为破解550的导航提供点思路!(转帖)希望大家讨论
1 4 发布于 2009-10-03 07:50:17 只看楼主 热门标准
点击查看热门标准,热门算法维度通过账号健康度、浏览、评论、点赞、收藏、转发、反作弊等进行综合评判
修改帖子

以下内容为网上搜索得来的,有兴趣的朋友试试:

本教程基于纽曼s999
其他winCE一体机解锁也采取类似步骤


解锁过程如下:
1、下载wince桌面explorer.exe文件,保存在SD根目录中,名字修改为exp.exe(重要,必须改名字)
h
p://bbs.******.net/ShowPost.asp?ThreadID=967(无法上传附件,请版主帮忙)*****号部分为c a r 2 b o n
2、设置GPS导航软件路径为exp.exe(在GPS设置-》文件管理中,选择SDMMC卡中该文件位置,然后点“设置GPS路径”,于是这个程序便被设置成了“导航软件”)
3、打开导航软件,此时进入的将是Wince桌面,解锁初步成功,此时需要解决的问题是
      a、建立各个导航软件和应用软件的快捷方式到桌面,方便应用
      b、开机后直接进入WinCe桌面,而不是进入一体机桌面
    需要下载
... 94fe9e0bc1de3f94ed9新科一体机解锁包,这里我们需要用到这个包里面的utils目录下的off.exe regedit.exe两个工具,拷贝入SD卡

4、解决a和b问题,在Wince桌面中,先点击"我的设备",进入NandFlash,建立shell文件夹
      在“我的设备-》SDMMC->”中,找到凯立德、TingGPS等软件的可执行文件,发送快捷方式到桌面
    然后拷贝这些快捷方式到:
    我的设备->NandFlash->shell里面
    运行SD卡中的regedit.exe,进入注册表编辑器,找到
[HKEY_LOCAL_MACHINE\System\Explorer\Shell Floder
编辑Desktop项,指定为          \NandFlash\shell
此时桌面快捷方式被保存在NandFlash当中,不会因为关机重新启动而消失

然后找到注册表中的
[HKEY_LOCAL_MACHINE\init (感谢网友大卫提供准确信息)
将Launch96项从GPSLogin改为explorer.exe,从此开机将自动启动wince桌面而不会进入一体机界面

5、运行off.exe关机,必须这样关机才能保存刚才对注册表的编辑


将s999开关打到off再到on重新开机,顺利进入WinCE,解锁完成

解锁原理

        市面上绝大数GPS一体机都是基于Windows CE.NET操作系统的,但是真正的操作系统都被“封印”在mainshell界面下(即我们看到的提供启动GPS导航软件和多媒体功能的操作界面), 用户除了按照厂家指定的方式更新定制的软件和地图外,再也不能做其他任何事情了。显然,如果能打开这个“封印”,将内部的Win CE 操作系统界面释放出来,就可将GPS一体机作为开放式的PDA来使用,不仅想装什么软件就能装什么软件(需与Win CE兼容),还能随心所欲地对系统桌面进行设置,这就是实现“一机多图”的原理。当然,GPS一体机的WinCE 操作系统比PPC的Windows Mobile操作系统要简单得多,因此还需要增加一些系统工具和支持性的dll文件才能正常工作。这个将GPS一体机拓展为PDA的过程就是解锁。

        目前最为成熟的自动解锁包是针对宇达电通MioCX10和MioCX20系列(X=3,5,7)GPS一体机的mioautorun解锁工具。只要GPS一体机满足两个前提条件,这个工具包就可以将其解锁:
   430855_107.jpg (85.46 KB)

2009-2-27 12:43

   430855_108.jpg (45.44 KB)

2009-2-27 12:51
   430855_109.jpg (68.09 KB)

2009-2-27 12:44





解锁过程中GPS界面的变化

        1.GPS一体机在硬启时一般会自动扫描SD卡的根目录下是否存在特定的后门程序,如果存在,就会执行这个程序。因此,知道一体机的后门程序名称是实现完全自动解锁的首要条件。但是,即使不知道后门程序,如果知道主菜单上存在着能调用存储卡或闪存上的某个程序(如机器自带的导航程序)的快捷方式,则可以利用这个程序名, 将原导航程序整体移到其他目录里,将mioautorun.exe更名为这个程序的名称(对应的mioautorun.scp文件也要更名),放在该路径下,同样可以实现一键自动解锁。

