一根网线给宝马车机开 root:一个枯燥的开源工具,怎么搭着一个能在车里玩 Doom 的项目 15 天拿到 300 星

idrive7-8-ssh-root 是一个 Python 小工具:一根 ENET 诊断线插在宝马的 OBD 口上,另一头接笔记本,跑一次,车机(iDrive 7 / iDrive 8 的 MGU 主机)就一直开着 root SSH。它本身一点都不好看,也没什么人会转发一个「开 SSH」的工具。它涨起来,是因为同一个作者在同一周发了一套能在车机上跑 60 帧赛道仪表、还能玩 Doom 的 App,而装那套 App 的第一步,就是先用它开 root。这套打法能学,宝马这块已经有人占了,但隔壁的车机平台还空着。

一个帖子里的一句话

2026 年 10 月 21 日,宝马 3 系论坛(g20.bimmerpost.com)上,用户 robertni 发了一个帖子,标题「Custom native iDrive 7 apps」:他逆向了宝马车机的 App SDK,在自己车上装了一块扩展仪表盘,还有一个 Doom。但他说清楚了,这只是展示:

「我不分享工具和教程,因为我不想把人引向昂贵、可能把车机刷砖的刷机软件。」

帖子底下有人问「哪里能找到 MGU 拿 root shell 的方法?我只见过老款 NBT 的」。同一页里,另一个用户回了一句:

「我也在做一键开 SSH 的工具,会全部放到 GitHub 上。」

回这句话的就是 cauliflowermossgrape。第二天,10 月 22 日,这个仓库建立。10 月 23 日,他在 M3/M4 论坛(f90.bimmerpost.com)开了新帖「把你的 iDrive 7 变成赛道仪表」,发的是另一个仓库 idrive7-apps:9 个 App,外加一套自己写 App 的工具包。帖子「需要什么」那一节第二条写着:

「你的车机要有 root SSH 权限。」后面跟着的,就是这个仓库的链接。

它到底做了什么

README 第一屏用一个大框写着:「跑一次,SSH 就一直开着。」流程是:

• 读出车架号,刷一个约 131 KB、绑定车架号的调试包(开发证书加调试模式程序),登记 SSH 身份;
• 让 SSH 在调试模式关闭的状态下照样每次开机常驻,仪表上不报 B7F8E5(「未授权访问」)这个故障码;
• 可选给每台车写一把独有的密钥(默认关,作者说是因为「有人刷完几秒钟就把钥匙弄丢了」);
• 有图形界面,也有打包好的 .exe,不装 Python 也能用。

它也把丑话写在了前面:刷机会抹掉车机的编码设置,会删掉宝马数字钥匙的配对(issue #13,一台 2023 年的 G26,iPhone 上的车钥匙没了,得重新配),最坏会刷砖;README 用了一大段教你刷之前先用 BimmerCode 或 E-Sys 备份。协议是 Unlicense,等于完全送出去。

在这之前,开 MGU 的 SSH 不是做不到,是要花钱、要冒险:巴西 BMTech 的 MGU Tool、BCS 的 MGU App Installer、Instagram 上推的 CarSoft MGU Manager,都是闭源、按次卖的编码工具,很多人开完仪表上还挂着 B7F8E5 消不掉,论坛上「清不掉 B7F8E5」的求助帖一直有。这个工具做的就是把这件事变成免费、一次、干净。

星是怎么涨的

每天都在涨,没有一天暴跌或暴涨,不像被某个大号推了一下。它是被上面几个项目一路拖上来的:同一作者的 idrive7-apps 到 11-06 是 474 星,robertni 的 mgu-store 512 星,他的 idrive-apps(把 CarPlay 地图投到仪表和抬头显示上)238 星。四个仓库都在 10 月 21 日到 31 日之间建立,同时爬坡,而每一个的安装说明里都要先有 root。作者名下两个仓库加起来 774 星,这个工具占 300。

58 个 fork,fork 和星的比例约 19%,一般工具库在 5% 上下。宝马车主不是来收藏的,是真拿去刷自己的车(推断:fork 多半是为了改一改再用,或者干脆换个名字重发,后面会说)。

论坛里的反应说明了为什么会传开。f90 帖子底下有人写「我从来没想过能在宝马屏幕上玩 Doom」,有人写「我老婆看到 Doom 笑疯了」,还有一句:「它给本来被放弃的 iDrive 7 续了命,现在到处都在聊 iD7 的 App。」iDrive 7 是宝马 2019 年前后的车机,新功能已经不给它了,车主手里有一块没人管的屏幕。

圈外几乎没人知道:Hacker News 上没有一条相关的帖子,X 上搜「BMW iDrive SSH root」也没什么讨论。热度全在 bimmerpost 各车型分论坛、xbimmers、宝马编码的 Facebook 群和 Reddit 的车主版块里。

谁在抄,谁在拿它挣钱

开源工具一火,两种人马上出现。

一种是搬运:GitHub 上已经能搜到好几个逐字复制、换个用户名重发的同名仓库(JackieZ123430、mlurker、soi3847、a-ppv,最后这个还自己打了 v1.0.0 的发布)。

