PixelWatchSpoof

本项目是一个 LSPosed/Xposed 模块，通过 hook 小米运动健康 App（com.mi.health）的内部绑定流程，将真实的 Google Pixel Watch 1 伪装成小米手表 5，使 App 误认为正在绑定一台兼容的小米设备。

为什么需要这个？ 小米运动健康 App 只支持绑定小米/红米品牌的可穿戴设备。Google Pixel Watch 1 虽然运行 Wear OS，但无法直接在小米运动健康中绑定。本模块通过以下方式绕过限制：

BLE 扫描伪装 — 将 Pixel Watch 的广播包伪装为小米手表的格式 产品校验绕过 — 跳过设备型号验证 SPP 认证伪造 — 伪造串口协议认证响应 绑定流程劫持 — 直接调用绑定成功回调

功能状态 功能 状态 说明 BLE 扫描过滤绕过 ✅ 完成 Pixel Watch 出现在扫描列表 产品校验绕过 ✅ 完成 识别为小米手表 5 BT 配对伪造 ✅ 完成 getBondState() 返回已配对 SPP 连接伪造 ✅ 完成 y8.m.o() 拦截成功 getBindInfo 拦截 ✅ 完成 直接调用 onBindSuccess onBindSuccess 处理 ✅ 完成 设置内部状态、回调通知 connectDevice 拦截 ✅ 完成 跳过 GATT 连接尝试 onBindFailure 重定向 ✅ 完成 失败回调转为成功 Activity 转换 ⏳ 进行中 绑定完成后自动跳转主页

系统要求 Android 版本: 8.0+ (API 26+) LSPosed/Xposed 框架: 已安装并运行 目标 App: 小米运动健康 (com.mi.health) v3.56.0+ Root 权限: 需要（LSPosed 需要）