根据近一周的摸索来看,班门口的智能班牌是可以将限制进行解除的,解除后的具体效果可以参考我的这个视频话不多说,直接开搞。步骤分为:通用破解方法永久解除限制教程软件安装汇总大全通用破解方法10.4 …

根据近一周的摸索来看,班门口的智能班牌是可以将限制进行解除的,解除后的具体效果可以参考我的这个视频视频预览图

话不多说,直接开搞。

步骤分为:

  1. 通用破解方法
  2. 永久解除限制教程
  3. 软件安装汇总大全

通用破解方法

10.4 更新 新版教程:

最新的管理员密码:gt@XHY698 (直接看的程序代码,没测试过,大概率是对的)

终极破解办法(10.4更新)

注意:此方法前提是开发者选项中始终开启USB调试和网络ADB,否则不可用。

如果不知道自己班的机器到底开没开网络ADB,试试用2方法遍历一遍,还不行就按照之前的开设置的方法卡出开发者选项然后打开就行了。

1、打开班上的多媒体。(如果多媒体没有网,那你也可以试试信息课上搞,只要能连接到观一内网就都可以破解)

2、点击下载所需工具:智慧班牌安装工具 V1.3 By.Weclont,解压到桌面就行。

3、运行banpaiinstaller.exe程序,提示输入1,2,3,4,5数字来确定执行方法。

4、如果你知道班牌的IP,那就输入数字1。

5、按照程序提示输入IP回车就行,等一会就可以操作好。(如果提示设备离线 offline ,那还挺麻烦,目前唯一一个办法就是只能一直先开着adb服务直到过期out of date为止再来执行程序就不会离线了)

6、如果你不知道什么班牌的IP的什么东西,那就输入数字2。

7、输入2回车之后,输入“172.16.20”,注意这里不能错,最后不能多加一个点,然后回车,最小化程序,运行个一节课应该可以全部运行完,如果还不行就两节课(期间可以去看看班牌的情况如何,已经破解完了那停止程序就可以了)。

8、如果完整遍历了一遍班牌还是没有任何变化的话,就按照之前的开设置的方法卡出开发者选项然后打开网络ADB再试一次就行了

8、输入数字2还有个好处:可以顺便把全校开着网络ADB的班牌一起破解一遍,造福人类。

下面是旧版本解除限制方法,如果新版方法能破解请不要使用旧版方法破解

9.22 更新 教程:

自己反编译了一下智慧班牌,修改了一个美化版本,已经破解了管理员密码限制和授权限制,并作了一些功能上的开启。

当前版本:4.50.20210921

下载地址

9.15 更新 教程:

管理员密码:zhyx123456(4.52版本已经失效,4.50版本及之前的可用)

安卓逆向看代码找到的,我还以为密码存在服务器上的呢。。。具体看图。

逆向代码

破解Lockdown Pro密码限制

这个方法很简单,就是需要一点耐心。

注意:使用这个方法请使用系统原生桌面,不要使用第三方桌面。

方法/步骤

  1. 回到主页面。
  2. 使用左手点击导航栏的主页键,右手点击桌面上的设置按钮。
  3. 快速连续点击这两个按键(具体就是点一下主页键,再点一下设置键,再点一下主页键,快速地切换)
  4. 当瞬间闪过设置的白色页面时,用你单身17年的手速去滑动屏幕(或快速点击页面的随机一个选项),直到卡进设置页面,并且不再返回提示你输入密码。
  5. 进入“应用”页面,找到Lockdown Pro这个应用点进去,点击“存储”选项(注意最好不要直接卸载,之后要用到)。
  6. 点击“清除数据”,把它的数据清理了就行。
  7. 返回桌面,即可完成。

