orwa37

Коллеги, есть ли здесь кто-нибудь, кто устанавливал Frida / frida-server непосредственно на головное устройство? Имею в виду запуск непосредственно на Unit с root-доступом. Хочу использовать Frida для исследования DsvSystemUpdate и функции decryptTempKey(), чтобы перехватить результат штатной расшифровки tempKey.

Можешь, пожалуйста, выполнить на ГУ эту команду через ADB: find / -type f -name "libhsmjni.so" 2>/dev/null Если find недоступен, можно так: find /system /vendor /system_ext /product -type f -name "libhsmjni.so" 2>/dev/null Нужен только полный путь к найденному файлу. Если найдётся, буду очень благодарен, если сможешь также скачать/прислать сам libhsmjni.so. В APK DsvSystemUpdate используется System.loadLibrary("hsmjni"), поэтому ищем именно libhsmjni.so.

Спасибо большое за приложение и за помощь! Я посмотрел DsvSystemUpdate.apk — там действительно есть логика расшифровки OTA и работа с HSM. Нашёл decryptTempKey, HSM key S011, а также A002 для OTA-расшифровки. Если есть возможность, не могли бы вы поделиться библиотекой /system/lib64/hsmjni.so с ГУ? Именно её вызывает приложение через System.loadLibrary("hsmjni"). Хочу посмотреть, как через HSM обрабатываются tempKey и encPkg. Если hsmjni.so находится в другом пути — подойдёт и тот вариант. Заранее большое спасибо!

Коллеги, есть оригинальный пакет обновления для SWX058.6. Файл обновления: F_23MM_SWX058.5_230707_enc.zip Внутри только: encPkg 2114135456 bytes tempKey 32 bytes encPkg выглядит зашифрованным или иным образом защищённым, а tempKey сам по себе не позволяет получить содержимое. Вопрос: есть ли у кого-нибудь возможность достать или вытащить updater из самой Desay SV G6SA, чтобы посмотреть, как он обрабатывает encPkg и tempKey? Если updater уже кто-то извлекал из прошивки или самой магнитолы — буду благодарен за информацию.

Какая версия прошивки установлена?

То есть, по сути, reprogservice говорит, что вы не можете авторизовать ADB на официальной прошивке Desay SV 058.x-059.x без RSA-ключа

How did you access the Service Menu