Możliwości złamania systemu w telefonach z niełamliwym do tej pory oprogramowaniem firmware.



Za pomocą tego sposobu można złamać firmware m.in. w wersji:
5800
6210 z FW: 3.25
E51 z FW: 300.34.56
E65 z FW: 4.0063.74.00
E66 z FW: 110.07.126 i nowszymi
E71 z FW: 110.07.127 i nowszymi
E90 z FW: 300.34.84
N78 z FW: 20.149
N79 z FW: 11.049
N82 z FW 30.0.019 i nowszymi
N85
N95 z FW: 31.0.014 i nowszymi
N95 8GB z FW: v31.0.015
N96


Być może sposób ten działa na większej liczbie telefonów z zabezpieczoną możliwością złamania systemu.




Hackowanie zabezpieczonych firmware w za pomocą aplikacji HelloOX 1.03.




Instrukcja:

1. Podpisujemy osobistym certyfikatem aplikację z załącznika:


2. Instalujemy i uruchamiamy HelloOX.1.03.Unsigned.sis.

3. Restartujemy telefon.



Jak to działa?
Pre FP1 & FP1:
1. Rozpakuje exe do E:hacksysbin
2. Mapuje Dyski
3. Instaluje ROMPatcher
4. Stosuje patch open4all
5. Przenosi installserver.exe do katalogu C:sysbin
6. Instaluje Modo (opcjonalnie)
7. Usuwa niepotrzebne pliki i dyski mapowane
8. Zrobione!

FP2:
1. Rozpakuje exe do E:hacksysbin
2. Mapuje Dyski
3. Instaluje root Certyfikaty
4. Instaluje ROMPatcher (opcjonalnie)
5. Instaluje Modo (opcjonalnie)
6. Usuwa niepotrzebne pliki i dyski mapowane
7. Zrobione!

Nokia 5800:
1. Rozpakuje exe do E:hacksysbin
2. Mapuje Dyski
3. Instaluje root Certyfikaty
4. Instaluje ROMPatchera
5. Stosuje patche open4all i ChangeSWIpolicyPath
6. Instaluje Modo (opcjonalnie)
7. Usuwa niepotrzebne pliki i dyski mapowane
8. Zrobione!




Dla s60v3 FP2 i Nokii 5800 (sprawdź jaką masz wersje symbiana) nie ma jeszcze działającego pliku installserver.exe. Jednakże ROMPatcher działa na niektórych urządzeniach z FP2. Jeżeli ROMPatcher działa to patch ChangeSWIpolicyPatch pozwoli na instalowanie niepodpisanych aplikacji tak samo jak installserver. Jeżeli nie uda się zainstalować ROMPatcher to należy podpisywać aplikacje certyfikatem i kluczem od leftup dostępnymi w paczce.
http://www.ipmart-forum.pl/showthread.php?t=7594

Alternatywna metoda.

Instrukcja:

1. Podpisz osobistym certyfikatem i zainstaluj w pamieci telefonu MapDrives v1.00 DiskAdmin Unsigned.sis.

2. Zainstaluj Jbak TaskMan 1.00.

3. Przekopiuj plik MapDrives.txt na dysk E:.

4. Wgraj plik installserver.exe odpowiedni dla twojego telefonu do folderu E:/
Hack/sys/bin/installserver.exe.

5. Uruchom Jbak Taskman i przejdź do - Narzędzia > Uruchom apl >
najedź na MapDrives > menu - zasady programu > wybierz "AutoStart".

6. Zrestartuj telefon.

7. Odinstaluj MapDrives, podpisz i zainstaluj:
- MapDrive_Y - jeśli Twój system ma dysk Y
- MapDrive_H - jeśli dysk Y nie istnieje.

8. Uruchom MapDrives.

9. Zainstaluj Modo w pamięci telefonu i z jego pomocą przekopiuj odpowiedni plik installserver.exe do folderu C:sysbin.

Potrzebne pliki do przeprowadzenia operacji:

Ważne:
Folder hack ma mieć ścieżkę taką jaka podana jest w instrukcji i plik installserver.exe na końcu(tylko).
Jeżeli coś się nie udało, należy odinstalować wszystkie MapDrive, folder Hack i zrestartować telefon. Można wtedy ponowić próbę.

Aby mieć dostęp do folderów systemowych w X-plore należy:
Zainstalować na karcie pamięci ROMPatcher. Utworzyć folder o nazwie patches i wrzucić do niego Open4All. Potem uruchomić ROMPatchera i na widocznym pluginie - - -> Opcje/Patch/Apply/Rem From auto.