RSA на Z6, Обновление! Поделиться Опции

[Abram]

Новый метод, с фактическим обходом подписи: обход rsa на motomagx телефонах
Патч для Z6 (бут A3.CC): убрал пока, непонятно, работает ли. Авторы - yakk & dimichxp.
Внимание! Шить только тем, у кого бут A3.CC! На всех остальных бутах скорее всего безвозвратно убьет телефон!
И да... с Новым Годом всех!

Старый метод (без фактического обхода подписи, с загрузкой своего ядра и своей ФС) под спойлером.

Spoiler:

Обновление:
- FS сменена. Теперь это unionfs;
- Обновлён бут. Работают оба типа флеша;
- Обновлён способ загрузки;
- Обновлена squashfs-часть CG52. Работает, если фоновая картинка установлена из предустановленных ;
- Работает на всех прошивках (по идее; не проверял);
- В качестве подкачки используется третий раздел флешки (если он существует);
- Сабж, наконец-то, стабилен .

Установка:

В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r любой прошивки и любого мода.

Скачать с depositfiles.com
Скачать с ezxdev.org
После установки делаем копию /etc/pds! Это так, на всякий случай, говорю, пользуясь возможностью в связи с нахождением способа восстановления PDS (при наличии бекапа).

Старая версия под спойлером.
Предупреждение: не шейте этого, если не знаете, что делаете!*

Обход подписи наконец-то совершён!
Качаем тут: http://depositfiles.com/files/psivx1hn0
В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r и любого мода.
Внимание! Не использовать фоновую картинку из CG52 - не запустится! Только с памяти телефона или флешки!
Пока что всё. **
* Поломать ничего не поломаете, повторная заливка предыдущего мода решит дело, но обьяснять я никому ничего пока что не собираюсь - голова и так опухла.
** Кто напишет подробней - с меня респекты, плюсы, нефть и интернеты.
boot: бут от dimichxp;
Ядро: родное - security + ext2 + ext3 + swap + unionfs;
FS: RW jffs2 squashfs + jffs2 + unionfs.

Огромное спасибо dimichxp за работу над бутом и yakk за помощь с ядром.

Патч ядра, кто-то просил:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[close]

Сообщение отредактировал Abram - 31.12.2008, 15:55

[Abram]

Mayuka,
Странно это. Памяти, говорит, не хватает О_О.
В общем, надо разбираться. Давай полную информацию: прошивка, мод, вывод ps aux, вывод busybox free, может что-то ещё, что посчитаешь полезным. И, пожалуйста, всё на форум в блоки кода.

[Mayuka]

Mayuka,
Странно это. Памяти, говорит, не хватает О_О.
В общем, надо разбираться. Давай полную информацию: прошивка, мод, вывод ps aux, вывод busybox free, может что-то ещё, что посчитаешь полезным. И, пожалуйста, всё на форум в блоки кода.

Spoiler:

