已用，感谢。

TicWatch 自带应用商店，可刷国际版用 wear os 。也有为数不多的用高通 4100 的表，不过 4100 的得 2000+。

之前 12306 常用联系人的身份证号后端也是明文返回的，不过现在已经改掉了。

@BAT 好像现在的安卓有些国内厂商默认是这样的（至少手里的一加是），不过在开发者模式里面有个选项，打开之后就算连接同一个 wifi 也每次都会变，不知道其他厂商有没有默认成这种每次都变的策略的。

@dingyx99 恩，这个是 python 的源码。因为在用 windows，不喜欢安 python 环境，我用的是一个打包好 exe 的版本，不依赖环境，忘记从哪里下的了。

@v2Cj 不用手机。首先去一加官网下载你机型的完整包，我发不了链接你自己找吧。然后可以用一个叫 Payload_Dumber 的软件把 payload 解开。没找到官方地址，不过 xda 有好多下载链接，你自己找一个。解开后就是各个分区对应的 img 文件，打开 img 在里面找找 apk 文件。可能会有好几个 img 里面都有不同的预装软件，多看看，我也忘记哪个在哪个里面了。还有就是包名，不能直接看到软件包名，不过你看 apk 的名字就大概可以知道这个 apk 是干嘛的。流程上看着很麻烦，不过这是一个通用的方法，你想要预装的什么软件都可以自己去提取。多说一嘴，如果想 root 却没有合适的 twrp，可以用这个方法提取 boot 分区，用 magisk 处理一下刷进去就好了。

找最新版的完整包，把 rom 里面的相关 app 提取出来就行。以前氢的时候就是这么干的，现在也行。当然不止可以 nfc，也可以提取你想要的 app，比如我把之前氢的天气提取了出来。