第一步對車機版本進行降級（注意僅限19 20 款H5 18款可不用 升級 直接跳過該步驟） 升級包請移步到下方網盤，包內都有各種版本 請自行選擇

19 款 20 款對應的包是6093a(系統SM2.12 MCU2.06).rar(軟體版本一定要是 2.xxx版本).rar (注意該升級過程請嚴格按照下方說明來升級，升級失敗本人概不負責 只提供方案),最好能找個懂技術的朋友幫忙指導下,因為接下來的破解過程涉及到使用Fiddler抓包軟體進行抓包改包，過程較為麻煩 請大家考慮。

破解原理:首先18 19 20車型內的紅旗智聯版本不一致 那麼請求資料的介面也就不一致 18款以後的車型使用了https加密請求 抓包較為麻煩 ，所以要將車機統一刷回18款智聯 進行抓包。

開啟Fiddler 將車機的區域網代理設定成抓包電腦同一區域網，即可進行抓包，抓包獲取紅旗智聯內的應用市場資料列表,將裡面的URL,APK下載地址改為你想要下載的APP下載地址即可。

然後將裡面的APK大小位元組改為你要下載的APK大小位元組即可,(注意該方法不可用Fiddler的斷點除錯功能 因為會超時 故只能用Fiddler自定義規則指令碼的方式進行請求返回的RequestBody結果集欄位資訊進行替換 指令碼一會會放到下方) 替換完直接可以到車機上下載,注意請將你要下的應用在車機內先刪除然後才能下載，商店軟體資訊旁邊有刪除按鈕。

然後下載完成後直接安裝就行了(推薦嘟嘟桌面) 下面正式進入破解環節。

第一步：車機降級

降級包

連結：https://pan.baidu.com/s/1ueusyJRWUdpFbWDUKMxxjw

提取碼：3kg8

如果連線失效請去汽車之家論壇帖子內獲取

https://club.autohome.com.cn/bbs/thread/8914c475b95436d9/90219385-1.html

H5車型“紅旗智聯絡統”升級操作說明

1. 整體說明：

此文件是用於紅旗H5車型通過U盤進行T-BOX軟體程序升級的指導檔案，整個升級過程主要分為兩步進行：MCU升級和OS升級。

1. 注意事項：

1. MCU和OS升級前後關係不能顛倒。也就是MCU升級在前，OS升級在後。
2. 升級過程中，切記不要進行斷電、點火或其他操作。
3. 升級前需格式化U盤，將正確的3個升級包拷貝到U盤根目錄下。

1. 升級過程：

1. 接通車輛電源至ON，直至進入音響調頻收音介面；

圖一音響調頻收音介面和三個按鍵位置圖

1. 點選音響的紅旗智聯圖示，確認可正常進入紅旗智聯絡統。未啟用車機可顯示出系統啟用介面；啟用車機可正常顯示紅旗智聯絡統桌面。
2. 在音響控制面板上，同時按下“RADIO”、“MEDIA”和“PHONE”三個按鍵，持續約5s以上，直至介面切換到系統診斷頁面；

圖三 T-BOX升級介面

1. 將裝有升級軟體的U盤插入車機USB介面.(注意：升級軟體壓縮包內升級檔案需拷貝到U盤根目錄下)

