米环7教程 小米手环7自定义固件制作/刷环教程(尚未验证成功)

[Wangyd]

注:本教程尚未被成功验证
我自己也没有刷成功
目前还是校验这一关过不去

不过这个方向大致是对的
希望各位大佬查找原因 批评指正

MENU
一、固件解析
二、固件制作
三、注意事项

一、固件解析


解包全量固件
META里放着固件主体资源
filehash存放着META里的所有文件的哈希值(后面会考)
下面一个不用管


打开META
其中"resources"就是需要替换掉的gt3图片文件

fonts存放字体文件
images存放图片文件

米环所有的图片资源都能在里面找到
想要达到资源包的效果
只需替换applist里的文件即可
如果想要深层次自定义固件
其它内容不妨看一看

二、固件制作
首先准备好文件
图片转换为GT3备用

以下为重点
手环的固件校验非常严格
想要顺利刷入固件(尤其是全量自定义固件)
必须保证手环有足够的空间

请重新解压一份全量固件
将制作好的图片转换为GT3,复制进去
千万只能复制进去
源文件的复制会导致哈希值全部更改

使用VSCode打开先前的filehash
例如我要替换这七个文件其中的前六个
百度下载hashtool软件
全部选中后右键"hashtool校验" 并使用SHA256格式编码

将第七个文件与filehash中进行比对

确认无误后
将前六个文件的hash值一一替换原值

到这里就已经完成了一大半
最后压缩成zip 即可测试刷环了

三、注意事项
确保刷环时手环有足够的空间
刷环时保持gadgetbridge连接 不要退出进程或重新连接zepp life或小米运动健康
使用Gadgetbridge刷环贼慢 大约需要25分钟完成过程 耐心等待

 

[Celia]

🔝

 

[NEORUAA]

社区团队曾经研究过，在最后步骤压缩zip后，还要hex加文件尾，从位数看很有可能是sha256及crc32校验，但是与任何已知文件都无法对应，包括尝试保留尾部识别头的总固件本体。从更底层的bin固件分析来看，zeppos的校验算法很全，在fw,update等相关上下文的多是crc校验，也有key的迹象。但是很可惜就算确定了私钥，我们也无从得知这个算法，至于验证的应该是filehash那个文件，因为刷写在解压完后报错。米坛过桥米线开发组目前将该项目搁置，如果有大佬能接手那就是好事

 

[Wangyd]

社区团队曾经研究过，在最后步骤压缩zip后，还要hex加文件尾，从位数看很有可能是sha256及crc32校验，但是与任何已知文件都无法对应，包括尝试保留尾部识别头的总固件本体。从更底层的bin固件分析来看，zeppos的校验算法很全，在fw,update等相关上下文的多是crc校验，也有key的迹象。但是很可惜就算确定了私钥，我们也无从得知这个算法，至于验证的应该是filehash那个文件，因为刷写在解压完后报错。米坛过桥米线开发组目前将该项目搁置，如果有大佬能接手那就是好事

有没有这样一种可能
重新写一个fliehash副本让手环检验
既然update script里写的校验是filehash
不如将其改成filehash1的同时源文件不动
让其他检验机制验原来的filehash同时副本完成meta的检验
我不知道我也没有说清楚

实在不行硬删吧
把所有校验的东西通通删掉就好了嘛（doge）

另外“hex加文件尾”是什么
可以具体解释一下吗

 

[Wangyd]

社区团队曾经研究过，在最后步骤压缩zip后，还要hex加文件尾，从位数看很有可能是sha256及crc32校验，但是与任何已知文件都无法对应，包括尝试保留尾部识别头的总固件本体。从更底层的bin固件分析来看，zeppos的校验算法很全，在fw,update等相关上下文的多是crc校验，也有key的迹象。但是很可惜就算确定了私钥，我们也无从得知这个算法，至于验证的应该是filehash那个文件，因为刷写在解压完后报错。米坛过桥米线开发组目前将该项目搁置，如果有大佬能接手那就是好事

社区团队曾经研究过，在最后步骤压缩zip后，还要hex加文件尾，从位数看很有可能是sha256及crc32校验，但是与任何已知文件都无法对应，包括尝试保留尾部识别头的总固件本体。从更底层的bin固件分析来看，zeppos的校验算法很全，在fw,update等相关上下文的多是crc校验，也有key的迹象。但是很可惜就算确定了私钥，我们也无从得知这个算法，至于验证的应该是filehash那个文件，因为刷写在解压完后报错。米坛过桥米线开发组目前将该项目搁置，如果有大佬能接手那就是好事

就是底包里有两个filehash（以下简称fh）
一个原fh 一个fh1
将update script里的校验文件改成fh1进行meta的校验
同时其他校验机制校验原先的fh保证通过
我没有测试过这个方法是否有效
也不知道修改updatescript里校验文件的地址会不会导致后续校验文件地址更改成fh1导致校验失败
烦请大佬研究

 

[NEORUAA]

聊天记录图片大都过期了，原版固件十六进制打开对比自己打的zip，会多出来标识符以及64位，8位的校验码

 

[Wangyd]

能不能从米环的recovery环境入手呢
就是那个restoring system
既然会从手机传输固件写进去
应该会绕过手环的检验机制吧
替换法 或者用gadgetbridge伪造一个zepp环境吧……

 

[NEORUAA]

能不能从米环的recovery环境入手呢
就是那个restoring system
既然会从手机传输固件写进去
应该会绕过手环的检验机制吧
替换法 或者用gadgetbridge伪造一个zepp环境吧……

固件本来就是rec环境更新的，不行

 

[Wangyd]

固件本来就是rec环境更新的，不行

小程序拿得到权限能修改系统文件吗
不行的话 也没招了

要不把手环里面存储芯片拿出来
有没有读芯器能读写内容的
或者…… 罢了吧

 

[INFC]

小程序拿得到权限能修改系统文件吗
不行的话 也没招了

要不把手环里面存储芯片拿出来
有没有读芯器能读写内容的
或者…… 罢了吧

这，属实是异想天开了

 

[Wangyd]

固件本来就是rec环境更新的，不行

试试看吧
我想从它的factory reset入手
请问有百分百触发绿屏的方法吗

 

[NEORUAA]

小程序拿得到权限能修改系统文件吗
不行的话 也没招了

要不把手环里面存储芯片拿出来
有没有读芯器能读写内容的
或者…… 罢了吧

在更早期的时候研究过。结论是虚拟机成功替换系统图标，gtr3p实体机无权限

 

[NEORUAA]

找到了一月份的图

 

[Wangyd]

浏览附件18730找到了一月份的图

好的 谢谢您

另外您说在gtr3虚拟机上实现了小程序替换图标
是通过获取了root权限达到访问跟目录的吗

 

[Wangyd]

浏览附件18730找到了一月份的图

这段加密代码我会尝试破一下
看起来像是某种…代号？

 

[Wangyd]

翻一下专利可能有帮助
第一个就是校验问题的“算法”
第二个猜测应该就是filehash
我去翻一翻算法是什么 有没有描述

 

[nanchita]

浏览附件18758浏览附件18759
특허를 사용하는 것이 도움이 될 수 있습니다.
유일주의는 검증문제의 '알고'이다.
상대방을 추측해야 합니다.
찾아보니무엇인지찾아보고설명이있는지확인해보겠습니다.

 

[nanchita]

폰트 변경은 불가능한가요? 다들 포기하셨나요?

 

[lchllinely]

请问那里能找到小米手环7pro的固件下载？

 

[Dlmos火烧云]

手环已经被折腾坏力🤗