RSA на Z6, Обновление! Поделиться Опции

[Abram]

Новый метод, с фактическим обходом подписи: обход rsa на motomagx телефонах
Патч для Z6 (бут A3.CC): убрал пока, непонятно, работает ли. Авторы - yakk & dimichxp.
Внимание! Шить только тем, у кого бут A3.CC! На всех остальных бутах скорее всего безвозвратно убьет телефон!
И да... с Новым Годом всех!

Старый метод (без фактического обхода подписи, с загрузкой своего ядра и своей ФС) под спойлером.

Spoiler:

Обновление:
- FS сменена. Теперь это unionfs;
- Обновлён бут. Работают оба типа флеша;
- Обновлён способ загрузки;
- Обновлена squashfs-часть CG52. Работает, если фоновая картинка установлена из предустановленных ;
- Работает на всех прошивках (по идее; не проверял);
- В качестве подкачки используется третий раздел флешки (если он существует);
- Сабж, наконец-то, стабилен .

Установка:

В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r любой прошивки и любого мода.

Скачать с depositfiles.com
Скачать с ezxdev.org
После установки делаем копию /etc/pds! Это так, на всякий случай, говорю, пользуясь возможностью в связи с нахождением способа восстановления PDS (при наличии бекапа).

Старая версия под спойлером.
Предупреждение: не шейте этого, если не знаете, что делаете!*

Обход подписи наконец-то совершён!
Качаем тут: http://depositfiles.com/files/psivx1hn0
В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r и любого мода.
Внимание! Не использовать фоновую картинку из CG52 - не запустится! Только с памяти телефона или флешки!
Пока что всё. **
* Поломать ничего не поломаете, повторная заливка предыдущего мода решит дело, но обьяснять я никому ничего пока что не собираюсь - голова и так опухла.
** Кто напишет подробней - с меня респекты, плюсы, нефть и интернеты.
boot: бут от dimichxp;
Ядро: родное - security + ext2 + ext3 + swap + unionfs;
FS: RW jffs2 squashfs + jffs2 + unionfs.

Огромное спасибо dimichxp за работу над бутом и yakk за помощь с ядром.

Патч ядра, кто-то просил:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[close]

Сообщение отредактировал Abram - 31.12.2008, 15:55

[Chepurnoff]

Abram, не мог бы ты объяснить как в 52-ой фс поменять? Если тупо пересобрать 52-ю с другой фс, например FAT, работать будет? Или всетаки чегото по-мудрее надо вытворять?
Просто если делать пеп пакеты с фичами других модов желательна RW-шная 52-я. (Я так понял это наша родная фс не дает прав на запись)

Сообщение отредактировал Chepurnoff - 5.1.2009, 13:31

[Abram]

Chepurnoff,
Помудрее. Надо править скрипт запуска. В 52 на начале все равно должен быть squashfs, иначе родное ядро не запустится.
А зачем тебе FAT? jffs2 отлично справляется. Особенно, если учесть, то она специально для MTD-девайсов сделана. FAT же тебе очень быстро убьет флешку.
Буду дома вечером (где-то 23 по Москве), напомни скрипт сборки выложить (в ацку).

Сообщение отредактировал Abram - 5.1.2009, 13:38

[mardariy]

насколько я понял,можно пересобирать что угодно,в перделах разумного конечно, но в конце все-равно надо оставлять любую подпись под соотв тело-бутлоадер,во всяком случае в случае с в8 это так.да? иначе код корапт?

Сообщение отредактировал mardariy - 5.1.2009, 13:35

[Abram]

mardariy,
Ты о чем это?

[Chacha_Ivanov]

Вобщем в ходе беседы с rasputin007 удалось понять 2 вещи:
1) Подпись нужно принудительно возвращать на место по оригинальному адресу.
2) И скорее всего, мне придется сменить линукс на Debian, так как с его слов у одного человека с другим линуксом собиралась нормально только СГ46(как и у меня), а СГ36 нет.
----------------------------------

Сделал все с подписью, теперь тел ошибку в буте не показывает, а просто мигает заставкой каждые 2 секунды.

Короче, я на это дело забиваю, достало (хотя есть слово получше и в рифму)

Сообщение отредактировал Chacha_Ivanov - 5.1.2009, 15:22

[GandjaFuzz]

телефон andrey_moto ожил как ни в чем не бывало. за что спасибо yakk

[сема]

Ну слава богу! GandjaFuzz ты систематизируй информацию и пожалуйста сделай фак, типа поднятия тел из небытия.