# ps aux
PID Uid VmSize Stat Command
1 root 680 S init
2 root SW< [ksoftirqd/0]
3 root SW< [desched/0]
4 root SW< [events/0]
5 root SW< [khelper]
6 root SW< [kthread]
7 root SW< [kblockd/0]
8 root SW [pdflush]
9 root SW [pdflush]
11 root SW< [aio/0]
12 root SW< [kunionfsd/0]
13 root SW< [LCD_ESD]
10 root SW [kswapd0]
14 root SW< [mtdblockd]
15 root SW [ksim_module_deb]
16 root SW [keventd]
17 root SW [kdebounced]
19 root SW< [mmcqd]
26 root SWN [jffs2_gcd_mtd10]
51 root 480 S utelnetd
60 root SWN [jffs2_gcd_mtd8]
77 root SW< [loop0]
91 root SW< [loop1]
92 root 3504 S /usr/SYSqtapp/windowsserver/windowsserver -qws
97 root 916 S < /usr/SYSqtapp/sound/soundmanager
98 root 636 S < /usr/SYSqtapp/sound/soundmanager
99 root 916 S < /usr/SYSqtapp/sound/soundmanager
100 root 916 S < /usr/SYSqtapp/sound/soundmanager
101 root 636 S < /usr/SYSqtapp/sound/soundmanager
103 root 636 S < /usr/SYSqtapp/sound/soundmanager
104 root 916 S < /usr/SYSqtapp/sound/soundmanager
105 root 916 S < /usr/SYSqtapp/sound/soundmanager
106 root 916 S < /usr/SYSqtapp/sound/soundmanager
107 root 12516 S < /usr/SYSqtapp/phone/phone
108 root 636 S < /usr/SYSqtapp/sound/soundmanager
111 root 12516 S /usr/SYSqtapp/phone/phone
112 root 12516 S /usr/SYSqtapp/phone/phone
116 root SW< [mpm_workq/0]
132 root 488 S /usr/local/bin/panic_daemon
134 root 268 S /usr/bin/nvm_daemon
138 root 488 S /usr/local/bin/panic_daemon
140 root 600 S /etc/scim/scim
142 root 712 S /bin/translation_layer
144 root 724 S /bin/tl_sim_transport
151 root 600 S /etc/scim/scim
152 root 600 S /etc/scim/scim
149 root 664 S /bin/tl_subsidy_lock
154 root 600 S /etc/scim/scim
155 root 2108 S /bin/modem_services
158 root 648 S /bin/link_manager
161 root 580 S /bin/tl_efem_transport
160 root 476 S /bin/devcontd -debug 7
163 root 704 S dmi_manager
167 root 580 S /bin/tl_efem_transport
168 root 580 S /bin/tl_efem_transport
170 root 712 S /bin/translation_layer
171 root 712 S /bin/translation_layer
172 root 664 S /bin/tl_subsidy_lock
173 root 664 S /bin/tl_subsidy_lock
177 root 724 S /bin/tl_sim_transport
178 root 724 S /bin/tl_sim_transport
179 root 668 S /usr/local/bin/secclkd
181 root 548 S /usr/bin/usbd
183 root 436 S /usr/bin/apmd
185 root 496 S /etc/initservices/startup/50ssd start
187 root 548 S /usr/bin/usbd
188 root 548 S /usr/bin/usbd
194 root 2108 S /bin/modem_services
195 root 2108 S /bin/modem_services
210 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
215 root 668 S /usr/bin/opprofdaemon
208 root 592 S /usr/bin/opproftransport
216 root 668 S /usr/bin/opprofdaemon
218 root 668 S /usr/bin/opprofdaemon
219 root 592 S /usr/bin/opproftransport
220 root 592 S /usr/bin/opproftransport
222 root 2132 S /bin/tcmd
223 root 2132 S /bin/tcmd
224 root 2132 S /bin/tcmd
225 root 2132 S /bin/tcmd
228 root 264 S /etc/initservices/startup/90accyd start
231 root 536 S /usr/bin/battd
238 root 376 S /usr/local/bin/nand_watchdog -d10 -t254 -T100000 -s4
275 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
276 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
278 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
290 root 2488 S /usr/bin/mfmsp/mfmsp
291 root 5992 S /usr/SYSqtapp/windowsserver/misc1
292 root 2488 S /usr/bin/mfmsp/mfmsp
293 root 2488 S /usr/bin/mfmsp/mfmsp
294 root 2488 S /usr/bin/mfmsp/mfmsp
295 root 2488 S N /usr/bin/mfmsp/mfmsp
296 root 2488 S /usr/bin/mfmsp/mfmsp
297 root 2488 S /usr/bin/mfmsp/mfmsp
299 root 688 S /bin/sh /usr/data_resource/pe/remount.sh
307 root 724 S /bin/sh /usr/data_resource/pe/ftp.sh
328 root 540 S /ezxlocal/download/mystuff/.system/bftpd -c /ezxlocal
340 root 5992 S /usr/SYSqtapp/windowsserver/misc1
341 root 5992 S /usr/SYSqtapp/windowsserver/misc1
427 root 9920 S /usr/SYSqtapp/am/bin/am
466 ezx 8216 S /usr/SYSqtapp/messaging/messaging
477 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
490 ezx 2708 S /usr/SYSqtapp/opera/brwdaemon
507 root 688 S /bin/sh /usr/data_resource/pe/remount.sh
522 root 728 S inetd /etc/inetd.engr
524 root 724 S /bin/sh /usr/data_resource/pe/ftp.sh
593 root 3388 S /usr/bin/db_daemon -nosearch -tapi -delay 7
4840 root 636 S /usr/SYSqtapp/../../mmc/mmca1/.Programs/dropbear/soft
27137 root SW< [otg_work/0]
27336 root 1100 S /usr/SYSqtapp/../../mmc/mmca1/.Programs/dropbear/soft
27391 root 776 S -ash
27866 root 596 S sleep 5
27875 root 596 S sleep 5
27903 root 596 S sleep 1
27907 root 596 S sleep 1
27908 root 680 R ps aux

[close]

Код

# busybox free
              total         used         free       shared      buffers
  Mem:        53388        50948         2440            0          828
Swap:            0            0            0
Total:        53388        50948         2440

Прошивка 44r PE v1.0
Странно что перед прошивкой делал образ vfat.img 40 метров, после прошивки он стал около 6 метров.Делал образ прямо на телефоне dd

Код

# ls -sh
   0 bin             0 logger          0 nvm          5630 vfat.img
   0 bp_nvm_init     0 lost+found   10752 resrc

Сообщение отредактировал Mayuka - 14.12.2008, 17:15