[Tutorial] Hakiranje softvera i certificiranje nepotpisanih aplikacija

[T-Maca]

U prva dva posta je objašnjeno hakiranje preFP1 mobitela (znači ovaj postupak NE radi sa mobitelima koji imaju FP1 ili FP2)

U postevima broj #5 i #6 i #7 je objašnjen postupak hakiranja Symbian Nokia mobitela, koji isprobano radi na FP1 i FP2 modelima


EDIT: Napomena moderatorima, ako može ovo sticky

Dakle, vidio sam da nitko nije postavio ovdje tutorial o hakiranju Nokia S60v3 ali i drugih mobitela baziranih na Symbian 9.x platformi.

Odmah da na početku napomenem, ova metoda nije ekstremna kao što je patchiranje firmwarea što se koristilo prije nekoliko mjeseci, nego je sasvim sigurna jer uključuje mapiranje ROM-a u RAM, što u laičkoj terminologiji znači da će se sve modifikacije na ROM-u izbrisati rebootanjem uređaja. Nažalost, zasad ne postoji permanentna i sigurna metoda, nego ćete morati za određene funkcije (kao što je instalacija necertificiranih aplikacija) primjeniti zakrpe, no o tome kad dođemo.

Već je mnogo toga rečeno o sigurnosnoj politici na Symbian 9.x mobitelima koje pogoni 3. generacija S60 ili UIQ platforme, pa ću ovdje samo u najkraćim crtama ponoviti kakve imamo probleme:
1.) Zabranjen pristup Private i Sys(tem) direktorijima, osim aplikacijama sa AllFiles sposobnošću
2.) Certificirane aplikacije nemaju sve sposobnosti koje podržavaju iako su certificirane
3.) Određene necertificirane aplikacije (čitaj: crackovi) ne mogu se instalirati ukoliko nisu potpisane, jer sigurnosna politika ne dozvoljava izmjenu određenih datoteka (koje te aplikacije zamjenjuju).
4.) Necertificirane aplikacije koje nemaju sve funkcije ali se mogu instalirati.

Svaki od ovih problema ćemo riješavati zasebno, a zasada je samo bitno da ih razlikujemo kako ne bi bilo konfuzije oko zamjene postupaka i korištenja jedne procedure za rješavanje drugog problema. Slijedeći uputstva ovdje ćete osloboditi puni potencijal Symbian S60v3 platforme jer ćete moći instalirati praktički svaku aplikaciju, a moći ćete i instalirati nekoliko hackova koji su se pojavili za određene mobitele.

Još naposljetku ovog uvoda da napomenem one koji su zaslužni za stvaranje ovog tutoriala, jer sam ja samo složio tekstove i koristio njihove utilityje koji su razvijeni za ovu potrebu:
FCA00000
Zorn
Swankyleo
Hannan123
NightShift79
binPDA grupi za SignSIS GUI i dr.

Iako je ovaj tutorial na Netu dostupan i za UIQ3 mobitele, ovdje ću se orijentirati na Nokia S60 uređaje, jer samo takav posjedujem pa nemam mogućnost isprobavanja što ne radi na UIQ3 uređajima, kao i S60 uređajima drugih proizvođača (npr. Samsung). Dobra je vijest da se sama instalacija aplikacija ne razlikuje previše, ali će neki detalji biti drugačije izvedeni na drugim mobitelima.

Što je potrebno za hakiranje mobitela:
1.) Nokia mobitel sa Symbian 9.1 ili 9.2 sustavom te S60v3 i S60v3 FP1 UI-jem
2.) Aplikacije koje ću spomenuti u ovom threadu. Većina ih se može naći na www.ipmart-forum.com (potrebna je besplatna registracija). Ako mi se bude dalo, budem ih sve sklepao i stavio na Rapidshare sa linkom u ovom postu
3.) USB kabel (Bluetooth ne funkcionira)
4.) Windows XP (nipošto Vista) sa instaliranim Nokia PC Suite 6.85 ili nižim (nipošto ne 6.86)
5.) Na mobitelu: X-plore ili ActiveFile ili Y-Browser (ne trebaju biti potpisani)
6.) Pizza i pivo

Pripreme
Na mobitelu je potrebno isključiti Online Certificate Check i uključiti Software Installation - All. To ćete napraviti u Application Manageru u Settings izborniku.

