Взлом штатного ГУ [LGE Jailbreak ver.1.0]

[Ураган]

УБЕДИТЕЛЬНАЯ ПРОСЬБА - не распространять данное решение во избежание его попадания к официалам/корейцам. Не хотелось бы, чтобы нам прикрыли эту лазейку в следующих прошивках!


Протестировано на прошивках: 5.1.3, 6.5.0, 6.8.B, 6.8.E

Взять можно на клубном FTP: ftp://club:[email protected]/LGE_jailbreak/dist.rar или здесь: http://webfile.ru/6094343
Внимание !!! это запароленный архив (за паролем идем ко мне в личку)

Интерфейс выглядит так:


Load custom UI - запуск альтернативной оболочки. По умолчанию запускает WolfNCU\WolfNCU.exe с вашей флешки. ОБОЛОЧКА В АРХИВ НЕ ВХОДИТ! Это просто удобная заготовка для Вашего творчества. Чтобы изменить - редактируем файл sys\customui.mscr
Exit to desktop - выходим на рабочий стол Windows CE, оригинальная корейская оболочка закрывается при этом.
Replace Snowball.exe - подменяет Snowball пропатченным, с выходом на рабочий стол по паролю 111484
Restore Snowball.exe - восстанавливает оригинальный Snowball.exe из вашей текущей прошивки

Для использования разворачиваем содержимое архива на флешку, дожидаемся загрузки ГУ и просто втыкаем флешку в машину.

Для клубней и коллег из киаклуба данное решение бесплатно. Кому понравилось и оказалось полезным - может при очередной встрече угостить пивом )

PS отвечая на вопросы телезрителей(с) - есть только яндекс-кошелек 41001372639085 для желающих угостить виртуальным пивом, но это совсем не обязательно, потому что см. предыдущее предложение.

[Sergey51]

Спец тема есть. http://www.autoclub-ix35.ru/viewtopic.p ... &start=870

[Ураган]

Sergey51, там флуда много, потеряется сразу, а у нас тут желающих иметь рабочий стол много, да и на киаклубе одноклассники плачутся, что с новым обновлением рабочий стол отняли вообще. Если считаешь, что надо там писать - перенесу, не вопрос.

[Rokocoko]

Эту тему можно и оставить, реально там просто затеряется.

[jon kolokolov]

Готов ради общего дела, я недавно прошился августовской прошивкой, она не помешает для эксперимента. А в винду действительно никак не войти, даже большой брат невидет.

[Sergey51]

Даже ЮСБ обрубили? Круто взялись. Сколько наблюдаю за темой, такое ощущение, что прямо войну объявили пользователям

[Ураган]

Мне что-то подсказывает, что параллельно с обрубанием USB они вернули выход на рабочий стол по паролю, иначе это будет похоже на перекрывание кислорода своим же разработчикам
Если тест удастся - у нас появится возможность посмотреть на внутренности snowball.exe версии 6.5.0 и попробовать те пароли, которые туда зашили корейцы на этот раз

[Sergey51]

Могли и все отрубить. А для сервиса сделают загрузку Linux с хоста и всё.
Может они с внутреннего ЮСБ питание сняли, ББ оно вроде нужно было?

[Ураган]

Или питание сняли, или в реестре отрубили синхронизацию через него, как это сделали с портом, выведенным возле прикуривателя. Что в общем то одно и то же, т.к. эти настройки в ROM находятся, со всеми вытекающими...

[Ураган]

только что jon kolokolov принес отличные новости - на новой прошивке (та, что только-только вышла, 6.5.0) выход на рабочий стол работает. Через пару дней для членов клуба будет доступна программа, которая позволит попасть на рабочий стол без дополнительных манипуляций с ГУ. В открытый доступ выкладывать не буду, чтобы шпионы не рассказали корейцам про механизм работы и не лишили нас возможности запускать то, что нам хочется, в новых версиях прошивки.

Сейчас займусь анализом нового snowball.exe на предмет находящихся там паролей и их функционала.

[Sergey51]

Т.е. хочешь сказать, что без подмены файла и подключения через внутренний ЮСБ? Это как же?

[Ураган]

Sergey51, военная хитрость есть

В snowball 6.5.0 появился "лишний" кусок кода, который тоже инициирует выход на рабочий стол. Но он отключен так же, как и в 5.1.3 (если конечно моя раскалывающаяся башка правильно интерпретировала птичий язык MIPS-ассемблера)

Список паролей, которые зашиты внутри нового snowball.exe:
654281
123456
0101022151
258025
322867
8806102872
229877
239777
238771
820320
253216
234123
110319

[Al_exey]

Где можно скачать новую версию ПО для штатного ГУ? А что означает "выход на рабочий стол" и что это дает? Разве можно что-то еще выжать из штатного ГУ?!

[Ураган]

Вся информация есть в соседней теме: http://www.autoclub-ix35.ru/viewtopic.php?f=15&t=2264
В ГУ зашит windows ce, поэтому можно запустить, например iGo вместо штатной навигации.

[jon kolokolov]

253216 для камеры, блютуса