Доступ к ФС из Java на L7e/K1/Z3/L9/W510, Разбираемся с вопросом доступа к ФС из java Поделиться Опции

[gibson]

Если у вас не снята подпись РСА :
Можно заменить сертификат и получить полный доступ, но с подтверждением на каждое действие.
Вам нужно попробывать заменить свой файлик, на тот, что я выложил.
Путь к файлу: /a/mobile/certs/root/x509/kjava
Внимание! Перед заливкой обязательно сохраните свой одноимённый файл.
Заливать / сохранять файлы через программу Mexplorer (скачать http://www.motorola-tools.com/download.php?get=mexplorer )



"Родные" приложения типа Digital Audio Player с данным сертификатом работать не будут
Как только будет найден способ обхода RSA и появятся патчи, все изменится, будем надеяться.

//-----------------------+Новость №1---------------------------------------------------//
Osta: итак защита РСА сломлена великим GandjaFuzz
теперь есть патчи на доступ к Файловой системе из Java
Патчи для L7e/L7i
Патчи для Z3
Патчи для KRZR K1
Патчи для L9 / L72 . Patchs for L9 / L72.

подробный мануал по запросу сертификата и подписыванию им программ от L7EeePC
Тема похожая MotoDev Studio-подписывание приложений

[vovish]

У меня почемуто после обхода RSA нет доступа к ФС из мидлетов (не видит песен Винамп и Интеграл), я заливал через МММ и давал разрешения на чтение/запись данных на теле, а всеравно неробит, хотя ВК отлично пашет, подскажите пожалуста как исправить

[danger86]

vovish,
Применял патч? Обновлял сертификаты?

[vovish]

DANGER86,
обновил сертификаты, после переустановки интеграла и перезагрузки тела, вроде всё работает

Сообщение отредактировал vovish - 28.7.2007, 19:23

[alexxx32]

А если эти сертификаты скопировать, то приложения вроде файл-менеджеров будут работать на L9?

Эти сертификаты, это какие? Если те, что требуют подтверждения на каждый файл, т.е. от V3x, то да. НО! Если в Опере-мини ещё хоть как-то можно находиться, то в плеерах и файловых менеджерах просто невозможно, каждый файл требует нажатия на кнопку!

[ChRS]

Если у кого после снятия РСА не запускался плеер то вот рабочий вариант.
Там еще добавлена возможность загрузки музыки из сети.
И с сертификатом от gibson он тоже должен работать.(Но доступ надо разрешать каждый раз как и всем).

Сообщение отредактировал ChRS - 2.10.2007, 13:43

[Shtebon]

Люди. Вроде как подпись приложения это JAD файл. Я пробовал подписать Phone Manager подписью от стандартного Digital Audio Player. на родных сертификатах, телефон пишет что достуб есть а какаято ошибка с датой. хз. Но мне кажиться Phone Manager можно подписать точно также как стоит ява плеер с полным достубом!

[TEQUILA]

Shtebon, забудь. Это невозможно.

[alexxx32]

Shtebon, забудь. Это невозможно.

Модератор вообщем-то прав . Вся эта фигня с самостоятельным подписыванием приложений начинается с появлением телефонов с проблемно длительным по времени взломом рса. Конечно подписать свои приложения сертификатом той же Моторолы (где его взять?) или используя сертификат халмера было было бы наилегчайшим и самым простым способом дать доступ к ФС, но за последние годы ничего ни у кого не получилось . Если это получится у тебя, получишь миллион плюсиков репутации и пожизненную ненависть Моторолы инк.

[JackiLL]

Поставил себе патч доступа к ФС. А доступа как не бывало, постоянные запросы. Сертификат менял, приложения переустанавливал, в пункте "Разрешения" строки, чтоб разрешить доступ, нет (вернее так: только установишь какой-то мидлет - есть эта строка, зато других нет; после запуска приложения эта строка пропадает, и появл. "Доступ запрещен" и "Всегда подтверждать"). Вобщем ничего не поменялось. Как быть?

[bigserg555]

значит либо всё-таки не установил патч,либо ещё что-то. для верности залей эти сертификаты и напиши какая у тебя прошивка и выложи патч,который ставил.
В патче от Gandjfuzz надо установить приложение,запустить его,закрыть его и потом в разрешениях выставить "не запрашивать"

[JackiLL]

bigserg555, прошивка - 0DR, патч, что в теме про патчи (он там 1 такой).
Попробовал поставить твой серт - переустановил мидлеты. Итог: приложения не запускаются (пишет "ошибка приложения"), патч передачия ява из списка по блютусу отказался работать. Вернул старый сертификат (не родной).

[Tolyan]

JackiLL, похоже в патче была опечатка. В патче для L7e она тоже есть, а так как это порт, она перенеслась и на Z3. Вот проверь вот этот патч

Качать качаете, а помогло или нет никто не скажет? Я же не проверял, у меня L7e

Сообщение отредактировал Tolyan - 15.3.2008, 13:30

[JackiLL]

Tolyan, огромное спасибо за патч - все заработало!!!

