MIUI 9 欧洲版移植小米公交、支付等服务

[linusyang]

原因：因同时需要使用 Android Pay，MIUI 官方版装 GApps 仍然通不过 SafetyNet 验证，且 Google Play 是未验证的状态，转而刷 xiaomi.eu 的固件（即欧洲版，俗称波兰版）。不过小米支付都被精简掉了，只能自己动手移植回来。

操作很简单：把俗称“卡刷包”的官方 OTA 完整固件 system.img 提取出来，然后 deodex 以后放在 /system/app 目录即可。需要提取的 apk 有三个，Mipay.apk 、TSMClient.apk 和 UPTsmService.apk 。前两个要 deodex，最后一个 apk 直接拷贝即可。

手机型号 MIX 2，已测试可以绑定银行卡和开通公交卡。提取和 deodex 推荐用 https://bitbucket.org/superr/superrs-kitchen 的一条龙服务。

补充 1：支付安全问题可以通过全盘加密保障 (FBE)，这样进恢复模式也需要先解密。xiaomi.eu 的固件取消了 boot.img 里面的强制加密，直接刷机后默认是解密状态，且无法再次加密。

唯一的方法是恢复 boot.img 的强制加密，这样在刷完固件第一次启动的时候会自动加密 /data 分区。恢复的方法是把 boot.img 里面 fstab.qcom 里面 /data 条目的加密选项从 encryptable=ice 改为 fileencryption=ice，具体含义可参见官方 API 文档。

补充 2: xiaomi.eu 的 MIUI 9 主要面向国外用户，有些过度精简了 (就比如小米支付)，而且到官方论坛去反馈也没用。

目前我发现的其他问题还有：
1. 日历没有农历，改 build.prop 的地区码也没用，应该是 app 里面完全去掉了。
2. OTA 包的升级脚本会自动删除 /data/app 里面部分国内软件。这些原本是 MIUI 自带的推广应用，但有些我是要用的，属于误删。不过还好软件的数据并没有删除，仅仅是 apk 删除了。

补充 3: 这个方法不知道能用多久，这里只是分享一下。小米官方想封锁第三方固件使用这些功能还是很容易的，就看这个公司是否宽容了。Google 对于 Android Pay 的态度是，只要过了 SafetyNet 的认证就让用，感觉还是比较宽容的。如果被封了的话，我用回 iOS 就好了，不想玩猫捉老鼠。

补充 4: 最后还是忍不住写了一个自动提取的脚本，默认用 Travis CI 自动提取 Mix 2 固件并发布到 releases，这下就不怕官方固件更新了。

[bjzhou1990]

OpenGApps 家的完整版 GApps 也不行吗

[qqjt]

666 赞一个

[bianchensz]

大概这就是大佬吧

[baoanlol]

刷欧洲版需要解 bootloader 和装第三方 recovery 么。。

[chmlai]

涉及支付这种功能不太敢用非官方的 rom 吧?

[xianyuke]

能否提供一下你已提取的那三个文件？

[wuxiao2522]

@baoanlol 同问

[linusyang]

#1 @bjzhou1990 我试了，不行的，看了 eu rom，是要改 build.prop 文件才能过认证。

#2,3 谢谢！只是分享一下心得。

#4,7 @baoanlol @wuxiao2522 是的，刷 eu rom 要解锁 BL 而且刷完不能锁上。恢复分区刷的是 twrp，xiaomi.eu 上提供的，实际上是国内开发者编译的，做了英文化而已 。

#5 @chmlai 确实有风险，用第三方固件都有这个问题，可以拿原版自己精简。我偷懒了，直接用现成的了。我觉得不 root 再加密应该还好，至少手机丢了还有一道保障。

#6 @xianyuke 不知分享出来是否有版权问题？而且不确定其他机型能否使用。用我推荐的工具提取很简单的，可以自己动手试试。

[JenJieJu]

@linusyang 有 eu 包的地址吗？我刷了后卡 mi 了。

[linusyang]

#9 @JenJieJu 需要在 twrp 里格式化 /data 分区 [1, 2]，会删除所有用户数据（包括 /sdcard ），twrp 会提示输入 yes 后确认。原因是 MIUI 9 官方系统默认加密，xiaomi.eu 的固件在初次安装时不支持加密的 /data，格式化可去除加密。如果想保持系统加密可以参考“补充 1 ”里面的方法。

