слезаем с Aer L7 & V360, Ищем способ понизить прошиву Поделиться Опции

[ЬЗК]

После долгого копания по форумам решил свести на кучу все что известно на сегодняшний момент "счастливым" обладателям прошивок AER и выше.
итак поехали:
телефон куплен в конце декабря в связном, залита была прошивка связного
бут 08D0 прошива AER_RB

по методе Motorola Slvr L7. Testpoint применив ТП слезть не удалось

ВНИМАНИЕ в ходе дальнейшего копания был найден способ софтового ТП
подробности здесь
ТП без нарушения гарантии

после прошивки любой заводской прошивы ниже AER_RB телефон впадает в ступор, мигает при включении клавиатурой и не зажигает экран, загрузки нет. В бут по *+# входит нормально ошибок не пишет, принимает любую прошивку.
На одном из форумов нашел упоминание о таких ситуациях там человек прошивал прошиву не от той платформы 4513 вместо 4517, это наводит на мысли, может быть мы имеем подобный вариант?
Скажем моторолла перешивает 4517 платформу хитро измененной AER а мы тут копья ломаем.

Все владельцы указанных мобил желающие слезть с AER могут попробовать софтовый вариант по второй ссылке, убить телефон мне не удалось (как ни старался ) так что процедура абсолютно безопасна. Ищутся отличия между телефонами способными сойти с прошивы АЕР и неспособными. Может быть это даст ключ к решению.

[Dart Moto]

Ты конечно умный, иди сломай RSA и шей хоть от l7e
Пользователю запрещено создавать сообщения

[ЬЗК]

Ты конечно умный, иди сломай RSA и шей хоть от l7e

я не умный я соображучий
http://www.cryptophone.de/
вот это сломать оказалось не так то сложно в свое время (разлочить телефон и получить доступ к файловой системе и перепрошивке)
почему бы L7 не ковырнуть?

[Bent]

ЬЗК, Lte2 - L6, L7 - патчим Читал?

[ЬЗК]

Smart-Clip не используется, только S-Card dongle.


весьма многообещающе, только нету этой S-Card dongle или я не так понимаю?

[c380гуру]

Bent,
а там одна инфа, дельного ничего!

[Motorola L7]

Я так и не понял, что плохого в AER_RB?нельзя заливать другие прошивки?или.............

[ЬЗК]

Я так и не понял, что плохого в AER_RB?нельзя заливать другие прошивки?или.............

нельзя устанавливать джава с доступом к файловой системе, отсюда все вытекающие проблемы, нет MV, нет нормального плэйера, постоянные затыки с этими сертификатами и проверками, в общем гимора много, из полнофункционального комбайна AER_RB делает телефон для блондинок

[KOLYAN]

Также делал ТП, но после заливки прошивки мигает тока клава, это наводит на мысль, что слезть с AER при помощи ТП, если она от рождения-НЕЛЬЗЯ, т.к. в PDS остаются хвосты!

[ЬЗК]

Также делал ТП, но после заливки прошивки мигает тока клава, это наводит на мысль, что слезть с AER при помощи ТП, если она от рождения-НЕЛЬЗЯ, т.к. в PDS остаются хвосты!

имхо дело не в хвостах...
Вы правильно подметили, все телы можно поделить на две категории (условно)
1 Те у кого aer с рождения
2 Те у кого aer прошита поверх любой другой ПЕРВОНАЧАЛЬНОЙ прошивы.

Остается только уточнить один нюанс.
Все ли телефоны у которых aer прошита первой прошивкой неспособны слезть с нее через ТП?
Если да то проблема носит программный характер.
Если среди выпущенных изначально с прошивой aer моделей есть те которые позволяют понижать прошивку через ТП значит проблема скорее всего в железе, в невозможности записи в определенные ячейки памяти, как вариант замена презаписываемого ПЗУ масочным

[Dart Moto]

ЬЗК,
ладно хня. Это тема не рулит. Нужно ломать RSA и с этим ничего не сделашь.
Пользователю запрещено создавать сообщения

[ЬЗК]

Вышла новая версия GOT_MOTO, добавлена поддержка Imodes моделей L6 L7
Разработчики перенесли дату отключения халявщиков на некоторое время, точно дату не указали

[Voit21]

Интересно, хоть 1 в мире человек смог слезть с AER с помощью этой программы? У меня вот тоже ничего не получилось

Кстати на SureGOT есть много интересного советую всем обладателям халявного логина и пароля выкачивать всё пока доступ не прикрыли )

[ЬЗК]

Интересно, хоть 1 в мире человек смог слезть с AER с помощью этой программы? У меня вот тоже ничего не получилось 

Кстати на SureGOT есть много интересного советую всем обладателям халявного логина и пароля выкачивать всё пока доступ не прикрыли )

что то я не вкурил как качать, вернее где этот SureGOT

[Voit21]

http://66.199.236.202/got/login.php

[Voit21]

Выкачал:
R4513_G_08.B7.DBR_RB_PDS015_LP0015_DRM0101_JPJAVA_G_08_L7_03_00_10R_GSTL7T675CD104_1FF
R4513_G_08.B7.DBR_RB_PDS015_LP0021_DRM0101_JPJAVA_G_08_L7_05_00_07R_GSTL7T675MR10C_1FF
R4513_G_08[1].B7.54R_RB_PDS00D_LP0021_1FF(Вьетнам)
R4513_G_08.B7.5AR_RB_RFDI_PDS015_LP0003_DRM0101_GMTROYL001AA0F2_image(Вьетнам)
R4513_G_08.B7.86R_reflash
R4513_G_08.B7.B4R_drm0101_reflash
R4513_G_08.B7.B4R_drm0103_reflash
R4513_G_08.B7.B4R_drm0105_reflash
R4513_G_08.B7.B4R_drm0113_reflash
R4513_G_08.B7.B4R_lang002E_reflash
пожалуй хватит.

[Archy]

Ну неужели нет ни одного полноценного хакера?
Сорри за офф, но эта прога - Гот_Мото - всего-лишь набор лоадеров.
Надо запустить ее, ввести логин-пасс, сдампить из памяти, и распарсить на лоадеры....

[Motohobiman]

Archy так вроди net-38 ломанул и лодыри выложил,или я туплю ?

[Voit21]

Нет ты не тупишь.Кто то действительно их выкладывал.

Только они вроде зашифрованы.

[RekGRpth]

Archy так вроди net-38 ломанул и лодыри выложил,или я туплю ?

Это я ему дал, но они СТОпудово зашифрованы! Я сравнил их с ПДС и лоадером, скачанными с тела.
Но это пол-беды. Я также сделал дамп оперативы при запущенном GOT - так там они тоже зашифрованы, похоже, что, когда GOT связывается со своим сервером, он оттуда получает ключ и затем расшифровывет непосредственно перед заливкой в тело. Так что нужно 2 вещи:
1) как-то поймать этот ключ, который приходит ему с сервера
2) как-то поймать тот поток данных в незашифрованном виде, которые он заливает в тело
но как это сделать? я ВООБЩЕ в этом не разбираюсь (ну даже просто потому, что никогда не делал ничего подобного). Но в принципе, я думаю, что это вполне реально и возможно. Нельзя взломать только то, что не защищено

Интересно, хоть 1 в мире человек смог слезть с AER с помощью этой программы? У меня вот тоже ничего не получилось 

Да есть такой чел. На YuetBlog'e некто с ником Matt написал что он слез с AER (а у него v360 c бутом 09.02) с помощью GOT по инструкции Yuet'a. Я у него там два раза спрашивал, КАК именно, но он мне ничего вразумительного не ответил

[ЬЗК]

Ну неужели нет ни одного полноценного хакера?
Сорри за офф, но эта прога - Гот_Мото - всего-лишь набор лоадеров.
Надо запустить ее, ввести логин-пасс, сдампить из памяти, и распарсить на лоадеры....

