星光/宝骏/缤果/长安 车机CarPlay盒子权限破解原理普及----小白版本

来看一下我提供的 usb_device_manager.xml 文件内容

<?xml version='1.0' encoding='utf-8' standalone='yes' ?>
<settings>
    <preference package="cn.manstep.phonemirrorBox" user="0">
        <usb-device vendor-id="4884" product-id="5408" class="0" subclass="0" protocol="0" manufacturer-name="Magic Communication Tec." product-name="Auto Box" serial-number="0123456789FEDCBA" />
    </preference>
	<preference package="cn.manstep.phonemirrorBox" user="0">
        <usb-device vendor-id="4884" product-id="5409" class="0" subclass="0" protocol="0" manufacturer-name="Magic Communication Tec." product-name="Auto Box" serial-number="0123456789FEDCBA" />
    </preference>
	<preference package="com.difengze.carlink" user="0">
        <usb-device vendor-id="6353" product-id="15616" class="0" subclass="0" protocol="0" manufacturer-name="Allwinner Technology Inc." product-name="Tina Accessory" serial-number="20080411" />
    </preference>
</settings>

解释下里面的关键信息

package 包名 cn.manstep.phonemirrorBox(车连易的autokit) com.difengze.carlink(轻盒的智能互联)

vendor-id 系统厂商识别码

product-id 产品识别码

manufacturer-name 厂商名字

product-name 产品名字

serial-number 设备序列号

这里面的信息怎么来的呢？很简单，我提供了一个 otgV1.apk 安装打开后，插入你的盒子，屏幕上就会自动显示对应的这些信息

把这些信息抄下来填到 usb_device_manager.xml 中就行

但不是说所有的盒子都能用，因为这个xml文件和你装的 apk(autokit/智能互联) 有关系，需要看具体 apk 而定。

比如说最近有人拿了一个叫君用的盒子，对应的apk其实就是 autokit，因为包名是一样的，所以只要上面的信息匹配上了就可以正常使用

怎么看 apk 是否支持 xml 这种默认授权方式？?

解压你要安装的盒子对应apk，一般是客服告诉你的或者在官网下载的。

解压后有个res文件夹，点进去里面还有个xml文件夹，看里面是不是有 device_filter.xml 这个文件

来看下智能互联的这个文件，里面定义了它的6款设备

<?xml version="1.0" encoding="utf-8"?>
<resources
  xmlns:android="http://schemas.android.com/apk/res/android">
    <usb-device product-id="8" vendor-id="8213" />
    <usb-device product-id="53250" vendor-id="6353" />
    <usb-device product-id="15616" vendor-id="6353" />
    <usb-device product-id="20201" vendor-id="7994" />
    <usb-device product-id="11520" vendor-id="6353" />
    <usb-device product-id="11521" vendor-id="6353" />
</resources>

车连易的autokit文件，包含了3款设备，目前就遇到过两款，所以xml中就只有那两个常用的

<?xml version="1.0" encoding="utf-8"?>
<resources>

    <usb-device
        product-id="5408"
        vendor-id="4884" />

    <usb-device
        product-id="5409"
        vendor-id="4884" />

    <usb-device
        class="239"
        subclass="2" />
</resources>

那是不是有这个 device_filter.xml 文件就说明能支持这种授权了呢。一般情况下是可以的，

除非这个 apk 写的很变态，你可以再去检查下 AndroidManifest.xml 一般来讲肯定会有下面这个代码定义

  <meta-data
		android:name="android.hardware.usb.action.USB_DEVICE_ATTACHED"
		android:resource="@xml/device_filter.xml"
		android:directBootAware="true" />

这个意思就说只要有usb设备插入了，而且恰好这个usb设备的 vid pid 在 device_filter.xml 中，

正常系统会弹一个框问你是否要用这个apk默认打开你插入的usb设备，如果你点了一律允许，那么就会把 usb 信息和包名写到 usb_device_manager.xml 中

下次直接就打开了，不用再弹框。所以破解的原理就是把这个文件预先设置好了，usb_device_manager.xml 中查找到包含当前包名的信息，就说明已经授权过了

总结一下：

如果你要搞一个新的盒子是否能支持这种授权方式

第一步 解压它的apk，确认里面有没有 res/xml/device_filter.xml 文件

第二步，确认 AndroidManifest.xml 里有没有引用 USB_DEVICE_ATTACHED 和对应的 device_filter.xml

如果都满足那就可行