漫游超人,极客猫U2,百弈通随身WIFI破解使用流量卡教程

机器拆除屏蔽罩后，经群友确认为双骁龙msm8909处理器，另一套系统貌似是安全加密启动啥的，不懂了，高级玩具
祝各位玩的愉快，不会提取设备全量包，三个卡槽只有俩个能用，坐等大神解锁三卡切换，短信和webview被删了，装上去也不管用
--------------------------------------------------------

教程开始（忽然发现已经有高手做了教程，所以直接转了，转自妖火网:妖友44302）

掀开盖子，关机10秒后短接红圈内第一个点与第三个点，数据线插电脑进入fastboot模式，无adb驱动极其fastboot驱动请自行安装，打开设备管理器内如出现Android Device就是成功

压缩包内的秋之盒工具箱全部解压后打开，点击针对当前设备，双击刷入boot.ing按钮，选择我提供的boot.img文件刷入，提示执行完成后点击重启到 系统，提示执行完成后拔下数据线，稍等5秒再插上，1分钟左右开机如果开机后秋之盒不显示图三界面请拔下数据线再次插上，设备管理器还是无adb请捅电源键上方小按钮5秒恢复出厂设置，一般不需要恢复出厂设置

双击秋之盒中的安装apk，把我发上来的自启adb，re文件管理与magisk都安装进去，注意，操作一次最好只安装一个apk文件，如秋之盒奔溃闪退重新打开，继续操作即可，随后吧配置文件.zip里面的文件，双击秋之盒的“推送文件到手机主目录“，没找到请滑动鼠标滚轮，会奔溃的话你就不解压推zip好了
完成随意找个支持adb投屏的工具即可

成功进入桌面后打开magisk，提示需修复什么的先取消，先给予root权限给网络adb，re管理器等软件先，如果没有，请一一打开网络adb自启，点击开启adb，输入5555，点击确认弹出超权窗口请点击允许。

re管理器打开后点击挂在读写会弹出超权窗口请点击允许

loacsim.png
文件说明
re管理器内复制我蓝奏云发的oem_config.cfg文件
粘贴到/persist/ucloud这个地方里面，如果提示已存在是否替换点击是
--------------------------------------------
懒得复制就自己编辑oem_config.cfg里面第九行的localsim_enable=“false“，flase改成true，记得保存退出
随后选择oem_config.cfg，点击右上方三个点，权限设定，写那一列的钩全部去掉，0444
主要作用为开启sim卡按钮

随后将我发的cp.sh这个文件放到/data/adb/service.d 这个文件夹里面去，选中cp.sh,权限设定，写那一列全部去掉，执行那一列钩全部点上，确定，0555 主要作用为每次开机就把oemconfig自动修改为只读权限

打开/persist/ucloud，这几个红框的文件，文本方式编辑，看见像IP格式,例如52.220.59.112:9000ip貌似不起作用，管他呢,就把他改成127.0.0.1,分号后面的数字不需要加，就127.0.0.1就行，保存，同样，这个5个文件每个文件权限都是只勾读那一列，确定

主要作用为把商家的远控服务器地址替换为本地地址，这样远端就无法到达了，127.0.0.1大概就是指向本机

基本搞到这里就完事了，可以随便重启了，值得一提的是续航，使用15小时完全没有问题，早上8点开始用，只连接一个设备到凌晨两点还有30%的电，我这台电池测试后损耗只有4%，3500毫安这个续航是非常6了

所需文件

https://wwa.lanzoui.com/b09mkiuhc

密码f51k
https://cloud.189.cn/t/zMrIrmER3iEj