Судя по всему, на ваших ГУ уже стоит модифицированная прошивка с открытым ADB «из коробки», но на наших машинах этого нет. Нам либо нужен ключ для расшифровки официального пакета, либо сам файл модифицированной прошивки, если он у кого-то есть.

Мы не из России, большинство из нас с Ближнего Востока.

Изменено Вторник в 02:175 д. пользователем OneAbovAll
.

1 час назад, OneAbovAll сказал:

Судя по всему, на ваших ГУ уже стоит модифицированная прошивка с открытым ADB «из коробки», но на наших машинах этого нет. Нам либо нужен ключ для расшифровки официального пакета, либо сам файл модифицированной прошивки, если он у кого-то есть.

Мы не из России, большинство из нас с Ближнего Востока.

JTAG адаптер вам в помощь, подключение могу поискать - дать,
ключи для расшифровки в приложении, алгоритм расшифровки AES, дал бы скрипт на питоне, но его как говорится уже не найти.

5 minutes ago, reprogservice said:

JTAG адаптер вам в помощь, подключение могу поискать - дать,
ключи для расшифровки в приложении, алгоритм расшифровки AES, дал бы скрипт на питоне, но его как говорится уже не найти.

Я декомпилировал APK, который вы прикрепили, и, как уже подметил @orwa37, в коде самого приложения ключа нет — он хранится в другом месте.

Если у вас получится достать этот файл, выполнив команду, которую он скинул, это решит все наши проблемы, и мы будем вам очень благодарны. Хотя, судя по информации, которую я нашел, ключ зашит в защищенном чипе (secure chip) и считывается только в рантайме во время самого процесса обновления. Но в любом случае, если у вас с вашей стороны есть возможность вытащить этот ключ, это полностью закроет наш вопрос.

5 часов назад, orwa37 сказал:

Можешь, пожалуйста, выполнить на ГУ эту команду через ADB:

5 часов назад, orwa37 сказал:

Можешь, пожалуйста, выполнить на ГУ эту команду через ADB:

find / -type f -name "libhsmjni.so" 2>/dev/null

Если find недоступен, можно так:

find /system /vendor /system_ext /product -type f -name "libhsmjni.so" 2>/dev/null

Нужен только полный путь к найденному файлу. Если найдётся, буду очень благодарен, если сможешь также скачать/прислать сам libhsmjni.so.

В APK DsvSystemUpdate используется System.loadLibrary("hsmjni"), поэтому ищем именно libhsmjni.so.

я от автомобиля сейчас далеко, на следующей неделе постараюсь поискать файл.
да спасибо за команды, я знаю как работать по ADB.

Мы все будем вам невероятно благодарны и обязательно сделаем подробный, понятный гайд, чтобы каждый мог без проблем всё повторить. Огромное вам спасибо!

Изменено Вторник в 04:045 д. пользователем OneAbovAll

вам нужен файл libhsmkeymanager

hsm.rar

29 minutes ago, ALEX said:

You need the libhsmkeymanager file

<font dir="auto" style="vertical-align: inherit;"><font dir="auto" style="vertical-align: inherit;">hsm.rar</font></font>

Привет!

Спасибо за файлы (libhsmjni.so и libhsmkeymanager.so). К сожалению, их

одних недостаточно для расшифровки. Я разобрал их: самого ключа внутри нет.

Эти библиотеки только обращаются к защищённому чипу (secure chip) на

магнитоле, а настоящий ключ лежит ВНУТРИ чипа и наружу не выдаётся. Поэтому

на компьютере только этими файлами расшифровать не получается.

Нам нужно одно из двух (достаточно любого варианта):

── ВАРИАНТ 1: расшифрованная прошивка (проще и надёжнее) ──

Магнитола сама расшифровывает прошивку во время обновления и кладёт готовые

(расшифрованные) файлы во внутреннюю папку /data_fota/. Нужен root.

1) Запусти обычное обновление с флешки и дай дойти до распаковки/установки.

Но лучше НЕ доводить до полной перезагрузки — после успешной прошивки

файлы могут стереться. Забираем во время процесса или сразу после.

2) Скопируй папку:

adb shell su -c "cp -r /data_fota /sdcard/data_fota_copy"

adb pull /sdcard/data_fota_copy

Самое нужное внутри: /data_fota/unzip/ и /data_fota/decrypt/.

Если можешь — пришли всю папку /data_fota/.

3) Заархивируй (zip/rar) и пришли нам.

── ВАРИАНТ 2: ключ (16 байт) ──

Во время расшифровки чип один раз отдаёт настоящий ключ в память приложения.

На рутованной магнитоле его можно поймать во время обновления и прислать нам

просто строкой (hex). Этот ключ одинаковый для всех версий (058.5/058.6/059),

так что достаточно поймать один раз.

Оба варианта требуют root на магнитоле (судя по тому, что ты достал .so

файлы — root у тебя есть).

Коллеги, есть ли здесь кто-нибудь, кто устанавливал Frida / frida-server непосредственно на головное устройство?

Имею в виду запуск непосредственно на Unit с root-доступом.

Хочу использовать Frida для исследования DsvSystemUpdate и функции decryptTempKey(), чтобы перехватить результат штатной расшифровки tempKey.

Изменено Вторник в 14:004 д. пользователем orwa37

Доброго дня!

Получил я ломанную ММ, версия 058.6. Русификация от ТСТ. Первичная проблема это стертые приложения.

Но благо adb открыт, приложения восстановил.

Но есть вопросы

• Какой у нашего планшета DPI?

• Скиньте пожалуйста apk отвечающую за показ статистики движения

какое приложение? название.

9 hours ago, ako4wh said:

Доброго дня!

Получил я ломанную ММ, версия 058.6. Русификация от ТСТ. Первичная проблема это стертые приложения.

Но благо adb открыт, приложения восстановил.

Но есть вопросы

• Какой у нашего планшета DPI?

• Скиньте пожалуйста apk отвечающую за показ статистики движения

Готовы ли вы выслать нам копию модифицированной прошивки или связать нас с тем, кто вам ее предоставил? Я уже писал вам ранее.

Спасибо.

Russian

Всем привет! Есть один курдский программист, который разрабатывает ПО для преобразования системы Carlife Baidu в Android Auto (проект FT на его собственной платформе).

Это решение позволяет пользоваться YouTube в автомобиле; вот ссылка: https://github.com/OneAboveAll1964/ft-app

Я понимаю, что это отличается от того, чем занимаетесь вы, но этот форум читает множество людей, желающих получить доступ к YouTube и другим приложениям в машине, так что им это пригодится. Пока что встречаются баги и ошибки, но мы ждем обновлений. https://lnkd.in/p/dBGu5kAu

Apk link https://drive.google.com/file/d/148Yh1rT2b6mSEW_s-SFqVjHfzRNeYc6T/view?usp=drivesdk

English

hi guys there is a Kurdish programmer who makes programs to convert carlife baidu to android auto and his Owen platform FT project

This helps to gain YouTube on the car this is the link. https://github.com/OneAboveAll1964/ft-app

I know this is far away from what you are doing but there are a lot of people reading this forum to gain YouTube and other apps on the car this will help them the there are bugs and error but we expect update https://lnkd.in/p/dBGu5kAu

Apk link https://drive.google.com/file/d/148Yh1rT2b6mSEW_s-SFqVjHfzRNeYc6T/view?usp=drivesdk

Изменено вчера в 11:461 д. пользователем rebaz

47 minutes ago, rebaz said:

Russian

Hi everyone! There's a Kurdish programmer developing software to convert Baidu's Carlife system into Android Auto (an FT project on its own platform).

This solution allows you to use YouTube in your car; here is the link: https://github.com/OneAboveAll1964/ft-app

I understand this is different from what you're doing, but this forum is read by a lot of people who want access to YouTube and other apps in their cars, so this will be useful for them. There are still some bugs and glitches, but we're waiting for updates. https://lnkd.in/p/dBGu5kAu

Apk link https://drive.google.com/file/d/148Yh1rT2b6mSEW_s-SFqVjHfzRNeYc6T/view?usp=drivesdk

English

hi guys there is a Kurdish programmer who makes programs to convert carlife baidu to android auto and his Owen platform FT project

This helps to gain YouTube on the car this is the link. https://github.com/OneAboveAll1964/ft-app

I know this is far away from what you are doing but there are a lot of people reading this forum to gain YouTube and other apps on the car this will help them the there are bugs and error but we expect update https://lnkd.in/p/dBGu5kAu

Apk link https://drive.google.com/file/d/148Yh1rT2b6mSEW_s-SFqVjHfzRNeYc6T/view?usp=drivesdk

Привет, это разработчик. Спасибо, что поделились информацией здесь. Не могли бы вы рассказать, с какими именно багами и сбоями вы столкнулись? Я хочу их исправить. Я только что выпустил обновление, устраняющее множество проблем: теперь система работает на любых автомобилях Toyota, независимо от того, собраны ли они на заводах FAW или GAC. Если кто-то хочет внести свой вклад, пожалуйста, создавайте Pull Request (PR) со списком изменений. У меня всё работает идеально, но есть один нюанс, который мне не нравится: Baidu CarLife запускается в машине довольно долго — около минуты уходит на то, чтобы система начала полноценно работать. Исправить это я не могу, поэтому мне и нужен доступ через ADB.

Изменено вчера в 12:281 д. пользователем OneAbovAll
Fix typi

Ох, даже не знаю... Прежде всего, спасибо за этот проект.

Я использовал подключение через точку доступа (hotspot), но через пару минут соединение разорвалось и восстановилось само по себе. А насчет второго способа — Wi-Fi Direct и Bluetooth — я не понял, как именно подключиться, чтобы их протестировать.

7 minutes ago, OneAbovAll said:

Hello, this is the developer. Thanks for sharing here. Could you tell us exactly what bugs and glitches you encountered? I want to fix them. I just released an update that fixes a lot of problems: the system now works with any Toyota car, be it FAW or GAC build models. If someone wants to contribute, please create a Pull Request (PR) with a list of changes. Everything works perfectly for me, but there is one nuance that I don’t like: the Baidu CarLife in the car takes quite a long time to start — about a minute until it is completely ready for work. Since I can't fix it, I decided to use ADB.

1 minute ago, rebaz said:

Oh, I don't even know... First of all, thank you for this project.

I used a hotspot connection, but after a couple of minutes the connection dropped and then reconnected on its own. As for the second method—Wi-Fi Direct and Bluetooth—I couldn't figure out how to connect to test them.

Пожалуйста, протестируйте последнюю версию. Если проблема сохранится, сообщите мне об этом. При отправке отчета (когда возникнет проблема) воспользуйтесь кнопкой «Поделиться» на вкладке логов: она создает ZIP-архив с данными о состоянии приложения, Android Auto, CarLife и самого телефона — пожалуйста, приложите этот архив к сообщению.