bosch_headunit_root:用于扎根和扩展Bosch汽车机头单元（lcn2kai）的文档和代码

生根博世lcn2kai主机 我的Nissan Xterra配备了（当时）现代化的主机，该主机具有触摸屏，内置导航，倒车摄像头显示，多媒体功能和智能手机连接。 某些更高级的功能仅可通过NissanConnect App使用，这需要注册和订阅。 我从未使用过它，甚至不确定它是否仍受支持。 如果能够在设备上执行代码，甚至开发我们自己的扩展程序和应用程序，这不是很好吗？ 我想看到的功能之一是一个简单的GPS数据记录器，该想法将作为反向工程和扎根工作的指导和目标。 在本文中，我介绍了分析系统的方法，枚举可能的攻击面，通过物理访问获取外壳并利用其来开发不需要拆开仪表盘并导致对root进行干净根访问的漏洞ssh 。 我将共享代码以在您的车辆上重现此代码，并分享实现GPS数据记录目标的示例应用程序。 但是，在这里您绝对找不到绕过任何DRM /版权机制的信息，尤其是与导航地图和任何在线服务有关的信息