全网首拆DY-007听力宝及研究笔记

省流版: XR872ATS RTOS方案，不是安卓。自带8G内存卡可以存歌，支持耳机。有高额“激活费”，快跑！芯片开放资源丰富，有二开可能。

 

起因是我在pdd看到有这样一种听力宝，价格还不到50，支持WIFI，界面看着非常像安卓系统，想着买回来刷刷机或许能拿来摸鱼，结果翻车了

型号DY-007，全网无资料，只有一个CMIIT认证的信息，认证时间是2024年，顿觉不妙

到手要激活，扫码交快两百激活费，这谁能忍？MITM了一下过了(让你用HTTP.jpg)，成功进入系统

插上电脑，竟然完全没反应，连续点击版本号也没有反应。尝试按住音量-和电源开机进bl，结果直接进工厂测试，看到操作系统为GuOS，这什么鬼？

查了一下，标注制造商为抖亿，研发应该为小谷机器人，在它们网站可以看到这个业务

准备拆机，机身没有螺丝，全卡扣固定。拔掉TF卡，用最上方缝隙入手拆机如图

好小的主板！上面小小一颗XR872ATS就是它的主控，flash P25Q64SH，功放XA8871B，TP AXS5106L，主板背面全是TP，没有丝印。

这款芯片网上资料非常多，有SDK可供下载，UART串口就在主控背面下方有两个触点

还在研究中。。。机器的界面竟然是Vue渲染出来的，神了

二编: 坏了，停止研究。

看到小谷还有学习笔的业务，那个搜题还蛮好用的，给听力宝也写个输入搜题的功能呗～

 

好多人在问怎么激活？付费激活呗(即答)

mitm的话我用的是mitmproxy+手机热点实现的，对设备抓包，只需要修改一个包就可以了，有需要的自行抓包就能看到，很明显。注入后会写入设备kv实现激活，但是每次联网都会同步激活状态(也就是不能联网)，不过本来联网的功能也就网盘

当然，也可以编程器直接改写kv，但是需要拆机。手头没有设备，复现不了