Взлом защиты Symbian 9.1, 9.2, 9.3, 9.4

=============================================

Появился новый вариант взлома защиты S60.

=============================================

Тут описан способ взлома "не взламываемых прошивок" смартов на Symbian 9.1, 9.2 и 9.3 и способ взлома Symbian 9.4. Отличие от предыдущего способа заключается в простоте и быстроте процедуры взлома!
После него - можно будет ставить неподписанные программы и игры (в том числе и N-Gage)

Все необходимые для взлома файлы собраны в один архив! full_hack.zip [1.64 Mb] (cкачиваний: 1800)

[i] Взлом производим ТОЛЬКО после внимательного изучения инструкции! Делаем все по пунктам , не меняя последовательности!

=============================================

I Способ взлома для Symbian 9.1, 9.2, 9.3

=============================================

Все необходимые файлы в архиве helloOX.zip


1. У вас должен быть личный сертификат. Если личного сертификата нет, то его можно сделать самому

2. Подписываем 2 файла - ( MapDrives.Unsigned.sis и HelloOX.1.01.Unsigned.sis, если впоследствии не получилось с ним, то HelloOX.1.02.Unsigned.sis )

3. Устанавливаем Map Drive

4. Ставим HelloOX, находим установленное приложение и запускаем! Программа сама скопирует нужные файлы в папку E:/hack, запустит, и удалит(если не удалит сама, то нужно будет сделать это вручную) Map Drive, установит ROMpatcher и Installserver, уберёт за собой мусор.

5. Устанавливаем Modo

После окончания взлома(выполнения всех пунктов) HelloOX можно удалить!

[i] Так же в архиве есть беспарольный сертификат для подписки приложений. (Пригодиться только в случае установки Корневого сертификата)

[!] Игры от N-Gage тоже будут ставиться, но проблемы с триалом на 9.3 останутся.

=============================================

II Способ взлома для Symbian 9.4

=============================================

Все необходимые файлы в архиве Hack_ symbian_9.4.zip

1. У вас должен быть личный сертификат. Если личного сертификата у вас нет, то его можно сделать самому.

2. Программу ( MapDrives 1.00 Unsigned ) подписываем личным сертификатом

3. Папку Hack копируем в корень карты памяти, сохранив архитектуру внутри

4. Устанавливаем HelloOPDA 1.0

5. Запускаем программу Map Drive ( интерфейса у нее нет, так что при запуске на экране ничего не появится ), медленно считаем до 20, ничего не нажимая

6. Удаляем Map Drive через Диспетчер Приложений, ждём минуту.

7. Запускаем программу HelloOPDA, там выбираем Options - RunUpdaterD

8. Потом устанавливаем updaterD

9. Устанавливаем Modo

10. Устанавливаем ROMpatcher (Используем только тот ROMpatcher, который находиться в этом архиве!)

11. Копируем файл Open4All.rmp в E:/patches/ ( папку создаем вручную ), и применяем его когда нужен полный доступ.

[!] ROMpatcher работает ТОЛЬКО тот, что находиться в архиве выше!
[!] Для удобной навигации с помощью Modo необходим Virtual Key

=============================================

III Установка любых приложений!

=============================================

Все необходимые файлы в архиве hack_for_all.zip

Теперь самое важное. Чтоб можно было ставить любое приложение не задумываясь о проблемах связанных с защитой, подписью, и времененем действия сертификата

Тут есть несколько вариаций:

1. Installserver - старый и надёжный. Работает на всех смартах с Symbian 9.1/ 9.2. Начиная с 9.3 - на большинстве не работает. (Сработает только на первых телах с ранними прошивками) На 9.4 не работает вообще.

Применение простое: получив доступ в системные папки - копируем файл installserver.exe(архив installserver.zip), соответствующий вашей версии Symbian, в папку C:/sys/bin/(Если есть диск Y лучше скопировать файл в Y:/sys/bin/(папку создать вручную)) и забываем про подпись навсегда (Или только до следующей прошивки/формата)

2. Коревой сертификат(архив gensigncert.rar) - Способ посложнее, но всё же проблем меньше.
Installserver не работает на большинстве 9.3 девайсах и на 9.4 полностью. Но есть выход.
Заключаеться в установке корневого сертификата в систему, путём копирования файла 00000001 в C/:resource/swicertstore/dat(в архиве уже все скопировано, осталось только переместить на смарт сохраняя архитектуру внутри)
После - подписываем приложение используя специальные gensign.cer и gensign.key файлы.
Теперь так же можно ставить все приложения, с любыми правами (Cability), как и в случае с Installserver.

