小天才手表破解史

曾经存在一个小天才联盟，许多人为了破解小天才而付出努力而奋斗并取得一定成果（ROOT等），有一些人试图开办网站将小天才破解做大，但无一例外纷纷失败。曾经小天才的破解还是机密被封锁，许多人因泄密而遭谴。要知道详情可以读此史记

FatFish 一位大佬，小天才正统破解之路的鼻祖，开发了小天才可用的MAGISK、ROOT-BOOT等重要文件，技术人员

Rechrd 曾经“小天才联盟”的掌舵者，统领小天才破解人员，因故退位

小天才联盟 曾经最大的小天才破解Q群，天下小天才技术爱好者齐聚一堂，群聊因故解散

2018年2月15日，全小区最优秀在今日头条（西瓜视频）发布了史上最早的小天才电话手表ADB开启教程。同年，扬起风帆在“小天才电话手表吧”发布了关于小天才电话手表开启ADB（及手表外设测试开启方法）的帖引起大量回复和关注。至今仍在。

手表破解用户大面积瘫痪危机

北京机房模式环境是指通过手表输入暗码，切换了环境而无法正常使用的严重技术事件。“ 恢复出厂设置”和“修复系统”都无法解决。

实际上包括但不限于“北京机房环境”“开发者环境”“紧急发布环境”等环境。

官方也在说明书上解释过，“修复系统”和所谓在绑定号里的“恢复出厂设置”只是清除重置了使用文件，然后联系服务器恢复个人基本数据。而不是真正意义上的“恢复出厂设置”，所以出问题的文件仍然没有恢复默认。

最开始由“JackuXL”切换环境，因为“北京机房环境”是最先发布新功能的环境，所以很多人好奇，许多人（包括Rechrd、GrieferPig等人在内）都切换了环境。我们猜测是因为出现问题的手表不在对应服务的白名单里，所以得不到来自小天才的服务，也自然发生了“我换过去但换不回来”的现象。举例子：如果Rechrd的手表在申请了开发者，在白名单里，他换到开发者环境；手机的小天才家长端也切换到了开发者环境，那么Rechrd就可以在开发者环境正常使用他的手表，也可以从开发者环境回到正式环境。

出问题的文件叫“AppConfig”，在 /cache 目录下，被系统锁定不可修改，所以我们不可能直接adb pull 到真正的环境文件。

历经3月，“程俊杰”解决了这一问题，结束了大多数人的“北京机房环境”时代。

“Thinker事件”又名2·18事件，是我们发现的第一例在小天才官方论坛下公布这个群（大脑短路）的事例，在我们发现之后为了保护LV1，在20分钟内临时解散了LV1公开群，当天晚上Thinker删除了帖子，这个帖子也有可能是官方删的，但无从考证。

在论坛告状的Thinker另一方面建立了自己的“讨论群”，实际上早已无人活跃。

迄今为止，仍有人对此事抱有误解，认为是因为Thinker而导致解散的，其实并不是，当时已经计划周日临时解散，Thinker只是让计划提前了而已，此事件导致LV1的人员大规模转移至当时的LV2，现在变更为LV3。 至今Thinker仍在公开讨论着小天才关于adb的所有事。（你几乎能在B站所有关于小天才adb的视频中看到他），当然他也有没事找事的时候，比如某人之前做了一个小天才adb教程（发到b站上10天就撤了） 刚发布5分钟他就看到了Thinker.....

【论坛之路--小天才破解的试图壮大】

小天才交流论坛/XTC Club（失败，已关闭）

2020年2月下旬，联盟决定建立第三方论坛以配合218/Thinker事件后的转型行动。

于是由垃圾佬，Konger，万事皆通，pupilstudio，TheNewMillium组成的网站制作小组正式成立。

之后论坛建设在一段时间较为活跃，但在Konger电脑被其父亲恢复出厂设置以及垃圾佬处理服务器技术受阻后彻底转入低潮。

2020年3月28日Konger删除了备份，基于Hexo的论坛恐怕要咕咕咕了。

-Wear BBS-（因故暂时关闭）

2020年3月28日，JackuXL决定帮助XTC联盟建立论坛。于是基于Xenforo的XTC BBS诞生了。

2020年3月29日，(null)前后赞助了500元左右，论坛连续更换了两次服务器，目前正在使用腾讯云的1h2g香港服务器，共购买一年，目前暂时日常卡bug稳定运行中。