圖四 U盤根目錄下的檔案

圖六 U盤識別成功介面

圖十紅旗智聯版本資訊介面

1. 此次升級，紅框內對應的資訊如下，則表示升級成功：

系統SW-S-3.1.2

MCU MCU-S-3.1.2

進行到該步驟降級成功

第二步： 使用Fiddler進行抓包

首先開啟手機熱點 將車機和電腦都連線到熱點

進入車機工程模式我就不說了 看圖、

依次點選系統→IMEI→ICCID→硬體→系統】動作要連貫，如果次成功，可多嘗試幾次。

進入完畢點選系統設定----->系統設定

Smdk為我的手機熱點WiFi 長按WiFi 彈框點選 設定網路

然後選擇手動 設定代理

電腦Windows+R 組合鍵 在執行輸入框內輸入 CMD 回車

接著在命令列內輸入 ipconfig 回車

此處的IP輸入車機內的代理

點選儲存

然後開啟Fiddler 下載地址 https://pc.qq.com/detail/10/detail_3330.html

下載完畢開啟Fiddler

接著

設定完畢後 選擇 規則---自定義規則

然後開啟自定義規則指令碼

選擇GO ---> to OnBeforeResPonse

將這個方法替換 也就是我圈的方法替換成 如圖 不要複製貼上錯了 特別注意括號

替換程式碼如下

替換程式碼如下

static function OnBeforeResponse(oSession: Session) {

if (m_Hide304s && oSession.responseCode == 304) {

oSession["ui-hide"] = "true";

}

// 判斷是否為目標請求

var isMusicRequest = false;

if (oSession.fullUrl.Contains("這裡換成智聯的資料請求介面")){

isMusicRequest = true;

}

// 修改返回JSON串

if (isMusicRequest){

// 1, 獲取Response Body中JSON字串

var responseStringOriginal = oSession.GetResponseBodyAsString();

// 可在控制檯中輸出Log

FiddlerObject.log(responseStringOriginal);

// 2, 轉換為可編輯的JSONObject變數

var responseJSON = Fiddler.WebFormats.JSON.JsonDecode(responseStringOriginal);

