チャレンジパッドNEO/スペック - チャレンジパッド2・3攻略Wiki

目次 †

目次
チャレンジパッドNEOのスペック
画像
スペックデータ
- 対策情報
- 動作環境
主なシステムアプリ

チャレンジパッドNEOのスペック †

2020/11/20: 技適データベースに製品版NEOの型番とみられるものを発見したためリークに追記しました
2020/12/18: 実機で確認したスペック情報を一部公開しました
2020/12/26: 改造に関する情報を追加しました。

↑

画像 †

↑

スペックデータ †

各部	情報	備考
SoC	MTK8168a	予想通り
OS	Android 9
型番	TAB-A05-BD	DはDevelopのDだと思われていたがBDのまま発売となった
最新ビルド番号	01.11.000	WebViewの変更
カーネルバージョン	4.14.87+ #1 Wed Nov 4 09:09:54 JST 2020
セキュリティパッチ	2020-04-05
ストレージ	16GB	チャレパ3と変わらず。
液晶サイズ	10.1インチ(1920×1200ドット）	解像度大幅UP！！フルHD以上の解像度！！
タッチパネル	静電容量方式タッチパネル	TAB-A03-BS以来の静電容量！滑らかなタッチや快適なズームイン、ズームアウト対応
マルチタップ	可	10点まで認識可能
ペン入力	電磁誘導方式	スマイルゼミに対抗してか、こちらも電磁誘導方式のペンを採用！！
スピーカー	モノラル	音に期待してはいけません。
Wi-Fi	IEEE802.11a/b/g/n/ac , 2.4/5Ghz対応	ネットめちゃつよい
SD	SD,SDHC対応	SDXCに関しては情報なし。
カメラ	メイン、サブともに500万画素	カメラはチャレンジパッド３と同じでゴミ。
USB	MiniUSB	あの古臭いUSB端子はまだ健在みたいです。はよTypeCになれ。
厚さ	約15.3mm	TAB-A03-BSとおんなじくらい。
サイズ	高さ約187mm×幅約267mm	変わらない。。？
重さ	約650ｇ	軽くなってる。
付属品	カバー、タッチペン、ACアダプタ	タッチペンいいなぁ
詳しくは	https://chu.benesse.co.jp/kaiin/lp/tablet_neo/index.html	魚拓

↑

対策情報 †

チャレンジパッド３に比べ、改造対策がビビるほど大幅強化。開発者オプションを開くときにパスワードを聞かれるダイアログが出る場合、
そのパッドの改造は現時点でほぼ不可能。（ブラウザを起動することさえもできない。）
開発者オプションのパスワードは設定アプリの改造によって実現されており、DchaStateが3以外である状態でかつ、COUNT_DCHA_COMPLETED_FILEが存在しIGNORE_DCHA_COMPLETED_FILEが存在しない場合のみにロックがかかるようになっている。
これらの確認にはmediatek-services.jar内のBenesseExtensionの機能checkPasswordが利用される。パスワードが有効であった場合、開発者オプションを邪魔しているViewが削除される。
工場から出荷されて届いたばかりのものなら改造できる。しかし、一度学習環境でセットアップしてしまったら初期化しても改造ができなくなる。
初期状態ならブラウザーの起動ができる。adbを使ってアプリをインストールすることができるが、セットアップアプリを開くと必要なデータ以外
全て消える。
不具合だらけだったDchaServiceも修正。
端末管理機能は復活。
初期化方法が変わった。といってもこれは改造対策ではなく、ホームボタンも静電式になったことによりさわるだけで反応するため、システム復旧モードに
誤って入ることのないようにするためだと考えられる。

詳細情報

↑

動作環境 †

⚠︎G のマークがあるアプリはGooglePlay開発者サービスが無いと動作しません。

GooglePlay	動作可能、インストール不可(android.permission.INSTALL_PACKAGESを付与できないため)詳しくはこちら G
GooglePlay開発者サービス	動作可能、使用可能 G
Google Play services for Instant App	動作可能、使用不明
Googleアカウントマネージャー	動作可能、使用可能 G
Googleサービスフレームワーク (5.1動作不可(rootが必要))	動作可能、使用可能 G
Googleパートナーのセットアップ	動作可能、使用不明
GoogleBackupTranspot	動作可能、使用不可(android.permission.BACKUPを付与できないため) G
Googleカレンダーの同期	動作可能、使用可能
Googleの連絡先の同期	動作可能、使用可能