2020年3月31日，JackuXL提出论坛扩建计划，论坛正式改建为WearBBS。

2020年4月7日，论坛官方群达成第一个目标：100人。

之后， Wear BBS 和 Wear ME 发生矛盾，随后被遭受攻击（之后达成和解），但这些都和 XTC联盟 没有关系，所以不再记录。

2020年5月4日，论坛的注册用户达到200人。

截止2020年7月17日，论坛注册人数已达到600人。

2021年8月末 Jackuxl声称论坛遭黑客攻击而暂时关停论坛，小天才破解陷入低谷

XTCの窝（失败，已关闭）

XTCの窝是GrieferPig创建的一个关于XTC破解的一个主页，旨帮助更多人提供破解支持。

该站点最初创建于2020年3月18日。

目前站上提供文件裤，教程裤以及狗屁不通文章生成器，以及一些其他破解网站的链接。

不过由于GrieferPig技术有限，服务器经常崩溃。

目前由于资金有限，服务器仍然搭建在树莓派上并使用带宽仅有2M的vps以及SakuraFrp免费节点进行映射，欢迎您的赞助。

--8/5日更新，此服务器暂时暂停服务（没钱付电费+AOSP on XTC计划）

【反对--破解之路的障碍】

该事件指在3月上中旬联盟成员于小天才官方论坛发现揭发ADB与小天才XTC LV1的两个帖子；以及有人在官方论坛发帖宣称小天才应用被提取并收费，引起全联盟众愤。

下面为联盟成员对反对破解者的回应

“有一些人，整天在小天才官方贴天天发我们怎么怎么样子，事实上小天才官方早知道了，而且比那些无脑帖的人知道的更多。

有人说，小天才破解之日，就是小天才灭亡之日。

怎么个灭亡法？基础的adb安装指令就是破解了（xswl）？

那么你们装个app，跑个命令行也叫破解？xswl，rootless的你们就是一群hape（指无脑人）

有人说，整天破解不怕TM家长把电话手表收了吗？

家长收手表和破解有什么直接联系（迷惑），难道是中国式家长？

有人说，快点把abd功能隐藏起来，不对外公开（开发应用不算）。

abd？那啥是adb？连adb都打错，岂不令人发指？建议把android开发文档看完再来批判。adb功能小天才曾经本就没公开过，而且那是给售后用的呵呵呵。

有人说，最后要是把电话手表玩坏了，他们概不负责。

此话怎讲？我们做什么了？没有依据的诬陷我们可不接受2333。我们把自己的手表玩坏了难道没掏荷包寄修？笑死我了，我们难不成还通过小天才服务器影响所有手表？不可能的，我们不会伤害他人，我们曾经误导过谁？

有人说，要是还有谁想把自己的电话手表往死里推，就加这个群。请官方人员进群了解情况！其他人退群吧！

怎么个往死里推法子？笑死我了。现在谁的手表“死”了？官方人员早就进去了，与其要官方了解情况，不如说先让你这个无脑喷好好了解hhhh。而且说让别人加群的赶紧退群的人是群友们的啥？不，什么都不是，为什么要无端干涉他们的选择呢？

有人说，我们在群文件上传了游戏（apk文件），质问我们：在手表上安装游戏，是特意让他们学习不好吗？

我也可以质问你，你是来找茬的吗？我们只是找到了可以用的app，我们还要教人学习？我们把学习apk文件放上去你们是不是还要夸我们？我不见得。家长不管理孩子，孩子没有自律性跟我们有什么关系，我们影响的吗？我们这边一大堆学习拔尖的人，学习不好归咎在游戏上？手机游戏是不是还要把应用商店手机厂商和游戏开发公司都批评一顿？(他们似乎真的抱着这样的想法)我们找到“通过分享链接/其他应用跳转打开被禁用应用就可以绕过官方禁用”的问题你们我们上报并解决了，你们却视而不见？就这？？？