破解限制教程

解除限制只是相对的,只是因为除去被恢复出厂设置的可能,几乎不会重新还原限制,所以才叫做永久解除限制。

首先,隆重介绍一下这个网站:

https://down.fwder.cn/

这个网站是我专门为解除班牌限制和软件汇总而制作的,里面有常见的软件和解除限制工具,里面也有本片教程的索引。

所以请牢记上面这个网站,当你有疑问时可以随时访问看教程。

旧版本解除限制,使用Lockdown Pro+密码+关闭USB调试和网络ADB的方式

方法/步骤

  1. 确定你已经把Lockdown Pro的数据清除,并且没有卸载它,如果你卸载了,可以点击这里来安装。
  2. 从桌面进入Lockdown Pro。
  3. 设置你知晓的图案密码。
  4. 设置完成之后,它会提示你启动无障碍服务,按照提示打开即可。
  5. 返回应用中,除了设置,在右边把所有的开关全部打开。
  6. 返回桌面,进入系统设置。
  7. 进入“开发者选项”。
  8. 找到“USB调试”和“网络ADB”选项,把它们都关闭。
  9. 返回桌面,重新进入Lockdown Pro。
  10. 把设置的开关也给打开。
  11. 返回桌面,破解完成。

说说这个方法是怎么来的

9.14号维修人员来安装的,顺便还把智能班牌的版本更新到了4.48(之前是4.47),然后就把所有应用都用Lockdown Pro加上锁了(我之前都还不知道有这个玩意儿呢哈哈),所以就反客为主,自己设置个密码然后把USB调试和adb关掉了,他们应该也无能为力了吧(bushi)

输入法设置破解(直接输上面管理员密码调出导航栏,就不用这个了)

原理:使用系统自带的输入法bug来调出设置,通过限制智能班牌的权限和显示导航栏来解除限制。(感谢某位热心人士传授给我这个方法)

(如果之后这个bug被限制了,那只能使用目前理论上可行的第二种方法,这个方法之后介绍)

这个方法很简单,看个两三次应该就会了,我现在也没有班牌来截图演示,所以就只打字不插图了,有疑问评论告诉我就行。

方法/步骤

  1. 确认页面处于软件的默认页面(一般静息时都是默认页面)。
  2. 从默认页面的屏幕左边向右滑动,滑出侧边栏
  3. 侧边栏中找到“设置”,点击进入。
  4. 它会提示输入管理员密码。我们点击输入框,此时会弹出系统自带的输入法(如果不是系统自带,那么恭喜,另寻他法吧)。
  5. 点击输入法最后一行“**?123”右边的第一个按钮(设置按钮**),页面跳转到另一页面。
  6. 从此页面的屏幕左边向右滑动,滑出系统设置的侧边栏。此时就调出了系统设置,现在我们要对其进行设置。
  7. 侧边栏中找到“显示”,点击它。
  8. 页面底部找到“隐藏导航栏”,把它的勾去掉
  9. 重新滑出侧边栏,找到开发者选项点击(如果没有找到,点击“关于xx”,之后连续点击版本号7次可调出开发者选项)。
  10. 找到并设置下面的选项:
1
2
3
4
5
6
7
8
9
10
USB 调试 **打开**
网络ADB **打开**
无线显示认证 **打开**
选择USB配置 设置为:**MTP(媒体传输协议)**
窗口动画缩放 设置为:**0.5x**
过渡动画缩放 设置为:**0.5x**
动画程序时长缩放 设置为:**0.5x**
(可能有一点不一样,请对照进行选择)

之后返回桌面,限制解除**第一部分**成功。

管理员密码破解法(不用了,已经有了)

我之前以为密码是直接存储在应用数据里面的,后来我提取了一下apk才发现这玩意启动还要检测运行环境,找不到服务器直接无法启动,那很明显管理员密码也是保存在服务器上的了。

要想搞到密码,那就只能对服务器进行抓包。而班牌机器又恰好自带root权限,那就给了我们很大的操作空间了。

不过这个计划暂时还是搁浅的。。还是想想怎么卡进系统设置吧,毕竟我服务器IP都没查清除呢(笑)

网络ADB枚举绕过法(这个可以解Lockdown Pro的密码锁,暂时没试过)

