T-Mobile G1 - root Rechte - custom builts - custom SPL

[mrfraggs]

Als Hauptproblem wurde immer angesehen, die Seriennummer von der SD-Karte zu bekommen. Diese ist aber leicht im g1 unter /sys/class/mmc_host/mmc1/mmc1:xxxx/cid auslesbar. der ausgegebene String muss byteweise umgedreht werden.

Das Problem ist, dass das angegebene Perl-Script für ältere HTC-Telefone gedacht war, bei denen die Goldcard nach einem anderen Algorithmus generiert wurde. Der für neue ist sicherlich im QMAT integriert, aber nicht einsehbar. Der Rest funktioniert, d.h. image generieren und auf sd schreiben, am Algorithmus hakts.

hab eine 4.21 gefunden wo auch schon das Dream bzw G1 integriert ist. das mit der ID habe ich nun auch hinbekommen. War nur falsch erlesen von mir. Das Perl Script habe ich vergeblich gesucht ... hast du es gefunden ? ich hab den XDA Dev board post 20 mal umgeblaettert konnte es aber nirgends wo erlesen ...

 

[ikarusx3]

hab eine 4.21 gefunden wo auch schon das Dream bzw G1 integriert ist. das mit der ID habe ich nun auch hinbekommen. War nur falsch erlesen von mir. Das Perl Script habe ich vergeblich gesucht ... hast du es gefunden ? ich hab den XDA Dev board post 20 mal umgeblaettert konnte es aber nirgends wo erlesen ...

Da hast das Skript

 

[m.gri3s]

kann mir bitte jemand sagen was die card id ist, ist das die mmc1 = xxxx oder wie?

 

[Eclipse]

kann mir bitte jemand sagen was die card id ist, ist das die mmc1 = xxxx oder wie?

xxxx steht für eine HEX zahl. Also z.b. AFFE oder 8E17.
Im Verzeichnis /sys/class/mmc_host/mmc1/ hast du ein Verzeichnis mmc1:xxxx. Musst halt mal schauen was es bei dir ist.

Mach

cd /sys/class/mmc_host/mmc1/

dann

ls

um zu sehen wie es bei dir heisst.

 

[ikarusx3]

Was im Moment definitiv auch ohne Windows Mobile Gerät funktioniert:

• sdcard Serial herausfinden cat /sys/class/mmc_host/mmc1/mmc1:*/cid
• QMAT starten (unter Linux mit Wine)
• in QMAT: Cryptoanalysis Tools/Crypto Toolbox, serial links von der box mit dem "reverse string" button eingeben, button klicken, reversed serial string kopieren
• generate goldcard image: Hardware Forensics/Generate HTC Goldcard, reversed serial string eingeben bei "Serialnumber of SD-card" , "Save Goldcard Image to file" klicken, dateinamen "goldcard.img" und pfad merken
  
• sicherstellen dass die datei < 440 byte: ls -l goldcard.img
• wenn < 440 byte, mit dd und usb cardreader (g1 mit usb-kabel funktioniert auch, getestet!) den Inhalt der Datei "goldcard.img" an den Anfang der sd-karte schreiben (nimmt an, dass sdcard /dev/sdb ist, kann anders sein, überprüfen!): dd if=goldcard.img of=/dev/sdb
• fertig

Funktioniert nur mit Linux und (aktuellster) Vollversion von QMAT

 

[m.gri3s]

hey da ich leider nur windows xp habe funktioniert das nicht oder, vielleicht mit der qmat 4.24?

 

[ikarusx3]

hey da ich leider nur windows xp habe funktioniert das nicht oder, vielleicht mit der qmat 4.24?

Nein es muss die 4.27 und Vollversion sein. Wenn du kein Linux hast, kannst du dir eine LiveCD runterladen (zb ubuntu) oder cygwin installieren

 

[m.gri3s]

aber ich muss schon dream auswählen oder könnte ich zb.: diamond auch wählen?

 

[m.gri3s]

so ich lade mir gerade cygwin herunter...
wie soll ich nacher vorgehen?
brauch ich die vollversion von qmat?

 

[m.gri3s]

@ikarusx3 hast du einen heli? ich hab einen Blade400... bald fängt die saison wieder an hmm...

 

[m.gri3s]

so cygwin ist da kannst du mir jetzt bitte genau erklären wie ich vorgehen soll?

 

[cipher]

aber ich muss schon dream auswählen oder könnte ich zb.: diamond auch wählen?

Was ist das G1? Richtig ein HTC Dream. Was willst du also mit einem Goldimage, welches nur auf einem Diamond funktionieren würde?

 

[m.gri3s]

das ist mir schon klar...

 

[cipher]

Warum fragst du dann?

 

[m.gri3s]

weil ich mich jetzt hinten und vorne nicht mehr auskenne, aber hast du schon eine vollversion von qmat? wenn ja könntest du mir helfen?

 

[kanty2ka]

@ikarusx3 hast du einen heli? ich hab einen Blade400... bald fängt die saison wieder an hmm...

geht der blade400 ab ??

 

[viperbjk]

Neue QMAT Version 4.29 ist gerade erschienen, mit Änderungen des Algos für Goldcards. Neue SD Karten werden jetzt vom Algo unterstützt.

Cya,

Viper BJK

 

[m.gri3s]

der blade400 ist ein traum, weil einfach das preis leistungsverhältniss passt...
zum glück braucht man den nicht rooten

 

[cipher]

aber hast du schon eine vollversion von qmat?

Habe ich nicht, brauch ich auch nicht, ich habe einen Orbit hier .

 

[Eclipse]

Was ist ein blade400? Und, was ist ein Orbit?