有人甚至还说，我们把手表专属应用一起出来付费售卖？

Rechrd作为群主怎么不知道这件事？查记录也查不出来。但我们不会这么做，以前也是，现在也是，将来也是。比如说之前Rechrd发的“MT管理器的妙用”视频里提取出来了“兜兜龙.apk”，第一时间上报给了兜兜龙客服，到现在已经解决了，除了小天才手表外禁止使用。所以你们怎么没看见这个？一个劲儿的恶意批判我们？？？（话说新华字典不是本来就是收费应用吗？）”

致那些无端反驳我们的人：

希望你们能知道adb到底是什么，adb不是漏洞的因为别称或英文名，adb叫"Android Debug Bridge"，安卓开发调试桥，安卓安卓，手表就是一个安卓设备，影响到其他手表？没有在他人手表端授权打开adb我们怎么干涉？小天才服务器也不是安卓啊？关于一些人说的话我们感到很迷惑。

iOS被越狱，Apple失败了吗？

步步高被破解，步步高灭亡了吗？

Android被Root，Google倒闭了吗？（root不是Linux的最高管理员权限吗？）

Linux爆出CVE，Linux闭源了吗？（Linux一直都在开源）

Windows爆出病毒漏洞，用户重置了吗？（勒索病毒(滑稽)）Windows输给了问题更少的macOS了吗？ (确实输了，又不是所有人都有mac）

高生产力交互体验好的出名的macOS被安装在别的电脑上，主打系统的MacBook、iMac下架了吗？(高生产力交互体验好的应该是iPadOS，可惜软件生态暂未跟上）

不！他们没有！以前没有！现在也没有！以后也不会有！也有不少人因为这些而入坑，他们下走？没路有！并没有！到现在仍然活跃，而且越来越好，生态更加繁荣！因macOS而慕名而来的黑苹果用户越来越多！品牌知名度越来越高！（当然还是希望黑苹果用户能够力所能及地去支持白苹果）

上回不知道是谁还说关闭adb，只能家长和开发者打开使用，还有人甚至还想通过小天才家长端查看孩子手表的聊天记录，还说是为了孩子好？！omg，我的兄弟，现在部分中国式家长都这么自私吗？家长想干啥，拿到了又有什么用？你摸着你的良心说，宁会用adb监控你的孩子？宁知道怎么用吗？难道宁还要单独为自己家孩子开发个应用，专门监控孩子？xswl。

注：之前已经有人发了差不多的帖，官方删除了帖子之后又发（迷惑行为）？第二次甚至还是Rechrd联系了两次官方才删帖的，现在又有人发了？！

再注：该事件发起人已查出，发起人是“米-mi”.....理由是不让他进核心群...迷惑行为

有关小天才联盟的历史

2019年11月29日，Rechrd在B站看到了“雨月丶Amatsuki”的视频，并受到FatFish的邀请，Rechrd来到了XTC联盟。

2019年12月12日，Rechrd稀里糊涂的做出了最初打开adb的教程，并且经过了FatFish的同意，这个方法使得adb更为人知，同时联盟决定建立一个面向新手友好的群，以供讨论小天才手表破解事宜。这个群的气氛一向不和谐，充斥着伸手党与居心不良的人，破解成果被到处传播：包括但不限于小天才官方论坛、XDA论坛、CSDN、B站、百度贴吧、Google官方论坛(subreddit)等，我们此时没有办法管控这些人的言论，更有人在小天才官方论坛下发贴（具体看XTC官方论坛事件）。XTC联盟LV3的多数成员便在此时期加入。

2020年1月28日，创始人FatFish弃坑，全部XTC联盟由Rechrd（UP）进行管理，副群主仍然是奇幻菌，不过不是很活跃（暂时弃坑）

2020年3月23日，XTC联盟群做出重要决定：3月25日晚不再公开，彻底断开技术人员对 LV 1群的技术支持，划清LV3 和 LV1的讨论范围，最后把LV1群的部分会破解的人员转移至LV3 。

2020年5月1日，由于破解出现突破性进展，FatFish回坑，并与Null一起继续攻关小天才手表Root。（联盟主要领导人仍为Rechrd）

2020年5月25日前后，由于破解开放策略上的分歧，Fishy（即FatFish）退出XTC Team，与程俊杰一起另建群聊。

2020年6月2日，Fishy宣布彻底弃坑。

”茜宝宝“作为负责手表稳定性的小天才管理，出了问题一定会来查水表。2019年 adb install 就是被其本人限制。

2020年2月13日，“茜宝宝”发现了Rechrd的视频并来到了XTC联盟。一个月后其开始封锁 pm 安装指令(例如：pm install (-g) /the/way/to/apk)，正逐渐覆盖所有机型。

