根据近一周的摸索来看，班门口的智能班牌是可以将限制进行解除的，解除后的具体效果可以参考我的这个视频视频预览图

话不多说，直接开搞。

步骤分为：

  1. 通用破解方法
  2. 永久解除限制教程
  3. 软件安装汇总大全

通用破解方法

10.4 更新 新版教程：

最新的管理员密码：gt@XHY698 （直接看的程序代码，没测试过，大概率是对的）

终极破解办法（10.4更新）

注意：此方法前提是开发者选项中始终开启USB调试和网络ADB，否则不可用。

如果不知道自己班的机器到底开没开网络ADB，试试用2方法遍历一遍，还不行就按照之前的开设置的方法卡出开发者选项然后打开就行了。

1、打开班上的多媒体。（如果多媒体没有网，那你也可以试试信息课上搞，只要能连接到观一内网就都可以破解）

2、点击下载所需工具：智慧班牌安装工具 V1.3 By.Weclont，解压到桌面就行。

3、运行banpaiinstaller.exe程序，提示输入1，2，3，4，5数字来确定执行方法。

4、如果你知道班牌的IP，那就输入数字1。

5、按照程序提示输入IP回车就行，等一会就可以操作好。（如果提示设备离线 offline ，那还挺麻烦，目前唯一一个办法就是只能一直先开着adb服务直到过期out of date为止再来执行程序就不会离线了）

6、如果你不知道什么班牌的IP的什么东西，那就输入数字2。

7、输入2回车之后，输入“172.16.20”，注意这里不能错，最后不能多加一个点，然后回车，最小化程序，运行个一节课应该可以全部运行完，如果还不行就两节课（期间可以去看看班牌的情况如何，已经破解完了那停止程序就可以了）。

8、如果完整遍历了一遍班牌还是没有任何变化的话，就按照之前的开设置的方法卡出开发者选项然后打开网络ADB再试一次就行了

8、输入数字2还有个好处：可以顺便把全校开着网络ADB的班牌一起破解一遍，造福人类。

下面是旧版本解除限制方法，如果新版方法能破解请不要使用旧版方法破解

9.22 更新 教程：

自己反编译了一下智慧班牌，修改了一个美化版本，已经破解了管理员密码限制和授权限制，并作了一些功能上的开启。

当前版本：4.50.20210921

下载地址

9.15 更新 教程：

管理员密码：zhyx123456（4.52版本已经失效，4.50版本及之前的可用）

安卓逆向看代码找到的，我还以为密码存在服务器上的呢。。。具体看图。

逆向代码

破解Lockdown Pro密码限制

这个方法很简单，就是需要一点耐心。

注意：使用这个方法请使用系统原生桌面，不要使用第三方桌面。

方法/步骤

  1. 回到主页面。
  2. 使用左手点击导航栏的主页键，右手点击桌面上的设置按钮。
  3. 快速连续点击这两个按键（具体就是点一下主页键，再点一下设置键，再点一下主页键，快速地切换）
  4. 当瞬间闪过设置的白色页面时，用你单身17年的手速去滑动屏幕（或快速点击页面的随机一个选项），直到卡进设置页面，并且不再返回提示你输入密码。
  5. 进入“应用”页面，找到Lockdown Pro这个应用点进去，点击“存储”选项（注意最好不要直接卸载，之后要用到）。
  6. 点击“清除数据”，把它的数据清理了就行。
  7. 返回桌面，即可完成。

