eXTracted INternals

eXTracted INternals
 
ФорумФорум  ЧаВоЧаВо  ПоискПоиск  РегистрацияРегистрация  ПользователиПользователи  ГруппыГруппы  Вход  

Поделиться | 
 

 Помогите в реверсинге прошивки для cdma телефона

Предыдущая тема Следующая тема Перейти вниз 
АвторСообщение
Vlad



Количество сообщений : 3
Возраст : 30
Дата регистрации : 2011-07-30

СообщениеТема: Помогите в реверсинге прошивки для cdma телефона   Вс 31 Июл - 1:47

Привет, форумчане Exclamation
Рылся в Инете… искал инфо про ARM-ассемблер на русском и, чудо, наткнулся на ваш форум Exclamation
Спасибо Hex’у теперь в голове немного прояснилось что к чему.
Ну перейду к вопросу(ам):
Задача:
Разлочить прошивку: проверяется Mobile Network Code (MNC) и в случае несоответствия 07 не дает пользоваться телефоном, только экстренные.
Дано (что имеется у меня):
  • Телефон zte s300 проц Qualcomm QSC1100
  • Прошивки .bin, .elf (около 100Mb)
  • Фирменный флешер zte
Направьте в нужное направление ))) Если не сложно, то напишите этапы реверсинга Question
Какую IDA лучше использовать Question
Вернуться к началу Перейти вниз
Посмотреть профиль
Vlad



Количество сообщений : 3
Возраст : 30
Дата регистрации : 2011-07-30

СообщениеТема: Решено   Пт 12 Авг - 22:14

Ну вот и закончил я реверсинг… форум «мертвый», жалко …

Что нужно сделать, что бы решить мою задачу:
1. Почитать:
А) Прошивки мобильных телефонов на ARM процессорах
Б) Дизассемблирование и анализ кода ARM процессоров, особенно нужно хорошо знать описание команд thumb и ARM режима.
В) Full opcode map of instructions for the ARM7 and ARM9 series of CPU cores пригодиться когда соберетесь патчить bin
2. Дизассемблер IDA Pro 6.1, Hex редактор, например, WinHex.
3. Грузите в дизассемблер elf – файл и вперед и с песней исследуете прошивку.
4. После определения какие команды нужно исправить, ищете их в bin’e прошивки используя Hex-редактор.

Ну вот и все Smile Удачи.
Вернуться к началу Перейти вниз
Посмотреть профиль
carver



Количество сообщений : 2
Дата регистрации : 2009-04-20

СообщениеТема: Re: Помогите в реверсинге прошивки для cdma телефона   Сб 13 Авг - 13:55

тебе еще QXDM понадобится,
как правило телефон выводит кучу отладочной информаци,
тогда удобнее ковырятся в коде.

можешь паралельно прошивки навиков ковырять,
там не квалком, но тоже арм. ну и на ppc-mips смотри,
тоже часто встречатся в разных железках.

ну и трава нужна, поправить легко, а пересчитать чексумму - может оказатся сложнее.

главнее токо понимать, шо чем больше в этом понимаешь,
то тем меньше шансов ездить на юбилейных lc200.
Вернуться к началу Перейти вниз
Посмотреть профиль
Vlad



Количество сообщений : 3
Возраст : 30
Дата регистрации : 2011-07-30

СообщениеТема: Re: Помогите в реверсинге прошивки для cdma телефона   Вс 14 Авг - 7:36

carver пишет:
тебе еще QXDM понадобится, как правило телефон выводит кучу отладочной информаци, тогда удобнее ковырятся в коде.
эт есть только не пригодилось.
carver пишет:
ну и трава нужна, поправить легко, а пересчитать чексумму - может оказатся сложнее.
ну у меня недошло до этого, просто команды BEQ\BNE на B менял Smile
carver пишет:
главнее токо понимать, шо чем больше в этом понимаешь, то тем меньше шансов ездить на юбилейных lc200.
Это даааа ~90% кода ARM для меня осталось загадкой Suspect , но и 10% хватило cheers
Вернуться к началу Перейти вниз
Посмотреть профиль
carver



Количество сообщений : 2
Дата регистрации : 2009-04-20

СообщениеТема: Re: Помогите в реверсинге прошивки для cdma телефона   Вс 14 Авг - 16:33

давно не читал, но кажется лучший форум по этому направлентю, это psas/qmat,
хотя но насчет разлочки или смены есн, там лучше не заикатся прямо, но иногда можно как-то обобщить.

тем боле пишут что китайский клон segger jlink к нему можно баксов за 25 купить,
если самому не спаять, на electronix.ru выкладывали схемы и прошивки.
(не армом единым, без фена и jtag в этом деле никуда)
Вернуться к началу Перейти вниз
Посмотреть профиль
Спонсируемый контент




СообщениеТема: Re: Помогите в реверсинге прошивки для cdma телефона   

Вернуться к началу Перейти вниз
 
Помогите в реверсинге прошивки для cdma телефона
Предыдущая тема Следующая тема Вернуться к началу 
Страница 1 из 1

Права доступа к этому форуму:Вы не можете отвечать на сообщения
eXTracted INternals :: Вопросы и ответы :: Общий форум-
Перейти: