红旗H5车机安装软件教程

文图教程地址：详细教程

第步对车机版本进行降级（注意仅限19 20 款H5 18款可不用 升级 直接跳过该步骤） 升级包请移步到下方网盘，包内都有各种版本 请自行选择
18 款对应包是6093a（系统SM2.12 MCU2.06）.rar(软件版本定要是 2.xxx版本).rar (注意该升级过程请严格按照下方说明来升级。
升级失败本人概不负责 只提供方案),最好能找个懂技术朋友帮忙指导下,因为接下来破解过程设计到使用Fiddler抓包软件进行抓包改包，过程较为麻烦 请大家考虑。
破解原理:首先18 19 20车型内红旗智联版本不致 那么请求数据接口也就不致 18款以后车型使用https加密请求 抓包较为麻烦 ，
所以要将车机统刷回18款智联 进行抓包,开启Fiddler 将车机局域网代理设置成抓包电脑同局域网，即可进行抓包，抓包获取红旗智联内应用市场数据列表,将里面URL,APK下载址改为你想要下载APP下载址即可
然后将里面APK大小字节改为你要下载APK大小字节即可,(注意该方法不可用Fiddler断点调试功能 因为会超时 故只能用Fiddler自定义规则脚本方式进行请求返回RequestBody结果集字段信息进行替换 脚本会会放到下方) 替换完直接可以到车机上下载,注意请将你要下应用在车机内先删除然后才能下载，商店软件信息旁边有删除按钮。
然后下载完成后直接安装就行(推荐嘟嘟桌面) 下面正式进入破解环节，

第步：车机降级
降级包
链接：https://pan.baidu.com/s/1BYh1y0anuseeXqwYG7aLZw
提取码：lc7z
复制这段内容后打开百度网盘手机App，操作方便哦
H5车型“红旗智联系统”升级操作说明
整体说明：
此文档是用于红旗H5车型通过U盘进行T-BOX软件程序升级指导文件，整个升级过程主要分为两步进行：MCU升级OS升级。
?注意事项：
1.MCUOS升级前后关系不能颠倒。也就是MCU升级在前，OS升级在后。
2.升级过程中，切记不要进行断电、点火或其他操作。
3.升级前需格式化U盘，将正确3个升级包拷贝到U盘根目录下。
?升级过程：
1.接通车辆电源至ON，直至进入音响调频收音界面；
2.
图音响调频收音界面三个按键位置图

3.点击音响红旗智联图标，确认可正常进入红旗智联系统。未激活车机可显示出系统激活界面；激活车机可正常显示红旗智联系统桌面。
4.在音响控制面板上，同时按下“RADIO”、“MEDIA”“PHONE”三个按键，持续约5s以上，直至界面切换到系统诊断页面；

图系统诊断界面
5.点击左侧“升级”，再点击侧“T-BOX升级”按键，进入T-BOX升级界面。等待T-BOX连接成功，会出现红色提示语“请插入U盘”；

图三 T-BOX升级界面
6.将装有升级软件U盘插入车机USB接口.(注意：升级软件压缩包内升级文件需拷贝到U盘根目录下)


图 U盘根目录下文件

图五格式化
切记，最好格式化U盘，文件系统应是FAT32默认格式，否则升级会出问题！
7.等待红色提示语“请插入U盘”消失后，点击“MCU升级”，会提示“MCU升级中”（升级过程3-4分钟左），等待出现“MCU升级成功”提示，代表MCU升级成功；

图 U盘识别成功界面（图可以忽略 在后方连接内）

图七 MCU升级中界面

图 MCU升级成功界面
切记：升级操作过程中，请勿进行断电、点火或其他操作！
(TBOX升级音响升级时，不要刷写BCM，BCM会控制整车上下电)
8.再次点击“T-BOX升级”，点击侧“OS升级”，直至出现“OS升级成功”提示；（OS升级与MCU升级过程类似，只是时间较，般10分钟左，耐心等待）

