알고 계셨나요? Coolpad 스마트폰을 아무리 스와이프해도 도난방지 비밀번호는 여전히 강력합니다. 마치 휴대폰 도난방지 전문가라는 제목을 붙인 것처럼 -_-||
프레임워크 레이어의 Framework-res.apk에 도난방지 잠금 입력 인터페이스가 있는데 제거할 수 없습니다.
백그라운드 서비스인 CP_SystemInterface.jar도 있는데 이것이 핵심이고 이 레이어에서도 크랙이 깨졌습니다.
핵심은 하드웨어를 읽고 쓰기 위해 백그라운드 서비스에서 호출되는 JNI 계층 libcoolpadversion.so입니다. 해당 장치 파일은 /dev/yl_params입니다.
일부 사용자는 이 내용을 본 후 libcoolpadversion.so를 종료해도 괜찮을 것이라고 생각할 수 있습니다. 이는 사실이지만 그림에 표시된 것처럼 시스템 충돌을 일으킬 수 있습니다.
대략적인 크래킹 단계는 다음과 같습니다:
CP_SystemInterface.jar 추출, adb pull /system/framework/CP_SystemInterface.jar
먼저 CP_SystemInterface.jar -d CP_SystemInterface-Now의 압축을 풀고 나중에 사용하기 위해 압축을 풉니다.
그런 다음 apktool d CP_SystemInterface.jar 디컴파일
CP_SystemInterface-Now 디렉터리를 입력하고, ./dex2jar/dex2jar.shclasses.dex dex를 jar로 변환합니다.
그런 다음 jd-guiclasses_dex2jar.jar을 사용하여 새로 변환된 jar를 엽니다.
그림에 표시된 대로 위치를 찾으세요.
디컴파일된 디렉터리로 이동하여 해당 SystemInterfaceImpl.smali를 찾고, 열고 "
d*"를 검색합니다(아래 표시된 대로).
if-nez를 if-eqz로 변경하고, 저장하고, 다시 컴파일하고, apktool b CP_SystemInterface.jar.out, 프로그래밍 경험이 있는 학생은 여기의 "
d*"가 숫자 비밀번호와 일치한다는 것을 이해해야 합니다.
CP_SystemInterface-Now로 이동 디렉터리, 수정 후 컴파일된 dex를 교체합니다. cp ../CP_SystemInterface.jar.out/build/apk/classes.dex .
package, zip -0 ../CP_SystemInterface.jar ./ -r
휴대폰에서 교체하고, adb remount; adb push CP_SystemInterface.jar /system/framework/
전화를 다시 시작하고 adb 재부팅합니다.
최종 성공 후의 스크린샷은 다음과 같습니다: ? ?? ? 위 크래킹 과정의 전제조건은 ROOT 권한입니다. ROOT 도구를 사용하면 쉽게 ROOT할 수 있습니다. 두 번째 단계는 타사 복구를 사용하는 것인데, 이 역시 어렵지 않습니다.마지막 단계는 휴대폰에서 adb 디버깅 모드를 켜고, boot.img를 수정하고, default.prop를 다음과 같이 수정하는 것입니다.
주로 사용되는 도구에는 apktool, jd-gui, dex2jar이 있습니다. 인터넷에 사용방법을 많이 구글링해서 여기에는 링크를 첨부하지 않겠습니다. 자, 쉽게 말하면 타오바오와 QQ그룹의 유료 잠금 해제는 거의 모든 Coolpad 안드로이드 스마트폰을 대상으로 하고 있기 때문에 Coolpad가 다시 암호화 방식을 변경할 때까지는 위의 방법이 적용될 가능성이 높습니다. 수정된 위치는 다를 수 있습니다. 적절하게 수정하면 추가된 비밀번호를 일반 비밀번호로 변경할 수 있습니다. 마지막으로, adb logcat의 오류 출력을 잘 활용하세요. 위의 내용을 사용하여 수정할 장소를 찾을 수 있습니다.
Coolpad 애프터 서비스는 이를 바탕으로 돈을 벌고 있습니다 T^T
