RSA на Z6, Обновление! Поделиться Опции

[Abram]

Новый метод, с фактическим обходом подписи: обход rsa на motomagx телефонах
Патч для Z6 (бут A3.CC): убрал пока, непонятно, работает ли. Авторы - yakk & dimichxp.
Внимание! Шить только тем, у кого бут A3.CC! На всех остальных бутах скорее всего безвозвратно убьет телефон!
И да... с Новым Годом всех!

Старый метод (без фактического обхода подписи, с загрузкой своего ядра и своей ФС) под спойлером.

Spoiler:

Обновление:
- FS сменена. Теперь это unionfs;
- Обновлён бут. Работают оба типа флеша;
- Обновлён способ загрузки;
- Обновлена squashfs-часть CG52. Работает, если фоновая картинка установлена из предустановленных ;
- Работает на всех прошивках (по идее; не проверял);
- В качестве подкачки используется третий раздел флешки (если он существует);
- Сабж, наконец-то, стабилен .

Установка:

В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r любой прошивки и любого мода.

Скачать с depositfiles.com
Скачать с ezxdev.org
После установки делаем копию /etc/pds! Это так, на всякий случай, говорю, пользуясь возможностью в связи с нахождением способа восстановления PDS (при наличии бекапа).

Старая версия под спойлером.
Предупреждение: не шейте этого, если не знаете, что делаете!*

Обход подписи наконец-то совершён!
Качаем тут: http://depositfiles.com/files/psivx1hn0
В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r и любого мода.
Внимание! Не использовать фоновую картинку из CG52 - не запустится! Только с памяти телефона или флешки!
Пока что всё. **
* Поломать ничего не поломаете, повторная заливка предыдущего мода решит дело, но обьяснять я никому ничего пока что не собираюсь - голова и так опухла.
** Кто напишет подробней - с меня респекты, плюсы, нефть и интернеты.
boot: бут от dimichxp;
Ядро: родное - security + ext2 + ext3 + swap + unionfs;
FS: RW jffs2 squashfs + jffs2 + unionfs.

Огромное спасибо dimichxp за работу над бутом и yakk за помощь с ядром.

Патч ядра, кто-то просил:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[close]

Сообщение отредактировал Abram - 31.12.2008, 15:55

[Pirantel]

Abram,

Код

# busybox free
              total         used         free       shared      buffers
  Mem:        53620        52300         1320            0          132
Swap:            0            0            0
Total:        53620        52300         1320

Spoiler:

