RSA на Z6, Обновление! Поделиться Опции

[Abram]

Новый метод, с фактическим обходом подписи: обход rsa на motomagx телефонах
Патч для Z6 (бут A3.CC): убрал пока, непонятно, работает ли. Авторы - yakk & dimichxp.
Внимание! Шить только тем, у кого бут A3.CC! На всех остальных бутах скорее всего безвозвратно убьет телефон!
И да... с Новым Годом всех!

Старый метод (без фактического обхода подписи, с загрузкой своего ядра и своей ФС) под спойлером.

Spoiler:

Обновление:
- FS сменена. Теперь это unionfs;
- Обновлён бут. Работают оба типа флеша;
- Обновлён способ загрузки;
- Обновлена squashfs-часть CG52. Работает, если фоновая картинка установлена из предустановленных ;
- Работает на всех прошивках (по идее; не проверял);
- В качестве подкачки используется третий раздел флешки (если он существует);
- Сабж, наконец-то, стабилен .

Установка:

В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r любой прошивки и любого мода.

Скачать с depositfiles.com
Скачать с ezxdev.org
После установки делаем копию /etc/pds! Это так, на всякий случай, говорю, пользуясь возможностью в связи с нахождением способа восстановления PDS (при наличии бекапа).

Старая версия под спойлером.
Предупреждение: не шейте этого, если не знаете, что делаете!*

Обход подписи наконец-то совершён!
Качаем тут: http://depositfiles.com/files/psivx1hn0
В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r и любого мода.
Внимание! Не использовать фоновую картинку из CG52 - не запустится! Только с памяти телефона или флешки!
Пока что всё. **
* Поломать ничего не поломаете, повторная заливка предыдущего мода решит дело, но обьяснять я никому ничего пока что не собираюсь - голова и так опухла.
** Кто напишет подробней - с меня респекты, плюсы, нефть и интернеты.
boot: бут от dimichxp;
Ядро: родное - security + ext2 + ext3 + swap + unionfs;
FS: RW jffs2 squashfs + jffs2 + unionfs.

Огромное спасибо dimichxp за работу над бутом и yakk за помощь с ядром.

Патч ядра, кто-то просил:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[close]

Сообщение отредактировал Abram - 31.12.2008, 15:55

[Abram]

1. Если у меня нет надобности в втором разделе, можно обойтись без него?

Можно. Напиши где-нибудь в инитскриптах или в /etc/fstab, что и куда монтировать.

2. Если есть уже три раздела, второй нужно монтировать вручную или он автоматически смонтируется телефоном?

См п.1

3. Создавать третий раздел как swap или форматировать в ext3?

swap

Сообщение отредактировал Abram - 15.12.2008, 17:19

[Leksoid]

Leksoid,
Этот файл генерируется, когда падает ядро . Ты мне два одинаковых дал.

Понятно . Ну флешка с PE 1 нормально работает! В чем может быть проблема?

[ZUKR]

Подключил файл подкачки (40 Мб), теперь нет падений ядра и ребутов. Хотя памяти теперь достаточно, но mplayer всеравно не воспроизводит видео: изображения нет, а звук рьівками, с паузами 5-10 секунд. Хотя один раз все же смог нормально показать ролик (разрешение где-то 5уу х 3уу). Может файл подкачки слишком медленньій?
Добавлено позже: аудиофайльі mplayer также не воспроизводит

Сообщение отредактировал ZUKR - 16.12.2008, 23:16

[Abram]

ZUKR,
Нет, не в этом дело. Надо исправить в ядре IPU (на родном ядре он исправлялся модулем alt_mxc_ipu_pp.ko, вроде так).

[D.v.a.2]

У меня вопрос: со снятой рса на з6 можно играть в онлайн игры через блютуз?
И что такое unionfs, что оно дает?

[Ant-ON]

У меня вопрос: со снятой рса на з6 можно играть в онлайн игры через блютуз?

Блютуз из явы не доступен и причем здесь RSA ...

И что такое unionfs, что оно дает?

