Главная » Статьи » Инструкции Nokia |
Взлом защиты Nokia Symbian 9 смартфонов
Взлом защиты Nokia Symbian 9 смартфонов Разблокировка смартфона позволяет легко устанавливать программы, включая неподписанные или с просроченным сертификатом. и другое. Работает на всех Nokia Symbian 9.1 и 9.2, кроме N93 и N93i. Всю процедуру вы проводите на свой страх и риск. Получаем доступ ко всем папкам смартфона. Сначала идем сюда и смотрим версию Symbian. Качаем для 9.1 этот архив - для 9.2 этот - Для 9.1 - распаковываем архив и ставим в телефон s60_3_0_app_trk_2_7.sisx. Для 9.2 - устанавливаем файл (s60_3_1_app_trk_2_7.sisx) из архива. Если используете X-Plore - в его настройках включите отображение скрытых, системных файлов. Стандартный файловый браузер системные папки НЕ отображает. Выключить PC Suite. Пункт не обязательный, у меня работает и с ним включенным, а у некоторых проблемы. Главное чтобы не было никаких лишних соединений с телефоном (типа программ синхронизации и т.п.), иначе хакнуть не получится, ибо программа для хака не сможет подключится к телефону. Надеюсь понятно. 1. Качаем ЭТО для 9.1 - ЭТО для 9.2 - 2. Распаковываем 3. Открываем RP Installer.ini блокнотом 4. Если у вас symbian 9.1, в поле CheckAddr пишем 60000148, если symbian 9.2, пишем C0000148. То есть должно получиться для 9.1 CheckAddr=60000148, для 9.2 - CheckAddr=C0000148. Сохраняем файл. 5. Запускаем RP Installer.exe 6. Заходим в Свойства моего компьютера -- Панель управления -- Система -- Оборудование -- Диспетчер устройств -- Порты (Ports), там находим свой телефон и запоминаем цифру порта (у меня Nokia N81 USB (COM 10)) (ВНИМАНИЕ не путайте с портом модема !!) Если порт не отображается, надо будет нажать на надпись Nokia N81 USB правой кнопкой -- Свойства -- Параметры порта -- Дополнительно. Слева снизу увидите свой порт. Можно при желании изменить 7. В окне запущенного ROMPatcher Installer вписываем свой порт (у меня 10), ставим галочку Patch caps only (do not install) 8. Подключаем телефон к компьютеру в режиме PC Suite и на телефоне запускаем установленный TRK, переключаем в настройках в режим USB Подробнее: Запускаем TRK, спросит включить ли блютуз - жмем Нет. Идем в настройки, указываем Connection=USB Port=1 Baud Rate=115200 Выходим из настроек, жмем Connect, должно появиться следующее: Status: Connected PDD: NONE LDD: EUSBC CSY: ECACM Port Number: 1 Baud rate: 115200 Если появится Failed to open port.Error Code: -21 -- значит телефон не может обнаружить компьютер. И наоборот:) 9. Жмем Install в запущенном окне ROMPatcher Installer Побегут строчки. У меня получилось такое: Connecting to COM 6... Ping metroTRK... Connecting to metroTRK... Checking [0x60000148] == 0x1E... Success !!! Patching capabilities... Disconnect... Слово Success обозначает успех. Значит всё хорошо :) Теперь все программы на смарте получили доступ к папкам смарта. Через PC Suite попасть в папки не получится. Получится только с телефона, используя, например, X-Plore. Но это до первой перезагрузки. Как легко возобновлять работу после перезагрузки - читайте дальше. Как возобновить работу хака после перезагрузки (для всех программ): 1. Качаем архив - распаковываем нужную папку (FP1 для 9.2 и PreFP1 для 9.1.) 2. Выполняем хак (т.е. процедуру получения доступа ко всем папкам) 3. Копируем CProfDriver_SISX.ldd из архива в C:/sys/bin на смартфоне. 4. Ставим Caps On.sisx 5. Ставим CapsOff.sisx CapsOff и Caps On не имеют интерфейса. Запустил - ничего не появилось - значит все работает. Если телефон перезагружается значит не для своего симбиана поставили. CapnOs - для отключения доступа CapsOff - для включения доступа Повторю еще раз: CapsOff - для включения доступа Разблокируем смартфон Во время процедуры НЕЛЬЗЯ перезагружаться!! 1. Распаковать архив - 2. Создать папку C:/resource/swicertstore/dat/ (Лучше всего работать через X-Plore. Включаем в нем режим отображения скрытых файлов и папок. Папка C:/resource/ уже существует, нужно в ней создать папки swicertstore/dat, чтоб в итоге вышло C:/resource/swicertstore/dat) 3. Закинуть в эту папку файл 00000001 из архива (это `корневой` сертификат) 4. Поставить на папку swicertstore, папку dat и файл 0000001 атрибут `Только чтение` используя X-Plore (наводим на папку или файл и нажимаем 6) 5. Использовать для подписи сертификат и ключ из архива, без пароля (ВНИМАНИЕ для подписи используйте Mobile Signer версии 1.03 и выше. Более ранние плохо работают с беспарольными key-файлами). Все это придумал не я, а испанец FCA00000 и ZoRn. Потом перевел человек с ником Morfeg, а это написано уже на основе его текста. :)) Напортачить тут очень сложно, нужно лишь внимательно читать, что написано и не самодеятельничать. P.S. Ещё один способ отключить проверку сертификатов. - подходит для тех, у кого нет компа или возникает ошибка "невозможно установить, компонент встроен" | |
Просмотров: 8435 | Комментарии: 1
| Теги: |
Похожие Материалы: