Патчи для е770., взломали RSA Поделиться Опции

[Dr.Spu]

Совсем не давно взломали RSA в проше на е770... Нужно начинать делать патчи к нему... Уже научились заменять бут скрин.... Что дальше... Знающие люди ОТКЛИКНИТЕСЬ!!!
P.S. Можно начать с доступа к ФС из JAVA...
Вот ссилка на тему в ветке 3G телефонов... R252211_U_85.92.E3P_No_RSA, Прошу любить и Жаловать

Добавлено позже (6.7.2007, 10:28):
По ходу ув этом теле стоит проц MCore...

Сообщение отредактировал Dr.Spu - 9.7.2007, 12:13

[Osta]

По ходу ув этом теле стоит проц ARM9...

ну вот вам кое какая документация на этот 9... хм , а не mcore там ?

Сообщение отредактировал Osta - 6.7.2007, 7:48

[yakk]

ну вот вам кое какая документация на этот 9... хм , а не mcore там ?

там mcore..

link на процессорный модуль для IDA:
http://www.linux.com.cn/mirror/idapalace/plugins/mcore.zip
тут с исходником

еще есть вариант на Extracted Internals, сходу ссылку не дам - там есть тема про проц модуль для M-CORE в Mobile and Embedded (или чё то такое) - там билды для Ida 4.8 и 5 (по-моему)

Сообщение отредактировал yakk - 6.7.2007, 16:09

[Chik_v]

link на процессорный модуль для IDA

Он вроде не для IDA 4.8 или 5, а более ранних.

Модуль для Ida 5 здесь.

Я пробовал дизасм делать, на мой неопытный взгляд нормально, во всяком случае не такая шняга как когда я пытался модулем для ARMB дизассемблировать (камнями не кидать, кто в молодости ошибок не совершал?)
Только документации 0, правда нашел описание инструкций Mcore.

Сообщение отредактировал Chik_v - 6.7.2007, 17:29

[yakk]

Он вроде не для IDA 4.8 или 5, а более ранних.

Модуль для Ida 5 здесь.

Я пробовал дизасм делать, на мой неопытный взгляд нормально, во всяком случае не такая шняга как когда я пытался модулем для ARMB дизассемблировать (камнями не кидать, кто в молодости ошибок не совершал?)
Только документации 0, правда нашел описание инструкций Mcore.

Chik_v: модуль для 4.6 наскоко я помню - его достоинство - он в исходниках - перекомпилить можно, или потюнить если чё не нравится..

дока: http://anton.vestco.ru/mcore.rar - ссылка что Vilko давал - я не знаю доступен ли сейчас этот файл


Сообщение отредактировал yakk - 6.7.2007, 17:41

[Chik_v]

Файл доступен.
Мне интересно: вообще ктото чтото делает в отношении нормального снятия рса?

[Dr.Spu]

Дик кто-то занимаеться этим вопросом или нет.
Сам бы не против но неНАЮ я Асемблера!!!

[Cot]

Я ЗАНИМАЮСЬ и GandjaFuzz.

[FASTIK]

Я ЗАНИМАЮСЬ и GandjaFuzz.

что-нибудь получается?







__________________
Osta
here monster Любительские монстры для E770
1. No RSA
2. Change BootSplash
3. Full access Java FS


Сообщение отредактировал Osta - 21.7.2007, 8:21

[theCore]

I discovered how to unlock java permissions and also how to install corlets, in the next hours i'll post the patch

Сообщение отредактировал theCore - 21.7.2007, 8:02

[Chik_v]

Your patch works with all existing firmwares?
I tried to unlock java permissions for e770 as you did for V3x 9B.E5P, but it works only on CDP and C3P firmweres...

P.S.: Sorry for my horrable english

Сообщение отредактировал Chik_v - 21.7.2007, 8:32

[theCore]

The new patch i've done should work with all fws, i posted it on motox but now is down

Сообщение отредактировал theCore - 21.7.2007, 8:33

[theCore]

This is the patch
Open the CG1 file, find:

Код

60 02 7F 5B 2A 12 32 82 E8 19

and edit in this way

Код

60 02 7F 5B 2A 02 32 82 F0 19

[Cot]

theCore,
Thank you man!!!!

Добавлено позже (21.7.2007, 18:34):
YEEEEEEEEEE!!!!!!!!!!! IT WORKS!!!!!!!!!!!! THANK YOU!!!!!!!!!!!!!!!!!!!!!!!!!!

[theCore]

And corelet patch is coming

[Cot]

theCore,
ohhhhh thanxxxx!!! DOn`t forget to post it here!!!!
And do you have icq???????

Добавлено позже (21.7.2007, 18:46):
theCore,
and did you manage to install iTunes or another corelet???

[theCore]

Yes i installed itunes but when i try to play a song it crashes

[Cot]

theCore,
I see... give me plz the link how to install iTunes on v3x and the download link ))))

[theCore]

Wait plz

This is my icq: 438256273

[джон-нск]

in last patch not 5b. there is 5a. and it work with 5a on 701p!

[theCore]

Maybe depends on the firmware, which is exactly your fw?
I worked on a 9B.E5P

Сообщение отредактировал theCore - 21.7.2007, 16:23

[TrojanWorm]

Motorola E770 this not found code

I am foun this code

Код

60 02 7F 5B 60 02 7F 5B F0

Как нам сделать королеты?

[джон-нск]

i try on cdp and on 701p. on both there 5a. and work. finaly i have 60027F5A2A023282F019 and java permission on e770 with fw .701p

Добавлено позже (21.7.2007, 19:31):
у chik'a кстати тоже все получилось на 701p проше

Добавлено позже (21.7.2007, 19:36):
кстати с нашими родными сертификатами надо один раз подтверждать доступ на инет. я попробовал поставить сертификаты от монстра е398de luxe где подтверждать совсем не надо инет. и вобщем у меня щас не надо ни доступ к фс ни инет подтверждать

[Cot]

Я на Е5Р и файловый доступ сделал и XploreMe установил!!!

[джон-нск]

а xploreme это наверно обычный файловый менеджер? ну я minicomander поставил. пока никто не давал оффсеты на отмену подписи. core как я понял пока сам пробует его поставить

[nigaz83]

я нуждаюсь в вашей помощи, читаю форум неделю-мотор мёртв, качаю всё что можно-не то... бут не вижу, тк только через тп комп видит телефон, прошиваю-хер... Да помогите же, люди добрые, новый год же!!! Всех сч праздником!!! sad.gif

[MartinGore]

Тп, подключил тел к компу, р2к тулз вс ,вкладка флэш/Send ramloader/Clear mem map/шить заводской. Вроде так должно помочь. Не додумайся бут перешивать