首頁 收藏 QQ群
 網站導航

QQ登錄

只需一步,快速開始

掃一掃,訪問微社區

查看: 157660|回復: 82
上一主題 下一主題
[分享]

不得不服,原廠中控破解後任意安裝第三方APP教程

  [復制鏈接]
跳轉到指定樓層
樓主
發表于 2017-12-29 16:47 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |
本帖最後由 wuli小茶 于 2017-12-29 16:49 編輯

如何破解原廠實現下載任何第三方雲頂4008登錄一直是不少小伙伴的追求,一位網友耗時一年,終于實現了原車所有程序去除行車限制和速度感應限制,任意安裝APK程序,不得不服。

目前的實驗進度了證實了原廠中控自帶GPS功能能夠用于導航,自尊和頂配能否實現尚未測試,所以小伙伴們仔細看哦~

破解工具


  • 筆記本電腦一台
  • USB A-A線一根
  • VMware player
  • Ubuntu 16 LTS
  • Android NDK 安裝包
  • Dirtycow 破解腳本
  • APK store key 讀取工具
  • 自己想裝的APP的APK安裝包

上述工具下載鏈接
游客,如果您要查看本帖隱藏內容請回復


破解過程


首先要下載安裝一個VMware player雲頂4008登錄,之後在虛擬機中安裝LINUX。推薦裝UBUNTU吧,界面比較友好操作簡單點。

不得不服,原廠中控破解後任意安裝第三方APP教程

在ubuntu里安裝adb,輸入︰sudo apt-get install adb

不得不服,原廠中控破解後任意安裝第三方APP教程

將下載的NDK文件包解壓至/home/da/ndk/,然後在上面的菜單欄,查看里點選顯示隱藏文件

不得不服,原廠中控破解後任意安裝第三方APP教程

編輯 .bashrc文件

不得不服,原廠中控破解後任意安裝第三方APP教程

在文本最下面加上以下兩行內容,星號位置改為NDK所在文件夾的絕對路徑
如果不知道NDK文件的絕對路徑。可以在文件夾上點右鍵屬性查看完整的路徑。
export NDK_HOME=/***************/ndk/
export PATH=$NDK_HOME:$PATH

不得不服,原廠中控破解後任意安裝第三方APP教程

配置完後重啟一下,重啟之後在命令行里運行ndk-build 檢查是否生效

不得不服,原廠中控破解後任意安裝第三方APP教程

出現這個提示就表示沒有問題了。

安裝java環境

sudo apt-get install default-jre

破解車機開發者模式

打開USB調試
進入系統 設置
通過按照固定順序點擊打開開發者模式
進入開發者模式設置打開USB調試
長按亮度調整鍵+HOME+MENU 進入工廠模式菜單
點擊下面那個選項一次,進入二級目錄
然後長按menu鍵進入三級目錄
再一直按住HOME鍵不松大概15秒直到進入USB口模式設置界面
將USB第一個口模式從HOST調整為device

用DRITYCOW漏洞破解提權

把下載的DIRTYCOW文件解壓
在解壓的文件包目錄中點右鍵
選擇在終端打開

不得不服,原廠中控破解後任意安裝第三方APP教程

然後運行 adb devices命令,檢查車機設備是否已經通過ADB連接。正常情況如下圖。會顯示設備序列號

運行命令→make root

這時會開始破解流程。流程進行一半會不斷的提示I/O錯誤。不過不用擔心。

直接ctrl+c中斷破解進程

執行命令→adb shell

執行命令→run-as

正常情況左邊的提示符會由$變成#表示你的權限獲取已經成功

抓取whitelist文件

緊接剛才這一步。在提權成功以後運行這條命令將白名單文件復制到臨時文件夾

cp /data/data/whitelist-1.0.xml /data/local/tmp
然後是修改這個復制出來的白名單文件的權限
chown shell:shell /data/local/tmp/whitelist-1.0.xml
權限修改完成後輸入
exit按回車
再輸入exit按回車 回到本機終端命令行
adb pull /data/local/tmp/whitelist-1.0.xml /home/da/
將白名單文件抓取回本機home/da/這個目錄里
獲取需要安裝的程序的storekey

java -jar/Location/of/file/GetAndroidSig.jar Filename.apk

修改whitelist文件並替換掉源文件

之後就是在本地修改白名單文件,白名單文件有固定格式,你可以參照原有格式進行修改。也可以用我已經改好的白名單文件。修改好的白名單文件存放在百度雲文件夾里,我修改好的白名單加入了以下程序的支持

  • 網易雲音樂
  • 喜馬拉雅FM
  • MX播放器
  • MX播放器解碼器v7
  • 愛奇藝HD
  • MOBO播放器
  • 酷狗播放器
  • QQ音樂
  • Torque Lite
  • 高德地圖手機版
  • 高德地圖車機版
  • 百度地圖

同時。我的白名單關閉了所有程序對于行車限制的功能。

然後是將修改好的白名單文件推送回車機臨時目錄

adb push /home/da/whitelist-1.0.xml/data/local/tmp/whitelist-1.0.xml
進入shell
adb shell

再次提權
run-as
將修改好的臨時文件覆蓋掉系統文件
cp /data/local/tmp/whitelist-1.0.xml /data/data/
退出ADB SHELL
兩次exit
重啟車機後讓配置生效
adb reboot

將程序安裝至車機

車機的屏幕為橫屏,所以很多APP對于橫屏支持不是很好。我篩選了一下基本常用的包已經打包存放在百度雲的APK目錄里了。大家拷貝到U盤根目錄下然後用程序安裝器就可以直接安裝了

注意︰要將apk要放在u盤根目錄,不然apk列表不會顯示任何程序

之後還可以通過 )下載各種第三方APP,例如當貝桌面、影視快搜、QQ音樂等等。




上一篇︰網友破解睿騁尊馳版安卓版導航雲頂4008登錄安裝教程,簡單快捷
下一篇︰新帝豪中控安裝第三方雲頂4008登錄詳細圖文教程
推薦
發表于 2018-1-2 20:15 | 只看該作者
一臉懵逼,不明覺厲

點評

我也是  詳情 回復 發表于 2018-1-2 20:35
沙發
發表于 2017-12-29 16:49 | 只看該作者
不得不服的教程啊
板凳
 樓主| 發表于 2017-12-29 16:50 | 只看該作者
自頂一下
地板
發表于 2017-12-29 16:50 | 只看該作者
感謝分享,很強大
5#
發表于 2017-12-29 16:50 | 只看該作者
花費了一年的時間真是厲害了
6#
發表于 2017-12-29 16:51 | 只看該作者
終于……來了
7#
發表于 2017-12-29 16:52 | 只看該作者
感謝分享
8#
發表于 2017-12-29 16:52 | 只看該作者
好難,沒看懂(^)
9#
發表于 2017-12-29 16:52 | 只看該作者
不錯
10#
發表于 2017-12-29 16:53 | 只看該作者
……一臉懵逼,不明覺厲
您需要登錄後才可以回帖 登錄 | 立即注冊

本版積分規則

推薦應用 上一條 /7 下一條

Archiver|新帖|標簽|雲頂4008登錄|Sitemap|ZNDS智能電視網 ( 浙ICP備14000780號 )

增值電信業務經營許可證︰雲頂集團4008網址 | 浙公網安備 33010802006145號

浙網文(2016)6491-366號 | GMT+8, 2019-9-25 18:03 , Processed in 0.071534 second(s), 21 queries , MemCache On.

Powered by Discuz!

監督舉報︰report#znds.com (請將#替換為@)

© 2007-2019 ZNDS.Com

快速回復 返回頂部 返回列表