нельзя быть таким наивным

Да есть такой чел. На YuetBlog'e некто с ником Matt написал что он слез с AER (а у него v360 c бутом 09.02) с помощью GOT по инструкции Yuet'a. Я у него там два раза спрашивал, КАК именно, но он мне ничего вразумительного не ответил

вот лог работы

Switch handset to TCMD interface
Switch handset to FLASH interface
FLASH Interface established ok
Read handset bootcore version
Bootcore version on handset: 08D0
Sending RAMDLD to handset
RAMDLD started ok in handset
Read flash backup from handset
Save flash backup
Finded fake sign address: 10004808
Power down handset
Establish connection to handset
FLASH Interface established ok
Read handset bootcore version
Bootcore version on handset: 08D0
Sending RAMDLD to handset
Power down handset

Думаю указанная ошибка все тормозит
по идее это смещение в прошиве, именно там находится отличие слезаемых от неслезаемых.

вот здесь http://yuetblog.blogspot.com/2006/12/unloc...ng-gotmoto.html
некто пишет про подобную проблему, в итоге слезает с прошивы, бут 08D0 прошива AER

[RekGRpth]

Finded fake sign address: 10004808            
по идее это смещение в прошиве, именно там находится отличие слезаемых от неслезаемых.

это смещение находится в бутлоадере!, т.к. он как раз расположен по адресу с 10000000 по 1000FFFF

Но у меня и такой ошибки не вылазит, а сразу говорит, что нужен ТП (бут 09.02)

[Bent]

RekGRpth,

некто с ником Matt написал что он слез с AER (а у него v360 c бутом 09.02) с помощью GOT по инструкции Yuet'a. Я у него там два раза спрашивал, КАК именно, но он мне ничего вразумительного не ответил

Если не говорит как,значит врун он последний,поскольку если бы у человека это получилось,он бы обязательно застрезвонил об этом,что типа посмотрите какой я крутой честь мне и хвала.И что самое интересное ему бы и вправду была честь и хвала,а раз молчит значит тупой понт...вот и всё.

[ЬЗК]

это смещение находится в бутлоадере!, т.к. он как раз расположен по адресу с 10000000 по 1000FFFF

Но у меня и такой ошибки не вылазит, а сразу говорит, что нужен ТП (бут 09.02)

а ты галку "Easy TP" поставил?

RekGRpth,

Если не говорит как,значит врун он последний,поскольку если бы у человека это получилось,он бы обязательно застрезвонил об этом,что типа посмотрите какой я крутой честь мне и хвала.И что самое интересное ему бы и вправду была честь и хвала,а раз молчит значит тупой понт...вот и всё.

угу и так ради понта интерисуется где теперь скачать аудио плэйеры и прочие приблуды для разлоченной фс

а есть ли у кого нибудь бут 08D0 оригинальный? выложите плиз

[ЬЗК]

в общем надо упорядочить то что известно по процессу загрузки тела на сегодняшний день.
описанный ниже процесс не догма а сугубо личное мнение, любые проверенные поправки приветствуются.

в теле имеются следующие области ПЗУ

- внутреннее ПЗУ процессора U800
- нечто под названием shared memory (может быть это как раз и есть п.1)
- собсна флэш

в них мы имеем:
начальный загрузчик (не тот что мы видим во флэш режиме а как бы предзагрузчик, с чего все шевелится начинает) расположен в процессоре
бутлоадер (подпрограмма работы через usb интерфейс + проверка легитимности заливаемого + защита от перезаписи CG1 для всех вариантов младших версий) расположен во флэш.

При старте.
предварительный бутлоадер стартует процессор и поднимает работу с флэш, возможно еще что то проверяет в процессе.
далее основной бутлоадер проверяет соответвие версии прошивки и передает ей управление если все ок.
телефон стартует.

