下载地址： 
链接: https://pan.baidu.com/s/1nwVt7F7
密码: qy6s


自从买了辆小polo 之后，就开始鼓捣这改着改那，
原车自带的是一个收音机，啥功能都没有，就想给他换掉，
看了网上的mib6.5 ，有天宝和德赛两个版本，
天宝有carplay这些功能，可是价格太高，就选择了放弃，
然后就买了一台德赛187a。

一开始装了之后，并没有想过去破解什么的，也就正常听听歌，看看后视什么的，
后来无意间逛论坛，看到了德赛187a还可以破解，就开始了mib的破解之路了。

一开始网上流传的破解文件，都是从老毛子论坛上下载的修改版本，实现了通过软件更新进入ce界面，
破解之后，就开始看系统盘里到底有啥东西，然后这点那点，结果搞成砖了，

然后就开始了我的救砖之路，辗转加了好多个群，最后一个群友发了老毛子的论坛给我，就找到的恢复方法，成功救砖

救砖之后，就不甘心想要继续破解，
看到老毛子有更新了通过media一键启动ce的破解文件，
就花了半天时间注册上了论坛，
下载了破解文件直接就刷上去了。
刷上去之后发现软件里面很多都变成俄语了。被老毛子改过了
虽然功能上并不影响什么，但就是强迫症犯了，看着不舒服
就把老毛子改的程序拿出来，用ida pro 反编译了下，看看到底修改了些啥
结果发现就是把media长按截图的键位指向到了启动explorer的函数上面
然后修改启动explorer函数，改成启动sd卡的media.exe
（默认是可以通过工程菜单页面里启动ce系统的，就是修改的这个地方）
下图就是启动media的地方，这是我修改过的，原来是启动windows\explorer.exe

这个是启动的函数

这块的sub_4f2900 就是长按media截图的地址，默认是截图，现在已经被我改成启动media.exe

然后这个程序启动的话，默认是会占用com1这个端口的，
因为后面的gps需要用刀com1，所以还需要在程序内把com1改为其他端口，
我默认是改成了com9

其实最主要的破解就是在G3NavHMI.exe 这个文件上面，其他的软件启动这些都是通过media.exe
wince下是用的mortscript，所以还需要一个media.mscr ,在这个文件里面写入mortscript 语句，
来实现启动关闭程序, 具体的mortscript内容就不说了，可以百度下手册，看几下就会了

附上一个我修改的多图界面

破解一键启动的就是这些内容了，下面说下焊接gps模块
焊接模块的话，需要拆开机器，在主板背面，会发现rx0 和tx0，这里就是com1
这个地方的话，gps和板子的tx，rx需要反接，gnd的位置就很多，按下图就可以

这里就是板子输出5v供电的位置

这些地方焊接之后，还有个地方需要注意一下，
需要把下图箭头指向的那个电阻去除，不然gps会无法通信

到这里gps的焊接也完了，然后就可以固定好gps，装好天线，开始导航了

现在这个版本的问题就是，倒车的时候无法退出ce，进入到默认界面，因为程序会挡住后视界面
因为我机器被我搞坏了，只能用备用机器（还没开通后视）所以暂时没法修改后视这块
暂时就是通过mortscript ，实现再次按键返回到默认界面。