Судя по всему, на ваших ГУ уже стоит модифицированная прошивка с открытым ADB «из коробки», но на наших машинах этого нет. Нам либо нужен ключ для расшифровки официального пакета, либо сам файл модифицированной прошивки, если он у кого-то есть.

Мы не из России, большинство из нас с Ближнего Востока.

Изменено 14 часов назад14 ч. пользователем OneAbovAll
.

1 час назад, OneAbovAll сказал:

Судя по всему, на ваших ГУ уже стоит модифицированная прошивка с открытым ADB «из коробки», но на наших машинах этого нет. Нам либо нужен ключ для расшифровки официального пакета, либо сам файл модифицированной прошивки, если он у кого-то есть.

Мы не из России, большинство из нас с Ближнего Востока.

JTAG адаптер вам в помощь, подключение могу поискать - дать,
ключи для расшифровки в приложении, алгоритм расшифровки AES, дал бы скрипт на питоне, но его как говорится уже не найти.

5 minutes ago, reprogservice said:

JTAG адаптер вам в помощь, подключение могу поискать - дать,
ключи для расшифровки в приложении, алгоритм расшифровки AES, дал бы скрипт на питоне, но его как говорится уже не найти.

Я декомпилировал APK, который вы прикрепили, и, как уже подметил @orwa37, в коде самого приложения ключа нет — он хранится в другом месте.

Если у вас получится достать этот файл, выполнив команду, которую он скинул, это решит все наши проблемы, и мы будем вам очень благодарны. Хотя, судя по информации, которую я нашел, ключ зашит в защищенном чипе (secure chip) и считывается только в рантайме во время самого процесса обновления. Но в любом случае, если у вас с вашей стороны есть возможность вытащить этот ключ, это полностью закроет наш вопрос.

5 часов назад, orwa37 сказал:

Можешь, пожалуйста, выполнить на ГУ эту команду через ADB:

5 часов назад, orwa37 сказал:

Можешь, пожалуйста, выполнить на ГУ эту команду через ADB:

find / -type f -name "libhsmjni.so" 2>/dev/null

Если find недоступен, можно так:

find /system /vendor /system_ext /product -type f -name "libhsmjni.so" 2>/dev/null

Нужен только полный путь к найденному файлу. Если найдётся, буду очень благодарен, если сможешь также скачать/прислать сам libhsmjni.so.

В APK DsvSystemUpdate используется System.loadLibrary("hsmjni"), поэтому ищем именно libhsmjni.so.

я от автомобиля сейчас далеко, на следующей неделе постараюсь поискать файл.
да спасибо за команды, я знаю как работать по ADB.

Мы все будем вам невероятно благодарны и обязательно сделаем подробный, понятный гайд, чтобы каждый мог без проблем всё повторить. Огромное вам спасибо!

Изменено 12 часов назад12 ч. пользователем OneAbovAll

вам нужен файл libhsmkeymanager

hsm.rar

29 minutes ago, ALEX said:

You need the libhsmkeymanager file

<font dir="auto" style="vertical-align: inherit;"><font dir="auto" style="vertical-align: inherit;">hsm.rar</font></font>

Привет!

Спасибо за файлы (libhsmjni.so и libhsmkeymanager.so). К сожалению, их

одних недостаточно для расшифровки. Я разобрал их: самого ключа внутри нет.

Эти библиотеки только обращаются к защищённому чипу (secure chip) на

магнитоле, а настоящий ключ лежит ВНУТРИ чипа и наружу не выдаётся. Поэтому

на компьютере только этими файлами расшифровать не получается.

Нам нужно одно из двух (достаточно любого варианта):

── ВАРИАНТ 1: расшифрованная прошивка (проще и надёжнее) ──

Магнитола сама расшифровывает прошивку во время обновления и кладёт готовые

(расшифрованные) файлы во внутреннюю папку /data_fota/. Нужен root.

1) Запусти обычное обновление с флешки и дай дойти до распаковки/установки.

Но лучше НЕ доводить до полной перезагрузки — после успешной прошивки

файлы могут стереться. Забираем во время процесса или сразу после.

2) Скопируй папку:

adb shell su -c "cp -r /data_fota /sdcard/data_fota_copy"

adb pull /sdcard/data_fota_copy

Самое нужное внутри: /data_fota/unzip/ и /data_fota/decrypt/.

Если можешь — пришли всю папку /data_fota/.

3) Заархивируй (zip/rar) и пришли нам.

── ВАРИАНТ 2: ключ (16 байт) ──

Во время расшифровки чип один раз отдаёт настоящий ключ в память приложения.

На рутованной магнитоле его можно поймать во время обновления и прислать нам

просто строкой (hex). Этот ключ одинаковый для всех версий (058.5/058.6/059),

так что достаточно поймать один раз.

Оба варианта требуют root на магнитоле (судя по тому, что ты достал .so

файлы — root у тебя есть).

Коллеги, есть ли здесь кто-нибудь, кто устанавливал Frida / frida-server непосредственно на головное устройство?

Имею в виду запуск непосредственно на Unit с root-доступом.

Хочу использовать Frida для исследования DsvSystemUpdate и функции decryptTempKey(), чтобы перехватить результат штатной расшифровки tempKey.

Изменено 2 часа назад2 ч. пользователем orwa37