请先认真读完下面这一大串内容，操作不来就把网页复制粘贴拿去问AI，不要再来烦作者了

前言

头图里的学习平板是学校给本班统一购买的，严格来说属于学校的财产，我们只有使用权，再加上平板内的很多内容是付费产品没有外部来源获取，因此尽管魇珩知道recovery模式入口也不敢刷机。这里我并不会介绍怎么刷这台平板，只是对我这半年来对此平板的研究做一个详尽完整的记录。

第一章 · 谷歌拼音纪元（2025年2月—8月）

约莫是年后的某一天晚上，我发现了可以通过谷歌拼音输入法的开源许可展示页所使用的webview来访问网页。具体操作很简单：打开谷歌拼音输入法设置，点击右上角菜单，选择“关于”，点击“开放源代码许可”，将页面划至底部可以看到GCC官网的链接。由于没有外设浏览器应用，网站会在webview内部打开。那打开了又有什么用呢？可以清楚看到页面中间部位有一个搜索框，是用于搜索站点内的杂七杂八的邮件，大多数是开发者提交的bug，也包含一部分内容不健康的垃圾邮件。只需搜索"bing.com"然后就可以看见搜索结果的第三条中包含一个跳转到必应的链接。我自己都好奇怎么发现的，在此之前搜索的是GitHub、gitlab一类的关键词，而且成功进入了上述网站，但是没找到跳转到外部搜索引擎的链接

一开学，此技术就被在班级内传播开来。起初大家都是非常兴奋的，然后我便发现了致命问题：正常webview是不会启用JavaScript况且只是展示开源声明的话也用不着那玩意，所以就没有js。。因此加载不出来的页面、点不动的按钮以及“Enable your JavaScript and Cookies to continue“就成了家常便饭。就在这期间本班养成了一个普遍性的习惯：看小说（我没看小说，最多读了一章《善恶的彼岸》。尼采是真超天才）。

因为没有js，所以我在教室的局域网内把鸿和电脑作为服务器，搭建了一个PHP网站，用户可以在上面自由听歌。后来加入了B站站外播放、AI聊天等内容，多亏了那些公益API

第二章 · 视频书扫码纪元（2025年9月初）

清北道远视频书是清北道远的另一款产品，它好就好在每道题很优质而且全都有对应的活人视频讲解，每道题旁都有一个二维码，用手机上的清北道远视频书软件或者学习机的视频书扫码器扫一下即可查看。当我第一次扫描二维码查看解析时，看着这熟悉的UI设计，用脚想都知道这玩意又是个webview。你们有够懒的。按照惯例来说这里有是必须得有JavaScript支持的，假如我用它打开某个网页应该就可以当浏览器用。

索性扫了一下指向百度的二维码，弹出消息显示“非法域名”。猜对了，只能扫描指向清北道远旗下域名的码。随即生成一个指向清北道远官方网站https://www.dykt.com的二维码，好的成功加载，可以正常使用，点击页脚的备案信息也可以跳转到查询页面，而且也可以正常查询。

2026/5/24补记
一个新的热更新疑似将dykt.com移出了白名单导致后面的步骤都失效了。。能不能找到新方法，听天由命吧
2025/6/9补记
把dykt.com改成peiyou.dykt.com就好了

于是我又借用了教室电脑，启动了ccproxy，并修改了电脑的hosts文件使其把www.dykt.com指向电脑的IP地址，相当于是变相的DNS劫持了。然后在平板的网络设置里设定好代理，再次扫描清北道远官站二维码，如我所料跳转到了本班的乐库网站。有意思，JavaScript解放了。

接下来又是把技术分享给同学，大家都很高兴，因为终于可以刷视频打游戏了（本班有庞大的音游玩家群体，他们开始游玩phigros的社区模拟器phitogether，有些同学们开始折腾豆包与deepseek）。很快我们又发现了其他局限性：首先不能返回，第二ccproxy是试用版的，一次只能连3个，于是大家对着“用户数超过了序列号允许”不知所措。。

第三章 · 火狐纪元（2025年9月至今）

JavaScript解放之时我就尝试下载了一系列软件：Firefox、chrome、蔚蓝档案、明日方舟，均已安装失败告终。用脚想也知道肯定有限制，于是我下载了清北道远课堂的手机客户端并安装，却意外发现安装成功并且可以用，接着魇珩尝试使用自己的密钥库重签名，发现还能安装，意味着它不会验证签名。除此以外，清北道远其他的手机应用也可以正常安装。按理来说这些软件不应该添加在白名单里的，那也就是说包名符合com.dykt.*的都能装。于是我反编译了Firefox的安卓端，修改了AndroidManifest.xml中的包名，并使用apksigner重签名（早期我使用了jarsigner，但是安装包被签名后无法解析），下载安装

成功。

我现在就在这里写这篇博客。

后来也尝试了很多次安装其他软件，但简单地修改AndroidManifest.xml里的包名并不管用。因为很多软件代码里硬编码了包名或者有签名验证机制，理论上来说加壳可以解决，但是我真的懒，不想弄了。

第四章 · 失败的尝试

一、开发者选项

之前曾在B站上刷到的一些早期视频中可以通过连击版本号和连击版本号下的空白进入开发者选项，但是在我的机型上都无法使用，说明官方清楚这个问题。其实开发者选项还是可以打开的，只需要在设置里搜索“自动”，有一个选项的主标题是“自动填充”，副标题是“开发者选项”，点进去就是了。但是这玩意几乎是个摆设，大多数关键选项都被禁用了，开发者选项开关会趁你不注意自动关闭。

@Pitaya
发布于 2026-04-10 19:48
我查了系统设置apk的源码，发现还有一种方法可以解锁开发者选项，就是发送叫做com.hra.delevopment的系统广播，设置就会接收这个广播并自动启用开发者选项
于是我做了一个简易的apk用来发送这个广播，结果在我的机型上成功解锁。我把下载链接放在这里，你也可以试试
https://wwbqr.lanzoum.com/iAAgs3my078f 密码:i5nx

二、本地升级

系统升级页面可以使用本地升级，于是我在JavaScript纪元时下载了几个升级包，妄想可以在不卸载软件的情况下替换系统，现在看来真是妄想。升级过程中重启进入recovery界面，显示签名验证失败，升级终止。真特么恶心。

三、工厂模式

以前可以在关机状态下长按电源键和音量下键进入工厂模式，但是没有找到有用的设置。后来这玩意在某次更新也没了。

四、开发者密码

在高中同步课快速连击顶部的科目可以弹出一个输入框，要求输入密码，没试出来。

在清北道远软件版本页面快速连击版本号弹出一个输入框，要求输入密码以扫码加载热更新，没试出来。

结语

目前的研究进度也只能到这了，毕竟还要受到学业的影响。准确来说是研究影响了学业。我觉得我干的事“功在当下，罪在千秋”，我就是个罪人。还是希望大家合理利用平板，不要过度摸鱼，好让我把你们全都卷死