Lte2 Rsa - взломано., Готовое решение,проверено L6,L7,V360,V3i Поделиться Опции

[Archy]

ВНИМАНИЕ! Тема только для опытных пользователей!

СВЕРШИЛОСЬ! Итак, мы закончили работу над методикой залома LTE2.
Подходит для телефонов L2, L6, L7, V360, V3i и других.
Исключение составляют телефоны с бутом 09.xx, на них пока что не удалось снять RSA.

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 (подписи бута) - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.
Точку входа ставим на этот самый код...
Ну и, соответственно, получаем управление за пределами подписи - остальное уже дело техники...
Вот метод исправления CG7:

- сливаем свой CG7(или вытаскиваем из shx своей прошивки, дело вкуса)
перед патчем проверяем что байты по +1140 равны E5 9F C0 00, если нет - CG7 требует иной модификации. такие версии - "в студию".
- патчим:
по смещению 0xC80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
- вливаем обратно.

CG18 (подпись прошивки) опять-же оказывается почти не нужна , нам от неё потребуются лишь первые 16 байт - заголовок, в котором раньше был адрес самой CG18 (11FE0010) - он меняется на адрес CG7 - т.е. 11F80000 (правим CG18 как написано тут)

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 00 00 ....дальше не важно.................   .ш.A..

- таким образом бут проверяет CG7, считая что проверяет CG18 - и в CG7 нет диапазона адресов CG1 - и, ясен пень, ошибка проверки CG1 таким образом не вылезает.
То есть вместо проверки прошивки идет повторная проверка CG7...
Далее - начало CG1, которое правится (правим так):

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 11 41 ....дальше не важно.................   .ш.A..
00000010   B0 01 FF FB ....дальше не важно.................   .яы...

Поняли, в чем прелесть?
Делаем эти изменения в указанных СG, собираем монстра - и шьём, даже ТЕСТ ПОИНТ НЕ ПОНАДОБИТСЯ!
Методика патчинга - правим CG18, CG7, правим заголовок CG1, добавляем в "монстра" CG3 (с той же прошивки, откуда остальные кодовые группы), вносим свои изменения/патчи в CG1, затем прошиваем всё это ЦЕЛИКОМ. Всё...

Единственное НО - пока не можем бэкапить - записывать ПДС, но уже пишется полностью открытый "дуал-бут" для ЛТЕ2, так что...

На V3i другая адресация, поэтому патчить надо будет так:
В CG18 в начале пишем 12F80000
В CG1 пишем по смещениям:
0000000: 12F81141
0000010: B001FFFB
В CG7 правим как выше описано

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так:
В CG18 в начале 13F80000
В CG1 пишем по смещениям:
0000000: 13F81141
0000010: B001FFFB
В CG7 правим как выше описано
НО! Почему-то не работает. Возможно, виновата какая-то дополнительная проверка в новых 0А.* бутах, может, что-то еще... Кто имеет знакомых со смарт-клипами и один из этих телефонов, зайдите к ним, смените одну цифру в ИМЕИ и СНИМИТЕ ПОЛНЫЙ БЭКАП (без ПДСа), только не смаррт-клипом (он кодирует бэкапы). Ну и бэкап в студию!

P.s. Любые обсуждения авторства данной методики будут моментально наказаны БАНом.
Авторство команды смартклипа, метод был слит оттуда с лёгкой правкой. НИКАКОГО ФЛУДА и ОФФА!
Обсуждаем только по сути.

p.s. Тема до зачистки:

Lte2_Rsa____.rar   ( 18.35 килобайт ) Кол-во скачиваний: 5290

p.p.s. Вот простенькая программа для снятия RSA. Работает только на распакованных файлах!

RandomRSA2.rar   ( 165.14 килобайт ) Кол-во скачиваний: 18549

З.з.з.ы. Собираем и шьем прошивку с помощью FB 3.0.2 и выше, также можно шить через RSD_lite версии 3.3 и выше.