茜宝宝看了Rechrd其他的视频，这导致Rechrd下架了全部视频。

删除的视频：

    Rechrd删除了“小天才如何打开ADB”视频，为避不必要的麻烦，此视频只有一个版本。

    Rechrd删除了“小天才即将更新的内容1 - 3”，因为在很久之后会替换新版本，此视频只有一个版本。

    Rechrd删除了“小天才如何安装APP”视频，因为已失效，此视频只有一个版本，版本二没做出来。

    Rechrd删除了“MT管理器的妙用”视频，因为“绕过官方禁用”方法被Rechrd上报，问题被修复，方法失效，其他部分没必要保留，此视频在版本二被删除，版本三没做出来。

关于群，也更加规范：

    在之前，我们不会拿着破解商业化，即使现在也一样。

    对手表的破解，管理们禁止成员在未经允许和管控的情况下私自发布破解成果，虽然已经有出乎意料的问题发生，但官方已经封锁了 pm 指令，在之后我们将不再直接公开，来达到最好的封闭效果。

    为了响应国家法律，我们决定在官方进行这次 pm 指令封锁之后作为学习继续研究小天才，不再传播，且我们永远不会进行商业活动，具体法律为中华人民共和国著作权法（2010修正）第二章 - 第四节 - 第二十二条 -（一)。

—— 来自国家版权局

【破解公之与众】

在2020年2月18日，程俊杰私自创群，并且在各大论坛公开破解成果,泄露手表暗码，坚持过度公开。我们多次劝说无果，可程俊杰仍然坚持开放，将所有的破解文件搬运过去，甚至将所有的暗码发布在各大平台，并从XTC联盟的群成员尽可能的都挖过来，Rechrd发现事态失去控制，在几天后恢复了XTC联盟LV1。大多数联盟成员希望程俊杰可以解散群，但程俊杰没有。

面对程俊杰不愿解散群的现实，Rechrd选择接受了程俊杰的群，并纳入到新LV2，至今仍作为LV2存在。

群里的JackuXL（JackuXR）经常过度迫害Rechrd，并发广告，私自组建Telegram群（不是不允许，而是没有经过同意、协调。实际上那个TG群已经彻底凉了），这些都违反了群规（附件1），但Rechrd和JackuXL均为管理，所以Rechrd无法对JackuXL进行管理，

(名场面)一气之下Rechrd退出群，留下其小号Linven在群里最后监控。

因为管理阶层的特殊性，群规无法干涉到LV2：在LV2内允许机器人的存在、允许防撤回的存在、以及影响平衡的神奇群名称、允许肆意过度迫害他人等。目前整个LV2只有程俊杰一人专司破解，整体已形同闲聊群。

3·25事件后，联盟重启说服计划，争取说服程俊杰解散或封闭LV2 。

2020年5月1日，LV2解散。

【再起--重新破解】

开始部分

2020年4月30日18时左右，程俊杰与雨月在XTC 联盟全系列群 以及 雨月家教机交流 ，公布超级恢复地址。这使得破解进程大幅度增进。

监管部分

事件过后因为程俊杰的大嘴巴子导致地址泄露且其在XTC闲聊站和 小天才好友圈 疯传，不过目前已经得到控制：撤回并与知道的人进行沟通，联系雨月在他的“雨月家教机交流”群删除地址链接。程俊杰在5月1日解散了LV2，明月清风也在4月30日晚解散了其拓展群（因为没有必要了）。

策略部分

这个超级恢复工具的发现，使得隔壁bbk破解也有了一定进展，之所以会出现在雨月的“雨月家教机交流“这个群里，是因为步步高和小天才资源在一起。由此 Rechrd 意识到，如果步步高破解出现了什么问题（因为bbk破解圈子比较乱）而下架超级恢复资源，那么小天才的超级恢复资源也一定会一同下架。但我们需要长久的资源支持，包括但不限于 超级恢复 。所以 Rechrd 开始在步步高破解群进行监管(以及XTC Team的大部分成员潜入步步高反破解群结果发现那群基本废了），再有必要的时候进行响应。

