乐易佳X10词典笔破解笔记

本来是发在pdd商品评价的，后来被整贴屏蔽了，故转到博客。

头一回见1.97寸的离线词典笔(这个尺寸的词典笔大多使用xr872主控，运行rtos系统)，还以为是传说中的瑞芯微RK3326，结果依然是联发科MT6582方案。

配置1G+4G，安卓5.1系统，放的有点久了开机得先充充电。屏幕320*170，有点糊。屏幕主控gc9304，触摸驱动是海栎创家的，系统计算帧率为70帧(迷)。

外侧只有返回和电源两个物理按键，但是支持插入TF卡扩展内存(不可用于安装软件)，而且系统支持播放音频和视频，也可以查看文本，内置喜马拉雅和小度，而且OCR精准度不错，词典也挺全，使用体验还不错。词典笔主程序包名com.gl.scanPen(是新的方案吗？)

试着进入原生设置，但是尝试了半天没有突破。之后尝试用SPFlashTool+WWR提取固件，成功了。

设备无法解锁bl(没有音量键且解锁选项被删除，强解工具不支持mbr分区表无法使用)，好在设备并不校验分区，可以另辟蹊径在boot动手脚。

提取出boot又懵了，解包出boot.img获得了ramdisk和kernel，但是ramdisk并不是gzip格式，哈？用十六进制编辑器看了下，前512字节应该是多了分区信息，所以先删除前512字节，使用gunzip和cpio解包，修改init.mt6582.rc，添加一个自启动脚本，再修改default.prop，删除锁定usb模式的一行，在打包前补回前512字节即可。开机后果然adb可以连进去了，安装一个桌面先。

之后在/data/local/tmp放一个rc.sh(我写在boot镜像里了就这个位置)，里边开了一个telnet，就可以用telnet访问设备的root权限了

资料链接

接下来是一些标识信息

设备型号: b906

基带型号: LOKYEE82_WET_KK_GPRS_HW(DEFAULT)

OTA型号: tongwen6582_5.0

软件版本: S22A_P1G17C1_V1.1_220921

内核版本: Linux version 3.10.54 (root@twd-MS-7D32) (gcc version 4.8 (GCC) ) #2 SMP PREEMPT Wed Sep 21 18:31:57 CST 2022

BSP版本: ALPS.L0.MP2.V1_KEYTAK6582.WT.L

构建签名: alps/full_b906/b906:5.1/LRX21M/1663756192:user/test-keys