Lte2 Rsa - взломано., Готовое решение,проверено L6,L7,V360,V3i Поделиться Опции

[Archy]

ВНИМАНИЕ! Тема только для опытных пользователей!

СВЕРШИЛОСЬ! Итак, мы закончили работу над методикой залома LTE2.
Подходит для телефонов L2, L6, L7, V360, V3i и других.
Исключение составляют телефоны с бутом 09.xx, на них пока что не удалось снять RSA.

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 (подписи бута) - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.
Точку входа ставим на этот самый код...
Ну и, соответственно, получаем управление за пределами подписи - остальное уже дело техники...
Вот метод исправления CG7:

- сливаем свой CG7(или вытаскиваем из shx своей прошивки, дело вкуса)
перед патчем проверяем что байты по +1140 равны E5 9F C0 00, если нет - CG7 требует иной модификации. такие версии - "в студию".
- патчим:
по смещению 0xC80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
- вливаем обратно.

CG18 (подпись прошивки) опять-же оказывается почти не нужна , нам от неё потребуются лишь первые 16 байт - заголовок, в котором раньше был адрес самой CG18 (11FE0010) - он меняется на адрес CG7 - т.е. 11F80000 (правим CG18 как написано тут)

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 00 00 ....дальше не важно.................   .ш.A..

- таким образом бут проверяет CG7, считая что проверяет CG18 - и в CG7 нет диапазона адресов CG1 - и, ясен пень, ошибка проверки CG1 таким образом не вылезает.
То есть вместо проверки прошивки идет повторная проверка CG7...
Далее - начало CG1, которое правится (правим так):

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 11 41 ....дальше не важно.................   .ш.A..
00000010   B0 01 FF FB ....дальше не важно.................   .яы...

Поняли, в чем прелесть?
Делаем эти изменения в указанных СG, собираем монстра - и шьём, даже ТЕСТ ПОИНТ НЕ ПОНАДОБИТСЯ!
Методика патчинга - правим CG18, CG7, правим заголовок CG1, добавляем в "монстра" CG3 (с той же прошивки, откуда остальные кодовые группы), вносим свои изменения/патчи в CG1, затем прошиваем всё это ЦЕЛИКОМ. Всё...

Единственное НО - пока не можем бэкапить - записывать ПДС, но уже пишется полностью открытый "дуал-бут" для ЛТЕ2, так что...

На V3i другая адресация, поэтому патчить надо будет так:
В CG18 в начале пишем 12F80000
В CG1 пишем по смещениям:
0000000: 12F81141
0000010: B001FFFB
В CG7 правим как выше описано

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так:
В CG18 в начале 13F80000
В CG1 пишем по смещениям:
0000000: 13F81141
0000010: B001FFFB
В CG7 правим как выше описано
НО! Почему-то не работает. Возможно, виновата какая-то дополнительная проверка в новых 0А.* бутах, может, что-то еще... Кто имеет знакомых со смарт-клипами и один из этих телефонов, зайдите к ним, смените одну цифру в ИМЕИ и СНИМИТЕ ПОЛНЫЙ БЭКАП (без ПДСа), только не смаррт-клипом (он кодирует бэкапы). Ну и бэкап в студию!

P.s. Любые обсуждения авторства данной методики будут моментально наказаны БАНом.
Авторство команды смартклипа, метод был слит оттуда с лёгкой правкой. НИКАКОГО ФЛУДА и ОФФА!
Обсуждаем только по сути.

p.s. Тема до зачистки:

Lte2_Rsa____.rar   ( 18.35 килобайт ) Кол-во скачиваний: 5291

p.p.s. Вот простенькая программа для снятия RSA. Работает только на распакованных файлах!

RandomRSA2.rar   ( 165.14 килобайт ) Кол-во скачиваний: 18549

З.з.з.ы. Собираем и шьем прошивку с помощью FB 3.0.2 и выше, также можно шить через RSD_lite версии 3.3 и выше.

Сообщение отредактировал Random - 16.3.2007, 20:23

[Dukatt]

сделайте кто нибудь пропатченую прошивку на е1 никак у самого не получается авторам огромное спасибо за труд

[Densi]

Убрал RSA на V3r )))

Правда не с первого раза...
Сначала воспользовался утилиткой от Random, собрал в фб и пробовал залить с RSD Lite 3.3 , но вылезла ошибка ((
Потом сделал все руками и прошивался прямо в ФБ (адреса смотрел разобрав монстерпак от Diom'а)

Теперь все гуд )))

Респект аффтару )))

[MasterFaster]

На L7 с прошивкой AER
После проделки выше сказанного, у меня вечный бут.
Что интересно, теперь если шить стандартной AER то появляется sig eror
Что же делать... Всё перепробовал!
Вся проблема скорее всего в CG1. Но я уже пробовал прошить всё кроме CG1 FB, а CG1 с помощью RDS 3.3
ЧТО ЖЕ ТП? - А ЕСЛИ ДА, ТО КАК ПОТОМ ПРОИШИВАТЬ BLANK LTE2???

