Доступ к ФС из Java на L7e/K1/Z3/L9/W510, Разбираемся с вопросом доступа к ФС из java Поделиться Опции

[gibson]

Если у вас не снята подпись РСА :
Можно заменить сертификат и получить полный доступ, но с подтверждением на каждое действие.
Вам нужно попробывать заменить свой файлик, на тот, что я выложил.
Путь к файлу: /a/mobile/certs/root/x509/kjava
Внимание! Перед заливкой обязательно сохраните свой одноимённый файл.
Заливать / сохранять файлы через программу Mexplorer (скачать http://www.motorola-tools.com/download.php?get=mexplorer )



"Родные" приложения типа Digital Audio Player с данным сертификатом работать не будут
Как только будет найден способ обхода RSA и появятся патчи, все изменится, будем надеяться.

//-----------------------+Новость №1---------------------------------------------------//
Osta: итак защита РСА сломлена великим GandjaFuzz
теперь есть патчи на доступ к Файловой системе из Java
Патчи для L7e/L7i
Патчи для Z3
Патчи для KRZR K1
Патчи для L9 / L72 . Patchs for L9 / L72.

подробный мануал по запросу сертификата и подписыванию им программ от L7EeePC
Тема похожая MotoDev Studio-подписывание приложений

[-n-f-s-]

Давайте разбиратся с этим вопросом! пишем все и все что знаем про доступ к ФС и как его можно реализовать!

[Scinex]

Для доступа к ФС из Явы надо, чтоб приложениебыло подписано Моторолой.
Новый МобМидМанагер олжен энто дело реализовывать или обходить, .к. при закачке с карты - установить новое - вариантов 0

[Motohobiman]

Ну тогда очень хорошо,обход РСА дело времени,смущает версия бута.Возможно ли понижение без Т.П. надо инфы нарыть.Посмотри в Хексе CG1 ,введи в поиск патернны от V3i на предмет доступа к ФС.

[gibson]

Все три телефона K1, Z3, L7e сделаны на платформе V3x! И не чего схожего у них с V3i точно нет. На V3x доступ к ФС пока не сломали. Но можно заменить сертификат и получить полный доступ но с подтверждением на каждое действие. Кстати. Может кто выложит сюда содержимое папки a\mobile\cert со всех трех телефонов? Путь к папке точно не помню, но вроде такой как я написал.

[Motohobiman]

gibson, разве v3х на LTE2 ? Я вот применил патерны от GanjaFuzz на Л6(он вообще на Lte1) и доступ на китайских прошивках появился,надеюсь моторола не перемудрила и тут.Времени тоже очень мало,как на зло на работе засада...

[MerlKory]

gibson, нашёл ещё один j2me_domain_registry.sm от телефона лоченного под Cingular - вроде там тоже доступ поправлен, но не знаю - с подтверждением на каждое действие или как ...кто могёт - проверьте ...
Upd: заливка файла телефон не залочит, так что не пугайтесь ... просто стянул с буржуйского форума, так и не понял как он в деталях работает ... и не забывайте сохранять оригинальный файл кто пробовать будет )

[MerlKory]

извращался всячески с сертификатами явы, нашёл ещё два сертификата вшитых в CG1 - один из них повторяет сертиф который лежит в папсе cert, а второй - для корелетов ... но оба эти сертификата не private а public если я правильно понял ... пытался подписать всеми этими сертификатами мидлеты - не получилось ... кто что знает о сертификатах????
домаин_регистри пробовал править ... рушится всё ... но надо ещё экспериментировать ...
нашёл способ запихнуть любой сертификат в мидлет и им же подписать ... осталось только кого нить из разработчиков мидлетов привлечь к этому ...
надо начать собирать флексы от лоченых под операторов европейских и американских труб, и оттуда выдирать каталог сертификатов ... там могут быть сертификаты с бОльшим доступом ...

P.S.  Ну если конечно не найдется кто то совсем умный и не сломает цифровую подпись RSA

а сломать то её несложно ... вот только примет ли наш бут такую прошивку ... ) вот в чём вопрос )

[Motohobiman]

В тему.Зметил интересную фишку,запустить вторично(если удалили например)подписаный Корелет можно просто залив станд., файы - диск с/кjava и стандартные j2. в a/kjava.Вывод,зависимость есть.

[mirc_crim]

Залил файл j2me_domain_registry.sm который был здесь выложен.

