RSA на L9. Последняя возможность Поделиться Опции

[Strast2210]

Кто ни будь знает рса сломана или еще нет. А то тут на форуме есть тема где якобы патч на л9 лежит а ссылка не работает.

[GrAl]

Еще раз (для меня в танке ): в чем отличие модели Л9 от анологичных с платформой LTE2_ROM4, что не получается снять (обойти) рса???

Из того что понял (поправьте, что не так):

буты принимаюца телефоном только подписанные, поэтому в них ничего не добавишь.

Это на всех телефонах нужны "подписаные" буты???

фактически получилось что мы обшли не проверку рса, а процердуру включения

Как я понял это на всех (отличных от Л9) телефонах!

при "обходе рса" на l9 используется классический метод срыва стека (с доработками), как оказалось он сработал не только на ироме 0300 но и на некоторых последних бутах LTE2, а сам метод состоит в том что по адресу стека - 0x03FEF800 через флеш режим записывается блок размером 2 кб забитый указателем на точку входа , а "тот" метод заключается в том чтобы подсунуть подпись CG7 вместо CG18 , как видишь эти методы общего вообще ничего не имеют.

А в чем "классика" мета срыва стека??? Где можно об этом больше почитать???




Сообщение отредактировал GrAl - 21.9.2008, 0:22