Не, не очень-то они выдумывают, гораздо чаще готовое чуть-чуть переделывают, но в последнее время совсем обленились, только готовое берут

Все, защита сломана, могу поменять что угодно в CMT части. В APE вероятно тоже, пока не проверял. Насчет самопального алгоритма погорячился, просто алгоритм настолько редко применяется, что я его сразу не узнал.
Поляна это хорошо, только с дкт4 я не разбирался. Мне кажется, там должно быть что-то другое...

то есть можем ожидать анлок бб5?

Ну раз меняет полностью CMT то все готово =)
А можно измененный MCU выложить?
Так сказать для полного впечатления.....

если действительно удалось сломать защиту, то Фу мягко говоря не обосновано...

фу потому что есть обоснованные подозрения
нельзя глядя на результат работы алгоритма говорить что он какой то непонятный

ОФФтопик: Саня, насчет подозрений не знаю, тебе виднее просто человек производит только хорошее впечатление, давно знаю его по форумам

Да нет, ни в чём снайпера я не подозреваю. Завидую наверное, тут паришься с грёбаным фсигом уже куча времени и нифига

Господа, имейте терпение. Алгоритм был непонятным, пока не был сломан, теперь все понятно ежу. Выложить измененный MCU это значит выложить защиту на всеобщее обозрение. Пока у меня такого желания нет. Скоро будет закончен патч. Если все получится, выложу результат его работы.

ну почему же "Выложить измененный MCU это значит выложить защиту на всеобщее обозрение"? никто ж не умеет больше патчить. так что это будет просто доказательство того что вам действительно удалось обойти подписанность мцу. еслиб я выложил мцу от дкт4 с патчем и пересчитанным фсиг, ничего бы это никому не дало

Что-то у меня складывается мнение, что все говорят, каждый о своём...
Это не только сильно, но и дорого. Кроме нокии (я имею ввиду рынок мобильников) вроде никто больше не позволял себе лицензирование крипто-алгосов. (не путать со всякого рода перемешиванием)

сорри, а что значит "Зная, в общих чертах, принципы SEC-архитектуры у техаса, с большой уверенностью могу сказать что в бут-роме его нету"?
дкт4 тоже техас, ключи в бутром

Комрады, а можно положить (если у кого есть и кто так сделал) IMEI и код разблокировки (который дает оператор и код самого оператора). Чтоб не сглазить, не буду звонить в холостую но есть мысли....

10 000 хватит ?

http://forum.gsmhosting.com/vbb/show....php?p=1679143

vodafone uk portugal

Код оператора думаю уже сам найдеш

Каюсь. Ситуация из разряда "смотрю в книгу вижу фигу."
Разумеется ключи на подпись прошивки и подгружаемых модулей должны быть рядом с бутом (являясь его частью) , который в бутроме. ->Ключи в бутроме.
А вот со структурой опознаваемой по AB0FBD96AF2AC271D26264AF xxxx xxxx похитрее будет. И мысли большей частью были адресованы на этот счет, за что прошу прощения. Есть ещё в теле места проверяемые именно на подпись и именно через крипто порт. Вот в голове каша и образовалась. Сигнатуры и там и тут, а методы разные. Сори

http://www.mobile-files.ru/forum/sho...9&postcount=22
http://www.mobile-files.ru/forum/sho...6&postcount=39

вот они 10к кодов к водафону
http://www.mcrf.ru/files/index.php?dlid=840

К сожалению патч не получается. Телефон включается, но поскольку все сделано через ж@пу, получается неизлечимый контакт-сервис и IMEI 12345.... Поэтому давайте продолжим.
На самом деле это sha1, дополненный частично понятными данными и криптованный RSA-1024.


1st BOOT : C0,0C [Rm-1]
OMAP ID : 17100701
OMAP MODE : 00
OMAP PBID : 2DCF7EEC8E66B04B7F13B8EB32034717CFCE8C3C
OMAP HASH : 2C05369F57CC3C4CF9E783E83D9B512B
OMAP ROID : AB5E4ADB27A06946
RAPx ID : 000000010000022600010006000C192101002100
EM 1 ID : 00000232
EM 2 ID : 00000341
RAPx PBID : 05B0000CDC8E4F572672A500DC078DC0716236E6
RAPx MODE : 00
RAPx HASH : E9EFF4BFAA5393217CA6B17755FC3E14
RAPx ROID : F28A211FAC901AEE
CMT 1st Boot OK
CMT 2nd Bt: RAP3Gv2_2nd.fg, Ver: 1.16.2
CMT FLID0 : 00EC22FA-00000011, Sam K8S6415ETA
CMT FLCNT : 000000000000000000000000000000000000
CMT 2nd Boot OK
CMT ALGO : RAP3Gv3_algo_fps8.fg, Ver: 1.12.5
CMT Alg Boot OK
Using Internal VPP
Erase Area: CMT 0x00000000-005FFFFF
Erase Area: CMT 0x00600000-006FFFFF
Erase Area: CMT 0x00700000-007FFFFF
CMT FLASH ERASE OK, Time: 0:49
CMT FLASH WRITE OK, Time: 0:32
1st BOOT : C0,0C [Rm-1]
OMAP ID : 17100701
OMAP MODE : 00
OMAP PBID : 2DCF7EEC8E66B04B7F13B8EB32034717CFCE8C3C
OMAP HASH : 2C05369F57CC3C4CF9E783E83D9B512B
OMAP ROID : AB5E4ADB27A06946
RAPx ID : 000000010000022600010006000C192101002100
EM 1 ID : 00000232
EM 2 ID : 00000341
RAPx PBID : 05B0000CDC8E4F572672A500DC078DC0716236E6
RAPx MODE : 00
RAPx HASH : E9EFF4BFAA5393217CA6B17755FC3E14
RAPx ROID : F28A211FAC901AEE
CMT 1st Boot OK
CMT 2nd Bt: RAP3Gv2_2nd.fg, Ver: 1.16.2
CMT FLID0 : 00EC22FA-00000011, Sam K8S6415ETA
CMT FLCNT : 000000000000000000000000000000000000
CMT 2nd Boot OK
CMT ALGO : RAP3Gv3_algo_fps8.fg, Ver: 1.12.5
CMT Alg Boot OK
Using Internal VPP
CMT FLASH ERASE OK, Time: 0:00
CMT FLASH WRITE OK, Time: 0:02
Flashing Completed, Rebooting Mobile

Мне очень интересно, что такое
RAPx HASH : E9EFF4BFAA5393217CA6B17755FC3E14

Это хеш чего? И как он вычисляется? Судя по длине, это должен быть MD5, но насколько мне известно, MD5 не используется в ВВ5. Какие будут мнения?

я одного не могу понять , что вы пытаетесь сломать ? MCU или хотите отбить у рапа желание прописывать дефолты ?

мд5 не 128 бит