汽车之家

2024-03-13 21:10| 来源: 网络整理| 查看: 265

目录折腾的前言车机初探索程序员套路先上极客套路安装APP折腾的前言大家好，国庆玩了一圈回来又闲得***，有一天下班没事干，在AIONS车子的车机上滑来滑去。突然想起2019年买AIONS的时候，销售给咱演示该车的“智能化”，打开车上巨豪华的横屏。乍一看很唬人，仔细一看，6个APP，其中2个是导航。当时我就想，这智能化是不是弱了点儿～～

销售很尴尬，说刚上市还有待优化，后续会推送更多丰富的APP。嗯，我暂时信了他～～。

买车一年多之后，依然是祖传的几个APP（太久没洗车，请忽略屏幕上的灰尘）这一年多过去了，早从打开车机的应用市场，还是祖传的6个APP，不知道当销售小哥初许下的诺言~~~哦对，销售小哥不能代表厂家～～

有点郁闷的是，后上市的AION V都开始推送新的APP了，他们都开始玩视频播放和KTV了。我们老S的用户依然啥都没有。网上问客服，问工程师，答曰：“我们关注用户体验，一直在优化。”

既然这个月闪亮登场的广汽埃安还没想起给咱S推送点新东西，小张只好想想办法自己动手折腾一下。

车机初探索注：下方内容稍显专业，看不懂的童鞋可以直接放弃，找看得懂的朋友来看。

首先打开车机看看，设置界面。按照一般安卓设备在【关于】【版本】这类选项上会有隐藏入口。经过反复尝试确定了1、车辆信息位置长按10秒，可打开安卓原生设置菜单。2、版本位置长安10秒，可打开车机工程模式菜单。

恩，厂家的程序员小哥哥还是没把事情做绝，至少给喜欢DIY的用户开了口子。

按住车辆信息后面位置十秒钟，可以进入原生安卓菜单。既然可以打开安卓原生菜单，就先仔细看看。先看下硬件配置，16G存储空间还有不少，装点APP问题不大。内存4G~~CPU～～～，配置稍微惨了点，看来这车机只能折腾点一般般的APP，你想吃鸡和撸农药做梦吧。

原生安卓菜单

安卓6，祖传版本打开USB管理，插上U盘，点击浏览内容，直接跳转到首页，~~没戏果然文件管理器被删的干干净净，心里想着此时广汽的程序员小哥在远方嘿嘿一笑：“老子的货稳得一逼，别想折腾，尔等速速放弃吧”

想从从这里进U盘，广汽程序员小哥哥在远方呼喊：你想多了了了了~~程序员套路先上不过料想也不会这么容易，真这么容易，广汽的程序员小哥哥岂不是要被扣工资？

于是小张尝试祭出安卓开发人员的手段。接下来进入【开发人员设置】》手指狂点【版本】选项，打开安卓开发人员模式。

打开开发人员模式之后，接下后退到上一层来进入【USB调试设置】，设置【允许USB调试。】

哼哼~总不至于吧这原生的东西也给屏蔽了吧，有希望了。

上述两项打开后，车机进入了调试模式，理论上就可以被开发人员通过数据线管理了，隐隐有点成功的赶脚。

话不多说，拿出USB线，一头连电脑，一头连车机USB接口。打开谷歌ADB工具~~~一系列命令骚操作。结果令人震惊，车机毫无反应，连个授权提示都弹不出来。我的个去，连USB口调试也屏蔽了，这意味着所有通过USB线安装APP的路径都被堵死了。广汽的程序员小哥在远方嘿嘿一笑：“老子的货稳得一逼，叫你放弃你还不信！”

USB线一头插在车机面板上

另一头插在电脑上

安卓程序员常用的ADB工具，被证明没戏。广汽程序员小哥哥再次笑了这意味着通过USB线的其他工具也没戏，因为他们都是基于ADB的。极客套路安装APP小张不死心，于是继续观察车机的各项功能。不让我从USB口进，你总得访问外网吧。广汽的程序员小哥哥再阴险，也架不住第三方软件商的软件里有路子可以钻吧。果然，在酷我音乐APP，出游APP里面都有不少通过APP浏览器框架调用网页的路数，这就给HTTP挟持开了口子。装好抓包神器Charies,车机连接手机热点，电脑连接手机热点，形成一个WIFI局域网。接下来吧车机WIFI的高级设置打开，配置代理服务器为电脑IP，端口8888.先抓下包看看。嗯嗯，一抓就出来了，出游APP走的都是云服务器，HTTP协议，比较简单。那就挟持一把吧。

