长安二代CS75Plus汽车，自签安装app到车机-乐我知

手里有长安的都知道，长安汽车除了部分车机有应用商店，自己想安装软件，要费点功夫，老版本可以解锁后挂载system分区用adb root安装app，很多人叫这种方式为扎根。但是新版本限制了这部分权限，导致无法解锁挂载system分区。

那为啥不用adb install直接安装呢？因为安装会验证证书这些，导致不能成功安装，所以本文就是想办法解除该限制。

流程

如何定位到关键点这里不过多赘述，最终定位到boot-ext.vdex这个文件，然后转为dex，丢到JEB里面，找到com.vecentek.security.CertificateManager 这个包。

找到isCheckAuth这个方法，可以看到会检查指定包名是否在白名单，不在的话后面会parseSignature 解析签名，然后getSerialNumber 获取 SerialNumber 并和系统app的比对，所以这个签名序列号应该就是突破点，那我们尝试按照这个序列号生成一个签名，签一个app推进去试试。

备注：boot-ext这部分属于为辰加密，不知道这样写是长安要求还是怎样，反正这个也算留了个后手吧。

生成证书

先提取一个系统app的签名，然后打印信息瞧瞧序列号是多少

keytool -printcert -file CERT.RSA

#生成私钥
openssl genrsa -out private.key 2048


openssl req -new -key private.key -out csr.csr -subj "/emailAddress=auto_release@auto-pai.com/CN=SCM/OU=Software/O=WTCL/L=HaiDian/ST=Beijing/C=CN"
openssl x509 -req -in csr.csr -signkey private.key -out certificate.crt -days 18250 -set_serial 0xddb66eefd98476f3


openssl pkcs12 -export -in certificate.crt -inkey private.key -out cert.p12 -name cert


keytool -importkeystore -srckeystore cert.p12 -srcstorepass 123456789 -srcstoretype PKCS12 -destkeystore cert.jks -deststoretype JKS -deststorepass 123456789 -noprompt


java -jar apksigner.jar sign --ks cert.jks --ks-pass env:password --ks-key-alias "cert" --out "test_sign.apk" "test.apk"

此方法可以应用于长安大部分车型。