Lte2 Rsa - взломано., Готовое решение,проверено L6,L7,V360,V3i Поделиться Опции

[Archy]

ВНИМАНИЕ! Тема только для опытных пользователей!

СВЕРШИЛОСЬ! Итак, мы закончили работу над методикой залома LTE2.
Подходит для телефонов L2, L6, L7, V360, V3i и других.
Исключение составляют телефоны с бутом 09.xx, на них пока что не удалось снять RSA.

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 (подписи бута) - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.
Точку входа ставим на этот самый код...
Ну и, соответственно, получаем управление за пределами подписи - остальное уже дело техники...
Вот метод исправления CG7:

- сливаем свой CG7(или вытаскиваем из shx своей прошивки, дело вкуса)
перед патчем проверяем что байты по +1140 равны E5 9F C0 00, если нет - CG7 требует иной модификации. такие версии - "в студию".
- патчим:
по смещению 0xC80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
- вливаем обратно.

CG18 (подпись прошивки) опять-же оказывается почти не нужна , нам от неё потребуются лишь первые 16 байт - заголовок, в котором раньше был адрес самой CG18 (11FE0010) - он меняется на адрес CG7 - т.е. 11F80000 (правим CG18 как написано тут)

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 00 00 ....дальше не важно.................   .ш.A..

- таким образом бут проверяет CG7, считая что проверяет CG18 - и в CG7 нет диапазона адресов CG1 - и, ясен пень, ошибка проверки CG1 таким образом не вылезает.
То есть вместо проверки прошивки идет повторная проверка CG7...
Далее - начало CG1, которое правится (правим так):

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 11 41 ....дальше не важно.................   .ш.A..
00000010   B0 01 FF FB ....дальше не важно.................   .яы...

Поняли, в чем прелесть?
Делаем эти изменения в указанных СG, собираем монстра - и шьём, даже ТЕСТ ПОИНТ НЕ ПОНАДОБИТСЯ!
Методика патчинга - правим CG18, CG7, правим заголовок CG1, добавляем в "монстра" CG3 (с той же прошивки, откуда остальные кодовые группы), вносим свои изменения/патчи в CG1, затем прошиваем всё это ЦЕЛИКОМ. Всё...

Единственное НО - пока не можем бэкапить - записывать ПДС, но уже пишется полностью открытый "дуал-бут" для ЛТЕ2, так что...

На V3i другая адресация, поэтому патчить надо будет так:
В CG18 в начале пишем 12F80000
В CG1 пишем по смещениям:
0000000: 12F81141
0000010: B001FFFB
В CG7 правим как выше описано

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так:
В CG18 в начале 13F80000
В CG1 пишем по смещениям:
0000000: 13F81141
0000010: B001FFFB
В CG7 правим как выше описано
НО! Почему-то не работает. Возможно, виновата какая-то дополнительная проверка в новых 0А.* бутах, может, что-то еще... Кто имеет знакомых со смарт-клипами и один из этих телефонов, зайдите к ним, смените одну цифру в ИМЕИ и СНИМИТЕ ПОЛНЫЙ БЭКАП (без ПДСа), только не смаррт-клипом (он кодирует бэкапы). Ну и бэкап в студию!

P.s. Любые обсуждения авторства данной методики будут моментально наказаны БАНом.
Авторство команды смартклипа, метод был слит оттуда с лёгкой правкой. НИКАКОГО ФЛУДА и ОФФА!
Обсуждаем только по сути.

p.s. Тема до зачистки:

Lte2_Rsa____.rar   ( 18.35 килобайт ) Кол-во скачиваний: 5291

p.p.s. Вот простенькая программа для снятия RSA. Работает только на распакованных файлах!

RandomRSA2.rar   ( 165.14 килобайт ) Кол-во скачиваний: 18549

З.з.з.ы. Собираем и шьем прошивку с помощью FB 3.0.2 и выше, также можно шить через RSD_lite версии 3.3 и выше.

