RSA на Z6, Обновление! Поделиться Опции

[Abram]

Новый метод, с фактическим обходом подписи: обход rsa на motomagx телефонах
Патч для Z6 (бут A3.CC): убрал пока, непонятно, работает ли. Авторы - yakk & dimichxp.
Внимание! Шить только тем, у кого бут A3.CC! На всех остальных бутах скорее всего безвозвратно убьет телефон!
И да... с Новым Годом всех!

Старый метод (без фактического обхода подписи, с загрузкой своего ядра и своей ФС) под спойлером.

Spoiler:

Обновление:
- FS сменена. Теперь это unionfs;
- Обновлён бут. Работают оба типа флеша;
- Обновлён способ загрузки;
- Обновлена squashfs-часть CG52. Работает, если фоновая картинка установлена из предустановленных ;
- Работает на всех прошивках (по идее; не проверял);
- В качестве подкачки используется третий раздел флешки (если он существует);
- Сабж, наконец-то, стабилен .

Установка:

В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r любой прошивки и любого мода.

Скачать с depositfiles.com
Скачать с ezxdev.org
После установки делаем копию /etc/pds! Это так, на всякий случай, говорю, пользуясь возможностью в связи с нахождением способа восстановления PDS (при наличии бекапа).

Старая версия под спойлером.
Предупреждение: не шейте этого, если не знаете, что делаете!*

Обход подписи наконец-то совершён!
Качаем тут: http://depositfiles.com/files/psivx1hn0
В /mnt/msc_int0 ложим CG52 от своего мода, обзываем resrc (выковыриваем и ложим либо в телнете dd if=/dev/mtdblock/resrc of=/mnt/msc_int0/resrc). Весит она где-то около 10 мб, потому освобождаем там место (уменьшаем память телефона vfat.img).
Шить поверх 44r и любого мода.
Внимание! Не использовать фоновую картинку из CG52 - не запустится! Только с памяти телефона или флешки!
Пока что всё. **
* Поломать ничего не поломаете, повторная заливка предыдущего мода решит дело, но обьяснять я никому ничего пока что не собираюсь - голова и так опухла.
** Кто напишет подробней - с меня респекты, плюсы, нефть и интернеты.
boot: бут от dimichxp;
Ядро: родное - security + ext2 + ext3 + swap + unionfs;
FS: RW jffs2 squashfs + jffs2 + unionfs.

Огромное спасибо dimichxp за работу над бутом и yakk за помощь с ядром.

Патч ядра, кто-то просил:
http://ezxdev.org/qtopia/abram/Z6/44_custom.diff

Кто-то тут спрашивал, почему не работает MPlayer. Ответ: потому что ядро другое и модули не подходят. Вот, держите. Я у себя в /etc/initservices/services/wins.sh дописал insmod этого модуля перед запуском windowsserver.

http://ezxdev.org/qtopia/abram/Z6/alt_mxc_pp.ko

[close]

Сообщение отредактировал Abram - 31.12.2008, 15:55

[Bogd@n]

как это в чем онаж подписана

так подпись ведь он снял!

[GandjaFuzz]

Bogd@n,
странно что подпись снял только он из всех тут присутствующих.

[Bogd@n]

GandjaFuzz,
так ведь ленг прошился же... Почему cg36 недолжна?

[Chacha_Ivanov]

GandjaFuzz, потому что только мне наверно это надо

GandjaFuzz,
так ведь ленг прошился же... Почему cg36 недолжна?

Вот и я про тоже

[GandjaFuzz]

мы пробовали с andrey_moto все делать, как вы делали и на 46ой прошивке и т.д. ничего не работало. писал либо code_corrupt, либо mem_map blank, либо ошибки другие через запятую.

я и другие патчи делал. до того доделали что телефон убили.

Сообщение отредактировал GandjaFuzz - 4.1.2009, 17:31

[Chacha_Ivanov]

писал либо code_corrupt, либо mem_map blank, либо ошибки другие через запятую.

То есть прошили бут. Все было нормально. Потом прошили правленную CG (какую или какие?), и тел вывалил code_corrupt?

Сообщение отредактировал Chacha_Ivanov - 4.1.2009, 17:36

[Abram]

Chacha_Ivanov,
Во-первых, проверь размер.
Во-вторых, попробуй просто убрать подпись у оригинала и отпишись, что получится.
В-третьих, https://ezx.darktech.org/export/339/trunk/P...inux/mksquashfs вот этим собирал всегда - все ок.
Да, и ещё - попробуй ядро прошить, например. Выковырять ядро можно из КГ52 в первом посте под спойлером (zImage).

