Патчи Для Повышения Полномочий Java-мидлетов, Автор идеи - Inlined Поделиться Опции

[Inlined]

Патч #1: Отключает проверку подписи у мидлетов, что позволяет писать свои мидлеты/корелеты с признаком подписи, которые обладают немного большими правами. Патч на данный момент для разработчиков, сам по себе пока ненужный по причине отсутствия мидлетов, использующих доступные функции.
Тест - подписанный мидлет ipc1v7 - показывает IMEI
Подробности патча, включая листинг кода
Cсылка на инфу про корелеты

Паттерна (шаблон байт) для самостоятельного исправления:

Код

900590041C0F260F220C210098134C2FF3
-->
E00F90041C0F260F220C210098134C2FF3

Патч #2: Включает по умолчанию все права для Java (для уже установленных мидлетов и вновь устанавливаемых) на платформе R373.

Паттерна:

Код

2000210200425CBB2B05D10054B93001280CDBF7
-->
3701210300425CBB2B04DA0054B93001280CDBF7

Как работает: после установки этого патча все права для неподписанных мидлетов переходят в положение "доступно". Тем не менее, их нужно вручную самостоятельно включить через меню "разрешения" мидлета (через среднюю кнопку). В этом меню для нужных разрешений следует выбрать "не спрашивать", что будет означать - "всегда разрешено" (либо любой другой уровень доступа, на усмотрение по соображениям безопасности).
Добавление: чтобы изменить права у вновь устанновленного приложения, нужно запустить любое другое приложение, затем уже идти менять разрешения в новом. Это из-за того, что телефон кэширует разрешения для текущего мидлета в памяти, а мой код меняет разрешения при загрузке PAT-файла (что не происходит, если приложение только что установлено).

[патчи в сообщениях в начале темы, #6 и #7]

Сообщение отредактировал Inlined - 2.2.2006, 20:58

[0vZ]

Попытка восстановить тему после отката форума.
Автор оригинальной темы: GrAnd_
Автор патча: Inlined
К сожалению, патч, который выкладывал GrAnd_ не сохранился.
Если кто-нибудь его выложит, будет хорошо :)
А вот версия этого патча от меня: http://mototunes.motofan.ru/download.php?g...erification.exe
Разница лишь в универсальности (мой подходит для всех R373 прошивок)
Применять к CG1 или полному БИНАРНОМУ бэкапу.
Забыл добавить, что RSA Remover пользоваться совсем не обязательно!

Для чего нужен этот патч?
Объясняю: корелеты имеют доступ гораздо глубже, чем обычные мидлеты. Пример корелета: iTunes.
Пока ещё на замену ему ничего не написали
Поэтому на данный момент этот патч смысла не имеет и нужен только для желающих потестить что это и как. Если вы впервые видите слова SHX Codec, CG1, БИНАРНЫЙ бэкап, патч, ТО УХОДИТЕ ИЗ ЭТОЙ ТЕМЫ НИЧЕГО В НЕЙ НЕ ЧИТАЙТЕ, НЕ КАЧАЙТЕ И НЕ ПРОШИВАЙТЕ! ЭТО НЕ ДЛЯ ВАС!
Желающим потестить:

Цитата:

Установи через Midway прилагаемый мидлет. Он "подписан", нужно как раз проверить, пойдет ли левая подпись. Затем, если все будет нормально, запусти его и выбери 'IMEI Test' через меню. Если IMEI покажется, значит все получилось. Если не получится, кидай в личку лог мидвея. Если все будет ОК, то дальше уже дело техники будет.

Мидлет-тест к сожалению пропал :( Выложите если кто успел скачать.

Восстанавливаю самые важные посты из темы (копии из писем):

Inlined ответил в тему "Патч Отменяющий Проверку Подписей Корелетов"
----------------------------------------------------------------------
0vZ прав насчет того, что:
------------ QUOTE ----------
Поэтому на данный момент этот патч смысла не имеет и нужен только для желающих потестить что это и
как.
-----------------------------
У корелетов куда больше прав, чем у обычных мидлетов. Это прежде всего может быть интересно
разработчикам, стоит только посмотреть на "вкусные" объекты com.motorola.synerj.*
Проект МЕДУЗА (#254781)
Т.е. польза от пачта будет только спец. программ, которые смогут использовать новые возможности.
Насчет доступа к блютусу и видео - боюсь, что изменением 2 байтов этого не получить. Тем более, что
классов для работы с блютусом в прошивке 42R просто нет. Но по последним данным они есть в SLVR7,
однако это другая история.