目前 XTC联盟 已经备份了所有的 小天才资源 ，步步高资源 已交给“雨月家教机交流”进行备份。

调整部分

在“监管部分”的基础上， LV3 因没有可公布的新破解方法（不是没有），所以宣布间接停止服务支持，当然这不是规定，只是实际上也相当于停止了支持。

XTC联盟 的 核心群 在 2020.05.01 20:00 正式更名为 XTC Team ，所有原“XTC联盟”更名为“XTC Team”（原群“XTC 联盟”的群因为是从第一阶段和第二阶段来到这里的，所以不做任何更改）。

XTC联盟 的 闲聊群 在 2020.05.05 14:00 解散。

破解部分

2020年5月初，Fishy与nu11制作了XTC手表的AVD，加速了镜像制作。

在2020年5月初，Fishy与nu11研发出了带有Root（基于Magisk）的boot镜像（SuperBoot，简称为SBoot），GrieferPig也更早地尝试研究了镜像，但未能成功。在此基础上，该镜像解锁了adb install。（至于失败的原因，是因为XTC在一个名为aboot的分区里进行了boot镜像校验，而GrieferPig的镜像未进行校验去除而导致无法启动）

程俊杰表明在2020年05月之前发布的机型都无法通过OTA升级来封锁漏洞，因为这是硬破解。

2020年7月16日官方表明该方案会失效。

在sboot发布几天后，程俊杰和GrieferPig成功在XTC手表上刷入TWRP第三方恢复环境。CJJ提供了从TicWatch中提取的TWRP镜像，GrieferPig对其进行了适配以使其能在XTC手表上启动。该镜像可以备份手表分区，刷入镜像以及执行sideload等等。

此方案截至目前（2020/8/5）仍然未失效。

【保密期的困难】

泄密事件一

（抖音号：1066254321o，起初叫柠檬初夏，现改为“派派星”）

柠檬初夏将我们的素材发到抖音上，我们授权了部分内容允许她发布，但她违约、越线将其它我们并未授权内容发布，且态度极其恶劣。

在事发之前 Rechrd 曾频繁向官方 乐子 反应，但没有任何作用。在事发之后小天才官方试图与抖音联系并处理事情，不过照现在来看应该并没起作用。

柠檬初夏火了，导致官方在手表最新版本手起刀落差点把调试码砍尽杀绝。

在2020.6.10，官方邀请了 XTC Team 的人至 小天才个人开发者 & 小天才个人宣传者 。不过并未放弃破解。

不过因为柠檬初夏的粉丝基数庞大，甚至远超同平台的 小天才 官方，小天才同样将柠檬初夏拉进 小天才个人开发者 & 小天才个人宣传者 群，并在 小天才个人宣传者 群设其管理。让其他开发者们气愤不已。

TheNewMillium 为主等若干人试图通过抖音发布视频来打压柠檬初夏，但至今未果，渐渐放弃了此计划。

我们将 JackuXL 开发的 记事本 预览以开发者与小天才官方合作的身份来要求和官方合作的 柠檬初夏 作为主要第一宣传者 的身份发布此视频，她发布了一段时间后删除其视频。

在 小天才个人宣传者 群里，柠檬初夏滥用管理职权，乱邀请人，试图将宣传群变为第二个“中小学生智能穿戴交流群（此群为小天才官方QQ群，但未向外宣传）”。群主 小天才soso 决定撤其管理并警告。

因为分享二维码是柠檬初夏为管理时分享的，所以同为管理的 Rechrd 关闭分享权限仍然未果。终于在几天后，又有人申请进群， Rechrd 以“柠檬初夏仍然在乱邀请人，屡教不改，暂时移出 小天才个人宣传者 群并与 小天才soso 协商处理。”打发柠檬初夏并移出群。不过她仍留在 小天才个人宣传者 。

在2020.7.28， XTC Team 决定在由其群成员制作的App发布后终止与 WearBBS 合作，改为与 XTC Dev 论坛 合作，提前迁移资源与教程，并在正式启用时下架 Wear BBS 的部分资源，来“无缝衔接”。此举的目的是为了让 WearBBS 更注重于其他手表于领域，全面发展而不仅限于小天才手表。如今WearBBS已经关闭

