目前23款H5车机24升级包已经分析了，对相关组件review分析，说下以下3个问题： 1、禁止第三方应用安装的问题：车机底层代码做了禁止安装第三方应用的限制，所以目前是没有办法安装第三方应用的，包括通过ADB、原车packageInstaller等程序。有人会说我直接把安装包推到/system/app、/product/app等目录下，但是不好意思，没有权限！！android 9已经开启了A/B分区安装升级模式，所以即使有root权限你也是没有权限推送安装包到这个下面的。 2、车机拆包、打包封装：目前车机没有找到fastboot、recovery模式，也进不去，并且，车机升级包有签名校验，所以拆包修改，重新打包之后过不了签名校验，也是不行的。（当然，这个我没有尝试，有这方面经验的大佬可以试试，感谢） 3、关于Carplay、Carlife：车机底层是支持Carplay的，并且也是可以通过iphone连接搜索到carplay，但是打不开，因为车机Carplay的软件删除了，所以即使连接上了也用不了。  但是我们这个车机GG了吗？是不是没有希望了呢？ 并不是！！  所以目前研究的方向还是获取车机root权限这个方向，车机是基于android 9 的，内核版本4.14，所以还是有漏洞可以测试的，比较幸运的是目前已经找到了相关的提权漏洞，且有相关的程序，但是没有机器测试，所以就暂时搁置了，第一步还是希望通过手机端测试，测试通过没什么大问题就可以应用车机测试了。  有人会问：你不是说底层代码做了限制禁止安装吗？没错，确实如此，但是限制是根据build.prop中ro属性去做校验的，我们只需要通过工具临时修改ro属性，就可以实现第三方应用的安装了。虽然有些麻烦，但是能够实现的话，那就可以实现原车Carplay、加装盒子功能了。 附：思路： 漏洞提权 → root权限 → 临时工具修改ro属性 → 安装第三方软件 （以上提权、临时修改测试成功的话，就可以写成一个简易程序进行一键操作，会方便很多） [点名批评某贴吧，md系统随意删帖子，真是栓Q！！]

红旗H5车友圈

23红旗H5车机研究进度

霁雪初晴187

兄弟们，南京，红旗H5 2.0T旗畅版，加座椅通风，落地17万5，怎么样？[飞吻][飞吻]

快来懂车帝看 @霁雪初晴187 发的精彩内容