[1] https://xiaomi.eu/community/threads/other-roms-for-mi-mix-2.41649/#post-388044
[2] https://xiaomi.eu/community/threads/mi-mix-2-cleaner-crashes-when-opening-documents-security-app.41690/#post-388008

[tSQghkfhTtQt9mtd]

只是需要 Safetynet 的话可以通过刷入 Magisk 然后安装一个模块的方式解决。

[imyip]

所以一加 5 移植公交卡到非氢氧系统可行性呢

[sol33]

部分机型不支持电信 cdma 的问题呢?

[mattx]

你好，请问下，小米 5 有办法同时使用 google 框架和电信卡么？

[ssdlh]

@mattx 这两个一起有什么问题吗？正在用。

[xx314327475]

@linusyang 你好 我也是 mix2 刷的国际版 miui9 卡刷 提示不是官方 rom,请问您怎么解决的?

https://sourceforge.net/projects/xiaomi-eu-multilang-miui-roms/files/xiaomi.eu/MIUI-WEEKLY-RELEASES/7.9.22/

[linusyang]

#11 @liwanglin12 没错，Magisk 可以绕过 SafetyNet 检测，也可以修改 build.prop，是个不错的方案。不过默认会 root，模块会直接挂在到根目录，安全性会下降一些，我就没考虑使用了。

#12 @imyip 貌似不太行吧，NFC 公交卡是跟机型绑定的，不同小米手机支持的进度都不太一样，要分别测试。

#13,14 @sol33 @mattx 要支持 CDMA1x 通话应该可以在 4636 工程模式里面改 preferred network，网上教程挺多的，不过我没电信卡，没测试过。

#16 @xx314327475 只有官方包才能“卡刷”，即 OTA 升级，其他的 rom 都只能解锁 bootloader 在恢复模式里刷。小米手机现在刷 OTA 包不仅会验证包的签名，还需要服务器验证，有两重验证。

[asipirin1120]

给大佬倒一杯卡布奇诺

[asipirin1120]

嘛 公交卡提示要切换默认钱包 但是在 nfc 那块根本没有小米钱包的选项

[asipirin1120]

OK
切换到内置安全组件就能开公交卡了

[linusyang]

@asipirin1120 NFC 下面的“安全模块位置”改成“内置安全模块” (Using embedded secure element)。默认是 HCE，给 Android Pay 用的。

[wangyilin1226]

膜拜大神了，之前因为 MIUI9 刷 opengapps 持续卡验证界面改刷欧版，因为只清空了 data 分区而没有格式化导致刷欧版卡第一屏，现在看了已经解决，万分感谢！
不知可否共享一下 deodex 过后的 App，我拿了最新开发版提取出来的 apk 直接添加到 /system/app 看贴吧应该也能用。

[wangyilin1226]

我是从 Google 搜索到镜像站看到这篇文章，拿着标题搜也没有搜到原帖，反而用 bing 搜找过来了....

[linusyang]

@wangyilin1226 我后来写了个脚本，自动部署在 https://github.com/linusyang92/mipay-extract/releases 这样每次升级就很轻松了。

[wangyilin1226]

刚看到 update... 感谢大神 release 里面是可以直接卡刷了吗？另外国内版 MIUI 有个叫 circle N 的原生风格做的很好，大佬可以试试看。

[linusyang]

@wangyilin1226 对，TWRP 里面直接安装就行了

[wangyilin1226]

添加 mipay 卡提示银联可信服务服务已停止... 我看其他帖子还添加了 smartcardservice 不知道是不是因为这个

[wangyilin1226]