Instalacija TRK aplikacije
Odite u ROMPatcher folder koji se odnosi na vašu verziju Symbiana (koju verziju koristite naći ćete u Nokia Devices List.txt datoteci) i instalirajte APP TRK aplikaciju tako da ju prebacite u mobitel i pokrenete na mobitelu. Mobitel obavezno mora biti odspojen od računala prilikom instalacije inače ćete morati aplikaciju deinstalirati, odspojiti mobitel i ponovno instalirati.
Sada spojite mobitel sa računalom preko PC Suitea (odaberite Cable Connection ukoliko niste prethodno konfigurirali svoj mobitel). Pokrenite TRK, tražit će vas za uključenje Bluetootha, što mu nećete dozvoliti jer trebamo USB. Odite potom na Settings i pod Connection odaberite USB. Zatim odaberite Connect u glavnom meniju programa. Program će se spojiti i prikazati neke parametre (kao što je Baud Rate i različite signale).

Instalacija ROMPatcher-a

Pokrenite na PC-u RPInstaller iz foldera ovisnog o verziji Symbiana koji koristite. U Start-Run upišite devmgmt.msc i odaberite Ports. Tamo ćete naći USB port od vašeg mobitela i sa strane piše koji mu je COM port dodjeljen (najčešće je 4). Taj broj ćete upisati u RPInstaller. Obavezno isključite stavku Patch Caps only i kliknite na Install. Nakon toga ćete imati aplikaciju ROMPatcher instaliranu u mobitel (ne ju još pokretati). Odspojite kabel i restartajte mobitel. Nakon reboota pokrenite X-plore ili neki drugi file manager i napravite direktorij E:\Patches. Nama će trebati samo jedan patch a to je C2Z. Poslije ćemo objasniti kako ga instalirati.

Instalacija C2Z zakrpe
Prvo pokrenite ROMPatcher i odaberite Options - Disable caps. U X-ploreu pritisnite 0 i odaberite prikaz sistemskih i skrivenih datoteka te ROM diska (Z). Nakon toga iskopirajte sa Z:\sys\bin datoteku EFSrv.dll na memorijsku karticu. Tu ćete datoteku prebaciti u mapu sa C2Z programom na PC-u uz pomoć PC Suitea ili Windows Explorera. Pokrenite C2Z datoteku i dobit ćete generiranu c2z.rmp datoteku koju je potrebno prebaciti u direktorij E:\Patches na mobitelu (uz pomoć PC Suitea ili koristeći Mass Storage profil pa putem Windows Explorera).
Prebacite Swipolicy.ini datoteku Z:\System\Data na memorijsku karticu i/ili računalo i modificirajte linije AllowUnsigned te UserCapabilities da izgledaju ovako:
AllowUnsigned = true
UserCapabilities = NetworkServices LocalServices ReadUserData WriteUserData UserEnvironment Location SurroundingsDD UserEnvironment NetworkControl SwEvent AllFiles NetworkControl DiskAdmin ProtServ TrustedUI DRM WriteDeviceData ReadDeviceData MultimediaDD PowerMgmt CommDD TCB
Spremite datoteku pod imenom Swipolicy.ini (provjerite da li je uključeno prikazivanje ekstenzija) i kopirajte ju na memorijsku karticu. Na mobitelu pokrenite X-plore i kopirajte spremljenu datoteku u C:\System\Data. Ukoliko želite dozvoliti i Java aplikacijama maksimalne dozvole bez propitkivanja iskopirajte jtwi_r1.xpf i midp2_rp.xpf iz Misc Files mape u našoj arhivi u C:\System\Data\midp2\security\policy direktorij (ukoliko ne postoji, napravite ga).