Taolis ответил в тему "Патч Отменяющий Проверку Подписей Корелетов"
----------------------------------------------------------------------
----------- QUOTE ----------
Приложения в фоновом режиме уж точно можно будет делать.
-----------------------------
Корелет - да. Да и некоторые игры, почти все программы и все  книжки на Ява легко работают в фоне  ;)
(373_45R)
Странно правда? Есть предположение что те, что успешно сворачиваются/разворачиваются меньше оперативы
потребляют(Heap)... Кто знает
0vZ, а корелет ведь только один может быть установлен, да?

SharkExE ответил в тему "Патч Отменяющий Проверку Подписей Корелетов", на которую Вы подписаны.
----------------------------------------------------------------------
хех, а у меня после этого патча все получилось(ну всмысле имей показывает через прогу)
но вот появилась другая проблема:
я начинаю записывать видео, потом нажимаю СТОП и вылазит СИСТЕМНАЯ ОФИБКА....
в папке с видео появляется невоспроизводимый файл
а при попытке сфоткать чтонибудь тело слетает напрочь и ребутится...
ВОТ ТАКИЕ ПРИРОГИ
З.Ы. с телом до этого ничего плохого не делал даже в симах не лазил последнюю неделю, даже не знаю
что и думать, вот откатился и все работает на бэкапе (стоит только патч на блок клавы)

[GrAnd_]

Вот патч для SHXcodeca.

[0vZ]

Патчи для 6FR, 42R, 45R в формате Flash Backup

Патчи исправлены

[Just_ME]

GrAnd_, а файл отката не сделаешь? На всякий пожарный :) (Хотя зачем он....?)

[GrAnd_]

Выкладываю полный архив, вместе с отменой.

yad,
Inlined написал что дает. Устанавливал phoneman.

[0vZ]

Вот порт на 6FR и универсальный EXE для тех у кого другие прошивки.

Сообщение отредактировал 0vZ - 20.1.2006, 22:13

[Паук]

Установил порт 0vZ. Либо мне не везет на яву, либо одно из двух... Но в "Данные пользователя" как был один пункт "Запись мультимедиа", так и остался. Что за жизнь без пистолета

off_topic; Какой ресурс флешки? Обычно на энергонезависимую флеш-память дают гарантию в миллион циклов перезаписи. Вот только долго ли она протянет, если каждый день раза два-три бекапом откатываться?


[sql_error] - кошмар админа... Надо будет на какомто форуме так зарегится - представляю лица руководства

Сообщение отредактировал [sql_error] - 21.1.2006, 17:29

[0vZ]

Какой ресурс флешки? Обычно на энергонезависимую флеш-память дают гарантию в миллион циклов перезаписи. Вот только долго ли она протянет, если каждый день раза два-три бекапом откатываться?

По идее твои 2-3 бэкапа в день ничего не дадут. Смотри: в день ты звонишь/тебе звонят по телефону много раз, это ведет к перезаписи списков вызовов, приходят смски, ты меняешь настройки, принимаешь файлы по БТ, ява-игры сохраняют результаты в RMS. Всё это - тоже операции записи/чтения флешки телефона. Так что забудь.

Откат для патча в 35ом посте:

Код

[Patch_Info]
SW_Ver=R373_G.0B.30.6FR
Description=Disables editing security permisions for all MIDlets. UNDO PATCH!
Author=Inlined

[Patch_Code]
1e1394: 2000210200425CBB2B05D10054B93001280CDBF7

[GrAnd_]

aligatro,
Такой последовательности в прошивке 2fr не обнаружено. :) Да и Inlined писал, что последовательность для платформы 373.

