Kalian tidak mengerti rasa sakit ponsel Coolpad

Tahukah kamu? Tidak peduli bagaimana Anda menggesek ponsel pintar Coolpad, kata sandi anti-pencurian masih kuat, seolah-olah memberi judul, ahli anti-pencurian ponsel -_-||
Ada antarmuka input kunci anti-pencurian di framework-res.apk dari lapisan kerangka, yang tidak dapat dihapus.
Ada juga layanan latar belakang, CP_SystemInterface.jar, ini kuncinya, dan retakan juga rusak pada lapisan ini.
Intinya adalah lapisan JNI libcoolpadversion.so, yang dipanggil oleh layanan latar belakang untuk membaca dan menulis perangkat keras. File perangkat yang sesuai adalah /dev/yl_params.
Beberapa pengguna mungkin berpikir setelah melihat ini bahwa tidak apa-apa jika mematikan libcoolpadversion.so saja. Ini benar, tetapi akan menyebabkan sistem crash, seperti yang ditunjukkan pada gambar:

Perkiraan langkah-langkah cracking adalah:
Ekstrak CP_SystemInterface.jar, adb pull /system/framework/CP_SystemInterface.jar
Pertama unzip CP_SystemInterface.jar -d CP_SystemInterface-Now dan dekompresi untuk digunakan nanti;
Kemudian apktool d Dekompilasi CP_SystemInterface.jar
Masuk ke direktori CP_SystemInterface-Now, ./dex2jar/dex2jar.sh class.dex untuk mengubah dex menjadi jar;
Kemudian gunakan jd-gui class_dex2jar.jar untuk membuka toples yang baru dikonversi;
Temukan tempat seperti yang ditunjukkan pada gambar:

Buka direktori yang telah didekompilasi, temukan SystemInterfaceImpl.smali yang sesuai, buka dan cari "
d*", seperti yang ditunjukkan di bawah ini:

Ubah if-nez menjadi if-eqz, simpan, kompilasi kembali, apktool b CP_SystemInterface.jar.out, siswa dengan pengalaman pemrograman harus memahami bahwa "
d*" di sini adalah untuk mencocokkan kata sandi numerik;
buka CP_SystemInterface-Now direktori, ganti dex yang dikompilasi setelah modifikasi, cp ../CP_SystemInterface.jar.out/build/apk/classes.dex .
package, zip -0 ../CP_SystemInterface.jar ./ -r
replace di ponsel, adb remount; adb push CP_SystemInterface.jar /system/framework/
restart telepon, adb reboot.
Tangkapan layar setelah keberhasilan akhir adalah sebagai berikut: ? ?? ? Prasyarat untuk proses cracking di atas adalah izin ROOT. Sangat mudah untuk melakukan ROOT dengan menggunakan alat ROOT. Langkah kedua adalah menyediakan Pemulihan pihak ketiga, yang juga tidak sulit;Langkah terakhir adalah mengaktifkan mode debugging adb di ponsel, memodifikasi boot.img, dan memodifikasi default.prop sebagai berikut:

Alat yang digunakan terutama meliputi apktool, jd-gui, dan dex2jar. Saya mencari banyak metode penggunaan di Internet di Google, jadi saya tidak akan melampirkan tautan di sini. Oke, santai saja, unlocking berbayar di Taobao dan grup QQ menargetkan hampir semua smartphone Android Coolpad, jadi cara di atas mungkin bisa diterapkan hingga Coolpad mengubah metode enkripsinya lagi. Lokasi yang dimodifikasi mungkin berbeda. Dengan modifikasi yang sesuai, kata sandi yang ditambahkan dapat diubah menjadi kata sandi yang jelas. Terakhir, sebagai pengingat, manfaatkan keluaran kesalahan adb logcat. Di atas dapat digunakan untuk menemukan tempat yang akan dimodifikasi.

Coolpad after-sales service relies on this to make money T^T