Primjena zakrpe
Finalni korak da bismo dozvolili instalaciju nepotpisanih aplikacija jest primjena zakrpe. To ćemo napraviti tako da pokrenemo ROMPatcher, onemogućimo CAPS security (ukoliko smo u međuvremenu rebootali mobitel), odaberemo C2Z i primjenimo ju. To je to. Sad možemo instalirati skoro svaku nepotpisanu aplikaciju. No da bismo ipak dobili punu funkcionalnost aplikacija, bit će ih potrebno potpisati što ćemo napraviti sa alatom MobileSigner (koji je dostupan samo za Nokije).

Mobile Signer
Mobile Signer je maleni utility koji će nam omogućiti potpisivanje aplikacija direktno na mobitelu, stoga ćete vrlo jednostavno moći instalirati aplikacije na mobitelu bez potrebe za osobnim računalom (ukoliko ih preuzimate sa Interneta putem mobitela). Onemogućite online provjeru certifikata i dozvolite instalaciju nepotpisanih programa. To ćete napraviti u App. Mgr-u u Settingsima. Instalirajte SignSis v1.03 Repacked.sisx. Onemogućite caps (ROMPatcher-Options-Disable Caps). Iskopirajte datoteku 00000001.rar na memorijsku karticu. Pokrenite X-plore i otvorite iskopiranu RAR datoteku. Extractajte sadržaj (tipka 4) u C:\. Staza je spremljena tako da se datoteka ispravno pozicionira u stazi. Odite u C:\resource\swicertstore\dat i nad datotekom 00000001 primjenite Read-only atribut (pritisnite 6 i odaberite Read-only). To je to. Pokrenite Mobile Singer aplikaciju, upišite stazu do Sis datoteke koju trebate potpisati (nažalost nema nikakav file manager) i odaberite Options-SelfSign. Ukoliko koristite vlastiti certifikat, potrebno će unijeti stazu do njega i ključa te lozinku (ukoliko je nema upišite 0) te odabrati Options-Sign.

Mobile Signer radi koliko znam i bez uključenog CAPS securityja i C2Z patcha.

[T-Maca]

Što tko radi
C2Z nam u ovakvom podešenju omogućava fleksibilnije dozvole potpisanih i nepotpisanih aplikacija (bilo Java bilo Symbian). Dakle, prebacili smo različite događaje iz Symbian Signed approve sfere u Developer sferu. Drugim riječima sa standardnim Developer Certifikatom dobivate pune funkcije neke aplikacije, što je dosad bilo rezervirano samo za Symbian Signed Approved aplikacije. Drugim riječima, prije kad ste potpisali X-plore imali ste sve funkcije, ali ne i AllFiles. Sad kad potpišete sa standardnim developer certifikatom, imate i AllFiles i druge sposobnosti predefinirano u aplikaciji.
Disable Caps osigurava da imamo pristup sistemskim direktorijima (Private, sys, system i drugi).
Online Certificate Check i Allow Unsigned Applications u Application Manageru nam dozvoljava bez onemogućavanja Capsa i C2Z patcha nam omogućava instalaciju nekih aplikacija koje ne traže specifične dozvole (tipa X-plore ali bez AllFiles sposobnosti).
Mobile Signer potpisuje aplikacije i u sprezi sa C2Z patchom im daje maksimalne moguće privilegije (u suprotnom bez C2Z patcha morat ćete ručno za svaki Exe dodavati te sposobnosti, što se radi sa programom MoreCaps - također u arhivi)

Dodatni alati
Možda ćete htjeti onemogućiti CAPS prilikom podizanja sustava (što vam ipak ne bih preporučio). To ćete napraviti tako da instalirate Powerboot program te CapsOff i CapsOn utilityje. Potom uz pomoć Powerboot programa dodajte CapsOff u listu startnih programa. Tako će vam caps biti po defaultu isključen i imat ćete pristup Private i Sys folderima bez ikakve intervencije.
Zasad ne postoji način za primjenu C2Z patcha prilikom bootanja mobitela nego ćete ga morati svaki put ručno primjeniti prije nego što krenete instalirati nepotpisanu aplikaciju. Za potpisivanje nepotpisanih aplikacija na mobitelu vjerojatno nećete trebati primjenjivati C2Z. To neka netko još provjeri.
Još sam priložio neke patcheve u direktoriju "Zakrpe" koji bi mogli biti korisni. Dakako bit će ih puno više na Symbian-Freaku i IPMart-forumu te Dotsisu u nadolazećim mjesecima, jer je ovaj hack tek nedavno otkriven.
Na N93(i) modelima ovo neće funkcionirati - ne znam zašto. N95 i N82 zahtjevaju da se ROMPatcher minimizira umjesto zatvori (u samoj aplikaciji samo pritisnite Menu tipku) isto ne znam zašto.

Instalacija CapsOnOff utilityja
Potrebno je odabrati direktorij prema verziji Symbiana koji koristimo. Iskopirajte driver CProfDriver_SISX.ldd u C:\sys\bin direktorij, a potom instalirajte CapsOn.sisx i CapsOff.sisx. U Aplikacijskom meniju ćete dobiti dvije ikonice, a sa CapsOff onemogućavate CAPS sigurnost te možete raditi što god želite. Ukoliko hoćete instalirajte program Powerboot i dodajte CapsOff u Startup te će se sigurnosne postavke primjenjivati uvijek prilikom podizanja mobitela. Isprobajte slobodno i mjenjajte CAPS i sa ROMPatcherom, neće biti nikakvih problema. Ako želite vratiti tvorničke CAPS postavke, pokrenite CapsOn.

Ostalo
Dodatne trikove i savjete ćete naći na www.symbian-freak.com i www.ipmart-forum.com odakle je i nastala ova kompilacija tekstova.

download svih potrebnih datoteka
Sve potrebne datoteke se nalaze u attachmentu

[goranL]

Postupak je jednostavan i funkcionira i na novim firmware verzijama:

Pokrenuti Y-browser(ili neki drugi, samo ne moze Nokia filebrowser), ostaviti
ga otvorenog!

Instalirati HelloCarbide.sisx

pokrenuti Hello Carbide -> options -> Menu1 i potvrditi sa Yes

nakon toga je u Y-browser c:\sys\bin\ vidljiv,
installserver.exe kopirati u taj folder.

Telefon je nakon toga spreman za instaliranje bilo kakvog software-a i ne treba da je signiran.

HelloCarbide.sisx deinstalirati, nije vise potreban.

Opcionalno moguce je instalirati novu verziju Rompatcher.sisx tako da se moze ukljuciti i iskljuciti patch kao kod AppTRK.

Ovo sam odradio na mojoj N95,

Svi potrebni programi se nalaze kao attachement u ovom postu

[Ico]

pošto ima ljudi koji neznaju kako točno hakirati soft metodom koja je opisana u postu #3 (by: goranL)

Ova metoda isprobano i sigurno radi na Nokia mobitelima, isprobano na modelima:
6650 fold, N95 8GB*, N82*, N93, N73, N80, E66**

* - postupak NE radi sa najnovijom verzijom softa, v30
** - verzija softa 102.07.81

evo uputa, korak po korak:

1) skinte attachemnt iz post #3 na komp i ekstraktirajte, da dobijete sve fajlove.

2) spojte komjuter i mobitel pomoću USB kabela.

3) kopirajte fajlove y-browser, HelloCarbide, i installserver na memorijsku karticu.

4) odite u izbornik i nađite Upravitelj datoteka i pokrenite ga. (možda nije u glavnom izbroniku, već u nekom folderu, ali potražite).

