RSA на Z6, Обновление! Поделиться Опции

[Abram]

Новый метод, с фактическим обходом подписи: обход rsa на motomagx телефонах
Патч для Z6 (бут A3.CC): убрал пока, непонятно, работает ли. Авторы - yakk & dimichxp.
Внимание! Шить только тем, у кого бут A3.CC! На всех остальных бутах скорее всего безвозвратно убьет телефон!
И да... с Новым Годом всех!

Старый метод (без фактического обхода подписи, с загрузкой своего ядра и своей ФС) под спойлером.

Spoiler:

Обновление:
- FS сменена. Теперь это unionfs;
- Обновлён бут. Работают оба типа флеша;
- Обновлён способ загрузки;
- Обновлена squashfs-часть CG52. Работает, если фоновая картинка установлена из предустановленных ;
- Работает на всех прошивках (по идее; не проверял);
- В качестве подкачки используется третий раздел флешки (если он существует);
- Сабж, наконец-то, стабилен .

Установка:

В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r любой прошивки и любого мода.

Скачать с depositfiles.com
Скачать с ezxdev.org
После установки делаем копию /etc/pds! Это так, на всякий случай, говорю, пользуясь возможностью в связи с нахождением способа восстановления PDS (при наличии бекапа).

Старая версия под спойлером.
Предупреждение: не шейте этого, если не знаете, что делаете!*

Обход подписи наконец-то совершён!
Качаем тут: http://depositfiles.com/files/psivx1hn0
В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r и любого мода.
Внимание! Не использовать фоновую картинку из CG52 - не запустится! Только с памяти телефона или флешки!
Пока что всё. **
* Поломать ничего не поломаете, повторная заливка предыдущего мода решит дело, но обьяснять я никому ничего пока что не собираюсь - голова и так опухла.
** Кто напишет подробней - с меня респекты, плюсы, нефть и интернеты.
boot: бут от dimichxp;
Ядро: родное - security + ext2 + ext3 + swap + unionfs;
FS: RW jffs2 squashfs + jffs2 + unionfs.

Огромное спасибо dimichxp за работу над бутом и yakk за помощь с ядром.

Патч ядра, кто-то просил:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[close]

Сообщение отредактировал Abram - 31.12.2008, 15:55

[Abram]

А в процессе работы тормозов не наблюдается?

Зависит от того, какая ФС и где она находится. Ext2 на флешке - тормозит. Родная squashfs - не тормозит ни разу. Буду использовать unionfs (squashfs + jffs2), тормозить не будет.

Сообщение отредактировал Abram - 6.12.2008, 13:00

[okay]

Не умеет Z6 SDHC! Не умеет, и всё тут! Тут уж спорьте сколько влезет, а для поддержки нужно патчить ядро.

это когда-то давно Абрам писал в не столь отдалённой теме
теперь вопрос - это наверное теперь не такая уж и "утопия" - пропатчить ядро? осталось ждать милости наших копателей?

[Abram]

okay,
Абсолютно прав . Была бы флешка - мог бы попробовать бекпортировать.

[b3s1k]

А на аппаратном уровне никаких проблем не возникнет? мб на z6 контроллер отличный от z6w?
К стати про z6w он вообще в природе существует? и почему еще нет на него прошивок......??

[VAMPIR_LP]

можете залить на слил.ру пожалуйста. не могу с депозита качать

[Abram]

Интереееесно, куча постов пропала О_О. Видать, так угодней администрации :-D
Владельцам V8: Rasputin (да-да, тот самый) решил подарить мне V8 512mb. Так что ждите.

Сообщение отредактировал Abram - 10.12.2008, 11:44

[azt59]

Дак чтож Ктонить отпишется о проделаной работе??
Кто скажет Что к чему?

Догадки
Нашли Багу в стандартном ядре\модуле
dimichxp соорудил Бут...
собрали ядро с ФС
поднрузили и что?? дальше ступор как получилось у вас мужики GSM привязать?? Оболочку?
или всёже подгружаете стандартное правленое ядро...
Поясните а то инфы 0 может бы и я занался раскопками..помог может чемнить...

