准备工作
在开始操作前,请确保您已准备好以下硬件和软件:
硬件准备
- 笔记本电脑一台
- 或具备ADB调试命令的手机一台
- USB双头公头数据线
- 或具备无线调试的车机(二选一)
软件准备
- 电脑需要安装ADB运行环境软件包
- platform-tools_r31.0.3-windows.zip
- 车机需要解锁工程模式USB状态
- 通过本页密码计算器,更改第一项USB Mode Host→Device
本教程涉及对车机系统的修改,操作不当可能导致系统不稳定或失去保修。请谨慎操作,风险自负。
操作步骤
第一步:连接设备
确保您的车机已通过USB数据线连接到电脑,或者已建立无线ADB连接。
打开电脑上的命令提示符(CMD)或PowerShell,并导航到ADB工具所在的目录。
第二步:SL03车型特殊步骤
SL03全系ADB加密了,需要在ADB运行环境包路径下输入以下命令:
adb shell password"#Pf93a7!36F"
其他车型可以忽略此步骤。
第三步:连接车机
在CMD中继续输入以下命令:
adb shell
如果连接成功,您将看到提示符变为:bigsur:/$
出现
bigsur:/$
证明连接成功。第四步:运行提权代码
在ADB Shell中,复制并运行以下提权代码:
settings put global hidden_api_blacklist_exemptions "LClass1;->method1(
10
--runtime-args
--setuid=1000
--setgid=1000
--runtime-flags=2049
--mount-external-full
--setgroups=3003
--nice-name=runnetcat
--seinfo=platform:targetSdkVersion=30:complete
--invoke-with
toybox nc -s 127.0.0.1 -p 4321 -L /system/bin/sh -l;
"
settings delete global hidden_api_blacklist_exemptions
sleep 2
settings get global hidden_api_blacklist_exemptions
toybox nc localhost 4321
setprop sys.config.app_install_disabled false
getprop sys.config.app_install_disabled
settings delete global hidden_api_blacklist_exemptions
settings get global hidden_api_blacklist_exemptions
setprop ctl.restart zygote
请确保完整复制并执行所有代码,不要遗漏任何部分。
第五步:等待重启
执行完上述代码后,按回车键并等待车机重启。
车机重启后,您已经可以安装第三方软件了。
第六步:安装解锁工具
重启后会丢失权限,因此需要安装便携式车机解锁软件:雅迪解锁工具。
重复到ADB shell步骤,然后运行以下命令授权解锁软件权限:
pm grant com.shitdeepal.unlock android.permission.WRITE_SECURE_SETTINGS
完成:至此,您的车机已成功解锁并可以安装第三方应用。
注意事项
修改车机系统可能会导致系统不稳定、功能异常或失去官方保修服务。请在充分了解风险后进行操作。
- 操作前请备份重要数据
- 确保车机电量充足,避免在操作过程中断电
- 严格按照步骤操作,不要跳过任何环节
- 如遇到问题,请尝试重新连接或重启设备
- 某些车型可能需要额外的驱动程序
原创内容来自于抖音用户:DEEPAL_OS,本站仅做内容整合转载

© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
暂无评论内容