Патчим L6/L2., Идеи,патчи,вопросы. Поделиться Опции

[Motohobiman]

Поздравляю всех владельцев телефонов L2 и L6 с обходом RSA. Отписывайтесь что у кого и как, систематизируем инфо пока.

Тема только для опытных юзеров!За последствия кривых патчей никто отвечать не будет.МОЖНО ЛЕГКО ИСПОРТИТЬ ТЕЛЕФОН,БУДТЕ ВНИМАТЕЛЬНЫ ПОЖАЛУЙСТА !

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.

Вот и техника, тут и описание метода и необходимые программы. - Lte2 Rsa - взломано.

Действуем примерно так:

1. Запускаем Flash&Backup3.0.4+ переходим на вкладку обработка прошивок, открываем прошивку или бэкап. Нужны только кодовые группы CG1, CG3, CG7. CG18.
2. Ставим галочку "Убрать проверку RSA подписи (новый метод, подходит для LTE2 телефонов),
Ставим галочку на "Применить патчи:", добавляем патчи в формате fpa.
3. Теперь сохраняем прошивку в формате shx или жмём "Быстрая прошивка"

Для изменения прошивки понадобятся несколько программ:
1. Любой hex-редактор (например WinHEX)
2. Flash&Backup3 (www.motorola-tools.com)

Как патчить вручную:
1. Открываем CG1.smg (с отключенной проверкой RSA) нашим hex-редактором.
2. Меняем значения как написано в инструкции к патчу.
3. Сохраняем, собираем, прошиваем.


Всем патчерам респект!

-----Dj-AntoXa-----

Обновление патчей. Собрано со всех страниц. Для прошивок 52.45(в формате fpa) и 52.47(в формате fpa) и 65.0BR(в формате fpa и exe)

Сообщение отредактировал Dark Beat - 11.1.2009, 11:35

[Dark Beat]

Патчи теперь в основном на 65.0BR собираем.
Всё это в формате FPA, поэтому некоторых патчей здесь нет. Автопатчеры в формате EXE придётся переделывать в патчи.
Перед применением необходимо снять RSA.
1. Изменение масштаба при просмотре рисунков (50% - zoom 200%; 75% - zoom 250%; нормальный размер - 100%)
--------------------
2. Ява с кабелем работает
--------------------
3. Запуск Java из календаря без подтверждения
--------------------
4. MP3 - 320 кбит/с
--------------------
5. Снятие ограничений на Разрешение картинок. JPG - 1280x1024; PNG,GIF - 640x480; BMP - 320x240 (стандарт)
--------------------
6. Отображение корелетов в списке ява; возможность запускать и удалять их
--------------------
7. Увеличение скорости открытия медиафайлов
--------------------
8. В будильнике часы и название в одной строчке
--------------------
9. Запрет экстренных вызовов при заблокированной клавиатуре
--------------------
10. Убрать ID мелодии абонента с смс
--------------------
11. Повторное срабатывание будильника через 10 минут
--------------------
12. Быстрый вызов мелодий и картинок 0+* и 0+# соответственно
Необходимо вкл в seem 0032 следующие биты:
SEEM 0032_0001, Смещ-е 2B, Бит 5 (Абс.бит 349): SHORTCUT_VOCODER_AVAILABLE
SEEM 0032_0001, Смещ-е 32, Бит 6 (Абс.бит 406): SHORTCUT_VOCODER_POUND_AVAILABLE
--------------------
13. Вход в меню везде *+*
--------------------
14. Доступ к RAM из корелета
Чтение с любого адреса, а запись - в RAM с помощью методов com.motorola.synerj.svc.device.FMRadio.
void startSeek(int adress) - из оперативки в файл.
int getRange(int adress) - из файла в оперативку.
Используется файл ram.bin в корне диска, в зависимости от значения в симе 4а офсет 9C - диск: 0 - a, 2 - b, 2 - c.
--------------------
15. Доступ к выполнению кода из корелета
Если запускается THUMB-код, то адрес ДОЛЖЕН БЫТЬ НЕЧЁТНЫЙ! К нему прибавить 1.
--------------------
16. Доступ к симам из корелета
--------------------
17. Доступ к системным файлам (Снятие ограничения на работу с системными файлами (удаление, переименование, запись и обнуление файла, имеющего системный атрибут))
--------------------
18. Доступ к функциям из корелета
--------------------
19. Возможность записи защищенных симов
--------------------
20. I-TAP по умолчанию в корелете
--------------------
21. Новый формат даты: вместо DD/MM/YY - DD.MM.YY
--------------------
22. Новый формат номера
--------------------
23. Опкоды по меню + 0
--------------------
24. Отмена подписей корелетов и полномочия ява
--------------------
25. "Отправить sms" в справочнике вместо "Выход"
--------------------
26. Убрать подсветку клавиатуры в Java
--------------------
27. Прием всех файлов по BT - Принимает все неизвестные файлы в c:\Temp
--------------------
28. Пятая группа (черный список)
В меню "Запрет вызовов" в пункте "Входящие" если стоит:
ВСЕ - все вызовы принимаются без исключения, Справочник - принимаются все вызовы, кроме списка номеров, находящихся в категории №5 (категория игнора), НЕТ - все вызовы блокируются.
Но, в меню "Запрет вызовов" в пункте "Исходящие:" ВСЕ - все номера разрешены для вызова, Справочник - заимствует режим установленный для пункта "Входящие", НЕТ - все номера не разрешены для вызова.
--------------------
29. Разрешить изменять мелодию WVIM
--------------------
30. Режим самолёта вместо индикатора
--------------------
31. Убрать DRM защиту
--------------------
32. Убрать всплывающее меню разблокировки клавиатуры
--------------------
33. Увеличение времени обнаружения BT
Регулируется в симе 4а offset 91
--------------------
34. Увеличение количества автодозвона
До 255, причём первые 5 идут через 5 сек., следующие 5 - 1 мин., остальные - 3 мин.
--------------------
35. Удалить проверку безопасности и адресов
--------------------
36. Изменение времени напоминания
О пропущеном вызове до 1мин., о пропущеной SMS до 2мин.
--------------------
37. Убрать иконку "кружка" в списке ява приложений
--------------------
38. Отмена прерывания активной GPRS/EDGE-сессии
Активная GPRS/EDGE-сессия не прерывается до перезагрузки/выключения телефона. Версия 2.0 - не совместима с предыдущей версией.
--------------------
39. Замена в украинской раскладке ъ на ь и Ъ на Ь
--------------------
40. Удаление всех ненужных папок с телефона
--------------------
41. Изменение Heap MIDlets - 1400KB, Corelets - 57KB, ELF 8x117KB
Убивает работу корелетов.
--------------------
42. При запуске явы изменены цвета фона и текста с синего на белом на белый на чёрном
--------------------
43. Удаление второй картинки загрузчика
--------------------
44. Новый вид списка вызовов, как на новых моделях
--------------------
45. В яве (и не только) названия софт клавиш не преобразуются в верхний регистр.
--------------------
46. Canvas all keys
--------------------
47. Canvas longkey timer
--------------------
48. Дата и время вместо сообщения о заблокированной клавиатуре
--------------------
49. Увеличение часов (biger time)

Сообщение отредактировал Dark Beat - 3.3.2009, 11:44