何当共剪西窗烛
唯有踏浪执子归 人不怜我我自怜

2021款丰田凯美瑞车机破解记录

暂时还咩有破解成功,公布行不通的路和将要尝试的路

最近买了台车,但是对车机很恼火,因为装不了第三方应用。

车机的系统是安卓7.1的,硬件也是烂大街的配置,但是系统安全方面做的很好。

尝试一:假设车机打开了adb,尝试对其端口扫描,扫出adb端口或者其他服务端口

结论:没有开启adb,也没有任何服务监听端口,水桶机

尝试二:本还以为只是我发现的入口,但是也有网友发现了,见帖子https://tieba.baidu.com/p/7751675087。

此方法是官方留下的后门,需要密码,尝试简易密码无果,本想截取系统升级包进行解包分析,看下密码,但是本人的车机一直是最新版本系统,无法使用此方法,有机会的网友可以提供给我离线升级包。

方法三:此方法还未尝试,原理是车机的微信应用会检查自身版本是否最新然后进行升级,可以做一个伪服务端,再进行DNS劫持,让微信安装其他应用如“悟空遥控”等来进行下一步破解。

问题:此前曾想截取系统升级的请求,但是发现所有请求都是https的,且车机无法安装自签名证书,分析不出具体的请求内容,映像中微信自更新也是https流量,感觉劫持不一定通的过,有待验证。

抓包证实为http流量:请求地址为:http://dldir1.qq.com/weixin/android/car/wxcrSgns.xml

请求返回为:

<wxcrconfig>
<update>
<channelId>Not-Exist</channelId>
<targetVersion>21000D00</targetVersion>
<url> http://dldir1.qq.com/weixin/android/car/wechat-v1.0.13.0.2472-release-202111232123.apk </url>
<md5>41d10f3b5fe6e870a0486b794eb434b7</md5>
<desc>Not exist channeIld, up to CDN</desc>
<silent>true</silent>
</update>
</wxcrconfig>

有时间再写个伪服务端,目前看来通过微信车机版自升级漏洞可行。

最新:一条代码关闭APP白名单配置,任意安装APP,USB升级底包下载

以上针对改装和配件店的商家,暂定资料包RMB5000,有兴趣右下角QQ联系。

离线升级包:

内容查看此隐藏内容查看价格为50000浪币,请先
赞(8) 打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《2021款丰田凯美瑞车机破解记录》
文章链接:http://www.bigxd.com/2022/05/1045.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。

评论 21

评论前必须登录!

 

  1. #1

    破解进度怎么样了,十分关心,这A导航太难用了
    B导航倒是有人解决了软件安装的问题

    hzzzzzz4个月前 (08-07)
  2. #2

    打开了adb,安装软件有白名单,adb无法获取临时root权限,一输入adb root就断开链接,打开adb远程端口无法链接。。。。。覆盖升级安装 高德地图提示未激活,

    hzzzzzz3个月前 (08-26)
    • 本人不加QQ,你有什么想法直接留言就是

      戏子醉2个月前 (09-12)
      • 目前情况是,所有可以通过工程模式在车上他的usb口通过adb连接进去的所有提权操作都操作不了,临时root无法获取,通过更改软件包名安装的carlife可以连接安卓手机,但是无声。
        通过替换升级的高德地图会未激活,安装共存版也是未激活。进入原生桌面打开原生设置没有oem锁设置,进入不了fastboot

        hzzzzzz2个月前 (09-12)
        • carlife肯定用不了吧,要有framework支持的,只有app怎么行,那是百度的东西。
          这个车机的语音底层是腾讯叮当https://dingdang.qq.com,车机系统由腾讯车联开发https://tas.qq.com,跟广汽没有半毛钱关系,BL是锁死的,所有正式版安卓系统都没有adb root,高德的未激活要看一下是系统提示还是高德提示,然后逆向一下看怎么激活

          戏子醉2个月前 (09-13)
          • 已经解决了挂盒子无线carplay的问题了,我的id在懂车帝有发视频。提示是高德提示,目前无线carplay的问题是声音通道不能走盒子通道,否则没有声音,要连接车机蓝牙通道。你说那个carlife其实也可以通过安卓手机连接车机蓝牙来输出音频解决,因为后面我已经解决了。目前正在尝试拿root

            hzzzzzz2个月前 (09-14)
          • 哦哦,厉害

            戏子醉2个月前 (09-14)
          • 我实现的方式是找未加固不做签名校验的apk包,卸载车机原有apk包来进行安装。现在是替换掉了无用的车载微信,保留腾讯车机地图让腾讯我的车小程序重新完整功能,只要能装apk都可以用,不过声音输出问题可能是因为车机声音通道不同,必须apk指定对应声音通道,当然这只是我的想法,因为尝试过替换其他版本的爱趣听,可以联网,但是一点播放音乐就播放不了直接跳下一首这样无限循环

            hzzzzzz2个月前 (09-14)
      • 所以,估计硬解改emmc内容拿了root再制作升级包了

        hzzzzzz2个月前 (09-12)
        • 没用过emmc烧录器,不明觉厉

          戏子醉2个月前 (09-13)
          • 就是米皮编程器,因为我看星途xl论坛的一个人拿这个编程器提取数据修改之后再重新烧录拿完整root,然后制作直接Update.zip的升级包可以直接走车机系统刷进去。

            hzzzzzz2个月前 (09-14)
  3. #3

    现在就是尝试root权限失败,忘记看系统内核是4.9,cve-2019-2215用不了
    cve-2020-0041不会用

    hzzzzzz2个月前 (09-15)
    • https://github.com/bluefrostsecurity/CVE-2020-0041
      自己编译下,我感觉安卓7.1可能没有这个漏洞

      戏子醉2个月前 (09-17)
      • 编译过了,执行不了,这个user版本的权限太低了,估计也只能硬改了,无奈手头没有工具,没有环境。

        hzzzzzz2个月前 (09-19)
        • 你root打算干啥,没有官方包到时候有问题还不了原,我用你的方法连接usb识别不了adb,还是得adb wifi

          戏子醉2个月前 (09-21)
          • 越过安装白名单,看看第三方app有没有声音,,因为替换安装的app哪怕可以调声音通道也是没有声音
            进adb要密码进工程模式,打开adb on才可以连接。
            他的default.porp没有写adb远程连接的参数,所以是不可以远程连接的

            hzzzzzz2个月前 (09-22)
          • 开关之前好像就开了,难道是线不行。你settings.apk,service.jar这些拖出来吧,逆向分析一下可能就可以关闭白名单模式或者增加白名单了

            戏子醉2个月前 (09-22)
  4. #4

    已经反编译看过了,没有关闭白名单的地方啊。。进了原生桌面也没有关闭白名单的地方,好像他是在packmanager.apk这个程序里控制的,不root替换掉这个是去不掉的

    hzzzzzz2个月前 (09-22)
  5. #5

    很感兴趣,但有几点不明:1解除白名单后能否卸载预装应用并替换(例如高德),语音控制是否正常;2解除白名单后通过何种方式管理软件;3是否提供进入工程模式的方法;4对车友是否有优惠😂

    mateng822个月前 (10-02)
  6. #6

    又研究了好久,投降了
    老哥能不能提供下关闭白名单配置,任意安装app的方法。。。

    hzzzzzz2个月前 (10-06)
  7. #7

    老哥现在啥进度了,能用carlife 或者 hicar一类的了么

    nidaye7小时前

觉得文章有用就打赏一下文章作者

微信扫一扫打赏