Букридер от Текилы, официальный мод Оперы 3.0 и последний Джим от Хаттаба работают без проблем, естественно по запросам. Все установленные до этого приложения тоже. Отказался работать только стандартный Java-плеер. Но он и на фиг не нужен.

Все заливал последним МММ с установленной галкой "Устанавливать с полным доступом"

Сообщение отредактировал mirc_crim - 22.3.2007, 8:12

[Nur87]

так, а после установки сертификата, дающего доступ спрашивается один раз при открытии папки? или столько раз сколько файлов в этой папке?

[Ponemetski]

Спрашивать будет столько раз сколько идет обращений к фс. Для открытия папки и показа всех ее файлов достаточно одного. Если больше - недоработка програмиста.
Файл j2me securitu domain отv3X копали в теме фоступ к фс на v3X его структура проста, в начале подпись потом сами права. Однако при запуске мидлета телефон проверяет подпись этого файла если не та, то разрешений не дает, если та то дает разрешения в соответсвии с файлом. Подпись вроде 256 байт :-) Но код ее проверки есть в проше и он аналогичен на л7 с аер на л7е к1 в3х. Имея его наверное можно сделать подписывательИ подпирать правленый файл.
А с корелетом вообще беда...

[KoLoB88]

Если вернуть старый файл, то будет ли работат ява плеер?

А как тогда организован доступ к ФС у Имедж Эдитора или того же ява плеера? нельзя из них чето покрутить?

[TEQUILA]

KoLoB88,
будет.
Родные приложения подписаны Моторолой... Подпись расшифровать нельзя.

[UzAr]

Что все одни и те же вопросы задают? Сломать защиту RSA никому не удавалось. Даже если б над этим бились миллионы людей, обладающие неограниченными ресурсами, у них все равно ничего не вышло бы. Сломать эту защиту невозможно с точки зрения законов природы, серт не поддается расшифровке. Возможен вариант случайного подбора серта, но такой вариант можно сразу фтопку. Для того чтобы взломать защиту нужно как минимум знать ключ которым владеет только Моторола. Можно эту защиту обойти, просто выключив ее на уровне прошивки, но для нужно либо знать полностью как устроена прошивка, либо "просто" посмотреть, как обходит защиту смарт-клип, который способен на такое. Но и тут есть много проблем... Смарт-клип просто так не покажет, как он обходит защиту... и т.д. и тому подобное... и таких нюансов куча! Поэтому просто "что-нибудь подкрутить" не получится, нужны кропотливое изучение и вдумчивый анализ всей схемы защиты, чтоб понять, где у нее слабое место... К счастью, оное всегда имеется, без этого никуда. Вопрос в том, когда его найдут.... Поэтому не нужно постоянно дергать людей, которые над этим работают(если таковые имеются), задавая десятки раз один и тот же вопрос... Если кто-то из них достигнет успеха, то обязательно сообщит об этом!

Сообщение отредактировал UzAr - 10.4.2007, 18:43

[ConstantineII]

UzAr,
полностью поддерживаю твое мнение, имхо не надо спамить, инормация обязательно достигнет вас, как только будет иметь мето, емеется ввиду, как только откроют доступ, так сразу напишут.
Глядя на все здесь написаное возникает ощущение гнилой темы, люди работают и от кол-ва вопросов с одним содержанием скорость открытия доступа не увеличиться, только топик загадим. Я предлагаю писать, только в тему, т.е. нашел лазейку или есть конкретное предложение(но не типа: а может, а если, а вдруг) тогда пиши, иначе предлагаю понижать рейтинг, как одному здесь присутствующему за лже информацию, которая подняла переполох.
Постоянно просматриваю тему, увижу мусорщиков понижать буду рейтинг!!!

[azunai]

Вопросы по теме . Что именно проверяет подпись ? Точно размер jar файла . Что ещё ?
Идея проста. Взять свой файл ява и подделать его под существующее подписанное приложение . размер корректировать просто , дополнительным файлом в ява .

Сообщение отредактировал azunai - 18.4.2007, 12:46

[TEQUILA]

AleXowl,
заходишь через P2k Tools 3 в режиме Р2к в папку /a/mobile/certs/java
Все там есть. Ищи лучше.

azunai,
бред. Проверяется подпись, а не размер.

