RSA на Z6, Обновление! Поделиться Опции

[Abram]

Новый метод, с фактическим обходом подписи: обход rsa на motomagx телефонах
Патч для Z6 (бут A3.CC): убрал пока, непонятно, работает ли. Авторы - yakk & dimichxp.
Внимание! Шить только тем, у кого бут A3.CC! На всех остальных бутах скорее всего безвозвратно убьет телефон!
И да... с Новым Годом всех!

Старый метод (без фактического обхода подписи, с загрузкой своего ядра и своей ФС) под спойлером.

Spoiler:

Обновление:
- FS сменена. Теперь это unionfs;
- Обновлён бут. Работают оба типа флеша;
- Обновлён способ загрузки;
- Обновлена squashfs-часть CG52. Работает, если фоновая картинка установлена из предустановленных ;
- Работает на всех прошивках (по идее; не проверял);
- В качестве подкачки используется третий раздел флешки (если он существует);
- Сабж, наконец-то, стабилен .

Установка:

В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r любой прошивки и любого мода.

Скачать с depositfiles.com
Скачать с ezxdev.org
После установки делаем копию /etc/pds! Это так, на всякий случай, говорю, пользуясь возможностью в связи с нахождением способа восстановления PDS (при наличии бекапа).

Старая версия под спойлером.
Предупреждение: не шейте этого, если не знаете, что делаете!*

Обход подписи наконец-то совершён!
Качаем тут: http://depositfiles.com/files/psivx1hn0
В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r и любого мода.
Внимание! Не использовать фоновую картинку из CG52 - не запустится! Только с памяти телефона или флешки!
Пока что всё. **
* Поломать ничего не поломаете, повторная заливка предыдущего мода решит дело, но обьяснять я никому ничего пока что не собираюсь - голова и так опухла.
** Кто напишет подробней - с меня респекты, плюсы, нефть и интернеты.
boot: бут от dimichxp;
Ядро: родное - security + ext2 + ext3 + swap + unionfs;
FS: RW jffs2 squashfs + jffs2 + unionfs.

Огромное спасибо dimichxp за работу над бутом и yakk за помощь с ядром.

Патч ядра, кто-то просил:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[close]

Сообщение отредактировал Abram - 31.12.2008, 15:55

[Ky Kiske]

Неужели все так плохо... Должен же быть какой-то способ восстановления...

[Bogd@n]

дак в теме про ПЕ2 было много желающих,которые телефон готовы были отдать в жертву...

[yakk]

nsk_qwerty
Опиши пожалуйста подробнее как именно повёл себя телефон после прошивки, он вообще не подает признаков жизни, или выдает какой-нибудь Critical Error и не входит во флэш режим? Чтобы думать где вообще ошибку искать..

[BeZ]

ЗЫ: походу планы по обновлению PE до 1.01.09 накрылись...

придется вмест отебя выожить свои наработки )))
а телефон, действиельно, жалко....

[nsk_qwerty]

yakk, на экране всегда висит Critical Error: E000. Даже если передернуть аккум еррор сразу же появляется без нажатия каких либо кнопок. USB у тела не работает напроч - даже в линухе по дмезгу абсолютно никаких эмоций при подключении тела.

[yakk]

nsk_qwerty
Непонятно - эта ошибка выводится когда бут обнаруживает что признак инженерности телефона изменился во время его выполнения, т.е. часть патча работает. вывод этой ошибки должен подавляеться другим патчем - я всё проверил неоднократно, правда только теоретически .. После праздников буду срывать экраны с платы и пробовать делать тп на своём z6.. продолжать эксперименты на z6 без возможности восстановления телефонов и дальше - наверное пока не стоит...

[nsk_qwerty]

yakk, если получится сделать ТП - выложи подробное описание, а-то я не меньше часа пытался его сделать - так ничего и не получилось, хотя на 635м моторе тп раньше с пол-пинка делал

[azt59]

Тему ТП я вродь разжевал...если что стучи в асю..

