Взлом Symbian OS 9, Получаем полный доступ к системе! Опции

[EdoX]

Материалы, предоставленные в данной теме написаны исключительно для ознакомительных целей. Я не несу какой либо ответственности за причиненный вашему телефону вред ( или же за снятие последнего с гарантии) одним из ниже описанных методов. Так что делайте все на свой страх и риск. Если вы не согласны с данным условием, то прошу покиньте данную страницу.

Так для чего же собственно говоря нужен взлом системы? Во первых это позволяет иметь полный доступ ко всем файлам и папкам - в частности к папкам sys и private. А во вторых предоставляется возможность устанавливать неподписанные программы - в том числе и взломанные n-gage 2 игры.

Во первых ознакомьтесь с данным документом, чтобы убедится, что ваш телефон поддерживает взлом ниже описанными методами. В противном случае пробуем вот этот МЕТОД. (документ обновлен 20/01/09):
 hackable_phones_list.doc ( 31,5 килобайт ) Кол-во скачиваний: 19300


Если вы не знаете или не уверенны какая версия symbian на вашем телефоне то читаем тут:     Symbian_Phones.doc ( 26 килобайт ) Кол-во скачиваний: 11657



ВАРИАНТ 3 (для этого варианта компьютер НЕ нужен)

Качаем архивы:
Для Symbian 9.1:  Symbian_9.1_No_Pc.zip ( 235,6 килобайт ) Кол-во скачиваний: 14970

Для Symbian 9.2/9.3:  Symbian_9.2_No_Pc.zip ( 102,89 килобайт ) Кол-во скачиваний: 29136

Для N93/N93i скачиваем архив для symbian 9.2/9.3 !!!


1. Для начала вам нужен файловый менеджер X-Plore 1.22 (прокатит и с версией 1.30, но после взлома вам придётся снести его и поставить обратно специальную версию x-plore 1.22, которая имеет доступ ко всем папкам, но об этом чуть позже).

Заходим в X-Plore -е в Меню -> Инструменты -> Настройки -> ставим все 4 галочки 
2. Устанавливаем HelloCarbide_v1.01.sis в память телефона.
3. Запускаем X-Plore и сворачиваем его
4. Запускаем HelloCarbide. В Меню нажимаем Options -> Menu1 и на  появившейся вапрос отвечаем YES. После этого вы получаете полный доступ , но смартфон завис.
5. Долгим нажатием на клавишу меню возвращаемся в X-Plore и копируем файлы CProfDriver_SISX.ldd и installserver.exe в папку c:/sys/bin
ВНИМАНИЕ!!! Для симбиан 9.1 в архиве лежат несколько версий installserver - а. Для E50/E61/3250/5500 скопируйте тот, который преднозначен специально для вашего телефона. Для остольных из папки installserver 9.1 all other.
7. Перезагружаем телефон.
8. Ставим CapsOn и  CapsOff
CapnOn - для отключения хака
CapsOff - для включения хака
9. Если у вас установлен X-Plore 1.22, то скачайте и установите вот эту версию, которая имеет доступ к скрытым папкам даже при выключенном хаке:  X_plore_1.22_all_files.zip ( 417,78 килобайт ) Кол-во скачиваний: 42720
 
А если у вас версия 1.30, то вам сюда: http://www.nokia.bir.ru/forum/index.php?sh...ic=4644&hl=

Также советую прочитать это.

ВАРИАНТ ДЛЯ N-GAGE 2



ЕСЛИ ВЫ ХОТИТЕ ВЗЛОМАТЬ ТЕЛЕФОН ДЛЯ ТОГО, ЧТОБЫ ПОИГРАТЬ В N-GAGE 2, ТО ЭТОТ ВАРИАНТ ДЛЯ ВАС.

