Nokia Hacking

Cześć, ogólnie stęskniłem się za jakimś normalnym telefonem a nie szklaną deską do krojenia i fajnie byłoby pomyśleć czy cokolwiek da się zrobić ze starymi Nokiami. Ktoś coś wie na temat łamania bootloadera? Komuś się to kiedykolwiek udało? Czy nie wymagany jest przypadkiem box serwisowy? O tyle dobrze że do tych szrotków powinny być za pół darmo

W Nokiach siedzą OMAPy od Texas Instruments, wiem że istnieje na nie linux, w sensie kernel. Można spróbować przenieść Symbianowe sterowniki od sprzętu i skompilować jądro. Ale do wgrania linuxa bootloader musi być odblokowany...

Macie jakieś info to dajcie znać. Na razie szukałem jakichś informacji około godziny ale nic nie znalazłem.

Wybij sobie to z głowy... Nokia jest martwa, nikogo nie obchodzą stare trupy na Symbianie.

Dobra, znalazłem pewne informacje.

Bootloaderem jest platforma - w przypadku posiadanej przeze mnie N95-2 jest to BB5 - Base Band 5.

Platforma w przypadku Nokii oznaczała głównie zabezpieczenia typu simlock czy właśnie zabezpieczenie przed flashowaniem innym systemem operacyjnym. Boxy serwisowe umożliwiają połamanie platformy tak aby dało się flashować urządzenie dowolnym softem. Jako że wiedzę teoretyczną już mam, pora zaopatrzyć się w hardware, drugą N95-2, Boxa, garść elektroniki i odpalam lutownicę

W przeciągu dwóch najbliższych tygodni dam znać co udało się wymodzić. Spróbuję z ciekawości wgrać do N95-2 firmware ze zwykłej N95, co powinno skutkować brakiem sterowników do pamięci masowej udającej kartę pamięci. Jeśli się uda, spróbuję wyciągnąć sterowniki z systemu operacyjnego, moje minimum to wyświetlacz - umożliwi to wyświetlenie linuksowej konsoli. Wtedy będziemy w domu

Kibicuję w bojach i pilnie będę śledził rezultaty. Powodzenia!

Spora część ekłipmentu z Chin nie dojechała i prawdopodobnie dojedzie do nowego roku ze względu na totalny zapiernicz na sortowniach. Co ciekawe, 3/4 tego co kupiłem nie będzie mi potrzebna Zacząłem nieśmiało pewną dłubaninę - zainstalowałem Sorcerera - Aplikację w stylu windowsowego Cheat Engine'a, pozwalającej na debug i podgląd pamięci bajt po bajcie. Udało mi się też ustalić że adresowanie OMAPów w Nokiach jest zmienione na potrzeby platformy i to na etapie kiedy Nokia zamówiła układy od Texas Instruments. Pozostaje więc szukanie na ślepo. Znalazłem zakres pamięci chronionej BB5 gdzie trzymane są informacje o simlocku, numery IMEI oraz IMSI i tym podobne wrażliwe informacje. Problem w tym że informacje z tego zakresu są blokowane przez zabezpieczenia BB5, więc trzeba znaleźć co blokuje wykonanie kodu i spróbować to odblokować bądź obejść. Podmieniając pewną wartość w pamięci zauważyłem że BB5 przestaje działać, telefon nie widzi karty SIM, nie ma zasięgu a wyświetlany IMEI to 0. Można też próbować coś odpalać Próbowałem zmieniać kod uboota ale nie rozumiem tego kodu kompletnie więc mam co nieco do nadrobienia a w międzyczasie mam dosyć zajmujacą pracę i inne ciężkie zajęcia.

Zostawiam tylko te zdjęcie poniżej, a kolejne aktualizacje będą dopiero po nowym roku. Czuję też że jestem blisko odpalenia gołego kernela na tym telefonie Tak, to okno konsoli.

To okno umożliwia już odpalenie czegoś konkretnego, czy to jeszcze za wczesny etap?

[ Dodano: 23 gru 2018, o 22:38 ]

Code: Select all

Please Login or Register, to see this Content

Code: Select all

Please Login or Register, to see this Content

Code: Select all

Please Login or Register, to see this Content

Mhmmm...

czytałem i utworzyłem temet ze symbian zyje

pawelooss wrote:To okno umożliwia już odpalenie czegoś konkretnego, czy to jeszcze za wczesny etap?

Na razie uboot nie wywala żadnego błędu a jednak nie działa, work in progress

No i co tam? Są jakieś postępy?

Też jestem ciekaw