[azt59]

Вот тока ТП бесполезен пока потомучто нечего вливать=( Надо искать подходящий лоадер для irom Бута....

[Abram]

Update: Бут попатчен. Прошил, телефон не умер. Проверяю. Буду проверять после выхода из состояния жесткой алкогольной интоксикации.

[сема]

Тему ТП я вродь разжевал...

Что то нигде не нашел эту тему, можно ссылку?

[yakk]

azt59
а ты пробовал ту точку на рабочих телефонах? у меня с ней не работало так же как и у nsk_qwerty, и я по схеме не понял за счет чего должен получится бланк..

nsk_qwerty
у меня получилось подключаться в бланке закорачиванием на землю TP701.. в общем делаю так - тело подключено по юсб к компу, закорачиваю тп, подкидываю батарею, снимаю закоротку.. тел в бланке, но зашить в него что либо пока не получилось..

[Abram]

Что то нигде не нашел эту тему, можно ссылку?

А зачем? ТП нужен только тем, кто убил телефон во время экспериментов с обходом RSA.

Добавлено позже (31.12.2008, 16:47):
Бамп. Апдейт в 1 посте.

[Bogd@n]

Бамп. Апдейт в 1 посте.

Ктонибудь,кроме тебя,тестил?

[Lirika911_Alexey]

Abram, это уже рабочий вариант?

[Abram]

Bogd@n,
Нет. Но у меня на A3.CC работает. Страшно шить было
Lirika911_Alexey,
Да, но кроме меня ещё никто не проверял. К тому же, это только обход RSA; прошивок, которые бы его использовали - нет.

Сообщение отредактировал Abram - 31.12.2008, 15:13

[Bogd@n]

Bogd@n,
Нет. Но у меня на A3.CC работает. Страшно шить было

Внимание! Шить только тем, у кого бут A3.CC!

а от флешки это не зависит,так как с с подгрузкой ядра было ?Или тут важен только бут?

[Abram]

Bogd@n,
Тут только бут. Это патч бута. Естественно, на других бутах отпатчит не то что нужно - и всё, трындец, телефон даже в флеш-режим не войдет больше.

[Bogd@n]

Abram,
фух....Прошился!!!Тел живой))Пасиба всем!!!)

Только вод протестить нада сам обход))

[Chacha_Ivanov]

Прошился тоже нормально )
Но попробовал залить пересобранный лэнгпак, тел выдал ошибку A5, 70, 2E. Скорее всего все из-за того что криво Cygwin собрал, ибо размер СГ почти на полтора метра уменьшился.. Хотя.. Кто знает..

Сообщение отредактировал Chacha_Ivanov - 31.12.2008, 15:40

[yakk]

Chacha_Ivanov для проверки - первым делом рекомендую просто убрать подпись в cdt (cg31).. если без подписи телефон будет нормально работать - всё остальное уже без проблем сделается, если нет -- нужно думать что еще стоит отпатчить в буте.. но в любом случае - обход rsa на z6 - уже просто вопрос времени (не сильно долгого )

[GandjaFuzz]

yakk,
я считаю что патч надо переделать ваш, зачем эти проверки вообще. сделать джампы их исключающие или занопить, а потом принудительно запускать телефон. это 100% вариант.
и никакой cdt не понадобится

Сообщение отредактировал GandjaFuzz - 31.12.2008, 16:50

[yakk]

yakk,
я считаю что патч надо переделать ваш, зачем эти проверки вообще. сделать джампы их исключающие или занопить, а потом принудительно запускать телефон. это 100% вариант.
и никакой cdt не понадобится

К сожалению не всё так просто - патч от Е8 - один в один не пойдет на буте a3.cc - один из патчей попадает под кеш проца - проц просто не замечает того что прога отпатчена и выполняет код, который сохранен в его кеше..
принудительно запускать - не совсем красиво, т.к. бут при передаче управления прошивке делает больше операций чем на p2k телефонах, лучше пусть он и завершает всю свою работу корректно, иначе потом можем получить проблемы с запуском ядра.. это конечно решается пересборкой ядра, но нафиг это надо, нужно чтобы всё работало в том числе и со стандартными прошивками..