↑

主なシステムアプリ †

↑

FirmwareUpdate/オフラインアップデート †

タブレットOEMの三洋テクノロジーソリューションズ鳥取によって開発されたタブレットのファームウェアアップデータ。
タブレットのシステムアップデートをするアプリ。
/storage/external/にupdate.zipを配置すればアップデート出来るが、署名チェックが実行されるためベネッセが出したupdate.zipしかアップデートを実行できない。

余談

↑

中ゼミアップデーター †

チャレンジパッド本体をアップデートする。
ACCESS_SYSTEMによってシステム権限でアップデートファイルを/cacheにコピーし、リカバリーモードで再起動して、アップデートを行う。

↑

中ゼミ　アップデートサービス/UpdateService †

ファームウェアのダウンロードをサポートする。
ACCESS_SYSTEMによってアプリのサイレントインストールをして、アップデートを行う。並列ダウンロードしていない為アップデートは遅い。

↑

中ゼミ　異物混入検知アプリ †

タッチパネルにごみが挟まったら自動的に教えてくれるお役立ちアプリ。
NEOは静電式の為機能していない。

↑

中ゼミ/ホームローディング †

ホーム画面を起動するのにつかわれる。アップデートのチェックなどを行う。
また、ACCESS_SYSTEMによって、ユーザー数、端末の状態の確認、ナビゲーションバーの非表示、ADBの無効を行う。
端末が学習にそぐわない状態だった場合等にローディングでエラーになる。

↑

中ゼミ専用ブラウザー/DchaBrowser †

チャレンジパッドのメインアプリケーション。中学講座はすべてブラウザにより表示されている。
小学講座はホームはアプリだが学習時はブラウザである。
アクセスできるページは、XMLファイルによって制御されている。
ホーム画面もHTML5で構成されている。
外部アプリを起動できる関数が備わっている。 (BenesseBrowser.transitionExpresslyApk)

↑

中ゼミタッチ　専用ブラウザー †

チャレンジパッドのメインアプリケーション。すべてブラウザにより表示されている。
なおこのアプリは中2,3講座のみ　中ゼミ専用ブラウザーとは微妙にパケットサイズが異なっている
外部アプリを起動できる関数が備わっている。 (BenesseBrowser.transitionExpresslyApk)

↑

中ゼミユーザー設定/DchaUserSetting †

画面の明るさやwifiの設定、sdカードへコピー、接続テストなどの設定を提供する。
また、ユーザー数を確認する。作成するとエラーになる。
端末情報までいくとナビゲーションバーが表示される。オープンソースを開き、文字を選択しブラウザで開くを押すとブラウザで開くはずだがDchaStateによって管理されており、3(学習環境)だった場合、開かないようになっている。
また、ボリュームダウンボタンを押しながら、ユーザー設定のトップアクティビティを開くと、管理画面ボタンが出現し、
タップすると、パスワードを入力できる。
パスワードを入力するとAndroidの設定画面が開くが、
アップデートにより、パスワードが解析されないようSHA-256によって暗号化されたため解読は実質不可能になった。
文鎮パスワードは以前と同様であり暗号化されていない。この為設定を開くパスワードが暗号化されたのは改造対策だということがわかる。

