前言♪
注意:本文章发布的部分内容可能已经过时本文所有内容均来源于PenMods社区(包括github,tg群等)以及posc社区的公开内容
本文整合了目前所知的有道词典笔修改方案，可能并非完全，但如果你想要玩词典笔，真的非常非常不建议选择有道
1.非安卓系统，而是定制Linux,且存在大量魔改与奄割情况，词典笔OS的adb密码较难破解
2.最新的词典笔OS似乎存在系统文件只读的情况
3.目前几乎没有第三方miniapp可供使用
4.（整合动态）：
強行修改adb密码可能会出现userdisk不可读写的状态，具体表现为下图（由于userdisk不可读写，导致miniapp全炸）：
4.1有消息称有道将把更新请求从http换成https,一旦被更换，将无法使用欺骗更新的方法修改adb密码
注:在最近的更新中，有道已使用https/tls，欺骗更新方法已失效
第三方适配状态
型号是否有第三方插件插件列表YDP02x（二代）有PenMods Player（视频播放器）,FliemanagerYDP03x（三代）旧系统无无，且词典笔OS无法通过常规方式更改ADB密码后续词典笔OS机型有，但极少Langing Chen的miniapp,posc社区，笔上哔哩(new)
1.YDP02X（二代笔）
请先确保版本号≥2.00，若版本号低于2,请按照大佬的教程进行刷机
01.安装PenMods
PenMods目前已由社区大佬维护，安装方法与PenMods1.3preview相同，您可前往PenMods tg群组获取PenMods，或者使用博主搬运的版本
网盘下载
注：博主提供的版本可能已经过时
安装方法可见：https://baigei.cc/index.php/archives/105/
1.1：安装更多插件
注意:新的PenMods已支持插件，请前往PenMods tg群获取
Penmods社区有更多Penmods插件，以下为其中的一部分
1.1.1：视频插放器（video player）(已集成至新的PenMods)
此播放器包括文文件管理器和播放器本体，如有更新，把新的videoplayer替换掉userdisk中原来的即可
点此查看安装方法
更多插件可加penmods电报群寻找
1.1.2：注：视频播放器中的文件管理也可用于查看图片，打开一些程序等
二代笔目前有更多的插件，受文章篇幅限制(其实是作者二代笔丢了没法研究)，请前往tg群获取
YDP03X
2.1旧系统（版本<3）
对于旧系统，密码有两个：
After 2.0.0: CherryYoudao
After 2.7.0: x3sbrY1d2@dictpen
对于三代的旧系统，目前似乎没人愿意开发一些工具，因此，旧系统似乎并没有什么可玩点，可玩的有：修改AI好题本的本地数据库来播放自己的视频，修改图标，进入终端，当作简单服务器等
以下是一些折腾的方法
1.修改图标:
连接adb,拉取图标文件夹:
>adb pull /oem/YoudaoDictPen/output/images/
拉取的文件夹名为images，位于你adb命令行文件所处的文件夹
修改图标，记得把修改后的图标命名为与原图标相同的文件名，完成之后再push回你的设备
>adb push 你要替换图标的文件路径 词典笔对应的图标的文件路径
注意：图标尺寸必须对应原图标尺寸
如果要修改子目录下的图标，词典笔路径应为/oem/YoudaoDictPen/output/images/子目录文件夹名修改后的图标尺寸应与原图标尺寸一致
播放视频
已有大佬研究，本文不再说明
原帖:github
打开终端
在词典笔上打开一个终端，由penmods社区大佬提供
原帖:github
下载此文件:https://github.com/user-attachments/files/22975649/weston.zip
解压到你词典笔/userdisk/Music/文件夹中
adb push 下载到电脑上的压缩包路径 /userdisk/Music/
adb shell
cd /userdisk/Music
unzip 上传的压缩包.zip
chmod +x ./S50launcherMine
./S50launcherMine start
注:(本人认为没有什么必要，要使用这个终端还要给词典笔接个键盘)
词典笔OS系列
2.1破解ADB
词典笔OS的密码已被替换为md5/sha加密，因此无法通过先前的解包等方式得到密码，只能通过修改刷机包等方式修改密码,以下是几种方法
来自posc bbs大佬的工具：『来自123云盘用户17818160618的分享』pencrack.exe 链接：https://1849874582.share.123pan.cn/123pan/czzovd-TAQfh?pwd=D0qc# 提取码：D0qc
注意：您也可以尝试以下工具快速安装破解：https://spiker.youdao.me/
2.1.1：通过HTTP欺骗服务器
注意:有道目前对此方法的风控较为严格，频繁的抓包可能会被拉黑ip地址无法更新，需要24小时后重试
此操作需要一台可开热点的电脑
直至目前，有道仍在使用http协议的更新渠道，因此可通过修改更新包并搭建http欺骗服务器使词典笔「更新」到被修改的系统
您可使用大佬的paper工具一键修改，替换并搭建欺骗服务器
（编译好的可运行的二进制文件在项目的github action中）
！若出现问题(包括但不限于更新卡进度，升级失败等)，您可手动修改更新包并搭建更新服务器
2.1.2手动更改更新包并搭建更新服务器
*内容来源于-听秋念，本文进行了部分修改/补充
1.抓取系统全量包
使用词典笔连接电脑热点，启用wireshark对热点所在连接进行抓包，词典笔检查更新，在wireshark中找到如图post请求，抓到后可以停止抓包（图片来自LittleSadSheep）
重新发送更新请求，获取全量包链接
注：posc已制作相应的post网站，您可前往该站点进行post请求：http://otapost.posc.net/
使用sojson或其他http请求网站，将Header设置为application/json;charset=UTF-8，将你在WireShark获得的数据填入，发送如下请求：
