Сейчас обсуждают

[Jok3r]

Взлом файловой системы смартфонов с symbian 9.x

1) Метод получения полного доступа с помощью приложения HelloOX2 v.2.03 для смартфонов SymbianOS 9.1-9.4 с новыми и старыми прошивками
HelloOX2 v.2.03

» Спойлер (нажмите, чтобы прочесть) «

HelloOX2 v.2.03 - обновление известного приложения для получения полного доступа к системным файлам и папкам в смартфонах под управлением Symbian S60 3rd-5th с новыми и старыми прошивками. Приложение производит распаковку файлов, установку корневого сертификата и программы ROM Patcher Plus v.2.2.
Программа все выполнит сама, Вам надо всего лишь ее установить и запустить!
Изменения в этой версии:
-добавлена возможность сброса (отмены) полного доступа. Для этого после установки приложения и открытия доступа, запустите HelloOX2 еще раз и приложение предложит вам повторный взлом или отмену полного доступа (не используйте эту функцию после обновления на невзламываемую прошивку!);
-в пакет установки включен RomPatcher Plus v.2.2;
-удалена возможмость установки Modo, так как патч open4all теперь работает на всех моделях смартфонов и в Modo уже нет необходимости;
-исправлены ошибки совместимости с Nokia 5700, 6110, 6120, E61, E61i и E65;

Данный способ актуален для новых моделей Nokia : 5530XM, 5630XM, 5730XM, 6710, 6720, 6730, E52, E55, на которых срабатывал HelloOX2 2.01, но не работал ROMPatcher, а также для 5800XM v.31.0.008.
На смартфонах Nokia E51 с версией прошивки 400.34.011 и Nokia N86 8MP с версией прошивки 20.115 на данный момент невозможно получить полный доступ никаким из существующих методов.

Инструкция по установке HellOX v2.03:
1) Приложение HelloOX2_v.2.03_Unsigned.sis из архива предварительно подписываем личным сертификатом (если у вас его нету, то заказываем тут или тут , если не можете заказать, то пишем Esik'y в ЛС) на ПК (быстее и легче, чем подписывать на телефоне) с помощью приложения SISsinger,
Устанавливаем подписанное приложение HelloOX2 в телефон.

2) Запускаем приложение HelloOX2 из меню смартфона.
Описание, что выполняет приложение HelloOX2:
а) Сообщает о готовности программы к работе и распаковывает установочный файл.
б) Устанавливает rootCerts.
в) Устанавливает ROMPatcher.
г) Копирует патч Open4all и устанавливает:
installserver.exe для смартфонов под управлением Symbian OS 9.1-9.2
Копирует патч Installserver_FP2.rmp для смартфонов под управлением Symbian OS 9.3-9.4
д) Завершает работу. Полный доступ открыт!

3) Перезагружаем смартфон. Приложение HelloOX2 выполнило свою работу и его можно удалить из Диспетчера приложений cмартфона.
Папку C:/HelloOX2 удаляем вручную с помощью любого менеджера файлов.

Что дает этот метод: Установленный rootCerts дает возможность устанавливать приложения, подписанные сертификатом leftup (один для всех телефонов, дает неограниченные права приложениям, в данном случае дает возможность установить ROMPatcher). ROMPatcher открывает и закрывает доступ к системным папкам для любых менеджеров файлов.
Установленный и рабочий файл installserver.exe в папке C:\sys\bin дает возможность устанавливать любые приложения, с любыми сapabilities без предварительной подписи.
Примененный патч Installserver_FP2.rmp в приложение ROMPatcher дает возможность устанавливать любые приложения, с любыми сapabilities без предварительной подписи.

Примечание: Для тех смартфонов, для которых существует рабочий файл installserver.exe (написаны ниже, в спойлере HellCarbide), в случае, если программа не установила данный файл самостоятельно (например, для N78) можно установить этот файл вручную в C:\sys\bin с помощью любого менеджера файлов, предварительно открыв доступ с помощью ROMPatcher (применить патч Open4all). В случае, если файл installserver.exe работает для вашей ОС, то патч Installserver_FP2.rmp нет необходимости применять в ROMPatcher.