Сообщение отредактировал Random - 16.3.2007, 20:23

[Random]

Sinet,
Бут стоит от V360? Или от L7?
Насколько я помню, вместе с бутом ставиться видеодрайвер, может из-за этого несоответсвие

[MerlKory]

арчи, есть вероятность что он может быть у самых первых л7е и подобных(т.е. которые вышли в продажу самыми первыми?)

есть вероятность, что буты более младших версий чем 0A.xx для нашего тела не существует ... потому что у всех (даже тех, кто купил первые модели) не оказалось такого .... просто моторола не стала применять старый код...

Random, а ты можешь достучаться до Вилко и спросить его, смогёт ли он нам помочь - сравнить буты L7 и L7e ... ????

[Archy]

наверняка не подойдут - Л7 32МБ, наш 64...
т.п. не распиливая экран можно сделать, не проблема, найти бы бут пониже, а в идеале с подписанным лоадером.

[MerlKory]

Archy, проблема не в объёмепамяти, а в установленном контроллере дисплея ... а он вроде и за камеру отвечает .... а камера уже 1.3... и вот из-за этого могут быть траблы ..... но... появилась идея как это проверить... проверю - отпишусь ...

[Sinet]

БАВ, стояла AER. Бут я понизил с помощбю ТП.

Random, заливал тот что выложил RekGRpth в этой теме. Лил его на другое тело и там все отлично. Проблема не в нем, я это уже выяснил. Всё таки получилось снять РСА с помощью твоей проги и он заработал. Тогда я поставил ещё патчи(5 патчей что выложил RekGRpth тут и заменил бутсплеш) и тел опять вырубался при закрытии флипа. Тогда я только поставил патч на отмену подписи корелета и о чудо телефон не перезагружался и тел нормально работает. Так и оставил. Но непонятки так и остались. Похоже меняется что то не то в прошивке и тел не правильно понимает процедуру закрытия флипа. Но почему это происходит не понятно. Ведь на одном теле всё прекрасно работает, а на другом нет. Пробовал заливать и ту прошивку что работает на другом теле, и результат тот же.

А сегодня попытался снять РСА на л7 с прошивкой AER и после залития правленной прошивки тел выпал в бут и входил в него сразу после вставления акамулятора, при этом на экране были все стандартные надписи, а ни какого сиг эррора небыло(что само по себе странно) видать подпись снялась не до конца. Я первым делом попытался залить бекап, но не тут то было. РСД выдавал ошибку после разбития прошивки на кодовые группы, а флеш бекап начал прошивать, но теперь телефон вылетел с ошибкой и в буте теперь появились надписи сиг эррор. Но по прежнему РСД выдавал ошибку. Тагда я предположил что ФБ только CG1 не может влить. И так и оказалось. Влил поочерёдно все кодовые группы через ФБ, кроме первой. И затем уже РСД уже стал прошивать тело. Я прошил CG1, но тел опять не врубился. Тогда я уже прошил весь бекап через РСД и тел заработал. Поставил Хот микс(обновление только, а прошивку оставил). На этом, по инициативе хозяена тела , я эксперементы над телом прекратил.
А прошивать я его стал из за того что хозяин влил чужой мма. Самое интересное что тел работал, но отсутствовало половина меню, а в некоторые, что были, тел не входил. Хотел залить просто мма, но тел упорно не хотел переходить в п2к режим, как модем определялся, а вот в п2к не смог перевести ни одной прогой. Разумеется флеш режим прекрасно определял тело.
Вот такие у нас моторы

[Archy]

Блин ну можно же т.п. без распила делать - в Ломаем и Строим 2 статьи уже...
На коннектере клавиатуры на ЛТЕ2 есть т.п. контакты...

Вывод: НЕ НАДО БОЯТЬСЯ Т.П.!

[AlexProw]

На коннектере клавиатуры на ЛТЕ2 есть т.п. контакты...

Плиз! Дайте ссылку на фото для V360!

[Archy]

Не попадались, но глянь соседний топик

[rodik84]

Подскажите пожалуйста V3 (R374____17R) с бутом 07.Е0 относится к какой группе и реально ли снять РСА на нём?

[wert]

rodik84, Ну это обычная v3 просто LTE, ну так уже снято давно, разве нет, юзай Последний флэшбакап для снятия RSA.