        2.一体机在硬启后,会自动启动一个操作界面,还会在后台启动一些基本的操作系统服务程序。要使得解锁后的机器能够在后台运行适当的支持程序,而不启动那个会锁住桌面的mainshell,就必须知道开机过程中的启动项有哪些。这一点可以从系统的注册表项[HKLM/init]中各键值看出来,这是解锁的重要步骤。

        市面上绝大数GPS一体机都是基于Windows CE.NET操作系统的,但是真正的操作系统都被“封印”在mainshell界面下(即我们看到的提供启动GPS导航软件和多媒体功能的操作界面), 用户除了按照厂家指定的方式更新定制的软件和地图外,再也不能做其他任何事情了。显然,如果能打开这个“封印”,将内部的Win CE 操作系统界面释放出来,就可将GPS一体机作为开放式的PDA来使用,不仅想装什么软件就能装什么软件(需与Win CE兼容),还能随心所欲地对系统桌面进行设置,这就是实现“一机多图”的原理。当然,GPS一体机的WinCE 操作系统比PPC的Windows Mobile操作系统要简单得多,因此还需要增加一些系统工具和支持性的dll文件才能正常工作。这个将GPS一体机拓展为PDA的过程就是解锁。

        目前最为成熟的自动解锁包是针对宇达电通MioCX10和MioCX20系列(X=3,5,7)GPS一体机的mioautorun解锁工具。只要GPS一体机满足两个前提条件,这个工具包就可以将其解锁:







解锁过程中GPS界面的变化

        1.GPS一体机在硬启时一般会自动扫描SD卡的根目录下是否存在特定的后门程序,如果存在,就会执行这个程序。因此,知道一体机的后门程序名称是实现完全自动解锁的首要条件。但是,即使不知道后门程序,如果知道主菜单上存在着能调用存储卡或闪存上的某个程序(如机器自带的导航程序)的快捷方式,则可以利用这个程序名, 将原导航程序整体移到其他目录里,将mioautorun.exe更名为这个程序的名称(对应的mioautorun.scp文件也要更名),放在该路径下,同样可以实现一键自动解锁。

        2.一体机在硬启后,会自动启动一个操作界面,还会在后台启动一些基本的操作系统服务程序。要使得解锁后的机器能够在后台运行适当的支持程序,而不启动那个会锁住桌面的mainshell,就必须知道开机过程中的启动项有哪些。这一点可以从系统的注册表项[HKLM/init]中各键值看出来,这是解锁的重要步骤。

 

操作步骤

        1.前文介绍了GPS一体机解锁的基本原理和思路,不过普通用户完全可以不考虑这些,因为GPS达人们已经做好了自动解锁包。我们只需到GPS论坛(、 等)下载与我们的GPS型号对应的自动解锁包,将它解压后复制到GPS的存储卡根目录下,机器重启之后就能自动解锁了。

        2.解锁之后就可以安装“一机多图”工具包了。这里推荐国内玩家制作的一机多图傻瓜程序包,该程序适合4.3寸屏幕的GPS一体机,可以控制城际通、凯立德、Route 66、道道通等多种导航软件的运行(下载地址www.fs2you .com/zh-cn/files/100f3399-f2b7-11dc-b3ca-0014221f3995/)。

        3.格式化存储卡,把傻瓜包解压出的3个文件夹(MobileNavigator、Games、Tools)拷贝到存储卡根目录下(也可以是内置闪存的根目录),在存储卡根目录建立KLD、DDT 、CJT、ROUTE 66等文件夹,把需要用到的导航软件和地图拷贝到对应的文件夹内。





        4.检查MobileNavigatorApps文件夹中的各个ini文件中的路径是否正确,主要是确保ini文件路径名中存储卡和内置闪存的名称与本机的实际情况一致,要不就得对ini文件进行修改。





        5. 在GPS上通过资源管理器运行SDMMCMobileNavigatorMobileNavigator.exe程序,整个系统界面将变得焕然一新,在导航页面中可以看到多个导航软件的图标,点击即可启动相应的软件。为了让机器在重启后能自动进入该定制桌面,可以将MobileNavigator添加到Startup菜单中作为自启动程序。





        “一机多图”实际上是利用了WinCE桌面定制功能,这套工具包就是经过修改的桌面定制工具Systeminformation,它支持自定义背景和图标,自行添加应用程序(导航软件、工具软件、游戏程序等)。有兴趣的MCGer可以研究一下(),也许用不了多久你也能打造出个性十足的定制界面!

