1.在开机引导的“您的设备被it管理员控制”页面。右下角有个下一步按钮,这时候企业控制的apk已经安装了。
2.在这之前连接到可以那个的网络,然后通过frp的方案进入系统设置(frp方案有拨打911进google地图方案,有下载esim时网络运营商的网页方案,具体的请自行搜索)
3.进入系统设置后,打开无障碍快捷方式。这样全局悬浮一个按钮,点击后可以看到谷歌语音助手。
4.开启后,返回开机引导,进入第一步那个位置,不要点击下一步。点击谷歌语音助手,然后通过语音控制进入谷歌云盘或chrome(语音请说open google Drive或open chrome),如果提示需要登录,请登录谷歌!
5.从浏览器或谷歌云盘下载需要替换的企业锁apk,这时候是安装不了的,继续用谷歌语音助手进入谷歌文件管理(语音请说open files),进入文件管理
6.在文件管理软件中找到apps功能模块,找到企业锁app,右边三个小点点击后,卸载它,然后文件管理中找到假的企业锁apk(需要包名一致,且包含一致的企业管理服务),安装。
7.返回开机引导的“您的设备被it管理员控制”页面,点击下一步,这时候系统会给这个app设置为管理员应用,随后进入桌面,请去开启usb调试。
8.连接电脑,adb shell dpm remove-active-admin 包名/.企业管理通知名 出现success后,重启手机,手机恢复正常,系统设备信息中仍然是企业机,但是所有企业管理控制状态均被移除。
我研究出了完美绕过企业锁的方案。技术原理是替换掉企业锁的apk(安装可以卸载的debug签名apk),不需要开第二个账户,不需要禁用谷歌服务或其他app,不需要禁用网络。绕过后完全就是正常手机使用,支持到最新的Android14 QPR或正式版。但是只是绕过,恢复出厂后需要重新设置一遍流程。