Hack - Přístup do složek C:\Private a C:\SYS

S60v3 FP1 - Návod pro zpřístupnění složek C:\Private a C:\SYS

Za kompletní hack vděčíme FCA00000, překlad exkluzivně pro www.symbianforum.cz vytvořil $t€p@n

###############################
//prokop:/

Nokia si nepřeje aby uživatelé měli plný přístup do sytémových složek takže nové modely telefonů a nové firmware už opět nelze hacknout. V této snaze zřejmě Nokia hodlá pokračovat takže kdo chce mít telefon s normálním přístupem do systémových složek na disku C:/ i E:/ tak by neměl aktualizovat firmware - downgrade firmware je v domácích podmínkách obtížný a často při něm dochází ke zničení telefonu.

Tyto telefony a firmware nelze zde uvedenými postupy hacknout:
(stav zhruba ke konci ledna 2009, bez záruky - je jich mnohem víc ale tyto se nejčastěji prodávají v CZ a SK)

Telefony které nelze hacknout bez ohledu na firmware:
N79
N85
N96
N97
5800 XpressMusic Tube
Samsung i8510 INNOV8

telefony s těmito fw (případně vyššími) už hacknout nelze, nižší fw ano:
N78 fw 13.052
N81 fw 11.0.045
N81 8GB fw21.0.008
N82 fw 30.0.019
N95 fw 31.0.014
N95 8GB fw31.0.015
E51 fw 300.34.56
E65 fw 4.0633.74.00
E66 fw 110.07.126
E71 fw 110.07.127
E90 fw 300.30.84
N5320 fw 3.26
N6120c fw6.01
N6121c fw6.01
N6210n fw 3.25 (údajně i nižší)
N6220c fw03.23
Samsung G810

Většina z těchto nových, dosud nehacknutelných firmware už jde po 26.1.2008 opět hacknout, a to podle >>tohoto návodu<<.
###########################

Pro ty telefony které původnémi postupy hacknout lze, je zde návod který je ještě jednodušší než ty dosavadní (zkušenějším uživatelům se omlouvám za polopatičnost, píšu to pro laiky ):

QuickHackKit:

1. Stáhněte si, nainstalujte do telefonu a spusťte aplikaci QuickHackKit:

kód:

http://old.nahraj.cz/download/122775812306/33717
2. Vyberte soubory které chcete instalovat a které jsou určené pro váš operační systém (viz seznam níže):
2.1 BiNPDA Security Manager je známý SecMan (zde v zatím poslední verzi 1.1), s jeho pomocí je možné instalovat většinu aplikací (všechny novější BinPDA a většinu ostatních) a umožňuje vypínání a zapínání tzv zabezpečení - Turn Plat. SecurityOFF/ON. Pomocí něj dokon?íte také nakopírování installserveru do C:/sys/bin, takže ten zaškrtněte.
2.2 Installserver zvolte podle modelu svého telefonu, pomocí něj bude možné instalovat i aplikace které nepůjdou nainstalovat pomocí Secmana.
2.3 CapsOFF Driver ovládá aplikace CapsOFF a CapsON a není nutné jej označovat (viz níže).
3.1 Po dokončení instalace QuickHackKitu už je možné většinu aplikací instalovat ale ještě je potřeba celý proces dokončit: Spusťte nainstalovaný SecMan a po dvojím potvrzení se telefon restartuje (pokud ne tak jej restartujte pomocí vypínacího tlačítka).
3.2 Poté ještě jednou spusťte SecMan a zvolte "Install root certificate", tím se v C:/resource vytvoří složka SwiCertstore/dat se souborem 00000001 který umožňuje instalaci BiNPDA i jiných aplikací.
3.3 Tím je celý proces hotový. Poté už je možné instalovat prakticky vše a to i bez posouvání data v případě kdy je aplikace podepsaná výrobcem ale certifikát má prošlou dobu platnosti.
4. Samotný hack pak můžete aktivovat či deaktivovat buď pomocí nainstalovaného SecMana (Turn Plat. SecurityOFF/ON) nebo ROMPatcheru (viz témata zde nebo zde ) nebo pomocí aplikací CapsOFF a CapsON či CapsOFF/ON.

CapsOFF + CapsON:

Jenom doplním ještě pár věcí...

Výše uvedené odkazy na soubory platí pro telefony s FP1, pro starší modely bez FP (tj. Symbian v9.1 - N73, N80...) použijte tyto:

AppTRK pro Symb. 9.1 (bez FP1)

Python skript pro Symb. 9.1 (bez FP1)

Jinak je postup stejný.

Pro procházení systémových souborů můžete použít taky X-Plore, po aplikaci hacku může do systémových složek bez problému přistupovat a cokoliv tam měnit.
POZOR! Mějte na paměti že se dostanete do systémových složek a když tam něco změníte nebo smažete, tak vás pak taky může čekat nucený formát telefonu! Proto to používejte s rozumem!

Hack mám odzkoušený na N73 a N95, v obou případech to šlo naprosto bez problémů, jenom musíte dodržet aplikaci patříčných souborů pro konkrétní systém.

Známé problémy:
Po aplikaci hacku (tj. pokud jsou přístupné systémové složky, po restartu anebo po "vypnutí" hacku je to zase OK) víme o těchto problémech:

Nefungujou Ngage hry - nedají se vůbec spustit

Padá SmartcomGPS, po pár sekundách po spuštění

Ještě dodám, že úpravy se dějou jenom v paměti RAM, není to žádný permanentní zásah do systému, takže se nemusíte ničeho bát, maximálně se vám telefon zasekne nebo restartuje, po restartu bude všechno zase jak předtím.

Zapnutí a vypnutí hacku přímo v telefonu
Jak už bylo napsáno, vypnutá omezení jsou platná jenom do restartu telefonu, potom musíte hack aplikovat znova. A abyste nemuseli telefon pořád připojovat k PC, existuje jednoduchá možnost jak omezení vypnou a zapnout přímo z telefonu.
Budete potřebovat tento soubor:

Caps On/Off (díky FCA0000)

1) Prvně musíte aplikovat hack pomocí PC dle postupu výše, abyste se dostali do systémových složek.

2) Rozbalte archiv z odkazu výše, uvidíte tam dvě složky - preFP1_CapsOnOff (pro telefony bez FP1 - N73, N80,...) a FP1_CapsOnOff (pro telefony s FP1 - N95, N82,...). Vyberte si složku podle vašeho telefonu a pracujte jenom se souborama z ní.

3) Zkopírujte soubor CProfDriver_SISX.ldd z patříčné složky do C:\sys\bin, třeba tak, že ho dáte na kartu a potom pomocí X-Plore do C:\sys\bin. (Z tohoto důvodu musíte mít aktivovaný hack přes PC, jinak byste se tam nedostali; *.ldd soubory jsou systémove drivery a narozdíl od aplikací můžou přistupovat přímo do paměti telefonu, proto je tento postup možný)

4) Nainstalujte soubory CapsOn.sisx a CapsOff.sisx, v telefonu se vám objeví dvě nové aplikace.

5) Od této chvíle si můžete libovolně zapínat/vypínat zabezpečení telefonu:
- CapsOff = zabezpečení se vypne a můžete si s telefonem dělat co chcete
- CapsOn = zabezpečení se zapne, systémové složky a další věci nejsou přístupné
Aplikace po odťuknutí jenom problikne, nic víc, ale zabezpečení povolí nebo zakáže, takže žádnou paniku že to nic nedělá

Vypínejte zabezpečení jenom na dobu, po kterou potřebujete! Máte totiž potom nezabezpečený telefon a jakákoliv aplikace tak může přistupovat ke všem jeho funkcím! Ono to zabezpečení je i k něčemu užitečné... A taky některé věci nemusí fungovat správně, viz známé problémy výše.

Odzkoušeno a bez problému to chodí na N95, na ostatních telefonech bude určitě taky.

Tak ať se zadaří a užijte si opravdu otevřený Symbian

Instalace nepodepsaných aplikací

Postup je platný pro všechny telefony se Symbianem 9, musíte mít samozřejmě úspěšně aplikovaný hack (CapsOFF).

1) Stáhněte si tento soubor, ve kterém je certifikát, klíč a ověřovací soubor pro váš telefon (díky uživateli leftup ze symbian freak).

2) Zkopíruje soubor 00000001 do adresáře C:\resource\swicertstore\dat\ ve vašem telefonu a označte ho jako read-only (jen pro čtení) třeba X-Plorem nebo jiným manažerem. Pokud dané adresáře v telefonu nemáte, tak je vytvořte.

3) Nyní máme v telefonu nainstalovaný náš vlastní ověřovací systém. Teď už stačí jenom podepsat aplikaci certifikátem a klíčem ze staženého archivu

4a) Pomocí PC (pro všechny telefony se Symbem 9):
I) Stáhněte si do svého PC a nainstalujte SignSIS GUI
II) Vyberte certifikát a klíč ze staženého archivu (heslo je prázdné)
III) Vyberte SIS soubor který chcete podepsat, podepište a nainstalujte klasicky do telefonu
IV) Tím máte aplikaci nainstalovanou s veškerým oprávněním

4b) Podepsání přímo v telefonu (bez PC, jen pro telefony Nokia):
I) Stáhněte a nainstalujte do telefonu MobileSigner
II) Otevřte MobileSigner, vyberte a podepište patřičný SIS soubor, ve stejném adresáři se vám vygeneruje podepsaný sisx soubor.
III) Nainstalujte vygenerovaný podepsaný sisx soubor a aplikace tak bude mít veškerá oprávnění.

4c) Podepsání přímo v telefonu jako SelfSigned (bez PC, jen pro telefony Nokia):
Asi nejjednodužší metoda...
I) Stáhněte a nainstalujte do telefonu MobileSigner
II) Ze staženého archivu přejmenujte soubor gensign.cert na cert.cer a soubor gensign.key na key.key
III) Tyto přejmenované soubory zkopírujte do složky c:\private\EC696702 nebo e:\private\EC696702, podle toho kam jste nainstalovali MobileSigner (paměť telefonu = c:\, karta = e:\)
IV) Poté už stačí vždy jen otevřít MobileSigner, vybrat patřičný SIS soubor který chcete podepsat a z menu zvolit Self Sign, není třeba zadávat certifikát ani klíč. Ve stejném adresáři se vám vygeneruje podepsaný sisx soubor.
V) Nainstalujte vygenerovaný podepsaný sisx soubor a aplikace tak bude mít veškerá oprávnění.

Co zajímavého můžeme najít v systémových složkách

Ve složce C:\Private je hromada různě očíslovaných složek >
\1000295\
DBS_100065FF_Contacts.cdb - Databáze kontaktů
DBS_100069CC_btregistry - Seznam bluetooth zařízení
DBS_10207216_SWinsLog.db - Log o instalaci softu

\1000395b\Calendar - Soubor s datama z kalendáře
\10003A73\Cntmodel.ini - Čísla z rychlého vytáčení
\1000484b\Mail\ - Složka se zprávama (SMS, MMS)
\101F413C\SIPprofiles.dat - SIP (Session Initiation Protocol) Profily
\101F4668\UnitConverter.ini - Uložené kurzy měn pro Převodník
\101F8530\Cookies - Cookies interního prohlížeče
\101875a\Startup\ - Spouštěcí soubory ?
\102072CC\SIMLanguage.dat - Aktuálně vybraný jazyk SIM karty
\20003252\Menuketserver.ini - (Tenhle soubor je v seznamu spouštěných aplikací)
\10003A3F\import\apps\ - Všechny ikonky (odkazy) k nainstalovaným aplikacím jsou umístěné tady v .RSC formátu. Přejmenujte je třeba na .RSCX, tím je můžete dočasně odstranit z menu. Když je přejmenujete zpět na .RSC, zase se objeví

C:\resource\apps - MIF soubory (ikonky) k aplikacím nainstalovaným v telefonu. Můžete si tak měnit ikony k aplikacím.

C:\sys\data\mmcstore - V tomhle souboru je uložené heslo k paměťové kartě, můžete si ho prohlédnout libovolným textovým editorem.

Uff, to je tak zatím všechno co je o hacku Symbianu 9 známo, možná by to někdo z moderátorů mohl spojit do jednoho postu a hodit jako důležité, ať je to vidět a je to pohromadě.

P.S. Ten prvotní hack je známý už docela dlouho, už jsem to tu chtěl taky napsat, ale pak jsem si říkal, že už to někdo musel objevit a že už to tady někde musí být, jenom to nevidím. A vida, asi nebylo

Jste borci!!! Díky za úžasný návod! všechno šlape! Hlavně ty unsigned aplikace! SUPER! Dávám 1*

Ako zmenit logo operatora:

- takze pridavam este ja nieco ak to tu nahodou este nebolo...
- pretoze som to este neskusal tak sem hodim zatial original post aby sa nestalo ze v preklade spravim chybu a nebude to dobre...

neskusali ste niekto robit zalohu/obnovu takym sposobom ze skopirujete cely obsah fonu z cecka na kartu vratane tych odomknutych adresarov a po resete zasa naspat z karty na cecko? Bo k zaloham co su v PC Suite som si nejaky vreli vztah nevytvoril...

jj ideto staci prehrat ten cable driver a ide to znova aj na najnovsiom pcsuite diki

Logo mě změnit nešlo, mám VF a skoušel sem 230_3_0.mbm i 230_3_OTA.mbm a nic.

Taky bych odstranil některý věci "po spuštění". Nabíhání telefonu se za poslední půl roku, co sem ho neformátoval, znatelně protáhlo. Mám tam

Wifi - to si nechám
[10281cab].dat c:\sys\bin\SnifferSrv.exe

WM plánovač, pravděpodobně pro automatickou aktualizaci - asi dám pryč
[20000129].dat e:\sys\bin\worldmate_sched.exe

Wifi vyhledávač - neni důvod aby se spouštěl
[2000807e].dat e:\sys\bin\HandyWi_0x2000807E.exe

? u těhle nevim
[20002043].dat e:\sys\bin\HxCysStarter.exe
[20003b78].dat c:\sys\bin\accontrol.exe
[20004c9d].dat e:\sys\bin\Sec.exe
[20007e60].dat e:\sys\bin\MWS.EXE
[2000a320].dat e:\sys\bin\gulpstarter_2000A322.exe
[20010fa0].dat c:\sys\bin\CCStarter.exe