Сообщение отредактировал Abram - 4.1.2009, 17:38

[Chacha_Ivanov]

Abram,
ок. завтра попробую.

UPD. Без подписи прошилась. Наверное есть какие-то тонкости в сборке сквоша. Распутин кстати пересобрал на V8 сg36, надо спросить как..

Сообщение отредактировал Chacha_Ivanov - 5.1.2009, 11:40

[GandjaFuzz]

Chacha_Ivanov,
прошили бут все нормально. а далее шили и твою сг31 и ленг, шили 46 и опять твои файлы шили. потом сами патчили сг31 и ленг пересобирали. внося любые изменения в сг31 телефон выдавал ошибку.

[andrey_moto]

Chacha_Ivanov,
прошили бут все нормально. а далее шили и твою сг31 и ленг, шили 46 и опять твои файлы шили. потом сами патчили сг31 и ленг пересобирали. внося любые изменения в сг31 телефон выдавал ошибку.

да да именно все так и было, теперь вот с 398 хожу )

[Chepurnoff]

Abram, не мог бы ты объяснить как в 52-ой фс поменять? Если тупо пересобрать 52-ю с другой фс, например FAT, работать будет? Или всетаки чегото по-мудрее надо вытворять?
Просто если делать пеп пакеты с фичами других модов желательна RW-шная 52-я. (Я так понял это наша родная фс не дает прав на запись)

Сообщение отредактировал Chepurnoff - 5.1.2009, 13:31

[Abram]

Chepurnoff,
Помудрее. Надо править скрипт запуска. В 52 на начале все равно должен быть squashfs, иначе родное ядро не запустится.
А зачем тебе FAT? jffs2 отлично справляется. Особенно, если учесть, то она специально для MTD-девайсов сделана. FAT же тебе очень быстро убьет флешку.
Буду дома вечером (где-то 23 по Москве), напомни скрипт сборки выложить (в ацку).

Сообщение отредактировал Abram - 5.1.2009, 13:38

[mardariy]

насколько я понял,можно пересобирать что угодно,в перделах разумного конечно, но в конце все-равно надо оставлять любую подпись под соотв тело-бутлоадер,во всяком случае в случае с в8 это так.да? иначе код корапт?

Сообщение отредактировал mardariy - 5.1.2009, 13:35

[Abram]

mardariy,
Ты о чем это?

[Chacha_Ivanov]

Вобщем в ходе беседы с rasputin007 удалось понять 2 вещи:
1) Подпись нужно принудительно возвращать на место по оригинальному адресу.
2) И скорее всего, мне придется сменить линукс на Debian, так как с его слов у одного человека с другим линуксом собиралась нормально только СГ46(как и у меня), а СГ36 нет.
----------------------------------

Сделал все с подписью, теперь тел ошибку в буте не показывает, а просто мигает заставкой каждые 2 секунды.

Короче, я на это дело забиваю, достало (хотя есть слово получше и в рифму)

Сообщение отредактировал Chacha_Ivanov - 5.1.2009, 15:22

[GandjaFuzz]

телефон andrey_moto ожил как ни в чем не бывало. за что спасибо yakk

[сема]

Ну слава богу! GandjaFuzz ты систематизируй информацию и пожалуйста сделай фак, типа поднятия тел из небытия.

[Abram]

сема,
Зачем? Поднимать тело нужно только при неудачном обходе. Если FAQ выложить - сейчас полезуть тестпоинты делать, когда скин криво встал, и вконец тела угробят.

Сообщение отредактировал Abram - 7.1.2009, 15:32

[сема]

Abram! Ты меня конечно извини, но обращатся в личку - лишний раз отрывать человека от своих дел тоже не гуд. Да и вообще информация такого рода должна быть открытой.

[Ant-ON]

Abram! Ты меня конечно извини, но обращатся в личку - лишний раз отрывать человека от своих дел тоже не гуд. Да и вообще информация такого рода должна быть открытой.

Автор способа сам решает нужно ли выкладывать в открытый доступ свой наработки. Это его интелектуальная собственность....
Вот грохнешь тел, думаю тебе обязательно постараются помочь, а лишний раз делать тп тоже не надо, так как в большинстве случаев до этого доходить не должно...

