Łamanie symbiana

Mój poprzedni wpis na temat odblokowywaniu zabezpieczeń z systemu Symbian znalazł spore zainteresowanie. Problem starej metody był dosyć znaczący, ponieważ wraz z nowymi telefonami oraz nowymi wersjami oprogramowania do starszych modeli, opisana przez ze mnie metoda stawała się bezużyteczna. Ukazała się nowa metoda łamania zabezpieczeń, którą postaram się przestawić w tym wpisie. Sam proces “hakowania” trwa kilkanaście sekund, jednak proces przygotowań jest trochę dłuższy - między innymi z racji potrzeby szybkiego kursu języka chińskiego :-)

Poniżej umieszczam wykaz potwierdzonych modeli telefonów oraz wersja oprogramowania, na których metoda na pewno zadziała:

Nokia 6120c (FW: 6.01)
Nokia 6210 (FW: 04.13)
Nokia E51 (FW: 300.34.56)
Nokia E65 (FW: 4.0063.74.00)
Nokia E66 (FW: 200.21.118)
Nokia E71 (FW: 110.07.127 i nowsze)
Nokia E90 (FW: 300.34.84)
Nokia N78 (FW: 20.149)
Nokia N79 (FW: 11.049)
Nokia N81 8GB (FW: 21.0.010)
Nokia N82 (FW 30.0.019 i nowsze)
Nokia N95 (FW: 31.0.014 i nowsze)
Nokia N95 8GB (FW: v31.0.015)
Samsung I8510 (FW: I8510CBHK1)

No dobra… Co będzie potrzebne? Najważniejsze i najtrudniejsze do zdobycia, to certyfikat, dla naszego telefonu. W moim przypadku było tak, że niby miałem swój certyfikat, z czasów kiedy bez problemu można je było sobie wygenerować na Symbian Signed, ale certyfikat okazała się mało przydatny. Do naszej dalszej pracy będzie potrzebny certyfikat zgodności na poziomie 17. Takie można uzyskać na chińskim forum OPDA, ale o tym później. Drugim elementem jaki będzie nam potrzebny to aplikacja, które odwali za nas brudna robotę z łamaniem systemu - HelloOX 1.03. Aplikację tą przed instalacją należy podpisać wspominanym wcześniej certyfikatem, ale po kolei…

Pamiętaj, że wszystko robisz na własną odpowiedzialność!

Zdobywanie certyfikatu:
Screen #1

Screen #1
Screen #2

Screen #2

Pierwsze, co musimy zrobić to udać się na forum OPDA. Jak szybko da się zauważyć jest to forum chińskiej społeczności, dlatego przyda nam się szybki kurs języka krzesełek i stolików - Google Translate :-) Jak na większości for potrzebujemy założyć konto, co możemy zrobić klikając w zaznaczonym miejscu (screen #1), teraz naszym oczom ukazał się regulamin, który po “spolszczeniu” możemy spróbować przeczytać. Na dole strony po kilku sekundach pojawią się dwa guziki, w celu akceptacji wybieramy lewy guzik (screen #2). W końcu dotarliśmy do formularza rejestracyjnego, gdzie w kolejności pola to:

1. Kod z obrazka
2. Pytanie - odpowiedź (wpisz wynik działania matematycznego)
3. Nazwa użytkownika
4. Hasło
5. Powtórzenie hasła
6. Adres e-mail - wymagają hotmail’a (można podać fikcyjny, nie jest to weryfikowane).
7. Zaznaczenie box’a udostępni nam dodatkowe opcje (tia… powodzenia)

Screen #3

Screen #3
Screen #4

Screen #4

Wysyłamy formularz (screen #3). Jeśli wszystko się udało rejestracja powinna zakończyć się sukcesem. Po przekierowaniu na stronę główną powinniśmy już być zalogowaniu. Teraz w menu musimy odszukać sekcje prowadzącą do zarządzania certyfikatami (screen #4). Jeśli dobrze klikniemy to trafimy do sekcji, w której możemy złożyć wniosek o wydanie certyfikatu. Jako nowy użytkownik pierwszy certyfikat otrzymamy za darmo (hm do następnego za free trzeba założyć kolejne konto). Uzupełniamy formularz zgłoszeniowy, zgodnie z polami:

1. Numer IMEI naszego telefonu (aby zdobyć numer IMEI wpisz w telefonie *#06#)
2. Numer telefonu komórkowego, w formie 11 cyfr z czego dwie pierwsze cyfry to muszą być 13, 15 lub 18 (np. 15691691691) - można podać fikcyjny.

