Полная разблокировка

[Taverlan]

Полная разблокировка смартфонов S603rd придумана испанцем с ником FCA00000.

Смысл разблокировки в том, что все приложения получают полный доступ к системе + больше не нужно получать сертификаты.

 

 

 

1. Подготовка к работе:

1) Смартфон S603rd.

2) Кабель для подключения к компьютеру или bluetooth.

2) Архивы hack_perms.zip, mobile.zip, capsonoff.zip, cert.zip.

3) Python (для комьютера).

4) pyserial к питону.

5) win32 к питону.

6) Установленные драйвера для телефона (из PC Suite).

 

2. Распаковываем архив python.zip, устанавливаем python-2.5.2.msi, затем pyserial-2.2.win32.exe, затем pywin32-210.win32-py2.5.exe.

 

3. Подключаем телефон к компьютеру в режиме PC Suite.

 

4. Заходим в Панель управления -> Система -> Оборудование -> Диспетчер устройств -> Порты, там видим свой телефон (например, у меня Nokia E70 USB (COM3))

 

 

5. Устанавливаем в телефон программу из архива mobile.zip (для Symbian 9.1 - s60_3_0_app_trk_2_7.sisx, для Symbian 9.2 - s60_3_1_app_trk_2_7.sisx).

 

6. Устанавливаем в память телефона hellocarbide.sis из mobile.zip.

 

7. Выключаем на компьютере PC Suite (если включен).

 

8. Запускаем TRK, спрашивает включить bluetooth - жмем "Нет". Заходим в настройки, указываем

 

Connection=USB Port=1 Baud Rate=115200.

 

9. Выходим из настроек, жмем Connect, должно появиться следующее:

Status: Connected

PDD: NONE

LDD: EUSBC

CSY: ECACM

Port Number: 1

Baud rate: 115200

Если появится Failed to open port.Error Code: -21 -- значит телефон не может обнаружить компьютер.

 

10. На смартфоне скидываем в корень диска С: файл HelloCarbide.exe из mobile.zip. Через PC Suite это не получится сделать, скидываем файл HelloCarbide.exe файлменеджером в телефоне.

 

11. Жмем правой кнопкой по hack_perms_s60v3.py (для Symbian 9.2 - hack_perms_s60v3_FP1.py),

 

выбирает "Открыть с помощью" -> "Блокнот".

Ищем строку с портом "ser = serial.Serial(5)" , изменяем цифру - из номера порта, указанного в системе вычитаем 1. Например, у меня было Nokia E70 USB (COM3), я изменил на строку с портом на "ser = serial.Serial(2)". Выбираем "Файл" - > "Сохранить".

 

 

12. Двойным щелчком запускаем hack_perms_s60v3.py (для Symbian 9.2 - hack_perms_s60v3_FP1.py), скрипт запустится и начнет работать. Ждем около минуты, пока окно выполнения скрипта не закроется.

 

13. Выключите TRK на телефоне (если этого не сделать, телефон скорее всего зависнет) и отключите телефон от компьютера.

У вас в телефоне теперь есть доступ ко всем capability для ВСЕХ программ. Чтобы в этом убедиться, можно зайти в X-plore и увидеть

 

Но это только до первой перезагрузки.

 

14. Чтобы хак возобновлял работу после перезагрузки:

1) Распаковываем архив capsonoff.zip.

2) Копируем CProfDriver_SISX.ldd из архива capsonoff.zip (из папки FP1_CapsOnOff для Symbian 9.2 и из папки

 

preFP1_CapsOnOff для Symbian 9.1) в C:/sys/bin, через файловый менеджер телефона.

3) Устанавливаем CapsOn.sisx и CapsOff.sisx (из папки FP1_CapsOnOff для Symbian 9.2 и из папки preFP1_CapsOnOff для Symbian 9.1).

4) Можно добавить CapsOff в автозагрузку (например, с помощью программы PowerBoot) или после включения самому запускать CapsOff.

 

15. Включается хак запуском CapsOff. Выключается запуском CapsOn.

 

16. Можно удалить приложения TRK, hellocarbide и файл hellocarbide из диска C:\.

 

17. Сертификат с полным доступом:

1) Берем файл 00000001 из архива cert.zip и помещаем его в c:\resource\swicertstore\dat\ (эту папку нужно создать). На некоторых смартфонах файл 00000001 может портиться или пропадать, поэтому ставим атрибуты "Только чтение" на папку swicertstore, потом на папку dat, потом на сам файл 00000001.

2) Далее в том же архиве видим папку cert. Это сертификат с доступом ко всем capability. Им можно подписать любое приложение, и оно установится у любого владельца разблокированого смартфона!

 

За кривые руки я ответственности не несу .

 

Питон

 

hack_perms.zip

mobile.zip

capsonoff.zip

cert.zip

[Taverlan]

Описание содержимого папок в C:/private

C:/Private/101f875a/startup/ - Убрать-добавить приложения в автозапуск

C:/Private/1000484b/ - Скопировать перед форматом все СМС-ки

С:/Private/100012a5/ - Очистить журнал установленных-удаленных программ, отредактировать шаблоны СМС

Директория C:/Private/100012a5/

DBS_101F99FB_nsmldmsettings.db

DBS_101F99FB_nsmldssettings.db - эти два отвечают за синхронизацию телефона и компа с помощью PC Suite

DBS_102045FE_MystemAMSDynamic

DBS_102045FE_MystemAMSStatic

DBS_102045FE_MystemAMSUser - эти три соответственно за ява-приложения

DBS_100065ff_Contacts.cdb - файл контактов

DBS_10202869_RCSE_AudioCodec - тут из названия все ясно (кодеки)

DBS_102072E9_eapol.dat - этот файл относится к менеджеру лицензий LMPro, он встроен во всю E-серию

DBS_10207216_SWInstLog.db - Журнал Диспетчера приложений (установленные-удаленные), вот этот файл можно и удалить

DBS_10206A8B_TzLocalization.db - это в телефонах со встроенными приложениями Положение и Ориентиры или со встроенным GPS

DBS_10201AFF_Sidatabase.db - это база голосовых меток в контактах

DBS_100069CC_btregistry - список обнаруженных во время поиска приложением Bluetooth устройств

DBS_101F8683_ScShortcutEngine.ini - это приложения, назначенные на правую и левую софт-клавиши и на иконки активного режима ожидания

DBS_10202869_RCSE_SIPSetting

DBS_10202869_RCSE_VoIPProfiles - два файла с настройками интернет-телефонии

C:/Private/102741a4/ - Очистить полностью каталоги в приложении Загрузить. Это если вы хоть раз после формата запускали Каталоги.

C:/Private/101f4cd2/aplications.dat ( C:/Private/101f4cd2/content/appshelldata.xml для 9.2) - этот файл отвечает за сохранение порядка и иерархии ярлыков и папок в меню. При восстановлении не забываем из меню выходить.

C:/Private/102033E6 - Установленные мидлеты Java

C:/Private/10202be9/persist - настройки профилей

C:/Private/10202be9/persists/cccccc00.cre - нстройки точек доступа

C:/Private/101f5027/AlarmServer.ini - настройки будильника

C:/Private/10003a5b/Calendar - настройки календаря

C:/Private/10207275/wpsimcard.db - база данных всех когда-либо вставленных в телефон сим-карт

C:/Private/101f401d/Logdbu.dat - журнал вызовов

C:/Private/10005903/Clockapp.dat - настройки часов

C:/Private/10003A73/CntModel.ini - номера телефонов в быстром наборе

C:/Private/101F413C/sipprofiles.dat - настройки интернет-телефонии

C:/Private/101F72A6/CACerts.dat - все установленные в телефоне сертификаты

C:/Private/101А7С87/SuiteConf.xml - параметры соединения с компом и программой PC Suite

C:/Private/101F8530/Coocies.dat - кукисы стандартного браузера

C:/Private/101f96ec/AHLEURL - история посещенных страниц стандартного браузера

C:/Private/101F9A06/NSmIDmTree.db - компонент программы синхронизации, устанавливаемой в телефон из PC Suite

C:/Private/10274a4/ - вся папка относится к стандартному приложению Загрузить

C:/Private/10281cab/WlanSniffer.dat - результат работы стандартного приложения Мастер WLAN

С:/Private/1000295/DBS_100065FF_Contacts.cdb - Датабаза контактов

С:/Private/1000295/DBS_100069CC_btregistry - Список Bluetooth девайсов

С:/Private/1000295/DBS_10207216_SWinsLog.db - Лог установки софта

С:/Private/101F4668/UnitConverter.ini - Здесь описаны курсы обмена для Converter (связано с валютами)

С:/Private/102072CC/SIMLanguage.dat - Выбранный язык для SIM

C:/Private/102033E6/MIDlets - Установленные ява приложения

C:/Private/101F6278/Themes/Installed - Темы

C:/resource/apps - *.MIF файлы: иконки для приложений

C:/sys/data/mmcstore - пароль от вашей карты MMC

[Гость ~bboyshock~]

А ты сам пробовал?

[Aleksandr]

я пользовался таким, свой 6120 разблокировал, вот только это косячно выложено, я делал по скринам, и всё понятно, а тут наброски какие то, но смысл по идее понятен...

[Taverlan]

Да я сам конечно пробывал.Разлочил Е70

[Гость ~bboyshock~]

Aleksandr, выложи нормальный вариант разблокировки

[zik13]

Люди помогите. Купил смартфон , он у меня первый. Сони эриксон P1i. Пипец ничего не могу загрузить вернее открыть после загрузки. Пишет о каких то сертификатах продлить срок. В общем ничего нигде не могу найти а самое главное понять.Прошу помощи

[DvcD]

а что конкретно изменится после разблокировки?

[Гость ~bboyshock~]

Почитай статью на главной странице сайте. В конце все четко написано.

[Gold]

Да, на карте памяти она есть, но мне же нужно на памяти телефона?

[Гость ~bboyshock~]

Ну да. Куда она могла пропасть?! Попробуй формат смарта сделать.

[Gold]

Наверное просто ребята из нокии хорошо защитили эту папочку в новой прошивке, чтобы клиенты не чудили

На многих форумах пытался решить проблему: в основном говорили, что в эту папочку в новой N82 залесть невозможно. Находились мнмциативные товарищи которые давали разные советы, такие как создать папку bin в любом месте, а потом перенести ее в папку sys, но все тщетно

В любом случае, спасибо за попытки решить проблему!

 

[Gold]

P.S.

извенюсь, что все это писалось в теме про навигаторы

[The_One]

Мне кажется тема неактуальна, так как всё на сайте описанно в разделе статьи и тд.

 

Попутно вот самые свежие файлики для этой статьи.

Crack.zip