↑

Androidシステム †

AndroidOS本体
このアプリが存在していないとOSを起動できずブートループになる。
全てのAndroidにインストールされている。

↑

DchaService †

ベネッセタブレットを管理するアプリ。
初期チャレンジパッドの物よりパワーアップしている。
独自パーミッション

jp.co.benesse.dcha.permission.ACCESS_SYSTEM|プロテクトレベル:dangerous

jp.co.benesse.dcha.permission.ACCESS_DATA|プロテクトレベル:signature

jp.co.benesse.dcha.permission.ACCESS_SERVER|プロテクトレベル:signature

jp.co.benesse.dcha.permission.ACCESS_ACOUNT|プロテクトレベル:signature

jp.co.benesse.dcha.permission.STOP_SERVICE|プロテクトレベル:signature

が割り当てられる。
ACCESS_SYSTEM以外は保護されており、署名が一致していないと付与されない。

ACCESS_SYSTEMに含まれている機能

cancelSetup
セットアップ中に変更した設定やインストールしたアプリをすべてなくし、もとに戻す。ただしDchaPastCompletedは削除されない。
checkPadRooted
デバイスのRoot権限が取得されてないか確認
取得されているとtrue、でなければfalseを返す。
clearDefaultPreferredApp
アプリのデフォルト設定をクリアする。Benesseの設定に変更される。
copyFile
ファイルをコピーする。ファイルパスが確認されている。
成功するとtrue、でなければfalseを返す。
copyUpdateImage
System権限でファイルをコピーする。/dataや/cacheにアクセスできる。ファイルパスが確認されている。
成功するとtrue、でなければfalseを返す。
deleteFile
ファイルを削除する。ファイルパスが確認されている。
成功するとtrue、でなければfalseを返す。
disableADB
設定のデバッグモードをオフにする。adbを使えなくする。開発者オプションまたはアプリから再度有効にできる。
getForegroundPackageName
現在表示中のアクティビティのアプリのパッケージを取得する。
getSetupStatus
DchaServiceのDigichalizedStatusの値を取得する。
getUserCount
Androidの設定中のユーザー数を取得する。
hideNavigationBar
ナビゲーションバーを表示するか設定する。
trueで非表示、falseで表示
installApp
アプリをインストールする。ただし、Benesseの署名か確認される。
isDeviceEncryptionEnabled
Androidが暗号化されているか調べる。
rebootPad
チャレンジパッドを再起動するほかに、初期化したり、アップデートイメージを適用することができる。
removeTask
タスクをすべて消去する。
sdUnmount
SDカードをアンマウントし、取り外しを可能にする。
setDefaultParam
学習環境用の設定をAndroidに適用し、すべてのサードパーティ製のアプリを消去する。
setDefaultPreferredHomeApp
デフォルトのランチャーを設定する。
setPermissionEnforced
android.permission.
READ_EXTERNAL_STORAGEの
権限を強制させるか設定するようだが、
使おうとしてもDchaServiceが死滅するためわからない。
setSetupStatus
DchaServiceのDigichalizedStatusの値を設定する。
一度でも0ではない値を設定するとDchaPastCompletedが作成される。
もし作成されている状態で0以外の値にするとファイルの中の数値が一つずつ上がる。
setSystemTime
Androidの時間を設定する。
uninstallApp
アプリをアンインストールする。
verifyUpdateImage
update.zipの署名をチェックする。

↑

DchaUtilService †

DchaServiceにはないSystem権限の機能を提供する。
Androidシステムと署名が一致している為System権限で動作している。
ユーザーアプリなのに全てのAndroidの権限が付与される。

含まれている機能

clearDefaultPreferredApp
アプリのデフォルト設定をクリアする。
copyDirectory
ディレクトリをコピーする。コピー元、コピー先ともに外部ストレージ以下のものかのチェックがある。チェックに引っかかるとSecurityExceptionが投げられる。
copyFile
ファイルをコピーする。コピー元、コピー先ともに外部ストレージ以下のものかのチェックがある。チェックに引っかかるとSecurityExceptionが投げられる。
deleteFile
ファイルを削除する。消去用としているファイルが外部ストレージのものかパスチェックあり。
getDisplaySize
Android標準のサービス（display.getRealSize(point);）から画面の解像度を取得する。おそらく強制的に解像度が変更されている場合、その解像度が返される。
getLcdSize
android.os.BenesseExtensionの機能であるgetLcdSize()を使用して画面の解像度を取得する。おそらく強制的に解像度が変更されている場合も、Lcdの本当の解像度が返される。
getUserCount
Androidの設定中のユーザー数を取得する。
hideNavigationBar
ナビゲーションバーを表示するか設定する。
Settings.System.putInt(contentResolver, "hide_navigation_bar", [1:hidden or 0:shown]);が使われる。
makeDir
ディレクトリを生成する。作成先が外部ストレージ以下のものかのチェックがある。チェックに引っかかるとSecurityExceptionが投げられる。
sdUnmount
SDカードをアンマウントする。SDKバージョンが28未満の場合方法が変わっている。
setDefaultPreferredHomeApp
デフォルトのランチャーを設定する。
setForcedDisplaySize
android.os.BenesseExtensionの機能setForcedDisplaySize()を使用して解像度を設定する。
listFiles
引数に指定されたパス内にあるファイルの絶対パスを配列で返す。参照しているパスが外部ストレージ以下にあるかのチェックがある。
exsistsFile
引数に指定されたファイルのパスにあるファイルが実在するかを確認する。確認しようとしているファイルが外部ストレージ以下にあるかチェックが走る。
getCanonicalExternalPath
渡されたパスの絶対パスを返す。渡されたファイルが外部ストレージ内にあり、SDKバージョンが28以上の場合、外部ストレージへのパスの部分が環境変数にあるものからDchaUtilServiceの関数getExternalStoragePath();で取得したものに変更される。