А гугл на что

[Javierox]

Hi my name is Javier:
There are some questions for you Abraham:

1) According to GNU-GPL license, we need if posible the source of modifications of the hardhat kernel extv 2.6.10_, to make some progress in other areas for this community. It is better share the information with the source, because if you release a "demo" you need to provide us a source code according to license. It is posible?.

2)If you want to provide the information of the modification of the kernel, question is, how this modifications interact with the new kernel and how works the resrc nand copy / replace.

Questions:

Is really removed acces to some critical directories? not include /etc
is really removed o accesed, or decrypted the files of the /etc/pds?
Can you give us an example of some good modification with the norsa?

Opinion-
In case if some people erased the pds directory o replace some files,the phone don't restart as well, also the flashing fails, thats
problem is critical, because they need some box to restore the phone if the phone have subsidy code locked.-Why? There many users dont have a right pds-CGto flash and restore the phone. The simple backup not work.

My recomendation is, in the next release please, remount this particular directory /etc/pds has readonly by default, giving the option to the advanced user to remount has rw rights.

Wel thats is all.

Best Regards,
Javierox.
aka SaTaN,

[Abram]

Hi my name is Javier:
There are some questions for you Abraham

You mean 'Abram', I think . Actually, my name is Vadim. No matter .

1) According to GNU-GPL license, we need if posible the source of modifications of the hardhat kernel extv 2.6.10_, to make some progress in other areas for this community. It is better share the information with the source, because if you release a "demo" you need to provide us a source code according to license. It is posible?.

I was planning to share a source after getting the things stable. However, if you can help community with something, I can upload the kernel patch (with changes I've made, e.g unionfs, some config changes to disable annoying Motorola security, engineering mode patch to get detailed kernel panic etc). Just give me some time to prepare all that things. If you want to experiment with kernel - go on, native Motorola's kernel works too.

2)If you want to provide the information of the modification of the kernel, question is, how this modifications interact with the new kernel and how works the resrc nand copy / replace.

Hard to explain, easier to show . Compare /proc/cmdline in both old and new kernels and you'll that I've modified resrc entry in mtdblocks table so that resrc in old kernel is actually what root and new_root in new kernel is.

Is really removed acces to some critical directories? not include /etc

Yeap. root FS is RW through unionfs. langpack, secure_setup etc are RO because of my mistake . They should be mounted before unionfs, and I've mounted them after it. No such a big problem, indeed.

is really removed o accesed, or decrypted the files of the /etc/pds?

You have full RW access to /etc/pds. But they're still encrypted. I didn't still manage how they are, but I know there're some approriate functions in kernel.

Can you give us an example of some good modification with the norsa?

Ummm... vi /etc/fstab... oh no, wait... original rootfs doesn't have vi... ln -s /bin/busybox /bin/vi, now you have vi! vi /etc/fstab or whatever.

In case if some people erased the pds directory o replace some files,the phone don't restart as well, also the flashing fails, thats
problem is critical, because they need some box to restore the phone if the phone have subsidy code locked.-Why? There many users dont have a right pds-CGto flash and restore the phone. The simple backup not work.

It does work. But you'll have to work hard to restore it from backup. Here's some info: Поднятие убитых Z6/V8. . Sorry, it's in Russian.

My recomendation is, in the next release please, remount this particular directory /etc/pds has readonly by default, giving the option to the advanced user to remount has rw rights.

That's not right way. My way is /etc/pds in ro, some dir in rw, and unionfs mounted on top of them. So, PDS is RW, but all changes are written to CG52 and you can reflash the phone if something's wrong.
Sorry, not implemented yet.

Thanks for interest to my work.
Please, contact me via ICQ (518939012) or Jabber (Abram@ezxdev.org), I think, we can work with some things together.

Сообщение отредактировал Abram - 18.12.2008, 16:08

[harihara]

hi, the mplayer modules alt_mxc_pp.ko and ptrace2.ko, no work with the new kernel.... any solutions???


thanks!!!!!!!!!

Сообщение отредактировал harihara - 20.12.2008, 15:38

[Abram]

harihara,
yeap. get the alt_mxc_pp.ko source, patch a kernel so the module will be not needed, rebuild the kernel.

