Новый метод получения полного доступа без личного сертификата для всех смартфонов Symbian 9.1-9.4

[no name]

Новый метод получения полного доступа без личного сертификата для всех смартфонов
Автор способа: IAL

1. Нам необходим доступ к скрытой системной папке Private на карте памяти.
Для этого Вы можете: подключить смартфон к ПК с помощью USB-кабеля в режиме передачи данных (при подключении смартфона к ПК выбрать режим "Накопитель"); вставить карту памяти в картридер или любой другой телефон, позволяющий видеть и получать доступ ко всем папкам на карте памяти (в том числе и скрытым).
2. Скачать и распаковать архив quarantine_anydrive.zip в корень карты памяти.
Т.о., Ваша задача разместить 4 файла из архива с сохранением структуры папок на карте памяти, т.е. расположить их по пути E:\Private\20024113\Quarantine\ или F:\Private\20024113\Quarantine\ (для владельцев смартфонов, карта памяти которых является диском F).
3. Скачать и установить Dr.Web на карту памяти.
Запустить программу Dr.Web из меню смартфона и восстановить в ней все файлы, находящиеся в карантине (в карантине Вы будете видеть 3 файла для восстановления).
В программе выполнить: Функции - Карантин, выделяем наши три файла, Функции - Восстановить.
4. Скачать и установить в память телефона ROMPatcher 3.1 Lite (именно эту версию, а никакую другую).
Запустите программу ROMPatcher из меню смартфона, отметьте в ней патчи Install Server и Open4All, и примените их, поставив в автозагрузку.
Готово!

Перезагрузите телефон, проверьте, что после перезагрузки все применённые патчи в программе ROMPatcher активны. Для проверки работоспособности взлома попробуйте установить любое неподписанное приложение.
Теперь программу Dr.Web Вы можете удалить со своего мобильного устройства через диспетчер файлов, если не планируете ее использовать в качестве антивируса.

Применённый патч Open4All позволяет получить сторонним менеджерам файлов полный доступ к системным файлам и папкам смартфона. Применённый патч Install Server позволяет устанавливать неподписание приложения.

Внимание: возможные ошибки и пути их решения

Что делать, если Dr.Web не видит файлов карантина?:

Установить программу Dr.Web еще раз и именно на карту памяти, т.е. на тот же диск, куда Вы распаковали файлы из архива quarantine, т.к. папка карантина программы создается на том же диске, где и установлено само приложение.

Что делать, если Вам не удаётся применить в ROMPatcher патч Install Server RP?:

Необходимо скачать в теме Набор файлов Installserver для Symbian файл installserver.exe для Вашей модели телефона. Проверить, что в программе ROMPatcher применён патч Open4All , что позволяет получить доступ на чтение и редактирование сторонними файловыми менеджерами скрытых и системных файлов и папок. Используя, например, X-Plore скопировать данный файл installserver.exe вручную в папку C:\sys\bin\, а затем выполнить перезагрузку устройства. Теперь Вы сможете устанавливать приложения без подписи сертификатом.

Что делать, RomPatcher lite ставится, но при запуске ругается *.LDD Not Found! И патчи в программе не применяются.:

Карта памяти - диск F. Спасибо Brandashmig за данный ответ.
В телефонах типа N8, где уже есть диск E и SD карта памяти имеет букву F, то при желании ломать прошивку этим методом с использованием SD карты памяти и картридера необходимо изменить файл index, идущий в архиве quarantine. В файле index все пути до файлов карантина заданы строчками вида

01-09-2011 08:12:02 "E:\Private\20024113\Quarantine\patcher.dwq" "C:\sys\bin\patcher.ldd" "Symbian.IAL"

а т.к. в моей N8 есть встроенная память E (к которой без компа и шнура не подобраться) и карта памяти SD, которая является диском F. Меняем в файле индекс пути вида

"E:\Private\20024113..."

на пути:

"F:\Private\20024113..."

т.е. меняем букву диска.
Скачать архив quarantine с изменённым файлом index для установки на диск F.

Карта памяти - диск E. Если же Вы получили данную ошибку при использовании диска Е, т.е. Ваша карта памяти обозначена как диск Е, то используйте архив quarantine.zip для диска Е

Для наглядности добавил видео, в котором показано как ломается защита. Наглядный пример думаю не помешает:



Взлом смартфонов Nokia на Symbian Belle
Источник

Оффтоп

P.S Данный метод работает 100%,только,что сам использовал,получилось не с первого раза..Но все же получилось..
Спасибо

[Kaki]

Судя по всему вы где-то совершили ошибку.

Ну если я следовал указаниям на видео и в описании , мне ошибку не найти =)

[Serberg]

Kaki, ну так ты инструкцию читай, а видео только для наглядности тут.

[Kaki]

А если я найду другой Dr.Web , активированный ... ?...после него установка по плану ?

Добавлено через 1 минуту 7 секунд

Kaki, ну так ты инструкцию читай, а видео только для наглядности тут.

-Я эту инструкцию "наизусть выучил " !!