java.lang.UnsatisfiedLinkError: dalvik.system.PathClassLoader[DexPathList[[zip file "/system/framework/org.simalliance.openmobileapi.jar", zip file "/system/app/UPTsmService/UPTsmService.apk"],nativeLibraryDirectories=[/system/app/UPTsmService/lib/arm64, /system/lib64, /vendor/lib64, /system/lib64, /vendor/lib64]]] couldn't find "libuptsmservice.so"
at java.lang.Runtime.loadLibrary0(Runtime.java:984)
at java.lang.System.loadLibrary(System.java:1530)
at com.unionpay.tsmservice.base.UPApplication.<clinit>(Unknown Source)
at java.lang.Class.newInstance(Native Method)
at android.app.Instrumentation.newApplication(Instrumentation.java)
at android.app.Instrumentation.newApplication(Instrumentation.java)
at android.app.LoadedApk.makeApplication(LoadedApk.java)
at android.app.ActivityThread.handleBindApplication(ActivityThread.java)
at android.app.ActivityThread.-wrap2(ActivityThread.java)
at android.app.ActivityThread$H.handleMessage(ActivityThread.java)
at android.os.Handler.dispatchMessage(Handler.java)
at android.os.Looper.loop(Looper.java)
at android.app.ActivityThread.main(ActivityThread.java)
at java.lang.reflect.Method.invoke(Native Method)
at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java)
at com.android.internal.os.ZygoteInit.main(ZygoteInit.java)

[wangyilin1226]

另外国际版 MIUI 短信不能自动复制验证码，不知道是不是短信 App 不用导致的

[wangyilin1226]

改 build.prop 卡第一屏了... 如果大佬用的.26 能不能发一下原版... [email protected]

[linusyang]

@wangyilin1226 这个只支持 eu 版，eu 版是基于国内版的，差别不大。国际版应该不支持，还要提取其他组件。releases 里面都是 mix 2 固件里提取的，其他机型要自己提取。

[wangyilin1226]

再次刷机不用 Build 文件了 同步刷 mipay 不报错了

[wangyilin1226]

@linusyang 我说的不能自动提取复制短信验证码就是 eu 版 改了 build.prop 卡开机以后不敢动了... 另外能否把小米漫游加入脚本？

[huaxianyan]

我倒是可以用 Android Pay，但是在国内用不了啊……

[asipirin1120]

Mix 2 可以开通岭南通 今天去试了 完美使用
就是不知道 EU 刷机升级之后 重新移植 Mipay 还能不能用

[Jormin]

大神，我直接卡刷了你 Github 上的 Mipay 文件夹。
开机后，可以看到 小米钱包，但是点进去之后页面一直是在 Loading 的状态，右上角可以添加卡片，但是想打开小米闪付的话，也会一直提示在 Processing。
请问你这边也会这样么？ 系统是 eu 版本的 7.10.26, 设备倒是跟你一样，也是 Mix2

[Jormin]

@wangyilin1226 唔 我的昨晚一直 loading 今天正常了，但是添加 Mi Pay 一样提示银联可信服务已停止。。。 我刷的 eu 版本没改过 build 啊。。。好奇怪，请问后来你是咋解决的？就看你说没改 build，没看懂。。。

[aa2893785]

不知道刷类原生的第三方能否按照这个方法移植？

[flystar]

@linusyang 请教，刷 xiaomi.eu 的固件，在国内能收到 ota 升级么，看官方帖子是有 ota 的
另外，首次刷机，需要 Format Data，连 sd 卡的都要格式化么？那放在 sd 卡内的刷机固件不是也没了，应该放哪里呢
谢谢~

[Jormin]

@flystar 1，可以收到 OTA，但是我这次收到的 OTA 跟 eu 直接下载完整固件大小一样 不知道是不是 miui 9 到 Miui 9.1 升级的原因
2，必须 Format 所有的东西，你可以 Format 之后，连接电脑，进入第三方 Recovery，这个时候你的电脑可以识别你的手机，可以这个时候再把固件放进去 然后在 Recovery 里找到这个固件刷即可。

[Jormin]

@linusyang 大神 我的机型也是 Mix2，128gb 的，刷的 Miui EU 版本。
按照你的办法，刷入后增加卡片的时候会提示银联可信服务已停止，后来我自己的解决办法是，在刷入 UPTsmService.apk 的同时，把 lib 文件夹里的子文件夹 arm, arm64, X86, X86_64 也刷入。这些子文件夹里有 libuptsmservice.so.
之后就可以正常读卡和加卡了。
我是技术白，自己摸索出来的- -

[rebelliouswhiz]

@wangyilin1226 我也是莫名其妙，谷歌作者 nickname 才能找到这个文章...