TEQUILA, выложи этот патч в соотв. теме в шапке вместо того, что там лежит.

Странно, но видимо только у тебя он не работает...

Обновил шапку темы патчей.

Сообщение отредактировал TEQUILA - 17.3.2008, 6:30

[Nikez3]

Дайте пожаруйста ссылочку на Midway for Z3

Смотри на сайте

Сообщение отредактировал TEQUILA - 23.4.2008, 18:46

[NoNaMe®]

Osta: итак защита РСА сломлена Обход подписи RSA на L7e, K1, Z3

этот способ снятия защити для w510 подходит?

[Osta]

этот способ снятия защити для w510 подходит?

никто не знает и не пробовал

[MegaCrash]

Я вообще то не очень догоняю эти фишки с подписями, но разьве нельзя подписать приложения собственной подписью, а затем установить в телефон соответствующий сертификат? Просто я подумал, если это действует по принципу, на котором работает к пример HTTPS протокол, то теоретически можно делать самоподписанные приложения.

[Osta]

но разьве нельзя подписать приложения собственной подписью, а затем установить в телефон соответствующий сертификат?

вот тема .. правда её сильно потёрли но в 1 посте есть архив темы
Файловый Менеджер На Яве! почитай - поймёшь..

[MerlKory]

Я вообще то не очень догоняю эти фишки с подписями, но разьве нельзя подписать приложения собственной подписью, а затем установить в телефон соответствующий сертификат? Просто я подумал, если это действует по принципу, на котором работает к пример HTTPS протокол, то теоретически можно делать самоподписанные приложения.

подписать то можно, но чтобы установить свой сертификат, и дать расширенные права приложениям, подписанным этим сертификатом, надо влезть в те области, которые защищены сертификатом мотороловским... ) так что, возвращаемся к началу.

[VANDER]

А вообще, что имеется ввиду под словами <каждое действие>?

[Osta]

что имеется ввиду под словами <каждое действие>?

попробуй открывать папки в проводнике , на каждую надо жать "разрешить"

[MOTOCoder]

А если просто заменить j2me0.jar своим мидлетом с таким же именем (естественно, изменив размер в jad'е)? Снесет все приложения?

Объясни нормально - кто что куда должен снести? И зачем менять файл?

Сообщение отредактировал TEQUILA - 21.7.2008, 7:47

[MOTOCoder]

Объясните мне, дураку, где хранится подпись?
В JAD'е?
В таком случае теоретически берем свое приложение(MC например), переименовываем его jar в j2me0.jar и вливаем в kjava/installed вместо DAP. Сооветственно, мидлет нужно переименовать в "Digital Audio Player" и поменять jarsize и главный класс в j2me0.JAD. Перегружаем тело и дальше, по-моему, возможны следующие варианты:
1.(то, что нам нужно, хотя врядли получится) - мотор примет замененный jar за jar DAP(если сигнатура хранится только в JAD и не привязана к параметрам JAR'а) и даст ему доступ к ФС.
2. Просто ничего не получится - допустим, замененное приложение запустится, но без доступа, или оно просто не запустится.
3.(самый худший) - мотор поймет, что его хотят "обдурить" и просто полностью вычистит папку kjava. Подобное у меня было, когда я на c650 хотел изменить имя приложения прямо в реестре(додумался же =) ). Тогда после перезагрузки не осталось даже стандартных игр.
В принципе, можно попробовать, но стремно как-то.

[TEQUILA]

MOTOCoder,
ты ВООБЩЕ тему читал, или пришел и сразу решил победить?
Вот - Доступ к ФС из Java на L7e/K1/Z3/L9/W510

В двух словах - не получится.

[MOTOCoder]

Да тему я естественно читал, только здесь вроде-бы предлагали подписать и переустановить, а я предлагаю подменить уже установленное... Да сам понимаю, что не все так просто, но ведь когда-то же сделали pat, котрый давал доступ старым моторам.
Мне бы ссылку, где можно почитать, как именно проверяется подпись приложения при запуске( и проверяется ли вообще).

[MerlKory]

Да тему я естественно читал, только здесь вроде-бы предлагали подписать и переустановить, а я предлагаю подменить уже установленное... Да сам понимаю, что не все так просто, но ведь когда-то же сделали pat, котрый давал доступ старым моторам.
Мне бы ссылку, где можно почитать, как именно проверяется подпись приложения при запуске( и проверяется ли вообще).

сказано же - не получится.... проверка подписи идет каждый раз при запуске явы - и все пересчитывается заново, так что подменив уже установленное ничего не получишь. только подписать сертификатом, заверенным у моторолы

[Osta]

Мне бы ссылку, где можно почитать, как именно проверяется подпись приложения при запуске( и проверяется ли вообще).

читай https://forum.motofan.ru/index.php?act=Attach&type=post&id=20347
мда.. были ж времена...

[galem]

Подскажите пожалуйста как устанавливать java на motorola l9 так чтобы они имели доступ к фаилам телефона. За ранее спасибо

[Osta]

как устанавливать java на motorola l9 так чтобы они имели доступ к фаилам телефона.

