Lte2 Rsa - взломано., Готовое решение,проверено L6,L7,V360,V3i Поделиться Опции

[Archy]

ВНИМАНИЕ! Тема только для опытных пользователей!

СВЕРШИЛОСЬ! Итак, мы закончили работу над методикой залома LTE2.
Подходит для телефонов L2, L6, L7, V360, V3i и других.
Исключение составляют телефоны с бутом 09.xx, на них пока что не удалось снять RSA.

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 (подписи бута) - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.
Точку входа ставим на этот самый код...
Ну и, соответственно, получаем управление за пределами подписи - остальное уже дело техники...
Вот метод исправления CG7:

- сливаем свой CG7(или вытаскиваем из shx своей прошивки, дело вкуса)
перед патчем проверяем что байты по +1140 равны E5 9F C0 00, если нет - CG7 требует иной модификации. такие версии - "в студию".
- патчим:
по смещению 0xC80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
- вливаем обратно.

CG18 (подпись прошивки) опять-же оказывается почти не нужна , нам от неё потребуются лишь первые 16 байт - заголовок, в котором раньше был адрес самой CG18 (11FE0010) - он меняется на адрес CG7 - т.е. 11F80000 (правим CG18 как написано тут)

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 00 00 ....дальше не важно.................   .ш.A..

- таким образом бут проверяет CG7, считая что проверяет CG18 - и в CG7 нет диапазона адресов CG1 - и, ясен пень, ошибка проверки CG1 таким образом не вылезает.
То есть вместо проверки прошивки идет повторная проверка CG7...
Далее - начало CG1, которое правится (правим так):

Код

Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   11 F8 11 41 ....дальше не важно.................   .ш.A..
00000010   B0 01 FF FB ....дальше не важно.................   .яы...

Поняли, в чем прелесть?
Делаем эти изменения в указанных СG, собираем монстра - и шьём, даже ТЕСТ ПОИНТ НЕ ПОНАДОБИТСЯ!
Методика патчинга - правим CG18, CG7, правим заголовок CG1, добавляем в "монстра" CG3 (с той же прошивки, откуда остальные кодовые группы), вносим свои изменения/патчи в CG1, затем прошиваем всё это ЦЕЛИКОМ. Всё...

Единственное НО - пока не можем бэкапить - записывать ПДС, но уже пишется полностью открытый "дуал-бут" для ЛТЕ2, так что...

На V3i другая адресация, поэтому патчить надо будет так:
В CG18 в начале пишем 12F80000
В CG1 пишем по смещениям:
0000000: 12F81141
0000010: B001FFFB
В CG7 правим как выше описано

На L7e, K1, Z3 снова иная адресация, по идее патчить надо так:
В CG18 в начале 13F80000
В CG1 пишем по смещениям:
0000000: 13F81141
0000010: B001FFFB
В CG7 правим как выше описано
НО! Почему-то не работает. Возможно, виновата какая-то дополнительная проверка в новых 0А.* бутах, может, что-то еще... Кто имеет знакомых со смарт-клипами и один из этих телефонов, зайдите к ним, смените одну цифру в ИМЕИ и СНИМИТЕ ПОЛНЫЙ БЭКАП (без ПДСа), только не смаррт-клипом (он кодирует бэкапы). Ну и бэкап в студию!

P.s. Любые обсуждения авторства данной методики будут моментально наказаны БАНом.
Авторство команды смартклипа, метод был слит оттуда с лёгкой правкой. НИКАКОГО ФЛУДА и ОФФА!
Обсуждаем только по сути.

p.s. Тема до зачистки:

Lte2_Rsa____.rar   ( 18.35 килобайт ) Кол-во скачиваний: 5291

p.p.s. Вот простенькая программа для снятия RSA. Работает только на распакованных файлах!

RandomRSA2.rar   ( 165.14 килобайт ) Кол-во скачиваний: 18549

З.з.з.ы. Собираем и шьем прошивку с помощью FB 3.0.2 и выше, также можно шить через RSD_lite версии 3.3 и выше.

Сообщение отредактировал Random - 16.3.2007, 20:23

[VIP--BOY]

что такое смарт-клипами ?

[Crond]

VIP--BOY, Смарт-клип - это специальный девайс, так сказать Программатор, если тебе это о чём-то скажет.. Стоит примерно $200.


Сообщение отредактировал Crond - 28.5.2007, 5:53

[GreyZak]

Народ, а с помощью какой проги прошивку вообще патчить надо. Подскажите пожалуйста, а то я в этом деле новичок.

