我们知道，DV007可以通过“电子书”来更改文件名，包括文件名和后缀名。那么我们可以做到：
1.通过更改文件名来通过蓝牙传送任意文件 2.实现更改文件名的其他作用。 经过本人的发现，这个漏洞越来越大：电子书这个程序会扫描两个目录，手机上的文档中心/电子书 /mnt/doc/user_local/Doc_center/E-book TF卡上的 /mnt/sd/Doc_center/E-book 上面的两个目录经过测试，是正确的目录 用记事本新建一个 aaa.txt 文本文件 (保存在手机上)，通过文件浏览器拷贝到电子书目录 然后修改文件名为： ../aaa.txt 你会在你的电子书目录的上一层看到这个文件，当然e-book目录里面的这个文件不存在了。也就是说可以拷贝文件（手机内存好像不能和TF卡上互拷） 如果改成： ../../../../../mnt/doc/user_local/aaa.txt 你会发现，该文件已经转移到了你的手机空间的根目录和“图片，声音等等并存” 看到了漏洞吧 这样顺着这个了漏洞，我们可以通过这样替换系统文件，把系统的几个垃圾游戏的可执行文件替换成term shellrun等等。主要是目录结构一定要清楚，我也是职改清楚的部分结构 ../../../../../ /../../../../../mnt /mnt /mnt/doc /mnt/doc/cec_local/data /mnt/doc/cec_local/data/jbed/ /mnt/doc/cec_local/bin /mnt/cellon/cec /mnt/user/etc /mnt/doc/user_local / mnt/sd Audio- Video -photo eg. 可以配合文件管理来查看 可以直接用 拨打 **9999# 进入测试模式 然后*#0003# 来调用ps进程查看器 然后得到部分目录信息 欢迎大家的尝试破解，相信小七的命运不久即将改变