[rebelliouswhiz]

@linusyang 请问是否有非 MIUI 系统移植 MIPAY 的相关经验？我的 MI6 准备上 xiaobai@XDA 的 Lineage 了，然而这个刷公交卡功能让我念念不忘... 如果有就最好啦，没有我就先拿 Superr's Kitchen 试着折腾一下

[rebelliouswhiz]

@aa2893785 你有没有试着折腾一下？

[flystar]

@Jormin 好的，多谢你的解答
关于 1，查找了一些资料，基本确认 ota 下载的固件跟完整包一样大小，每次都是
关于 2，Format data 之后，此时是在 recovery 之下，是直接可以 usb 连接电脑，传输 rom，进行刷机，还是需要重启进入 recovery，然后进行操作？
另外，我是电信 cdma，不太清楚 eu 版本有没有精简掉这块，因为欧洲好像都没有使用 cdma 的网络。。。

[Jormin]

@flystar 2，直接在 recovery 下连接电脑，不用重启。
3，现在有官方的 MIUI9 国际版了，你可以试试看。我感觉小米不是一直在推自己这个商务人士很实用 因为支持的频段多么，国际版肯定不会阉割吧。。。

[strayuncle]

顶一个，我也想做这个。

[asipirin1120]

@Jormin 不好意思 问一下 lib 文件夹是从哪来的

[asipirin1120]

@Jormin 解决了 就是提取 apk 里对应版本的 so 文件放到系统的两个 lib 文件夹内 这样在执行银联那个模块的时候就能直接从系统调用对应 so 文件而不用去 app 内找了

[linusyang]

@asipirin1120 @wangyilin1226 @Jormin
最近没空回复，各位的解决方法是没问题的，提取 apk 里面 lib/arm64-v8a 路径下的文件，放在 /system/app/UPTsmService/lib/arm64，然后设置好权限应该就行了。我会在后面的脚本里加上。

这个 UPTsmService.apk 是银联官方提供的 SDK，完整地包含了 dex 和 native library。找不到 libuptsmservice.so 可能是因为没有更新 dalvik/art 缓存，我每次升级系统都是双清 cache+dalvik 的，没遇到过这个问题。我查了一下 MIUI 官方固件，这个动态库只放在了 apk 里面，其他路径下都没有。

@rebelliouswhiz 移植到非 MIUI 系统可能比较麻烦，Mipay.apk 的依赖太多：MIUI 的 UI 库、银联的 SDK、NFC 的 SDK，apk 内嵌的 native library 还有一些依赖。移植就是个苦力活，需要耐心调试，把依赖都找齐打包好，可以做成类似于 gapps 的刷机包。

[asipirin1120]

@linusyang 我是把动态库直接丢到 /system/lib 和 /system/lib64 里的 还特意去查了查几个动态库的版本说明 （逃。

[flynaj]

不需要，支付用支付宝，公交车刷卡就行

[flynaj]

系统要的是干净快速

[Jormin]

@flynaj 每个人的需求都不一样 我觉得闪付很多优惠 所以我要（

[wangyilin1226]

@linusyang 请问为什么 beta 版 release 停更了

[linusyang]

@wangyilin1226 我在用稳定版，一周一更太麻烦。可以自己改 deploy.sh 里面的 url，然后运行一下这个脚本就可以了。

[Jormin]

@linusyang 楼主 今天尝试着把你 Github 上的代码下载下来 修改了 deploy.sh 里国内新版 miui 的下载链接 运行脚本刷入解压出来的 zip 文件，结果打开后小米钱包没法用了。一打开就崩溃= =
不会是厂商开始限制了吧= =

[linusyang]

@Jormin 报错信息是什么？刷 releases 里面的旧版还能用吗？

[Jormin]

@linusyang 我发现我钛备份安装后也是直接闪退。。。所以可能是系统的问题 我再测试下 然后有问题再跟你反馈下看看你能帮我不（囧 先谢谢啦

[Jormin]

@linusyang 装旧版的 releases 可以了 我想爆炸- -
看到你消息的时候我已经重装了系统了 TAT

[xiaozhizhu1997]

之前用 MI5，刷国际版，直接装两个 APK，发现只能用原有的银行卡 /公交卡，不能新绑 /开，删了就只能刷回中国版绑回来了...
看来把 APK 们固化很重要啊...