GPS一体机解锁攻略! fficeffice" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com

一般的GPS一体机都是基于wince操作系统的,但是通常操作系统都被封印在一个mainshell界面下(即提供启动GPS软件和MP3等的操作界面), 用户除了按照厂家指定的方式更新这些制定的软件和地图外,不能做其他任何事情了!显然,如果能打开这个封印,将内部的wince桌面操作系统释放出来,就可将GPS作为一个PPC/PDA来用了,当然,GPS一体机种的操作系统比PPC/PDA中的操作系统要简单得多,因此还需要增加一些系统工具和支持性的dll文件,这个将GPS一体机拓展为一个PPC/PDA的过程就是解锁!

目前最为成熟的自动解锁包是针对mio cx10和mio cx20 (x=3,5,7)系列GPS机器的mioautorun解锁工具(详情见 or )。这个工具包事实上可以用来给任何基于wince操作系统的GPS一体机解锁,但是有两个前提条件:

第一、一体机在硬起时一般会自动扫描SD卡的根目录下是否存在特定的后门程序,如果存在,就会执行这个程序,因此,一体机的后门程序名称是一体机实现完全自动解锁的首要条件。但是,即使不知道后门程序,如果知道导航仪主菜单上存在能调用存储卡(内部或外部的均可)上的某个程序(如机器自带的导航程序), 则可以利用这个程序名, 将原导航程序整体移到其它目录里,将mioautorun.exe 更名为这个程序的名称(mioautorun.scp也要更名),放在该路径下, 一样可以实现一键自动解锁!
第二、一体机在硬起后,会自动启动一个GPS的操作界面,还会在后台启动一些基本的操作系统服务程序,要使得解锁后的机器能够在后台运行适当的支持性程序,而不启动那个会锁住桌面的mainshell,就必须知道开机过程中启动相有哪些,这个可以从注册表项[HKLM/init]中各键值看出来。这是解锁得重要步骤。

下面将以新科一体机(欧美的invion牌子的GPS是新科产品)为例来讲具体的解说思路,我选择它做例子是因为我恰恰知道它的后门程序名称。但由于我没有这类GPS,所以仍然无法给出完全的解锁包,只是讲思路和做法:

1. 新科一体机后门程序名通常是shincoupdate.exe, 顾名思义,这个后门是厂家为机器升级软件留的. 因此,你可以将mioautorun.exe更名为shincoupdate.exe来初步实现解锁的目的。
2. 然后要探索开机启动项的内容, 这个需要一个regedit和total commander(cecmd.exe)来获得,将cecmd.exe 和regedit.exe放在SD卡根目录下,将cecmd.exe改名为shincoupdate.exe,插卡,硬起机器后就必然出现一个cecmd窗口,从窗口调用regedit,找到[hklm\init]注册表项,将其导出成一个注册文件如shell.reg存在sd卡上。假定里边有如下几项/font>
[HKLM\init]
"launch20"="device.exe"
"launch30"=gwes.exe"
"launch50"=“explorer.exe"
"launch80"="navish.exe"
显然其中“launch80"就是启动导航仪的主菜单地的. 因此需要在自动解锁时修改这一项,例如可用任务栏taskbar.exe来替代, 这可专门设立一个注册表文件如shellnew.reg, 内容如:
[HKLM\init]
"launch80"="taskbar.exe"
  一旦这些注册项被引入系统,软重启后,系统就不会在启动那个锁住ce桌面的主菜单了,而是将wince桌面完全暴露出来。

3. 接下来还得知道操作系统中已有哪些基本文件,这个可以直接在cecmd窗口中浏览\windows目录下的文件,尤其要注意dll文件以及是否有wince的控制面板程序等.知道了哪些关键程序就可在自动解锁包中加入。

4. 获得了上述信息后就可以构造一个基本的解锁包了(不包括其它的高端应用程序及相关桌面美化工具,这个不同人不同爱好,可自行DIY), 这个解锁包在SD卡根目录下应包括/font>


