关于领克和吉利银河FlymeAuto系统车机破解第三方app方法的一些总结，希望有大神一起研究破解

众所周知，吉利和领克的车，后续系统会全面转向FlymeAuto，未来银河OS、领克的OSN应该都会慢慢消失。但目前对于FlymeAuto的第三方app安装方法，还很空白，网络上流出的方法很少，实际能破解的车型、系统版本也很少。

这主要怪群友们没有给黄博士众筹买辆领克Z20，要是黄博士买了估计现在已经破解了（开个玩笑，哈哈。）

我是老款领克02车主，和黄博士是一批，02车机刚刚破解时候，我就用领克黑科技群里的方法破解了。现在换了银河E5，用的FlymeAuto系统，所以最近一直在研究FlymeAuto车机的破解，但还没有成功，所以想征集大神们一起研究。

下面是现有的一些研究总结~

FlymeAuto车机破解的现状：

FlymeAuto车机涉及到许多不同的车机芯片，每种芯片的工程模式界面不同，破解方式和封堵手段也不同，大概有下面这些。

安托拉1000-龙鹰一号(E04)：银河E5

安托拉1000PRO-双·龙鹰一号(E04)：领克07、08、Z20
SA8155P：银河L7、L6（即将OTA FlymeAuto）

SA8295P：银河E8

马卡鲁---AMD V2000：领克Z10
E02：吉利星愿、星舰7、24款缤越等

其中所有E02车机可直接通过进入工程模式打开无线adb的方式破解：

电话拨号里输入：

#*

加上月份+5

加上日期

加上12小时制当前小时

比如现在是10月11号17点，密码就是#*15115

领克08、银河E5也可通过上述方式进入工程模式，但没有无线adb选项，有线adb现版本系统也被封堵。

其余车型进入工程模式估计大多数也是相同方法，区别只是有一些是月份+5，有一些车型是月份+10。

综上，结论就是FlymeAuto车机的车，E02芯片现阶段可直接破解，其余芯片均无破解方法。

目前车机破解方法分类：

几乎所有车机都是通过以下几类方法破解~

1、系统预留文件管理器：

吉利部分老车型在工程模式能直接插U盘装软件，现在该方法几乎绝迹。

2、有线或无线adb：

部分老车型能通过输入法打开adb，新车型则基本靠工程模式打开。但如果从系统层面封堵了adb，这个方法就不起作用了。

3、DNS劫持方案：

要看车机的应用商店或者主题商店下载，走的是http协议还是https，如果是http那基本都能劫持，但https就很难了。

4、系统降级方案：

像领克08老版本系统就可以装第三方，新版封堵了，这种可以用降级方法，但需要有厂家渠道拿到降级包，同时车机也需要能支持降级。

5、拆机破解方案：

其实就是通过串口走深度刷机模式，通过这个方法，可以破解E03、E02这种联发科架构的处理器，像联发科处理器的手机，也几乎都能用这种方法拿到root权限。但并不是所有处理器都有深度刷机，高通的就没办法，不过龙鹰一号(E04)我找到了深度刷机的官方文档，一会儿说。

FlymeAuto车机的破解方法分析：

除了能直接打开adb，也可以深度刷机的E02芯片车机外，分析其它车机可能实现的方法。

DNS劫持：大概率不行，毕竟是魅族团队做的系统，应该不会留有这么明显的安全问题。如果能用这种方法，那FlymeAuto的车机应该全部可以采用相同方法破解。

系统降级方案：大概率不行，都是新车型，上来就封堵了，也没有降级包。

拆机破解方案：龙鹰一号芯片的车机很有希望！因为龙鹰有一块开发板支持串口烧录，并且有烧录软件。参考资料：https://docs.radxa.com/sirider/s1

厂家adb封堵的方法：

厂家肯定会想办法封堵adb，但一般也会给自己留个后门方便调试，但目前看，FlymeAuto封堵adb比较彻底。因为我只了解过领克08和银河E5，只说这两个车型。

领克08：能进入安卓原生设置并打开开发者模式，采用的安卓系统版本支持有线和无线adb，但是没有无线USB调试选项，有线USB调试是灰色的打不开。

银河E5：工程模式里看不到任何和USB调试相关的选项，但能进入安卓原生设置并打开开发者模式，采用的安卓系统版本支持有线和无线adb。但是没有无线USB调试选项。有线USB调试可以打开，但打开后连接电脑没有反应，电脑连设备都检测不到。猜测是在USB接口侧直接屏蔽了adb、MTP等协议。

其中我最不明白的就是为啥能够在USB接口侧屏蔽掉adb和mtp协议，这个是怎么做到的，有没有可能通过一些方法解除这个封堵。