[Crond]

GreyZak, Любым HEX-редактором, например (мой любимый) WinHEX

[Moto-Roker]

GreyZak,
в HEXе это ручные патчи, если уже есть готовые патчи в формате fpa ставь их FlashBackup'ом 3.

[mvn91]

Archy,
Все таки стоило бы написать что особых тестов на куче моделей не проводили, поэтому получение трупа - вполне реально на данном этапе

p.s. Снятие RSA на LTE2 в Flash&Backup3 будет в ближайшее время, точнее оно уже сейчас в возможно (на L7 бут 08d0, проша 4513..ACR_RB и DCR - сработало), но надо провести ряд тестов.

Можешь написать пожалуйста подробный мануал для снятия RSA на L7 бут 08d0 уж очень хочется слезть с AER_RB и ещё как пользоваться виктор джсм!

[motoroller_v3]

Установка прав доступа к ФС появилась, но всё равно тело access denied (опробовано opera 2.04 и MiniCommander 1.1)

[dj-serg]

На V3i сделал снятие RSA всё по инструкции но доступа к файловой системе из приложений всё равно нет (Приложение Opera, устанавливал и давал доступ MotoMidMan) дайте совет что делать

[Maks_K]

dj-serg,
извиняюсь а сам патч на доступ к фс установлен?
или только снята rsa

[dj-serg]

Maks_K,
патч не устанавливал. можеш выложить мне его

[pnk]

Люди, не 4итал все страницы топика( за 4то сори) но у мя вопросс, на с4от е 1000, возможно снятие рса с него по этой методике?

[Osta]

е 1000, возможно снятие рса с него по этой методике?

нет , тебе вообще сюда Снятие RSA на E1000

[Maks_K]

dj-serg,
сюда лазил патчи v3i

[GALL]

Maks_K, эти патчи изготовлены только для китайской прошивки R4441D_G_08.01.03R!

[KilerMoto V360]

Прошил L7 Монстром MotoWalkman. Всё работало! Через 2 дня Выключился,Не Включается! В БУТ не входит!!! Помогите ПЛИЗ!!!

Добавлено позже (23.8.2007, 8:22):
Прошил L7 Монстром MotoWalkman. Всё работало! Через 2 дня Выключился,Не Включается! В БУТ не входит!!! Помогите ПЛИЗ!!!

[Sereg_K]

"Тема только для опытных пользователей!"

Извиняюсь, а что делать не очень опытным пользователям?
До этого момента "игрался" только с е398 и довольно изрядно над ним "поиздевался". Но с ним вроде бы проще - убить его маловероятно, полегче со снятием и заливкой бекапов...
Сейчас хочу "поломать" L7e, но не хочется сделать это в буквальном смысле пока он на гарантии, тем более что

На L7e, K1, Z3 снова иная адресация, ... НО! Почему-то не работает

Ответьте плз, так все же ломается RSA в L7e или нет? Есть ли более подробный и доступный мануал и что делать, если телефон все же загнется?
З.Ы. Признаюсь честно, всю тему не читал, т.к. не имею времени и возможности.





+-------------
Osta
L7e вот так Обход подписи RSA на L7e, K1, Z3

Сообщение отредактировал Osta - 7.9.2007, 7:10

[KoLoBcH@N!N]

Народ, снимите RSA для V3i (китайский монстр)!!! Уже несколько недель парюсь с разным софтом и снять не могу. То не патчит, а если патчит то после прошивки тел переходит во флэшмод и пишет что-то типа PHOHE SIGN ERROR 35:02: !!!!!! ПОМОГИТЕ!!!! (Бут 52-й, понижать не хочецца)

[Xav4ik]

KoLoBcH@N!N,
А как ты хочешь снять RSA еа буте 0A.52 ???
Этот бут имеет защиту так что тебе понижать и точка.

[Loona]

Ребят, сделал все по инструкции, но R4441D_G_08.01.03R никак не поддается. Пробовал уже RandomRSA2, Flash&Backup 3.0.7, но все то же - RSD шьет, но тело остается во flash mode.

Скажите, где взять чистый рефлеш R4441D_G_08.01.03 без RSA, или выложите (CGs 1+3+7+18), пожалуйста.

Motorola RAZR V3i. Бут правильный - 0A.30.

Сообщение отредактировал Loona - 5.12.2007, 17:38

[bruc]

tedi-ben
Я менял бутсплэш так:
1. слил https://forum.motofan.ru/index.php?showforum=143 Flash&backup cg1 cg3 cg7 cg18 (с уже снятой RSA проверкой)
2. Motorola Bootscreen Replacerом поменял картинку в CG1
3. с помощью https://forum.motofan.ru/index.php?showforum=143 Flash&backup собрал прошивку из 4х групп, подсоединив нужный RAMDLR
4. прошился. (Я прошивался https://forum.motofan.ru/index.php?showforum=143 Flash&backup и у меня всё включилось, но тут говорят что луше шиться https://motofan.ru/soft/ РСД)

Интересно а таким способом моно снять RSA на l7e без т.п
чтото уж болно просто получается
и потом ты как это делал
в разделе обработка прошивок быстрая прошивка
или в записи данных
уточни пожалуста плииз

[imperium]

а на L9 рса реально обойти? данная инструкция поможет?

Сообщение отредактировал imperium - 3.1.2008, 16:42

[WhiteHotIce]

imperium, данная нет. но вроде как, точно не знаю, работа идет =)

[Crond]

KilerMoto V360, может просто села батарейка?

[_Zip_]

а на L9 рса реально обойти? данная инструкция поможет?
данная нет. но вроде как, точно не знаю, работа идет =)

Скажите кто закреплен за телефоном L9 т.е. кто основной куратор или как такогого нету

[Umka85]

Скажите кто закреплен за телефоном L9 т.е. кто основной куратор или как такогого нету

щас Я

Сообщение отредактировал Umka85 - 16.1.2009, 17:12

[rex]

скиньте аер_рб со снятой рса

[Maks_K]

rex,
Смысл ?
Если не ошибаюсь в https://forum.motofan.ru/index.php?showforum=143 Flash&backup есть опция снятия RSA

[GROZ]

киньте работающую ссылку на бутлоадер 08.30

[Фунтик]

на V3i не сработало, бут 0A.52, теперь даже бекап не вливает, посреди процесса CG1 на телефоне высвечивается error 10, или вроде того

[deadmoto]

хм... сорри за оффтоп, в родном трэде инфу найти не удалось... зарубежный товарищ попросил помощи, интересуется возможен ли откат на родной бут и прошивку для V3i

my old BL V3i : 0A.30 now is DUEL BL
FM is : R4441D.01.03R !

Сообщение отредактировал deadmoto - 10.3.2008, 18:42

[motoprogger]

Вроде нет, я читал, на L7 после прошивания дуала родная прошивка больше не встаёт, только с обходом RSA.

[Amalthea]

Я извиняюсь, прочитав весь топик от начала до конца, я понял, что RSA на моторе V3i с 52 бутом нельзя без отката на 30 бут через ТП? Если это так, то в голове темы необходимо думаю это указать, т.к. практически все новые телефоны идут уже с 52 бутом.

[motoprogger]

Над 52 бутом пока работаем...

[Джуманджи]

motoprogger, потому что надо затеретъ память "оставленную" после дуала, а проща с обходом RSA ее(цифровую подпись) целиком не проверяет

Добавлено позже (21.3.2008, 17:54):
motoprogger, потому что надо затеретъ память "оставленную" после дуала, а проща с обходом RSA ее(цифровую подпись) целиком не проверяет

[Osta]

Нормального монстра на L9 небудет?

нет , не будет , не пиши больше этот вопрос,
тема с RSA на L9 закрыта и работа по
снятию РСА не будет проводиться и обсуждаться

[MonstrE1]

а с бутом 0C.F0 можно чего-нито придумать?
p.s:мото к1(походу K1s)

[Джуманджи]

а с бутом 0C.F0 можно чего-нито придумать?
p.s:мото к1(походу K1s)

все работы по снятию рса на телефонах с бутами 0C.хх и 0D.хх будут возможны, когда обойдут проверку рса на л9

[Freezenz]

нет , не будет , не пиши больше этот вопрос,
тема с RSA на L9 закрыта и работа по
снятию РСА не будет проводиться и обсуждаться

а почему? Л9 тоже телефон ;-)

[stas1000]

помогите пожалуйста ! Я понизил бут на V3i с 0А.52 до 0А.30 а телефон пишет PHONE CODE SIG ERROR
Что ето значит ?

[Fenja]

помогите пожалуйста ! Я понизил бут на V3i с 0А.52 до 0А.30 а телефон пишет PHONE CODE SIG ERROR
Что ето значит ?

Вопрос не в тему. Прошей прошивкой коотрая написана в буте через RSD Lite.