أنتم لا تفهمون ألم هواتف كول باي

هل تعلم؟ بغض النظر عن كيفية تمرير هاتف Coolpad الذكي، فإن كلمة المرور المضادة للسرقة لا تزال قوية، كما لو كنت تمنحها عنوانًا، خبير مكافحة سرقة الهاتف المحمول -_-||
توجد واجهة إدخال قفل مضاد للسرقة في Framework-res.apk لطبقة إطار العمل، والتي لا يمكن إزالتها.
توجد أيضًا خدمة خلفية، CP_SystemInterface.jar، وهذا هو المفتاح، كما أن الكراك مكسور في هذه الطبقة.
الأساس هو طبقة JNI libcoolpadversion.so، والتي تستدعيها خدمة الخلفية لقراءة الأجهزة وكتابتها. ملف الجهاز المقابل هو /dev/yl_params.
قد يعتقد بعض المستخدمين بعد رؤيتهم أنه سيكون من المناسب إيقاف libcoolpadversion.so. هذا صحيح، لكنه سيؤدي إلى تعطل النظام، كما هو موضح في الشكل:

خطوات التكسير التقريبية هي:
Extract CP_SystemInterface.jar, adb pull /system/framework/CP_SystemInterface.jar
First unzip CP_SystemInterface.jar -d CP_SystemInterface-Now وفك ضغطه لاستخدامه لاحقًا؛
ثم apktool d قم بفك ترجمة CP_SystemInterface.jar
أدخل دليل CP_SystemInterface-Now، ./dex2jar/dex2jar.shclasses.dex لتحويل dex إلى jar؛
ثم استخدم jd-guiclasses_dex2jar.jar لفتح الجرة المحولة حديثًا؛
ابحث عن المكان كما هو موضح في الصورة:

انتقل إلى الدليل الذي تم فك ترجمته، وابحث عن SystemInterfaceImpl.smali المقابل، وافتح وابحث عن "
d*"، كما هو موضح أدناه:

تغيير if-nez إلى if-eqz، والحفظ، والتجميع مرة أخرى، apktool b CP_SystemInterface.jar.out، يجب على الطلاب ذوي الخبرة في البرمجة أن يفهموا أن "
d*" هنا يطابق الأرقام كلمة المرور؛
انتقل إلى دليل CP_SystemInterface-Now، واستبدل dex المترجم بعد التعديل، cp ../CP_SystemInterface.jar.out/build/apk/classes.dex .
package, zip -0 ../CP_SystemInterface.jar ./ -r
replace في الهاتف المحمول، أعد تحميل adb؛ دفع adb CP_SystemInterface.jar /system/framework/
أعد تشغيل الهاتف، وأعد تشغيل adb.
لقطة الشاشة بعد النجاح النهائي هي كما يلي: ؟ ؟؟ ؟ الشرط الأساسي لعملية التكسير المذكورة أعلاه هو الحصول على إذن ROOT. من السهل إجراء عملية ROOT باستخدام أداة ROOT. الخطوة الثانية هي أن يكون لديك استرداد متاح من جهة خارجية، وهو أمر ليس بالصعب أيضًا؛الخطوة الأخيرة هي تشغيل وضع تصحيح أخطاء adb على الهاتف، وتعديل boot.img، وتعديل default.prop كما يلي:

تتضمن الأدوات المستخدمة بشكل أساسي apktool، وjd-gui، وdex2jar. لقد بحثت في جوجل عن الكثير من طرق الاستخدام على الإنترنت، لذا لن أرفق الرابط هنا. حسنًا، بشكل عرضي، يستهدف إلغاء القفل المدفوع على Taobao ومجموعة QQ جميع هواتف Coolpad Android الذكية تقريبًا، لذا من المحتمل أن تكون الطريقة المذكورة أعلاه قابلة للتطبيق حتى يقوم Coolpad بتغيير طريقة التشفير مرة أخرى. قد يكون الموقع المعدل مختلفًا. ومن خلال إجراء التعديلات المناسبة، يمكن تغيير كلمة المرور المضافة إلى كلمة مرور واضحة. أخيرًا، للتذكير، استفد جيدًا من مخرجات الخطأ في adb logcat. يمكن استخدام ما سبق لتحديد الأماكن المراد تعديلها.

تعتمد خدمة ما بعد البيع في Coolpad على هذا لكسب المال T^T