[azunai]

Я писал на основании следующего. Попытался изменить в стандартном ява плеере рисунки, просто немного редактировал, не меняя разрешение и формат, после чего он даже не установился. Мне кажется что сертификат привязан к параметрам jar файла и скорее всего к внутренним файлам. Если я ошибаюсь, дайте ссылку на инфу, пожалуйста ...

[TEQUILA]: он не поставился через Midway? Правильно, ибо ты не обновил размер мидлета в jad'е. А через МММ родные подписанные мидлеты ставить не нужно. Сертификат привязан к подписи, которая пишется в jar после слова SHA и размер мидлета ей по барабану.
Все, хватит оффтопить.

Сообщение отредактировал TEQUILA - 19.4.2007, 6:44

[convert]

TEQUILA,
Слушай, ты говоришь проверяется та строка, которая идет после sha в файле. Так? По идеи Если у нас есть определенный сертификат установленный на нашем телефоне, то нам понадобится мидлет с этой подписью для определенного мидлета.

Можешь выложить сюда мидлет, который не работает, на новых моделях?
Для эксперементов....

[TEQUILA]: не совсем понял, какой именно мидлет выложить, который подписан и работал на старых но не пашет на новых, правильно? Или нет? Поконкретнее, плиз...

Сообщение отредактировал TEQUILA - 19.4.2007, 10:02

[gibson]

Прежде чем что то писать, почитайте всю тему по открытию доступа на 3G моделях. И все станет понятно. Как вариант, могу предложить поискать что то в самом FirmWare (CG1). Изменить там не чего без подписи RSA не получится, а вот выдрать что то от туда можно...

[Moto_Lexxx]

Почитал я тут про доступ к ФС. Что-то мне не совсем понятно. В чем проблема. Доступ из ява к ФС телефона сделан с помошью ЭЦП. Но извините, если лить все на флешку и из ява обращаться к ней, то какие там могут проблемы, там вобще используется ЭЦП, так как ФС - там простой фат. Если кому не влом, то киньте ссылку(лучше на официальное), где ясно разьяснят вопрос про доступ к ФС.(так как RSA ломать бессмысленно, а для доступа всего лишь нужно сделать свою ЭЦП или же ЭЦП компании Motorola) Так как из всех разговоров мне не совсем понятно, какие именно проблемы доступа к ФС.??

Предупреждение за создание дублирующей темы.

Сообщение отредактировал TEQUILA - 1.5.2007, 18:32

[bigserg555]

а для доступа всего лишь нужно сделать свою ЭЦП или же ЭЦП компании Motorola

ну если всего лишь,то в чём проблема))) Ну можешь тут глянуть Проверка целостности j2me_domain_registry.sm

Сообщение отредактировал bigserg555 - 1.5.2007, 15:32

[def]

Возможно ли при помощи этого сертификата запустить Mediaviewer Corelet на l7e, или для корелетов нужно больше прав?

[TEQUILA]: ты тему-то читал? Без патча нечего и думать.

Сообщение отредактировал TEQUILA - 7.5.2007, 16:53

[lucrece]

Тут вот товарищ с hofo пишет, что добился однократного запроса для разрешения доступа, правда, из текста не ясно, доступа к чему: ФС или сети, причем предустановленные продолжают работать. Линк на оригинал темы:

http://www.howardforums.com/showthread.php?t=1161640

[TEQUILA]

lucrece,
попробовал, PhoneManager сказал Access Denied, я его закрыл, и больше строка "Доступ к польз. данным" в меню "Разрешения" мидлета не появилась... ОС забанила... Или я чего не так сделал, я все 01 в pat'е поменял на 02 (формат немного не такой, как описали на HF)

UPD:
Так, ребята, что-то есть, добился в Опере запроса на инет "1 раз на приложение".
Копаю дальше!

Сообщение отредактировал TEQUILA - 15.5.2007, 18:23

[TEQUILA]

Значит так:
кидаем в /a/mobile/certs/root/x509/kjava/ этот файлик:

j2me_domain_registry.rar   ( 679 байт ) Кол-во скачиваний: 561

Далее меняем pat нужного мидлета на данный (номер вместо Х естественно как у мидлета):

j2meX.rar   ( 117 байт ) Кол-во скачиваний: 518

Получаем подтверждения "1 раз на приложение" для интернета. К сожалению, ФС пока не дается...

