技术原理公开 1.在开机引导的“您的设备

查看 200|回复 11
作者:熊萍萍   
技术原理公开
1.在开机引导的“您的设备被it管理员控制”页面。右下角有个下一步按钮,这时候企业控制的apk已经安装了。
2.在这之前连接到可以那个的网络,然后通过frp的方案进入系统设置(frp方案有拨打911进google地图方案,有下载esim时网络运营商的网页方案,具体的请自行搜索)
3.进入系统设置后,打开无障碍快捷方式。这样全局悬浮一个按钮,点击后可以看到谷歌语音助手。
4.开启后,返回开机引导,进入第一步那个位置,不要点击下一步。点击谷歌语音助手,然后通过语音控制进入谷歌云盘或chrome(语音请说open google Drive或open chrome),如果提示需要登录,请登录谷歌!
5.从浏览器或谷歌云盘下载需要替换的企业锁apk,这时候是安装不了的,继续用谷歌语音助手进入谷歌文件管理(语音请说open files),进入文件管理
6.在文件管理软件中找到apps功能模块,找到企业锁app,右边三个小点点击后,卸载它,然后文件管理中找到假的企业锁apk(需要包名一致,且包含一致的企业管理服务),安装。
7.返回开机引导的“您的设备被it管理员控制”页面,点击下一步,这时候系统会给这个app设置为管理员应用,随后进入桌面,请去开启usb调试。
8.连接电脑,adb shell dpm remove-active-admin 包名/.企业管理通知名 出现success后,重启手机,手机恢复正常,系统设备信息中仍然是企业机,但是所有企业管理控制状态均被移除。
我研究出了完美绕过企业锁的方案。技术原理是替换掉企业锁的apk(安装可以卸载的debug签名apk),不需要开第二个账户,不需要禁用谷歌服务或其他app,不需要禁用网络。绕过后完全就是正常手机使用,支持到最新的Android14 QPR或正式版。但是只是绕过,恢复出厂后需要重新设置一遍流程。
  

语音, 企业, 您的

熊萍萍
OP
  
预估这个方案估计不会超过2个月就会被谷歌打补丁封锁。毕竟封锁方法很简单,在开机引导的阶段设置企业锁app为管理员应用前校验一下签名,就彻底无解。[流汗滑稽]
冬尽了   
这种弄完就是OEM关的无锁机吧
熊萍萍
OP
  
如果在第6步没有企业控制的app,说明没有下载好,需要返回开机引导,点击下一步,等待进入接受协议页(最后一步),不要点击,直接重启手机,然后从第5步继续。
xuezou   
@Sun_Dream
安塔库   
老哥太厉害了[抱拳]好久没看到pixel栏目的技术贴了
Andy0371   
这个能替换 设备设置 这玩意吗[阴险]
清风2819   
这个收费多少
段撑着   
[牛啤][牛啤][牛啤][牛啤]
龙z月   
🐮
您需要登录后才可以回帖 登录 | 立即注册

返回顶部