[Sinet]

MasterFaster, похоже ты прочитал что писал я на предыдушей странице? Если нет, то прочитай. У меня было один в один.
Ты пробовал заливать полную прошивку(заводского монстра или бекап) с помощью РСД после того как залил другие гркппы через ФБ? Если нет, то пробуй.

Кстати я сначала прошивал РСД версией 3,3, но мне показалось что она глючит и тел выдаёт сиг эррор из за неё и я откатился на версию 3,2. Впринципе ни чего не изменилось, тел так же выдавал ошибку, но потом после залития всех, кроме первой, кодовых групп через ФБ, РСД залил бекап и тел заработал. В общем поэкспериментируй. Удачи. А тп делать впринципе не зачем(хотя это только предположение)

[MasterFaster]

Кстати я сначала прошивал РСД версией 3,3, но мне показалось что она глючит и тел выдаёт сиг эррор из за неё и я откатился на версию 3,2. Впринципе ни чего не изменилось, тел так же выдавал ошибку, но потом после залития всех, кроме первой, кодовых групп через ФБ, РСД залил бекап и тел заработал. В общем поэкспериментируй. Удачи. А тп делать впринципе не зачем(хотя это только предположение)

Всё пробовал! Я без шансов!!!
Что интересно, что даже после перезаливки Flax, версия его не меняется... Хотя CG2 в принципе должна нормально заливаться!

[ASxaker]

Корочее я так понял на L7e RSA взломать нельзя и сделать доступ к фс из Java!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[*хХх*]

помогите оботи rsa на v6 max и слезть с платформы R26117 и залитьR26111

[gibson]

Ну ты даеш! V3x еще не кто не сломал, а ты уже макс захотел! У него платформа Argon. Абсолютно свежий проц. Не говоря уже о буте...

[malver]

у меня такой вопрос: когда собираю прошивку кодовые группы по адресам вставляю бут 0а.40 для v3i впереди кодовых групп-но он не вставляется, загрузил прошивку 4441 и там тоже бут не отображается? так и должно быть?☺

[ЬЗК]

да, бу отображаться не будет

[Valleo]

Спасибо Рандом, спасибо Вилко, спасибо Арчи!
Реально не думал что когда нибуть и с нами эти преключится =)
Вчера снял РСА с 1го раза, спасибо еще раз за подробный мануал и програмульку =)

зы: юзал только F&B и RSA2 патчер, а так же все возможные ныне существующие патчи. Заливал через F&B так же 4 группы сразу, включилось, работает. Хотя один раз залил 1 группу только - телефон умер. Но не важно, собственно руки прямые и через пару секунд уже работал...
Короче ++++++ вам за все!

[lm7805]

На какой стадии дуалбут? А то чувствуется что всё что выше 09.хх так и не будет работать даже с переделкой

[павлеГ]

какиенибудь продвижения с л7е и подобными есть?...ну может кто знает..

[AlexKooper]

Потестил на Е1. Методика работает, но только если сг1 не патчен для е398. сейчас экспериментирую, если все получится - завтра выложу монстра мпх398-49 V2 полностью (с патчами) портированного на Е1 (кроме дуалбута)

[dogstyle]

Ищется бут версии не 0А.* на К1-Z3-L7e, т.е. на R452*

Давно сливал бут с L7e внешним програматором

boot.rar   ( 22.39 килобайт ) Кол-во скачиваний: 185

может подойдет.

[Supshow]

Вот бут-рефрешер, который понижает бут с версии 0А.52 до 0А.30 на V3i: https://forum.motofan.ru/index.php?act=Attach&type=post&id=112797

Делаем ТП, потом заливаем бут. Если с первого раза не сработало, пробуйте еще. Один юзер уже понизил.

[hobbit19]

Потестил на Е1. Методика работает, но только если сг1 не патчен для е398. сейчас экспериментирую, если все получится - завтра выложу монстра мпх398-49 V2 полностью (с патчами) портированного на Е1 (кроме дуалбута)

так что не получилась ?)

[Zagoralsanya]

Ребята а кто нибудь пробовал на L7e?

[Kostroma forever666]

Zagoralsanya читай внимательней

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так: В CG18 в начале 13F80000 В CG1 пишем по смещениям: 0000000: 13F81141 0000010: B001FFFB В CG7 правим как выше описано НО! Почему-то не работает. Возможно, виновата какая-то дополнительная проверка в новых 0А.* бутах, может, что-то еще...

