车机版亿连方向盘按键逆向魔改

cmoly

老车机了也装不了什么软件就想着给它装了个亿连，发现方向盘按键无法控制音乐播放（切歌、播放暂停）。于是有了下文

车型：17款长安cs75
车机系统：Android 4.3（API 18）
目标应用：亿连（net.easyconn）v7.1
问题：方向盘按键无法控制亿连的音乐播放

通过提取车机端本来的 百度Carlife逆向得到

1. public void onReceive(Context context, Intent intent) {
   
2.     int mKeyCode = intent.getIntExtra("android.intent.extra.c3_hardkey_keycode", -1);
   
3.     int mKeyEvent = intent.getIntExtra("android.intent.extra.c3_hardkey_action", -1);
   
4.    
   
5.     if (mKeyCode == 243 || mKeyCode == 245) {
   
6.         // 下一曲
   
7.         c.a().e(16);
   
8.     }
   
9.     if (mKeyCode == 244 || mKeyCode == 246) {
   
10.         // 上一曲
    
11.         c.a().e(15);
    
12.     }
    
13. }

复制代码

广播 action：android.intent.action.C3_HARDKEY
按键码参数：android.intent.extra.c3_hardkey_keycode
按键事件：android.intent.extra.c3_hardkey_action
243/245：下一曲
244/246：上一曲
239：播放暂停（这个是自己抓指定按键码来自定义的）


通过网络上下载的亿连车机端7.1
反编译亿连的 BroadcastManager$b 类，发现它已经支持以下音乐控制广播：

1. case 17: // net.easyconn.music.play
   
2.     sdkManager.q0(ECBtnCode.EC_BTN_MUSIC_PLAY, ECBtnEventType.EC_BTN_TYPE_CLICK);
   
3.     break;
   
4. case 18: // net.easyconn.music.pause
   
5.     sdkManager.q0(ECBtnCode.EC_BTN_MUSIC_PAUSE, ECBtnEventType.EC_BTN_TYPE_CLICK);
   
6.     break;
   
7. case 19: // net.easyconn.music.previous
   
8.     sdkManager.q0(ECBtnCode.EC_BTN_MUSIC_PREVIOUS, ECBtnEventType.EC_BTN_TYPE_CLICK);
   
9.     break;
   
10. case 20: // net.easyconn.music.next
    
11.     sdkManager.q0(ECBtnCode.EC_BTN_MUSIC_NEXT, ECBtnEventType.EC_BTN_TYPE_CLICK);
    
12.     break;
    
13. case 21: // net.easyconn.music.play.pause
    
14.     sdkManager.q0(ECBtnCode.EC_BTN_MUSIC_PLAY_PAUSE, ECBtnEventType.EC_BTN_TYPE_CLICK);
    
15.     break;

复制代码

亿连本身支持音乐控制，只是我的车机按键发出来的不是标准的亿连广播，手动给它加个桥梁

1. public class HardKeyReceiver extends BroadcastReceiver {
   
2.     private static boolean isPlaying = false;
   
3. 
   
4.     @Override
   
5.     public void onReceive(Context context, Intent intent) {
   
6.         int keyCode = intent.getIntExtra("android.intent.extra.c3_hardkey_keycode", -1);
   
7.         int keyEvent = intent.getIntExtra("android.intent.extra.c3_hardkey_action", -1);
   
8. 
   
9.         // 下一曲
   
10.         if ((keyCode == 243 || keyCode == 245) && keyEvent == 0) {
    
11.             context.sendBroadcast(new Intent("net.easyconn.music.next"));
    
12.             abortBroadcast();
    
13.         }
    
14.         
    
15.         // 上一曲
    
16.         if ((keyCode == 244 || keyCode == 246) && keyEvent == 0) {
    
17.             context.sendBroadcast(new Intent("net.easyconn.music.previous"));
    
18.             abortBroadcast();
    
19.         }
    
20.         
    
21.         // 播放暂停
    
22.         if (keyCode == 239 && keyEvent == 0) {
    
23.             if (isPlaying) {
    
24.                 context.sendBroadcast(new Intent("net.easyconn.music.pause"));
    
25.                 isPlaying = false;
    
26.             } else {
    
27.                 context.sendBroadcast(new Intent("net.easyconn.music.play"));
    
28.                 isPlaying = true;
    
29.             }
    
30.             abortBroadcast();
    
31.         }
    
32.     }
    
33. }

复制代码

在 BroadcastManager.registerAll() 中添加：

1. # 注册 HardKeyReceiver
   
2. new-instance v0, Lnet/easyconn/framework/broadcast/HardKeyReceiver;
   
3. invoke-direct {v0}, Lnet/easyconn/framework/broadcast/HardKeyReceiver;-><init>()V
   
4. 
   
5. new-instance v1, Landroid/content/IntentFilter;
   
6. invoke-direct {v1}, Landroid/content/IntentFilter;-><init>()V
   
7. 
   
8. const-string v2, "android.intent.action.C3_HARDKEY"
   
9. invoke-virtual {v1, v2}, Landroid/content/IntentFilter;->addAction(Ljava/lang/String;)V
   
10. 
    
11. # 设置高优先级
    
12. const/16 v2, 0x3e8
    
13. invoke-virtual {v1, v2}, Landroid/content/IntentFilter;->setPriority(I)V
    
14. 
    
15. iget-object v2, p0, Lnet/easyconn/framework/broadcast/BroadcastManager;->mContext:Landroid/content/Context;
    
16. invoke-virtual {v2, v0, v1}, Landroid/content/Context;->registerReceiver(Landroid/content/BroadcastReceiver;Landroid/content/IntentFilter;)Landroid/content/Intent;

复制代码

然后保存所有修改传到车机方向盘按键可以正常使用了
踩坑记录：
mt去签后手机安装正常运行车机安装打不开崩溃
解决方案，安装低版本的mt去签就可以正常在车机打开了
成品在这里

游客，如果您要查看本帖隐藏内容请回复

空雨pro

感谢分享

webcfo

看看这是

weit

看看隐藏

巴斯德草包

看看隐藏

gggzzzmt

看看。。。

努力的蜗牛

看看隐藏

ZEROXZX

感谢分享

割草机Mow

看看隐藏

Wait2023

感谢分享

kbk

看看

kbk

有没有UNIZ的安装软件方法

讥谬

感谢分享