◆串口大法就是好-酷開電視沒得跑◆（三）系統(tǒng)分析

羅波波 · 發(fā)表于 2024-10-28 16:31

1293952438 發(fā)表于 2024-10-19 09:09
期待下一篇反編譯恢復(fù)sdcard

反編譯的教程不好寫，全網(wǎng)也沒多少。boot目前還無法解包，恢復(fù)/sdcard可能沒戲。

1293952438 · 發(fā)表于 2024-10-28 18:38

羅波波發(fā)表于 2024-10-28 16:31
反編譯的教程不好寫，全網(wǎng)也沒多少。boot目前還無法解包，恢復(fù)/sdcard可能沒戲。 ...

因?yàn)閎oot.img版本太老舊確實(shí)難以解開；可以把方向放到新版機(jī)型上
安卓8.0及以上機(jī)型可以解開，比如我的7R301 55A4Pro 安卓10 見附件

hcp1994411 · 發(fā)表于 2024-10-29 09:05

大神就是厲害

qyjok · 發(fā)表于 2024-10-29 12:04

送上我的膝蓋，大概牛逼

羅波波 · 發(fā)表于 2024-10-31 11:43

#瓶頸求高人指點(diǎn)！#

目前遇到了一個(gè)瓶頸：
   想要修改快捷菜單（長(zhǎng)按菜單鍵）里某個(gè)快捷入口，例如把「本地媒體」改為自有app的快捷入口，從代碼上來看，可以確定是com.tianci.system（系統(tǒng)服務(wù)）實(shí)現(xiàn)的，有多個(gè)線索：讀取了/system/pcfg/xxxx/config/ssc_item.xml、有相關(guān)UI的定義；有startLocalMedia()V的method、有指向com.tianci.localmedia的多個(gè)操作、有長(zhǎng)按菜單鍵的代碼···········。    即便將這些線索都刪掉，快捷菜單里的「本地媒體」依舊打開的是本地媒體。
   將com.tianci.ipc、com.tianci.setting臨時(shí)卸載掉，也無效。
   最為詭異的是：將com.tianci.system干掉，并恢復(fù)出廠，依舊可以長(zhǎng)按菜單鍵呼出快捷菜單，「本地媒體」依舊打開的是本地媒體。另外的現(xiàn)象是：干掉com.tianci.system之前可以長(zhǎng)按電源鍵關(guān)機(jī)，之后長(zhǎng)按電源鍵沒反應(yīng)，com.tianci.system里確實(shí)看到有長(zhǎng)按電源鍵關(guān)閉系統(tǒng)的代碼?？墒沁€有長(zhǎng)按菜單鍵的代碼呢！
   從上段推測(cè)，可能快捷菜單的入口是由framework決定的，可是找遍了framework里am.jar、com.mstar.android.jar、content.jar、ext.jar、pm.jar、services.jar、settings.jar、Sky-tv.jar、sm.jar、framework.jar，沒有任何指向localmedia的線索！也沒找到長(zhǎng)按菜單鍵呼出快捷菜單的任何線索！

#求高人指點(diǎn)！#

羅波波 · 發(fā)表于 2024-11-1 10:24

確定可刪除：com.coocaa.remotectrlservice-/system/vendor/app/SkyTVAgent代碼上來看，這個(gè)應(yīng)該是廠家遠(yuǎn)程控制你電視機(jī)的。com.tianci.system里面也預(yù)留了后門，關(guān)鍵詞[backdoor]，可去除。

羅波波 · 發(fā)表于 2024-11-1 10:37

從幾個(gè)系統(tǒng)應(yīng)用里找到的服務(wù)器地址，包括廠家服務(wù)器、廣告服務(wù)器、第三方統(tǒng)計(jì)服務(wù)器等等。內(nèi)有3個(gè)文件，地址可能有重復(fù)，保留了地址api.tvinfo.skysrt.com（用于在線展示本機(jī)信息的）。將host文件添加到/system/etc/host即可，或者加入到路由器的屏蔽列表里。對(duì)于不會(huì)反編譯去除這些地址的人，如此可徹底屏蔽和這些服務(wù)器的聯(lián)系。

sjw475 · 發(fā)表于 2024-11-26 16:52

我墻都不扶，只服你！

羅波波 · 發(fā)表于 2024-12-4 16:50

羅波波發(fā)表于 2024-10-31 11:43
#瓶頸求高人指點(diǎn)！#
目前遇到了一個(gè)瓶頸：
想要修改快捷菜單（長(zhǎng)按菜單鍵）里某個(gè)快捷入口，例如把 ...

該問題已解決：長(zhǎng)按呼出快捷菜單的目標(biāo)apk是CoocaaTVUI.apk-com.skyworth.tv，而不是SkySystemService.apk-com.tianci.system，二者都有相關(guān)代碼，應(yīng)該是原廠軟件工程師將該功能從后者遷移到了前者，僅簡(jiǎn)單屏蔽了后者的相關(guān)代碼而未刪除。個(gè)人思維定勢(shì)把目光唯一盯到了后者上，壓根沒想到是前者，經(jīng)驗(yàn)教訓(xùn)值得吸取。

羅波波 · 發(fā)表于 2024-12-4 17:01

   將191223版的tvservice分區(qū)刷入180524版固件，雖然解決了數(shù)字電視dra音頻解碼的問題，可問題來了，播放數(shù)字電視時(shí)的聲音時(shí)而正常，時(shí)而異常：音量變小、些許破音。
   仔細(xì)對(duì)比兩個(gè)版本的tvservice分區(qū)，發(fā)現(xiàn)更新了幾個(gè)庫(kù)文件、更新了1個(gè)可執(zhí)行文件-applications/bin/MiSysSrv，單獨(dú)將該可執(zhí)行文件替換到180524版tvservice分區(qū)，完美解決聲音異常的問題。
   另外，個(gè)人在搞機(jī)過程中出現(xiàn)了開機(jī)圖片無法顯示的問題，查看uboot環(huán)境變量FactoryDB_Copy值由默認(rèn)的1變?yōu)榱?，恢復(fù)為1就可以顯示開機(jī)圖片了。

› 智能電視 / 安卓TV區(qū) › 創(chuàng)維智能電視

◆串口大法就是好-酷開電視沒得跑◆（三）系統(tǒng)分析 ...

◆串口大法就是好-酷開電視沒得跑◆（三）系統(tǒng)分析