Взлом или обход RSA на Z6\V8, откроем проэкт ? |
Здравствуйте, гость ( Вход | Регистрация ) |
Взлом или обход RSA на Z6\V8, откроем проэкт ? |
jKan87 |
24.2.2008, 22:41
|
Интересующийся Группа: Пользователи Сообщений: 64 Регистрация: 14.6.2007 Пользователь №: 138 241 Модель телефона: e398 Рейтинг: 0.5 |
|
DmT |
25.2.2008, 9:37
|
Мото-Портной Группа: Разработчики Сообщений: 1 174 Регистрация: 31.3.2007 Из: Екатеринбург Пользователь №: 129 181 Модель телефона: LG GW620, L7e и др. Настроение: Второй год подряд решаю мир. Решения не найдено. Рейтинг: 669 |
jKan87,
было бы все так просто.... Понимаеш, чтобы создать новую подпись надо знать другой ключ В этом и прелесть алгоритма RSA понятнее ты можеш прочитать тут http://ru.wikipedia.org/wiki/RSA |
Vilko |
27.2.2008, 7:15
|
Мотокодер Группа: Легенды MotoFan.Ru Сообщений: 1 331 Регистрация: 23.6.2003 Из: Москва Пользователь №: 71 Модель телефона: E398+, Е1000, ... Рейтинг: 1116 |
проверка подписей на Z6 сродни проверкам на LTE(2), только избавленная от известных ошибок в реализации.
процесс идет аналогично: телефон стартует с айрома (встроенная в проц неререшиваемая память с начальным загрузчиком). он проверяет наличие бута и его подпись, проверка выполняется паблик-rsa1024 ключем, хранящимся в отличие от ЛТЕ не в самом айроме а в специальной микросхеме-ОТП, также видимо являющейся частью проца. далее, по успешной проверки бута он запускается, проверяет отсальные код-группы и стартует прошивку. ну либо не стартует, если подписи не сходятся. Сообщение отредактировал Vilko - 27.2.2008, 7:15 |
Ailinor |
1.3.2008, 8:57
|
Интересующийся Группа: Разработчики Сообщений: 86 Регистрация: 27.8.2007 Из: Днепропетровск, Украина Пользователь №: 145 831 Модель телефона: V3r Прошивка: R4515_G_0.BD.74R Рейтинг: 69 |
Подскажите, данный кусочек дампера, не цифровая ли подпись?
Код *CN=HAB CA13,OU=Motorola PKI,O=Motorola Inc?(.pZThp...2CN=CSF CA13-1,OU=Motorola PKI,O=Motorola Inc;SN=06............Ja.R.^H.|..r.{Z;..a...&.&..X..`..w....'.z..69.@.8[.{..PJ.+...U.....S.}."..y.ao).L!.v.8.d)...]I....,GB....F..&.q.?.Y.....C...u..C...Pw...+.rt.'......b%9...f....`.....2<q...q..*w.....p...O.)..$...p..[.kOA.4;.......].G6.-...'.m.x.V.v.E..9C.+.x\..>..'..E'.........,CN=CSF CA13-1,OU=Motorola PKI,O=Motorola Inc?(.pZThp...BCN=Application Signing 13-1-1,OU=Motorola PKI,O=Motorola Inc;SN=04 |
yakk |
2.3.2008, 9:05
|
Группа: Разработчики Сообщений: 336 Регистрация: 6.7.2006 Из: Днепропетровск Пользователь №: 90 408 Модель телефона: milestone Настроение: не нужен.. Рейтинг: 904 |
Ailinor
ну да это очень похоже на часть pki-структуры в которой лежит в том числе и подпись.. а толку-то? |
Ailinor |
3.3.2008, 10:37
|
Интересующийся Группа: Разработчики Сообщений: 86 Регистрация: 27.8.2007 Из: Днепропетровск, Украина Пользователь №: 145 831 Модель телефона: V3r Прошивка: R4515_G_0.BD.74R Рейтинг: 69 |