1. Скачайте и распакуйте этот архив:  Hack_for_N_Gage_2.rar ( 269,11 килобайт ) Кол-во скачиваний: 12692

2. Установите на телефон программу AppTRK из архива:
Для Symbian 9.1 - s60_3_0_app_trk_2_7.sisx
Для Symbian 9.2 - s60_3_1_app_trk_2_7.sisx
3. Подключаем телефон к компьютеру в режиме PC-Suite.
4. Запускаем программу AppTRK в телефоне. Если спросит включить ли блютуз - жмём Нет. Идем в Settings и указываем следующие значения:

Connection=USB
Port=1
Baud Rate=115200

Выходим из настроек, жмем Connect, должно появиться следующее:

Status: Connected
PDD: NONE
LDD: EUSBC
CSY: ECACM
Port Number: 1
Baud rate: 115200

Если появится Failed to open port.Error Code: -21 -- значит телефон не может обнаружить компьютер. И наоборот.
5. На компьютере запускаем SecMan.exe и нажимаем next -> next -> FINISH. Выйдете из AppTRK. Всё! Ваш тел уже взломан. Кстати после этого ваш тел может зависнуть - не пугаетесь, так бывает.
6. После этого вы найдёте в теле приложение SecMan. Войдите в приложение -> функции install root certeficate. Если что-то спросит нажмите на overwrite. После этого вы сразу же можете устанавливать взломанные N-Gage 2 игры!!!!!
7. Для того чтобы включить взлом в секмене нажмите на Turn Plat. Secuirity OFF. Для того чтобы выключить - нажмите на Turn Plat. Secuirity ON.


ВАРИАНТ 1

2)Скачайте и поочерёдно установите следующие проги на компютер

Python : h**p://downloads.activestate.com/ActivePython/windows/2.5/ActivePython-2.5.1.1-win32-x86.msi
(для XP x64 и Vista x64 - h**p://downloads.activestate.com/ActivePython/windows/2.5/ActivePython-2.5.1.1-win64-x64-nopywin32.msi)
pyserial к питону:  pyserial.zip ( 45,45 килобайт ) Кол-во скачиваний: 6835

win32 к питону:  pywin32_210.win32_py2.5.zip ( 4,07 мегабайт ) Кол-во скачиваний: 59331

Установите дрова для кабеля телефона (если у вас не установлен PCSuite):
 Nokia_Drivers.zip ( 585,81 килобайт ) Кол-во скачиваний: 28224


Только на всякий случай пару советов (скорее всего не обязательно, но все же во избежание каких бы то ни было ошибок):
а) устанавливайте так, чтоб путь к папке, куда ставите, не содержал пробелов,
б) устанавливайте так, чтоб путь к папке, куда ставите, не содержал русских букв, желательно вообще латиница (английские буквы) и цифры,
в) после установки перезагружаем компьютер.

3) Для телефонов с Symbian 9.1 нужно скачать этот архив:  Symbian_9.1.rar ( 135,06 килобайт ) Кол-во скачиваний: 19838

а для облодателей Symbian 9.2 - этот:  Symbian_9.2.rar ( 108,17 килобайт ) Кол-во скачиваний: 5115


2. Подключаем телефон к компьютеру в режиме PC Suite
3. Заходим в Панель управления -- Система -- Оборудование -- Диспетчер устройств -- Порты (Ports), там находим свой телефон и запоминаем цифру порта (ВНИМАНИЕ не путайте с портом модема !!)

4. Распаковываем архив и ставим в телефон следующие программы:
Для Symbian 9.1 - s60_3_0_app_trk_2_7.sisx, hellocarbide.sis, а также скидываем в корень диска C: смарта (используя какой нибудь файлмен, напр. X-Plore) файл HelloCarbide.exe
Для Symbian 9.2 - s60_3_1_app_trk_2_7.sisx

5. Выключаем на компьютере PC Suite (если включен), так как он может использовать порт.

6. Запускаем программу TRK в телефоне.Если спросит включить ли блютуз - жмем Нет. Идем в Settings и указываем следующие значения:

Connection=USB
Port=1
Baud Rate=115200

7. Выходим из настроек, жмем Connect, должно появиться следующее:

Status: Connected
PDD: NONE
LDD: EUSBC
CSY: ECACM
Port Number: 1
Baud rate: 115200

Если появится Failed to open port.Error Code: -21 -- значит телефон не может обнаружить компьютер. И наоборот:)

8. Копируем содержание папки Comp в корень диска С: компютера.
Жмём правой кнопкой мыши на файл hack_perms_s60v3.py (или же hack_perms_s60v3_FP
1.py для Symbian 9.1)
и нажымаем на edit with pythonwin. Ищем строку с портом ser = serial.Serial(5) , изменяем цифру как нам надо - номер порта, указанный в системе (у меня был 4) минус 1 (в моем случае получается 3), т.е. в итоге изменяем на ser = serial.Serial(3)

9. Жмем F5, скрипт запустится и начнет свою деятельность. Ждем ~40 секунд для 9.1, намного меньше - для 9.2.

ВНИМАНИЕ! Если в вашем логе ЕСТЬ строчки по типу:

Symbian 9.1:
Write Memory 60000148
write Memory at 60000148=60 00 01 48

Symbain 9.2:
!!!!!!!!!!!!!!candidate!!!!!!!!!!!!!!!

то мои поздравления!

Если нет следующих строк, то процесс прошёл неудачно, так что читаете конец этого поста - избавление от возможных ошибок!

10. Если все прошло удачно, и мы нашли нужную строку в логе, проверили на телефоне что всюду заходит, то:
а) закрываем все окошки связанные со скриптом и его выполнением на компьютере.
б) в TRK на телефоне выбираем Disconnect, и только после этого выключаем. Иначе велика вероятность, что при выключении телефон зависнет.





Избавление от возможных ошибок

Перво-наперво проверяем всё с начала. И только потом читаем дальше.

1.Если появится ошибка serial.serialutil.SerialException: could not open port: ...
Значит, указанного порта не существует, система его найти не может или какая-то программа уже использует порт. Переустановите программы,скачанные для компа, в большинстве случаев это помогает. Можно использовать свой порт плюс 1 (вместо COM4 использовать COM5, для примера, см. Шаг 5 пункт 5)

2.Попытаетесь запустить файл
для Symbian 9.1: hack_perms_s60v3.bat, лежащий в одной папке со скриптом.
для FP1 Symbian 9.2: hack_perms_s60v3_FP1.bat, лежащий в одной папке со скриптом.

3. Не помогло? Тогда проверяем еще один способ избавления от возможной ошибки:
Нажимаем «Пуск»-> «Выполнить». Вводим CMD. Жмем Enter. в появившемся окне вводим такой текст, с полным досимвольным повторением!!!
cd C:\
Жмем Enter, вводим название скрипта в строку (Symbian 9.1:):
hack_perms_s60v3.py

или для FP1 Symbian 9.2: hack_perms_s60v3_FP1.py

Жмем Enter, и опять ищем строки об успешном завершении операции.

4. Опять не помогло? Тогда последний способ! Самый жестокий!
снести всё, связанное с Nokia (NSU, PcSuitе, драйвера) и поставить дрова (есть чуть выше).
После установки драйверов может смениться порт!
Поэтому снова рассчитать порт (как в системе, минус 1), поставить его, если не подействует, то ставить порт тот же что и в системе (без минус 1).

Если не сработает, то заменить строчки в коде скрипта .py

ProcessIDh=myBytes[5]
ProcessIDl=myBytes[6]
ThreadIDh=myBytes[9]
ThreadIDl=myBytes[10]

на

ProcessIDh=0
ProcessIDl=1
ThreadIDh=0
ThreadIDl=1

тоже оба порта проверить.

если снова не сработает то поставить
ThreadIDl=2

Также может не работать с Windows Vista.

5. Если уж совсем ничего не выходит, то с другого ПК попробовать с самого начала.

Если и с других компьютеров не работает, может помочь формат телефона (а также повышение внимательности!!!). Если и он (способ последний) не срабатывает, то проверяем все с начала, что Вы сделали не правильно! Да-да именно так. Если же оказалось, что все было сделано правильно, то только тогда пишем о помощи на форуме с прикреплённым логом!

ВАРИАНТ 2

1. Качаем следующие файлы:
Для телефонов с Symbian 9.1 нужно скачать этот архив:  OS_9.1.rar ( 99,81 килобайт ) Кол-во скачиваний: 17516

а для облодателей Symbian 9.2 - этот:  OS_9.2.rar ( 100,03 килобайт ) Кол-во скачиваний: 7176

2. Подключаем телефон к компьютеру в режиме PC Suite
3. Распаковываем архив и ставим в телефон следующие программы:
Для Symbian 9.1 - s60_3_0_app_trk_2_7.sisx
Для Symbian 9.2 - s60_3_1_app_trk_2_7.sisx
4. Запускаем программу TRK в телефоне.Если спросит включить ли блютуз - жмем Нет. Идем в Settings и указываем следующие значения:

Connection=USB
Port=1
Baud Rate=115200

5. Выходим из настроек, жмем Connect, должно появиться следующее:

Status: Connected
PDD: NONE
LDD: EUSBC
CSY: ECACM
Port Number: 1
Baud rate: 115200

Если появится Failed to open port.Error Code: -21 -- значит телефон не может обнаружить компьютер. И наоборот:)




6. Заходим в Панель управления -- Система -- Оборудование -- Диспетчер устройств -- Порты (Ports), там находим свой телефон и запоминаем цифру порта (ВНИМАНИЕ не путайте с портом модема !!)



7. Выключаем на компьютере PC Suite (если включен), так как он может использовать порт.
8. Скачать и распаковать на ПК архив:  ROMPatcher.rar ( 55,07 килобайт ) Кол-во скачиваний: 4245


Открываем файл RPInstaller.ini в Блокноте для редактирования.
Для Symbian 9.1 - изменяем значение CheckAddr на 60000148,
т.е. получаем запись следующего вида: CheckAddr=60000148

Для Symbian 9.2 - изменяем значение CheckAddr на C0000148
т.е. получаем запись следующего вида: CheckAddr=C0000148

Значение ComPort изменяем на номер Вашего СОМ порта. Сохраняем файл RPInstaller.ini, нажав Файл - Сохранить в Блокноте либо Ctrl+S.



9. На компьютере запускаем файл RPInstaller.exe, проверяем номер нашего порта в поле СОМ и устанавливаем флажок Patch caps only (do not install). Нажимаем кнопку Install.
В окне программы Вы будете наблюдать работу приложения. В случае удачной работы Вы увидите строки:

Success !!!
Patching capabilities
Disconnect

то мои поздравления!




10. На теле в TRK нажимаем disconnect и закрываем прилажение.





Как возобновить работу хака после перезагрузки:

1. Выполняем хак
2. Копируем CProfDriver_SISX.ldd в C:/sys/bin (если вы сделали по 3 -ему варианту, то этот шаг не нужен)
3. Ставим CapsOn.sisx
4. Ставим CapsOff.sisx CapnOs - для отключения хака
CapsOff - для включения хака

Установка НЕПОДПИСАННЫХ прилажений

Будьте предельно осторожны, используя этот способ, так как после этого любое неподписанное приложение (в том числе ВИРУС) может установиться на ваш телефон!


1. Качаем и распаковываем следующие архивы:
Для Symbian 9.1:   9.1_installserver.rar ( 36,34 килобайт ) Кол-во скачиваний: 5985

Для Symbian 9.2:  9.2_installserver.rar ( 36,46 килобайт ) Кол-во скачиваний: 3900

УБЕДИТЕСЬ, ЧТО ВЫ СКАЧАЛИ ФАЙЛ ИМЕННО ДЛЯ СВОЕЙ ВЕРСИИ СИМБИАН. В ОБРАТНОМ
СЛУЧАЕ ВЫ НЕ СМОЖЕТЕ УСТАНАВЛИВАТЬ ПРИЛАЖЕНИЯ, ПОКА НЕ ПОМЕНЯЕТЕ ЭТОТ ФАЙЛ!!

2. Выполняем хак.
3. При помощи файлмена X-Plore копируем файл installserver.exe в папку C:\Sys\Bin. Всё! 


Сообщение отредактировал EdoX - 7.2.2009, 22:04

Прикрепленные файлы

 modo.rar ( 29,67 килобайт ) Кол-во скачиваний: 2597

 

[eklmn]

EdoX, где ты это достал, и зачем это, собственно, нужно???

[EdoX]

eklmn, отредактировал. смотри в начале поста.

