注意，其它S912請(qǐng)勿刷入T1固件

kevin1610 · 發(fā)表于 2018-7-4 01:16

rain6510 發(fā)表于 2018-6-14 22:30
拆閃存直接上編程器就搞定了！

好象是不行的，我進(jìn)BOOTLOADER后幾乎所有命令都用過(guò)了，包括ERASE KEY，去掉KEY 保護(hù)，ERASE DTB,ERASE 各分區(qū)，即使EMMC里什么都沒(méi)有，線刷仍然報(bào)ROMCODE錯(cuò)誤。后來(lái)研究了一下SECURET BOOT技術(shù)，它是在SOC芯片里寫(xiě)上了加密標(biāo)志，叫Efuse 區(qū)域，不在FLASH或EMMC里的。這個(gè)寫(xiě)入的加密標(biāo)志而且是只能一次寫(xiě)入，無(wú)法再恢復(fù)，只能換SOC芯片。這個(gè)加密標(biāo)志一旦在SOC的Efuse區(qū)寫(xiě)上后，SOC芯片初始化開(kāi)始讀取EMMC，沒(méi)有SECRET_BOOT_SET密鑰文件來(lái)做解密算法就會(huì)出錯(cuò)，不識(shí)別ROMCODE。
WEBPAD那個(gè)SECRET_BOOT_SET密鑰文件應(yīng)該是AML公司發(fā)行的，含有AML公司的公鑰，盒子開(kāi)發(fā)廠商們出錢就給一個(gè)認(rèn)證密鑰，所以我用了另一個(gè)固件下的SECRET_BOOT_SET密鑰文件也能刷WEBPAD的3.3固件。
最近出的T1上刷 Linux 的第三方系統(tǒng)，并不需要SECRET_BOOT_SET密鑰文件，這個(gè)方式應(yīng)該是SECRET_BOOT的漏洞，我查到關(guān)于AML的SECRET_BOOT技術(shù)中，它的BOOT模式是三級(jí)BOOT，其中一二級(jí)BOOT都需要密鑰解密算法認(rèn)證后才能訪問(wèn)安全區(qū)域，但第三級(jí)BOOT即進(jìn)入LINIX內(nèi)核時(shí)可以改寫(xiě)初始化代碼繞過(guò)安全認(rèn)證。所以，利用這個(gè)漏洞，LINUX高手們可以啟動(dòng)其它LINUX系統(tǒng)，LIBREELEC當(dāng)然也是可以的，最終啟動(dòng)其它安卓固件也是可行的。這個(gè)AML的SECRET_BOOT的安全技術(shù)也就成了個(gè)擺設(shè)。當(dāng)然，下一版AML肯定會(huì)想辦法補(bǔ)這個(gè)漏洞。但我的H7四代卻是破處后就再也恢復(fù)不了原樣了，只能在SECRET_BOOT里的固件里生活了。
坑人啊…………

bryanhk · 發(fā)表于 2018-8-28 10:27

kevin1610 發(fā)表于 2018-7-4 01:16
好象是不行的，我進(jìn)BOOTLOADER后幾乎所有命令都用過(guò)了，包括ERASE KEY，去掉KEY 保護(hù)，ERASE DTB,ERASE ...

想問(wèn), 擁有SECRET_BOOT的AML_s912固件, 才可刷入T1
其它沒(méi)有的, 就要把T1的BootLoader及Recovery移植過(guò)去, 才可刷入...對(duì)嗎??

胡國(guó)良 · 發(fā)表于 2018-12-3 15:57

謝謝分享

aatest123 · 發(fā)表于 2018-12-9 01:47

咸魚(yú)撿了個(gè)t1

才發(fā)現(xiàn)有 Secure BOOT
研究了一下，兩個(gè)辦法：
1. 和armbian一樣，不使用android boot image格式，使用獨(dú)立的 zImage initrd 和dtb，繞過(guò)uboot里的校驗(yàn)
2. uboot chain load
編譯一個(gè)禁用了secureboot的uboot，先使用帶secureboot的 uboot來(lái) 啟動(dòng)這個(gè)uboot
再用這個(gè)無(wú)secureboot的uboot來(lái)做通常的引導(dǎo)和啟動(dòng)

szkifen · 發(fā)表于 2019-1-23 02:44

樓主解決沒(méi)，找修手機(jī)的換MMC芯片刷第三方白紙固件就解決啦~幾十塊錢解決

mr_maxking · 發(fā)表于 2019-2-13 03:18

我的盒子也是secure boot, 它把, bootloader.img,boot.img, recovery.img全加密了，在emmc上也是密文，運(yùn)行時(shí)才解密，想抽取有用的代碼都不行. 請(qǐng)問(wèn)有什么好的思路對(duì)付這個(gè)？我只想拿到解密后的文件

bryanhk · 發(fā)表于 2019-3-7 14:51

aatest123 發(fā)表于 2018-12-9 01:47
咸魚(yú)撿了個(gè)t1

才發(fā)現(xiàn)有 Secure BOOT

謝謝旨引...只可惜能力有限..嗚嗚

bryanhk · 發(fā)表于 2019-3-7 14:53

szkifen 發(fā)表于 2019-1-23 02:44
樓主解決沒(méi)，找修手機(jī)的換MMC芯片刷第三方白紙固件就解決啦~幾十塊錢解決

深圳, 華強(qiáng)有嗎??

kaifan2009 · 發(fā)表于 2020-3-22 21:50

666666666

wushuanga · 發(fā)表于 2020-5-13 23:23

看了此貼，把我手頭老的匯士寶刷了個(gè)新的固件，真是開(kāi)心，可以用。

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 斐訊盒子

注意，其它S912請(qǐng)勿刷入T1固件

注意，其它S912請(qǐng)勿刷入T1固件

注意，其它S912請(qǐng)勿刷入T1固件

注意，其它S912請(qǐng)勿刷入T1固件