[harihara]

harihara,
yeap. get the alt_mxc_pp.ko source, patch a kernel so the module will be not needed, rebuild the kernel.

i know this procedure, but were'r your kernel source's and the sources of these modules...

thanks!!!!

Сообщение отредактировал harihara - 20.12.2008, 18:53

[Abram]

harihara,
I'll post kernel patch when I'll have free time. Not now, sorry.

[Virgilij]

cd /mnt/msc_int0
fuser -mk /ezxlocal/download/mystuff && umount /ezxlocal/download/mystuff
rm vfat.img
dd if=/dev/zero of=vfat.img bs=1M count=40
mkdosfs vfat.img
dd if=/dev/mtdblock/resrc of=resrc
reboot

Если я в count=40 поставлю значение 30, то у меня под скины будет 30мб памяти?

Да. - Abram

Сообщение отредактировал Abram - 21.12.2008, 1:32

[Abram]

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[jmoncayo]

Hey Abram sorry to post in english but i dont know russian and i dont think translate.google will do a good work.. Thanks for the mplayer module i am going to try it right now. I wanted to ask you for something else, could you do something about the memory card mode connection? For some reason it will only mount the cellphone own memory but not the SD card. And it takes really long for it to recognize the cable was plugged..
hope you can help.
Thanks for your work.

[Abram]

For some reason it will only mount the cellphone own memory but not the SD card

Hmm, strange. Looks like something wrong with your card.
If you just want to use whole card on your PC (not just first vfat partition) to edit partition table or something else, then 'mount -o bind /dev/mmca /dev/mmca1' does the trick. Remember to reboot the phone after doing it to let the phone settle everything.
Also, 'vendor_usb 14' switches phone usb connection mode to MMC manually.

Hey Abram sorry to post in english but i dont know russian and i dont think translate.google will do a good work.

Thanks for writing in English and not using Google Translate

[jmoncayo]

thanks for the quick reply. Will the mount -o bind /dev/mmca /dev/mmca1 command affect my swap partition?

My SD configuration

800mb /dev/mmca1 vfat partition
100mb /dev/mmca2 linux partition
left /dev/mmca3 swap partition

something else i tried to automatically mount /dev/mmca2 under /ezxlocal/download/mystuff/Mmca2 adding the following to /etc/fstad and /initrd/new_root/etc/fstab

/dev/mmca2 /ezxlocal/dowload/mystuff/Mmca2 vfat defaults 0 0

neither file did the trick =[

ohh forgot to say i ran this commands over /dev/mmca2

mkdosfs /dev/mmca2

[sEVANS]

Почему то я не могу разбить флэшку через Paragon Partition Manager. Скрин прилагаю, для всей понятности ситуации))

[Abram]

sEVANS,
Это мне ничего не говорит. Был бы хотя бы лог какого-нибудь fdisk или partman...

something else i tried to automatically mount /dev/mmca2 under /ezxlocal/download/mystuff/Mmca2 adding the following to /etc/fstad and /initrd/new_root/etc/fstab

Mounting ext2 partition as vfat doesn't seems to be a valid idea . And don't touch anything under /initrd/new_root/; it's a bad idea too.
Here is my /etc/fstab entry for mmca2 (ext2):

Код

/dev/mmca2              /mmc/mmca2              ext2    defaults        0       0

Turning swap on is done automaticly from mmca3. Just make a third partition and format it as swap. Or edit /etc/initservices/services/wins.sh and add swapon entry (it's better to activate swap before running windowsserver):

Код

swapon /dev/mmca4 #or whatever
echo "before launching windows server"

echo 2 > /proc/cpu/alignment
echo 40 > /proc/sys/vm/swappiness

/usr/SYSqtapp/windowsserver/windowsserver -qws&

Also, try running free -m, maybe, your swap is already turned on

Сообщение отредактировал Abram - 26.12.2008, 11:53

[Mayuka]

Почему то я не могу разбить флэшку через Paragon Partition Manager. Скрин прилагаю, для всей понятности ситуации))

Выкинь эту каку ))) в linux флешка разбивается на ура.

+1 - Abram

Сообщение отредактировал Abram - 26.12.2008, 12:28

[BeZ]

sEVANS,
если подумать, почитать еще раз тему про разбувку флешки под виндой, еще раз подумать, помучаться, вставить флешку в кардридер и еще раз попробовать, то должно получиться...
я тоже не с первого раза смог разбить флеху под виндой и заставить увидеть ее компом после этого в винде и в телефоне

[Velizariy]

Используй ченить типа Ubuntu Live CD, я всегда им разделы форматирую если переставляю систему, оч удобная штука, хоть и грузиться по дольше

[Abram]

Velizariy,
Ubuntu не сильно хорошо дружит с Z6. Хотя, кажется, 8.10 уже нормально.

[BeZ]

Abram,
камрада sEVANS нужно отправить в соответсвующую ветку про разбивку флешки под окнами
я не думаю, что он будет себе ставить бубунты и лифсиди пускать

Сообщение отредактировал BeZ - 26.12.2008, 12:30

[Mayuka]

Velizariy,
Ubuntu не сильно хорошо дружит с Z6. Хотя, кажется, 8.10 уже нормально.

Проверено на себе дружит замечательно )))

[Abram]

BeZ,
Судя по только что услышанномупрочитанному, камраду надо Ubuntu 8.10 LiveCD.

Добавлено позже (26.12.2008, 14:35):
Да, а ещё камраду надо внимательней прочитать о mount -o bind /dev/mmca /dev/mmca1 на предыдущей странице.

[Abram]

Кто-то просил патч ядра. Вот:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

[sEVANS]

Судя по только что прочитанному, камраду надо Ubuntu 8.10 LiveCD.

Значит завтра иду к другу за диском, так как кардридер проблемно будет достать)

[Gordon Freeman]

у мну вопрос HDSC с этой прошивкой телефон видит ?

заранее СПС за ответ

Сообщение отредактировал Gordon Freeman - 28.12.2008, 10:13

[BeZ]

Gordon Freeman,
с какого? в первом посте про этоне написано...

[aleks_ar]

Это речь про карты памяти microSDHC?
Так обход RSA тут не причем. Он даст возможность дальнейшего ковыряния прошивки, а поддержку microSDHC надо будет делать. Будут ли ее делать не знаю, сам не разбираюсь в этом.

[Abram]

aleks_ar,
Буду. Разберусь с ядром - оглашу, что надо бы скинуться на флешку (да, я наглый; но честно скажу: мне она не нужна).

[Kefir.net]

Abram, а на V8 работает?..пробовал?

[dimichxp]

Забудьте это, обход rsa на motomagx телефонах намного лучше.

[PusT]

dimichxp, ну так для z6 нет пока это весчи... Или это только дело времени?.. И немного оффтопа... у нас можно будет запустить вещи типа Rockbox'a? Прости за глупый вопрос... i'm just a user...

[Mr@k]

А что нам даёт обход РСА?

[hobbit19]

Или это только дело времени?

времени

[Abram]

Ну что же. По крайней мере, из этого всего осталось нормальное ядро и способ загрузки FS .
У меня уже лежит готовый для прошития файл. Но ещё не пробую, тк не сильно хочется остаться без телефона . Надо сначала V8 починить.
Хотя, nsk_qwerty вроде как согласился рискнуть. Если да... Скрестите пальцы.

Добавлено позже (29.12.2008, 2:27):
Ну вот. Я же просил скрестить .
Помянем же Z6 камрада nsk_qwerty

[sEVANS]

Сочувствую...будем надеяться что телефон удастся оживить.

[nsk_qwerty]

Сочувствую...будем надеяться что телефон удастся оживить. smile.gif

а эт не факт.... битый час пытался сделать ТП - безрезультатно, а гарантия кончилась 5 дней назад...

кстати, убъю последнии надежды по поводу вафли в з6 - у мну плата нулевой ревизии - даж на ней вафли нет

ЗЫ: походу планы по обновлению PE до 1.01.09 накрылись...