Сообщение отредактировал Random - 16.3.2007, 20:23

[bigserg555]

RekGRpth, я к твоим услугам!Ну вобщем знаешь меня.

[Алекс75]

RekGRpth,

Есть идея, как обойти РСА на новых телах (L7e, K1, Z3)
Но для этого мне нужно наличие самого тела.
Пока сам не проверю, идею не скажу, т.к. может и не получиться.

А тогда смысл подобного поста?Идея есть,а тела нет,но без тела не скажу.Тебе что L7e купить?!!!
Насчет L7e разработки ведутся но пока безрезультатно.Как альтернативный вариант можно попробовать через ТП понизить версию бута на L7e,но вопрос....
1.С каким бутом данный девайс будет работать
2.И как адаптировать бут более низкой версии для L7e
Ну а затем применить обход RSA на LTE2

[MerlKory]

А для Z3 ТП не пойдет??? Я со своими эксперементами уже столько раз тест-поинт делал, что "жестоким" это действие ни как назвать не могу...по крайней мере не жесче, чем прошить.
[...]
Глюки кстати какие-то странные при реализации данного метода на Z3... После заливки патченых кодовых зон (или патченой прошивы) призагрузке пишет "sig error 35:02", пытаюсь залить толко измененные кодовые зоны обратно - та же ошибка, а если полный бэкап (всмыле все кодовые зоны) залить в тело - все работает... Не понимаю в чем разница!!!

а ты не можешь вызвонить контакты ТП на клавиатурном разъёме ? не хочется делать лишние дырки в телефоне ))
а телефон пишет sig error именно потому что бут проверяет целосность прошивки (потому так долго и включается, зараза...) и если обнаруживает в ней изменения (точнее - при пересчете с помощью подписи по прошивке не получает открытый ключ) то вот именно так и ругается ....
RekGRpth, а ты идею говори, попробуем.

Сообщение отредактировал MerlKory - 5.5.2007, 21:27

[HDD-Killer]

MerlKory, что-то я тебя не совсем понял... Что за клавиатурный разьем? А дырки ни какие в теле делать не надо (на моей мобиле по крайней мере).

а телефон пишет sig error именно потому что бут проверяет целосность прошивки (потому так долго и включается, зараза...) и если обнаруживает в ней изменения (точнее - при пересчете с помощью подписи по прошивке не получает открытый ключ) то вот именно так и ругается ....

А это ты вообще к чему? Во-первых, и так понятно, что сиг еррор - ошибка проверки проши, а во-вторых ты не совсем прав. Дело в том, что проверок в буте много и на какой проверке бут решил, что с прошивой что-то не то зависит от кода ошибки. То, что ты описал - это sig err 35:02. Есть и другие. В частности при ипользовании методики, обсуждаемой в данной теме ошибка связана с тем, что адрес точки входа в CG1 был проверен при проверке RSA. А сома проверка проходит нормально... Просто бут "видит", что он не то проверял...

[!LuXa]

Archy,
У тебя в подписи напичанно "Взломана LTE2-RSA! Патчим L7, L7e, V360, V3i, K1 и т.д... (ВНИМАНИЕ! ВСЕМ - УМЕНЬШАЕМ СВОЮ ПОДПИСЬ ДО 4-х СТРОК)".
Дык я не понял, всётаки взламали л7е или нет???

Нет. Опечатка. Но изменились правила, и внести изменения в подпись я уже не смогу...
Пока нет.

Сообщение отредактировал Archy - 5.6.2007, 14:07

[rutahunter]

Та же трабла что и HDD-killer прошиваю V3i с бутом 0a.52 патченной прошивкой sig error.
Заливаю buckup норм. Что делать ? Как прошить етот V3i???

