RSA на L9. Последняя возможность Поделиться Опции

[Strast2210]

Кто ни будь знает рса сломана или еще нет. А то тут на форуме есть тема где якобы патч на л9 лежит а ссылка не работает.

[Iceman2000]

RSA трудно взломать. Делают обход RSA.
Для L9 обход RSA неполный сделан. Телефон можно будет включить ТОЛЬКО с помощью компьютера. Другого способа нет.
Насчет патчей то для L9 уже порядка 50 штук сделано (ветка "Патчи и все для них").
Все на форуме есть, просто надо смотреть, читать и будет тебе счастье...

[Strast2210]

Так я не понял если эти патчи применить медиа вивер или ай тюнс можно будет поставить?

[Lexxx183]

Виртуал корелет точно рабатает. И скорее всего рса полностью никогда не снимут.

[Strast2210]

А где взять этот виртуал котлет и флеш бекап с профелем для л9?

[Scorpion398]

Strast2210, iTunes, Virtual Corelet и другие корелеты

Особенности и возможные проблемы с Л9 (заметите какие глюки, касаемо именно этой модели, давайте сюда, проверим и если они имеют место, я это укажу в этой части поста, возможно это поможет решить другим людям подобные проблемы), итак, я начну:
1. Для работы Flash&Backup необходимо внести вручную профиль для Л9 (спасибо Blato за него). Для этого надо скачать этот архив, распаковать. Файл L9 (0C70).ldr из папки Loaders скопируйте в папку Loaders установленнего ФБ, например у меня путь к ней по умолчанию - C:\Program Files\Motorola Tools\Loaders, затем файл R452J_L9.prof из папки архива Profiles скопируйте в соответствующую папку Profiles в ФБ, т.е. C:\Program Files\Motorola Tools\Loaders\Profiles. При запуске программы в окошке Активный профиль должен появиться профиль для Л9, который будет называться L9\L72\L7x, его и выбираете, а дальше обычная работа с программой.
2. В работе Flash&Backupа с Л9 даже с внесённым профилем присутствуют определённые проблемы, касается это в большей мере работой с форматом shx, поэтому сливая бекап или работая со сборкой прошивок старайтесь работать (или хотя бы дублируйте файлы) в форматах smg и sb3(cab-zip).

Вот сам профиль для Л9 (спасибо Blato за него)
Тебе мой совет, не снимай RSA на L9...Потом тупо запоришь тел, когда захочешь вернуться на стандарт, так как ты ещё новичек!
Если что, я предупреждал!

[TweeSt]

Тебе мой совет, не снимай RSA на L9...Потом тупо запоришь тел, когда захочешь вернуться на стандарт, так как ты ещё новичек!
Если что, я предупреждал!
[/quote]

Вернутся на оригинал всегда можно , предварительно сделав бекап прошивки и PDS

[YaNick]

А есть какие-нибудь новости от самого GandjaFuzz?

[ShaDReaS]

Снимаем RSA на L9

[Scorpion398]

TweeSt, ну-ну...а потом как ты носиться по форуму и создавать темы типа "помогите найти оригинальный ПДС"

И если ты не видел, то я написал что он может убить телефон так как ещё новичек, а не то что вообще нельзя вернуться на стандарт!

YaNick, новостей нет. Так как у него телефон в бланке из-за махенаций с обходом. Молимся

Сообщение отредактировал Scorpion398 - 12.9.2008, 12:11

[SAINT_SNAKE]

У меня дома лежит два л9 у одного вечный бланк у другого снята рса ...особо хорошего в этом мало да не говоря даже о том как я этого ждал я снял рса самый первый и могу сказать всё работало до то того как я решил откатить эти изменения первый телефон я убил тем что изменил бут второй пока работает но на нем невозможно откатится потому что рфдай образ не заливается а когда заливаешь бекап пдс и бекап проши и ничего не меняется только бут и всё...остается снова снимать рса и включать через комп...и ничего мне не советуйте мне опыта у меня больше чем у вас...так что если вам не нужны всякие проблемы и разочарования не снимайте рса...или ждите полного обхода рса

[Lexxx183]

Я после того как снял рса ради интереса откатывался на стандартную прошивку ивсё нормально работало.

