Исследование механизма работы ПО MMCS

Вуглускр · 09.11.2017, 21:41

Цитата:

Сообщение от AS21

Если поделишься примером или алгоритмом - вставлю в JRemaker, как опцию, с сылкой на твое авторство по методике

Файл по ссылке - NR242RM.SHx.ORG.bin версии 104120. Если в голове нет карты MAP, она будет грузить NK.BIN с карты USER.

В нём пропатчил sdbus.dll, Час ковыряния в IDA и 2 байта замены

.

AS21 · 10.11.2017, 10:34

Цитата:

Сообщение от Вуглускр

В нём пропатчил sdbus.dll,

Мало инфы.
Написао в личку.
Если писать универсальное решение для всех прошивок:
- надо просмотреть все проршивки
- проанализировать эту библиотеку
К сожалению у меня уже нет на столе таких ГУ

bernik · 10.11.2017, 08:59

@Вуглускр,
На W11-W12 лоадинг одинаковый, на W13 другой и на W15-17 третий. Получается для каждого лоадинга нужен свой разблокировщик

music · 10.11.2017, 17:54

Цитата:

Сообщение от Вуглускр

Сделал разблокировщик MAP-карт (снятие пароля), работает на W12. Можно разблокировать карточку при помощи ГУ (без плясок с симбиановскими мобилами, ардуинами и т.п.), и с сохранением на ней данных. В принципе должно работать и на младших моделях. Интересно кому-нибудь?

А W 13 нельзя этим файлом карточки разблокировать?

Вуглускр · 10.11.2017, 18:29

Цитата:

Сообщение от music

А W 13 нельзя этим файлом карточки разблокировать?

Не проверял, не могу сказать. Сегодня сделаю для 13-15-17

Добавлено через 1 минуту
Видеоинструкция по разблокировке:

vBulletin [media]

AS21 · 10.11.2017, 18:33

Цитата:

Сообщение от Вуглускр

Видеоинструкция по разблокировке:

Пока ошибка

Vladimir · 10.11.2017, 19:27

Цитата:

Сообщение от AS21

Пока ошибка

поправил ссылку

mitsubi · 11.11.2017, 15:52

Цитата:

Сообщение от Вуглускр

Интересно кому-нибудь?

а сам пароль для разблокировки карточек уже удалось найти?

Вуглускр · 11.11.2017, 21:14

Цитата:

Сообщение от mitsubi

а сам пароль для разблокировки карточек уже удалось найти?

Да,
B2 BA B3 BC B0 DF B2 B2 BC CE CC B2 DF DF DF DF

Вуглускр · 09.11.2017, 21:36

Вот, положил
https://cloud.mail.ru/public/7Fb7/qBEaYfK7t

1) Распаковываем архив, кладём файл в корень карты USER
2) Идём в машину, засовываем карту USER в ГУ, карту MAP вынимаем, закрываем панель монитора
3) Перезагружаем ГУ (выкл/вкл зажигание)
4) При включении ГУ будет говорить про обновление прошивки. Не волнуйтесь, ничего она там не обновляет

Ждём загрузки.
5) Открываем панель
6) Вставляем карту MAP, которую нужно разблокировать, ждём пару секунд, вынимаем. Карта разблокирована. Если вставить её ещё раз - заблокируется снова.

MadLord · 10.11.2017, 05:40

а какой там проц в голове?....

Вуглускр · 10.11.2017, 12:13

bernik,
это дело на 15 минут, вечером сделаю для младших моделей

MadLord R8A77770DA01BG, SH7777

Кто ковырял W13-15-17, там проц тот же? На плате NJ3MP2?

Вуглускр · 10.11.2017, 20:48

Разблокировщики:

Для W13 - https://cloud.mail.ru/public/DuLQ/zWr9vYWYk

Для W15, W17 - https://cloud.mail.ru/public/Kg8d/nkUSNSVAf

AndrewAD · 12.11.2017, 09:23

Цитата:

Сообщение от Вуглускр

Разблокировщики:

Для W13 - https://cloud.mail.ru/public/DuLQ/zWr9vYWYk

Для W15, W17 - https://cloud.mail.ru/public/Kg8d/nkUSNSVAf

Попробовал для W-13
После перезагрузки на экране предложение вставить SD с картой.
Надписи про обновление не происходит.
Карта не разлочивается.

Что делаю не так?

Вуглускр · 12.11.2017, 16:29

W13 под рукой нет, отсюда вопрос - W13 (и следующие модели) умеют загружаться без вставленной карты MAP?