RSA-защита на V3x, RSA-защита взломана, !УРА, Товарищи, УРА! :) Поделиться Опции

[anton_ny]

В буте 0.6.3.1 есть похожая последовательность :
71 02 15 21 81 01 00 C1 00 00 10 00 88
71 0B 15 B1 81 01 00 C1 00 00 10 00 B6
Может чем поможет?

Сообщение отредактировал anton_ny - 17.7.2007, 8:24

[Vilko]

достаточно последовательности 15 b1 81 01 00 c1

[Wolf-cub]

BeZ, глянь, пож, этот адрес? Боюсь тело убить...

[BeZ]

Wolf-cub,
какой бут у тебя?
боишься, тогда пока подожди
для тебя адрес 10 00 3B 8C
а бут у тебя наверное 06,82
вот где у тебя последовательность начинается, берешь адрес (offset) - 00003B8A и прибавляешь 2
получаешь 00003B8С, а относительно адресов в телефоне получается 10003B8C

И, как сказал Vilko, что достаточно последовательности 15 b1 81 01 00 c1
то ищешь ее и сразу получаешь адрес, ничего не надо прибалять

Сообщение отредактировал BeZ - 17.7.2007, 13:54

[jon_83]

привет а ведь мона снять RSA на 9В.COR а то хочу оч сильно медиа вьювер, boot у меня 0.6.8.2. а самому делать страшно блин за тело даже еще не заплатил или выложите гденть прошу 9B.COR если можно снять RSA с неё с меня респект не ругайтесь на меня

Какой MV? О чём ты? Тут ещё снимают саму защиту, что бы без косяков, потом нужно ещё уйму работы проделать, потом написать патч на доступ к ФС и корелетам... в общем твои желания преждевременны. Кто-нибудь снимет с COR... жди.

Сообщение отредактировал Bent - 17.7.2007, 16:53

[TrojanWorm]

MV ты че мы еще РСА толком не сняли, а отмену на установку неподписаных королетов еще никто не сделал, снятие РСА этого не дает !!!!! И потом его еще надо будет партировать

[Mr. X__V3X]

НА V3x с бутом 0.6.7.1 и прошивкой 85.9B.C0R методика сработала нормально.
Бутсплеш заменил телефон работает.

Адрес для 85.9B.C0R
Hellomoto=1011353

Сообщение отредактировал Mr. X__V3X - 17.7.2007, 21:35

[Wolf-cub]

Wolf-cub,
какой бут у тебя?
боишься, тогда пока подожди
для тебя адрес 10 00 3B 8C
а бут у тебя наверное 06,82
вот где у тебя последовательность начинается, берешь адрес (offset) - 00003B8A и прибавляешь 2
получаешь 00003B8С, а относительно адресов в телефоне получается 10003B8C

И, как сказал Vilko, что достаточно последовательности 15 b1 81 01 00 c1
то ищешь ее и сразу получаешь адрес, ничего не надо прибалять

Все верно, бут 0682, спасибо, буду пробовать.

[Wolf-cub]

Wolf-cub,
какой бут у тебя?
боишься, тогда пока подожди
для тебя адрес 10 00 3B 8C
а бут у тебя наверное 06,82
вот где у тебя последовательность начинается, берешь адрес (offset) - 00003B8A и прибавляешь 2
получаешь 00003B8С, а относительно адресов в телефоне получается 10003B8C

И, как сказал Vilko, что достаточно последовательности 15 b1 81 01 00 c1
то ищешь ее и сразу получаешь адрес, ничего не надо прибалять

BeZ

Еще раз спасибо, все получилось Единственное "но": MotoKup шить отказался (ошибка 84), RSD прошился сразу, все работает, IMEI не изменился.

[BeZ]

народ с V3x, выложите здесь свои буты, пожалуйста.
Слить можно через FlashBackup
Пишите в сообщении версию бута и какая у вас стоит прошивка
очень нужно
нужны разные буты

[antonuk_lubomir]

какую групу именна нада сливать??

[BeZ]

нужно в FB в файле профиля раскоментировать BOOT
потом он будет доступен для слития

[Voxa]

boot 0.6.7.1
R252211LD_U_85.9B.E5R

Сообщение отредактировал Voxa - 18.7.2007, 21:20

[sava82]

boot 0.6.8.2
R25227LD_U_86.43.15P
Сливал FB3 v 3.0.5 и вообщем программа выдала чтение кодовой группы успешно, а на экране телефона после этого вылезла Critical Error 01 1B. Вот так на сколько это принципиально я не знаю.