[motoxaker]

Народ, а почему бы ни написать какой нить бут, чтобы при входе в него можно было выполнять функцию :" Запускаем программу ramldr2_0.4_fix_rus и нажимаем "Запуск телефона" телефон должен включиться.."

[@Jenek]

Народ, а почему бы ни написать какой нить бут, чтобы при входе в него можно было выполнять функцию :" Запускаем программу ramldr2_0.4_fix_rus и нажимаем "Запуск телефона" телефон должен включиться.."

Думаеш ганджа ето недумал??? Если БЫ можно было то обязательно такое сделали.

[n0wheremany]

вроде буты принимаюца телефоном только подписанные, поэтому в них ничего не добавишь. Единственое, что можно это снять RSA обычными методами, и потом дуал заливать... Но это как видишь нецелесообразно.

[motoxaker]

а что если сначало снять РСА тем методом, а потом написаьт бут?

n0wheremany,
почему не нецелесообразно?

[DmT]

Былоб хорошо еслиб кто нибудь сделал сравнительный анализ "того" метода и "этого".

[Vilko]

RSA на L9 еще не научлись обходить. какие "буты", какие "обычные методы", о чем вы? )

[DmT]

Vilko,
А как ты прокоментируеш Снимаем RSA на L9 (демо версия) ?

[KAMTOS]

Былоб хорошо еслиб кто нибудь сделал сравнительный анализ "того" метода и "этого".

А чего тут сравнивать? при "обходе рса" на l9 используется классический метод срыва стека (с доработками) , как оказалось он сработал не только на ироме 0300 но и на некоторых последних бутах LTE2 (Motorola сама сделала такую дыру - на предыдущих бутах (0А52 и ниже) такой фишки не было), а сам метод состоит в том что по адресу стека - 0x03FEF800 через флеш режим записывается блок размером 2 кб забитый указателем на точку входа , а "тот" метод заключается в том чтобы подсунуть подпись CG7 вместо CG18 , как видишь эти методы общего вообще ничего не имеют.

[DmT]

KAMTOS,
Спасибо, понял. Т.е. фактически получилось что мы обшли не проверку рса, а процердуру включения.

Сообщение отредактировал DmT - 20.9.2008, 12:16

[beelineman]

а реально, перебить бут на Nные кнопки - вкл

[Джуманджи]

beelineman,
да, но нажатие кнопки окончания вызова нельзя изменить

[beelineman]

Так пускай джоем врубается!

[Джуманджи]

Так пускай джоем врубается!

это ты типа добро дал? Делай сам

[KAMTOS]

а реально, перебить бут на Nные кнопки - вкл

"перебить" кнопки в буте возможно в том случае если снята подпись самого бута или через дуал, в данном случае это невозможно.

[GrAl]

Еще раз (для меня в танке ): в чем отличие модели Л9 от анологичных с платформой LTE2_ROM4, что не получается снять (обойти) рса???

Из того что понял (поправьте, что не так):

буты принимаюца телефоном только подписанные, поэтому в них ничего не добавишь.

Это на всех телефонах нужны "подписаные" буты???

фактически получилось что мы обшли не проверку рса, а процердуру включения

Как я понял это на всех (отличных от Л9) телефонах!

при "обходе рса" на l9 используется классический метод срыва стека (с доработками), как оказалось он сработал не только на ироме 0300 но и на некоторых последних бутах LTE2, а сам метод состоит в том что по адресу стека - 0x03FEF800 через флеш режим записывается блок размером 2 кб забитый указателем на точку входа , а "тот" метод заключается в том чтобы подсунуть подпись CG7 вместо CG18 , как видишь эти методы общего вообще ничего не имеют.