5) sa upraviteljem datoteka nađite na memorijskoj kartici fajl: Y_browser_3rdEd_088_3 i otvori ga. počet će ti instalacija. instalirajte taj program (možete instalirati i na memo karticu ili u memo telefona, svejedno je)

6) izađite iz upravitelja datoteka i otvorite y-browser (ako te nešto pita stisni Yes/Ok)

7) nakon što ste otvorili y-browser stisnite tipku za ulazak u izbornik i odite u upravitelj datoteka. sada u upravitelju datoteka na memo kartici pronađite fajl: HelloCarbide i pokreni intalaciju i instalirajte.

8) Nakon instalacije izađite iz upravitelja datoteka i nađite aplikaciju HelloCarbide.

9) pokrenite aplikaciju , izaberite options pa izaberi Menu1 i potvrditi sa Yes

10) zatovrite tu aplikaciju, i dugo držite tipku za ulazak u izbornik. nakon malo dužeg držanja tipke za ulazak u izbornik, pokazat će vam se koji programi rade, među kojima je i y-browser. izaberite y-browser i otvorit će vam se.

11) kada otvorite y-browser odite u E: i nađi fajl: installserver.exe. kada ti je fajl označen stisni opcije pa izaberite Uredi i izaberite kopiraj

12) sa navi-padom pritišći u lijevu stranu dok ne dođe do popisa "particija" (ono C: , D:, E: ....)

13) odite u C: , otvori te folder sys, u njemu je folder bin koji tađer otvorite,
kada ste u folderu bin, izaberite opcije , pa izaberite uredi i zaberite Zalijepi (paste)

14) izađite iz y-browser-a i izgasi i upali mobitel.

sada na mobitel možete instalirai sve nepotpisane (unsigned) aplikacije, tj netrebate ih potpisivati.


ako ima kakva pitanja pitajte u slijedećoj temi:
Pitanja vezana za potpisivanje aplikacija i hakiranje softa

(ukoliko je netko isprobao ovu metodu na nekom drugom uređaju, osim navedenih na početku posta, i radi mu, neka mi samo na PP pošalje model na kojem je isprobano, da nadopunim popis mobitela na kojima ovo radi. Hvala)

[popac86]

Postupak isprobano radi sa FP2 modelima i FP1 modelima sa.
Isprobano na modelima (u zagradi je verzija firmware-a) :
6220c (v03.23) , N82 (v30 i v31) , E71 (v110,v200)

Ukoliko je netko isprobao ovu metodu na nekom drugom mobitelu, neka javi nekom od moderatora nokia dijela foruma, mobitel i verziju firmware-a koja je uspješno hackirana ovom metodom.

Evo mog prevedong uputstva za hairanje novih verzija firmware, nisam siguran da li radi na svim telefonima pa vi provjerite... Na 6220c sa verzijom 3.23 radi odlično...

1. Instalirajte aplikaciju MapDrives v1.00 DiskAdmin Unsigned.sis (potrebno je prvo potpisati)
Aplikaciju možete potpisti metodom iz posta:
http://cafe.mobil.hr/showpost.php?p=627062&postcount=1

2. Instalirajte Jbak TaskMan 1.00

3. Zatim kopirajte fajl MapDrives.txt u E:\ , a installserver.exe kopirajte u E:/Hack/sys/bin (ako nemate ovu putanju napravite je sami, npr. uz pomoć x-plorea)

4. Sada pokrenite JBak Taskman, pritisnite tipku # i ukucajte ukucujte "mapdrivers"




...potom u menu odabarite opciju Program rules,




...izaberite AutoStart.



5. Sad resetirajte telefon

6. Obrišite aplikaciju MapDrives (kod mene se nalazi u folderu MyOwn), a onda instalirajte 2MapDrive_H.sis (ili 2MapDrive_Y.sis ako želite da vam se nova kreirana particija zove Y:/)

7. Instalirajte aplikaciju Modo, preko nje ćete raditi "read-write".

Sada možete pomoću Modo aplikacije prebaciti installserver.exe u C:\sys\bin

Nakon što sve ovo uradite poželjno je još jednom resetirati telefon jer se dešava da dobijate mnoštvo novih particija, a nakon restarta dobit će te pored defaultnih samo jednu novu particiju (Y ili H).