[Артур15]

EdoX а можно X-plore ставить на диск E и прикрепленный файл скидывать в корень диска E или нет?

[Renaissance]

материал заезженный, но ценный. Только трудно к пониманию это все. У меня вот например есть серт, и доступ к папкам Private и Sys мне не очень нужен ;)

[EdoX]

Артур15, нет нужно именно в C:/sys/bin C:/sys/hash . Кстати этод метод с последним X-Plore - ом не пройдёт,
так что лучше воспользуйся вторым методом.

[EdoX]

Renaissance, а как насчёт смены логотипа оператора, сомостоятельного добовления программ в автозапуск и многое другое.......... всё это я выложу, после того как сам испробую.

[EdoX]

Вот несколько примеров.....................

Для начала что где находится.

C:/private/101f875a/startup/ - Убрать-добавить приложения в автозапуск
C:/private/1000484b/ - Скопировать перед форматом все СМС-ки
С:/private/100012a5/ - Очистить журнал установленных-удаленных программ, отредактировать шаблоны СМС
C:/private/102741a4/ - Очистить полностью каталоги в приложении Загрузить. Это если вы хоть раз после формата запускали Каталоги.
C:/private/101f4cd2/aplications.dat - этот файл отвечает за сохранение порядка и иерархии ярлыков и папок в меню. При восстановлении не забываем из меню выходить.
C:/private/102033E6 - Установленные мидлеты Java
C:/Private/10202be9/persist - настройки профилей
C:/Private/101f5027/AlarmServer.ini - настройки будильника
C:/Private/10003a5b/Calendar - настройки календаря
C:/Private/10207275/wpsimcard.db - база данных всех когда-либо вставленных в телефон сим-карт
C:/Private/101f401d/Logdbu.dat - журнал вызовов
C:/Private/10005903/Clockapp.dat - настройки часов
C:/Private/10003A73/CntModel.ini - номера телефонов в быстром наборе
C:/Private/101F413C/sipprofiles.dat - настройки интернет-телефонии
C:/Private/101F72A6/CACerts.dat - все установленные в телефоне сертификаты
C:/Private/101А7С87/SuiteConf.xml - параметры соединения с компом и программой PC Suite
C:/Private/101F8530/Coocies.dat - кукисы стандартного браузера
C:/Private/101f96ec/AHLEURL - история посещенных страниц стандартного браузера
C:/Private/101F9A06/NSmIDmTree.db - компонент программы синхронизации, устанавливаемой в телефон из PC Suite
C:/Private/10274a4/ - вся папка относится к стандартному приложению Загрузить
C:/Private/10281cab/WlanSniffer.dat - результат работы стандартного приложения Мастер WLAN
C:/Private/101f5027/AlarmServer.ini - настройки будильника
/10003a5b/Calendar - настройки календаря
/10207275/wpsimcard.db - база данных всех когда-либо вставленных в телефон сим-карт
/101f401d/Logdbu.dat - журнал вызовов
/10005903/Clockapp.dat - настройки часов
/10003A73/CntModel.ini - номера телефонов в быстром наборе
/101F413C/sipprofiles.dat - настройки интернет-телефонии
/101F72A6/CACerts.dat - все установленные в телефоне сертификаты
/101А7С87/SuiteConf.xml - параметры соединения с компом и программой PC Suite
/101F8530/Coocies.dat - кукисы стандартного браузера
/101f96ec/AHLEURL - история посещенных страниц стандартного браузера
/101F9A06/NSmIDmTree.db - компонент программы синхронизации, устанавливаемой в телефон из PC Suite
/10274a4/ - вся папка относится к стандартному приложению Загрузить
/10281cab/WlanSniffer.dat - результат работы стандартного приложения Мастер WLAN

папка C:/Private/100012a5/

DBS_101F99FB_nsmldmsettings.db
DBS_101F99FB_nsmldssettings.db - эти два отвечают за синхронизацию телефона и компа с помощью PC Suite
DBS_102045FE_MystemAMSDynamic
DBS_102045FE_MystemAMSStatic
DBS_102045FE_MystemAMSUser - эти три соответственно за ява-приложения
DBS_100065ff_Contacts.cdb - файл контактов
DBS_10202869_RCSE_AudioCodec - тут из названия все ясно
DBS_102072E9_eapol.dat - этот файл относится к менеджеру лицензий LMPro, он встроен во всю E-серию
DBS_10207216_SWInstLog.db - Журнал Диспетчера приложений (установленные-удаленные), вот этот файл можно и удалить
DBS_10206A8B_TzLocalization.db - это в телефонах со встроенными приложениями Положение и Ориентиры или со встроенным GPS
DBS_10201AFF_Sidatabase.db - это база голосовых меток в контактах
DBS_100069CC_btregistry - список обнаруженных во время поиска приложением Bluetooth устройств
DBS_101F8683_ScShortcutEngine.ini - это приложения, назначенные на правую и левую софт-клавиши и на иконки активного режима ожидания
DBS_10202869_RCSE_SIPSetting
DBS_10202869_RCSE_VoIPProfiles - два файла с настройками интернет-телефонии


А вот и применения:

Поменять название программы в меню - редактированием файла !:/Resource/Apps/имя_программы.rsc программой на Питоне RSCEditor прямо на телефоне. Там в первых строчках как правило забито название, которое можно изменить на любое нужное.

Для установки шрифтов просто кидаем их в папку c:/resource/Fonts, что-бы удалить, достаточно переименовать папку Fonts, как в 7-8 осях.

Установить цветное лого оператора - создаем папку c:/private/10000850 и кидаем туда mbm-файл с названием Logo_250_2_OTA.mbm, где 250_2 это код оператора (Мегафона). Для остальных:
Koды для yкpaинcкиx oпepaтopoв:
255_01 - YMC, CИM-CИM, Джинc
255_02 - вeллкoм, вeлтoн, пpивaтмoбaйл, мoби
255_03 - киeвcтap, диДжyc, Acя Bacя
255_05 - гoлдeн тeлeкoм, юни
255_06 - acтeлит (лaйф)
Для poccийcкиx:
250_99 = BeeLine;
250_07 = BM Telecom;
250_99 = CJSC VimpelCom-Region;
250_10 = Don Telecom;
250_17 = Ermak RMS;
250_28 = Extel;
250_12 = FECS-900;
250_13 = Kuban-GSM;
250_02 = Megafon GSM;
250_1 = МТС

А вот и rsceditor со своим мануалом:  rsceditor.rar ( 17,08 килобайт ) Кол-во скачиваний: 1416

[Smell_U_Later]

Где-то с недельку уже хожу с сертификатом AllCapabilities и взломанным доступом. Из плюсов могу сказать, что удобно при передаче установленной явы, а так же с помощью доступа в системные папки можно получить лицензионный QuickOffice 5.0 совершенно бесплатно, что я собственно говоря и сделал :).

[Dima60692]

Я делал эту процедуру, только пару дней назад и не от сюда
Могу жобавить статейку, как с помощью этого взлома сделать себе бесплатный серт, без всяких китайцев!

Где-то с недельку уже хожу с сертификатом AllCapabilities и взломанным доступом. Из плюсов могу сказать, что удобно при передаче установленной явы, а так же с помощью доступа в системные папки можно получить лицензионный QuickOffice 5.0 совершенно бесплатно, что я собственно говоря и сделал :).

Не подскажешь, как Оффис сделать лицензию?

Сообщение отредактировал Dima60692 - 2.4.2008, 21:29

[Smell_U_Later]

Не подскажешь, как Оффис сделать лицензию?

http://www.nokia.bir.ru/forum/index.php?sh...amp;#entry52706

[N96]

Могу жобавить статейку, как с помощью этого взлома сделать себе бесплатный серт, без всяких китайцев!

Напиши) и где ты раньше статейку раскопал?

[Artishock]

N96, инфа в нете довольно давно. Стоит заметить, что данная процедура снимает телефон с гарантии!!!

[Alex_nov]

отстой!
Куча мороки!
Начнем с первого у меня ни на Компютер ни на ноутбук питон не хочет устанавливатся,так что будемс ждать полноценного файлового менеджера:)

[Artishock]

Alex_nov, не дождёшься;)