[linusyang]

@Jormin 新版好像还依赖其他 apk，我有空研究一下新版的机制。
@xiaozhizhu1997 不能开卡是因为国际版缺组件，银联的、NFC 的都少。eu 版的底包是国内版，不是国际版，所以补补 apk 就能用。

[Jormin]

@linusyang 大神！我这种技术白就只能指望你了（捂脸

[wangyilin1226]

@linusyang 小米钱包新版加入了 NFC 卡片模拟，应该是缺这个吧。

[coldwan]

@wangyilin1226 @linusyang 我刷了国际版的，钱包打开可以看到公交卡余额，3 张银行卡，但是点进公交卡就让我把系统默认钱包切换到小米钱包，可是在 NFC 下面根本没有这个选项，安全模块已经是使用 HCE 钱包了。

[coldwan]

@coldwan 也没有 内置安全模块 这个选项

[linusyang]

@coldwan 国际版的不行，eu 版不是国际版。

[coldwan]

@linusyang 嗯 我知道。貌似解决国际版中的 内置安全模块 应该就可以了

[wangyilin1226]

似乎官方 NFC 模拟比软件做得更好 并且不需要 root 权限 过两天 MIX2 就要更新到 Android Oreo 了 希望大佬可以研究一下新版机制

[Jormin]

每天都来刷一刷 看看大神更新了没- -

[wangyilin1226]

@linusyang realease 中有了强制加密的文件，看到 mokee 开发者 XiNGRZ 提到在开启了 FBE 的手机上运行不支持 FBE 的 ROM （反之亦然），那么在格式化 data 后刷入运行的 MIUI.eu 能够正常运行是否说明官方已经开启了 FBE?

[wangyilin1226]

不好意思，通过 rec 确定了 FBE 可以通过后期处理加入= =

[wangyilin1226]

最新版 MIUI.eu 9.2.5.0 稳定版刷入小米钱包后 NFC 选项中没有系统安全模块无法调用小米钱包支付

[wangyilin1226]

再次确认刷入其他版本的也无法调用，疑似 9.2.5.0 在 NFC 设置中屏蔽了系统安全模块

[srwgin]

如果是其他机型的话 具体步骤是不是这样
1.在本来国内版 rom 上 登陆小米账号 然后小米钱包创建交通卡并且绑定银行卡
2.解锁 bl 刷 twrp 清数据 刷欧盟版 rom
3.下载 mipay-extract 下载国内最新 rom 扔在一个目录后 运行 extract.bat 后得到 apk
4.把 apk 扔到 /system/app 重启
5.重启后就能正常使用了
是不是这样一个过程
如果不做 1 的话 是不是在欧盟版 rom 里面不能开卡和充值

[srwgin]

顺便 如果用你的自动处理脚本 其他机型的话 除了改 2 个 rom 下载地址之外，其他还有代码要针对自己机型进行处理吗 谢谢

[rility]

谢谢 op，用你做好的 zip 可以使用
设备 mi6 版本最新国际版体验版 之前那些说没有内置安全模块的，可以在 build.prop 里进行更改 ro.se.type=HCE,UICC,eSE 即可
推荐做成 magisk module

[linusyang]

@rility 谢谢提醒，已经在最新的版本里加了这个修复。
@srwgin 其他理论上应该不用改的。
@wangyilin1226 eu 版又开始乱改东西了，刷最新版的包会自动修复，开发板稳定版都重新打包了。FBE 那个包就是我在主贴里提到的，只是以前忘了放出来。

[linusyang]

@srwgin 补充一下，步骤 1 可以不需要，应该可以开卡充值的。我手机拿到手一解锁就刷了 eu 版和 mipay 包，基本没有用过原版国内系统。

[wangyilin1226]

请问强制加密的 zip 包是每刷一边系统都要重新刷入吗

[wangyilin1226]

在格式化并清空存储后刷入 8.0 包和强制加密，系统启动后 rec 依旧不需输入密码进入，加密失败。

[wangyilin1226]

MIUI.eu 论坛里的 rec 不支持 FBE 解密，可以从这里 http://www.shuajizu.cn/forum.php?mod=viewthread&tid=18300&extra=page%3D1 下载解密版本。