3. ChangeSWIpolicyPath(архив changeswipolicy.zip). Ещё один патч для ROMpatcher.
Некое подобие Installserver, но для тех, у кого он не работает.

Применение - Копируем файлы из архива на карту, сохраняя архитектуру. После - в ROMpatcher активиуем патч ChangeSWIpolicyPath.rmp

[i] Единственная оговорка - работает не на всех аппаратах, и не для всех приложений...

=============================================

IV Открытие полного доступа для всех приложений

=============================================

Open4All - самый свежий способ. Работает на всех новых прошивках! (Включён во все сборки выше, в I устанавливается автоматически, в II - устанавливаем вручную)

1. Должен быть ROMpatcher (есть во всех архивах выше)

2. Копируем файл Open4All.rmp в E:/patches/

3. Теперь когда нужен полный доступ для всех приложей, в том чиле для X-Plore, заходим в ROMpatcher, и применяем патч Open4All

[!] Чтобы поствить Caps ON/OFF или ROMpatcher необходим Installserver, или подпись корневым сертификатом.

=============================================

V Доступ на чтение через X-Plore

=============================================

Все необходимые файлы в архиве xplore.zip

Это - так называемые AllFiles Версии файл менеджера от котов.
Позволяет видеть содержимое папок sys и resource, и редактировать содержимое папки private БЕЗ активации каких либо патчей и так далее.
X-Plore 1.22 AllFiles - рабочая версия, активируеться кейгеном.
X-Plore 1.30 AllFiles - красивая версия, если работать с ней без покупки - будут 3х секндные окошки при открытии/закрытии программы (единственное ограничение)

[!] Чтобы поставить AllFiles версии необходим Installserver, или подпись корневым сертификатом.

Примечание:  Владельцам N96, если у Вас не работает программа ROMPatcher, то используйте для получение полного доступа к файловой системе приложения Modo и xplore allfiles, как описано в этой теме. Эти программы необходимо подписать сертификатом от leftup, что приложен в архиве(gensigncert.rar), для их установки в смартфон.

Возможные трудности и пути их решения:
Если у Вас зависает процесс установки HelloOX на моменте применения патча Open4all, т.е. с сообщением на экране телефона "appling pach...", то Вам необходимо отменить установку. А затем самостоятельно установить ROMpacher (если программа еще не установилась) и патч Open4all. Активизировать патч с помощью пункта меню Apply. И затем пробовать скопировать файл installserver.exe (для вашего смартфона) вручную в C:\sys\bin с помощью любого менеджера файлов.
Для владельцев N96, если процесс установки HelloOX завис, если Вы не можете продолжить выполнять взлом, то Вам необходимо сначало отменить установку. Удалить приложение ROMPatcher, которое возможно уже установилось, а затем продолжить взлом с помощью установки программы Modo, предварительно подписав его сертификатом от leftup (gensigncert.rar).

Успехов. И обязательно отписываемся о результатах! Просьба писать название смарта и версию прошивки. По мере поступления комментариев буду обновлять этот пост!

Способ РАБОТАЕТ на:

5320 - 4.13
5800 - 10.0.010/11.0.008
6110 - 5.11
6121 - 5.11
6120 - 6.01
E71 - 200.21.118
N79 - 10.046/11.049
N81 - 21.0.008
N82 - 30.0.019/31.0.016
N85 - 11.047
N95 - 30.0.018/30.0.015/31.0.015/31.0.017
N96 - 12.043
...

Автор способа: Deltafox
Перевод и адаптация: Карпов Андрей

Огромнейшая благодарность выражаеться: ADIOT, ManowaRchik и StaVorosh!

Теги: Взлом, Symbian, 9.1, 9.2, 9.3, 9.4