九彩固件升级提示破解

lon9***

刷了 新魔百和CM201-2／CM211-2_通用_ZG代工_HI3798MV300及MV300H处理器_免拆固件附教程 的固件近半个月好好的
昨天突然提示升级，然后遥控按啥都不好使，主页键都没反应

开心助手连上之后，用 当前Apk界面 能够看到卡在了 包名：com.exs.service 的应用 /system/priv-app/SystemManager.apk

从update.zip里面提取对应文件，U盘倒腾到手机用NP管理器反编译，参考 九彩固件升级提示揭秘 的内容，在classes.dex中搜索 BootReceiver 定位

定位到的文件内容是Smali格式，菜单里面 转为JAVA 可以转为只读格式的Java代码

可以看到启动计数超过70就会报升级提示，良心大大的坏了！

将Smali代码红线变量 0x46 (16进制的70)改为0x0，if-lt 改为 if-ne, 保存后转为JAVA检查，条件改成了 i==0
(这里要吐槽一下Smali的逻辑运算符，完全反逻辑，要以转为JAVA后的Java代码为准)

保存后退出，NP管理器会自动编译，U盘倒腾回电脑用开心管理器里面的文件管理器删除盒子中的文件/system/priv-app/SystemManager.apk，再将修改后的发送回去
同理替换/system/app/SystemManager.apk

重启...杯具
报错画面依旧，用 当前Apk界面 查看，包名：com.WiFi.connect  文件位置：/system/priv-app/WiFidetection.apk
好吧，再折腾一遍，Done！

0x***

佩服折腾精神，话说这个型号的包遍地都是，为啥要用这种包呢

lon9***

0x90 发表于 2024-2-17 11:26
佩服折腾精神，话说这个型号的包遍地都是，为啥要用这种包呢

就在恩山搜的，型号+免拆，可选项寥寥

医民***

你直接赋值1万次不就行了可？

雪之***

直接删除就行，又不是系统自带的

cxi***

了解一下,哈哈         

医民***

意思是/WiFidetection.apk 也设定了次数？

世界***

我pdd买的盒子就是这个固件，后门暗坑

lon9***

医民喜哥 发表于 2024-3-14 21:40
意思是/WiFidetection.apk 也设定了次数？

对，修改方法一样的

侃遍天***

这个就是我擅长的领域了，其实根本不用改跳转，直接清空整个方法就行了，里面的代码都是没用的