КАК ? бут , ПДС , еще что сочинить ?
Сообщение отредактировал Diablo_kun - 5.9.2011, 19:02
Сообщение отредактировал Diablo_kun - 5.9.2011, 19:02
 Как теоретически можно НОРМАЛЬНО снять РСА с L9, подскажите |
|
|
 |
 |
 |
| Здравствуйте, гость ( Вход | Регистрация ) |
MotoFan.Ru — всё для Motorola > Устройства Motorola > Motorola RIZR Z3, KRZR K1, W490, W510, ROKR W6, SLVR L7e, L7i, L7x, L71, L72, L9| Diablo_kun |
  5.9.2011, 19:01
|
 Опытный  Группа: Пользователи Сообщений: 117 Регистрация: 17.7.2011 Пользователь №: 228 282 Модель телефона: LG e970+L9+E398+A1200 Прошивка: 4.1.2 stock Настроение: Видимо надо было брать ZTE v975 Рейтинг: 17  |
|
    |
 
|
| bob55 |
5.9.2011, 19:07
|
 МОТО-ДЕД Группа: Почётные мотофаны Сообщений: 810 Регистрация: 20.7.2007 Из: Орел Россия Пользователь №: 141 970 Модель телефона: L7e, Xiaomi Mi-Two Прошивка: NewStyle© v2.1 Рейтинг: 1294 |
Diablo_kun,
"Дайте мне точку опоры — и я переверну землю." (Архимед) |
|
|
|
| Osta |
5.9.2011, 20:59
|
|
Freestyler Группа: Легенды MotoFan.Ru Сообщений: 10 329 Регистрация: 20.7.2004 Пользователь №: 8 235 Модель телефона: Moto Прошивка: *#9999# Настроение: Все невыспавшиеся в следующей жизни будут котами Рейтинг: 4362 |
читайте раздел Ломаем и строим (Inventions) в темах про рса
|
|
|
|
| ritm9393 |
6.9.2011, 13:17
|
 Ветеран Группа: Пользователи Сообщений: 315 Регистрация: 27.9.2009 Из: Респ.Татарстан г.Мамадыш Пользователь №: 207 019 Модель телефона: L9,ZN5 T-mobile Прошивка: Symbiosis X.2 062B Настроение: Езда Рейтинг: 164 |
Diablo_kun На L9 нет загрузчика в бланк режиме
|
|
|
|
| Diablo_kun |
 6.9.2011, 17:39
|
|
Опытный Группа: Пользователи Сообщений: 117 Регистрация: 17.7.2011 Пользователь №: 228 282 Модель телефона: LG e970+L9+E398+A1200 Прошивка: 4.1.2 stock Настроение: Видимо надо было брать ZTE v975 Рейтинг: 17 |
Цитата(ritm9393 @ 6.9.2011, 13:17)  Diablo_kun На L9 нет загрузчика в бланк режиме Как выглядит бланк режим ? Как бут ? |
|
|
|
| DmT |
7.9.2011, 6:29
|
 Мото-Портной Группа: Разработчики Сообщений: 1 174 Регистрация: 31.3.2007 Из: Екатеринбург Пользователь №: 129 181 Модель телефона: LG GW620, L7e и др.  Настроение: Второй год подряд решаю мир. Решения не найдено. Рейтинг: 669 |
Diablo_kun, у тебя есть какой-то опыт по криптоанализу и/или в сфере поиска уязвимостей ПО.
Если нет, то даже объяснять бессмысленно. Чтоб вникнуть в это, надо иметь хорошую базовую подготовку. Самый вероятный вариант взлома RSA1024 это GNFS, но это [вырезан мат] . |
|
|
|
| ritm9393 |
7.9.2011, 14:51
|
|
Ветеран Группа: Пользователи Сообщений: 315 Регистрация: 27.9.2009 Из: Респ.Татарстан г.Мамадыш Пользователь №: 207 019 Модель телефона: L9,ZN5 T-mobile Прошивка: Symbiosis X.2 062B Настроение: Езда Рейтинг: 164 |
Diablo_kun На L9 его вроде можно только с помощью тест поинта добиться.
|
|
|
|
| Джуманджи |
7.9.2011, 20:33
|
|
Гуру Группа: Почётные мотофаны Сообщений: 856 Регистрация: 8.11.2006 Из: детства Пользователь №: 106 183 Модель телефона: нокиа Рейтинг: 647.5 |
Diablo_kun,
внешне никак, бланк режим позволяет прошивать телефон на котором бут поврежден или не прошел проверку. Либо его можно запустить через теспоинт. Бланк проверяет отправленные загрузчики на "подлинность", это вроде только на иром4(L9, v3ie). Если не загрузчик не пройдет, то соответсвенно тел из бланка не вывести. Пути решения: 1) Найти специальный загрузчик: 1.1) "взять" у моторолы или ее работников 1.2) самому подписать свой загрузчик, для этого найди узнать ключ рса текущего загрузчика - на мотофане есть по этому темы 2) Найти ошибку, баг в коде загрузки телефона и воспользоваться ей (что и сделали на всех предыдущих методах снятия рса) Просто, в этом случае для решения второго пунтка нужно решить первый (возможно и ошибаюсь) |
|
|
|
| DmT |
8.9.2011, 7:50
|
|
Мото-Портной Группа: Разработчики Сообщений: 1 174 Регистрация: 31.3.2007 Из: Екатеринбург Пользователь №: 129 181 Модель телефона: LG GW620, L7e и др. Настроение: Второй год подряд решаю мир. Решения не найдено. Рейтинг: 669 |
К словам Джуманджи добавлю чуть конкретики.
Нужно найти не просто какой-то баг в коде запуска. Нужно найти способ передачи управления в не проверяемую (заранее) область памяти. Если я правильно помню такой баг был найден в буте 08.26 на старичке C390. Самое интересное на мой взгляд сейчас - это пробовать атаки на RSA1024. Возможно в скором времени это станет возможным. |
|
|
|
  |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
| Текстовая версия | Сейчас: 8.6.2024, 22:55 |
Форум живёт: