Новый метод получения полного доступа без личного сертификата для всех смартфонов
Автор способа:
IAL
1. Нам необходим доступ к скрытой системной папке Private на карте памяти.
Для этого Вы можете: подключить смартфон к ПК с помощью USB-кабеля в режиме передачи данных (при подключении смартфона к ПК выбрать режим "Накопитель"); вставить карту памяти в картридер или любой другой телефон, позволяющий видеть и получать доступ ко всем папкам на карте памяти (в том числе и скрытым).
2. Скачать и распаковать архив
quarantine_anydrive.zip в корень карты памяти.
Т.о., Ваша задача разместить 4 файла из архива с сохранением структуры папок на карте памяти, т.е. расположить их по пути E:\Private\20024113\Quarantine\ или F:\Private\20024113\Quarantine\ (для владельцев смартфонов, карта памяти которых является диском F).
3. Скачать и установить
Dr.Web на карту памяти.
Запустить программу Dr.Web из меню смартфона и восстановить в ней все файлы, находящиеся в карантине (в карантине Вы будете видеть 3 файла для восстановления).
В программе выполнить: Функции - Карантин, выделяем наши три файла, Функции - Восстановить.
4. Скачать и установить в память телефона
ROMPatcher 3.1 Lite (именно эту версию, а никакую другую).
Запустите программу ROMPatcher из меню смартфона, отметьте в ней патчи Install Server и Open4All, и примените их, поставив в автозагрузку.
Готово!
Перезагрузите телефон, проверьте, что после перезагрузки все применённые патчи в программе ROMPatcher активны. Для проверки работоспособности взлома попробуйте установить любое неподписанное приложение.
Теперь программу Dr.Web Вы можете удалить со своего мобильного устройства через диспетчер файлов, если не планируете ее использовать в качестве антивируса.
Применённый патч Open4All позволяет получить сторонним менеджерам файлов полный доступ к системным файлам и папкам смартфона. Применённый патч Install Server позволяет устанавливать неподписание приложения.
Внимание: возможные ошибки и пути их решения
Что делать, если Вам не удаётся применить в ROMPatcher патч Install Server RP?:
Необходимо скачать в теме
Набор файлов Installserver для Symbian файл
installserver.exe для Вашей модели телефона. Проверить, что в программе ROMPatcher применён патч Open4All , что позволяет получить доступ на чтение и редактирование сторонними файловыми менеджерами скрытых и системных файлов и папок. Используя, например,
X-Plore скопировать данный файл installserver.exe вручную в папку C:\sys\bin\, а затем выполнить перезагрузку устройства. Теперь Вы сможете устанавливать приложения без подписи сертификатом.
Что делать, RomPatcher lite ставится, но при запуске ругается *.LDD Not Found! И патчи в программе не применяются.:
Карта памяти - диск F. Спасибо
Brandashmig за данный ответ.
В телефонах типа N8, где уже есть диск E и SD карта памяти имеет
букву F, то при желании ломать прошивку этим методом с использованием SD карты памяти и картридера необходимо изменить файл index, идущий в архиве quarantine. В файле index все пути до файлов карантина заданы строчками вида
Код:
01-09-2011 08:12:02 "E:\Private\20024113\Quarantine\patcher.dwq" "C:\sys\bin\patcher.ldd" "Symbian.IAL"
а т.к. в моей N8 есть встроенная память E (к которой без компа и шнура не подобраться) и карта памяти SD, которая является диском F. Меняем в файле индекс пути вида
Код:
"E:\Private\20024113..."
на пути:
Код:
"F:\Private\20024113..."
т.е. меняем букву диска.
Скачать архив quarantine с изменённым файлом index для установки на диск F.
Карта памяти - диск E. Если же Вы получили данную ошибку при использовании диска Е, т.е. Ваша карта памяти обозначена как
диск Е, то используйте архив
quarantine.zip для диска Е
Для наглядности добавил видео, в котором показано как ломается защита. Наглядный пример думаю не помешает:
Взлом смартфонов Nokia на Symbian Belle
Источник
Оффтоп
P.S Данный метод работает 100%,только,что сам использовал,получилось не с первого раза..Но все же получилось..
Спасибо