motofan logo
3 страниц V < 1 2 3 >        
> 

Взлом или обход RSA на Z6\V8, откроем проэкт ?

jKan87
сообщение 24.2.2008, 22:41


Интересующийся
**

Группа: Пользователи
Сообщений: 64
Регистрация: 14.6.2007
Пользователь №: 138 241
Модель телефона: e398

Рейтинг: 0.5



Цитата(DmT @ 24.2.2008, 22:38) *

jKan87,
Врятли ты сможеш подобрать правильный другой ключ wink.gif
А подпись бута тоже проверяется, поэтому мы не можем патчить бут

Эк как все мудрено! Но ведь же подпись с чем-то сравнивается, с каким-то паблик значением, разве его никак не изменить?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
DmT
сообщение 25.2.2008, 9:37


Мото-Портной
******

Группа: Разработчики
Сообщений: 1 174
Регистрация: 31.3.2007
Из: Екатеринбург
Пользователь №: 129 181
Модель телефона: LG GW620, L7e и др.
Победитель конкурса 2008


Настроение:
Второй год подряд решаю мир. Решения не найдено.



Рейтинг: 669



jKan87,
было бы все так просто....
Понимаеш, чтобы создать новую подпись надо знать другой ключ
В этом и прелесть алгоритма RSA
понятнее ты можеш прочитать тут http://ru.wikipedia.org/wiki/RSA
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 27.2.2008, 7:15


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



проверка подписей на Z6 сродни проверкам на LTE(2), только избавленная от известных ошибок в реализации.
процесс идет аналогично:
телефон стартует с айрома (встроенная в проц неререшиваемая память с начальным загрузчиком). он проверяет наличие бута и его подпись, проверка выполняется паблик-rsa1024 ключем, хранящимся в отличие от ЛТЕ не в самом айроме а в специальной микросхеме-ОТП, также видимо являющейся частью проца.
далее, по успешной проверки бута он запускается, проверяет отсальные код-группы и стартует прошивку. ну либо не стартует, если подписи не сходятся.

Сообщение отредактировал Vilko - 27.2.2008, 7:15
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Ailinor
сообщение 1.3.2008, 8:57


Интересующийся
**

Группа: Разработчики
Сообщений: 86
Регистрация: 27.8.2007
Из: Днепропетровск, Украина
Пользователь №: 145 831
Модель телефона: V3r
Прошивка: R4515_G_0.BD.74R

Рейтинг: 69



Подскажите, данный кусочек дампера, не цифровая ли подпись?

Код

*CN=HAB CA13,OU=Motorola PKI,O=Motorola Inc?(.pZThp...2CN=CSF CA13-1,OU=Motorola PKI,O=Motorola Inc;SN=06............Ja.R.^H.|..r.{Z;..a...&.&..X..`..w....'.z..69.@.8[.{..PJ.+...U.....S.}."..y.ao).L!.v.8.d)...]I....,GB....F..&.q.?.Y.....C...u..C...Pw...+.rt.'......b%9...f....`.....2<q...q..*w.....p...O.)..$...p..[.kOA.4;.......].G6.-...'.m.x.V.v.E..9C.+.x\..>..'..E'.........,CN=CSF CA13-1,OU=Motorola PKI,O=Motorola Inc?(.pZThp...BCN=Application Signing 13-1-1,OU=Motorola PKI,O=Motorola Inc;SN=04
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
yakk
сообщение 2.3.2008, 9:05



*****

Группа: Разработчики
Сообщений: 336
Регистрация: 6.7.2006
Из: Днепропетровск
Пользователь №: 90 408
Модель телефона: milestone
Финалист Конкурса 2010


Настроение:
не нужен..



Рейтинг: 904



Ailinor
ну да это очень похоже на часть pki-структуры в которой лежит в том числе и подпись.. а толку-то?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Ailinor
сообщение 3.3.2008, 10:37


Интересующийся
**

Группа: Разработчики
Сообщений: 86
Регистрация: 27.8.2007
Из: Днепропетровск, Украина
Пользователь №: 145 831
Модель телефона: V3r
Прошивка: R4515_G_0.BD.74R

Рейтинг: 69



Цитата(yakk @ 2.3.2008, 11:05) *

Ailinor
ну да это очень похоже на часть pki-структуры в которой лежит в том числе и подпись.. а толку-то?


Для меня это важно, я работаю с дампером для Motorola iDen. Раньше был свой, а сейчас на новых девайсах он не работает. Посмотрел стандартный дампер и увидел в конце вот эти байты sad.gif Прийдётся юзать стандартный sad.gif А можешь привести описание pki - структуры, буду признателен.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 3.3.2008, 19:11


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



Ailinor,
фактически это есть сертификат+подпись какой-то части данных.
есть подробное описание старого (LTE) формата. в LTE2/Z6 оно чуть изменилось, но разницу сам догонишь я думаю.
стучи в асю
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
GandjaFuzz
сообщение 8.4.2008, 5:04


Motofuzzer
*****

Группа: Почётные мотофаны
Сообщений: 619
Регистрация: 12.12.2004
Пользователь №: 26 583
Модель телефона: ZN5 T-Mobile
Прошивка: 2CR_128
Победитель конкурса 2008

Рейтинг: 1080



кто-то говорил что подписаны все кодовые группы кроме CG52 и CG43. это не так вот список подписанных кодовых групп

1 - адрес на которое мувится кодовая группа
2 - длина которое подписывает кодовая группа.

0x90000100 длина 0x3800 - CG41
0x90070000 длина 0x380000 - CG31
0x90100000 длина 0x3800 - CG34
0x90500000 длина 0x17F800 - CG35
0x91000000 длина 0x1CFB800 - CG36
0x92D00000 длина 0x77F800 - CG46
0x93C00000 длина 0x3DF800 - CG45
0x93780000 длина 0x1F800 - CG44
0x93A00000 длина 0x3800 - CG49

кодовые группы которые не подписаны: CG37, CG42, CG43, CG48, CG52

Добавлено позже (8.4.2008, 2:10):
кодовая группа CG31 - это карта всех подписанных кодовых групп, т.е. в ней находятся все указатели на подписанные кодовые группы и бут конечно же проверяет её

Добавлено позже (8.4.2008, 2:11):
вот сам кусок проверки
ROM:90015ED8 LDR R0, [R5,#8]
ROM:90015EDA MOV R1, #4
ROM:90015EDC BL checker_rsa

Добавлено позже (8.4.2008, 2:51):
впринципе нам нужно снять рса только с CG36... подумаем как это сделать.

Добавлено позже (8.4.2008, 3:01):
кто хочет сам поковырять на предмет RSA предлагаю скачать этот архив, в нём я отпарсил кодовую группу CG31 а так же отдизасмил бут A3C9... для их запуска необходимо иметь у себя IDA 5.X

вот линк: http://depositfiles.com/files/4601741
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
-ARGON-
сообщение 13.5.2008, 6:52


Опытный
***

Группа: Пользователи
Сообщений: 140
Регистрация: 24.12.2007
Из: USS Enterprise
Пользователь №: 158 074
Модель телефона: MotoROKR Z6
Прошивка: WK Tools FE

Рейтинг: 12



Мда походу тема обхода рса на з6 вымерает sad.gif
Что в 36 группе, и почему только она нам нужна?

Сообщение отредактировал -ARGON- - 13.5.2008, 6:52
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Bogd@n
сообщение 13.5.2008, 9:07


Авторитет
********

Группа: Пользователи
Сообщений: 2 492
Регистрация: 3.11.2007
Из: Украина,Артёмовск
Пользователь №: 152 746
Модель телефона: XT1060
Прошивка: 4.4 root


Настроение:
Качай разум, а не мышцы.



Рейтинг: 1059



-ARGON-,
36 нада потому,что эта основная cg всней почти все находится-Флекс
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Взлом или обход RSA на Z6\V8, откроем проэкт ? · Раскрытие секретного ключа для подписи прошивок · Forum
 

3 страниц V < 1 2 3 >
Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 28.3.2024, 9:21

Форум живёт: