发帖
扫码访问
 注册
 登录
首页 ›资讯› 数码 › 查看内容

锤子手机Bootloader遭破解

2017-2-7 10:14 1918 0

摘要: 罗永浩曾经承诺开放锤子手机的Bootloader，却没有实现，最终遭到了用户的起诉。虽然最后还是不了了之，但是从技术角度讲，解锁锤子手机的Bootloader也并非绝无可能。国内越狱团队盘古(@PanguTeam)经过一番研究后，就 ...

罗永浩曾经承诺开放锤子手机的Bootloader，却没有实现，最终遭到了用户的起诉。虽然最后还是不了了之，但是从技术角度讲，解锁锤子手机的Bootloader也并非绝无可能。国内越狱团队盘古(@PanguTeam)经过一番研究后，就已经破解了锤子T1、T2的Bootloader。盘古团队已经公布了详细的分析、解锁过程，简单来说就是利用了锤子手机的漏洞解锁Bootloader，因为锤子T1、T2和绝大多数高通平台手机一样，也使用了高通开源的lk。

配图

最后刷入security.img之后，锤子T2被成功解锁，而锤子T1 Bootloader其实也是差不多的，同理也能解锁。

另外，Smartisan OS 2.6.8开始代码变化较大，解锁需要先降级到2.6.7版本再执行。

图1.注册fastboot command

图2.fastboot可以注册的命令列表

图3.写分区时的判断

图4.对security分区的检测，判断是否可以解锁

图5.根据security[128]指定的函数来初始化RSA密钥


图6.RSA密钥初始化

图7. 读取factory分区，得到序列号，然后计算MD5

图8. T1刷入security.img后解锁

图9.T2刷入security.img后解锁

图10. 2.6.8后的版本中fastboot已经没有什么实质功能了

声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除
1

路过
雷人
握手
鲜花
鸡蛋

刚表态过的朋友 (1 人)

  • 路过

    匿名

收藏 分享 邀请
上一篇：LG G6 有望于 4 月 7 日登陆美国市场：比韩国晚一个月下一篇：为什么小米手机不支持微信指纹支付？

最新评论

相关分类

返回顶部