тебе нужно заменить файл
/a/mobile/certs/root/x509/kjava/j2me_domain_registry
на этот из закреплённого поста https://forum.motofan.ru/index.php?act=Attach&type=post&id=105154

[Hamper]

как вариант те кто хотят себе полный доступ могут зарегистрироваться на developer.motorola.com и попросить себе сертификат разработчика привязанный к конкретному телефону, только у меня телефон на него почему то ругается послу проверки jar файла... скоре всего виной тому не родная прошивка и вечные копания в телефоне... а старый бекап cg2 (остальное уже пробовал) заливать для проверки и все снова настраивать не хочется как то... лень..

[TopRabbit]

как вариант те кто хотят себе полный доступ могут зарегистрироваться на developer.motorola.com и попросить себе сертификат разработчика привязанный к конкретному телефону..

Скажите вы на L9 сертификат получали? Зарегился на сайте заполняю форму для запроса сертификата указываю модель L9 а в разделе Category не открывается подпункт testing and signing. Какие поля там заполняли для L9?

[Ходок_За_Пивом]

как вариант те кто хотят себе полный доступ могут зарегистрироваться на developer.motorola.com и попросить себе сертификат разработчика привязанный к конкретному телефону, только у меня телефон на него почему то ругается послу проверки jar файла... скоре всего виной тому не родная прошивка и вечные копания в телефоне... а старый бекап cg2 (остальное уже пробовал) заливать для проверки и все снова настраивать не хочется как то... лень..

А ты посмотри в "Защита телефона" -> "Управл. сертификатами" -> "Сертификат маршрутиз." или не просрочен сертификат "(T)Interopera", у меня из-за этого при установке многих стандартных прог тоже ругался, помог временный перевод даты на 2005 год (сертификат был до 31.7.06) - всё установилось

[Hamper]

дело в том что для L9 там и правда нету, я указывал l7 а в пояснениях уточнял что мне надо именно для l9... хотя может они на это внимание и не обратили. Перевод даты не поможет потому что тогда получится что не наступило еще время действия сертификата разработчика.
А сертификата "(T)Interopera" у меня вообще там нет

Для запроса сертификата надо зайти по пути
MOTODEV > Technical Resources > Support & Services > Ask a Question
в Topic: выбрать Handsets > Motorola OS > ваш телефон
в Category: JavaME > Testing and Signing > Developer Certificates
в Subject: написать Developer Certificate Request
выбрать часовой пояс
в Question: наверное тоже обязательно писать что то.... я там писал уточнения про L9 и еще надо приложить файлы подготовленные в соответствие с https://developer.motorola.com/docstools/te...ng_and_signing/

Сообщение отредактировал Hamper - 14.9.2008, 14:58

[Heroes]

И что дальше?Они присылают файл или как.Спрашиваю потому что пришло e-mail от них,но ничего не понятно.

[J()KER]

А что и менно в их письме?
И какой файл прикрепить надо?

Сообщение отредактировал J()KER - 26.10.2008, 13:05

[Hamper]

Heroes: процитировал бы письмо.. файл сертификата они прикрепляют туда же где и твои файлы в том же запросе, по мылу высылают ссылку
J()KER: прикреплять надо файл запроса, как создавать нужные файлы написано по ссылке которую я дал (там много довольно поэтому я и не стал все здесь описывать)

Сообщение отредактировал Hamper - 26.10.2008, 17:02

[J()KER]

Там по английски и я ничего не понимаю поэтому и прошу описать

[Cool-T]

J()KER,
Для начала поставь на комп OpenSSL и Motorola UID Extraction Tool (если нет, то скачай на сайте motodev.com).
Как поставишь, так добавь в системную переменную PATH путь к папке "Путь,куда_ставил_OpenSSL\bin"
1. Создай структуру папок на диске C, как в приложенном рисунке №1.

1.bmp   ( 14.55 килобайт ) Кол-во скачиваний: 486

2. Скачай файл config.txt и положи в папку "BOUND_certificate", исправь в нём свою страну, город и имя с фамилией разработчика (только на английском).

config.txt   ( 660 байт ) Кол-во скачиваний: 309

3. Выполни по очереди две команды (из консоли, находясь в папке Bound_certificate), где твой_пароль - любая строка, число:

Код

C:\bound_certificate>openssl genrsa -out key\MotoFan.Ru.key -passout pass:твой_пароль 1024
C:\bound_certificate>openssl req -config config.txt -new -key key/MotoFan.Ru.key -out csr/MotoFan.Ru.csr

Выполни хотя бы это, я тогда допишу до конца всю процедуру.

Сообщение отредактировал L7EeePC - 29.10.2008, 8:08

[J()KER]

L7EeePC, перезалей пожалуйста config и картинку а то не хочет качаться говорит что файл удален
А где находится PATH и как прописать туда путь?

Сообщение отредактировал J()KER - 29.10.2008, 8:06

[Cool-T]

J()KER,
Свойства "Моего компьютера">Дополнительно>Переменные среды>Ищешь PATH, щёлкаешь "изменить" и в конце строки после ";" дописываешь путь.