//紅旗智聯JSON

var similarSong = "{\"total\":6,\"totalPages\":1,\"resultCode\":\"1\",\"pageSize\":20,\"list\":[{\"versionDesc\":\"為車主推送定製化廠家優質資訊，及時推送各類優惠活動。完成滿意度調查，反饋駕駛體驗，徵求使用者意見，全面瞭解使用者需求。\",\"bigImgUrl2\":\"http://www.carbuyin.net/h5/appImg/4b2d4d39-e99d-4bf5-b0f0-b2041019688d.png\",\"appName\":\"紅旗之家\",\"bigImgUrl1\":\"http://www.carbuyin.net/h5/appImg/4efd67a4-b619-4c2a-8209-e3128364f1e6.png\",\"versionName\":\"1.1.3\",\"versionCode\":\"103\",\"url\":\"http://www.carbuyin.net/h5/app/factoryactivities_1.1.3_AA3000.apk\",\"size\":13168789,\"appNameEn\":\"\",\"id\":167,\"packageName\":\"com.xiaoma.factoryactivities\",\"updateContent\":\"\",\"iconPathUrl\":\"http://www.carbuyin.net/h5/appImg/8f3b2152-87c3-4b88-83ff-87c7a6cce0d7.png\"},{\"versionDesc\":\"系統展示平臺，全方位整合系統各個應用，提供強大的智慧語音助手，支援系統中各個應用全語音操作，提供主題商城、個人中心、積分賬戶的入口，打造輕鬆、易用的桌面管理體驗。。\",\"bigImgUrl2\":\"http://www.carbuyin.net/h5/apkRangeGrayImg/23c24829-4ac9-4bf8-9478-702e27c6cca8.png\",\"appName\":\"紅旗智聯\",\"bigImgUrl1\":\"http://www.carbuyin.net/h5/apkRangeGrayImg/fdd7bac1-613e-4956-b668-f0d59511e025.png\",\"versionName\":\"1.2.5.3\",\"versionCode\":\"1043\",\"url\":\"http://www.carbuyin.net/h5/apkRangeGray/launcher_1.2.5.3_AA3000_1547806027612.apk\",\"size\":42007044,\"appNameEn\":\"\",\"id\":162,\"packageName\":\"com.xiaoma.launcher\",\"updateContent\":\"1、語音助手功能優化；\\n2、語音功能開啟時，按下方控可關閉；語音功能關閉時，按下方控可啟動。\",\"iconPathUrl\":\"http://www.carbuyin.net/h5/apkRangeGrayImg/b41b9c02-4a37-4074-ae17-972c56d14c3b.png\"},{\"versionDesc\":\"想聊是一款全新移動車載社交娛樂應用軟體，實現車機上多元生態社交功能，會話提供全新的車輛社交模式；直播為枯燥的上下班路上帶來樂趣；發現尋找附近車友、附近車群、通過車牌號搜尋好友，滿足了不同場景下的溝通和分享需求。\",\"bigImgUrl2\":\"http://www.carbuyin.net/h5/appImg/3dafbc2d-97da-45f4-a316-b25d64d548c0.png\",\"appName\":\"想聊\",\"bigImgUrl1\":\"http://www.carbuyin.net/h5/appImg/c09c1e8a-0cf8-4064-8e3e-c60d70614a7b.png\",\"versionName\":\"1.1.3\",\"versionCode\":\"103\",\"url\":\"http://www.carbuyin.net/h5/app/club_1.1.3_AA3000.apk\",\"size\":29115458,\"appNameEn\":\"\",\"id\":164,\"packageName\":\"com.xiaoma.club\",\"updateContent\":\"\",\"iconPathUrl\":\"http://www.carbuyin.net/h5/appImg/033720ab-dc0d-42bd-b536-d3d413355552.png\"},{\"versionDesc\":\"嘟嘟嘟嘟嘟嘟嘟U嘟嘟嘟嘟U嘟嘟嘟嘟嘟嘟嘟嘟嘟U嘟嘟嘟哈哈哈哈哈哈哈\",\"bigImgUrl2\":\"http://www.carbuyin.net/sl/appImg/9d5f86fb-a0d2-42fc-b4e7-c1c99cd5587c.png\",\"appName\":\"嘟嘟桌面\",\"bigImgUrl1\":\"http://www.carbuyin.net/sl/appImg/b6e8e578-1387-4e1d-a9d3-6260c00dc4a8.png\",\"versionName\":\"1.1.0.0\",\"versionCode\":\"3\",\"url\":\"https://app.dudu-lucky.com/upload/apk/a8d2e2ea4107430b8911defe20665408/temp.apk\",\"size\":6462745,\"appNameEn\":\"\",\"id\":242,\"packageName\":\"com.baidu.naviauto\",\"updateContent\":\"\",\"iconPathUrl\":\"http://www.carbuyin.net/h5/appImg/08395eb2-c8ce-4979-9f0f-8bf795baa44d.png\"},{\"versionDesc\":\"提供資源豐富的線上音樂搜尋平臺，針對行車場景下的互動方式，支援語音對音樂模組進行控制操作，平衡駕駛中的安全和娛樂。\",\"bigImgUrl2\":\"http://www.carbuyin.net/h5/appImg/3c58bbb0-656c-41c6-9de5-575853e417bc.png\",\"appName\":\"酷我音樂\",\"bigImgUrl1\":\"http://www.carbuyin.net/h5/appImg/ca064b05-c9e3-49d6-a699-3aea7fde9caa.png\",\"versionName\":\"4.0.0.4\",\"versionCode\":\"4004\",\"url\":\"http://www.carbuyin.net/h5/app/cn.kuwo.kwmusiccar_4.0.0.4_null.apk\",\"size\":10213104,\"appNameEn\":\"\",\"id\":254,\"packageName\":\"cn.kuwo.kwmusiccar\",\"updateContent\":\"\",\"iconPathUrl\":\"http://www.carbuyin.net/h5/appImg/7421a789-b6f3-492f-8201-d64b0b662e55.png\"},{\"versionDesc\":\"提供系統版本管理，方便使用者集中對系統中APP進行版本的更新與維護，一站式的下載管理體驗，全方位覆蓋使用者的下載、管理等多樣化需求。\",\"bigImgUrl2\":\"http://www.carbuyin.net/h5/appImg/f78bf648-2365-4bc6-a1fc-625e2df5e54a.png\",\"appName\":\"車應用\",\"bigImgUrl1\":\"http://www.carbuyin.net/h5/appImg/896a379c-da34-4eee-9253-2242334db34d.png\",\"versionName\":\"1.1.3\",\"versionCode\":\"103\",\"url\":\"http://www.carbuyin.net/h5/app/app_1.1.3_AA3000.apk\",\"size\":11261773,\"appNameEn\":\"\",\"id\":166,\"packageName\":\"com.xiaoma.app\",\"updateContent\":\"\",\"iconPathUrl\":\"http://www.carbuyin.net/h5/appImg/e274f4cc-4325-48bd-b16b-d3cfb7f1bcc6.png\"}],\"currentPage\":0,\"resultMessage\":\"操作成功\"}";