Возможные проблемы и пути их решения.

» Спойлер (нажмите, чтобы прочесть) «

- В случае, если при установке приложения HelloOX2 Вы получаете сообщение "ОС Не предоставлены необходимые права доступа", то Вам необходимо еще раз проверить правильно ли Вы выполнили подпись приложения. А именно, подписано ли приложение HelloOX2 вашим личным сертификатом.

- Если у Вас зависает процесс работы HelloOX2 на Unpacking files..., т.е. с сообщением на экране телефона "Unpacking files...", то Вам необходимо нажать правую софт клавишу Отменить, т.е. отменить работу приложения. Затем выполнить перезагрузку смартфона. После перезагрузки запустить приложение HelloOX2 из меню еще раз.

- Если у Вас зависает процесс работы HelloOX2 на Installing rootCert..., т.е. с сообщением на экране телефона "Installing rootCert...", то Вам необходимо нажать правую софт клавишу Отменить, т.е. отменить работу приложения. А затем запустить приложение HelloOX2 из меню еще раз.

Попробуйте установить любое неподписанное приложение. Если в случае установки или удаления любого приложения ОС сообщает Вам "Файл поврежден", следовательно у Вас в папке C:\sys\bin установлен нерабочий для вашего смартфона файл installserver.exe.

Как используется:

» Спойлер (нажмите, чтобы прочесть) «

Итак, доступ получен. Приложение HelloOX2 v.2.03 удалено. В смартфоне остается установленным приложение ROMPatcher+. Его удалять не требуется, т.к. данное приложение будет использоваться. На карте памяти у Вас появится папка E:\patches. Данную папку также не требуется удалять. В этой папке расположены патчи, необходимые для работы программы ROMPatcher+.
Теперь применение в ROMPatcher патча Оpen4all дает доступ на запись во все защищенные системные папки и к системным файлам. Если данный патч поставить в автозагрузку, то доступ у Вас будет открыт всегда. Отключение патча Оpen4all, соответственно, закрывает данный доступ.
Если у Вас установлен в папке C:\sys\bin файл installserver.exe, то это дает возможность устанавливать приложения с любыми Capabilities без предварительной подписи их сертификатом. Патч Installserver_FP2.rmp в программе ROMPatcher использовать не требуется.
Применение в ROMPatcher патча Installserver_FP2.rmp дает возможность устанавливать приложения с любыми Capabilities без предварительной подписи их сертификатом. Если данный патч поставить в автозагрузку, то работать он будет всегда.

Как отменить полный доступ:

» Спойлер (нажмите, чтобы прочесть) «

Установите подписанное приложение HelloOX2 v.2.03 еще раз. Запустите его из меню смартфона. Приложение предложит Вам либо выполнить повторное получение полного доступа, либо отмену(удаление) полного доступа. Выберите пункт UnHack my phone. Программа самостоятельно удалит все файлы и приложения из вашего телефона.

2) Оформляется новейший способ Just HackIt!. К вечеру сделаю, сейчас некогда.

Список моделей и версий:

» Спойлер (нажмите, чтобы прочесть) «

S60 1st Edition Symbian 6.1
Nokia 7650 104 MHz
Nokia 3650 104 MHz
Nokia 3660 104 MHz
Nokia N-Gage 104 MHz
Nokia N-Gage QD 104 MHz
Siemens SX1 124 MHz
Nokia 3600 - 104 MHz
Nokia 3620 - 104 MHz
Samsung D700 - 104 MHz
Sendo X - 120 MHz

S60 2nd Edition Symbian 7.0s
Nokia 6600 104 MHz
Sendo X2 - 120 MHz

S60 2nd Edition FP1 Symbian 7.0s
Nokia 7610 123 MHz
Nokia 6670 123 MHz
Nokia 3230 123 MHz
Nokia 6260 123 MHz
Nokia 6620 150 MHz
Panasonic X700 104 MHz
Panasonic X800 104 MHz
Samsung D720 192 MHz
Samsung D730 192 MHz

