关于长安车机飞鱼系统解除系统安装限制以及过程

前提说明：

文章原作者：@17710，因作者无吾爱账号，所以代为发表。已经获得作者授权！以下内容为作者原内容！

此教程仅针对飞鱼系统代表车型UNI-V 锐程puls 等至于梧桐系统(代表车型 UNI-T) 请见文章结尾思路

(本人是纯小白可能走了很多弯路大佬勿喷)

思路

首先感谢VIKING大佬的思路(csdn搜索长安梧桐车机)@VIKING-01
至于二代75p的教程可以看@Streamform的帖子，详细的介绍了如何绕过辰为加密直接安装(帖子地址百度)

#从大佬教程中我们可以找到飞鱼车机的第一道拦截apk并进行删除 system/app/VecentekAPP/ VecentekAPP.apk#然后使用 pm install -r 继续安装软件会进行报错

如图：

一、根据Viking的思路之后的流程

1、找到车机中的Services.jar并拷贝出来，并开始修改

根据报错提示以及大佬思路可以找到/system/framework/services.jar ,然后使用adb pull拷贝出来

#adb工具命令如下：adb pull /system/framework/services.jar system '拷贝jar文件到工具箱下面的system目录中#根据报错提示以及大佬思路，将这个文件用MT管理器打开，然后进行关键字搜索，可以得到如下结果。

如图：

将这部分代码转换成java代码得到如下所示

然后将整段代码喂个GTP（不要问问就是看不懂纯小白）得到以下结果

发现是通过这行代码来判断应用是否通过认证继续找gtp

按照GTP给的修改教程改完之后发现我转不回dex里的smali代码了（问就是菜）…
只得作罢从一开始的smali代码动手
找到刚刚用MT搜索到的对应文件里面的对应内容

可以发现 java代码里的判断对应的就这图上这几行，老规矩找gtp，得到如下结果

然后让gpt 动手修改

按照教程修改（一共有两个）有两处install failed，我们需要修改两处，修改完后用MT反编译回去即可

如图所示：

2、开始测试流程

温馨提示：

# 进入adb 替换掉车机原文件（提前做好备份）执行”stop” ”sync” ”start” 三个命令进行重启 (不用reboot重启是因为reboot重启需要重连adb 而这三个命令重启不会万一文件修改的有问题无法开机可以在adb里面替换回去)#成功开机 push个apk，然后使用 pm install -r 安装试试发现没有报错只有段提示(没截图不重要) 为了车机安装软件直接安装软件直接推了个via到system/priv-app下 reboot重启打开via 随意下载个安装包点击安装

安装成功的话如图所示：

至此，流程结束。你的车机已经可以随便安装软件到data了。

二、其它车型，如UNIT等梧桐车机系统

# Unit等其他梧桐系统的思路 # 梧桐系统的services文件经过dex2oat优化过，保存在system/framework/oat/arm64/下# 理论上来讲将优化过得文件反编译成java代码或者smali代码就能按照上述方法进行修改

三、如果无需安装到data(车机system分区空间足够的话，可以看上一篇帖子)

传送门：锐程Plus车机更新公版高德思路 - 『编程语言区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|

四、工具箱使用说明

#请详细阅读以下使用说明可能会影响保修以及小概率导致车机变砖请酌情使用1、工具箱使用请准备好笔记本以及双公头usb线有c口的电脑可以使用普通的数据线并确保adb驱动以安装 (win7需要安装 w10 w11自带）并查看文件内的车机准备不同车型进入工程模式可能不同具体自行百度或者加群讨论2、什么车型能用 2代55p unik univ 锐程puls （具体车型要查看你的services.jar文件不确定的可以加群讨论）也可以使用工具箱进行试验因为services.jar文件的通用性所以他可能在多种车型上运行工具箱内自带的jar文件是使用uinv文件修改的仅测试过univ 锐程plus 其余车型如果点击完美破解后如果卡在loge开机界面请点击还原未破解状态来恢复你的原车文件（在次期间请务保证adb连接正常）3、破解详细说明请查看查看工具箱左侧说明4、完美破解仅用来解除软件安装限制不能对system分区进行修改如果需要替换原厂高德停用系统更新卸载原车自带软件请使用普通工具箱5、目前最新款二代55p已经屏蔽了adb的root权限不能使用此工具箱其他车型完美破解成功后建议屏蔽更新6、部分车型破解安装软件后没有图标可以下载小白点使用已经有大佬在研究这个bug 后期可能会修复

关于完美破解出现的问题

目前测试的车型锐程Plus UNiv cs55 二代，别的车型不要尝试，比如UNIT等

1、VIA 浏览器图标没出现

请首先确认在车机应用商店安装过第三软件

解决方法1：

#adb工具箱手搓adb root #获取rootadb remount #挂载分区adb shell #进入shell模式，密码adb36987cd /system/priv-app/ #进入该目录pm install -r vi.apk #安装via浏览器到data

解决方法2：在使用方法1还是没有图标的情况下

#adb工具箱手搓adb root #获取rootadb remount #挂载分区adb shell #进入shell模式，密码adb36987cd /system/priv-app/ #进入该目录rm -rf vi.apk #删除VIcd /data/app #进入datarm -rf Mark #这里按tab键会自动补全，然后回车reboot #重启车机#车机重启成功输入下面的adb root #获取rootadb remount #挂载分区adb push app/vi.apk /system/priv-app #重新推送到分区或者推送到 /system/app/adb reboot #重启

2、车机无声音

解决方法：

#首先熄火断电，下车锁车五分钟，之后开启点火看按键有没有提示音有就可以，没有的话按照下面的方式#adb 工具手搓adb root #获取rootadb remount #挂载分区adb shell #进入shell模式，密码adb36987stop #停止系统sync #刷新缓存start #启动系统