型号#

上市以来至少出过三种平板，皆为三星品牌。SM-P355C 主要用于 2021 年前，现已逐步淘汰；SM-P200 目前最常用，SM-P615 是最近采用的新款，预计会在将来大规模使用。

除 SM-P615 为 Android 11 以外，其他两款平板系统版本不超过 Android 7.1。另外内置存储都为 32GB。

██通过三星 Knox API 及设备管理器（MDM）管理应用。启动时███判断机型并尝试激活，即使 API 未定制也会一直尝试。激活 MDM 时不需要用户确认。

如果将模拟器机型指定为 SM-P200 会导致███初始化时卡住。

██具有 MDM 权限使所谓双清 OEM 刷机无效，同时禁用██白名单以外的（系统）应用来防止学生打开、配置系统 vpnservice 防止使用网络抓包软件、设置自己为桌面应用等。同时，它通过 Knox API 禁用了 USB、截屏和 OTG 设备防止一切可能的退出方法。

但是如果你启动███失败（多消几次███后台）可以通过动态码来到设备重置界面并删除███；你也可以在登陆界面输入动态码进入修理模式（这是个尚未成功的脱控方法）

██去除了安卓原生设置的大部分功能，即便打开 WiFi-高级设置 也会停止工作（防抓包） 另外（方法已失效）脱控视频​里打开的“辅助功能”是 P200 为数不多可以在██管控下打开的系统 app 之一（像 P615 和 P355C 都打不开）

P200 刷机修理过后三星输入法可以启动动态消息（前提你可以卸载██输入法），里面可以看到响应拍的照片并在上面画画、生成动态视频，于是就有了《动感光波》同学

2020 的一些版本有 x86 支持，但是已经无法登陆。目前支持 ys 模拟器且能登陆的版本是 20210118S

安全性#

目前 ztp.yunzuoye.net 和 response.yunzuoye.net 中所有 API 需要 sign 验证，学迹、██题舟和错题本需要鉴别 Token，其他的地址██均未设防。

登录相关#

登录界面长按███标志能清除平台数据（即███缓存、下载的 apk 和配置文件等）（不在 202103xx 版本之前 SM-P200 清除数据后会要求重新激活 Knox 证书。

另外清数据以后登录进去一瞬间断网有几率把所有应用卡灰（就是被██全部卸载）。推测是清数据后本地没有应用 MD5 列表的缓存，██获取 MD5 又失败，导致只能全部卸载防止里面有后门程序。

登录 2020 年以前部分学校采用 sfz 登录，且目前登录响应体会含有个人信息。

███登陆时会返回 AccessToken 和 RefreshToken，顾名思义，使用 RefreshToken 可以刷新访问令牌。系统可能在登录过期前通过响应刷新令牌，这种情况会闪过一个响应黑框（在前面几个版本中登陆时就会闪过，且被同学们认为是 bug 所以已经“修复”）

登陆时，UA 标识必须为教师端或学生端的一个（下为示例）登录请求体中必须含有██认证的设备号，且一般情况下必须指定待登录账号的。

1
com.xh.zhitongyunstu/v2.1.31.20220315S(SM-P200;android;6.1;R52ABCDEF)
2
com.xh.response_launcher_teacher/v2.1.21.20220323T(SM-P200;android;7.1;R52ABCDEF)

教师端+教师设备号可以登录任意学生账号；教师端+学生设备号会显示“请勿使用教师平台”；学生端+教师的设备号会显示“请勿登录老师账号”；学生端+教师端UA+教师的设备号可以登录教师账号，但教师功能受限；学生端和教师端都可以登录“其他”账号。

在登陆前找回密码API中，如果UA指定了对应用户的设备号并成功获取到用户的安全问题，██会产生缓存，使下一次登陆时无需改包就能在非██认证设备上登录该用户账号。

毕业刷机以后你不可以用任何方法登录账号（指获取Token），但别人可以看到你在██app上留下的痕迹。

应用相关#

长按首页应用可以卸载或清除数据（只有部分学校开放该功能，其他的不会显示）

没有这个功能的可以重开了

可以通过特殊方法修改头像，但只有在“响应群聊和悦读致谢消息中可以看到别人的头像，其他都是纯色背景+思源黑体白字的名字。另外如果他人头像更改，响应一般不会自动刷新对方头像，除非手动清除数据（

学迹应用（极少学校开放）是所有██app中图片压缩损失最少的。响应拍照压缩以后1080p的图经常只有200K，画质很烂。

悦读文章，包括其他大部分██的文件直接存放于oss中，不需要Token可以直接打开，如：https://xuehaifile.oss-cn-hangzhou.aliyuncs.com/CA105003/2E3EA2956BAAB999C6FFCA0F4BE9FF15.html

响应家长端注册后也是个██账号，可以通过特殊方法在学生端或教师端登录，不过里面啥都没有。

响应、悦读、美文与写作这三个app是教师学生通用，教师在后两个app中可以查看悦读情况；（好玩的来了）教师可以在响应中发送任意emoji，一般emoji不能转发；学生仅可以转发Unicode 12.0及以上的emoji，但只有P615机型能看到（其他都是豆腐块

云作业中老师可以指定自动批改作业，此时你可以在提交作业前用API获取答案（能获取的估计也都是学霸罢）

悦读分享30个好友是app内设定的，API可以指定无数个，甚至可以给相同的用户一次分享30次。这种情况下对方如果致谢你同样会受到许多来自同一个用户的致谢消息。

悦读分享消息时可以通过API指定分享人名、校名等内容。

悦读获取消息时，一旦碰到userid为负的用户（实际上正常不存在，是改包改的）会崩溃。这与数组下标越界有关。

云课堂中学生填空内容如果含有^这个字符会导致老师无法查看答题人姓名