  1) shincoupdate.exe (由mioautorun.exe改名而来), 解锁过程批处理执行文件。
  2) shincoupdate.scp  (由mioautorun.scp改名并修改内容得来), 解锁过程批处理脚本文件,用于设定解锁过程要执行的各种操作!
  3)一个目录(如utils)包括解说过程需要的重要工具软件及windows系统需要的工具软件, 如: cecemd.exe, regedit.exe, reset.exe (软重启), suspend.exe, screenrotate.exe (屏幕旋转),executabilitycheck.exe(ce程序诊断工具)等,这些在mioautorun解锁包里都有.
  4) 一个目录(如windows) 包括了一些填加的系统文件taskbar.exe和dll文件(mioautorun包里有).
  5) 一个目录(如registry)包括了一些需要在解锁过程中自动倒入注册表中去的注册文件.

最精简的shincoupdate.scp文件当如 (#为注释行):

#Simple C310Auto script to unlock your Mio
#See ReadMe.txt for more details
#
#Let C310Auto know where your regedit program is located.
#This command will no longer be needed when/if I incorporated
#registry processing internally.
ExtRegEdit "\Storage Card\Utils\RegEdit.exe"
#注意,storage card为SD卡名,如你的机器的sd卡名不同,这里需作相应修改!

#Copies the program TaskBar.exe to the \Windows directory.
#This program simply unhides and enables the taskbar.
Copy "\Storage Card\Windows\TaskBar.exe" \Windows

#Change the registry so that navish.EXE  no longer runs
#and have the TaskBar and ReleaseGPS program run instead
RegEdit "\Storage Card\Registry\shellnew.reg"

#Copies additional dlls which may be needed for other programs to run
Copy "\Storage Card\Windows\*.dll" \Windows

#Set the taskbar to AutoHide
RegEdit "\Storage Card\Registry\autohide.reg"

# Set Chinese environment of the System
#Call "\Windows\wceload.exe" /delete 0 "\Storage Card\app\cabs\ROS Chinese Support.cab"
#RegEdit "\Storage Card\Unlock\Registry\chinese.reg"
#Copy "\Storage Card\unlock\chinese\*.*" \Windows

#Install gpsgate 2.5 for ppc!
#Call "\Windows\wceload.exe" /delete 0 "\Storage Card\app\cabs\gpsgateppc.arm.cab"

#以下可添加桌面程序快捷方式
#Desktop  KLD  "\Storage Card\KLD\Navione.exe"

#Here you can create your shortcuts to the favorites
#Favorites  BananaPC  "\Storage Card\utils\bananapc.exe"

# 启动多页面桌面定制程序(将下一行的注释符去掉)
#Run "\Storage Card\Systeminformation\systeminformation.exe"

#为路仙注册 (将下一行的注释符去掉)
#Run "\storage card\navi\rousen.reg"

#Restart the GPS
Restart


其中autohide.reg的内容为/font>
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shell\AutoHide]
@=dword:00000001


上述解锁包构造好后,插卡,硬启机器后就能看到桌面和taskbar了。 如果需要软重启,捅屁股或直接使用reset.exe即可,此时但能保留解锁过程中修改的设置, 你可以在此批处理中加上一些需要的东西,如为路仙添加注册表项、启动一些常用程序如桌面定制美化程序systeminformation (某些人眼中的一机多图!)等等.

以上只是提供一个自动解锁的一般性思路和做法, 并非真正的shinco机器的解锁方法,新科机器的解锁另文叙述(ttp://www.cyberfans.cn/bbs/thread-7710-1-1.html)! 所谓"授之以鱼不若授之以渔"! 作为G友,不能总是在这版上拣DX给的鱼,更要好好学学如何捕鱼、钓鱼!日常生活中做人做事又何尝不是如此呢!


(后面有不少G友认为这里面介绍的尝试做法会危险,其实是因为他们不了解一体机工作原理所致。这个解锁功略里介绍的做法不会改变内嵌系统的rom, 所以不会带来影响!)

 

 

很抱歉,该主帖尚未满足精华帖15张图片要求,不能予以精华,更多精华标准点击此处查看
修改主帖
内容系网友发布,涉及安全和抄袭问题属于网友个人行为,不代表汽车之家观点,可联系客服删除。
举报
IP
回复
共1页
1
20条/页 前往

更多> 精选帖子

更多> 精选视频

扫码下载
汽车之家APP

随时获取
最新汽车资讯