前言
有一段时间没有更新了。学业问题,好久才能更新一次。对不起大家!
回到正题。今天,我偶然发现了家里的老古董:

是的,一个特别古老的手表,而今天,我尝试破解这个手表。
实操
破解目标
- 打开并成功进入adb调试
- 自由安装软件
- 解除BL锁,Root
材料
- 一个脑子
- 一个华为儿童手表3X
- 安卓手表ADB实用工具箱(或者WearOS)
- 一根数据线(注意,是带数据传输的,而不是充电线)
- 手机上安装MT管理器
开始肘击
老样子看看手表的CPU品牌和安卓版本

这个CPU已经很老了,3700多岁了(口误)

打开设置,连续点击版本号,进入开发者模式。


打开安卓手表ADB实用工具箱(后简称ADB工具),在手表上选择PTP模式,允许USB调试,出现这个页面就成功了

至此,我们的目标1:打开并成功进入adb调试已经顺利完成了,开始我们的下一个目标。打开ADB工具,修改一下DPI,以后方便操作。(我建议改成200)

打开你的浏览器,打开Wear应用库网页版来下载应用(这里下载过了,不在演示)
我们选择安装自定义APK,选择文件后安装。


Oh man!失败了!!!

为什么会失败呢?我让你们装的MT管理器不就来了?来看看安装包!

这就是问题。HW的工程师对V1的安装包做了限制。我们只需要改成V2,V3,V2+V3任选一个就可以了。重新安装

打开手表确认

APP测试

至此,我们的目标2:安装自定义软件已经顺利:check_mark:了,开始我们的下一个目标。adb重启到fastboot模式
1 | adb reboot fastboot |
很可惜,他失败了。BL锁无法解锁,我还要再花时间研究。。。