S60 2nd Edition FP2 Symbian 8.0a
Nokia 6630 220 MHz
Nokia 6680 220 MHz
Nokia 6681 220 MHz
Lenovo P930 220 MHz

S60 2nd Edition FP3 Symbian 8.1a
Nokia N70 220 MHz
Nokia N72 220 MHz
Nokia N90 220 MHz
Samsung SGH-Z600 192 MHz

S60 3rd Edition Symbian 9.1
Nokia 3250 235 MHz
Nokia 5500 206 MHz (?)
Nokia E50 235 MHz
Nokia E50 - Camera 235 MHz
Nokia E60 206 MHz
Nokia E61 206 MHz
Nokia E61i 220 MHz
Nokia E62 235 MHz
Nokia E65 220 MHz
Nokia E70 206 MHz
Nokia N71 206 MHz
Nokia N73 206 MHz
Nokia N75 206 MHz
Nokia N77 220 MHz
Nokia N80 206 MHz
Nokia N91 206 MHz
Nokia N91 8gb 206 MHz
Nokia N92 206 MHz
Nokia N93 330 MHz
Nokia N93i 330 MHz

S60 3rd Edition FP1 Symbian 9.2
Nokia E51 369 MHz
Nokia E66 369 MHz
Nokia E71 369 MHz
Nokia E90 330 MHz DualCPU
Nokia N81 369 MHz
Nokia N81-8GB 369 MHz
Nokia N82 330 MHz DualCPU
Nokia N95 330 MHz DualCPU
Nokia N95-8gb 330 MHz DualCPU
Nokia N76 369 MHz
Nokia 6290 369 MHz
Nokia 5700 369 MHz
Nokia 6120 Clasic 369 MHz
Nokia 6121 Clasic 369 MHz
Nokia 6124 Clasic 369 MHz
Nokia 6110 Navigator 369 MHz
LG KS10 JoY 266 MHz
LG-KT610 450 MHz
Samsung SGH-i400 325 MHz
Samsung SGH-i450 330 MHz
Samsung SGH-i520 330 MHz
Samsung SGH-i550 330 MHz
Samsung SGH-i560 330 MHz
Samsung SGH-G810 330 MHz

S60 3rd Edition FP2 Symbian 9.3
Nokia N78 369 MHz
Nokia N79 369 MHz
Nokia N85 369 MHz
Nokia N96 264 MHz DualCPU
Nokia N96-3 264 MHz DualCPU
Nokia 5320 XpressMusic 369 MHz
Nokia 6220 classic 369 MHz
Nokia 6210 Navigator 369 MHz
Nokia 6650 369 MHz
Samsung INNOV8 - 330 MHz
Samsung SGH-L870 - 416 MHz

S60 5th Edition Symbian 9.4
Nokia 5800 XpressMusic 369 MHz

UIQ 2.1
Motorola M1000 168 MHz
Arima U308 168 MHz
Motorola A1000 168 MHz
BenQ P30 168 MHz
Sony Ericsson P910 156 MHz
Sony Ericsson P900 156 MHz
Motorola A925 168 MHz
Motorola A920 168 MHz
Sony Ericsson P800 156 MHz
Arima U300 132 MHz

UIQ 3.0
Motorola MOTO Z10 330 MHz *
Motorola MOTORIZR Z8 330 MHz *
Sony Ericsson G700 220 MHz
Sony Ericsson G900 212 MHz
Sony Ericsson P1 180 MHz
Sony Ericsson P990 180 MHz
Sony Ericsson M600 180 MHz
Sony Ericsson W950 180 MHz
Sony Ericsson W960 180 MHz

* не смотря на UIQ 3.0 платформу, экран в этих телефонах не сенсорный.

