九彩固件升级提示破解

lon91ong · 发表于 2024-2-17 10:58

本帖最后由 lon91ong 于 2024-2-17 11:15 编辑

刷了新魔百和CM201-2／CM211-2_通用_ZG代工_HI3798MV300及MV300H处理器_免拆固件附教程的固件近半个月好好的
昨天突然提示升级，然后遥控按啥都不好使，主页键都没反应

开心助手连上之后，用 当前Apk界面 能够看到卡在了包名：com.exs.service 的应用 /system/priv-app/SystemManager.apk

从update.zip里面提取对应文件，U盘倒腾到手机用NP管理器反编译，参考九彩固件升级提示揭秘的内容，在classes.dex中搜索 BootReceiver 定位

定位到的文件内容是Smali格式，菜单里面 转为JAVA 可以转为只读格式的Java代码

可以看到启动计数超过70就会报升级提示，良心大大的坏了！

将Smali代码红线变量 0x46 (16进制的70)改为0x0，if-lt 改为 if-ne, 保存后转为JAVA检查，条件改成了 i==0
(这里要吐槽一下Smali的逻辑运算符，完全反逻辑，要以转为JAVA后的Java代码为准)

保存后退出，NP管理器会自动编译，U盘倒腾回电脑用开心管理器里面的文件管理器删除盒子中的文件/system/priv-app/SystemManager.apk，再将修改后的发送回去
同理替换/system/app/SystemManager.apk

重启...杯具

报错画面依旧，用 当前Apk界面 查看，包名：com.WiFi.connect 文件位置：/system/priv-app/WiFidetection.apk
好吧，再折腾一遍，Done！

0x90 · 发表于 2024-2-17 11:26

佩服折腾精神，话说这个型号的包遍地都是，为啥要用这种包呢

lon91ong · 发表于 2024-2-17 13:10

0x90 发表于 2024-2-17 11:26
佩服折腾精神，话说这个型号的包遍地都是，为啥要用这种包呢

就在恩山搜的，型号+免拆，可选项寥寥

医民喜哥 · 发表于 2024-2-17 14:20

你直接赋值1万次不就行了可？

雪之乃下 · 发表于 2024-2-17 15:37

直接删除就行，又不是系统自带的

cxincn · 发表于 2024-2-26 14:14

了解一下,哈哈

医民喜哥 · 发表于 2024-3-14 21:40

意思是/WiFidetection.apk 也设定了次数？

世界购物 · 发表于 2024-3-15 11:47

我pdd买的盒子就是这个固件，后门暗坑

lon91ong · 发表于 2024-3-15 20:54

医民喜哥发表于 2024-3-14 21:40
意思是/WiFidetection.apk 也设定了次数？

对，修改方法一样的

侃遍天下无二人 · 发表于 2024-3-20 00:37

这个就是我擅长的领域了，其实根本不用改跳转，直接清空整个方法就行了，里面的代码都是没用的

ryan05 · 发表于 2024-9-24 15:06

lon91ong 发表于 2024-3-15 20:54
对，修改方法一样的

试过直接删除吗

n654321 · 发表于 2024-9-24 15:26

还是楼主专业，佩服

Hero_wang · 发表于 2025-2-19 10:13

楼主是个狠人，赞一个

ddr9334 · 发表于 2025-3-30 22:02

十分感谢分享。按照楼主的思路把锁住的盒子救回来了。不是不能刷机，只是里头的收费APP绑定了id/token，恢复起来有点麻烦。

账号		自动登录	找回密码
密码			立即注册

九彩固件升级提示破解

本帖子中包含更多资源

评分

点评

点评

点评

评分

欢迎大家光临恩山无线论坛 1/1