破解限制教程

解除限制只是相对的，只是因为除去被恢复出厂设置的可能，几乎不会重新还原限制，所以才叫做永久解除限制。

首先，隆重介绍一下这个网站：

https://down.fwder.cn/

这个网站是我专门为解除班牌限制和软件汇总而制作的，里面有常见的软件和解除限制工具，里面也有本片教程的索引。

所以请牢记上面这个网站，当你有疑问时可以随时访问看教程。

旧版本解除限制，使用Lockdown Pro+密码+关闭USB调试和网络ADB的方式

方法/步骤

  1. 确定你已经把Lockdown Pro的数据清除，并且没有卸载它，如果你卸载了，可以点击这里来安装。
  2. 从桌面进入Lockdown Pro。
  3. 设置你知晓的图案密码。
  4. 设置完成之后，它会提示你启动无障碍服务，按照提示打开即可。
  5. 返回应用中，除了设置，在右边把所有的开关全部打开。
  6. 返回桌面，进入系统设置。
  7. 进入“开发者选项”。
  8. 找到“USB调试”和“网络ADB”选项，把它们都关闭。
  9. 返回桌面，重新进入Lockdown Pro。
  10. 把设置的开关也给打开。
  11. 返回桌面，破解完成。

说说这个方法是怎么来的

9.14号维修人员来安装的，顺便还把智能班牌的版本更新到了4.48（之前是4.47），然后就把所有应用都用Lockdown Pro加上锁了（我之前都还不知道有这个玩意儿呢哈哈），所以就反客为主，自己设置个密码然后把USB调试和adb关掉了，他们应该也无能为力了吧（bushi）

输入法设置破解（直接输上面管理员密码调出导航栏，就不用这个了）

原理：使用系统自带的输入法bug来调出设置，通过限制智能班牌的权限和显示导航栏来解除限制。（感谢某位热心人士传授给我这个方法）

（如果之后这个bug被限制了，那只能使用目前理论上可行的第二种方法，这个方法之后介绍）

这个方法很简单，看个两三次应该就会了，我现在也没有班牌来截图演示，所以就只打字不插图了，有疑问评论告诉我就行。

方法/步骤

  1. 确认页面处于软件的默认页面（一般静息时都是默认页面）。
  2. 从默认页面的屏幕左边向右滑动，滑出侧边栏。
  3. 侧边栏中找到“设置”，点击进入。
  4. 它会提示输入管理员密码。我们点击输入框，此时会弹出系统自带的输入法（如果不是系统自带，那么恭喜，另寻他法吧）。
  5. 点击输入法最后一行“**?123”右边的第一个按钮（设置按钮**），页面跳转到另一页面。
  6. 从此页面的屏幕左边向右滑动，滑出系统设置的侧边栏。此时就调出了系统设置，现在我们要对其进行设置。
  7. 侧边栏中找到“显示”，点击它。
  8. 在页面底部找到“隐藏导航栏”，把它的勾去掉。
  9. 重新滑出侧边栏，找到开发者选项并点击（如果没有找到，点击“关于xx”，之后连续点击版本号7次可调出开发者选项）。
  10. 找到并设置下面的选项：
1
2
3
4
5
6
7
8
9
10
USB 调试 **打开**
网络ADB **打开**
无线显示认证 **打开**
选择USB配置 设置为：**MTP（媒体传输协议）**
窗口动画缩放 设置为：**0.5x**
过渡动画缩放 设置为：**0.5x**
动画程序时长缩放 设置为：**0.5x**
（可能有一点不一样，请对照进行选择）

之后返回桌面，限制解除**第一部分**成功。

管理员密码破解法（不用了，已经有了）

我之前以为密码是直接存储在应用数据里面的，后来我提取了一下apk才发现这玩意启动还要检测运行环境，找不到服务器直接无法启动，那很明显管理员密码也是保存在服务器上的了。

要想搞到密码，那就只能对服务器进行抓包。而班牌机器又恰好自带root权限，那就给了我们很大的操作空间了。

不过这个计划暂时还是搁浅的。。还是想想怎么卡进系统设置吧，毕竟我服务器IP都没查清除呢（笑）

网络ADB枚举绕过法（这个可以解Lockdown Pro的密码锁，暂时没试过）

目前这也是个待落定的方法，只不过这个方法的可行性要比上面第二个方法高得多。

先简单介绍下原理：利用网络adb来连接机器并绕过软件验证进入设置

经过我的观察，几乎所有机器的网络ADB都是开着的，所以我们可以通过adb直接向设备发送命令即可，但我们最大的问题就是不知道班门口班牌的IP地址，那也就无法直接去绕过验证了。

