Introducción
Ha pasado un tiempo desde la última actualización. Por cuestiones de estudios, no he podido publicar con frecuencia. ¡Lo siento, querida comunidad!
Vayamos al tema. Hoy descubrí por casualidad una reliquia antigua en casa:
Sí, un reloj bastante antiguo y, hoy, intenté crackearlo.
Ejecución
Objetivo del hackeo
- Abrir y entrar exitosamente en depuración ADB
- Instalar aplicaciones libremente
- Desbloquear el BL (Bootloader) y obtener Root
Materiales
- Un cerebro
- Un Huawei Children’s Watch 3X
- Herramienta práctica ADB para relojes Android (o WearOS)
- Un cable de datos (recuerda: debe ser con transferencia de datos, no un cable solo de carga)
- El gestor de archivos MT Manager instalado en el teléfono
Empecemos a golpear
- Como siempre, revisemos la marca del CPU y la versión de Android del reloj
Este CPU ya es muy viejo, tiene más de 3700 años
- Abre la configuración, haz clic repetidamente en el número de versión para entrar al modo desarrollador.
- Abre la herramienta práctica ADB para relojes Android (de ahora en adelante, herramienta ADB), selecciona el modo PTP en el reloj, permite la depuración USB y aparecerá esta pantalla cuando sea exitoso
Con esto, nuestro objetivo 1: abrir y entrar exitosamente en depuración ADB ya está 
completado. Pasemos al siguiente objetivo.
- Abre la herramienta ADB y modifica un poco el DPI para mayor comodidad operativa. (Te recomiendo cambiarlo a 200)
-
Abre tu navegador y accede a este enlace para descargar la aplicación (ya descargada, así que no se mostrará en demostración)
-
Elegimos instalar APK personalizado, seleccionamos el archivo e instalamos.
- ¡Oh man! ¡Falló！！！
- ¿Por qué falló? ¿No les dije que instalaran el gestor MT? ¡Aquí lo tienen! ¡Vean el paquete de instalación！
Ese es el problema. Los ingenieros de HW restringieron los paquetes de instalación anteriores a V1. Solo necesitamos cambiarlo a V2, V3 o V2+V3, cualquiera es válido.
- Volver a instalar
- Confirmar en el reloj
- Prueba de la aplicación
Con esto, nuestro objetivo 2: instalar software personalizado ya está completado. Pasemos al siguiente objetivo.
- Reiniciar el reloj a modo fastboot vía adb
adb reboot fastboot
Lamentablemente, falló. El BL no se puede desbloquear. Aún tengo que dedicar más tiempo a investigar esto…