第三方APP安装原理：东本限制了第三方APP的安装，主要通过锁定开发者模式（密码开启）、隐藏未知来源选项、关闭ADB（三菱产）、白名单模式、东本签名（未验证）等，目前安装APP的方法是利用Dirtycow漏洞实现的，Dirtycow漏洞据说是内核史上最严重的提权漏洞，Dirtycow漏洞能够轻松获取设备最高权限，理论上能用于root自Android 1.0以来的所有Android设备。本这种方法是通过Dirtycow获取最高权限，并修改白名单，以绕过限制，安装第三方APP。

详细教程如下：一、准备USB A to A数据线一条（天猫、京东）

二、笔记本电脑一台、无线网络 Linux系统或苹果Mac OX系统（建议Ubuntu）、最新Android SDK工具、ADB（下载地址: http://g.pconline.com.cn/dl/pc/359035.html）、NDK（确保PATH设置）、Dirtycow Exploit（https://github.com/timwr/CVE-2016-5195）、GetAndroidSig.jar（读取APP签名工具）https：//drive.google.com/open？id = 0B8Lr7Yvwqv6aRGlvdHpwRWQxWVk

三、打开DA屏开发者模式，建立ADB连接1、进入系统设置——关于，连续点击安卓版本号7次，此时系统让输入密码，按下图顺序点击四个位置即可解锁开发者模式。

四、提取白名单                                                                              1、运行dirtycow exploit，使用命令“make root”， 这时会得到一个类似I / O的错误，不用管它，按ctrl + c结束脚本。2、进入ADB shell使用命令“run-as”会获得特权shell，允许读取和写入需要root的文件。3、使用命令“cp /data/data/whitelist-1.0.xml /data/local/tmp”， 复制/data/data/中白名单到/data/local/tmp中。4、使用命令“chown shell：shell /data/local/tmp/whitelist-1.0.xml”修改权限。5、使用命令“adb pull /data/local/tmp/whitelist-1.0.xml/your/directory/here”将whitelist-1.0.xml文件提取到电脑中。（请注意所有命令中的空格，最好直接复制。）6、输入exit两次退出shell。7、修改前备份whitelist-1.0.xml文件，以免白名单修改错误导致DA错误。

五、编辑白名单白名单中的项目有固定样式，第三方APP需要按照以下样式写入信息。写入信息前打开GetAndroidSig.jar，并使用命令：java -jar /location/of/file/GetAndroidSig.jar Filename.apk1、以Spotify（一款音乐软件）为例，将Spotify添加到白名单中。2、Spotify的信息放在白名单最后一个APP信息的结尾和之间，保持同样格式。

六、安装APK将apk放在U盘根目录上，然后插入到USB接口，在应用安装界面就可以安装了。

附以上内容参考原文帖地址：

https://forum.xda-developers.com/android/general/guide-how-to-enter-developer-mode-2017-t3621582 DA解锁开发者模式，话说这还是之家论坛里的大神先发现的，国外大神也是参考我们的，他们消息也灵通。

http://www.civicx.com/threads/how-to-establish-an-adb-connection-us-models.12479/  笔记本电脑与DA建立ADB连接。

http://www.civicx.com/threads/finally-custom-apk-installs-na-model.12632/ 最高权限获取及APP安装。

https://forum.xda-developers.com/android/general/guide-how-to-gain-root-shell-2016-honda-t3487644/page54 国外Pilot安装APP详细步骤

http://club.autohome.com.cn/bbs/thread-c-78-61145069-26.html 隔壁雅阁安装APP详细步骤

国外有的论坛可能需要翻墙，即使论坛不愿翻，Google在线翻译也要翻。。。。。。

6月26日更新：修复部分错误命令。