Disabilitare controllo RSA, ..per v3i!! fonte MotoX.

Altra nuovissima NEWS per noi v3isti sempre da fonte MotoX.

Disabilitare il controllo RSA per la modifica al cg1.
link alla guida qui:
http://motox.info/showthread.php?t=35920

Oltre alla guida troverete il modo per:
- abilitare permessi java
- cambiare splashscreen hellomoto.
diciamo che di primo acchito questa cosa apre nuovi sviluppi...poi purtroppo di inglese capisco ben poco, esattamente come prima
per cui lascio la parola agli "inglesi" per la solita disputa su pro/contro alla modifica.
fonte MotoX.


tino.

Vi riporto qui una piccola traduzione che vuole essere esemplicativa e non esaustiva.

La guida originale è di Archy, Random, Vilko, GandjaFuzz di motofan.ru
La traduzione in inglese su MotoX è di Supshow
Hanno collaborato Harry_27, mcLexx, GALL and люмен con l'ispirazione delle possibili applicazioni di questa scoperta.

Ringraziamo tutti per il lavoraccio svolto.

Lo scopo della guida è spiegare come bypassare la protezione RSA per i telefoni Motorola con tecnologia LTE2 (come il nostro V3i o L7).
Per riuscire a fare questa operazione occorre modificare il firmware da installare.

ATTENZIONE: il processo descritto non è banale ed è consigliabile solo per gli utenti più esperti. Il rischio è quello di far diventare il vostro gioiello in un fermacarte

Prima di tutto occorre estrarre il Code Group 1 dal pacchetto per la modifica.
Aprirlo con un editor esadecimale (per es XVI32 o Ultraedit) e modificarne le stringhe agli offset 00 e 10.
Le modifche da fare sono:
Offset 00 -> 12 F8 11 41
Offset 10 -> B0 01 FF FB
Estrarre ed editare il Code Group 7 all'offset С80 nel seguente modo:
Offset C80 -> 46 C0 48 01 68 00 47 00 10 04 00 00
Estrarre ed editare il Code Group 18 all'offset 00 nel seguente modo:
Offset 00 -> 12 F8 00 00

Ricompattare i vari codegroup con FlashBackup 3.00.58 con i seguenti code group:
RAM Downloader for V3i 0A.40 (start address = 03FC8000)
CG 1 (100A0000)
CG 3 (10040000)
CG 7 (12F80000)
CG18 (12FE0000)
Flashare il pacchetto SHX così composto con RSD Lite.

In questo modo avete sovrascritto la protezione RSA.

Se utilizzate i vari codegroup estraendoli dal vostro cell con FlashBackup 3 avrete il vostro cell così come era in precedenza ma senza la protezione RSA.

In alternativa a questo processo, esiste un programma che fa automaticamente queste modifiche sul vostro cellulare. Si chiama RANDOMRSA2 (una nuova creazione di Random ) e lo trovate QUA

Due applicazioni di questa scoperta sono la possibilità di Installare applicazioni Java CORELET (come iTunes) e la possibilità di cambiare il Boot Screen.

Edited by Cosmos - 2/5/2009, 18:42