Судя по всему, на ваших ГУ уже стоит модифицированная прошивка с открытым ADB «из коробки», но на наших машинах этого нет. Нам либо нужен ключ для расшифровки официального пакета, либо сам файл модифицированной прошивки, если он у кого-то есть.

Мы не из России, большинство из нас с Ближнего Востока.

Изменено 6 часов назад6 ч. пользователем OneAbovAll
.

1 час назад, OneAbovAll сказал:

Судя по всему, на ваших ГУ уже стоит модифицированная прошивка с открытым ADB «из коробки», но на наших машинах этого нет. Нам либо нужен ключ для расшифровки официального пакета, либо сам файл модифицированной прошивки, если он у кого-то есть.

Мы не из России, большинство из нас с Ближнего Востока.

JTAG адаптер вам в помощь, подключение могу поискать - дать,
ключи для расшифровки в приложении, алгоритм расшифровки AES, дал бы скрипт на питоне, но его как говорится уже не найти.

5 minutes ago, reprogservice said:

JTAG адаптер вам в помощь, подключение могу поискать - дать,
ключи для расшифровки в приложении, алгоритм расшифровки AES, дал бы скрипт на питоне, но его как говорится уже не найти.

Я декомпилировал APK, который вы прикрепили, и, как уже подметил @orwa37, в коде самого приложения ключа нет — он хранится в другом месте.

Если у вас получится достать этот файл, выполнив команду, которую он скинул, это решит все наши проблемы, и мы будем вам очень благодарны. Хотя, судя по информации, которую я нашел, ключ зашит в защищенном чипе (secure chip) и считывается только в рантайме во время самого процесса обновления. Но в любом случае, если у вас с вашей стороны есть возможность вытащить этот ключ, это полностью закроет наш вопрос.

5 часов назад, orwa37 сказал:

Можешь, пожалуйста, выполнить на ГУ эту команду через ADB:

5 часов назад, orwa37 сказал:

Можешь, пожалуйста, выполнить на ГУ эту команду через ADB:

find / -type f -name "libhsmjni.so" 2>/dev/null

Если find недоступен, можно так:

find /system /vendor /system_ext /product -type f -name "libhsmjni.so" 2>/dev/null

Нужен только полный путь к найденному файлу. Если найдётся, буду очень благодарен, если сможешь также скачать/прислать сам libhsmjni.so.

В APK DsvSystemUpdate используется System.loadLibrary("hsmjni"), поэтому ищем именно libhsmjni.so.

я от автомобиля сейчас далеко, на следующей неделе постараюсь поискать файл.
да спасибо за команды, я знаю как работать по ADB.

Мы все будем вам невероятно благодарны и обязательно сделаем подробный, понятный гайд, чтобы каждый мог без проблем всё повторить. Огромное вам спасибо!

Изменено 4 часа назад4 ч. пользователем OneAbovAll

вам нужен файл libhsmkeymanager

hsm.rar

29 minutes ago, ALEX said:

You need the libhsmkeymanager file

<font dir="auto" style="vertical-align: inherit;"><font dir="auto" style="vertical-align: inherit;">hsm.rar</font></font>

Привет!

Спасибо за файлы (libhsmjni.so и libhsmkeymanager.so). К сожалению, их

одних недостаточно для расшифровки. Я разобрал их: самого ключа внутри нет.

Эти библиотеки только обращаются к защищённому чипу (secure chip) на

магнитоле, а настоящий ключ лежит ВНУТРИ чипа и наружу не выдаётся. Поэтому

на компьютере только этими файлами расшифровать не получается.

Нам нужно одно из двух (достаточно любого варианта):

── ВАРИАНТ 1: расшифрованная прошивка (проще и надёжнее) ──

Магнитола сама расшифровывает прошивку во время обновления и кладёт готовые

(расшифрованные) файлы во внутреннюю папку /data_fota/. Нужен root.

1) Запусти обычное обновление с флешки и дай дойти до распаковки/установки.

Но лучше НЕ доводить до полной перезагрузки — после успешной прошивки

файлы могут стереться. Забираем во время процесса или сразу после.

2) Скопируй папку:

adb shell su -c "cp -r /data_fota /sdcard/data_fota_copy"

adb pull /sdcard/data_fota_copy

Самое нужное внутри: /data_fota/unzip/ и /data_fota/decrypt/.

Если можешь — пришли всю папку /data_fota/.

3) Заархивируй (zip/rar) и пришли нам.

── ВАРИАНТ 2: ключ (16 байт) ──

Во время расшифровки чип один раз отдаёт настоящий ключ в память приложения.

На рутованной магнитоле его можно поймать во время обновления и прислать нам

просто строкой (hex). Этот ключ одинаковый для всех версий (058.5/058.6/059),

так что достаточно поймать один раз.

Оба варианта требуют root на магнитоле (судя по тому, что ты достал .so

файлы — root у тебя есть).