[Dukatt]

сделайте кто нибудь пропатченую прошивку на е1 никак у самого не получается авторам огромное спасибо за труд

[Densi]

Убрал RSA на V3r )))

Правда не с первого раза...
Сначала воспользовался утилиткой от Random, собрал в фб и пробовал залить с RSD Lite 3.3 , но вылезла ошибка ((
Потом сделал все руками и прошивался прямо в ФБ (адреса смотрел разобрав монстерпак от Diom'а)

Теперь все гуд )))

Респект аффтару )))

[MasterFaster]

На L7 с прошивкой AER
После проделки выше сказанного, у меня вечный бут.
Что интересно, теперь если шить стандартной AER то появляется sig eror
Что же делать... Всё перепробовал!
Вся проблема скорее всего в CG1. Но я уже пробовал прошить всё кроме CG1 FB, а CG1 с помощью RDS 3.3
ЧТО ЖЕ ТП? - А ЕСЛИ ДА, ТО КАК ПОТОМ ПРОИШИВАТЬ BLANK LTE2???

[Sinet]

MasterFaster, похоже ты прочитал что писал я на предыдушей странице? Если нет, то прочитай. У меня было один в один.
Ты пробовал заливать полную прошивку(заводского монстра или бекап) с помощью РСД после того как залил другие гркппы через ФБ? Если нет, то пробуй.

Кстати я сначала прошивал РСД версией 3,3, но мне показалось что она глючит и тел выдаёт сиг эррор из за неё и я откатился на версию 3,2. Впринципе ни чего не изменилось, тел так же выдавал ошибку, но потом после залития всех, кроме первой, кодовых групп через ФБ, РСД залил бекап и тел заработал. В общем поэкспериментируй. Удачи. А тп делать впринципе не зачем(хотя это только предположение)

[MasterFaster]

Кстати я сначала прошивал РСД версией 3,3, но мне показалось что она глючит и тел выдаёт сиг эррор из за неё и я откатился на версию 3,2. Впринципе ни чего не изменилось, тел так же выдавал ошибку, но потом после залития всех, кроме первой, кодовых групп через ФБ, РСД залил бекап и тел заработал. В общем поэкспериментируй. Удачи. А тп делать впринципе не зачем(хотя это только предположение)

Всё пробовал! Я без шансов!!!
Что интересно, что даже после перезаливки Flax, версия его не меняется... Хотя CG2 в принципе должна нормально заливаться!

[ASxaker]

Корочее я так понял на L7e RSA взломать нельзя и сделать доступ к фс из Java!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[*хХх*]

помогите оботи rsa на v6 max и слезть с платформы R26117 и залитьR26111

[gibson]

Ну ты даеш! V3x еще не кто не сломал, а ты уже макс захотел! У него платформа Argon. Абсолютно свежий проц. Не говоря уже о буте...

[malver]

у меня такой вопрос: когда собираю прошивку кодовые группы по адресам вставляю бут 0а.40 для v3i впереди кодовых групп-но он не вставляется, загрузил прошивку 4441 и там тоже бут не отображается? так и должно быть?☺

[ЬЗК]

да, бу отображаться не будет

[Valleo]

Спасибо Рандом, спасибо Вилко, спасибо Арчи!
Реально не думал что когда нибуть и с нами эти преключится =)
Вчера снял РСА с 1го раза, спасибо еще раз за подробный мануал и програмульку =)

зы: юзал только F&B и RSA2 патчер, а так же все возможные ныне существующие патчи. Заливал через F&B так же 4 группы сразу, включилось, работает. Хотя один раз залил 1 группу только - телефон умер. Но не важно, собственно руки прямые и через пару секунд уже работал...
Короче ++++++ вам за все!

[lm7805]

На какой стадии дуалбут? А то чувствуется что всё что выше 09.хх так и не будет работать даже с переделкой

[павлеГ]

какиенибудь продвижения с л7е и подобными есть?...ну может кто знает..