[Abram]

сема,
Зачем? Поднимать тело нужно только при неудачном обходе. Если FAQ выложить - сейчас полезуть тестпоинты делать, когда скин криво встал, и вконец тела угробят.

Сообщение отредактировал Abram - 7.1.2009, 15:32

[сема]

Abram! Ты меня конечно извини, но обращатся в личку - лишний раз отрывать человека от своих дел тоже не гуд. Да и вообще информация такого рода должна быть открытой.

[Ant-ON]

Abram! Ты меня конечно извини, но обращатся в личку - лишний раз отрывать человека от своих дел тоже не гуд. Да и вообще информация такого рода должна быть открытой.

Автор способа сам решает нужно ли выкладывать в открытый доступ свой наработки. Это его интелектуальная собственность....
Вот грохнешь тел, думаю тебе обязательно постараются помочь, а лишний раз делать тп тоже не надо, так как в большинстве случаев до этого доходить не должно...

Сообщение отредактировал Abram - 7.1.2009, 22:33

[Virgilij]

Мне уже сказали, что для бута 03.CE нужно ждать свой патч, но по поводу этой версии высказался только я один. Неужели мне одному повезло быть обладателем этой версии бута? Или есть еще друзья по несчастью? И что нужно: повышать или понижать его до версии A3.CC?

[man_of_dream]

т.е. если у меня бут А3.СС, то всего лишь надо прошить патч? и всё? больше ничего делать не надо?

[BeZ]

man_of_dream,
да

[sEVANS]

Что-то никак не могу CG46 пересобрать. Пересобирал в Мандриве,собрал через mksquashfs (который Абрам выкладывал), выравнял размер WinHex'ом, собрал SBF, прошил. РСД Lite выдал:

Код

HAB error 0x8D

А в телефоне Code-Corrupt.
Три раза пробовал пересобирать, итого один и тот же =((

Сообщение отредактировал sEVANS - 16.1.2009, 14:35

[Abram]

sEVANS,
Security Version вписал?

[sEVANS]

Abram, нет, а куда его вписывать?

[Abram]

sEVANS,
Ну вот и молодец, что мануалы читаешь, ага .
Лучше даже его не вписывать, а взять и поправить CDT (CG31). Берешь 0х22 от начала описи КГ (т.е от начала его названия), если там стоит 00 - значит, КГ не проверяется, если 01 - проверяется. Ставишь 00, шьешь. После этого КГ даже по размеру подгонять не надо.

P.S.: Security version стоит на (размер КГ - 0x84), там 4 байта. Но лучше делать по способу выше.

Сообщение отредактировал Abram - 16.1.2009, 15:47

[sEVANS]

Abram, открыл CDT, нашёл название (language.img), взял от буквы "l" 22 байта, там значение 00. Не знаю даже что и делать =).

[yakk]

sEVANS 0x22 байта, т.е. 34 в десятичной системе вообще после места отведенного под имя группы - на смещении 0x21 - стоит номер кг (для лэнга, cg46 - 0x2e), вот следом за этим номером и будет нужный байт..

[sEVANS]

sEVANS 0x22 байта, т.е. 34 в десятичной системе

Сорри, тупанул немножко. =)
Но опять же, я отредактировал, собрал, прошил. И телефон снова вывалился в бут, с той же самой ошибкой. =(

[yakk]

sEVANS HAB error 0x8D -- это скорее всего криво собранный sbf.. не пересчитаны контрольные суммы измененных кг, или еще чего нить такое, телефон даже не заканчивает прошиваться.. поэтому и имеешь Code Corrupt в итоге..

[Abram]

это скорее всего криво собранный sbf.. не пересчитаны контрольные суммы измененных кг,

Да, есть такое.
sEVANS,
2 первых опции в SBF Recalc

[dars85]

Прошу извинения за возможно глупый вопрос:
Поможет ли обход RSA улучшить качество съемки видео путем ковыряния ядра (увеличить количество кадров в секунду, разрешение)? Или, как говорилось в теме про съемку с высоким разрешением, мощи ядра все же не хватает (хотя странно, почему Нокии с 220 МГц могут снимать 640 на 480, а Z6 едва вытягивает 352 на 288).

[Abram]

dars85,
При чем тут ядро и при чем тут мегагерцы?

[ShinG0]

@dars85 and this Nokia with 220 Mghz have ???Mpx camera? With 2 Mpx camera u can not record @ 640x480 video more than 1-2 FPS, even the phone is Nokia or Motorola or Samsung or iPhone 3G

[мистерХ]

извините если что за глупый вопрос. короче установил я патч на обход РСА. и + у меня вк.тулс 2.8 мне чт о то это вообще дает? и возможно ли поставить скины на флэшку с этим модом? и работает ли таким образом свап? подкачка

[Abram]

мистерХ,
Вопрос не совсем глупый; скорее, человек, который задал подобный вопрос, не углубившись в суть дела - глуп.