[4ep]

Теперь всё впорядке. Просто здесь оказывается два патча. Я поставив один патч ожидал возможности другого.
На 6FR эти патчи работают!

И вот ещё, разьве приложения могут работать в фоне как написано в первом посте?

[Archy]

Cамое интересное, что через 2-3 дня после этого патча у меня на 6Фр действительно перестал тел заходить в фото и видео камеры... :(

[AMAX]

0vZ,

6fr java rights enable: все отлично работает!

[Inlined]

aligatro,
если паттерна для 365 не подходит, значит там другой поток команд. следовательно, нужно копаться в прошивке, на что катастрофически нет часов. в конце концов есть программа dwALX, не пропадете.

[RusBiT]

Поставил патч, который дает доступ всем приложениям (патч 2) по умолчанию на 42 r, но как был пункт запись мультимедия, так он и остался. Патч не работает на 42r
Просьба исправить ошибку работоспособности на 42r.

[SharkExE]

RusBiT,
скорее всего в приложении не прописано MIDlet-Permissions......
поставь в яд файл эти строки и установи приложение, тогда появятся пункты чтение мультимедиа и тд

[CHUVACH_OK]

Установил патч-теперь неработают ява приложения которым нужен доступ к ФС, патч отмены не помогает,скажите плиз, какую часть прошивки он меняет(програмное обеспечение, цифровую подпись....), скачивал из темы "Последние Патчи, Тема-каталог",востанавлевать БЕКАП не ХОЧУ(старый)?!Не ругайте, по этой части я новенький.

[Belmatik]

CHUVACH_OK,
Может ты чего не так сделал? Я себе сделал, всё работает.

[GrAnd_]

CHUVACH_OK,
Может ты не для своей прошивы патч поставил? Полюбак что-то не правильно сделал.

[Паук]

Опыт, дитя ошибок трудных... Е1_Кристмас от Сити на 373_6FR.

Пытался побороть эту яву несколько раз - никак не выходило.
Уже отчаявшись, решился на крайние меры. Дампонул тело, бин сконвертил в .shx, который в свою очередь разложил на кодовые группы. Вооружился WinHEX.

Из поста Inlined взял код 2000210200425CBB2B05D10054B93001280CDBF7. Нашел его как в бекапе проши, так и в SG1. В бекапе код оказался по адресу 00261394. Быстренько наваял патчик, залил его в тел...

...Эх, если бы я знал, что адрес патча на 0х80000h меньше адреса нужного места в прошивке - не наблюдал бы циклическую перезагрузку тела при включении...

Пришлось откатить патч (Random, спасибо тебе огромное за реализацию отката - ЗАШЕЙ В ПРОГУ ПОСТОЯННОЕ СОЗДАНИЕ ОТКАТОВ ПАТЧЕЙ), найти место, куда патч записался, и вычислить смещение адресов.

На ошибках учатся - вторая попытка уже была результативной.
В установленных приложениях появились долгожданные параметры доступа к данным в разрешениях.
Создал по-быстрому TequillaCat BookReader (midp2.0 + JSR75) и установил его с флешки. Только для того, чтобы в Разрешениях появились пункты "Возможность чтения/записи данных" и "Функции доступа к данным" - пришлось после установки явы перегрузить тел.

Повторяю еще раз, монстр от Sity E1i_Christmas на основе R373_6FR. Патч для ручной установки прав мидлетов:

Код

[Patch_Code]
001E1394: 37 01 21 03 00 42 5C BB 2B 04 DA 00 54 B9 30 01 28 0C DB F7

Только подумав головой, и поработав руками - мне удалось одержать маленькую победу над своим мотором.

UPD: установленное с флешки, без сертификата (и без патча, отменяющего проверку подписи) приложение ipc1v7 imei мне так и не показало.
НО! При выборе пункта Video 3 тел идет на перезагрузку. Любимые наши ява-кодеры! Раскопайте данную ситуацию - она будет полезной для быстрой перезагрузки тела.

UPD: После установки любого приложения его нужно запустить один раз. Естественно, оно вылетит с ошибкой. Однако после этого появятся долгожданные пункты "Возможность чтения данных" "Возможность записи данных" и "Функции доступа к данным". БЕЗ запуска свежеустановленного приложения эти пункты появятся только после перезапуска тела.

Сообщение отредактировал Паук - 28.1.2006, 14:10

[GrAnd_]

Мне тоже интересно, почему при видео 3 тело ребутит....
А вообще, для быстрого ребута тела надо сделать такие манипуляции:
1.Включить тело :)
2.Войти в меню опкода. меню048263* кто забыл :)
3.Потом набрать 54* и нажать ок.
4.Затем нажать появившееся назад и отмена. все. тело уходит в ребут.

[XandR_man]

Народ, объясните. Позволяют ли вышеописанные патчи изменять JAR аЙтюнса?

Может быть он RSA защищен?

[CHUVACH_OK]

нашел ошибку- прога(МотоМИдМАН) которой ставил яву автомат. выставляла все разрешения ей, после чего не работал пункт "разрешения" и несмотря на то, что прога открывала доступ к ФС, приложения не получали его, убрав автомат, зделав всё вручную(в меню "разрешения")-все заработало!

[Inlined]

Паук,
да, пока система патчинга не идеальна. Возможно, когда-нибудь появится проверка правильности патча, и в случае ошибки неправильное место программа не исправит. Я на это надеюсь... :)

GrAnd_,
Видео 3 перезагружает тел потому что в проге есть экспериментальный код, которым я проверял доступ к камере. Это не нужно вызывать.

После установки любого приложения его нужно запустить один раз. Естественно, оно вылетит с ошибкой. Однако после этого появятся долгожданные пункты "Возможность чтения данных" "Возможность записи данных" и "Функции доступа к данным". БЕЗ запуска свежеустановленного приложения эти пункты появятся только после перезапуска тела.

Можно не так, можно проще - нужно запустить любое другое приложение, затем уже идти менять разрешения в новом. Это грабли из-за того, что телефон кэширует разрешения для текущего мидлета в памяти, а мой код меняет разрешения при загрузке PAT-файла (что не происходит, если приложение только что установлено). Думаю это можно побороть со временем (т.е. найти лучшее решение).

XandR_man,

Народ, объясните. Позволяют ли вышеописанные патчи изменять JAR аЙтюнса?

Можно с патчем #1. RSA-подпись не проверяется (т.е. она должна быть в JAD файле, но не проверяется "на верность"). Т.е. при желании можно хоть свой итюнс написать (только вот где разработчики? ау!)

[Random]

да, пока система патчинга не идеальна. Возможно, когда-нибудь появится проверка правильности патча, и в случае ошибки неправильное место программа не исправит. Я на это надеюсь...

В личку написал тебе. Еще здесь напишу. Проверак на правильность данных есть (они беруться из [Patch_Undo])
Другое дело, что их сначала туда набрать надо. А то откуда программа узнает какие должны быть оригинальные данные?

Random, спасибо тебе огромное за реализацию отката - ЗАШЕЙ В ПРОГУ ПОСТОЯННОЕ СОЗДАНИЕ ОТКАТОВ ПАТЧЕЙ

Оно и так есть. Выбери: Создание файлов отката - "Всегда"

Можно с патчем #1. RSA-подпись не проверяется (т.е. она должна быть в JAD файле, но не проверяется "на верность"). Т.е. при желании можно хоть свой итюнс написать (только вот где разработчики? ау!)

Если честно, я пытался на русский язык перевести. Патч вроде бы применил. А менять все равно не получалось. Прис старте говорил - приложение испорчено мол. Правда это было давно, патч тогда взял от OvZ,

Код

[Patch_Code]
1943890: E0 0F

Может он не верный конечно был.

[StrIk3r]

Авторам патчей огромный респект у мя на 45р все работает как надо

[Паук]

Оно и так есть. Выбери: Создание файлов отката - "Всегда"

Я имею ввиду следующее:
Поставь маленький незаметный флажок, неактивнй по-умолчанию. Его значение - всегда создавать файл отката, и TComboBox.Visible=False (убрать поле со списком вообще с глаз долой). И только при выборе этого флажка позволить выбирать значения "Создавать всегда/никогда/при_отсутствии_данных"

Inlined, можеш дать паттерну для отмены проверки подписи мидлетов/корлетов (желательно с десятком байт перед _двумя_нужными_байтами_ и после них - чтобы уже "наверняка")

Патч #1: Отключает проверку подписи у мидлетов, что позволяет писать свои мидлеты/корелеты с признаком подписи

Осуществима ли следующая идея: найти, где в прошиве лежат сертификаты телефона - и добавить (или заменить один из присутствующих) свой сертификат, которым и подписывать яву.

Пропатчить для отмены проверки подписи - оно вроде как и быстрее, но правильнее было бы добавление своего сертификата.

[0vZ]

Упс, сейчас обнаружил страшную ошибку. Я когда делал файлы патча №1 (отмена проверки подписей) на разные прошивки (архив в котором три файла), я адреса ввел в десятеричной системе, а надо в шестнадцатеричной!!! Вот почему и не работало. Архив обновил.
https://motofan.ru/board/index.php?act=Atta...e=post&id=40736

[RusBiT]

0vZ,
А как мне теперь откатится назад? Или можно поверх патч ставить?

[Inlined]

Паук,
добавил паттерну для первого патча.

[Паук]

Обнаружен первый глюк
Захожу в картинки на флешке - а там отображаются до боли знакомые названия j2me1.png, j2me5.png, j2me3png ...
Вобщем, после патча для ручной установки прав, тело стало видеть рисунки (не имеющие аттрибута "Скрытый") в папках /b/mobile/kjava и /b/mobile/kjava/_мой_имеи_
Удалил телом иконки ява-приложений - естественно, исчезли они и в меню "Игры и приложения".

Новые категории (хоть это радует) создаются в папке /b/mobile/pictures

[Akceptor]

Обнаружен первый глюк
Захожу в картинки на флешке - а там отображаются до боли знакомые названия j2me1.png, j2me5.png, j2me3png ...

Может, это и глюк, но у меня так было без всяких патчей.

[grafmoto]

тожа не могу найти работающий для 42р :-/

[GrAnd_]

Паук,
А ты уверен, что это стало именно после применения патча!? Может глюк еще чего?

[Паук]

что это стало именно после применения патча!?

Уверен на все 200% - патч у меня только один.
Да и до патча рисунки в папках /b/mobile/kjava/ /b/mobile/kjava/_IMEI_/ НЕ ОТОБРАЖАЛИСЬ в альбоме тела

[lv333]

тожа не могу найти работающий для 42р :-/

А может стоит 45 поставить ;)
Там все 100 % работает, только джава при установке с флешки на флешку (сори за каламбур :) )
Права почему то не назначаются это только у меня или у других тоже так?

[Svarog]

А может стоит 45 поставить ;)
Там все 100 % работает, только джава при установке с флешки на флешку (сори за каламбур :) )
Права почему то не назначаются  это только у меня или у других тоже так?

У меня назначились,специально решил проверить.Ставил Джимма с флешки на флешку.Сначала не было пунктов в данных пользователя,после перезапуска приложения пункты появились и права назначились.

[Паук]

Интересно, для кого сделана закрепленка?

чтобы изменить права у вновь устанновленного приложения, нужно запустить любое другое приложение, затем уже идти менять разрешения в новом. Это из-за того, что телефон кэширует разрешения для текущего мидлета в памяти, а мой код меняет разрешения при загрузке PAT-файла (что не происходит, если приложение только что установлено).

Или для того, чтобы прочитав Закрепленное сообщение!, пролистать его, не читая??? evil_zloi;

[lv333]

Интересно, для кого сделана закрепленка?

Или для того, чтобы прочитав Закрепленное сообщение!, пролистать его, не читая??? evil_zloi;

Сорри провтыкал
Был кругом не прав извиняюсь
Только что проверил все ок clap;applo

[SharkExE]

Паук,
дык иконки с аттрибутом скрытый не отображаются в картинках, а не имеющии оного - отображаются, все правильно и раньше так было