Sve potrebne aplikacije se nalaze kao attachement u ovom postu

ako ima kakva pitanja pitajte u slijedećoj temi:
Pitanja vezana za potpisivanje aplikacija i hakiranje softa

[T-Maca]

Evo dodatka na gornju metodu...
1. Skinite ROMpatcher i Open4All datoteke koje se nalaze kao attachement u ovom postu
2. na već hakiran uređaj (hack iz gornjeg posta) instalirajte ROMpatcher.
3. Iskopirajte Open4All datoteku u direktorij E:/Patches/ (pomoću xplore-a ili y-browsera napravite tu mapu)
4. Pokrenite ROMpatcher i selektirajte patch -> Opcije -> Patch -> apply ili add to auto (isprobajte prvo da li vam radi, prije nego što ga dodate u autorun), te izađite iz ROMpatcher-a
5. Provjerite da li u X-ploreu (ili y-browser-u) možete prekopirati nešto u C:/Sys/Bin. Ako ide...imate opet potpuno hakiran Symbian.

Modo, Jbak Taskman i Mapdrives vam više ne trebaju (osim ako su vam prirasle srcu )...

Napomena: ukoliko imate X-plore , u opcija morate uključiti da vam pokazuje sistemske foldere i fajlove, inače nećete vidjeti C:\sys folder
(kada ste u x-plore-u odite na Menu -> Tools -> Configuration -> Show system files/folders [tu mora biti kvačica] )

ako ima kakva pitanja pitajte u slijedećoj temi:
Pitanja vezana za potpisivanje aplikacija i hakiranje softa

[munja.zg]

Pozdrav ljudi, imam Nokiu E51 i stavio sam novi firmware 300.34.56 pa sam i pronasao jednostavan nacin kako hakirat taj firmware, a kako sam se dobro pomucio dok ovo nisam skuzio eto da podjelim sa vama kako se to radi.

Metoda hakiranja se zove HelloOX i iznimno je jednostavna. To je ustvari aplikacija koja radi posao umjesto vas.


Postupak:

1. Trebate dobiti certifikat

2. Za potpisivanje aplikacija skinite program SisContents koji se nalazi kao attachemet na dnu ovog posta.
(Sa tim SisContents programom mozete napraviti raznorazne manipulacije SIS aplikacijama a izmedu ostalog i potpisati ih ako imate svoj certifikat)
Ako ste uz certifikat skinuli i aplikaciju za potpisivanje, onda sa njom potpišite aplikaciju, a ne sa SisContents-om

3. Skinite aplikaciju HelloOX koja se nalazi kao attachement na dnu ovog posta.

4. Potpišite aplikaciju HelloOX sa SisContents programom i certifikatom koji ste dobili u prvoj toči.

5. instalirajte potpisanu HelloOX aplikaciju na memoriju mobitela (može i na memorijsku karticu)

6. kad ste ju instalirali pokrenite ju da odradi hack i nakog toga ju izbrišite.

To je to!

Napomena: ako želite u x-plore_u vidjeti C:\sys\bin , onda još samo napravite što kako je opisano u postu #6 ove teme.

Napomene:

• Na E51 se nekad kad se helloox pokrene pojavi ono applaying patches i tu stane, radi to i radi i radi, treba samo kliknuci cancle i ponovo pokrenuti halloox i stvar prode bez problema.
• izasao je helloox 1.04 al izbjegavajte to, ja sam na e51 to pokreno, resetiro mi mob, i palio se i gasio sam od sebe

Nadam se da sam pomogao, ja nikako nisam mogao pronaci neko jednostavno rjesenje za hakiranje novog v3 firmware-a.

nadam se da sam pomogao

odlično radi na: e71 (fw 200.21.118 i fw 210.21.006), N95 8GB (fw 30.0.018 , 31.0.015)