diff --git a/source/_posts/ticwatch-ruby-fishy.md b/source/_posts/ticwatch-ruby-fishy.md new file mode 100644 index 00000000..0aea68ab --- /dev/null +++ b/source/_posts/ticwatch-ruby-fishy.md @@ -0,0 +1,276 @@ +--- +uuid: 02d8c8ca-9fd8-3475-a01d-e0a413425beb +title: Ticwatch Pro 3 Ultra 的苦痛之路 +date: 2026-03-27 08:35:55 +tags: [安卓, 开源] +categories: [折腾] +donate: true +toc: true +comments: true +--- + +这几天二手淘了一个ticwatch pro3 ultra。170。 + +卖家说他刷了国行系统。 + +刚好那天勤工俭学发工资想买点东西，再一看，170就能买到一个带屏幕、GPS还有NFC的安卓9，那还要啥自行车，当时就脑子一热入了... + + + + + + + +![](/images/blog/ticwatch-ruby-fishy/img_1774589894803_0_compressed.jpg) + +就这样，史蒂夫蒸馒头的一周完全被毁掉了... + + +## 第一关：充电和....这尼玛什么固件？？？ + +开箱到手发现卖家就充了30%的电，行吧，大概够用？刚好赶上上课，就把手表带去上课顺便研究一下系统。 + +因为是wearos2国内版，所以还是下载[WearOS by Google 中国版](https://sj.qq.com/appdetail/com.google.android.wearable.app.cn)，蓝牙对上之后初始化，然后研究系统和手机app... + +状态栏有个很碍眼的无Sim卡图标，应用列表里面还有一个esim助理？再仔细一看国内御三家运营商早就凉掉了，没有一家能绑定ticwatch的。 + +看看公交卡包，ok `CPLC为空` + +![](/images/blog/ticwatch-ruby-fishy/img_1774592441246_0_compressed.jpg) + +门禁卡也一样写不进去。 + +得，当个大号手环好了。 + +wearos总还是能安装app吧，在手表上把支付宝和微信装上了之后，手表长震一阵，然后就只剩液晶屏显示了... + +再开不能，没电了。 + +屮。这还不到一个小时30%就没了？？？ + +熬过下午的大水课之后回宿舍给表充电... + +从四点充到八点，就冲进去40%。好嘛，我adb一看，就25毫安的电流。 + +``` +$ dumpsys battery +Current Battery Service state: + AC powered: true + USB powered: false + Wireless powered: false + Max charging current: 25000 + Max charging voltage: 5000000 + Charge counter: 0 + status: 2 + health: 2 + present: true + level: 44 + scale: 100 + voltage: 3889 + temperature: 285 + technology: Li-ion +``` + +卖家送的什么垃圾线。被迫下单等新数据线。 +今晚只能放着冲了。淦。 + +## 怎么还有第二关？ +刷了一晚上贴吧，酷安和xda，确认了ticwatch pro 3基本上都是同一个板子，固件有微小的差异，但是通刷基本没问题。 + +在这个[小绿书帖子](https://www.coolapk.com/feed/61736764?s=YTBkOGIwZGYxNTdlMjQyZzY5YzYxY2E4ega1603)上下到了MBN程序员文件之后，拆了一根4pin线，准备进9008 dump分区表。 + +> 千万不要学我这样用热熔胶糊线！xda上介绍了[一种更加方便的方式](https://xdaforums.com/t/guide-how-to-make-data-cable-for-ticwatch-pro-3-5-the-easiest-ever.4648785/)但是不是很稳，或在reddit上找有大佬制作的3D模具然后打印。当然闲鱼上好像也有卖，我不确定。 + +把固件dump出来之后，找到了[国际版的固件](https://wear.onetm.ovh/en/OneOSWear/downloads/rubyfish)，开刷 + +![](/images/blog/ticwatch-ruby-fishy/img_1774592140291_0_compressed.jpg) + +即使找到了包我也依旧踌躇，如果这确实是没有esim的ticwatch pro 3 ultra，那它的设备代号就应该是`rubyfish`,然而呢？ + +拜托这谁看了不犹豫. +```bash +adb shell +``` +![](/images/blog/ticwatch-ruby-fishy/img_1774592356780_0_compressed.jpg) + +```bash +fastboot getvar all +``` +![](/images/blog/ticwatch-ruby-fishy/img_1774592473967_0_compressed.jpg) + +怎么看怎么不像。以防圈外人不懂，product不对通常不能通刷，会出大问题。 + +又在网上找了各路帖子和文章，感觉这个rover很可能就是卖家刷的国行，包里有aboot，给fastboot也覆盖了。 + +总之硬着头皮刷，算是刷开机了。 + +你可以看到这里有三版stock rom，但是在我这里似乎只有PMRB.220703.001的固件刷了能开机，可能是什么神秘的防回滚？ + +## 升级wearos3 + +仔细搜索，国际版的ticwatch pro 3 ultra是有wearos 3推送的。 + +我的这个已经还原国际版的也接收到了更新。 + +于是把网络环境配好，手表连上热点，尝试从内置的系统更新安装... + +这一步我花了两个晚上，似乎证明上面那个包有问题，mobvoi下发的包是diff格式的，即使有twrp也得在官方原厂的recovery环境，并且哈希要和目标匹配。而上面one team提供的rom中的system分区升级包信不过。 + +当然网上一搜就有相关讨论，[xda论坛](https://xdaforums.com/t/guide-ticwatch-pro-3-gps-wearos-3-5-for-open-bootloader.4647312/)上有人研究过了。 + +当然就想照着试试，上面说第一步是先刷旧版固件。但我这个设备不知道是撞上了什么神秘的防回滚，一旦刷了旧版固件就死活不开机。有时刷完还能进第二屏转一下，但重启完就卡第一屏了。硬是研究和ai对线了好长时间。 + +事实证明Gemini不开思考模型纯⑨，没话讲。 + +把[4pda上关于这块表的讨论](https://4pda.to/forum/index.php?showtopic=1005330)发给Codex并给它装上playwright（虽然应该用来调试浏览器，不过怎么用不是用是吧🤧），帮它过掉人机验证然后登录论坛账号让它搜索关键词（毕竟我不懂俄语），codex找到了这么一个解决方案： + +遵照[这篇XDA帖子](https://xdaforums.com/t/guide-ticwatch-pro-3-gps-wearos-3-5-for-open-bootloader.4647312/post-89364621)，但是如果是Ticwatch Pro 3 Ultra，可以跳过3-7步，总的来说，你要： + +- 确认你拿的是Ticwatch Pro 3 Ultra +- 先把表刷到`PMRB.220703.001` （这个固件在我的表上能开机） + +然后： +1. 解锁引导加载程序，跑下面的程序然后按下面的键选择Unlock bootloader之后按上面的键 +```bash +fastboot oem unlock +``` + +2. 再次确认你的表是上面那个固件版本，如有必要再刷一次 +3. 保持引导解锁下开机一次，确保能开并且固件版本是对的 +4. 把[这个system.img](https://pixeldrain.com/u/KF15yFYB)下载下来 +5. 刷进去 +```bash +fastboot flash system 231020_system_image/system.img +``` + +6. 上锁。critical锁不锁无所谓，但是一定要上锁 +```bash +fastboot oem lock +``` + +7. 此时设备会再进一次recovery清数据，建议这时就按住下面那个键，确保在recovery屏幕完成清理之后进bootloader +8. 成功进引导之后按下面的按钮切换到Recovery Mode +9. 在`No Command`屏幕下，按住上面的那个按钮，手从屏幕底下往上滑 +10. 出现菜单之后，先按下面的键切到 `Mount /system`，按上面的按钮确定 +11. 再按下面的按钮切到 `Apply Update via ADB`，按电源键确定 +12. 如果上面的步骤全部按顺序来的话，sideload这个[升级包](https://pixeldrain.com/u/ugD7WsVW) +```bash +adb sideload update.zip +``` + +然后千万不要动线。稍等一会等电脑上显示 `Total xfer: 2.xx`字样，手表显示`Install From ADB complete`之后，就可以重启到系统体验wearos3了。 + +![](/images/blog/ticwatch-ruby-fishy/img_1774684145065_0_compressed.jpg) + +btw手机最好root过，因为要装[unlock-cn-gms模块](https://github.com/fei-ke/unlock-cn-gms)，不然手机没法和手表配对 + +手机靠近手表，下载一个[Mobvoi Health](https://play.google.com/store/apps/details?id=com.mobvoi.companion.at) + +接下来保持网络畅通，按照屏幕上显示的流程来就可以了。 + +## 怎么这么卡 + +一般来说，只要手机保持网络畅通，手表蓝牙连接的手机，手表的网络也是通的，不需要特地留学。 + +但是，在我这，即使网络通畅， Google 地图也偏移到姥姥家了，钱包也没啥用，我也不需要talkback和小问关怀 + +我只停用了以下包： + +``` +package:com.google.android.marvin.talkback //Android 无障碍套件 +package:com.google.android.apps.maps //Google地图 +package:com.google.android.apps.walletnfcrel //Google钱包 +package:com.mobvoi.mwf.magicfaces //元创秀 +package:com.mobvoi.care //小问关怀 +``` + +## 我软件商店呢？ + +去Play商店逛了一圈发现没有支付宝等一众国内手环应用。去别的地方找了一圈发现都不大兼容。于是心想我要不干脆把小问商店下回来。去网上找到了2.3.1版本，但奈何装上就闪退。 + +发现小问商店会在启动时检查自己是不是特权app，并尝试和自己的账号服务联动。因为国际版的账号系统和国内版固件不一样握不上手，故闪退。 + +随手修复了一下小问商店，因为自己不是特权应用，安装需要root或者shizuku授权，简单地写了个握手，发在[米坛社区](https://www.bandbbs.cn/resources/5746)。 + +商店有服务器端指纹校验，只有ticwatch系列可以下载app。这个还是保留没有额外修改。 + +进商店发现里面软件也就那么几个，需要的高德地图什么还是一概没有 + +找了好几个手表商店，最后我看[微思应用商店](https://apk.wysteam.cn/)看起来还行。 + +## 我蓝牙调试呢？ + +手表开发者选项里有个蓝牙调试，看着很碍眼。 + +但是[Android文档](https://developer.android.com/training/wearables/get-started/debugging?hl=zh-cn#physical-wa)却这么说： + +> 注意： 自 Wear OS 3 起，不再支持通过蓝牙进行调试。 + +那那个选项就显得**非常突兀**。我把我备份提出来的固件拆开看了一眼，蓝牙调试的握手协议还在那里，只要有懂的，马上就能握上。 + +刚好我嫌wifi调试太耗电了，于是简单搓了一个[蓝牙调试中间件](https://github.com/SteveZMTstudios/WearOS-bluetooth-adb-wrapper)，装在配对的手机上就可以用。 + +顺手让AI翻译了一下[bugjaeger的界面]()，但是这个我还没签名，回头签一下。 + +这样就不用想装个app还得开个热点，既浪费手机电也浪费手表电。 + +## 怎么root还这么费劲？ + +想试试能不能模拟门卡刷小区，很明显这需要root。 + +再度解锁引导加载，装上magisk + +ok，ramdisk 没有在boot里面。 + +![](/images/blog/ticwatch-ruby-fishy/img_1774686118247_0_compressed.jpg) + +完全没有问题，patch recovery就好了。 + +recovery一进系统就会被`/vendor/bin/install-recovery.sh`还原 + +没事，把`vendor`挂载到wsl Ubuntu下面修改就好了。 + +但是我就不明白了，我都修改那么多字节了怎么FEC还能纠错回来的啊 + +![](/images/blog/ticwatch-ruby-fishy/img_1774686265039_0_compressed.jpg) + +没话讲，干掉vbmeta +```bash +fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img +``` + +--- + + +最后手环的vendor没法改nfc使其模拟特定卡片。 + +不过150买个带屏幕的openpgp card，webauthn，oauth，还能测量运动和聊qq刷支付宝，感觉还是比三百多的yubikey划算。 + +![](/images/blog/ticwatch-ruby-fishy/img_1774686649564_0_compressed.jpg) + + + + + + + + + + + + + + + + + + + + + + + + + + + diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774589894803_0.jfif b/source/images/blog/ticwatch-ruby-fishy/img_1774589894803_0.jfif new file mode 100644 index 00000000..426e3ee7 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774589894803_0.jfif differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774589894803_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774589894803_0_compressed.jpg new file mode 100644 index 00000000..d50f7d59 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774589894803_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592140291_0.png b/source/images/blog/ticwatch-ruby-fishy/img_1774592140291_0.png new file mode 100644 index 00000000..b4e498ff Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592140291_0.png differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592140291_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774592140291_0_compressed.jpg new file mode 100644 index 00000000..1a4ff733 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592140291_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592356780_0.jfif b/source/images/blog/ticwatch-ruby-fishy/img_1774592356780_0.jfif new file mode 100644 index 00000000..e1412a00 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592356780_0.jfif differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592356780_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774592356780_0_compressed.jpg new file mode 100644 index 00000000..a7934402 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592356780_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592441246_0.jfif b/source/images/blog/ticwatch-ruby-fishy/img_1774592441246_0.jfif new file mode 100644 index 00000000..ccb5b42e Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592441246_0.jfif differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592441246_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774592441246_0_compressed.jpg new file mode 100644 index 00000000..77cfccd9 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592441246_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592473967_0.jfif b/source/images/blog/ticwatch-ruby-fishy/img_1774592473967_0.jfif new file mode 100644 index 00000000..e573ab9e Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592473967_0.jfif differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774592473967_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774592473967_0_compressed.jpg new file mode 100644 index 00000000..810866c6 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774592473967_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774684145065_0.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774684145065_0.jpg new file mode 100644 index 00000000..e303aef2 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774684145065_0.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774684145065_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774684145065_0_compressed.jpg new file mode 100644 index 00000000..dce79883 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774684145065_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774686118247_0.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774686118247_0.jpg new file mode 100644 index 00000000..5848c06f Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774686118247_0.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774686118247_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774686118247_0_compressed.jpg new file mode 100644 index 00000000..9f8f5e4b Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774686118247_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774686265039_0.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774686265039_0.jpg new file mode 100644 index 00000000..0093fdc5 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774686265039_0.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774686265039_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774686265039_0_compressed.jpg new file mode 100644 index 00000000..3253bb19 Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774686265039_0_compressed.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774686649564_0.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774686649564_0.jpg new file mode 100644 index 00000000..10272e3e Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774686649564_0.jpg differ diff --git a/source/images/blog/ticwatch-ruby-fishy/img_1774686649564_0_compressed.jpg b/source/images/blog/ticwatch-ruby-fishy/img_1774686649564_0_compressed.jpg new file mode 100644 index 00000000..ea1647ea Binary files /dev/null and b/source/images/blog/ticwatch-ruby-fishy/img_1774686649564_0_compressed.jpg differ