› 看板 MobilePay
作者tomsawyer (安安)
看板MobilePay
標題[閒聊] 嘗試強行在gpay選單開啟ipass
時間Wed Oct 9 11:34:04 2024
首先gms有個phenotype.db 裡面有一堆flag可以開開關關 可以參考這個app https://github.com/polodarb/GMS-Flags 在flags這個table裡 有個ipass enabled flag，值應該是由伺服器下發 這個app會去改一個FlagOverride的table，應該是可以強制覆蓋這些flag (實測沒用) 打開錢包，點右下角新增至錢包的activity實際上在gms裡 去gms可以挖到 @Override // p000.glbq, p000.glbp public final /* synthetic */ Object get() { boolean z = false; if (ggld.f359969a.m119924b().mo119926b() == false) goto L10; String str = Build.MANUFACTURER; glko.m128598f(str, "MANUFACTURER"); if (evdp.m88244b(str, "xiaomi") == false) goto L10; String str2 = SystemProperties.get("ro.product.locale.region", "") glko.m128598f(str2, "get(...)"); if (evdp.m88244b(str2, "tw") == false) goto L10; z = true; L10: return new dagq(z); } 可知 1.先檢查flag的狀態 2.再檢查ro.build.manufacturer 3.再檢查ro.product那串 所以對於小米系列來說，問題剩下flag 就可以拿出xposed大法，把選項開出來 https://i.imgur.com/TxMluSy.gif
但是加卡時還是會有問題 原本發在隔壁板的，不過沒人理我lul 不知道有沒有有興趣的版友 手機有root和lsposed 加上pixel或***等有內建se的手機 來測試一下 這個要se的東西 到底誰可以用 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.142.158.104 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1728444847.A.A1D.html
→ kevenshih: 推10/09 14:59
推 cmk8: 推10/09 16:02
推 jyhfang: 狂 XD10/09 18:09
推 awin519: 最後還是會回到後端驗證吧？10/09 19:04
推 Kroner: 苦瓜胜肽 10/24 13:14
→ awin519: 請有小米14T的人 試看看離線能不能開卡就知道了10/09 19:05
→ awin519: 你弄個抓包軟體 試試按iPASS後有沒有API傳出去10/09 19:08
抓包目前抓兩個，一個是 pay-user-pa.googleapis.com 這個好像是產生nonce的，應該有正常回復 另一個是 androidpay-users-pa.googleapis.com 這個不知道幹啥 我猜測應該沒擋，但還是要有連線 ※ 編輯: tomsawyer (36.239.148.244 臺灣), 10/09/2024 19:34:36
推 jack168168tw: 推XD10/09 20:00
推 Kroner: 苦瓜胜肽禁忌 10/27 02:17
→ jamt: 已回覆站內信，跟你一樣會錯誤10/09 21:41
推 Allen0835690: 祝你成功10/10 01:12
→ rsps1008: 建議先不要 如果成功領到500會不會有法律問題10/10 01:55
推 Kroner: 苦瓜胜肽副作用 10/27 13:30
→ pttSouthjin: 沒成功是乾淨的root環境?有沒有裝tricky store這類?10/11 08:33
有上ts，研究log大概是se的問題 目前嚴重懷疑nxp的sn220或是小米14T有對應ipass apdu的預載handler 說不定如果米14有root的人可以幫忙試試 上面j大也有幫忙測試 在這步apdu 01708001後 se會把通道關閉，感覺不應該的 https://i.imgur.com/vCoT6GJ.png
下一步想法是，直接拉14T rom dump的secure_element service 在/vendor/bin/hw底下的[email protected] 看看能不能用magisk直接覆蓋過去 ※ 編輯: tomsawyer (1.200.72.15 臺灣), 10/11/2024 14:37:02 ※ 編輯: tomsawyer (1.200.72.15 臺灣), 10/11/2024 14:40:12
推 gary8442: 只能說···牛逼 10/11 14:45
※ 編輯: tomsawyer (1.200.72.15 臺灣), 10/11/2024 14:50:31
推 athraugh: 好厲害 10/11 23:55
推 Chricey: dha是什麼 10/27 13:31
推 bbbb25487: 小米14t pro 的 se也是顯示flasw 10/12 20:59
→ bbbb25487: false 10/12 20:59
推 WaniBaby: 推一個！ 10/15 01:27
推 Chricey: 瑪卡推薦 10/15 01:27
→ mnxzq: 這個不是要看晶片的嗎 其他機型硬開也沒用 10/15 19:28
我手上的陸板小米是23年中發表的，根據prop，裡面搭載的是第一代有內建eSE的controlloer 理應該是能夠觸發ipass吧，除非有一些針對ipass aid預載的handler的差別 https://i.imgur.com/i68Z8OV.png
推 sinclaireche: Felica也是類似的狀況 有些手機沒有eSE的服務在執行 10/16 19:44
→ sinclaireche: 硬體是支援的 但Stock ROM沒加入相關package或啟用 10/16 19:44
推 Chricey: 綜合維他命推薦 10/16 19:44
我覺得還是不太一樣 研究了許久 這個一卡通ipass的元件是內建在wallet裡的，不像octopus或felica都是要外掛 尤其felica要外掛這些東西，不確定要不要是priv-app com.felicanetworks.mfm.main com.felicanetworks.mfc com.felicanetworks.mfs com.google.android.gms.pay.sidecar https://play.google.com/store/apps/details?id=com.google.android.gms.pay.sidecar ※ 編輯: tomsawyer (36.239.158.4 臺灣), 10/24/2024 10:03:48 ※ 編輯: tomsawyer (36.239.158.4 臺灣), 10/24/2024 10:05:11
→ sinclaireche: 不用priv 10/24 13:11
→ sinclaireche: 日本人做的rom裡有些不是system app 但一樣能用 10/24 13:13
→ sinclaireche: GMS Payment在日版手機都不一定預載 10/24 13:14
推 Kroner: 維他命C 10/24 13:14
→ sinclaireche: 沒裝也不會影響osaifukeitai功能 10/24 13:14
推 bbbb25487: 樓上會影響 我沒裝oaaifu keitai的app 打開錢包跟一般 10/27 02:17
→ bbbb25487: 國際版的選項一樣 一裝上去整個就變可以加日本的電子交 10/27 02:17
推 Kroner: uc2推薦dcard 10/27 02:17
→ bbbb25487: 通卡 10/27 02:17
→ sinclaireche: 影響是指不用Google錢包也不會影響osaifukeitai 10/27 13:29
→ sinclaireche: 直接透過交通系IC,Edy,nanaco,waon的app加卡 10/27 13:30
推 Kroner: 瑪卡功效女性 10/27 13:30
→ sinclaireche: 只有不能透過Google錢包切換跟儲值而已 10/27 13:30
→ sinclaireche: osaifukeitai app裡可以調整交通系IC預設卡 10/27 13:31
→ sinclaireche: 例如ICOCA現在完全跟Google錢包無關 10/27 13:31
推 Kroner: 瑪卡推薦ptt 10/27 13:31