# ps aux
PID Uid VmSize Stat Command
1 root 680 S init
2 root SW< [ksoftirqd/0]
3 root SW< [desched/0]
4 root SW< [events/0]
5 root SW< [khelper]
6 root SW< [kthread]
7 root SW< [kblockd/0]
8 root SW [pdflush]
9 root SW [pdflush]
11 root SW< [aio/0]
10 root SW [kswapd0]
12 root SW< [LCD_ESD]
13 root SW< [mtdblockd]
14 root SW [ksim_module_deb]
15 root SW [keventd]
16 root SW [kdebounced]
18 root SW< [mmcqd]
43 root SWN [jffs2_gcd_mtd8]
63 root SW< [loop0]
73 root 3304 S /usr/SYSqtapp/windowsserver/windowsserver -qws
78 root 784 S < /usr/SYSqtapp/sound/soundmanager
82 root SW< [mpm_workq/0]
96 root 636 S < /usr/SYSqtapp/sound/soundmanager
97 root 784 S < /usr/SYSqtapp/sound/soundmanager
99 root 636 S < /usr/SYSqtapp/sound/soundmanager
98 root 784 S < /usr/SYSqtapp/sound/soundmanager
102 root 488 S /usr/local/bin/panic_daemon
104 root 268 S /usr/bin/nvm_daemon
106 root 488 S /usr/local/bin/panic_daemon
110 root 696 S /etc/scim/scim
114 root 708 S /bin/translation_layer
116 root 724 S /bin/tl_sim_transport
121 root 696 S /etc/scim/scim
122 root 696 S /etc/scim/scim
120 root 664 S /bin/tl_subsidy_lock
124 root 2456 S /bin/modem_services
125 root 696 S /etc/scim/scim
126 root 580 S /bin/tl_efem_transport
129 root 612 S /bin/link_manager
131 root 452 S /bin/devcontd -debug 7
137 root 708 S /bin/translation_layer
138 root 708 S /bin/translation_layer
139 root 724 S /bin/tl_sim_transport
140 root 724 S /bin/tl_sim_transport
141 root 580 S /bin/tl_efem_transport
142 root 580 S /bin/tl_efem_transport
143 root 664 S /bin/tl_subsidy_lock
144 root 664 S /bin/tl_subsidy_lock
146 root 696 S dmi_manager
149 root 784 S < /usr/SYSqtapp/sound/soundmanager
150 root 636 S < /usr/SYSqtapp/sound/soundmanager
151 root 784 S < /usr/SYSqtapp/sound/soundmanager
152 root 784 S < /usr/SYSqtapp/sound/soundmanager
153 root 784 S < /usr/SYSqtapp/sound/soundmanager
155 root 656 S /usr/local/bin/secclkd
157 root 520 S /usr/bin/usbd
159 root 2456 S /bin/modem_services
160 root 432 S /usr/bin/apmd
162 root 2456 S /bin/modem_services
163 root 520 S /usr/bin/usbd
164 root 520 S /usr/bin/usbd
166 root 476 S /etc/initservices/startup/50ssd start
177 root SW< [otg_work/0]
188 root 680 S /usr/bin/opprofdaemon
190 root 3048 S /usr/bin/db_daemon -nosearch -tapi -delay 7
189 root 680 S /usr/bin/opprofdaemon
192 root 680 S /usr/bin/opprofdaemon
195 root 612 S /usr/bin/opproftransport
198 root 612 S /usr/bin/opproftransport
199 root 612 S /usr/bin/opproftransport
200 root 2052 S /bin/tcmd
201 root 2052 S /bin/tcmd
207 root 2052 S /bin/tcmd
208 root 2052 S /bin/tcmd
211 root 260 S /etc/initservices/startup/90accyd start
216 root 540 S /usr/bin/battd
227 root 376 S /usr/local/bin/nand_watchdog -d10 -t254 -T100000 -s4
243 root 12400 S < /usr/SYSqtapp/phone/phone
244 root 636 S < /usr/SYSqtapp/sound/soundmanager
247 root 10012 S /usr/SYSqtapp/am/bin/am
254 root 3748 S < at_commands -u /dev/acm/0
255 root 3748 S < at_commands -u /dev/acm/0
256 root 3748 S < at_commands -u /dev/acm/0
263 root 12400 S /usr/SYSqtapp/phone/phone
264 root 12400 S /usr/SYSqtapp/phone/phone
266 root 3748 S < at_commands -u /dev/acm/0
269 root 3048 S /usr/bin/db_daemon -nosearch -tapi -delay 7
270 root 3048 S /usr/bin/db_daemon -nosearch -tapi -delay 7
277 ezx 8424 S /usr/SYSqtapp/messaging/messaging
278 root 3048 S /usr/bin/db_daemon -nosearch -tapi -delay 7
279 ezx 2676 S /usr/SYSqtapp/opera/brwdaemon
285 root 688 S /bin/sh /usr/data_resource/pe/remount.sh
293 root 724 S /bin/sh /usr/data_resource/pe/ftp.sh
320 root 540 S /ezxlocal/download/mystuff/.system/bftpd -c /ezxloca
336 root 2140 S /usr/bin/mfmsp/mfmsp
337 root 5920 S /usr/SYSqtapp/windowsserver/misc1
340 root 2140 S /usr/bin/mfmsp/mfmsp
341 root 2140 S /usr/bin/mfmsp/mfmsp
342 root 2140 S /usr/bin/mfmsp/mfmsp
344 root 2140 S N /usr/bin/mfmsp/mfmsp
345 root 2140 S /usr/bin/mfmsp/mfmsp
346 root 2140 S /usr/bin/mfmsp/mfmsp
367 root 5920 S /usr/SYSqtapp/windowsserver/misc1
368 root 5920 S /usr/SYSqtapp/windowsserver/misc1
371 root 688 S /bin/sh /usr/data_resource/pe/remount.sh
377 root 696 S inetd /etc/inetd.engr
378 root 724 S /bin/sh /usr/data_resource/pe/ftp.sh
4246 root 624 S /sbin/telnetd
4247 root 776 S -ash
5462 root 596 S sleep 5
5481 root 596 S sleep 5
5485 root 596 S sleep 1
5489 root 596 S sleep 1
5490 root 680 R ps aux

[close]

Прошивка 44r PE v1.0
A вот как уменьшить размер образа vlat.img не знаю даже.. Не вините уж в тупости..
Вот лог kranic внутри архива.Пикрепил в аттаче.

Сообщение отредактировал Pirantel - 15.12.2008, 9:52

[ZUKR]

Прошивка 44r PE v1.0
A вот как уменьшить размер образа vlat.img не знаю даже.. Не вините уж в тупости..

размер образа vfat.img 40Мб:
dd if=/dev/zero of=/mmc/mmca1/vfat_temp.img bs=4M count=10; mkdosfs /mmc/mmca1/vfat_temp.img; rm /mnt/msc_int0/vfat.img; cp /mmc/mmca1/vfat_temp.img /mnt/msc_int0/vfat.img;

just search

Раз уж на то пошло...
cd /mnt/msc_int0
fuser -mk /ezxlocal/download/mystuff && umount /ezxlocal/download/mystuff
rm vfat.img
dd if=/dev/zero of=vfat.img bs=1M count=40
mkdosfs vfat.img
dd if=/dev/mtdblock/resrc of=resrc
reboot

-- Abram




Сообщение отредактировал ZUKR - 15.12.2008, 14:09