知っていましたか? Coolpad スマートフォンをどのようにスワイプしても、盗難防止パスワードは依然として強力で、携帯電話盗難防止の専門家という称号を与えたかのように、-_-||
フレームワーク層の Framework-res.apk には盗難防止ロック入力インターフェイスがあり、削除することはできません。
バックグラウンド サービス CP_SystemInterface.jar もあります。これがキーであり、この層でもクラックが壊れています。
コアは JNI レイヤー libcoolpadversion.so で、ハードウェアの読み取りと書き込みを行うためにバックグラウンド サービスによって呼び出されます。対応するデバイス ファイルは /dev/yl_params です。
これを見て、libcoolpadversion.so を強制終了すれば問題ないと考えるユーザーもいるかもしれません。これは事実ですが、図に示すようにシステムがクラッシュする原因になります。
おおよそのクラック手順は次のとおりです:
CP_SystemInterface.jar を抽出し、adb pull /system/framework/CP_SystemInterface.jar
最初に CP_SystemInterface.jar -d CP_SystemInterface-Now を解凍し、後で使用するために解凍します。
次に、apktool d 逆コンパイルします。 CP_SystemInterface.jar
CP_SystemInterface-Now ディレクトリ、./dex2jar/dex2jar.shclasses.dex に入り、dex を jar に変換します。
次に、jd-guiclasses_dex2jar.jar を使用して、新しく変換された jar を開きます。
図に示す場所を見つけます。
逆コンパイルされたディレクトリに移動し、対応する SystemInterfaceImpl.smali を見つけ、以下に示すように、開いて "
d*" を検索します。
if-nez を if-eqz に変更し、保存し、コンパイルし直して、apktool b CP_SystemInterface.jar.out を実行します。プログラミング経験のある学生は、ここでの "
d*" が数値と一致することを理解する必要があります。パスワード;
CP_SystemInterface-Now ディレクトリに移動し、変更後にコンパイルされた dex を置き換えます。 cp ../CP_SystemInterface.jar.out/build/apk/classes.dex .
package, zip -0 ../CP_SystemInterface.jar ./ -r
携帯電話に置き換え、adb remount; adb Push CP_SystemInterface.jar /system/framework/
電話を再起動し、adb を再起動します。
最終的に成功した後のスクリーンショットは次のとおりです。 ?? ?上記のクラッキング プロセスの前提条件は ROOT 権限です。 ROOTツールを使用すると簡単にROOT化できます。 2 番目のステップは、サードパーティのリカバリを利用できるようにすることですが、これも難しいことではありません。最後のステップでは、電話機で adb デバッグ モードをオンにし、boot.img を変更して、default.prop を次のように変更します。
使用されるツールには、主に apktool、jd-gui、dex2jar が含まれます。使用方法はネットで色々調べたのでリンクは貼りません。さて、カジュアルに言うと、淘宝網とQQグループの有料ロック解除はほぼすべてのCoolpad Androidスマートフォンを対象としているため、Coolpadが再び暗号化方式を変更するまで、上記の方法はおそらく適用可能です。変更された場所は異なる場合があります。追加したパスワードを適切に変更すると、平文のパスワードに変更できます。最後に、注意喚起として、adb logcat のエラー出力を有効に活用してください。上記を使用して、変更する場所を見つけることができます。
Coolpad アフターサービスはこれに依存して収益を上げています T^T