目前这也是个待落定的方法,只不过这个方法的可行性要比上面第二个方法高得多。

先简单介绍下原理:利用网络adb来连接机器并绕过软件验证进入设置

经过我的观察,几乎所有机器的网络ADB都是开着的,所以我们可以通过adb直接向设备发送命令即可,但我们最大的问题就是不知道班门口班牌的IP地址,那也就无法直接去绕过验证了。

不过这也很好解决。我们只需要写一个程序,先从一台已解除限制上的设备提取IP前3段地址,然后遍历最后1位数字256次,让全校所有设备全部连接到控制端,然后逐一发送绕过指令就可以了

目前这个方法也是没有试过,但最终效果一定很客观。

adb绕过验证直接进入设置代码:

设置主页面

adb shell am start com.android.settings/com.android.settings.Settings

显示设置页面

adb shell am start com.android.settings/com.android.settings.DisplaySettings

(注:绕过Lockdown Pro的程序代码后面会放出来)

解除限制教程(下面的解除限制方法已经全部失效,请不要使用)

解除限制只是相对的,只是因为除去被恢复出厂设置的可能,几乎不会重新还原限制,所以才叫做永久接触限制。

首先,隆重介绍一下这个网站:

https://down.fwder.cn/

这个网站是我专门为解除班牌限制和软件汇总而制作的,里面有常见的软件和解除限制工具,里面也有本片教程的索引。

所以请牢记上面这个网站,当你有疑问时可以随时访问看教程。

安装 夸克 和 Nova 桌面

为了批量下载软件和浏览正常的网页UI页面,我们非常需要下载夸克。

为了不让自己产生“原生桌面四方格看起来太不爽了”的感受,我们非常需要下载Nova桌面。

方法/步骤
  1. 进入down.fwder.cn,点击“第一步,点击这里安装控制解除工具…”。
  2. 点击“下载夸克 - 用于批量下载软件和浏览正常的网页UI页面”,下载夸克。
  3. 此时状态栏上面会出现一个动态的下载图片,请耐心地等待5分钟。
  4. 回到桌面,点击“应用程序”,点击“资源管理器”。
  5. 在列表中找到“Download”文件夹。
  6. 进入,可看到名叫“quark.apk”的安装包,点击安装即可。
  7. 安装完毕后,应用管理中打开夸克,同意相关权限。
  8. 再次使用夸克进入down.fwder.cn,点击“第一步,点击这里安装控制解除工具…”。
  9. 点击“下载Nova桌面 - 你不觉得原生桌面四方格太low了吗”,下载Nova桌面。
  10. 同样按照上面来安装。
  11. 运行Nova桌面,进行初始相关设置。
  12. 设置完毕后再次点击Nova桌面进入,在桌面上找到Nova设置。
  13. Nova设置里面找到“选择默认启动器”并点击,选择Nova Launcher,这时会自动返回桌面。
  14. 再次进入“选择默认启动器”,在询问时点击“始终”即可。

安装控制解除工具

方法/步骤
  1. 进入down.fwder.cn,点击“第一步,点击这里安装控制解除工具…”。
  2. 使用夸克(以后都是使用夸克了)把剩下的4个软件全部安装。
  3. 打开Gesture,点击“启用手势导航”。
  4. 点击最顶上第三个按钮(药瓶图标)进入“简易模式”菜单。
  5. 将“底边手势”向上滑动和上滑悬停全部改成“无”。
  6. 将“左边手势”和“右边手势”的向右/左滑动改为“HOME键”。
  7. 点击最顶上第五个按钮(设置图标)进入“其他设置”菜单。
  8. 打开“使用ROOT增强模式”、“隐藏桌面入口”和“关闭视觉反馈动效”。
  9. 此时从屏幕边缘向内划就可以返回桌面了(你可以选择在设置-显示中勾选上“隐藏导航栏”来直接使用边缘手势)。
  10. 打开Scene工具,等30s来同意。
  11. 页面内选择应用管理,将安装的所有工具全部转换为系统应用即可。