OneAbovAll

Главное: модифицированную прошивку через обычное USB-обновление залить нельзя — её отбрасывает проверка подписи ("verification failed", мы уже видели). Значит только через fastboot, а для этого загрузчик должен быть разблокирован. Прямые вопросы: 1. Когда зайдёшь в u-boot по UART на стенде — проходит ли разблокировка загрузчика? (команда fastboot flashing unlock — разблокируется или отказ?) 2. Можешь достать подписанный ключ A013 (engmode.key / adbauth.key)? Он включает ADB вообще без прошивки и без разблокировки. Если да — нужен ли серийный номер моей магнитолы? 3. Если ни то ни другое не выйдет — готов ли писать eMMC напрямую (chip-off/ISP)?

Насколько вам известно, нужен ли UART для прошивки модифицированных разделов, или же автомобиль позволяет прошить модифицированную прошивку напрямую? Каковы наши дальнейшие шаги?

Огромное, просто огромное спасибо — не знаю, как вас и благодарить! Всё работает, я только что всё расшифровал.

Пожалуйста, протестируйте последнюю версию. Если проблема сохранится, сообщите мне об этом. При отправке отчета (когда возникнет проблема) воспользуйтесь кнопкой «Поделиться» на вкладке логов: она создает ZIP-архив с данными о состоянии приложения, Android Auto, CarLife и самого телефона — пожалуйста, приложите этот архив к сообщению.

Привет, это разработчик. Спасибо, что поделились информацией здесь. Не могли бы вы рассказать, с какими именно багами и сбоями вы столкнулись? Я хочу их исправить. Я только что выпустил обновление, устраняющее множество проблем: теперь система работает на любых автомобилях Toyota, независимо от того, собраны ли они на заводах FAW или GAC. Если кто-то хочет внести свой вклад, пожалуйста, создавайте Pull Request (PR) со списком изменений. У меня всё работает идеально, но есть один нюанс, который мне не нравится: Baidu CarLife запускается в машине довольно долго — около минуты уходит на то, чтобы система начала полноценно работать. Исправить это я не могу, поэтому мне и нужен доступ через ADB.

Готовы ли вы выслать нам копию модифицированной прошивки или связать нас с тем, кто вам ее предоставил? Я уже писал вам ранее. Спасибо.

Привет! Спасибо за файлы (libhsmjni.so и libhsmkeymanager.so). К сожалению, их одних недостаточно для расшифровки. Я разобрал их: самого ключа внутри нет. Эти библиотеки только обращаются к защищённому чипу (secure chip) на магнитоле, а настоящий ключ лежит ВНУТРИ чипа и наружу не выдаётся. Поэтому на компьютере только этими файлами расшифровать не получается. Нам нужно одно из двух (достаточно любого варианта): ── ВАРИАНТ 1: расшифрованная прошивка (проще и надёжнее) ── Магнитола сама расшифровывает прошивку во время обновления и кладёт готовые (расшифрованные) файлы во внутреннюю папку /data_fota/. Нужен root. 1) Запусти обычное обновление с флешки и дай дойти до распаковки/установки. Но лучше НЕ доводить до полной перезагрузки — после успешной прошивки файлы могут стереться. Забираем во время процесса или сразу после. 2) Скопируй папку: adb shell su -c "cp -r /data_fota /sdcard/data_fota_copy" adb pull /sdcard/data_fota_copy Самое нужное внутри: /data_fota/unzip/ и /data_fota/decrypt/. Если можешь — пришли всю папку /data_fota/. 3) Заархивируй (zip/rar) и пришли нам. ── ВАРИАНТ 2: ключ (16 байт) ── Во время расшифровки чип один раз отдаёт настоящий ключ в память приложения. На рутованной магнитоле его можно поймать во время обновления и прислать нам просто строкой (hex). Этот ключ одинаковый для всех версий (058.5/058.6/059), так что достаточно поймать один раз. Оба варианта требуют root на магнитоле (судя по тому, что ты достал .so файлы — root у тебя есть).

Мы все будем вам невероятно благодарны и обязательно сделаем подробный, понятный гайд, чтобы каждый мог без проблем всё повторить. Огромное вам спасибо!

Я декомпилировал APK, который вы прикрепили, и, как уже подметил @orwa37, в коде самого приложения ключа нет — он хранится в другом месте. Если у вас получится достать этот файл, выполнив команду, которую он скинул, это решит все наши проблемы, и мы будем вам очень благодарны. Хотя, судя по информации, которую я нашел, ключ зашит в защищенном чипе (secure chip) и считывается только в рантайме во время самого процесса обновления. Но в любом случае, если у вас с вашей стороны есть возможность вытащить этот ключ, это полностью закроет наш вопрос.

Судя по всему, на ваших ГУ уже стоит модифицированная прошивка с открытым ADB «из коробки», но на наших машинах этого нет. Нам либо нужен ключ для расшифровки официального пакета, либо сам файл модифицированной прошивки, если он у кого-то есть. Мы не из России, большинство из нас с Ближнего Востока.

Вы не понимаете одной простой вещи: у нас нет расшифрованного пакета обновления — на руках только зашифрованные архивы, из которых никакой payload.bin просто так не вытащишь. К тому же на наших машинах ADB заблокирован наглухо: даже если перевести тумблер в инженерном меню в положение «ВКЛ», соединение всё равно не поднимается. Поэтому продолжать настаивать на мануале, который в наших реалиях технически невозможно применить, просто бессмысленно.

Я разрабатываю приложение, которое перехватывает работу системы Carlife и выводит на экран интерфейс Android Auto (помимо прочих возможностей). Поскольку перед запуском Android Auto приложение проецирует собственный интерфейс, оно позволяет пользоваться интернетом (включая YouTube и любые другие сайты) и дублировать экран телефона. Я занимаюсь этим проектом в свободное время. Github Link Если этот проект попадется на глаза разработчикам из других стран — буду рад любой помощи и участию в разработке.

Я сделал ровно то же самое: перерыл весь интернет, но ничего не нашел. Либо у них просто включена отладка по ADB и они ведут себя как самоуверенные всезнайки — хотя на самом деле ни черта не смыслят и не хотят в этом признаваться, — либо они просто умные мудаки, которые любят зажимать информацию.

Я перечитал все сообщения в этой теме, но так и не смог авторизовать ADB на своем головном устройстве. Я включил переключатель ADB, но система всё равно выдает статус «unauthorized» (неавторизовано). Я перепробовал множество кабелей, устанавливал правильные драйверы, подключался и с Windows-ПК, и с Mac — результат тот же. У меня установлена версия 58.5; я пробовал и 58.6, но это не помогло. Я даже связывался с человеком из Китая: он подключался к моему компьютеру удаленно, но тоже не смог решить проблему. Я исчерпал все возможные варианты. Пожалуйста, помогите нам всем: подготовьте подробную инструкцию и, если нужно, предоставьте необходимые файлы. Заранее спасибо.