Ailinor ну да это очень похоже на часть pki-структуры в которой лежит в том числе и подпись.. а толку-то? Для меня это важно, я работаю с дампером для Motorola iDen. Раньше был свой, а сейчас на новых девайсах он не работает. Посмотрел стандартный дампер и увидел в конце вот эти байты Прийдётся юзать стандартный А можешь привести описание pki - структуры, буду признателен. |
Vilko |
3.3.2008, 19:11
|
Мотокодер Группа: Легенды MotoFan.Ru Сообщений: 1 331 Регистрация: 23.6.2003 Из: Москва Пользователь №: 71 Модель телефона: E398+, Е1000, ... Рейтинг: 1116 |
Ailinor,
фактически это есть сертификат+подпись какой-то части данных. есть подробное описание старого (LTE) формата. в LTE2/Z6 оно чуть изменилось, но разницу сам догонишь я думаю. стучи в асю |
GandjaFuzz |
8.4.2008, 5:04
|
Motofuzzer Группа: Почётные мотофаны Сообщений: 619 Регистрация: 12.12.2004 Пользователь №: 26 583 Модель телефона: ZN5 T-Mobile Прошивка: 2CR_128 Рейтинг: 1080 |
кто-то говорил что подписаны все кодовые группы кроме CG52 и CG43. это не так вот список подписанных кодовых групп
1 - адрес на которое мувится кодовая группа 2 - длина которое подписывает кодовая группа. 0x90000100 длина 0x3800 - CG41 0x90070000 длина 0x380000 - CG31 0x90100000 длина 0x3800 - CG34 0x90500000 длина 0x17F800 - CG35 0x91000000 длина 0x1CFB800 - CG36 0x92D00000 длина 0x77F800 - CG46 0x93C00000 длина 0x3DF800 - CG45 0x93780000 длина 0x1F800 - CG44 0x93A00000 длина 0x3800 - CG49 кодовые группы которые не подписаны: CG37, CG42, CG43, CG48, CG52 Добавлено позже (8.4.2008, 2:10): кодовая группа CG31 - это карта всех подписанных кодовых групп, т.е. в ней находятся все указатели на подписанные кодовые группы и бут конечно же проверяет её Добавлено позже (8.4.2008, 2:11): вот сам кусок проверки ROM:90015ED8 LDR R0, [R5,#8] ROM:90015EDA MOV R1, #4 ROM:90015EDC BL checker_rsa Добавлено позже (8.4.2008, 2:51): впринципе нам нужно снять рса только с CG36... подумаем как это сделать. Добавлено позже (8.4.2008, 3:01): кто хочет сам поковырять на предмет RSA предлагаю скачать этот архив, в нём я отпарсил кодовую группу CG31 а так же отдизасмил бут A3C9... для их запуска необходимо иметь у себя IDA 5.X вот линк: http://depositfiles.com/files/4601741 |
-ARGON- |
13.5.2008, 6:52
|
Опытный Группа: Пользователи Сообщений: 140 Регистрация: 24.12.2007 Из: USS Enterprise Пользователь №: 158 074 Модель телефона: MotoROKR Z6 Прошивка: WK Tools FE Рейтинг: 12 |
Мда походу тема обхода рса на з6 вымерает
Что в 36 группе, и почему только она нам нужна? Сообщение отредактировал -ARGON- - 13.5.2008, 6:52 |
Bogd@n |
13.5.2008, 9:07
|
Авторитет Группа: Пользователи Сообщений: 2 492 Регистрация: 3.11.2007 Из: Украина,Артёмовск Пользователь №: 152 746 Модель телефона: XT1060 Прошивка: 4.4 root Настроение: Качай разум, а не мышцы. Рейтинг: 1059 |
-ARGON-,
36 нада потому,что эта основная cg всней почти все находится-Флекс |
Текстовая версия | Сейчас: 23.9.2024, 10:55 |
Форум живёт: