Android 任我飛 之 吸星大法

感谢大大的耐心分享！ 并祝各位坛友元旦快乐！


新款手機大部份都有使用 avb2.0 , 因此不管是高通還是聯發科, vbmeta 中的分區驗證需解除
这里最后一句，不是很懂。希望有高手教一下如何操作

回鍋玩家~~來試看看  之前是都用電腦飛到所帳的

請問大大
.jar都修改完了  ,但是沒有辦法貼回framework 如圖
是因為沒有root??

                               
登錄/註冊後可看大圖

C:UsersKate LinDesktop2.jpg

依樣畫葫  修改完的services.jar放回/system/framework/開機當在SAMSUNG畫面!!!   
也試過 修改完的services.jar放回/system/framework 再加刪除/system/framework/oat/arm/services.vdex .odex .art後仍當在SAMSUNG畫面!!!
請指導一下謝謝 !!

samsung j7 pro android9 有刷twrp 有root
/system/framework/services.jar
/system/framework/oat/arm/services.art
/system/framework/oat/arm/services.odex
/system/framework/oat/arm/services.vdex

C:vdex>vdexExtractor -f --ignore-crc-error -i services.vdex
[INFO] Processing 1 file(s) from services.vdex
[INFO] 1 out of 1 Vdex files have been processed
[INFO] 2 Dex files have been extracted in total      ==>產生出  services_classes.cdex  services_classes2.cdex  兩個檔案大小不同  取前者
[INFO] Extracted Dex files are available in "."

C:vdex>flinux compact_dex_converter_linux services_classes.cdex
Opened "services_classes.cdex", DEX version "001"
compact_dex_converter_linux I 01-02 05:28:22  3608     2 compact_dex_converter_m
ain.cc:172] StandardDex file successfully extracted to services_classes.cdex.new

C:vdex>ren services_classes.cdex.new classes.dex

C:vdex>7za a services.jar classes.dex
7-Zip (a) 19.00 (x86) : Copyright (c) 1999-2018 Igor Pavlov : 2019-02-21

Open archive: services.jar
--
Path = services.jar
Type = zip
Physical Size = 5231

Scanning the drive:
1 file, 14495512 bytes (14 MiB)

Updating archive: services.jar

Keep old data in archive: 4 files, 13161 bytes (13 KiB)
Add new data to archive: 1 file, 14495512 bytes (14 MiB)

Files read from disk: 1
Archive size: 6084173 bytes (5942 KiB)
Everything is Ok

C:vdex>apktool d services.apk 解壓
I: Using Apktool 2.5.0 on services.apk
I: Baksmaling classes.dex...
I: Copying assets and libs...
I: Copying unknown files...
I: Copying original files...

修改三處
(檔案1) 解除 無法偵測目前位置(12)   
檔案路徑: services/smali/com/android/server/LocationManagerService.smali
搜尋字串: Landroid/location/Location;->setIsFromMockProvider
.method private handleLocationChanged(Landroid/location/Location;Z)V
(修改1) 將 0x1 改成 0x0
.method public setTestProviderLocation(Ljava/lang/String;Landroid/location/Location;Ljava/lang/String;)V
(修改2) 將 0x1 改成 0x0
(檔案2) 衛星 GPS 自宮
檔案路徑: services/smali/com/android/server/location/GnssLocationProvider.smali
搜尋字串: Landroid/location/ILocationManager;->reportLocation
.method private handleReportLocation(ZLandroid/location/Location;)V
(修改3) 添加 # 將該行程式變成註解(代表不執行) , 因而衛星座標被阻斷, 手機就可以直接在戶外飛

C:vdex>apktool b services  壓縮
I: Using Apktool 2.5.0
I: Checking whether sources has changed...
I: Smaling smali folder into classes.dex...
W: Could not find resources
I: Building apk file...
I: Copying unknown files/dir...
I: Built apk...

請問一下這樣修改 如果需要用到導航是不是無法使用了?

謝謝樓主     再來試試看

7za a services.jar classes.dex classes2.dex後

可以進系統了  但joystick還是需要模擬位置   (沒改對LocationManagerService.smali檔案內容?)
砍掉/system/framework/oat/arm/services.vdex再試仍一樣  
繼續砍掉/system/framework/oat/arm/services.odex  /system/framework/oat/arm/services.art再試仍一樣

                               
登錄/註冊後可看大圖

我在修改0x0這一步遇到問題了
字串有找到但是那行字串最前面是p1,v0，往上看不是顯示p1,0x1而是v0,0x1，檔案內沒有找到第二或第三個同字串的修改的地方，改0x0還是會顯示實際位置

Arrow 安卓10 谷歌是另外刷進去的pico的（整合google框架的會安裝我不想安裝的app，所以我選Vanilla）

示範+影片, 都說變通很重要

登錄/註冊後可看大圖

天氣冷, 放輕鬆一下, 免得血壓過高 call 119 ...

快樂 100 分

登錄/註冊後可看大圖