{
"timestamp": "这里填你WireShark获得的timestamp",
"sign": "这里填你WireShark获得的sign",
"mid": "这里填你WireShark获得的mid",
"productId": "这里填你WireShark获得的productID",
"version": "99.99.90",
"networkType": "WIFI"
}
请求完毕我们会获得一个包含完整包链接的json
其中的bakUrl 或deltaUrl 即为下载链接
下载全量包，并使用RKdevtools解包,解好的包位于rkdevtools同目录下Output文件夹中
进入Android文件夹并分解rootfs分区，最终在/usr/bin下找到adbd_auth.sh 打开它
解包rootfs时需要使用dna,MIO-KITCHEN等解包工具,推荐使用MIO-KITCHEN,github链接：MIO-KITCHEN
找到其中的md5/sha256值 记录下来备用
注：有的笔采用md5值，其值在if [ "$(echo $PASSWD | md5sum)" 这行中有的笔采用sha256,值位于文件最尾行
使用winhex替换md5/sha256值
winhex20.0破解版（openlist）
打开winhex并打开你的完整包img，开启搜索，搜索前面记录的md5/sha256值。
有道代码中的echo会在你输入密码之后加一个换行符 导致密码md5改变 最终校验失败 这也是大部分升级成功却依旧密码错误的原因之一！有两个方法，第一种方法：正常把密码转为md5/sha256，以后输入密码的时候这样输入：-n（password）
！输入时不要带括号，括号只起提示作用 第二种方法：我们需要想办法在自己的密码转为md5前也加上换行符。请使用一些工具（如AI）帮助你把密码转换为sha256/md5
把带换行符一起转换的md5用来替换原img中的md5 然后保存文件
注意：此时文件大小未发生改变 大小一个字节也没变！
搭建更新服务器
所用到的文件：getnewmd5.zip（所有文件都在里面）（openlist）
首先自行安装nodejs 然后编辑YDPen.js，将"JsonData"的内容全部替换为前面抓包抓到的内容，然后手动修改'segmentMd5'中每一个分块的md5值为前面计算得到的md5值，并修改bakUrl和deltaUrl为"http://{本机局域网ip}:14514/你修改的完整包.img"，随后修改'md5sum'为前面计算的完整img的md5，sha修改为计算的sha256值 下拉到js下方部分，修改'/product/1717746496/*********/ota/checkVersion'为你自己抓到的请求url，保存文件。
前五处修改
第六处修改
开启两个cmd，一个执行'python httpserver.py {img路径}'，另一个执行'node YDPen.js'，同时修改一下host，把'iotapi.abupdate.com'劫持到本机ip，并执行ipconfig /flushdns来刷新dns
在词典笔连接电脑热点的情况下检查更新，会检测到一个很大的更新包，直接更新即可
安装miniapp
miniapp是基于WalOS HaaS UI的，目前词典笔并没有多少miniapp开发文档:http://docs.posc.net
开启miniapp_cli（大部分词典笔默认开启，可跳过此步
需要在cfg.json里打开debugger属性(默认路径为resources/cfg.json)开启miniapp_cli需要在cfg.json里打开debugger属性(默认路径为resources/cfg.json)
"debugger": {
"enable": true
},
使用adb把miniapp安装包push到词典笔上，使用命令安装miniapp
＞adb shell auth
>adb push 电脑上miniapp路径 词典笔任易路径
>adb shell
//amrPath amr应用在设备（词典笔）上所在的路径（文件push到的路径）
>miniapp_cli install {amrPath}
现存的miniapp
miniapp适配情况相关地址词典笔工具箱（Pen tools）A6p，s6p，x5，其它型号未知，在x3s上无法使用https://github.com/penosext/miniappdoge 计算器全适配https://github.com/adogecheems/doge-calculaterDoge 阅读器实测X3s无法使用，其它型号未知https://github.com/adogecheems/doge-readerDoge 漫画X3s无法使用，其余未知https://github.com/adogecheems/doge-comicloli app（一个包含笔上哔哩，计算器等的超级app）全适配q群961114239文件管理器全适配https://github.com/Mxzsan/file-manager-miniapp/releases/webview全适配https://github.com/Mxzsan/webview-for-miniapp笔上天气全适配https://github.com/xiao-k233/weatheronyddictpen小游戏中心未测试https://1857526166.share.123865.com/123pan/PFjuvd-eyQMv来自posc bbs
【[有道x7] 笔上哔哩 开发日记 v1.0-哔哩哔哩】 https://b23.tv/1MCsIZS
修改图标
注意:修改图标的原理是更改miniapp安装路径下的图标，请勿图省事直接修改amr安装包后再安装(有md5验证)
1.进入miniapp的安装目录：/userdisk/miniapp/data/miniapp/pkg/
2.找到所要进行修改的miniapp对应的路径，找到图标文件
3.将修改后的图标文件重命名为与原本图标文件名字一致，替换掉原有文件