Сообщение отредактировал Abram - 7.1.2009, 22:33

[Virgilij]

Мне уже сказали, что для бута 03.CE нужно ждать свой патч, но по поводу этой версии высказался только я один. Неужели мне одному повезло быть обладателем этой версии бута? Или есть еще друзья по несчастью? И что нужно: повышать или понижать его до версии A3.CC?

[man_of_dream]

т.е. если у меня бут А3.СС, то всего лишь надо прошить патч? и всё? больше ничего делать не надо?

[BeZ]

man_of_dream,
да

[sEVANS]

Что-то никак не могу CG46 пересобрать. Пересобирал в Мандриве,собрал через mksquashfs (который Абрам выкладывал), выравнял размер WinHex'ом, собрал SBF, прошил. РСД Lite выдал:

Код

HAB error 0x8D

А в телефоне Code-Corrupt.
Три раза пробовал пересобирать, итого один и тот же =((

Сообщение отредактировал sEVANS - 16.1.2009, 14:35

[Abram]

sEVANS,
Security Version вписал?

[sEVANS]

Abram, нет, а куда его вписывать?

[Abram]

sEVANS,
Ну вот и молодец, что мануалы читаешь, ага .
Лучше даже его не вписывать, а взять и поправить CDT (CG31). Берешь 0х22 от начала описи КГ (т.е от начала его названия), если там стоит 00 - значит, КГ не проверяется, если 01 - проверяется. Ставишь 00, шьешь. После этого КГ даже по размеру подгонять не надо.

P.S.: Security version стоит на (размер КГ - 0x84), там 4 байта. Но лучше делать по способу выше.

Сообщение отредактировал Abram - 16.1.2009, 15:47

[sEVANS]

Abram, открыл CDT, нашёл название (language.img), взял от буквы "l" 22 байта, там значение 00. Не знаю даже что и делать =).

[yakk]

sEVANS 0x22 байта, т.е. 34 в десятичной системе вообще после места отведенного под имя группы - на смещении 0x21 - стоит номер кг (для лэнга, cg46 - 0x2e), вот следом за этим номером и будет нужный байт..

[sEVANS]

sEVANS 0x22 байта, т.е. 34 в десятичной системе

Сорри, тупанул немножко. =)
Но опять же, я отредактировал, собрал, прошил. И телефон снова вывалился в бут, с той же самой ошибкой. =(

[yakk]

sEVANS HAB error 0x8D -- это скорее всего криво собранный sbf.. не пересчитаны контрольные суммы измененных кг, или еще чего нить такое, телефон даже не заканчивает прошиваться.. поэтому и имеешь Code Corrupt в итоге..

[Abram]

это скорее всего криво собранный sbf.. не пересчитаны контрольные суммы измененных кг,

Да, есть такое.
sEVANS,
2 первых опции в SBF Recalc

[dars85]

Прошу извинения за возможно глупый вопрос:
Поможет ли обход RSA улучшить качество съемки видео путем ковыряния ядра (увеличить количество кадров в секунду, разрешение)? Или, как говорилось в теме про съемку с высоким разрешением, мощи ядра все же не хватает (хотя странно, почему Нокии с 220 МГц могут снимать 640 на 480, а Z6 едва вытягивает 352 на 288).

[Abram]

dars85,
При чем тут ядро и при чем тут мегагерцы?

[ShinG0]

@dars85 and this Nokia with 220 Mghz have ???Mpx camera? With 2 Mpx camera u can not record @ 640x480 video more than 1-2 FPS, even the phone is Nokia or Motorola or Samsung or iPhone 3G

[мистерХ]

извините если что за глупый вопрос. короче установил я патч на обход РСА. и + у меня вк.тулс 2.8 мне чт о то это вообще дает? и возможно ли поставить скины на флэшку с этим модом? и работает ли таким образом свап? подкачка

[Abram]

мистерХ,
Вопрос не совсем глупый; скорее, человек, который задал подобный вопрос, не углубившись в суть дела - глуп.

[мистерХ]

тут в порядке вещей людей оскорбляют? или таковы права админов? ставящие себя выше других! и не могущие объяснить простым юзерам что да как!

[jKan87]

мистерХ,
это даёт очень большие возможности для настройки телефона, и скины на флешку можно будет поставить и свап задействовать, и многое-многое другое, но для этого нужно приложить голову и руки

[Chacha_Ivanov]

мистерХ,
тебе посоветовали углубится в суть дела и не задавать глупых вопросов. это не повод для истерик

Сообщение отредактировал Chacha_Ivanov - 8.2.2009, 18:19