[Kerill]

!LuXa,
Нет! не взломали
Внимательней читай первый пост.

rutahunter,
С этим бутом ты не сможеш поставить патченую прошивку. Делай ТП и ставь бут 0A.30/

[rutahunter]

Kerill,
А как поставить бут 0a.30?
Я сделал ТП, телефон определился как "blank", а что чем и куда дальше шить????

[Kerill]

Сделай ТП и прошей Image для V3i (поищи в теме про V360/L7/V3i/V3r)

[rutahunter]

Чем прошить? Пробовал Fb3.0.0.4, Smart moto, Rsd lite 3.6 выдает ошибку, а p2k easy djj,ot не запускается?

[VIP--BOY]

что такое смарт-клипами ?

[Crond]

VIP--BOY, Смарт-клип - это специальный девайс, так сказать Программатор, если тебе это о чём-то скажет.. Стоит примерно $200.


Сообщение отредактировал Crond - 28.5.2007, 5:53

[GreyZak]

Народ, а с помощью какой проги прошивку вообще патчить надо. Подскажите пожалуйста, а то я в этом деле новичок.

[Crond]

GreyZak, Любым HEX-редактором, например (мой любимый) WinHEX

[Moto-Roker]

GreyZak,
в HEXе это ручные патчи, если уже есть готовые патчи в формате fpa ставь их FlashBackup'ом 3.

[mvn91]

Archy,
Все таки стоило бы написать что особых тестов на куче моделей не проводили, поэтому получение трупа - вполне реально на данном этапе

p.s. Снятие RSA на LTE2 в Flash&Backup3 будет в ближайшее время, точнее оно уже сейчас в возможно (на L7 бут 08d0, проша 4513..ACR_RB и DCR - сработало), но надо провести ряд тестов.

Можешь написать пожалуйста подробный мануал для снятия RSA на L7 бут 08d0 уж очень хочется слезть с AER_RB и ещё как пользоваться виктор джсм!

[motoroller_v3]

Установка прав доступа к ФС появилась, но всё равно тело access denied (опробовано opera 2.04 и MiniCommander 1.1)

[dj-serg]

На V3i сделал снятие RSA всё по инструкции но доступа к файловой системе из приложений всё равно нет (Приложение Opera, устанавливал и давал доступ MotoMidMan) дайте совет что делать

[Maks_K]

dj-serg,
извиняюсь а сам патч на доступ к фс установлен?
или только снята rsa

[dj-serg]

Maks_K,
патч не устанавливал. можеш выложить мне его

[pnk]

Люди, не 4итал все страницы топика( за 4то сори) но у мя вопросс, на с4от е 1000, возможно снятие рса с него по этой методике?

[Osta]

е 1000, возможно снятие рса с него по этой методике?

нет , тебе вообще сюда Снятие RSA на E1000

[Maks_K]

dj-serg,
сюда лазил патчи v3i

[GALL]

Maks_K, эти патчи изготовлены только для китайской прошивки R4441D_G_08.01.03R!

[KilerMoto V360]

Прошил L7 Монстром MotoWalkman. Всё работало! Через 2 дня Выключился,Не Включается! В БУТ не входит!!! Помогите ПЛИЗ!!!

Добавлено позже (23.8.2007, 8:22):
Прошил L7 Монстром MotoWalkman. Всё работало! Через 2 дня Выключился,Не Включается! В БУТ не входит!!! Помогите ПЛИЗ!!!

[Sereg_K]

"Тема только для опытных пользователей!"

Извиняюсь, а что делать не очень опытным пользователям?
До этого момента "игрался" только с е398 и довольно изрядно над ним "поиздевался". Но с ним вроде бы проще - убить его маловероятно, полегче со снятием и заливкой бекапов...
Сейчас хочу "поломать" L7e, но не хочется сделать это в буквальном смысле пока он на гарантии, тем более что

На L7e, K1, Z3 снова иная адресация, ... НО! Почему-то не работает

Ответьте плз, так все же ломается RSA в L7e или нет? Есть ли более подробный и доступный мануал и что делать, если телефон все же загнется?
З.Ы. Признаюсь честно, всю тему не читал, т.к. не имею времени и возможности.