[AlexKooper]

Потестил на Е1. Методика работает, но только если сг1 не патчен для е398. сейчас экспериментирую, если все получится - завтра выложу монстра мпх398-49 V2 полностью (с патчами) портированного на Е1 (кроме дуалбута)

[dogstyle]

Ищется бут версии не 0А.* на К1-Z3-L7e, т.е. на R452*

Давно сливал бут с L7e внешним програматором

boot.rar   ( 22.39 килобайт ) Кол-во скачиваний: 186

может подойдет.

[Supshow]

Вот бут-рефрешер, который понижает бут с версии 0А.52 до 0А.30 на V3i: https://forum.motofan.ru/index.php?act=Attach&type=post&id=112797

Делаем ТП, потом заливаем бут. Если с первого раза не сработало, пробуйте еще. Один юзер уже понизил.

[hobbit19]

Потестил на Е1. Методика работает, но только если сг1 не патчен для е398. сейчас экспериментирую, если все получится - завтра выложу монстра мпх398-49 V2 полностью (с патчами) портированного на Е1 (кроме дуалбута)

так что не получилась ?)

[Zagoralsanya]

Ребята а кто нибудь пробовал на L7e?

[Kostroma forever666]

Zagoralsanya читай внимательней

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так: В CG18 в начале 13F80000 В CG1 пишем по смещениям: 0000000: 13F81141 0000010: B001FFFB В CG7 правим как выше описано НО! Почему-то не работает. Возможно, виновата какая-то дополнительная проверка в новых 0А.* бутах, может, что-то еще...

[Zagoralsanya]

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так:

Это же только теория..... ни кто не получил похоже результата...(((

[павлеГ]

многие боятся получить трупа из l7e

[Akceptor]

Сказано же - не будет на новых бутах работать. Заклепали дырку и новой еще не нашли
Так что Л7е пролетает как и з3, к1

[Zagoralsanya]

Сказано же - не будет на новых бутах работать. Заклепали дырку и новой еще не нашли
Так что Л7е пролетает как и з3, к1

Ну будемс ждать....

[Вопрос]

Всем привет!
У меня тут проблема, я пропатчил кодовую группу и всё прошло успешно но вот F&B у меня отказывается шить тело, выдаёт критикал эрор при чём это у меня со всеми прошивками, я шью только RSD LITE!
Так вот можно как нибудь переконвертировать SMG в SHX тогда?

[Sinet]

Всем привет!
У меня тут проблема, я пропатчил кодовую группу и всё прошло успешно но вот F&B у меня отказывается шить тело, выдаёт критикал эрор при чём это у меня со всеми прошивками, я шью только RSD LITE!
Так вот можно как нибудь переконвертировать SMG в SHX тогда?

Заходишь в ФБ в обработку прошивок открываешь SMG и когда сохранять будешь выбири из списка формат сохранения SHX и всё.

[Вопрос]

Вырываю F&B кодовые группы CG1, 3, 7, 18!
Снимаю с кодовых групп CG1, 7, 18 RSA, затем патчу кодовую группу CG1
Обрабатываю прошивку в SHX и шью RSD LITE, тело выдаёт ошибку и не выходит флэш мода!
PS: когда я прошиваю отпачинные группы в SMG, программа F&B выдаёт критикал эрор на первой кодовой группе
Помогите пожалуйста!

[jCancer]

Вопрос,
прошивать LTE2 модели можно с помощью ФБ ТОЛЬКО версии 3.0.2

[Вопрос]

jCancer,
не в том суть!
тут написано что шитьRSD
а версия FB у меня 3.0.058
после окончания выдаёт во флеш моде phone code sig error

Сообщение отредактировал Вопрос - 13.3.2007, 19:04

[Crond]

Цитата (Вопрос): не в том суть!
Ну-ну ага не в том...

Мне пемогло прошивание полнойй чистой прошивки которая у меня стояла. Лучше если это будет не чей-то бэкап, а скачаная из иНета ЧИСТАЯ прошивка.

Потом качай F&B 3.0.2 и прям в ней спокойно волшебными манипуляциями РСА снимается автоматом.

[Tangar]

У меня тут ламерский вопросик: а чем править-то кодовые группы?