[harihara]

can flash the restricted cg's after the boot it's changed?

Сообщение отредактировал harihara - 31.12.2008, 17:14

[Chacha_Ivanov]

yakk,
убрал подпись в СГ31, все пашет)

[Bogd@n]

yakk,
убрал подпись в СГ31, все пашет)

выложи плиз свой цг31

[Chacha_Ivanov]

Bogd@n,
вот от 46R. Без подписи уже

[Bogd@n]

Bogd@n,
вот от 46R. Без подписи уже

пасибо .Не рекаминдую шить на 44р Выводит ошибка А4(не помню точно эту цыфру) 70 1F .Щас 46р поставлю)

[Abram]

Chacha_Ivanov,
Хорошо. Значит, теперь можно её отредактировать, а там лежит таблица подписанных КГ (и cmdline, что мне интересней ).
В связи с наличием у меня этого http://ezxdev.org/qtopia/abram/moto_0009.jpg (это всё бухло ) займусь в 2009

[-POSHIK-]

Если я прошью этот патч, то он навсегда?

[Abram]

-POSHIK-,
Логично, что до того времени, пока не прошьеш что-нибудь другое

[GandjaFuzz]

yakk,
дак эти операции нопить совсем не обязательно ) я говорил только про проверки )

[yakk]

yakk,
дак эти операции нопить совсем не обязательно ) я говорил только про проверки )

ну в последней версии патчей - так и сделано.. инженерность больше не трогаем - убрали проверки собственно подписей, чтобы патчить как можно меньше кода, т.е. главное теперь чтобы именно измененная cdt проходила проверку..

[GandjaFuzz]

вообщем не работает. прошили бут пишет noRSA boot
тестировали на 46ой прошивке с cdt от Чачи
на 44ой прошивке, когда убирали подпись пишеь mem_map blank. cdt проверку не проходит.

[yakk]

когда убирали подпись пишеь mem_map blank. cdt проверку не проходит.

cdt проверку не проходит -- вообще - не факт.. но буду проверять что и как, уже с нового года пока просто с новым годом всех

[GandjaFuzz]

yakk,
тебя тоже с новым годом!

отписал свое мнение о данной проблеме в обход rsa на motomagx телефонах

[Bogd@n]

Bogd@n,
вот от 46R. Без подписи уже

прошил на 46р ,результат тот же что и на 44р

[Chacha_Ivanov]

Вобщем народ РСА реально снялась. Что делал: мой пересобранный лэнгпак, как я говорил раньше, валил тело в вечный бут, вот и ни с того ни с сего мне пришла в голову гениальная идея, о том что дело в размере smg файла Вобщем я взял винхекс, высчитал разницу в размере между оригинальным файлом и пересобранным, и добавил элеметарно это количество байт в конец своего правленного лэнга, т.е чтобы размеры стали одинаковые. Собрал, прошил и вуаля! Вижу на экране уже свой замененный шрифт)

Кстати, насчет cdt вобще бред какой-то, решил заново прошить - тел вывалил mem map blank.. В чем дело ума не приложу, вчера 2 раза ее прошивал, все работало.

Сообщение отредактировал Chacha_Ivanov - 1.1.2009, 12:06

[Abram]

Chacha_Ivanov,
А что за байтики добавил-то?

[Chacha_Ivanov]

Abram,
просто нули 00 00 00, если посмотреть на оригинальный лэнг в хекс-редакторе, там в конце дофига пустоты. И вот как раз она при пересборке убирается, а я ее просто как бы вернул на место.

Короче, патч надо еще немножко доработать)

Сообщение отредактировал Chacha_Ivanov - 1.1.2009, 12:26