[Abram]

Поясните а то инфы 0 может бы и я занался раскопками..помог может чемнить...

Починю ноут - доделаю это всё и подробно опишу. То, что выложено здесь - лишь демонстрация для тех, кому интересно.

[Watcher]

Ну чтож поздравляю! Успехов. Очень рад

[Abram]

Обновление в 1 посте. Ставить всем .

Добавлено позже (13.12.2008, 19:38):
Oops, забыл линк

[Bogd@n]

Abram,
У меня сейчас стоит 44р и ПЕ + все настроено(будильник,,,картинка на дисплей,темы ,записи в календаре) ,если я сделаю так

Код

dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc

и прошью прошью это обновление,то у меня все это останется?

[Abram]

Bogd@n,
Да.

[Mayuka]

Гы работает ))). Такой еще вопрос: что за колокольчик с наушниками пошле прошивки появился на верху экрана?

[Abram]

Такой еще вопрос: что за колокольчик с наушниками пошле прошивки появился на верху экрана?

Где? О_О
Похоже на выбранный профиль гарнитуры. У меня ничего такого нет.

[Kefir.net]

Пользователь V8 долго и упорно пытался разобраться, но что к чему так и не понял..! В ICQ не достучался...

[ZUKR]

- В качестве подкачки используется третий раздел флешки (если он существует);

А если у меня и второго раздела нет. Можеш обьяснить поподробнее как включить swap

Сообщение отредактировал ZUKR - 13.12.2008, 20:48

[Lirika911_Alexey]

у меня вопрос: будет ли подпись RSA убрана в РЕ2? то есть чтобы не нужно было шить поверх это.
П.С.
СПАСИБО ЗА РАБОТУ!
извините плюсы ставить еще не могу

Сообщение отредактировал Lirika911_Alexey - 13.12.2008, 21:22

[ZUKR]

у меня вопрос: будет ли подпись RSA убрана в РЕ2?

Риторичечкий вопрос, IMHO

Сообщение отредактировал ZUKR - 13.12.2008, 21:27

[Mayuka]

Где? О_О
Похоже на выбранный профиль гарнитуры. У меня ничего такого нет.

Точно.Профиль почему то на бесшумный переключился.А так вроде все работает .

[ХРОН]

Все на УРА!!! Единственное напугал непонятный запуск зарядки на полностью севшем телефоне, но после нескольких автоматических ребутов врубилась зарядка. Так что у кого случится - не пугайтесь, а просто наберитесь терпения.

[sEVANS]

ZUKR, тебе сюда .

[SmiGes]

а вопреки мануалу кто нибудь на 46р это делал?
Пользователю запрещено создавать сообщения

[okay]

SmiGes, вопреки? Оо

Шить поверх 44r любой прошивки и любого мода.

[Virgilij]

Вы уж извините, но я лучше спрошу... Как я понимаю нижеизложенное:

(выковыриваем или ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc).

Это значит я открываю Тотал Командер, на левой половине размещаю /dev/mtdblock/, на правой /mnt/msc_int0/ и тупо копирую resrc с лева на право, а затем шьюсь? И файл resrc должен остаться слева или нужно его после копирования удалить?


З.Ы. Понимаю, что вопрос тупой, но у меня еще со времен л7е к снятию РСА фобия сложилась (три раза железный ТП делал), так что просто скажите, правильно я описал последовательность действий?

Сообщение отредактировал Virgilij - 14.12.2008, 9:48

[Mayuka]

Вы уж извините, но я лучше спрошу... Как я понимаю нижеизложенное:

(выковыриваем или ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc).

Это значит я открываю Тотал Командер, на левой половине размещаю /dev/mtdblock/, на правой /mnt/msc_int0/ и тупо копирую resrc с лева на право, а затем шьюсь? И файл resrc должен остаться слева или нужно его после копирования удалить?
З.Ы. Понимаю, что вопрос тупой, но у меня еще со времен л7е к снятию РСА фобия сложилась (три раза железный ТП делал), так что просто скажите, правильно я описал последовательность действий?

нет. Пуск выполнить cmd пишешь telnet 192.168.16.2 логин рут и в консоле выполняешь dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc

[Virgilij]

Получил следующее:

Mobilinux™ 4.1
Linux/armv6l 2.6.10_dev

(none) login: root


Mobilinux™ 4.1

# dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc
21504+0 records in
21504+0 records out
#

Это то что нужно?
З.Ы. Все действия проводил под виндой... Или можно сделать непосредственно на теле через кансольку cmd?

[sEVANS]

Virgilij, да это то что нужно.))
Abram

Сабж, наконец-то, стабилен

Походу не очень, или у меня одного такая проблема. Сначала подключил телефон в режиме "Modem & Tool", и у меня телефон ушёл в ребут. Так же хотел с компа выйти в интернет, через телефон и при установки связи, он опять перезагрузился. Ну и сам по себе ещё перезагружался раз десять)) Ещё я так и не смог яву запустить...виснет всё время))

[ХРОН]

Гы, а у меня после выполнения ребута принудительно вообще отказался тел запускаться, бутскрин появляется и [вырезан мат]

[Pirantel]

ХРОН,
такая же дребедень,прошился,телефон включился,показал загрузчик,ну и строки побежали,и телефон ушел в ребут,ну я подумал так думаю и нужно,но после этого телефон включаеться,и снова в ребут,включаеться-в ребут...мне надоело это я заново прошился ПЕ.

[Virgilij]

Аналогично с Pirantel-ом... Что не так?

[Abram]

Pirantel,
Virgilij,
Я что, на экстрасекса похож? Или, может, всё-таки подробней расскажите?
/dev/mtdblock/kpanic в студию.

Сообщение отредактировал Abram - 14.12.2008, 15:46

[Mayuka]

Pirantel,
Virgilij,
Я что, на экстрасекса похож? Или, может, всё-таки подробней расскажите?

странно у мну все работает нормально. vfat.img сделал 40 метров.
Поймал первый глюк:
если поставить картинку с карты памяти sd фоном на рабочий стол то телефон уходит в ребут.

Сообщение отредактировал Mayuka - 14.12.2008, 15:46

[Abram]

Поймал первый глюк:
если поставить картинку с карты памяти sd фоном на рабочий стол то телефон уходит в ребут.

Проверил: неправда и провокация.
/dev/mtdblock/kpanic в студию.

[Mayuka]

Проверил: неправда и провокация.
/dev/mtdblock/kpanic в студию.

Вот лог. Лог в архиве

[Abram]

Mayuka,
Странно это. Памяти, говорит, не хватает О_О.
В общем, надо разбираться. Давай полную информацию: прошивка, мод, вывод ps aux, вывод busybox free, может что-то ещё, что посчитаешь полезным. И, пожалуйста, всё на форум в блоки кода.

[Mayuka]

Mayuka,
Странно это. Памяти, говорит, не хватает О_О.
В общем, надо разбираться. Давай полную информацию: прошивка, мод, вывод ps aux, вывод busybox free, может что-то ещё, что посчитаешь полезным. И, пожалуйста, всё на форум в блоки кода.

Spoiler:

# ps aux
PID Uid VmSize Stat Command
1 root 680 S init
2 root SW< [ksoftirqd/0]
3 root SW< [desched/0]
4 root SW< [events/0]
5 root SW< [khelper]
6 root SW< [kthread]
7 root SW< [kblockd/0]
8 root SW [pdflush]
9 root SW [pdflush]
11 root SW< [aio/0]
12 root SW< [kunionfsd/0]
13 root SW< [LCD_ESD]
10 root SW [kswapd0]
14 root SW< [mtdblockd]
15 root SW [ksim_module_deb]
16 root SW [keventd]
17 root SW [kdebounced]
19 root SW< [mmcqd]
26 root SWN [jffs2_gcd_mtd10]
51 root 480 S utelnetd
60 root SWN [jffs2_gcd_mtd8]
77 root SW< [loop0]
91 root SW< [loop1]
92 root 3504 S /usr/SYSqtapp/windowsserver/windowsserver -qws
97 root 916 S < /usr/SYSqtapp/sound/soundmanager
98 root 636 S < /usr/SYSqtapp/sound/soundmanager
99 root 916 S < /usr/SYSqtapp/sound/soundmanager
100 root 916 S < /usr/SYSqtapp/sound/soundmanager
101 root 636 S < /usr/SYSqtapp/sound/soundmanager
103 root 636 S < /usr/SYSqtapp/sound/soundmanager
104 root 916 S < /usr/SYSqtapp/sound/soundmanager
105 root 916 S < /usr/SYSqtapp/sound/soundmanager
106 root 916 S < /usr/SYSqtapp/sound/soundmanager
107 root 12516 S < /usr/SYSqtapp/phone/phone
108 root 636 S < /usr/SYSqtapp/sound/soundmanager
111 root 12516 S /usr/SYSqtapp/phone/phone
112 root 12516 S /usr/SYSqtapp/phone/phone
116 root SW< [mpm_workq/0]
132 root 488 S /usr/local/bin/panic_daemon
134 root 268 S /usr/bin/nvm_daemon
138 root 488 S /usr/local/bin/panic_daemon
140 root 600 S /etc/scim/scim
142 root 712 S /bin/translation_layer
144 root 724 S /bin/tl_sim_transport
151 root 600 S /etc/scim/scim
152 root 600 S /etc/scim/scim
149 root 664 S /bin/tl_subsidy_lock
154 root 600 S /etc/scim/scim
155 root 2108 S /bin/modem_services
158 root 648 S /bin/link_manager
161 root 580 S /bin/tl_efem_transport
160 root 476 S /bin/devcontd -debug 7
163 root 704 S dmi_manager
167 root 580 S /bin/tl_efem_transport
168 root 580 S /bin/tl_efem_transport
170 root 712 S /bin/translation_layer
171 root 712 S /bin/translation_layer
172 root 664 S /bin/tl_subsidy_lock
173 root 664 S /bin/tl_subsidy_lock
177 root 724 S /bin/tl_sim_transport
178 root 724 S /bin/tl_sim_transport
179 root 668 S /usr/local/bin/secclkd
181 root 548 S /usr/bin/usbd
183 root 436 S /usr/bin/apmd
185 root 496 S /etc/initservices/startup/50ssd start
187 root 548 S /usr/bin/usbd
188 root 548 S /usr/bin/usbd
194 root 2108 S /bin/modem_services
195 root 2108 S /bin/modem_services
210 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
215 root 668 S /usr/bin/opprofdaemon
208 root 592 S /usr/bin/opproftransport
216 root 668 S /usr/bin/opprofdaemon
218 root 668 S /usr/bin/opprofdaemon
219 root 592 S /usr/bin/opproftransport
220 root 592 S /usr/bin/opproftransport
222 root 2132 S /bin/tcmd
223 root 2132 S /bin/tcmd
224 root 2132 S /bin/tcmd
225 root 2132 S /bin/tcmd
228 root 264 S /etc/initservices/startup/90accyd start
231 root 536 S /usr/bin/battd
238 root 376 S /usr/local/bin/nand_watchdog -d10 -t254 -T100000 -s4
275 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
276 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
278 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
290 root 2488 S /usr/bin/mfmsp/mfmsp
291 root 5992 S /usr/SYSqtapp/windowsserver/misc1
292 root 2488 S /usr/bin/mfmsp/mfmsp
293 root 2488 S /usr/bin/mfmsp/mfmsp
294 root 2488 S /usr/bin/mfmsp/mfmsp
295 root 2488 S N /usr/bin/mfmsp/mfmsp
296 root 2488 S /usr/bin/mfmsp/mfmsp
297 root 2488 S /usr/bin/mfmsp/mfmsp
299 root 688 S /bin/sh /usr/data_resource/pe/remount.sh
307 root 724 S /bin/sh /usr/data_resource/pe/ftp.sh
328 root 540 S /ezxlocal/download/mystuff/.system/bftpd -c /ezxlocal
340 root 5992 S /usr/SYSqtapp/windowsserver/misc1
341 root 5992 S /usr/SYSqtapp/windowsserver/misc1
427 root 9920 S /usr/SYSqtapp/am/bin/am
466 ezx 8216 S /usr/SYSqtapp/messaging/messaging
477 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
490 ezx 2708 S /usr/SYSqtapp/opera/brwdaemon
507 root 688 S /bin/sh /usr/data_resource/pe/remount.sh
522 root 728 S inetd /etc/inetd.engr
524 root 724 S /bin/sh /usr/data_resource/pe/ftp.sh
593 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
4840 root 636 S /usr/SYSqtapp/../../mmc/mmca1/.Programs/dropbear/soft
27137 root SW< [otg_work/0]
27336 root 1100 S /usr/SYSqtapp/../../mmc/mmca1/.Programs/dropbear/soft
27391 root 776 S -ash
27866 root 596 S sleep 5
27875 root 596 S sleep 5
27903 root 596 S sleep 1
27907 root 596 S sleep 1
27908 root 680 R ps aux

[close]

Код

# busybox free
              total         used         free       shared      buffers
  Mem:        53388        50948         2440            0          828
Swap:            0            0            0
Total:        53388        50948         2440

Прошивка 44r PE v1.0
Странно что перед прошивкой делал образ vfat.img 40 метров, после прошивки он стал около 6 метров.Делал образ прямо на телефоне dd

Код

# ls -sh
   0 bin             0 logger          0 nvm          5630 vfat.img
   0 bp_nvm_init     0 lost+found   10752 resrc

Сообщение отредактировал Mayuka - 14.12.2008, 17:15

[Abram]

Mayuka,
Странно... Лишнего только dropbear. Попробуй подкачку сделать. Думаю, знаешь, как.

[Mayuka]

Mayuka,
Странно... Лишнего только dropbear. Попробуй подкачку сделать. Думаю, знаешь, как.

ок. попробую.После 2 выключения и включения тела картинка восстановилась.Возможно что на каком то этапе не успевает монтироваться или отваливается карточка?

Сообщение отредактировал Mayuka - 14.12.2008, 17:36

[Abram]

Возможно что на каком то этапе не успевает монтироваться или отваливается карточка?

Да нет, вряд ли. Тогда было бы то же и на родном ядре.

Добавлено позже (14.12.2008, 21:12):
У кого проблемы с загрузкой - а напишите-ка сюда, какая у вас флешка. И попробуйте перед включением телефона её вытащить.
Влиять оно, по идее, не должно никак - но вот тут оказалось, что почему-то влияет O_O

[Mayuka]

Да нет, вряд ли. Тогда было бы то же и на родном ядре.

Добавлено позже (14.12.2008, 21:12):
У кого проблемы с загрузкой - а напишите-ка сюда, какая у вас флешка. И попробуйте перед включением телефона её вытащить.
Влиять оно, по идее, не должно никак - но вот тут оказалось, что почему-то влияет O_O

Глюк с картинкой срабатывает если открыть jpg стандартными средставами телефона и через просмоторщик поставить изображение фоном рабочего стола.Если изображение поставить фоном из проводника то все нормально.телефон в ребут не уходит.

Без карточки при работе с памятью телефона этот глюк присутствует. Карта памяти kingston 2gb.

Сообщение отредактировал Mayuka - 14.12.2008, 20:31