19# 攻破步步高X2 (P22H190)家教机平板
←返回 | 创建：2023-03-23 | 最后更新：2023-03-23
概况：失败
机主想要破掉限制（时长管控、应用限制）
初步看了一下：
USB调试为6次型号，需要授权
7次序列号进工程自检
步步高 X2 P22H190
Android 11
StudyOS V1.1.1_221220
姿态检测几乎失效……？
过程
尝试1
连接ADB
连接失败，Win端adb devices无反应，设备管理器识别到存储设备。
设备端授权ADB提示USB调试授权失败 code 0
破限制
很快在传输文件看到了X2\内部共享存储空间\系统文件勿删\.config\parentSupport.mDB这个文件
notepad3打开第一行：SQLite format 3
而parentSupport是com.eebbk.parentsupport（步步高家长控制）的一部分
不管用没有用，拷贝后SQLlite Database Browser快速浏览一遍。
AppInfo表记录了所有已安装的应用和限制情况。
limitStatus和blockedStatus规定了应用是否被管控
下图中微信的limitStatus为1，设备上的确打不开
LimitRuleInfo规定了总使用时长规则，就不展示了
配置改完丢回去发现能覆盖但没效果
推测：
旁边有个MD5校验，没通过
没触发更新云控规则
很快，我发现了，这个设备重启时更新云控配置并应用
断网换配置文件再重试，完全失败
尝试2
网上查询了下，X2为了防破解，官方不提供刷机工具、对部分功能进行限制
民间常用的办法是直装包
直装包，指经特殊修改后可绕过步步高限制而直接安装的软件应用
找了几个公益Q群300329137 ``
资源丢网盘了
虽然全部无效就是了
搜到了直装包教程，准备自己搓几个，比如VIA啥的
结果完全失败
尝试3
突然想到，工程模式下，为了完成工厂测试，权限一般都很高
征得机主同意后直接工程清数据+双清
不过这开机时间真TM长，足足5分钟PC才提示新设备插入
为了防止更新云控配置导致失效，我直接激活时拔了网线
结果，因必须联网激活，完全失败
This page was generated by GitHub Pages.