偷渡3.0这个思路刚开始推送我就有了

查看 15|回复 0
作者:觅惊鸿   
偷渡3.0这个思路刚开始推送我就有了,但是苦于一直没有愿意给我序列号的好兄弟,今天晚上在一个好兄弟提供的序列号的帮助下测试了可行性,话不多说,开始正文[受虐滑稽]
①下载httpcanary和Trustmealready俩个APP(这个是需要root的) 免root教程应该存在,让其他大佬去开发吧[偷看],酷安常用的免root教程,虚拟机那玩意没有蓝牙,不能给手表传输文件
②让模块(Trust)作用域选择 华为运动健康
这一步直接去lsp里面勾划就行🤔,然后重启APP
③打开华为运动健康 -固件更新功能,然后打开httpcanary右下角的纸飞机(开始抓包),返回华为运动健康点击检查更新,等他检查完,返回httpcanary停止抓包,找到Post update-drcn 开头的一个数据包
长按选择重写,随便写一个重写器名字进入,往下滑,找到跟随客户端右边的这个图标,点击进入找到deviceId这个参数,他后面就是你自己手表的序列号,这个时候你需要有一个已经推送了3.0版本的手表序列号进行替换(需要别人的序列号替换你自己的),然后右上角选择对勾
并点击右上角发送图标⑤返回软件主页面之后,再次点击右下角的纸飞机按键(开始抓包),返回华为运动健康点击检查更新,这个时候就会有3.0的包推送了[受虐滑稽][受虐滑稽][受虐滑稽][受虐滑稽][受虐滑稽][受虐滑稽]
ps:①这个教程我觉得以后可以偷偷适用在内测包上[偷看],并且理论适用于所有版本的手表
②教程对新手不太友好,主要明天还得上学,属实没空出太详细
③安装的时候最后留在传输界面,传输有些不稳定,容易断连接


滑稽, 华为, 受虐

您需要登录后才可以回帖 登录 | 立即注册

返回顶部