Да приведи несколько примеров, народу станет понятно о чем речь, хотя куски кода выкладывались не единожды. Al на черном приводил типичный пример вызова процедуры в бут-ром.

Я просто не совсем удачный пример привёл. Это чисто в криптопорт. Я понимаю о чём речь, просто эти точки входа к именно "бутанию" могут и не иметь отношения. Там много процедур, и условно их можно как-бы на 2 части разделить. Выполняемые во время включения и выполняемые во время работы уже прошивки (есссно такое разделение очень условное и надуманное). Но нам четко нужно уяснить, что проверка целосности FW, ровно, как и излавливание "тыканья" флэшера происходит из бутрома сразу после сброса. Бутром также передает управление на FW. (но ещё не на __main). А уже проверка целосности епрома, FS и прочего SEC, уже выполняет FW используя готовые процедуры бутрома.
Это уже и так понятно, но я решил повторить, чтоб все пришли к "конценцусу", как говаривал один генсек...

ai здесь это nfader кстати
ADD R1, R4, #4
ROM:01343D0A C9 03 LDMIA R1!, {R0,R1}
ROM:01343D0C 4A 2B LDR R2, =0x840013 ; r0 r1 is ffffffff
ROM:01343D0E F7 AE FF 59 BL callr2
ну например вот, проверка подписи мцу в дкт4.

отклонились далёко от темы, если есть желание продолжить разговор, то лучше в асе

Мне кажется, мы друг друга не поняли
Я как раз об этом и говорил несколькими постами выше. Только не найти иной набор данных, а изменить существующий так, чтобы хэш остался тем же. В этом и смысл взлома SHA1 если так можно выразится.
Если удалось бы произвести необъходимые операции с прошивкой, а затем вставить в ее неиспользуемые области данные так, чтобы хэш неизменился, это решило бы проблему.

Между тем, я согласен, что тема превратилась в теоретическое обсуждение основ криптографии. Глупо полагать, что защита Nokia настолько проста, что любой не-программист и не-спец в криптографии сможет ее быстро поламать не зная о ней ничего кроме того, что видно в коде.

ОФФтопик: тут упоминали всемогущий бокс деджана - вот типа фото.... http://www.mcrf.ru/files/index.php?A...=825&symid=858

Vladimirovich, а ты ветку смотрел, которая к этому посту относится (имеется ввиду оригинал, где были приаттачены эти картинки)?

ОФФтопик: не смотрел, и тут писали что её вроде как прибили уже? - исправляюсь - не прибили.... http://www.gsmhosting.com/vbb/showthread.php?t=392662 кому любопытен оригинал...

M	настоятельно попрошу воздержаться от комментариев по этому поводу так как никакой полезной информации там нет, только 21 страница фулда