А в чем "классика" мета срыва стека??? Где можно об этом больше почитать???




Сообщение отредактировал GrAl - 21.9.2008, 0:22

[Джуманджи]

Это на всех телефонах нужны "подписаные" буты???

на всех

Как я понял это на всех (отличных от Л9) телефонах!

нет, на Л9

[fkcoder]

Хотел все спросить, каким образом иром проверяет бут на подлинность?

[beelineman]

наверное считывает CG7

[motoxaker]

может лучше спросить про обход у компании (М)?

[fkcoder]

beelineman, а при чем тут CG7?

[SAN 2005]

может лучше спросить про обход у компании (М)?

Не думаю, что им это понравится, удивительно, что они вообще наш любимый форум не прикрыли. Ведь даже в руководстве пользователя написано, что любое изменение программного обеспечения телефона нарушает закон.

[motoxaker]

SAN 2005,
Ну это твовё личное дело что делать с телом. Где это написано? Не видел.

[DmT]

Где это написано? Не видел.

Написанно, написанно. Там все оговаривается, не придерешся.

удивительно, что они вообще наш любимый форум не прикрыли.

Ничего удивительного. Кто они такие чтоб закрывать чужие сайты?

Ну это твовё личное дело что делать с телом.

Согласно пользовательскму соглашению, это дело компании

[GandjaFuzz]

НАРОД, появилась та деталь для обхода рса, которой не хватало!!!!, но я не могу проверить методику, т.к. тот л9 на который вы скидывались я убил при первой попытке, теперь он постоянно в бланке, там был один нюанс...
нужна еще одна попытка, нужен л9 самый убогий или убитый пофигу, неважно в каком состоянии, главное чтобы он включался.

будет сделан один тест и будет 2 результата:
1) Либо телефон умрет, будет постоянно в бланке
2) Либо телефон включится и рса будет снято.

Сообщение отредактировал GandjaFuzz - 21.9.2008, 17:51

[GandjaFuzz]

НАРОД, появилась та деталь для обхода рса, которой не хватало!!!!, но я не могу проверить методику, т.к. тот л9 на который вы скидывались я убил при первой попытке, теперь он постоянно в бланке, там был один нюанс...
нужна еще одна попытка, нужен л9 самый убогий или убитый пофигу, неважно в каком состоянии, главное чтобы он включался.

будет сделан один тест и будет 2 результата:
1) Либо телефон умрет, будет постоянно в бланке
2) Либо телефон включится и рса будет снято.

[Axis10]

Эх, поскорей бы обойти РСА , а то надоело уже посстояно врубать с компа

[W.G. Gates III]

предлагаю скинуться еще на один телефон для GandjaFuzz. бушный, разбитый и как следствие дешевый. может быть остался один шаг до снятия РСА

[GrAl]

Хотел все спросить, каким образом иром проверяет бут на подлинность? beelineman, а при чем тут CG7?

Ну вот ответили:

наверное считывает CG7

и не наверное, а ТОЧНО!!! CG8 - сам БУТ, CG7 - Подпись Бута (предотвращает возможность внесения изменений в Cg8)

может лучше спросить про обход у компании (М)?

А они и сами не знают как ОБОЙТИ!!! Тем более им это и не надо - у них есть ключь подписи РСА!

Эх, поскорей бы обойти РСА , а то надоело уже посстояно врубать с компа

Ага, а еще не имея бэкапа своей ПДС не можешь вернуться обратно к НОРМАЛЬНОМУ включению!

НАРОД, появилась та деталь для обхода рса, которой не хватало!!!!

Извини за любопытсво, но что за "та деталь"? Неужели обход РСА перешел из програмного в железный вариант?

убил при первой попытке, теперь он постоянно в бланке

Так вроде бланк не беда, тела специально в него загоняют дабы залить IMAGE! Подкинь ссылку на инфу о твоих наработках, тестах, результах!!!