都知道奇瑞的Clouddrive3.0是基于android开发的系统。所以如果能进入Android的系统设置，就能干一些为所欲为的事。车托之家已经有人找到方法，我也问到了。就是在空调界面的右下角，连续点击10次，然后会出现密码界面，输入159456753，就会进入工程模式。然后接下来，点启动Setting，再点中间的启动，就会进入到原生的android 设置界面。里面可以打开USB调试，连上笔记本，运气好可以直接识别，但是据说绝大数人都没法直接识别，但是点击恢复出厂设置后，就能够识别了，然后就能通过adb来安装app，甚至进行root。
以上都不是重点。。重点是！！！！你如果恢复了出厂设置，大概率会丢失语音包，语音功能无法使用。

PS说一下，连接线是USB 公对公的那种。

所以。。我昨晚管住了我的手，没有点恢复，毕竟语音功能还是很实用嘛。。
那是不是我们就没希望了呢。
然后我就想啊：智云互联里面可以下载4个app，(其实都是东软给奇瑞开发的。cloudrive也是)。这4个app，在手机的CheryTAssistant\XXX\Link\Car 这个目录里面会存放4个apk（XXX代表具体车型，我的是瑞虎7 2018，所以是T15T，看到这里用iOS的盆友，可以放弃了）。这4个apk，是当你用智云互联连接车机后，进入车机界面可以点选安装的。

这个时候，我就想了，如果我替换了这几个安装包，会是什么效果？然后我先用android stuido分析了这几个apk。然后不知道为什么脑抽了，直接自己写了相同包名demo。然后就跑到车上连上手机，替换一个apk名字，点击安装。**，真安装上去了，在系统设置里面，也看得到应用。但是。。。。

。。。从智云互联里面没法启动。。。点了没反应。。我就那个槽了。。回想，我仿写的demo apk，也没加启动入口。。所以车机桌面看不到图标。接下来我有几个大胆的想法。

1.我直接把ES 文件浏览器 的安装包apk的文件名改成这4个apk之一，然后欺骗安装。如果能成，那就稳了，以后直接U盘插进去，ES浏览器为所欲为
2.如果不行，我准备反编译其中一个apk，然后smali插桩后，加入启动代码来启动我的demo app。而在demo中，我加入文件浏览功能，可以查看U盘文件，然后又可以为所欲为了。

这些东西我已经准备好，待会儿下班，直接去干~~~ 你们等着消息吧

不懂帮顶

666啊。。果然智能系统有的玩，不妄我买高配

PS，昨天查资料的时候，发现EQ1的输入法有漏洞，长安一个键可以直接进入输入法设置界面，然后有一个超链接可以点击，然后会启动浏览器,接下来又可以干为所欲为的事情了。有EQ1的盆友可以直接试试。

程序猿？牛13的存在

为什么你如此的优秀

**，独秀，为何你如此优秀！！？？等作业~

你这么折腾到底想干嘛？