S80
Nokia 9210 - 52 MHz
Nokia 9210c - 52 MHz
Nokia 9210i - 52 MHz
Nokia 9290 - 52 MHz
Nokia 9300 - 150 MHz
Nokia 9300b - 150 MHz
Nokia 9300i - 150 MHz
Nokia 9500 - 150 MHz
Nokia 9500b - 150 MHz

S90
Nokia 7700 - 200 MHz
Nokia 7710 - 150 MHz

Подписываем файл программой SIS Singer

» Спойлер (нажмите, чтобы прочесть) «

Итак приступим.
Устанавливаем програму, например в c:\signer
Далее в ту же папку кидаем наши файлы: "mykey.key" и "mycert.cert" (если они имеют другое название, то переименовываем их) , заказанные тут или тут
Итак, все положили туда.Запускаем програмку.
Указываем пути и жмем подписать
Собственно файл успешно подписан и готов к установке.
Удачи!
PS. в окне "password" или "Пароль key файла" (зависит от руссификации проги) вводи 12345678
 SISSigner.zip ( 794.59 килобайт ) Кол-во скачиваний: 785

Что можно и нужно удалять с диска C. И не только.

» Спойлер (нажмите, чтобы прочесть) «

[!] Часть способов работает только на разблокированых смартфонах
[!] Преред оперцией включть отображение скрытых и системных файлов/папок
[!] Всё проводилось и проверялось на 3х смартах N82(9.2), и не вызвало не одного глюка или ошибки.


Предыстория:
У всех телефонов есть минус, при активном использовании непродвинутым юзером резко уменьшается размер свободной памяти телефона. Так вот я решил написать решение проблемы.
Коенчно самое простое решение - ставить все приложения на карту.
Но лично меня это не устраивает, так как я часто вынимаю карту, и пользуюсь активно режипоп передачи данных.


Теория:
Удаление более-менее крупных и бросающихся в глаза файлов осбождает место, но не меного.
Думаем дальше...
Смотрим свойства всех файлов на диске С - 71 МБ (У меня столько)
Общий размер встроенной памяти у моего N82 - 132мб
Согласно простейшей математике свободно должно быть - 61Мб..... НО! свободно всего 43! Куда делось ещё 18?

Так вот что, люди, размер диска уменьшается подобным образом не из-за БОЛЬШИХ, а из-за МАЛЕНЬКИХ фалов, которые из-за особенностей ФС занимают намного больший объём, чем они есть сами!
Это связано с фиксированным размером сектора памяти, где храниться файл, который нельзя изменить.
Т.Е. даже пустая папка или пустой текстовый файл, вопреки свойствам, занимает довольно большой кусок памяти...
Поэтому удаление нескольких маленьких файлов, размер которых по свойсвам, будет равет 10Кб, реально может освободить до 1Мб.


Практика:
Привожу списочек того, что можно *выгодно* удалить.
(чего-то у вас может небыть, а чего-то нет у меня)

Система:
Space/cache - кэш ММ меню
Resource/help - а кто пользуется справкой?
Cache - кэш встроенного браузера
System/dmgr - загруженное стандартным браузером
System/temp - темп он и в Африке темп
Private/200002c0/Catalog - кэш от каталога обновлений программ Quick
Private/102072С4/reserved - резерв для FOTA(прошивка на лету). (просто как шиться будете, освободите метров 10 в памяти тела)
Private/20001801 - кэш от Загрузить!
Resource/apps - удалить все файлы *.R## удалить все, кроме *.R01, *.R16 и *.RSC.
Удалить все ненужнве СМС в памяти тела, так как каждое смс тоже полодит много малых файлов
Папки _PAlbTN отовсюду и отказаться от галереи создающей этуи папки с тучей ненужных и мелких файлов

Сторонние программы:
System/data/Opera/cache4 - кэш оперы
Data/Ded/positions - положение курсора в файлах
Resco - папка кэша Resco Viewer
Data/Fonts/FontRouter.txt - лог фонтроутера
QIP/History - история от QIP
Data/Smaper/anismilies - удалить папку с не использующимся набором аним смайлов
Data/Smaper/extskins - удалить все, которые не под ваше разрешение (Вледельцам 95х и 82х и подобных, имеет смысл оcnавить и для 320*240)
Data/Smaper/history - история смапера


Советы:
- на диск С ставить системные приложения (таскманы, файлменеджеры, менеджеры звонков...), Opera Mini, Python (и все программы на нём), программы, в описании которых сказано устанавливать в тело, 1 небольшую игрушку и те программы, которыми пользуетесь каждый день.
- ВСЕ остальные игры, программы для навигации, прочую яву, малоиспользуемые и большие пргограммы ставить на карту.
- в памяти тела советую держать не более 3-4 тем, остальное ставить на карту. Но общее их количество не более 15.
- Переключить режим сохранения данных и кэша у всех программ на карту памяти.


