PDA

View Full Version : Tạm biệt signed + truy cập vào các sys folder


furniweb
11-07-2012, 02:50 PM
Mình vừa đọc được bài này, tạm dịch lại cho anh em thử. Chú ý là mình chưa làm thử và không chịu trách nhiệm gì nếu có vấn đề gì xảy ra.
Mấu chốt vấn đề là phải sửa vài dòng mã trên firmware (sử dụng hex editor, ví dụ như winhex), rồi cài bản đó vào máy (bằng phoenix).
Trong quá trình làm ta sẽ sửa vài dòng code trên fw, với yêu cầu là vẫn phải giữ nguyên kích thước của nó.
Ví dụ trên Е70
download fw và ta sẽ thấy:
rm10_m128_h20_kz_prod_306330904_c00_combined.bin
và
rm10_m128_h20_kz_prod_306330904_v12_variant.bin. Ta cần chính file rm10_m128_h20_kz_prod_306330904_c00_combined.bin
( file to đùng, chính nó là cái fw). Mở file đó bằng hex editor và tìm dòng
AllowUnsigned = false
Ta cắt ra mấy dòng từ dòng này đến dòng
DeletePreinstalledFilesOnUninstall = true
(làm trên winhex). Sau đó ấn chuột phải vào ->Edit - Copy Block - Into new file. Lưu file lại, xem kích thước của nó (536 bytes) sau đó sửa file lại để cho
UserCapabilities = AllFiles DiskAdmin NetworkServices LocalServices ReadUserData WriteUserData ReadDeviceData WriteDeviceData UserEnvironment PowerMgmt MultimediaDD TrustedUI ProtServ NetworkControl SwEvent Location SurroundingsDD CommDD

và sửa dòng
AllowUnsigned = false
thành true.
Sau đó kích thước file sẽ tăng lên nhưng ta sẽ xử lí sau: Cắt các dòng
AllowRunOnInstallUninstall = false
DeletePreinstalledFilesOnUninstall = true
SISCompatibleIfNoTargetDevices = false
sau đó kích thước file sẽ nhỏ hơn 1 chút, và bây giờ ta sẽ viết thêm vài dấu cách để kích thước file trở lại như ban đầu (mỗi dấu cách là 1 byte). Mở file bằng Hex, ấn chuột phải Edit - Copy Block - Hex Values sau đó chuyển sang fw đến chữ A của từ Allow Unsigned rồi ấn chuột phải -> Clibboarddata - write.
Sau đó update fw bằng phoenix và mọi thứ OK. Sẽ không có những yêu cầu gì về bản quyền hay bảo mật nữa.
Nếu bạn đã làm xong và vì lý do nào đó bạn vẫn có thể update fw bằng bản thông thường.

Xem ảnh:
http://disabled.org.ua/Screenshot0256.jpg
http://disabled.org.ua/Screenshot0257.jpg

tham khảo (russian) (http://dimonvideo.ru/forum/topic_1728129512)

hobacco
11-07-2012, 02:50 PM
chà cái này hay à nha nhưng mà có ai test thử chưa?nếu ngon lành mình cũng fải thử :D

safashion
11-07-2012, 02:50 PM
Thôi thà signed cho nó lành chỉ vì 1-2 cái soft muốn cài mà đi con máy thì ....

cuahangso1
11-07-2012, 02:50 PM
chài, bác nhát tay woá, fải tiếp nhận cái mới chớ!!!hehehe, mình test thử trên n73 rồi, work ok!!!

aumy.wood
11-07-2012, 02:50 PM
tỉ lệ thành công 100% không các bác

hoangphuc174
11-07-2012, 02:50 PM
Đây quả là 1 giải pháp hay, nếu thành công ta có thể thêm, bớt Font hệ thống 1 cách nhanh chóng trên ĐT mà không cần dùng máy tính. Trước đây tui vẫn thường dùng cách này để thêm, bớt Font để đọc, soạn văn bản Tiếng Việt trên OS 8.x, nhưng đến OS 9.x thì không thêm bớt thư mục, file trong thư mục Resouce được.
Bạn có thể giúp cho phần mềm phoenix được không? Để tui làm thử. Thanks

manhhatuna
11-07-2012, 02:50 PM
phần mềm phoenix là 1 phần mềm rất chuyên nghiệp của nokia, nó hầu hết làm được tất cả những vấn đề liên quan đến điện thoại (ở service họ dùng phần mềm này hết), nhưng có điều là nặng (105Mb cho version 2007_4_16_170) và không...an toàn tuyệt đối (như nokia software updater), cho nên bạn hãy sử dụng cách như bài 2 trong chủ đề này. Cách đó sử dụng NSU nên an toàn hơn đó.
Nếu bạn muốn sử dụng phoenix thì download ở đây:
http://server2.dimonvideo.ru/uploads/public/users/NetSkipper/Flashing/Phoenix_Service_Software_2007_12_6_27689.rar
có điều là phải biết cách cr*ck (cr@ck) mới dùng được đó.

dongthanhqn
11-07-2012, 02:50 PM
Bạn rân chơi cho mình hỏi cái, bạn đã thay đổi những cái gì vậy?
Theo 1 hướng dẫn thì như sau:
Nguyên bản
AllowUnsigned = false
MandatePolicies = false
MandateCodeSigningExtension = false
Oid = 1.2.3.4.5.6
Oid = 2.3.4.5.6.7
DRMEnabled = true
DRMIntent = 3
OcspMandatory = false
OcspEnabled = true
AllowGrantUserCapabilities = true
AllowOrphanedOverwrite = true
UserCapabilities = NetworkServices LocalServices ReadUserData WriteUserData UserEnvironment
AllowPackagePropagate = true
SISCompatibleIfNoTargetDevices = false
RunWaitTimeoutSeconds = 600
AllowRunOnInstallUninstall = false
DeletePreinstalledFilesOnUninstall = true
AlternativeCodeSigningOID = 1.3.6.1.4.1.94.1.49.1.2.2.1 1.3.6.1.4.1.94.1.49.1.2.2.5
PhoneTsyName = phonetsy


Sau đó đổi thành:

AllowUnsigned = false
MandatePolicies = false
MandateCodeSigningExtension = false
Oid = 1.2.3.4.5.6
Oid = 2.3.4.5.6.7
OcspMandatory = false
OcspEnabled = true
AllowGrantUserCapabilities = true
UserCapabilities = AllFiles DiskAdmin NetworkServices LocalServices ReadUserData WriteUserData ReadDeviceData WriteDeviceData UserEnvironment PowerMgmt MultimediaDD TrustedUI ProtServ NetworkControl SwEvent Location SurroundingsDD CommDD
AllowPackagePropagate = true
SISCompatibleIfNoTargetDevices = false
RunWaitTimeoutSeconds = 600
DeletePreinstalledFilesOnUninstall = true
PhoneTsyName = phonetsy

(phần còn lại cho thêm dấu cách cho đủ 648 kí tự)

--------
Nhưng mình đọc thấy 1 hướng dẫn khác, trong đó nói là chuyển AllowUnsigned = false thành AllowUnsigned = true, cái UserCapabilities thì cũng như vậy, và lại xóa 1 số dòng khác đi???

furniweb
11-07-2012, 02:50 PM
truy cập vao sys folder làm gì khi nó bị mã hóa hết rồi. có vào được cũng chẳng làm được gì