С ФС разбираюсь. Методом научного тыка я вычислил немного данных о pat-файле (т.к. описанный на hf имеет другой формат):
-----------------------------Сетевые настройки----------------------------------------
06-сеть передачи данных (07- максимально возможный уровень)
08-сообщения (09- максимально возможный уровень)
0А-автозапуск (0B- максимально возможный уровень)
0С-варианты соединения (0D- максимально возможный уровень)
---------------------------Данные пользователя---------------------------------------
0Е-запись мультимедиа (0F- максимально возможный уровень)
10-чтение данных (11- максимально возможный уровень)
12-запись данных (13- максимально возможный уровень)
14-функции доступа к данным (15- максимально возможный уровень)
---------------------------------------------------------------------------------------------
16-подключение смарт-карты (17- максимально возможный уровень)
смещения в hex-формате

-----------------------------Значения параметров---------------------------------------
00 - доступ запрещен (при установки как максимально возможного, меню не появляется)
01 - всегда подтверждать
02 - 1 раз на приложение
03 - не запрашивать
04 - полный доступ по умолчанию (при установки как максимально возможного, нельзя ничего выбрать)

Но попытки выставить что-либо для ФС не прокатывают, трубказаменяет pat на дефолтный... Копаем..?

Сообщение отредактировал TEQUILA - 15.5.2007, 20:55

[TEQUILA]

ConstantineII,
paul103,
не знаю как у вас, у меня Опера спрашивала при каждом подключении к новому серверу...
upd:
Вот вернул файл из шапки, стоит "Да, спрашивать всегда".

Сообщение отредактировал TEQUILA - 16.5.2007, 4:29

[paul103]

Попробуй в разрешениях приложения(сетевые настройки )поставить " 1 раз на приложение "

[TEQUILA]

paul103,
ты по-моему файл j2me_domain_registry не из шапки брал, ибо там нет разрешений "1 раз на приложение" для инета!

[Ponemetski]

Так, ребята, что-то есть, добился в Опере запроса на инет "1 раз на приложение".

нет это просто телефон залил дефолтный файл так как твой не прокатил...

Добавлено позже (16.5.2007, 13:28):
танцы с патом без пользы. телефон проверит его перед запуском мидлета и если там разрешении больше чем в j2me_... то прибьет и пат заменив на дефолт

[Inspiron]

Да блин, история повторяется, помню когда то и на E398 нужно было ПАТ файлы заменять, чтобы в ФС пускало, потом кто то накопал ещё один файлик, он давал доступ уже к сети, ну а потом уже придумали как это всё совместить. А вот теперь внимание, вопрос: никто не пробовал поставить ПАТ файл от E398? Естественно нужно стааить полностью пропатченный файл, т е который даёт доступ и к сети, и к ФС.

[TEQUILA]

Inspiron,
не, не пойдет, ИМХО, видишь - я ставил от V3xx и уже болт, ОС проверяет файл на валидность...

[KoLoB88]

Вот может что-то связано?
Зашёл
Параметры>защиты телефона>Упр.сертификатами>Сертификат маршрутиз.

Там есть пункт (T)USRSA Data, который можно выключить.

[IceZzz]

энт сертификат файрфола

[alne]

Esli interesno prilkladivaiu originalniy fail s telefona Motorola L71 (tot ge L7e, no dlia Kitaia).
Mogno odin raz razreshit dlia prilogenia dostup v inet i cherez bluetooth.
Net dostupa k FS.
Moget kto iz umelcev sovmestit zdeshniy fail s dostupom k FS s moim....

Это стандартный файл. Совместить их нельзя...

Сообщение отредактировал TEQUILA - 24.5.2007, 4:23

[TEQUILA]

KoLoB88,
это стандартный файл, заводской, с ним работают с ФС только подписанные приложения.

[Franz Ferdinand]

Люди скиньте оригинальный j2me_domain_registry.zip, а то у меня вирус был пришлось все форматировать

[K-FOR]

Люди скиньте оригинальный j2me_domain_registry.zip, а то у меня вирус был пришлось все форматировать

Хиар ю ар..плиз....(ПРОСЮ,,)

j2me_domain_registry.rar   ( 944 байт ) Кол-во скачиваний: 383

[blato]

Сам я явой не интересуюсь но попались 2 интерестных файлика - один больше, другой меньше стандартного. посмотрите что к чему, вдруг пригодятся.