//重新設定JSON

responseJSON=Fiddler.WebFormats.JSON.JsonDecode(similarSong);

// 4, 重新設定Response Body

var responseStringDestinal = Fiddler.WebFormatsJSON.JsonEncode(responseJSON.JSONObject);

//列印log

FiddlerObject.log(responseStringDestinal)

//設定

oSession.utilSetResponseBody(responseStringDestnal);

}

}

然後點選save

或者CTRL +S 儲存也行

然後開啟車機 點選應用商店就能看到Fiddler內出現的H5車機請求

然後檢視紅旗智聯----》應用商城----》列表 可以看到嘟嘟桌面 由於我下載完了所以是安裝

下載前請先解除安裝百度地圖；

在指令碼內在資料列表最後面加一列資料 就不用解除安裝百度地圖了（小白不建議操作）

下載時直接關閉手機熱點車機會自動使用流量下載 否則代理無法下載APK

下載完畢後 直接點選安裝 就不廢話了

網易雲

百度地圖

長按嘟嘟桌面模組可以修改協議

效果圖

剩下的自己去研究吧

嘟嘟桌面設定好了直接可以協助紅旗智聯 這樣就可以預設為嘟嘟桌面了

修改完畢移除車機WiFi代理 然後關機 再開啟看看是否正常

每次關閉前停留在紅旗智聯介面 這樣下次開啟就是嘟嘟桌面了哦

最後一步：將車機版本還原（不建議操作內容會還原）

重複第一個步驟 將車機刷會 原車機版本，車機包在網盤內大家自行嘗試即可（改步驟較為複雜可以忽略）

如果失敗只能去4S店讓他們重新幫忙還原了 一般沒啥問題 不要升級中斷電 關機即可

特此宣告：以上操作請儘量找懂技術的朋友幫忙操作 動手能力強的可以自己試試 也不難

若失敗跟本人無關 請大家慎重考慮

該破解研究花費了本人大量時間和精力 請大家切勿外傳商用 如有人收費請大家不要理會 我在貼吧內也會給大家答疑

另外我的貼吧因為發了個破解視訊被封 擋了別人財路 貼吧沒有及時回覆不是本人沒看到 是被封了 請大家理解

教程是匆忙寫的 有很多的錯別字 請大家見諒！

另外特別感謝 群內老哥們的大力支援 以及貼吧ID為 門禁技術員 的老哥日夜幫忙研究和破解！ 非常感謝！

缺點: 紅旗智聯內的行駛公里數會消失 其他不影響 儀表板導航會消失 其他 因為協議被改了

生效玩法 裝別的軟體可以自行替換Fiddler指令碼內的 嘟嘟下載地址和下載APK大小位元組就O

詳細教程地址

另外部落格難以排版我把連線放到網盤!另外這個教程本人聯合群裡老哥嘗試好個夜晚才OK因此請白嫖怪請老哥們喝杯咖啡吧！該教程是詳細文圖教程適合零基礎白內容為50Mword文件
https://www.xibaopan.com/Home/Item/index/xid/IKd40a90b5E9h.html