不过这也很好解决。我们只需要写一个程序，先从一台已解除限制上的设备提取IP前3段地址，然后遍历最后1位数字256次，让全校所有设备全部连接到控制端，然后逐一发送绕过指令就可以了

目前这个方法也是没有试过，但最终效果一定很客观。

adb绕过验证直接进入设置代码：

设置主页面

adb shell am start com.android.settings/com.android.settings.Settings

显示设置页面

adb shell am start com.android.settings/com.android.settings.DisplaySettings

（注：绕过Lockdown Pro的程序代码后面会放出来）

解除限制教程（下面的解除限制方法已经全部失效，请不要使用）

解除限制只是相对的，只是因为除去被恢复出厂设置的可能，几乎不会重新还原限制，所以才叫做永久接触限制。

首先，隆重介绍一下这个网站：

https://down.fwder.cn/

这个网站是我专门为解除班牌限制和软件汇总而制作的，里面有常见的软件和解除限制工具，里面也有本片教程的索引。

所以请牢记上面这个网站，当你有疑问时可以随时访问看教程。

安装 夸克 和 Nova 桌面

为了批量下载软件和浏览正常的网页UI页面，我们非常需要下载夸克。

为了不让自己产生“原生桌面四方格看起来太不爽了”的感受，我们非常需要下载Nova桌面。

方法/步骤
  1. 进入down.fwder.cn，点击“第一步，点击这里安装控制解除工具…”。
  2. 点击“下载夸克 - 用于批量下载软件和浏览正常的网页UI页面”，下载夸克。
  3. 此时状态栏上面会出现一个动态的下载图片，请耐心地等待5分钟。
  4. 回到桌面，点击“应用程序”，点击“资源管理器”。
  5. 在列表中找到“Download”文件夹。
  6. 进入，可看到名叫“quark.apk”的安装包，点击安装即可。
  7. 安装完毕后，应用管理中打开夸克，同意相关权限。
  8. 再次使用夸克进入down.fwder.cn，点击“第一步，点击这里安装控制解除工具…”。
  9. 点击“下载Nova桌面 - 你不觉得原生桌面四方格太low了吗”，下载Nova桌面。
  10. 同样按照上面来安装。
  11. 运行Nova桌面，进行初始相关设置。
  12. 设置完毕后再次点击Nova桌面进入，在桌面上找到Nova设置。
  13. Nova设置里面找到“选择默认启动器”并点击，选择Nova Launcher，这时会自动返回桌面。
  14. 再次进入“选择默认启动器”，在询问时点击“始终”即可。

安装控制解除工具

方法/步骤
  1. 进入down.fwder.cn，点击“第一步，点击这里安装控制解除工具…”。
  2. 使用夸克（以后都是使用夸克了）把剩下的4个软件全部安装。
  3. 打开Gesture，点击“启用手势导航”。
  4. 点击最顶上第三个按钮（药瓶图标）进入“简易模式”菜单。
  5. 将“底边手势”向上滑动和上滑悬停全部改成“无”。
  6. 将“左边手势”和“右边手势”的向右/左滑动改为“HOME键”。
  7. 点击最顶上第五个按钮（设置图标）进入“其他设置”菜单。
  8. 打开“使用ROOT增强模式”、“隐藏桌面入口”和“关闭视觉反馈动效”。
  9. 此时从屏幕边缘向内划就可以返回桌面了（你可以选择在设置-显示中勾选上“隐藏导航栏”来直接使用边缘手势）。
  10. 打开Scene工具，等30s来同意。
  11. 页面内选择应用管理，将安装的所有工具全部转换为系统应用即可。