图九 OS升级成功界面
切记：升级操作过程中，请勿进行断电、点火或其他操作！
9.将车辆电源“OFF”，OFF状态持续10s以上，再次接通电源至“ON”。至此，完成全部升级工作！
10.如果是已注册车机，可以点击“红旗智联”系统，进入“设置”版面，点击左侧“版本信息”，可查看侧“系统”及“MCU”版本号是否为所要升级最新版本。（未激活车机，可通过系统激活界面左上、上、左下、下->工厂模式->连续点击次->设置界面->版本信息->版本信息，查看“系统””MCU”版本号是否为所要升级最新版本）

图红旗智联版本信息界面

11.此次升级，红框内对应信息如下，则表示升级成功：
系统SW-S-3.1.2
MCU MCU-S-3.1.2
进行到该步骤降级成功

第步： 抓包

抓包教程放到博客上大家可自行研究 研究明白在进行下面步骤
https://blog.csdn.net/fujiakai/article/details/108767688
第三步：改包
改包之前建议大家先看下改包原理
https://blog.csdn.net/fujiakai/article/details/108767815

看完以后相信大家对抓包改包有定解 那么进入下步
在进行下个步骤之前先说明个东西。
正常改包进行断点 红旗智联上请求会超时 所以不能使用Fiddler断点方式 必须使用自定义脚本方式。

再点击Customize Rules 自定义规则接 点击Go 找到OnBeforeResponse 方法
将以下脚本嵌入
脚本如下

static function OnBeforeResponse(oSession: Session) {
if (m_Hide304s && oSession.responseCode == 304) {
oSession["ui-hide"] = "true";
}
// 判断是否为目标请求
var isMusicRequest = false;
if (oSession.fullUrl.Contains("-------")) // 这里换成请求url
{
isMusicRequest = true;
}
// 修改返回JSON串
if (isMusicRequest)
{
// 1, 获取Response Body中JSON字符串
var responseStringOriginal = oSession.GetResponseBodyAsString();
// 可在控制台中输出Log
FiddlerObject.log(responseStringOriginal);

// 2, 转换为可编辑JSONObject变量
var responseJSON = Fiddler.WebFormats.JSON.JsonDecode(responseStringOriginal);

//红旗智联JSON
var similarSong = “脚本在帖子后连接内 内容太没法直接发 请谅解”；
respFiddler.WebFormats.JSON.JsonDecode(similarSong).JSONObject;

// 4, 重新设置Response Body
var responseStringDestinal = Fiddler.WebFormats.JSON.JsonEncode(responseJSON.JSONObject);
//打印log
FiddlerObject.log(responseStringDestinal);
//设置
oSession.utilSetResponseBody(responseStringDestinal);
}
}

接点击保存 像这样 或者CTRL+S 保存

然后直接重新请求红旗智联 看看你智联列表是不是出现你要下载应用数据
要替换包数据在刚刚JSON内大家自行替换即可

在这之前请先卸载车机内百度图 或者你要替换应用 不然没有下载按钮
下载直接安装即可
安装完毕

下载市场内搜狗浏览器 就可以自行安装软件啦

推荐安装嘟嘟桌面
修改完毕移除车机WiFi代理 然后关机 再打开看看是否正常
每次关闭前停留在红旗智联界面 这样下次打开就是嘟嘟桌面哦

如果失败只能去4S店让他们重新帮忙还原 般没啥问题 不要升级中断电 关机即可

特此声明：以上操作请尽量找懂技术朋友帮忙操作 动手能力强可以自己试试 也不难
若失败跟本人无关 请大家慎重考虑

该破解研究花费本人大量时间精力 请大家切勿外传商用 如有人收费请大家不要理会 我在贴吧内也会给大家答疑
另外我贴吧因为发个破解视频被封 挡别人财路 贴吧没有及时回复不是本人没看到 是被封 请大家理解
教程是匆忙写 有错别字 请大家见谅！
另外特别感谢 群内老哥们大力支持 以及贴吧ID为 门禁技术员 老哥日夜帮忙研究破解！ 非常感谢！

另外特别感谢 汽车之家版主大力支持与帮助 希望给个精华 谢谢啦

另外因为文图太 汽车之家难以排版 我把连接放到网盘上! 另外这个教程本人联合群里老哥尝试好个夜晚才OK 因此请白嫖怪请老哥们喝杯咖啡吧！ 该教程是详细文图教程适合零基础小白 内容为50Mword文档
https://www.xibaopan.com/Home/Item/index/xid/IKd40a90b5E9h.html