SP Flash Tool - программа-прошивальщик для смартфонов на базе MTK. | делимся найдеными ошибками и решениями.
MTK_drivers.rar
AdbDriverInstaller.exe
andrewju, тестпоинт на плате и юсби,если нет то только сцСообщение отредактировал vladimirov84 - 29.02.20, 21:20
vladimirov84 @ 29.02.20, 21:20
тестпоинт на плате и юсби,если нет то только сц
Пока не нашел карту тестпоинтов. :(
Буду искать сервис, который возьмется восстановить.
Всем большое спасибо за советы!
Привет, у меня вопрос, есть ли уязвимые точки в этой схеме?
BootROM -> SP Flashtool -> SLA -> account_auth.exe -> Сервера Xiaomi
BootROM отправляет hex для SLA длинной в 10 байт и ожидает ответ в 100 байт, тем временем на ПК вызывается SLA_Challenge.dll и он запускает окно авторизации(само приложение авторизации не встроенно в SLA_Challenge.dll, есть отдельный файл account_auth.exe), потом если аккаунт авторизированный, сервера Xiaomi (в теории) должны отправить 100 байт ответа для SLA, и потом BootROM должен проверить ответ SLA.
Так вот что происходит когда BootROM проверяет эти 100 байт? И можно ли как нибудь это всё дело взломать?
Сообщение отредактировал Myst33d - 01.03.20, 10:46
BootROM -> SP Flashtool -> SLA -> account_auth.exe -> Сервера Xiaomi
BootROM отправляет hex для SLA длинной в 10 байт и ожидает ответ в 100 байт, тем временем на ПК вызывается SLA_Challenge.dll и он запускает окно авторизации(само приложение авторизации не встроенно в SLA_Challenge.dll, есть отдельный файл account_auth.exe), потом если аккаунт авторизированный, сервера Xiaomi (в теории) должны отправить 100 байт ответа для SLA, и потом BootROM должен проверить ответ SLA.
Так вот что происходит когда BootROM проверяет эти 100 байт? И можно ли как нибудь это всё дело взломать?
Сообщение отредактировал Myst33d - 01.03.20, 10:46
OZZY 6054 @ 01.03.20, 11:46
Господа форумчане нужна русифицированая прошивка Sharp aquos m1 fs 8001(Андроид 6.0)
Myst33d, в принципе можно, наверное.Поищите об этом в инете (думаю, поможет подмена какой-либо динамической библиотеки).
DarkCat09 @ 01.03.20, 12:07
Поищите об этом в инете (думаю, поможет подмена какой-либо динамической библиотеки).
Да вы не поняли, сервера Xiaomi авторизируют все. Если бы сам SLA_Challenge.dll генерировал ответ, то тогда можно было бы как нибудь сгенерировать ответ и пропатчить DLL чтобы он не открывал окно, а сразу возвращал нужные 100 байт.
Myst33d @ 01.03.20, 12:38
а сразу возвращал нужные 100 байт.
Хрыч69 @ 01.03.20, 13:02
Добрый день , как можно решить эту ошибку ?
Я начал замечать, что новые версии SPFT не хотят работать с MT6571, MT6572
Сообщение отредактировал vvaaavv - 01.03.20, 13:06
Хрыч69,Обратите внимание на версию SPFT: Huawei Ascend Y320 - Прошивка (OS 2.3, 4.0, 4.1, 4.2) (Пост weneedmoney #29200142)
Это же устройство вы хотите прошить?
Хрыч69 @ 01.03.20, 14:02
как можно решить эту ошибку
Может не хочет всю прошивку целиком шить? а если попробовать для начала залить один какой нить безобидный блок типа Logo, что скажет флешер?
Myst33d, тогда, если я в этот раз правильно понял, может помочь хакерская атака MitM (Man in the Middle). Когда перехватывается соединение.DarkCat09 @ 01.03.20, 14:26
тогда, если я в этот раз правильно понял, может помочь хакерская атака MitM (Man in the Middle). Когда перехватывается соединение.
Ну если только запросы API перехватывать можно, но что отправить для BootROM? Он же не примет что попало. Вся генерация SLA суммы проходит на сервере Xiaomi. Если можно было найти дыру в серверах и слить скрипт генерации SLA суммы то тогда можно было бы написать DLL который бы генерировал бы эту сумму.
Myst33d, при авторизации можно попробовать сниффером перехватить соединение и посмотреть передаваемые данные.Хотя, это не сработает из-за SSL и
vvaaavv @ 1.03.20, 13:41
эти 100 байт будут всегда разными.
Иначе давно бы уже придумали "лом", и безопасность xiaomi пошатнулась
Иначе давно бы уже придумали "лом", и безопасность xiaomi пошатнулась
DarkCat09 @ 01.03.20, 16:08
Хотя, это не сработает из-за SSL
SSL можно обойти установив кастомый сертификат
DarkCat09 @ 01.03.20, 18:01
да, точно, но:
эти 100 байт будут всегда разными.
эти 100 байт будут всегда разными.
Я понимаю, и эти 10 байт которые даёт BootROM тоже будут разными.
© 4PDA 2005-2026 г. Все права защищены.
4PDA® - зарегистрированный товарный знак.
Условия использования информации | Отказ от ответственности | Размещение рекламы
4PDA® - зарегистрированный товарный знак.
Условия использования информации | Отказ от ответственности | Размещение рекламы