【∮凌锋∮】三星S5 系统三破解修改教程！！

一、破解外置SD卡写入限制：
1、修改手机里这个文件：/system/etc/permissions/platform.xml
2、找到一下代码：

1. <permission name="android.permission.WRITE_EXTERNAL_STORAGE" >

复制代码

3、修改成以下样子：

1. <permission name="android.permission.WRITE_EXTERNAL_STORAGE" >
   
2.             <group gid="sdcard_r" />
   
3.            <group gid="sdcard_rw" />
   
4.            <group gid="media_rw" />
   
5.     </permission>
   
6. 
   

复制代码

二、破解系统签名验证：
系统apk修改后可以重新签名、系统apk  AndroidManifest.xml修改和加入新权限需要破解签名验证。
1、反编译：/system/framework/services.jar
2、修改文件：PackageManagerService.smali，位置： \services\com\android\server\pm
3、搜索系统签名特征验证方法函数：只有一个！

1. .method static compareSignatures

复制代码

4、 如果你的代码中多出 .line .param等，直接删除就是，这是我清理以后的代码！
以下是原始代码：

1. .method static compareSignatures([Landroid/content/pm/Signature;[Landroid/content/pm/Signature;)I
   
2.     .registers 9
   
3. 
   
4.     if-nez p0, :cond_8
   
5. 
   
6.     if-nez p1, :cond_6
   
7. 
   
8.     const/4 v6, 0x1
   
9. 
   
10.     :goto_5
    
11.     return v6
    
12. 
    
13.     :cond_6
    
14.     const/4 v6, -0x1
    
15. 
    
16.     goto :goto_5
    
17. 
    
18.     :cond_8
    
19.     if-nez p1, :cond_c
    
20. 
    
21.     const/4 v6, -0x2
    
22. 
    
23.     goto :goto_5
    
24. 
    
25.     :cond_c
    
26.     new-instance v3, Ljava/util/HashSet;
    
27. 
    
28.     invoke-direct {v3}, Ljava/util/HashSet;-><init>()V
    
29. 
    
30.     move-object v0, p0
    
31. 
    
32.     array-length v2, v0
    
33. 
    
34.     const/4 v1, 0x0
    
35. 
    
36.     :goto_14
    
37.     if-ge v1, v2, :cond_1e
    
38. 
    
39.     aget-object v5, v0, v1
    
40. 
    
41.     invoke-virtual {v3, v5}, Ljava/util/HashSet;->add(Ljava/lang/Object;)Z
    
42. 
    
43.     add-int/lit8 v1, v1, 0x1
    
44. 
    
45.     goto :goto_14
    
46. 
    
47.     :cond_1e
    
48.     new-instance v4, Ljava/util/HashSet;
    
49. 
    
50.     invoke-direct {v4}, Ljava/util/HashSet;-><init>()V
    
51. 
    
52.     move-object v0, p1
    
53. 
    
54.     array-length v2, v0
    
55. 
    
56.     const/4 v1, 0x0
    
57. 
    
58.     :goto_26
    
59.     if-ge v1, v2, :cond_30
    
60. 
    
61.     aget-object v5, v0, v1
    
62. 
    
63.     invoke-virtual {v4, v5}, Ljava/util/HashSet;->add(Ljava/lang/Object;)Z
    
64. 
    
65.     add-int/lit8 v1, v1, 0x1
    
66. 
    
67.     goto :goto_26
    
68. 
    
69.     :cond_30
    
70.     invoke-virtual {v3, v4}, Ljava/util/HashSet;->equals(Ljava/lang/Object;)Z
    
71. 
    
72.     move-result v6
    
73. 
    
74.     if-eqz v6, :cond_38
    
75. 
    
76.     const/4 v6, 0x0
    
77. 
    
78.     goto :goto_5
    
79. 
    
80.     :cond_38
    
81.     const/4 v6, -0x3
    
82. 
    
83.     goto :goto_5
    
84. .end method

复制代码

改为：注意这里的V6和 .registers 9是我手机上的，请对照你自己的！

1. .method static compareSignatures([Landroid/content/pm/Signature;[Landroid/content/pm/Signature;)I
   
2.     .registers 9
   
3. 
   
4.     const/4 v6, 0x0
   
5. 
   
6.     return v6
   
7. .end method

复制代码

5、回编，如果不生成odex文件，把原odex文件删除，再替换，搞定！！


三、破解系统官方字体验证：
可以随意安装并使用第三方直装版字体，不会出现：“不支持该字体。联系字体提供商。是否卸载该字体？”
也可自己用电脑可以使用的字体DIY制作 直装版字体！
制作教程： http://bbs.gfan.com/android-7817642-1-1.html
1、反编译： /system/priv-app/SecSettings.apk
2、修改两个文件：FontListPreference.smali 和 FontListActivity.smali，位置：\smali\com\android\settings\flipfont，修改方法一样！
3、搜索下列面字符，字体是否官方验证的方法函数，只有一个！

1. .method protected checkFont

复制代码

4、接着搜索：aget-object   ，只搜索一次！出现以下代码：
如果你的代码中多出 .line .param等，直接删除就是，这是我清理以后的代码！

1. sget-object v11, Lcom/android/settings/flipfont/FontListActivity;->apkNameList:[Ljava/lang/String;
   
2. 
   
3.   aget-object v11, v11, v6     ---->搜索出来的位置:可能后面的V11等不一样
   
4. 
   
5.     move-object/from16 v0, p1
   
6. 
   
7.     invoke-virtual {v0, v11}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z
   
8. 
   
9.     move-result v11
   
10. 
    
11.    if-eqz v11, :cond_2      ---->把这段判断跳转语句删除了
    
12. 
    
13.     sget-boolean v11, Lcom/android/settings/flipfont/FontListActivity;->DEBUG:Z
    
14. 
    
15.     if-eqz v11, :cond_1
    
16. 
    
17.     const-string v11, "FlipFont"
    
18. 
    
19.     const-string v13, "**Apk name matches list**"

复制代码

5、回编，如果不生成odex文件，把原odex文件删除，再替换，搞定！！