另一种是拿免费的东西收钱。立陶宛一家叫 Tempadrive 的改装店 10 月 28 日就挂出服务:远程连你的笔记本,帮你装这套 App,€150(原价 €200),「ENET 线大约 €20 另买」。乌克兰的 bmw-power.com.ua 做了一个网页版,插线、填车架号、选 App,自动装。作者自己在论坛里发了一条:「我在 Instagram 上看到很多人在卖我们的 App,或者干脆是山寨版」,请有粉丝的人帮忙发一段「车上跑 Doom」的视频,挂上官方仓库链接。

这两件事说的是同一个意思:需求是真的,有人愿意为它付 €150;作者拿到的是星和名声,钱被别人赚走了。对想拿星的人来说,这不是坏消息,恰恰说明这类项目的星背后是真用户。

它为什么能跑出来

• 枯燥的地基和好看的演示一起发。开 root 这件事没人会转发,60 帧的赛道仪表、虚拟测功机、车里玩 Doom 会。作者把两样拆成两个仓库、互相链接,好看的那个负责拉人,地基这个每个人都得先装,星自然流过来。
• 它是一整个生态的入口。应用商店、仪表地图、各种 App,全都写着「先开 root」,而能免费、一次、干净做到这一步的只有它。别人做得越热闹,它涨得越稳。
• 把最吓人的那一步做干净。不报故障码、开机自启、一次搞定,还把会丢什么(编码、数字钥匙)写在最前面。对一辆几十万的车,车主最怕的是不知道会发生什么。
• 在付费市场里免费给出去。原来要买闭源工具或者找人刷,现在一根 €20 的线加一个免费工具。
• 种在车主自己的论坛。bimmerpost 的车主会按车型、按固件版本一条条回帖报结果,这种圈子里一个帖子带来的是「真去刷车」的人。

还不清楚的

• 为什么偏偏是 10 月下旬:可能只是几个人各自逆向到了同一步,在同一个论坛帖里碰上了;也可能背后有一个新公开的漏洞或调试证书。外面看不出来,推断前者更像,因为收费工具早就能开 SSH。
• 星不等于装了的人,真实刷了多少台车没有数据。
• 宝马会不会出手:mgu-store 专门装了一个模块「让装的 App 不出现在车机发给宝马的报告里」;作者也说 SDK 是宝马的版权代码,不敢放进仓库,怕仓库被下架。一次车机固件升级,也可能让这些全部失效。

如果是你

判断:B。这套打法清楚、能学,星背后是真用户;但宝马这块已经被这两三个人占住,换平台跟的门槛很高,而且总量是几百星的量级,不是几千。

适合谁:手里有一台车(或者能拿到一块拆车件车机放在桌上跑)、会逆向嵌入式 Linux、懂 UDS 诊断协议的人。作者在帖子里提过一个省时间的办法:把车机系统放进 QEMU 模拟器里跑,配上自定义内核和 OpenGL 渲染,开发不用天天坐在车里。

不适合谁:没有车、没碰过固件的人;想靠这个赚钱的人(钱会被改装店赚走);怕法律和厂商下架风险的人。

怎么做,三条路,按难度从低到高:

1. 在现成的生态上做 App。root 和应用商店都已经有了,mgu-store 支持从任何 GitHub 仓库装 App。它的 README 写着「iDrive 8 只在模拟器里测过,还没上过真车」,idrive7-apps 也只支持 iDrive 7。所以「真车上能跑的 iDrive 8 App」现在是空的;HUD 上显示转速和档位、给非 M 车做一个 M 风格的抬头显示,f90 帖子里已经有人在要。
2. 换一个车机平台,照着这套打法做一遍。大众 / 博世 MIB 车机开 root 的老项目 ea/bosch_headunit_root 是 2021 年的,437 星;奔驰 MBUX、丰田、现代起亚这些平台上,有没有「免费一次搞定的开 root 工具 + 一个好看的演示 App」,值得先搜一遍。打法照抄:地基一个仓库,演示一个仓库,互相链接。
3. 做它没做好的部分。f90 帖子里有人问:默认每台车同一把 root 密钥,那连上 22 端口的人是不是都能登录?作者的回答是 SSH 只在 ENET 口上开、「能碰到你 OBD 口的人,你有更大的麻烦」。一个专门做加固、备份和恢复编码的配套工具(不丢设置、不丢数字钥匙),是这个生态里还缺的一块。

怎么获客:别发 Hacker News,发到对应车型的车主论坛(bimmerpost 按车型分版,奔驰有 mbworld,大众奥迪有 vwvortex、audizine),一个车型一个帖;同时录一段十几秒的「车机屏幕上跑出了原厂没有的东西」的竖屏视频,作者自己都在求人发 Doom 的视频。README 里写清楚每一步会丢什么、怎么恢复。

什么时候之前:宝马这一波还在涨,在它的 App 生态里做,越早越好,年底前出东西;换平台的不赶时间,但车主论坛的注意力是有限的,同一个平台第一个做出「免费一次搞定」的人拿走大部分星。

什么情况说明看错了:宝马推一次固件升级把这条路堵死,或者 GitHub 上这几个仓库因为版权投诉被下架;或者你在别的平台照做了,论坛帖子回复不到十条、一个月不过 50 星,说明那个平台的车主没有 iDrive 7 车主那种「屏幕被厂商抛弃了」的憋屈,需求没有这么强。