[мистерХ]

тут в порядке вещей людей оскорбляют? или таковы права админов? ставящие себя выше других! и не могущие объяснить простым юзерам что да как!

[jKan87]

мистерХ,
это даёт очень большие возможности для настройки телефона, и скины на флешку можно будет поставить и свап задействовать, и многое-многое другое, но для этого нужно приложить голову и руки

[Chacha_Ivanov]

мистерХ,
тебе посоветовали углубится в суть дела и не задавать глупых вопросов. это не повод для истерик

Сообщение отредактировал Chacha_Ivanov - 8.2.2009, 18:19

[Hrom68]

мистерХ
Не стоит обижаться. Попробую обяснить я. Обход RSA даёт возможность делать изменения в защищённых кодовых группах что в свою очередь даёт возможность устанавливать сторонний нативный софт без подписи. Для нас простых юзеров обход RSA не даёт ровным счётом ничего, то есть если прошивка требует бут со сломаным RSA то мы его прошиваем, если нет то и заморачиваться незачем.
Все фитчи которые ты перечислил относятся к самой прошивке.
Если в чём не прав поправте.

Сообщение отредактировал Hrom68 - 8.2.2009, 18:45

[Abram]

Если в чём не прав поправте.

Обход RSA даёт возможность делать изменения в защищённых кодовых группах что в свою очередь даёт возможность устанавливать сторонний нативный софт без подписи.

Не совсем верно.

Для нас простых юзеров обход RSA не даёт ровным счётом ничего, то есть если прошивка требует бут со сломаным RSA то мы его прошиваем, если нет то и заморачиваться незачем.

А вот этого в качестве обьяснения вполне достаточно; просто и понятно.

[мистерХ]

я хочу чтобы у меня был свап! значит надо сделать так как написано под спойлером?

[sEVANS]

мистерХ, сам догадался? Или уже кто подсказал?
Кстати, есть еще вариант, это подождать пока кто-нибудь пересобирет ядро с работающим SWAP.

[мистерХ]

как вырвать CG52? и кто сделал это подскажите поподробнее как это сделать? и когда это прошивать?http://depositfiles.com/files/pjk114my1
З.Ы. зачем тогда нужно было патченее бута?
З.Ы. я сам догадался еще и подсказали

Сообщение отредактировал мистерХ - 9.2.2009, 14:28

[Котенок™]

патченее

б..., ну и слово смастерил

[мистерХ]

Мега оффтоп
по теме можете говорить? или так и будет пустая болтовня? кто как сказал? кто как написал? кто что спросил? форумы нужны для помощи и так далее! а если не с кем поговорить или оскорбить встаньте перед зеркалом!!
З,Ы, не удивлюсь если получу бан

[sEVANS]

как вырвать CG52?

С помощью SBFRecalc

и когда это прошивать?http://depositfiles.com/files/pjk114my1

Ты мануал читал? Там же четко написано "Прошиваем это в пятницу, тринадцатого". А если быть точнее, то в последнюю очередь.

З.Ы. зачем тогда нужно было патченее бута?

Тебе недавно уже ответили, смотри выше.

З.Ы. я сам догадался еще и подсказали

Я рад за тебя.

Сообщение отредактировал sEVANS - 9.2.2009, 15:07

[мистерХ]

sEVANS спасибо!! совсем без сарказма можно? вот вытащил я сг52 ее прошивать через рсд или закинуть в тел и потом отправить по dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc).? и что лежит в ссылке дипозита? чейто сг 52 или что?

З.Ы,не все такие продвинутые. поэтому и просят объяснить что да как!!

[sEVANS]

мистерХ, вообщем:
1. Вытаскиваешь CG52 из того мода
что у тебя сейчас стоит, файл
должен получится, ПРИМЕРНО, с
таким именем cg52.smg.
2. Ложишь ее в /mnt/msc_int0/ и
переименовываешь (cg52.smg) в resrc.
3. Прошиваешь то что лежит на
депозите.
4. Все, больше ничего делать не надо.
5. Хотя можешь попрыгать с
бубном, для предания эффектности.


зы: Что никто не переведет то что
в шапке написано, на русский язык?
А то видимо там на китайском
написали, что люди ничего понять
не могут.

Сообщение отредактировал sEVANS - 9.2.2009, 16:34