motofan logo
Motorola Ситилинк
       
> 

Как теоретически можно НОРМАЛЬНО снять РСА с L9, подскажите

Diablo_kun
сообщение 5.9.2011, 19:01


Опытный
***

Группа: Пользователи
Сообщений: 117
Регистрация: 17.7.2011
Пользователь №: 228 282
Модель телефона: LG e970+L9+E398+A1200
Прошивка: 4.1.2 stock


Настроение:
Видимо надо было брать ZTE v975



Рейтинг: 17



КАК ? бут , ПДС , еще что сочинить ?

Сообщение отредактировал Diablo_kun - 5.9.2011, 19:02
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
bob55
сообщение 5.9.2011, 19:07


МОТО-ДЕД
******

Группа: Почетные МотоФаны
Сообщений: 810
Регистрация: 20.7.2007
Из: Орел Россия
Пользователь №: 141 970
Модель телефона: L7e, Xiaomi Mi-Two
Прошивка: NewStyle© v2.1

Рейтинг: 1294



Diablo_kun,
"Дайте мне точку опоры — и я переверну землю." (Архимед)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Osta
сообщение 5.9.2011, 20:59


Freestyler
********

Группа: Координаторы
Сообщений: 10 329
Регистрация: 20.7.2004
Пользователь №: 8 235
Модель телефона: Moto
Прошивка: *#9999#


Настроение:
Все невыспавшиеся в следующей жизни будут котами



Рейтинг: 4362



читайте раздел Ломаем и строим (Inventions) в темах про рса
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
ritm9393
сообщение 6.9.2011, 13:17


Ветеран
*****

Группа: Пользователи
Сообщений: 315
Регистрация: 27.9.2009
Из: Респ.Татарстан г.Мамадыш
Пользователь №: 207 019
Модель телефона: L9,ZN5 T-mobile
Прошивка: Symbiosis X.2 062B


Настроение:
Езда



Рейтинг: 164



Diablo_kun На L9 нет загрузчика в бланк режиме
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Diablo_kun
сообщение 6.9.2011, 17:39


Опытный
***

Группа: Пользователи
Сообщений: 117
Регистрация: 17.7.2011
Пользователь №: 228 282
Модель телефона: LG e970+L9+E398+A1200
Прошивка: 4.1.2 stock


Настроение:
Видимо надо было брать ZTE v975



Рейтинг: 17



Цитата(ritm9393 @ 6.9.2011, 13:17) *

Diablo_kun На L9 нет загрузчика в бланк режиме

Как выглядит бланк режим ? Как бут ?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
DmT
сообщение 7.9.2011, 6:29


Мото-Портной
******

Группа: Разработчики
Сообщений: 1 174
Регистрация: 31.3.2007
Из: Екатеринбург
Пользователь №: 129 181
Модель телефона: LG GW620, L7e и др.
Победитель конкурса 2008


Настроение:
Второй год подряд решаю мир. Решения не найдено.



Рейтинг: 669



Diablo_kun, у тебя есть какой-то опыт по криптоанализу и/или в сфере поиска уязвимостей ПО.
Если нет, то даже объяснять бессмысленно. Чтоб вникнуть в это, надо иметь хорошую базовую подготовку.
Самый вероятный вариант взлома RSA1024 это GNFS, но это [вырезан мат] .
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
ritm9393
сообщение 7.9.2011, 14:51


Ветеран
*****

Группа: Пользователи
Сообщений: 315
Регистрация: 27.9.2009
Из: Респ.Татарстан г.Мамадыш
Пользователь №: 207 019
Модель телефона: L9,ZN5 T-mobile
Прошивка: Symbiosis X.2 062B


Настроение:
Езда



Рейтинг: 164



Diablo_kun На L9 его вроде можно только с помощью тест поинта добиться.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Джуманджи
сообщение 7.9.2011, 20:33


Гуру
******

Группа: Почетные МотоФаны
Сообщений: 856
Регистрация: 8.11.2006
Из: детства
Пользователь №: 106 183
Модель телефона: нокиа

Рейтинг: 647.5



Diablo_kun,
внешне никак,

бланк режим позволяет прошивать телефон на котором бут поврежден или не прошел проверку. Либо его можно запустить через теспоинт.

Бланк проверяет отправленные загрузчики на "подлинность", это вроде только на иром4(L9, v3ie). Если не загрузчик не пройдет, то соответсвенно тел из бланка не вывести.
Пути решения:
1) Найти специальный загрузчик:
1.1) "взять" у моторолы или ее работников
1.2) самому подписать свой загрузчик, для этого найди узнать ключ рса текущего загрузчика - на мотофане есть по этому темы
2) Найти ошибку, баг в коде загрузки телефона и воспользоваться ей (что и сделали на всех предыдущих методах снятия рса)

Просто, в этом случае для решения второго пунтка нужно решить первый (возможно и ошибаюсь)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
DmT
сообщение 8.9.2011, 7:50


Мото-Портной
******

Группа: Разработчики
Сообщений: 1 174
Регистрация: 31.3.2007
Из: Екатеринбург
Пользователь №: 129 181
Модель телефона: LG GW620, L7e и др.
Победитель конкурса 2008


Настроение:
Второй год подряд решаю мир. Решения не найдено.



Рейтинг: 669



К словам Джуманджи добавлю чуть конкретики.
Нужно найти не просто какой-то баг в коде запуска. Нужно найти способ передачи управления в не проверяемую (заранее) область памяти.
Если я правильно помню такой баг был найден в буте 08.26 на старичке C390.
Самое интересное на мой взгляд сейчас - это пробовать атаки на RSA1024. Возможно в скором времени это станет возможным.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Как теоретически можно НОРМАЛЬНО снять РСА с L9, подскажите · Motorola RIZR/SLVR/KRZR/K1/Z3/L7e/L7i/L9/W510 · Forum
 

Motorola Ситилинк
Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 19.9.2019, 23:02

Форум живёт: