Сертификат Халмера (Halmer), возможно ли ? на Motorola Поделиться Опции

[Zorge.R]

актуально, для тел, без доступа к ФС L7e, L9, Z3... (без снятия RSA)



и так, есть такая штука, как сертификаты, которые многим не дают покоя, и очень хотелось бы иметь в телефоне, сертификаты с полным доступом... но вот беда, таких на motorola , нет... разве что , либо доступ не полный, либо надо снимать RSA ,а на моём L9 , который я получил в замен (по гарантии евросети) убитого два раза L7e, делать т.п., не очень хочется... да и тыкать каждый раз на "дать права приложению" , при использовании сертификата т-мобайл , тоже не "интересно"


повстречал я както такую тему Сертификат Халмера

так вот, если народ вовсю (на сониках), подписывает приложения этим сертификатом, может и на моторолере, замутить подобное? подписывать приложения, халмером... для начала конечно же, закинув его на телефон..

если кто шибко шарит в сертификатах, призадумайтесь над этим, если не сложно....

к примеру, меняем мы ведь сертификаты родные и льём сертификат от v3x (t-mobile) , можно ли заменить их на сертификат халмера , ну или другой сертификат, написаный челом вроде халмера, специально под мото (естественно после небольших манипуляций...)

только вот каких....

Сообщение отредактировал Zorge.R - 25.9.2007, 19:12

[grafmoto]

Zorge.R, дык в этом то и проблема: закинуть его в телефон. формат сертификатов разный. да и просто записать его в папку certs (или как там ее) не достаточно. бились над этим больше года назад.

[Zorge.R]

просто нашел на диске а: , файлик "ROOT_CERTS", вскрыл, но это оказался "сертификат браузера"...

и ещё, раньше (к примеру на L7) приложению после его установки с тела, соответсвовал один pat файл (по мимо jad и jar) кажись .

к примеру j2me2.jar + j2me2.jad + j2me2.pat

а теперь, три файла кажись (или два, надо точно глянуть)

да и приложение хранится не в jar , а в dmj (видимо шифруется)

т.е. получаем

j2me2.dmj + j2me2.jad + j2me2.attr и еще чегото... (не помню что но несколько, завтра скажу точно)


может копать эти новые файлы? возможно в них доступ и закопан..


P.S.: и еще, на сертификатах от от t-mobile, можно сделать доступ приложения к веб, "один раз на приложение хотябы" ?

Добавлено позже (27.9.2007, 20:40):
а кто писал серификат халмера? (видимо Halmer... глупый вопрос)

этот чел, с моторолами дружит? он случайно для моторов, сертификат написать не может?


правда тут проблема, как этот серт в тел залить.. видимо сертификат зарыт в глубинах CG1 , которую править без снятия рса , не выйдет...

а вот поколдовать с новыми файликами "прикреплёнными" за приложением (attr и т.д.) , возмоно польза и будет... (хотелось бы, чтобы всё было так просто)

[Stalker.mg]

Zorge.R,
забудь про халмера, копай j2me2.pat

[grafmoto]

Zorge.R, ну во-первых самому сделать свой сертификат не составляет особых проблем. на различных форумах выкладывались мануалы. во-вторых проблема остается с заливкой своего сертификата или халмера именно в моторолу.

[Александриец]

А где(чем) у моторолы формируются .pat файлы для не подписанных приложений? Гдето же есть исходник. Е сли его заменить нужным нам, то новые .pat файлы будут прописыватся для новых приложений уже с полным доступом
Может нужно копать в папке kjava (файлы j2mest иль типа того не помню названия )

[grafmoto]

Александриец,

нужно копать

в CG1, имхо

[blackbox]

Сертификаты нужно заливать в /a/mobile/certs/root/x509/kjava/. Проблема в том, что просто наличия сертификатов недостаточно, нужно также их добавить в файл j2me_domain_registry.sm, формат которого пока неизвестен, и он тоже подписан. Насколько я понимаю, private key, которым подписан этот файл, находится у Моторолы и никто вам его не даст. А соответствующий ему public key находится в CG1.
Поэтому последовательность действий получается такая:

1. сгенерировать собственный сертификат (или взять готовый Халмера)
2. закинуть этот сертификат в /a/mobile/certs/root/x509/kjava/
3. добавить DN этого сертификата в j2me_domain_registry.sm
4. подписать j2me_domain_registry.sm своим private key
5. найти public key Моторолы в CG1 заменить его своим

Как видим, все равно нужно патчить прошивку (а также обходить RSA и т.п.). Но, если мы получим возможность патчить прошивку L9, не проще ли портировать на нее патч для повышения привилегий мидлетов и не возиться с сертификатами?

Добавлено позже (2.10.2007, 0:16):
Если кому-то интересно поковырять j2me_domain_registry.sm, у меня есть этот файл из водафоновского флекса для Z3. В нем присутствует только один сертификат оператора, нет даже Motorola Manufacturer Domain.

[grafmoto]

сгенерировать собственный сертификат (или взять готовый Халмера)
закинуть этот сертификат в /a/mobile/certs/root/x509/kjava/

на сколько я помню сертификаты находящиеся в /a/mobile/certs/root/x509/kjava/ тожа отличаются от халмера. где-то было упоминание о 2 байтах.

[Zorge.R]

blackbox:
Если кому-то интересно поковырять j2me_domain_registry.sm, у меня есть этот файл из водафоновского флекса для Z3. В нем присутствует только один сертификат оператора, нет даже Motorola Manufacturer Domain.

приаттачивай, буду ковырять...

Добавлено позже (3.10.2007, 0:14):

Stalker.mg :
Zorge.R,
забудь про халмера, копай j2me2.pat

а чего его копать? у меня пат, с полным доступом есть (для L9), только вот телефон убивает пат, сразу после запуска не подписанного приложения...

[blackbox]

где-то было упоминание о 2 байтах.

Да, в начале нужно добавить 00 01.

приаттачивай, буду ковырять...