+-------------
Osta
L7e вот так Обход подписи RSA на L7e, K1, Z3

Сообщение отредактировал Osta - 7.9.2007, 7:10

[KoLoBcH@N!N]

Народ, снимите RSA для V3i (китайский монстр)!!! Уже несколько недель парюсь с разным софтом и снять не могу. То не патчит, а если патчит то после прошивки тел переходит во флэшмод и пишет что-то типа PHOHE SIGN ERROR 35:02: !!!!!! ПОМОГИТЕ!!!! (Бут 52-й, понижать не хочецца)

[Xav4ik]

KoLoBcH@N!N,
А как ты хочешь снять RSA еа буте 0A.52 ???
Этот бут имеет защиту так что тебе понижать и точка.

[Loona]

Ребят, сделал все по инструкции, но R4441D_G_08.01.03R никак не поддается. Пробовал уже RandomRSA2, Flash&Backup 3.0.7, но все то же - RSD шьет, но тело остается во flash mode.

Скажите, где взять чистый рефлеш R4441D_G_08.01.03 без RSA, или выложите (CGs 1+3+7+18), пожалуйста.

Motorola RAZR V3i. Бут правильный - 0A.30.

Сообщение отредактировал Loona - 5.12.2007, 17:38

[bruc]

tedi-ben
Я менял бутсплэш так:
1. слил https://forum.motofan.ru/index.php?showforum=143 Flash&backup cg1 cg3 cg7 cg18 (с уже снятой RSA проверкой)
2. Motorola Bootscreen Replacerом поменял картинку в CG1
3. с помощью https://forum.motofan.ru/index.php?showforum=143 Flash&backup собрал прошивку из 4х групп, подсоединив нужный RAMDLR
4. прошился. (Я прошивался https://forum.motofan.ru/index.php?showforum=143 Flash&backup и у меня всё включилось, но тут говорят что луше шиться https://motofan.ru/soft/ РСД)

Интересно а таким способом моно снять RSA на l7e без т.п
чтото уж болно просто получается
и потом ты как это делал
в разделе обработка прошивок быстрая прошивка
или в записи данных
уточни пожалуста плииз

[imperium]

а на L9 рса реально обойти? данная инструкция поможет?

Сообщение отредактировал imperium - 3.1.2008, 16:42

[WhiteHotIce]

imperium, данная нет. но вроде как, точно не знаю, работа идет =)

[Crond]

KilerMoto V360, может просто села батарейка?

[_Zip_]

а на L9 рса реально обойти? данная инструкция поможет?
данная нет. но вроде как, точно не знаю, работа идет =)

Скажите кто закреплен за телефоном L9 т.е. кто основной куратор или как такогого нету

[Umka85]

Скажите кто закреплен за телефоном L9 т.е. кто основной куратор или как такогого нету

щас Я

Сообщение отредактировал Umka85 - 16.1.2009, 17:12

[rex]

скиньте аер_рб со снятой рса

[Maks_K]

rex,
Смысл ?
Если не ошибаюсь в https://forum.motofan.ru/index.php?showforum=143 Flash&backup есть опция снятия RSA

[GROZ]

киньте работающую ссылку на бутлоадер 08.30

[Фунтик]

на V3i не сработало, бут 0A.52, теперь даже бекап не вливает, посреди процесса CG1 на телефоне высвечивается error 10, или вроде того

[deadmoto]

хм... сорри за оффтоп, в родном трэде инфу найти не удалось... зарубежный товарищ попросил помощи, интересуется возможен ли откат на родной бут и прошивку для V3i

my old BL V3i : 0A.30 now is DUEL BL
FM is : R4441D.01.03R !

Сообщение отредактировал deadmoto - 10.3.2008, 18:42