从菜单进入WLAN设置》WIFI热点》高级设置》代理设置

抓包神器Charies安排上，广汽程序员小哥哥有没有一丝颤抖？随便点击一个景点信息，就能看到出游app的访问路径大概是http://app-store-1256697786.cos.ap-guangzhou.myqcloud.com/travel/xxxx。看来这个APP走的腾讯云服务器。在电脑本地创建一个文本文件，按最简单的HTML写一个超链接，直接指向腾讯应用宝，保存为CK.HTM。

CK.HTM内容如下：点这里下载应用宝里面的链接是腾讯的应用宝下载路径

准备一个挟持文件ck.htm在Charies要挟持连接上点鼠标右键》【本地映射】，映射到本地Ck.HTM。

把出游APP的一个景点网页挟持为我制作好的CK.HTM网页接下来在车机上退出出游APP的景点页面，再重新进入。哈哈，成功了，自制页面的连接显示出来了（因陋就简没写编码声明，连接上都是乱码）。不过没关系，不妨碍使用。点击指向腾讯应用宝的链接，看看能不能下载并安装。

挟持成功，虽然CK.HTM制作粗糙了写，显示出来是乱码，但是不影响使用。我擦，没反应，看来安卓系统浏览器内核也被动了手脚，最基本的下载app功能都做不了。广汽的程序员小哥在远方再次嘿嘿一笑：“老子的货稳得一逼，叫你放弃你还不信！”

都走到这里了，小张不死心。既然不能从浏览器下载，你内置的应用市场总能下载吧。于是打开车机上的应用市场，再次抓包。发现车机应用市场走的链接是https://appstore.gacicv.com/cas-vehicle-app/homepage/info

艾玛~~还是https加密连接，程序员哥哥，你要不要这么小心~~

抓出车机应用市场的访问路径，发现是HTTPS加密链接为了搞定HTTPS，得打开Charies的ssl代理设置，先吧Charies自带的SSH证书装好：【帮助】》【ssl代理】》【安装根证书】安装位置选择【本地计算机】。证书存储选择【受信任的根证书颁发机构】。这样就能把SSL代理端证书装好。

安装SSL代理证书，为挟持加密链接做准备接下来，改造下刚才的CK.HTM文件，吧应用宝的链接废掉，换成SSL代理客户端证书链接http://chls.pro/ssl

ck.htm内容如下点这里下载证书

改造下刚才的CK.HTM 废物利用再次刷新出游APP，点击新的链接。果然，弹出证书安装对话框，安装证书。此时系统会让你配置密码，随便设置一个就好。成功突破在车机安装ssl证书，这是对车机应用市场HTTPS通信进行挟持的关键一步。

两边的SSL证书都装好之后，广汽应用市场的HTTPS访问就可以被挟持了。

这次成功弹出安装证书的界面，迈出了挟持广汽车机应用市场的关键一步接下来配置HTTPS白名单，进入Charies的【代理】》【SSL代理配置】。配置白名单主机为*.*端口为443，简单粗暴。你甚至配置一个*端口*也可以，更粗暴。这一步是开启Charies进行HTTPS挟持的必要步骤。

配置SSL代理白名单在车机上刷新一把应用市场，从Charies找到https://appstore.gacicv.com/cas-vehicle-app/homepage/info访问路径，在右侧窗口打开JSON内容，祖传6个APP的信息一览无余。注意观察每一个APP的名字，出品公司等都很清楚，仔细观察发现关键的信息有包的地址，校验信息，版本信息等等。理论上来说，只要把这几个信息替换掉，就能狸猫换太子吧别的APP装进去了。小张打算先试试这一招能不能走通，于是点击【工具】》【重写】。新建一个重写对象。添加重写位置。协议：HTTPS，主机：appstore.gacicv.com，端口：443，路径/cas-vehicle-app/homepage/info。

配置重写目标接下来添加改写动作：类型：正文，往哪里：响应；匹配值：先写个“酷”字，（替换酷我音乐的名称）替换值：先恶搞下写个“完蛋了”。

保存确定出去。

配置重写规则，注意红圈位置不能错刷新应用市场，酷我音乐改名叫了“完蛋了”，真好玩。接下来的事情就简单了，直接把整个JSON替换掉即可。先把抓回来的JSON保存下来，删掉没用的5个APP信息，只留酷我音乐一个。先把酷我音乐名字改为“应用宝”，接下来吧包名，路径改为应用宝安装包的对应信息。最后将pkgUrl改为应用宝的下载路径。

编辑好json文件，如上文所提，改写关键的几个数据。包括：APP名字APP的包名（通过工具解析）APP的下载路径（网上查找）APP的HASH值（通过工具解析）重新打开【工具】》【重写】。删除刚才的测试建立重写动作，重建一个新动作。类型：正文；往哪里：响应；匹配值：留空；替换值：整个JSON代码粘贴进去。

确定保存出来。