Screen #5

Screen #5
Screen #6

Screen #6

Po uzupełnieniu danych wysyłamy formularz (screen #5). Teraz musimy się uzbroić w cierpliwość, aż zostanie wygenerowany nasz certyfikat, przeważnie trzeba odczekać kilkanaście godzin, dlatego nie ma sensu z uporem maniaka siedzieć na forum i odświeżać stronę, aż pojawi się nasz certyfikat. Gdy już odczekamy swoje wracamy na forum, logujemy się i udajemy się do miejsca, w którym już byliśmy (screen #4), jednak teraz udajemy się odrobinę głębiej (screen #6). Strona na którą trafiliśmy powinna zawierać listę naszych próśb o certyfikat, a jednocześnie powinien się na niej znajdować nasz wpis, czyli numer IMEI i numer telefonu. W ostatniej kolumnie z prawej strony powinny być dwa linki pozwalające pobrać plik *.cer oraz *.key (screen #7), pobieramy oba pliczki i zapisujemy w jednym miejscu. Skoro mamy już certyfikat to idziemy dalej.
Screen #7

Screen #7

Podpisywanie aplikacji:

Sposobów na podpisanie aplikacji jest naprawdę sporo, dlatego odsyłam do tego tematu na SymbianOS.pl. Mój preferowany sposób wykorzystuje pliki *.bat, ale w celu ułatwienia całej sprawy opisze metodę podpisywania programem BiNPDA SignSiS. W którym w kolejności uzupełniamy:

1. SiS File - plik aplikacji, która chcemy podpisać (w naszym przypadku HelloOX.1.03.Unsigned.sis).
2. Cer File - plik *.cer, który pobraliśmy z OPDA.
3. Key File - plik *.key, który pobraliśmy z OPDA.
4. Password for Key File: 0123456.

Klikamy “Sign The SiS!” i w tym momencie, w katalogu, gdzie jest aplikacja do podpisania powstanie pliczek: “HELLOOX.1.03.UNSIGNED.SiGNED.SIS”, który jest już podpisany i gotowy do instalacji.
SignSIS

SignSIS

Instalacje HelloOX - odblokowywanie telefonu:
N82 #1

N82 #1
N82 #2

N82 #2

Proces odblokowania telefonu za pomocą HelloOX jest bardzo prosty. W moim przypadku będę odblokowywał telefon Nokia N82 z najnowszym oprogramowaniem V31.0.016, co widać na screenie (N82 #1). Telefon jest świeżo po formatowaniu oraz jak widać (N82 #2) ma zablokowany dostęp do katalogu systemowego. Instalujemy wcześniej podpisany certyfikatem HelloOX - najlepiej w pamięci telefonu.
N82 #3

N82 #3
N82 #4

N82 #4

Po zainstalowaniu uruchamiamy aplikacje (N82 #3) i cierpliwie czekamy aż przejdą wszystkie procesy instalacyjne. W pewnym momencie zostaniemy zapytani, czy chcemy zainstalować Modo. Jest to menadżer plików, który zawsze ma dostęp do plików systemowych, jego instalacja jest opcjonalna. Gdyby proces łamania trwała bardzo długo (zatrzymała się na jednym z etapów), należy anulować i uruchomić HelloOX jeszcze raz. Po zamknięciu się HelloOX możemy go odinstalować, ponieważ swoje już zrobił. W zainstalowanych aplikacjach pojawił się ROMPatcher (N82 #4), za pomocą którego możemy włączać i wyłączać (N82 #5) patch open4all, który odblokowuje katalogi systemowe dla wszystkich programów w tym X-Plore (N82 #6).
N82 #5

N82 #5
N82 #6

N82 #6

HelloOX podczas instalacji, jeśli wykryje kompatybilny system samodzielne wgra plik installserver.exe, dzięki któremu możemy instalować aplikacje bez konieczności ich podpisywania. W przypadku najnowszych modeli telefonów (np. 5800XM, N78, N79, N85, itp.) polecam poczytać ten wątek, posiadaczy modelu N96 w sprawie odblokowywania telefonu odsyłam do tego tematu..

• Pobierz folder
• Zachomikuj folder