[Zagoralsanya]

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так:

Это же только теория..... ни кто не получил похоже результата...(((

[павлеГ]

многие боятся получить трупа из l7e

[Akceptor]

Сказано же - не будет на новых бутах работать. Заклепали дырку и новой еще не нашли
Так что Л7е пролетает как и з3, к1

[Zagoralsanya]

Сказано же - не будет на новых бутах работать. Заклепали дырку и новой еще не нашли
Так что Л7е пролетает как и з3, к1

Ну будемс ждать....

[Вопрос]

Всем привет!
У меня тут проблема, я пропатчил кодовую группу и всё прошло успешно но вот F&B у меня отказывается шить тело, выдаёт критикал эрор при чём это у меня со всеми прошивками, я шью только RSD LITE!
Так вот можно как нибудь переконвертировать SMG в SHX тогда?

[Sinet]

Всем привет!
У меня тут проблема, я пропатчил кодовую группу и всё прошло успешно но вот F&B у меня отказывается шить тело, выдаёт критикал эрор при чём это у меня со всеми прошивками, я шью только RSD LITE!
Так вот можно как нибудь переконвертировать SMG в SHX тогда?

Заходишь в ФБ в обработку прошивок открываешь SMG и когда сохранять будешь выбири из списка формат сохранения SHX и всё.

[Вопрос]

Вырываю F&B кодовые группы CG1, 3, 7, 18!
Снимаю с кодовых групп CG1, 7, 18 RSA, затем патчу кодовую группу CG1
Обрабатываю прошивку в SHX и шью RSD LITE, тело выдаёт ошибку и не выходит флэш мода!
PS: когда я прошиваю отпачинные группы в SMG, программа F&B выдаёт критикал эрор на первой кодовой группе
Помогите пожалуйста!

[jCancer]

Вопрос,
прошивать LTE2 модели можно с помощью ФБ ТОЛЬКО версии 3.0.2

[Вопрос]

jCancer,
не в том суть!
тут написано что шитьRSD
а версия FB у меня 3.0.058
после окончания выдаёт во флеш моде phone code sig error

Сообщение отредактировал Вопрос - 13.3.2007, 19:04

[Crond]

Цитата (Вопрос): не в том суть!
Ну-ну ага не в том...

Мне пемогло прошивание полнойй чистой прошивки которая у меня стояла. Лучше если это будет не чей-то бэкап, а скачаная из иНета ЧИСТАЯ прошивка.

Потом качай F&B 3.0.2 и прям в ней спокойно волшебными манипуляциями РСА снимается автоматом.

[Tangar]

У меня тут ламерский вопросик: а чем править-то кодовые группы?

[Akceptor]

У меня тут ламерский вопросик: а чем править-то кодовые группы?

Любым хекc редактором (напр. WinHEX, XVI32)

[jCancer]

Вот как раз дело в том, что шьешь ФБ - поэтому и сиг еррор наблюдаешь.
Ибо эта версия ФБ не шьет правильно CG1

[Zagoralsanya]

Что ни кто не знает???

Вот что нужно тебе сделать: "Кто имеет знакомых со смарт-клипами и один из этих телефонов, зайдите к ним, смените одну цифру в ИМЕИ и СНИМИТЕ ПОЛНЫЙ БЭКАП (без ПДСа), только не смаррт-клипом (он кодирует бэкапы). Ну и бэкап в студию!"

[Stalker8]

А у меня ну очень ламерский вопрос,не судите строго.Вот поламали вы Lt2 RSA и что теперь можно с этим всем сдеать?

[Вопрос]

Stalker8,
можешь патчить спокойно)

[AlexKooper]

так что не получилась ?)

Медленно продвигается, из-за того что тестерам прошивку пересылаю по инету. но тема реально работает на Е1, сделал патченый сг1 с блокировкой по меню+меню - работает.

Итак,
Получилось с мрх398 в2 49р!

Сообщение отредактировал AlexKooper - 21.3.2007, 18:38

[Zagoralsanya]

Ребят вы мне скажите пожалуйст: в сторону L7e разработки идут??? или можно пока и не ждать?

[Crond]

Ребят вы мне скажите пожалуйст: в сторону L7e разработки идут??? или можно пока и не ждать?

Идут, идут, можешь не беспокоиться.

[VANDAL1]

а что дало то это?)) взломали rsa и что

[MNS]

а что дало то это?)) взломали rsa и что

Очень много это дало, несколько из этого:
Возможность менять платформу например на V3i, Патчить прошивку, устанавливать неподписанные Itunes или MV и т.д

Сообщение отредактировал MNS - 24.3.2007, 18:23