Результат:
За время подготовки статьи я реально осовободил около 10Мб

[!] Я не несу никакой ответственноти ни за что Вся ответственность на вас.
PS. статья взята с dimonvideo.ru и allnokia.ru

Сообщение отредактировал Esik - 27.4.2011, 16:19

[Makcsuper]

SignSIS 1.03 к сожалению даже не запускается, помогла прога SISSigner.

[uncle]

Ну есть возможность более простой разблокировки, у меня заняло порядко 2 минут, есле интересно могу выложить...
P.S.Опробовано на n73, n95, n95-2 8G

[Panda]

Ну есть возможность более простой разблокировки, у меня заняло порядко 2 минут, есле интересно могу выложить...
P.S.Опробовано на n73, n95, n95-2 8G

давай

[uncle]

Выше описанное не решает проблему подписи сертификата к сожелению , а не требует сертификата к программам взломанных BiNPDA. Что кстати указанно при установке SekМan.

"...Теперь вы можете устанавливать неподписанные BiNPDA приложения и ваш телефон не спросит сертификат и тп..Никаких сертификатов, никакого symbiansigned... для BiNPDA приложений!!

[uncle]

Сорри автору, напутал, это же взлом через Python...может и работает, не пробовал, но после форматирования смарта проделывать такую процедуру по новому не захочется...
хотя конечно спасибо.

[uncle]

Ну вот собственно :
Вы не хотите ждать пока китайцы сделают сертификат?
Вам надоело постоянно подписывать файлы?
Вам надоело переводить даты у файлов с просрочеными сертификатами?
Самый оптимальный способ забыть о слове сертификат это installserver!
Достаточно скопировать ОДИН файл и вы забудете о сертификатах и подписях навсегда!
С ним при установке телефон не будет проверять сертификат! Как на старых осях!
Все что необходимо :
1.программа X-plore v1.22 для Symbian OS 9.x S60
2.программа Hellocarbide_didiala
3.Если у вас E60,E61i,E62,E65,E70,N71,N73,N75,N77,N80,N91,N91,N92(Symbian 9.1),
то качаем файл "13342_installserver91"
4.Если у вас E51,E90,N76,N81,N81 8GB,N82,N93,N93i,N95,N95-2,6290,5700,6120,6110,i520,i550,i400,i450,i560,G810,N78,N96,6220(Symbian 9.2,9.3) то качаем этот файл "13342_installserver92"
Как ставить?
1.Есле у вас не установлена программа X-plore v1.22 ее необходимо установить, в настройках программы [ Инструменты-настройки] НЕОБХОДИМО !!! поставть галочки напротив "Показывать скрытые файлы" и "Системные файлы и папки"
2.Устанавливаем программу hellocarbide_didiala, тут ниче сложного нет.
3.Копирум файл installserver.exe для Вашего смартфона!!! в любое место, можно и на флэшку. 4.Запускаем X-plore v1.22 и СВОРАЧИВАЕМ ЕГО А НЕ ЗАКРЫВАЕМ !!!
5.Заходим в приложения и открываем програмку Hellocarbide_didiala, после запуска жмем функции - Menu 1 и отвечаем Yes на все запросы, программа закроется автоматически!!! [нажимать долго].
6.Разворачиваем программу X-plore v1.22 и Копируем файл installserver.exe в директорию смартфона 'c:\sys\bin\'.
7.Убедившись что файл находится по указанному пути, перегружаем смарт.
8.Удаляем программу Hellocarbide_didiala
Смарт разблокирован.
P.S. Все необходимое в аттаче.
скачано с www.dimonvideo.ru

[DPblH]

Спассибо огромное, uncle.
Может ктонибудь знает еще как убрать запросы у ява на доступ к файловой системе? Был способ с Rom Patcher'ом, но у меня неоказалось к сожалению тех папок, которые указаны были в описании...