По идее во всех подобных устройствах должен присутствовать вариант выпадения в режим работы по интерфейсу (способному принять прошиву)
в случае если основная программа остутствует или повреждена.
В нашем случае при ТП мы должны вывалится в режим когда тело должно принять новую прошиву, но тело упрямо отказывается прошивать модуль CG1 причем проблема эта чисто софтовая. Отсюда вопрос что нам мешает перешить CG1 после ТП?
Что то что находится во флэше?
Или что то что находится в предбуте?.
Я не зря упомянул ПОДОБНЫЕ устройства. Сколько я сталкивался с загрузчиками подобных девайсов (не телефонов) в алгоритме загрузчика всегда встроена защита от ошибок чтения из флэш и при банальном замыкании линий данных флэши девайс вываливается в режим аналогичный ТП из за невозможности считать основную программу или основной бут.
То есть если невозможность прошива CG1 сидит во флэше, мы можем замкнув пару линий по шине данных принудительно вывести тело в режим аналогичный ТП с возможностью прешить все содержимое флэша.

[KOLYAN]

Vilko сказал, что сейчас, когда сломано РСА, для того чтобы слезть с АЕР можно создать патч, который перед прошивкой сотрет бут! Кто может написать такой патч? Кто его напишет, того я думаю ждёт масса + + +!!!

[ЬЗК]

Vilko сказал, что сейчас, когда сломано РСА, для того чтобы слезть с АЕР можно создать патч, который перед прошивкой сотрет бут! Кто может написать такой патч? Кто его напишет, того я думаю ждёт масса + + +!!!

для начала надо выяснить что его не дает стереть, как будет ясно можно будет что то писать

[Salavat_Red-blu]

Привет! Вот такой вопрос: что бы слезть с АЕР с Boot 09.02 необходимо понизить его (бут) до 08.D0 или на 08.А0? Только Тест-Пойнт?
Софтварно, при помощи Got-moto (или еще чего нибудь) с бута 09.02 никто не слазил ?

[Dart Moto]

Salavat_Red-blu,
написано же, что на буте 08.d0 тоже ни фига не получается.
Пользователю запрещено создавать сообщения

[c380гуру]

A зачем сейчас слезать с AER? Вроде все проблемы, в том числе доступ к фс решены.

[wert]

c380гуру, Я бы вот например хотел на не вернутся, но и не только на нее, читаем Тут, думаю это как раз в тему.

[RekGRpth]

Salavat_Red-blu,
написано же, что на буте 08.d0 тоже ни фига не получается.

Как это не получается?!
я как раз понизил с 09.02 до 08.D0, чтобы снять RSA!

[deimon]

я возможно немного не в тему но очень хочу получить доступ к фс на л7 с АЕР и бутом 09.02 какой прошивкой щить? если это возможно

[deimon]

я как раз понизил с 09.02 до 08.D0, чтобы снять RSA!
[/quote]
как?

[ar4angel]

Люди! Ответьте кто-нить!
Хочу поставить на свой L7 AER_RB прошивку ACR_RB. Но качать 16 метров (а трафик у нас дорогой) накладно...
Такой вопрос: получится ли у меня чего хорошего (т.е. будет ли работать телефон) если я скачаю CG1 от ACR_RB и заменю им CG1 в своей прошивке, применив затем PDS патч для ACR_RB?

[DAmNNY]

Люди, такой вот нюансик вышел. Я просто с этим телом не сталкивался. Тело 360е не находит толком ни один из прошивальщиков. Прошивальщик доходит лишь до операции jump и прекращает процесс. Грили, что это вроде заводская примочка, чтобы не могли прошить тело. Как исправить? Или про это и пишут в айр-темах?

Сообщение отредактировал DAmNNY - 4.11.2007, 11:44

[mushrom]

DAmNNY,
Testpoint

Добавлено позже (3.5.2008, 11:49):
ar4angel, нужен reflash (CG1+CG3+CG7+CG18)

[Osta]

тема перемещена из-за удаления раздела FAQ (Мануалы/Инструкции/Статьи)