[Jormin]

@wangyilin1226 请问你现在的系统是测试版的 8.1.18 不？强制加密的包是用的 OP stable 里的强制加密 zip 么？

[wangyilin1226]

@Jormin 我现在在 FBE 加密基础上直接刷入 Oreo 和刷入 Oreo 后刷入强制加密都会导致无法开机，现在修改 boot.img 试试

[wangyilin1226]

晕了，Oreo 解包 boot.img 后没有 fstab.qcom，是不是 MIUI.eu 开发者把 FBE 解密魔改掉了

[wangyilin1226]

Oreo 中去除了 fstab.qcom，和 MIUI 开发者没关系
https://source.android.com/security/encryption/file-based?hl=zh-cn

[wangyilin1226]

启用文件级加密
通过将 fileencryption=contents_encryption_mode[:filenames_encryption_mode] 标记添加到 userdata 分区最后一列的 fstab 行中，可以启用 FBE。contents_encryption_mode 参数定义了哪些加密算法用于文件内容的加密，filenames_encryption_mode 参数定义了哪些加密算法用于文件名的加密。contents_encryption_mode 只能是 aes-256-xts。filenames_encryption_mode 有两个可能的值：aes-256-cts 和 aes-256-heh。如果未指定 filenames_encryption_mode，则使用 aes-256-cts 值。

[wangyilin1226]

由于 Oreo 中 fstab 更换了位置
找到 OP5 的 Oreo 在解除 FBE 加密时

for fstab in /system/vendor/etc/fstab.*; do
[ -f "$fstab" ] || continue
print "Found fstab: $fstab"
sed -i "
s/\b\(forceencrypt\|forcefdeorfbe\|fileencryption\)=/encryptable=/g
" "$fstab"
found_fstab=true
done

似乎修改 fstab 位置后要修改三个项目才能引导开机加密？

[wangyilin1226]

魔改了一下别人给 OP5Oreo 做的去除加密可以加密了，我看看怎么上传上来

[wangyilin1226]

https://share.weiyun.com/0a0c59afb67ef61a43c8083430330318
刷入 Oreo 后刷入此文件即可解锁 DM 并加密 FBE、

[wangyilin1226]

另外最新稳定版的短信验证码快捷复制在 Oreo 也没有了，不知道是被屏蔽了还是没做进去。

[linusyang]

@wangyilin1226 Oreo 修改起来更简单了，不用改 boot.img 了，我直接加在 eufix 包的脚本里了：
https://github.com/linusyang92/mipay-extract/commit/c19df91012a131ef61222cef163357b8de7fa9fd

xiaomi.eu 经常乱改，比如 /data 分区的 quota 参数也没了，我在脚本里面加回来：
https://source.android.com/devices/storage/faster-stats

[linusyang]

@wangyilin1226 验证码这个估计是屏蔽了，可以反汇编短信程序看看。

[linusyang]

@wangyilin1226 我改了一下 com.android.mms.util.VerificationCodeUtils 里面对国际版的判断。如果是 mix2，可以试试把 eufix.zip 解包，覆盖 priv-app/Mms.apk ，看看复制验证码功能恢复了没有。

[wangyilin1226]

欧版再这么搞下去我就要跳坑国际版了...

[linusyang]

@wangyilin1226 这是小米的问题，国际版一样没有这些功能，eu 版就是因为把 build.prop 改成国际版才导致功能缺失，他们已经 patch 一部分 app，恢复了国内版的部分功能了。

[Jormin]

@linusyang 大神 所以直接刷 eufix 这个包 就可以加密系统了吗？（捂脸

[Jormin]

@linusyang 不需要刷好系统第一次开机刷吧？现在装了近 400 个 app 真是不敢乱来，怕卡米要清光数据重来

[akkkkk77]

我想请问，刷国际版系统，再单独安装小米支付之类的 app 可否

[linusyang]

@Jormin 呃，不行的，这个只能刚刷完机的时候加密。eu 的固件有 bug，在设置里点加密会卡米，所以才用这种临时方案，利用内核第一次启动时候根据 fstab.qcom 强制加密。
@akkkkk77 没试过，你可以试试？可能还要补其他 nfc 相关的 apk (smartcard,nextpay 之类的，没仔细研究)。