-----------------
То есть не получилось. Патч невозможно применить, а при применении одного только c2z диспетчер приложений не работает...

Сообщение отредактировал DPblH - 16.7.2008, 12:52

[wolf2905]

прочитаное понял в остальном не разобрался.Нет ли у кого руссификатора на X-plore/.просто не могу понять где настройки.помогите плиз разобратся.благодарность +1

[Barmaley]

прочитаное понял в остальном не разобрался.Нет ли у кого руссификатора на X-plore/.просто не могу понять где настройки.помогите плиз разобратся.благодарность +1

Язык в настройках меняется!
X-plore\menu\tools\configuration\language: в право листай до Russian!!!

[ВОВАН_1986]

Люди, кто пользовался способом который написал uncle, помогло или нет??? Если да то скажите как скопировать файл installserver.exe в директорию смартфона 'c:\sys\bin\'????
заранее спасибо!!!!

[Network]

Люди, кто пользовался способом который написал uncle, помогло или нет??? Если да то скажите как скопировать файл installserver.exe в директорию смартфона 'c:\sys\bin\'????
заранее спасибо!!!!

Да помогло. По моему мнению это один из лучших способов разблокировать смарт.

[ВОВАН_1986]

ну дак а как скопировать файл installserver.exe в директорию смартфона 'c:\sys\bin\'????
Куда нажимать в проге X-plore??? Что дальше Инструменты-настройки-???
Объясните "ламеру" все по порядку!!!! пожалуйста!!!

[DPblH]

ну дак а как скопировать файл installserver.exe в директорию смартфона 'c:\sys\bin\'????
Куда нажимать в проге X-plore??? Что дальше Инструменты-настройки-???
Объясните "ламеру" все по порядку!!!! пожалуйста!!!

Устанавливаешь все галочки в настройках. Потом выделяешь файл жмешь Меню->Правка->Копировать и в ту папку что надо. Главное чтоб у X-plore был доступ в ту папку, что надо.

[sh10]

у меня Hellocarbide_didiala не удаляется...все делал по инструкции,пробовал удалить разными способами.выдает ошибку:не удалено!

[sh10]

при попытки удаления других приложений тоже пишет:не удалено.Перестали устанавливаться приложения,пишет:файл поврежден.Помогите плиз...незнаю че делать(((

[uncle]

при попытки удаления других приложений тоже пишет:не удалено.Перестали устанавливаться приложения,пишет:файл поврежден.Помогите плиз...незнаю че делать(((

....Если у вас E60,E61i,E62,E65,E70,N71,N73,N75,N77,N80,N91,N91,N92(Symbian 9.1),
то качаем файл "13342_installserver91"
.....Если у вас E51,E90,N76,N81,N81 8GB,N82,N93,N93i,N95,N95-2,6290,5700,6120,6110,i520,i550,i400,i450,i560,G810,N78,N96,6220(Symbian 9.2,9.3) то качаем этот файл "13342_installserver92"

Ваш смартфон есть в вышеперечисленных списках?
Такую проблему встречал только раз и именно из за не соответствия installserver вашему смартфону...

[sh10]

У меня E50 (Symbian 9.1).Проблема уже решена,удалил файл installserver.exe из 'c:\sys\bin\.разблокировать так не удалось

[DODJ]

А эти способы работают на смартах под управлением Symbian 9.3 ?

[MAFIOZA]

Люди, кто пользовался способом который написал uncle, помогло или нет??? Если да то скажите как скопировать файл installserver.exe в директорию смартфона 'c:\sys\bin\'????
заранее спасибо!!!!

+1 там есть функция копировать! но нет функции вставить!!!!! скажите как вставлять!