9504固件分析，希望了解的朋友一起研究看看

显示全部楼层 · 发表于 2011-4-9 22:09 · 江苏

此次9504LT固件发布，确实值得高兴。一天下来，做了很多测试，分析了很多数据，希望有了解的朋友，大家一起探讨。

1、刷写问题。遇到几台9504不可提取，JF的两种方法多次多台测试。如果采用Tarablinda_v04b的方法是可以提取的。

2、固件KEY文不可替换性。尝试多种方法替换KEY文，包括16进制手工写入。手工写入发现一些问题，请看3

3、怀疑固件内有特别加密。在手工替换KEY文时候发现，从0002A000到0002AFF0这一段，非明文，有加密。KEY文包含其中，估计采用多次指引，也许是花指令等，都是猜测，不好判断，但是引出话题。请看4

4、KEY文大家都知道只有32个字符，但是此次固件中却利用了这么一大段进行加密，而且C4没有给出加密方法，也没有给出替换KEY文件方法。是不是另有隐情？猜测……

以上几点，都是猜测，纯属猜想。绝非对任何人攻击。只是提出，大家探讨。如有不到之处，大家指点。

iloveayu · 发表于 2011-4-9 22:11 · 辽宁

沙发...等后果~补丁补丁

liruisheng2 · 发表于 2011-4-9 22:14 · 广东

东西还是在路上...
只能顶楼主一个了...

ningbo182 · 发表于 2011-4-9 22:19 · 澳大利亚

本帖最后由 ningbo182 于 2011-4-9 22:23 编辑

key加密是微软的新加入的，这之前提到过。
我觉得提取的keybin需要jf再解密一次，但没有替换key的功能可能是因为spoof的方法对slim用处不大了。
仅是个人观点

zhendiy · 发表于 2011-4-9 22:23 · 浙江

这样无原始光驱党要死得很难看了，哈。。。。。。。

如风 · 发表于 2011-4-9 22:31 · 甘肃

楼主果然研究细致，请问：刷不了的9504是什么版本的？同一个版本还是各种版本？有没有日版250G的？生产日期呢？？

显示全部楼层 · 发表于 2011-4-9 22:44 · 江苏

如风发表于 2011-4-9 22:31
楼主果然研究细致，请问：刷不了的9504是什么版本的？同一个版本还是各种版本？有没有日版250G的？生产日期 ...

我也只能说个大概。也许也有列外。

集中在2010年5月的9504光驱不可提取。

2010年2月的9504全部可以提取。

后来又测试过，用2月的9504写入5月的9504，是可以的。写入后，再次提取5月的，也可以提取了。但是KEY文件没办法替换。

如风 · 发表于 2011-4-9 22:47 · 甘肃

不会吧，我刚好是5月的机子，请楼主在说细点，是不是统一的版本？还是各种版本混合？你测试的是哪几个版本的~~~~关注！！！！！

显示全部楼层 · 发表于 2011-4-9 22:57 · 江苏

如风发表于 2011-4-9 22:47
不会吧，我刚好是5月的机子，请楼主在说细点，是不是统一的版本？还是各种版本混合？你测试的是哪几个版本的 ...

行，我就说细致点。

我没关注过主机是什么版本。也没管是哪些机器。

只关注光驱，也许都是不同机器的。

上图片：（上传不了图片了，好久没用这个功能，我不会了，看文字吧）

没能直接提取出来，不可刷写。光驱上写着：
Manufactured:May.2010

能刷写的，光驱上写着：
Manufactured:February.2010

如风 · 发表于 2011-4-9 22:59 · 甘肃

感谢楼主，奶奶的，难道刷机成功的都是2月的兄弟？

		自动登录	找回密码
密码			注册