有一个想不通的问题，迫切需要大家帮助,万分感激!

如题，前景大致如下：学校整个平板教学，具体的槽点可以看我之前发过的帖子
鉴于发现这个管控有点“欢乐”，再加上看了知乎上的一些人的研究，发现实质是一个 Launcher，于是鉴于好奇的心理，装在自己的手机上玩玩
于是悲剧开始了
#手机 251 Mate9 （好像是一等奖，EMUI 最新，支持到 9.1 ）
#鉴于没有太多精力折腾，所以没解 BL
#所指软件为“领创平板管理”
把 apk 整到了手机里，安装，也没发生什么，在华为桌面打开，赋予了 3 个权限，似乎是储存，设备信息，摄像，之后手机被这软件锁死了
屏蔽了任务栏，导航键，只有一个返回键好使，好在有个网络设置，只提供 emui 正常的 wifi 设置也仅限于此，里面有一个帮助，帮助里的问题解答有一个可以跳转到“服务”，服务里又可以搜索到可以跳转网页的几个问题，于是跳转到浏览器我再在下载管理用 zip 跳转到 es，es 在用已安装应用跳转到其他应用
很可惜，经排查，设置的栏目急剧缩水，usb 调试等也打不开，设置 apk 还是之前的 apk，也无法再安装软件，部分软件无法用此法启动，微信无法使用，提示”安全策略禁止此功能“，领创也无法卸载，清空数据也只是让它的桌面回不去，重启又继续
开始尝试，recovery，erecovery，恢复出厂设置已变灰无法选中，按键进入安全模式无效，recovery 进入安全模式选中但无效，erecovery 全量刷 rom 无效，连电脑 hisuite 线刷，包含 rom 和 recovery，且在刚刷完还没进入过系统时进入 recovery 依然照旧。
除此之外，”服务“里的维修模式”(Android 多用户)可以正常进入桌面，通知栏无影响，但设置还是残缺，任务栏还是只有返回键能用，但什么内容都没有了，没什么用。
好在，“服务”里可以跳转到“备份”，还有机会备份数据
拿被管控的平板参考，那个是 emui5.0，recovery 也是没有恢复出厂，安全模式也是一样的情况，无法安装软件通过设备管理器权限，可是我手机上本人肯定没赋予
打开 apk，里面的有些文件有 251 的字样
问题：
他怎么做到的？
怎么获取到等效于 root 的权限？（之前那个装 gms ？）
我怎么在不损失数据的情况恢复？
学校的老师据说恢复是靠线刷恢复平板，因为那个 rom 也被改了，我这个找了也没用
万分感激各位 v2er!

TreantLee

2019-12-15 14:24:20 +08:00

@Buges 悲惨的关键在于我没解锁过，adb 被关闭且无法打开，emui 原系统根本就没有 com.android.launcher3，emui 有一个”服务“app，其中有一个功能，叫做维修模式，用来保护隐私，维修手机用的，但这个功能实质是多用户，开启了这个模式我进入了另一个用户，可是另一个用户下除了任务栏系统桌面可以用，剩下的设置的项目等等全部受限，我没有刷机包，我”卡刷“用的是官方 recovery 连 WiFi 可以下载 rom 恢复系统的功能，我”线刷“用的官方手机助手，而且顺面把 recovery 重刷了一遍。#很离谱，自从装了这个软件，recovery 的恢复出厂设置全部不可用，安全模式也选中但开机没用，之前都是正常的，确实改了 rec，而且重刷了 rec 还是那样，官方几个月前不是禁止了第三方桌面吗，悬浮显示权限取消，所实现的霸占桌面还在

TreantLee

2020-05-14 19:29:27 +08:00

@Buges
com.android.launcher3 真不是系统内置的启动器
安装这个的时候调用了 HW 的 MDM API，并没有得到类似于系统应用的权限，而是靠调用 MDM API
HW 没有内置同签名应用，也不是 package manager 开了后门不去验证，这个手法就是 LZ Play 装 Google 的方式
1. 无法重置系统理应将预装应用恢复出厂版本，工程模式的恢复界面被屏蔽，recovery，ercovery 全部被定制
2. 找到这个应用的详情页，点击卸载，无用按钮
3. ADB 无法打开
4. 安装第三方启动器只要有 HW 的授权就可以，例如这个
5. 最后找售后，他们的 Hisuite 也失败了，最后靠 ComPartner 刷了两次成功
感谢您曾经的帮助！