[theCore]

Guys these FWs change the IMEI!!!

Use a method from BeZ. It will not change IMEI.

Сообщение отредактировал theCore - 24.7.2007, 6:02

[джон-нск]

with this method imei not change

[Bent]

По поводу доступа к ФС и т.д.
Создавайте отдельную тему в соответствующем разделе.

[BeZ]

народ, сделайте следующее,
во flash режиме залейте лоадер обычный и потом подайте команду RQFI,
сюда пишите ответ на команду и какой у вас тел, сертифицированный или нет, в каком корпусе, чье производство...

FB3 начиная с версии 3,0,4 вроде не дает просто так лоадер вливать
юзайте ramldr
адреса
куда лить бут 08000000
куда делать джамп 08000010

[Chik_v]

Это только для V3x или е770 тоже нужно?

[BeZ]

Это относиться ко все POG (e1000, e770, v3x, может v980 - незнаю ,пог он или нет)

Сообщение отредактировал BeZ - 20.7.2007, 14:13

[Алекс75]

BeZ,
У меня нет 3G но насколько я понял(общался в асн по этому вопросу) что ответа на команду не приходит.Ни с лоадером из профиля для V3x в FB ни в ramldr с лоадером из монстра на все ответ один ERROR так что вопрос на засыпку.
1.Для чего эта инфа?
2.Может в режиме Blank надо посылать команду потому что либо лоадер не поддерживает ее либо бут не дает получить инфу.

[BeZ]

Алекс75,
ну раз нет, так зачем писать?
я просил владельцев 3G написать ответ, если смогут
по этой окманде определается тип флешки, для разных флешек разные лоадеры
лоадеры эти работают с бланковым телом...
на данный момент тестируется новая версия p2ktools, которая сможет слить с 3g тела pds, залить в тело бут и pds, да ивообще считать или что то записать, когда тело в бланке....
Скоро нам не нужен будет GOT и EasyTools !!!
Скоро выйдет новая версия...
А в большей степени это надо вот для чего:
Чувак захотел снять РСА, что то поправил в CG1 (но не правильно), залил в тело, тело ТРУП (но не всегда такое сможет случиться)!!!!!
У меня как раз так и произошло, что тело померло, когда я разрабатывал и тестировал алгоритм снятия РСА. Знаю еще людей, у которых тоже самое....
Т.е. тело не включается, на экране нчего нет, компом видиться только через ТП.
Мне на тот момент не смогла помочь ни одна прога, а именно, EasyTools и MSTools
они просчто меня посылали....
Далее мне все же пришлось купить на сутки GOT. Ну я в нем сделал ReapairPDS, он сволоч залил мне какой то старый бут.... тело все равно только через ТП виделось, потомя все же его обманул, пок ане буду гворить как, потому что может только у меня такой чудной телефон был... но... некотрые операции GOT'a я смог отмониторить, из лога понять что он делает...
Кароче я свой тел починил, но как то коряво, у меня на тел встает только прошивка 10R с 86 платформы
Ну вообщем в процессе восстановления тела был написан новый модуль для P2KTools,
думаю владельцы 3G телефонов его оценят, на данный момент идет тестирование, и новая версия скоро будет доступна для скачивания ....

[Алекс75]

BeZ, Просто ко мне обратился человек который попросил ему помочь в этом вопросе,я мог ему помочь только теоретически из за отсутствия 3G,поэтому и обратился с вопросом к тебе в этой теме поскольку ты автор.ИМХО если действительно очень нужны данные по железу используемому в 3G распиши по пунктам как и что делать и прикрепи лоадер который надо засылать.Насколько я знаю среди владельцев 3G не так много людей которые с полуслова поймут как и что сделать чтобы получить для тебя данные по железу.
Удачи.

[TrojanWorm]

22.07.2007 22:25:30 >> RQFI
22.07.2007 22:25:30 << RSFI008988100400000000000103

Motorola E770
Цвет копуса: черный
Производство: Сингапур
Прошивка: R252211...701P_FS-Acces

Сообщение отредактировал TrojanWorm - 23.7.2007, 11:34

[Bent]

BeZ,
23.07.2007 16:15:37 >> RQFI
23.07.2007 16:15:37 << RSFI008988100400000000000103
Модель: V3x.
Прошивка: E5P.
Сделано в Сингапуре.
Сертифицированный.
Корпус: Серебристо-синий с голубенькой подсветкой.
Алекс75, Спасибо за помощь, разобрались

Сообщение отредактировал Bent - 23.7.2007, 9:30

[yakk]

Bez
23.07.2007 14:20:09 >> RQFI
23.07.2007 14:20:09 << RSFI008988100400000000000103
тел v3x, сертифицированный в темносинем корпусе..

[P@$l-l()l{]

BeZ, Огромный тебе респект. Снятие RSA прошло на ура
Прошивка - Vibo R252211_U_85.92.E3P_Hardcore_PsY_Edition
BOOT - 0681

Пашок ты менял на буте 06 81 Выложи куда нибудь свой CG1, а то люди просят прошивку без RSA на этот бут

http://ifolder.ru/2765158

Поменьше смайлов, пиши по-русски.

Сообщение отредактировал P@$l-l()l{ - 23.7.2007, 16:32

[TrojanWorm]

Люди хватит мучатся, теперь есть прога которая сама снимает РСА и дает полный доступ (ТОЛЬКО ДЛЯ E770/E770v)!!!!!!!!!!!!!!!!!!!!!!!! Скачать программу (170 кб)

Сообщение отредактировал Osta - 24.7.2007, 7:20

[BeZ]

Значит так, толи у меня глючит тело, толи в этом виновато снятие RSA.
Суть в следующем: у меня RSA снята на прошивке 86 платформы 10R
При попытке кому-нибудь подключиться через голубой зуб к моему телефону для передачи файлов, мой телефон уходит в ребут. Причем, сам файлы может передавать по зубу.
Есть подозрение на то, что при снятии RSA мы редактируем код CG1, но совершенно не знаем, что в этом коде происходит... возможно там как раз работа с голубым зубом... а может и нет...
Мы правим код в одном и том же месте на совершенно разных прошивках, и соответственно, код в этих местах может быть разный...

Может быть у кого то еще голубой зуб так глючит или может еще что нибудь замечено было...
А может это у меня тел просто так выкабенивается...

[BeZ]

kyk24,
каким боком cg2 здесь?

[TrojanWorm]

На е770 все прошивки проверены все передает

[samagonishe]

Смещения бутсплеша абсолютно для всех прошивок

Сообщение отредактировал samagonishe - 25.7.2007, 22:00

[BeZ]

Начал добавлять в программу функцию Снять RSA
оказалось, что пункт
4. В CG1 по адресу 0x0002FBBCh меняем 4 байта на 10 04 19 B4 (раньше эти 4 байта в самом начале CG01 указывались)? вот как раз с этим адресом не очень ясно, но во всех прошивках со снятой RSA именно этот адрес.
не верен, подходит только частный случай.
нужно подставлять не 10 04 19 B4 , а то, что стояло в самом начале CG1 до применения пункта 1.

ВОЗМОЖНО ИЗ-ЗА ЭТОГО НЕ СНИМАЛАСЬ RSA НА ПРОШИВКЕ 86 ПЛАТФОРМЫ 10R.

Сообщение отредактировал BeZ - 24.7.2007, 14:14

[7788]

BeZ, спасибо, сейчас по-новому алгоритму

Начал добавлять в программу функцию Снять RSA
оказалось, что пункт
4. В CG1 по адресу 0x0002FBBCh меняем 4 байта на 10 04 19 B4 (раньше эти 4 байта в самом начале CG01 указывались)? вот как раз с этим адресом не очень ясно, но во всех прошивках со снятой RSA именно этот адрес.
не верен, подходит только частный случай.
нужно подставлять не 10 04 19 B4 , а то, что стояло в самом начале CG1 до применения пункта 1.

всё получилось , а раньше не получалось, наверное именно из-за этого.
Заменил бутсплеш. Вот адреса:
[V3x_86.8A.10R]
Hellomoto=125E487
Welcome=1283C87
Кстати блютуз нормально работает, как на передачу, так и на приём.

[BeZ]

7788,
да, именно из за этого адреса раньше не получалось...

[Nemogrodno09]

Ни у кого случаем не завалялась проша E1P со снятым RSA под бут 0671 для V3x. Заранее благодарен.

[BeZ]

Nemogrodno09,
а самому никак? даже программка есть уже
а то чужую вольешь, потом не будешь знать как тело восстановить

[Nemogrodno09]

У меня просто нет компа ,а прошу залью в СЦ там и востановят если что. И если не трудно дай ссылку на прогу. Заранее благодарен.

Сообщение отредактировал Nemogrodno09 - 30.7.2007, 9:24

[TrojanWorm]

RSA-away

[volume_84]

прошил тел R252211LD_U_85.9B.E5P . кроме нового дрм и скинов ничего незаметил ... что дал снятый RSA ??? объясните мне пожалуйста.