[elvis75]

я следовал указаниям уст-ки Dr.Web и разархивировал папку Private в указанную папку , но он не как не видит карантины ... подскажите что делать? !

Ну если я следовал указаниям на видео и в описании , мне ошибку не найти =)

Возможны всего 3 варианта:
1. вы установили Доктор ВЕБ в основную память телефона а файлы карантина записали на карту памяти
2. вы записали файлы карантина в основную память телефона а Доктор ВЕБ установили на карту памяти
3. файлы карантина записаны на карту памяти, доктор ВЕБ на карте памяти, но путь к файлам карантина по каким-то причинам не соответствует КАРТА ПАМЯТИ: \Private\20024113\Quarantine\
В конечной папке Quarantine должны находиться файлы
index
patcher.dwq
patcherS3.dwq
patcherShadow.dwq

[Serberg]

А если я найду другой Dr.Web , активированный ... ?...после него установка по плану ?

Суть доктора вэба тут в том что он должен из карантина восстановить файлы в то место куда их нельзя скопировать не имея полные права для приложений, а у доктора вэба их предостаточно. Именно для этого он и использется, можно использоваться абсолютно любую версию вэба, главное чтобы он карантин восстановил.

[Kaki]

elvis75

1-ый и 2-ой сразу отпадают .
... А 3-ий у меня соответствовал вашим словам, но я ради принципа повторил операцию(удалил программу,и прописав путь ,переместил папку) ... результат тотже.

Serberg

Аа.. спасибо за инфу.

[elvis75]

Kaki, бери телефон, подключай его к компу USB шнурком в режиме флешки, открой папку с файлами карантина и выкладывай скрин. Должно получиться что-то типа такого:

[Kaki]

[elvis75]

Kaki, всё хорошо, теперь копируем drweb-600-symbian-s60.sis в корень карточки, отключаем телефон от компа. На смартфоне находим drweb-600-symbian-s60.sis в диспетчере файлов и запускаем его, Доктор веб устанавливается на телефон, указываем место установки - карта памяти. После этого запускаем доктор веб, жмем Прервать... Функция... Карантин... видим список из трех файлов, или что вы видите?

[Kaki]

elvis75

Да-да , я скопировал drweb-600-symbian-s60.sis,отключил телефон от к-а ,установил на карту памяти ... результат тотже -> в карантине пусто .


... может телефон троит .

[elvis75]

в карантине пусто .

Ну значит \Private\20024113\Quarantine\ не на карте памяти а где-то еще. Что у вас за телефон?

[Kaki]

elvis75

он на карте памяти , т.к. я эту апперацию проделал через картридер.
..если не считать что он падал несколько раз , то он в норме ...
________
Тут походу облом, попробую через Sek man .
Благодарю за помощь .

[Kaki]

Я прошил телефон и всё сделал сейчас ... От души )

[Odessito4ka]

Возможны всего 3 варианта:
1. вы установили Доктор ВЕБ в основную память телефона а файлы карантина записали на карту памяти
2. вы записали файлы карантина в основную память телефона а Доктор ВЕБ установили на карту памяти
3. файлы карантина записаны на карту памяти, доктор ВЕБ на карте памяти, но путь к файлам карантина по каким-то причинам не соответствует КАРТА ПАМЯТИ: \Private\20024113\Quarantine\
В конечной папке Quarantine должны находиться файлы
index
patcher.dwq
patcherS3.dwq
patcherShadow.dwq

все так и делала точно по инструкции, а Ромпатчер так и выдавал ошибку Not Found. Причем полазила по инету немало людей нашлось у которых такая же проблема. Так что через Доктор вэб 5230 у меня так и не взломалась.

[Odessito4ka]

Serberg, но свой 5230 я таки взломала не этим а еще новее способом взломом от 21.09.2011 с того же димонвидео. Обновите пожалуйста инфу, а то у меня нет прав закидывать сюда файлы. Способ намного проще чем этот, ломанула за 5 мин. Всю ночь качала игры и темы все ставилось.

[Serberg]

Обновите пожалуйста инфу, а то у меня нет прав закидывать сюда файлы.

ссылку на файлы на димон видео дать можете ?

[Odessito4ka]

Serberg, вот ссылка на инфу с димона http://dimonvideo.ru/smart/symbian/364460 это через UMU, и для соников идет.

[vik777]

e7-00 можно взломать таким способом?

[Serberg]

e7-00 можно взломать таким способом?

А попробовать что мешает ?

[vik777]

нет слота для карты памяти

[elvis75]

нет слота для карты памяти

Главное условие чтобы антивирусная программа и файлы карантина находились на одном носителе. Букву, которой обозначен носитель в системе Симбаин можно подправить в ручную. Так что причин не по пытаться не вижу.

[vik777]

спасибо попробую

[vik777]

не получается скопировать папку private на карту памяти

[elvis75]

vik777, думаю что стоит использовать http://dimonvideo.ru/symbian/364704 или http://dimonvideo.ru/symbian/364460
Должно сработать.

[vik777]

спасибо elvis75 все получилось