泄密事件二

2019年11月16日，TheNewMillium（当时未加入XTC联盟）在B站寻找手表安装软件方法时看了livcm（奇幻菌）的视频后将拨号盘代码转载到CSDN论坛，对XTC联盟造成了不利的影响。https://bbs.csdn.net/topics/392464758?list=71619690

2020年1月1日至1月10日FatFish与TheNewMillium进行交涉后FatFish处理了视频。（TheNewMillium ：1月11日好像抓了一个叛徒来着.....当时交涉的时候并不知道事情的严重性，现在想想我当时发这个真是蠢爆了）

事件后TheNewMillium受FatFish在B站的邀请加入XTC联盟，并在加入后获得了FatFish的谅解。

已知到2020.03.31日已经删除。

泄密事件三

2019年11月16日甚至更早之前，程俊杰在b站私自向“电梯君”泄露了拨号盘代码（详见10月1的群公告），CSDN的一个上古的小天才的adb的帖子上被二次公开（详见CSDN事件），所有想要开启adb的学生大多数都是从这里开始的；其次FatFish向“雨月丶Amatsuki”透露了一条拨号器暗码，结果雨月擅自投稿了一个视频介绍该代码，完全在意料之外。（雨月：当时我好几周都没去看B站的私信，直到FatFish发私信后才我知道事情的严重性，在视频发布的第26天后才下架视频。）但以上均被FatFish要求下架。在这些对小天才官方查水表以及后来FatFish弃坑有着重要影响。

泄密事件四

2018年8月18日，程俊杰在B站发布关于破解目前最远古的视频（BV1Ns411g7ZN），至今仍未下架是目前最老的关于小天才电话手表的破解展示视频（不是破解视频），一同发布的还有程俊杰与别的UP合作出来的数据线制作视频，到现在也没删除，具体的视频还在但现在找不到了，XTC联盟的其他成员在视频之后发布了更好的版本，虽然视频播放很高，但没有被官方察觉，甚至在2019年3月9日被Rechrd糊里糊涂（当时没有加入）分享给官方，官方也没有重视，当时刚刚开始砍外设测试，于是什么事都没发生。

泄密事件五

在公开之前，猫猫熊~喵在腕上乐园泄露了adb代码，为后来XTC联盟被小天才官方查水表的第二个要素。

其在公开之后又对着Rechrd的视频的内容直接洗稿，其中“不要打开360”、adb指令里的“-g”等一些本不用强调却被Rechrd强调的地方，他也强调了，这足以证明猫猫熊~喵是照着Rechrd的视频内容进行洗稿。当他在粉丝群群里发布这个视频并得知Rechrd早已发布了很相似的视频之后，XTC联盟和猫猫熊~喵和他的粉丝们无比震惊，然后Rechrd和FatFish在他的粉丝群与其谈判。其中“旋律，依旧”作为猫猫熊~喵的粉丝、管理，在没有了解事情前因后果的情况下进行争吵，并且是反应最大的一个人，甚至于全员禁言之后接着和Rechrd私底下争论，最后因为时间太晚，不欢而散。

于是猫猫熊~喵被列入黑名单，在保证不私自行动之后回到群潜水。

Rechrd(本文的主要编写者，原小天才联盟掌舵者)

Fishy(XTC Team/XTC 联盟创始人，原小天才联盟掌舵者，目前退坑)

扬起风帆(sailing boat 一位目前全网最优质小天才教程UP主，文档编写者之一)

4AM Alan(Secondary for writing document)（文档次要编写者）

TheNewMillium（主要编写人（2020.7.17后））

pupilstudio

(null)（翻译和文档编写）(Translate for the document)

雨月丶Amatsuki

Linven(Rechrd)

奇幻菌 (早期成员，对于FatFish 2019/09/30的破解成果有功)

GrieferPig(破解部分)（Cracking part）

Qwehhh（细节 排版）

全小区最优秀（The Best in the Community)

万事皆通(Everthing is OK)

程俊杰(Junjie Chen/CJJ)

FMxi

自然凉(NaturalCold)

coin demon

Chrome（not Internet browser）

JackuXL  

小k（xiaok）