注意，其它S912請勿刷入T1固件

kevin1610 · 發(fā)表于 2018-7-4 01:16

rain6510 發(fā)表于 2018-6-14 22:30
拆閃存直接上編程器就搞定了！

好象是不行的，我進BOOTLOADER后幾乎所有命令都用過了，包括ERASE KEY，去掉KEY 保護，ERASE DTB,ERASE 各分區(qū)，即使EMMC里什么都沒有，線刷仍然報ROMCODE錯誤。后來研究了一下SECURET BOOT技術，它是在SOC芯片里寫上了加密標志，叫Efuse 區(qū)域，不在FLASH或EMMC里的。這個寫入的加密標志而且是只能一次寫入，無法再恢復，只能換SOC芯片。這個加密標志一旦在SOC的Efuse區(qū)寫上后，SOC芯片初始化開始讀取EMMC，沒有SECRET_BOOT_SET密鑰文件來做解密算法就會出錯，不識別ROMCODE。
WEBPAD那個SECRET_BOOT_SET密鑰文件應該是AML公司發(fā)行的，含有AML公司的公鑰，盒子開發(fā)廠商們出錢就給一個認證密鑰，所以我用了另一個固件下的SECRET_BOOT_SET密鑰文件也能刷WEBPAD的3.3固件。
最近出的T1上刷 Linux 的第三方系統(tǒng)，并不需要SECRET_BOOT_SET密鑰文件，這個方式應該是SECRET_BOOT的漏洞，我查到關于AML的SECRET_BOOT技術中，它的BOOT模式是三級BOOT，其中一二級BOOT都需要密鑰解密算法認證后才能訪問安全區(qū)域，但第三級BOOT即進入LINIX內核時可以改寫初始化代碼繞過安全認證。所以，利用這個漏洞，LINUX高手們可以啟動其它LINUX系統(tǒng)，LIBREELEC當然也是可以的，最終啟動其它安卓固件也是可行的。這個AML的SECRET_BOOT的安全技術也就成了個擺設。當然，下一版AML肯定會想辦法補這個漏洞。但我的H7四代卻是破處后就再也恢復不了原樣了，只能在SECRET_BOOT里的固件里生活了。
坑人啊…………

bryanhk · 發(fā)表于 2018-8-28 10:27

kevin1610 發(fā)表于 2018-7-4 01:16
好象是不行的，我進BOOTLOADER后幾乎所有命令都用過了，包括ERASE KEY，去掉KEY 保護，ERASE DTB,ERASE ...

想問, 擁有SECRET_BOOT的AML_s912固件, 才可刷入T1
其它沒有的, 就要把T1的BootLoader及Recovery移植過去, 才可刷入...對嗎??

胡國良 · 發(fā)表于 2018-12-3 15:57

謝謝分享

aatest123 · 發(fā)表于 2018-12-9 01:47

咸魚撿了個t1

才發(fā)現有 Secure BOOT
研究了一下，兩個辦法：
1. 和armbian一樣，不使用android boot image格式，使用獨立的 zImage initrd 和dtb，繞過uboot里的校驗
2. uboot chain load
編譯一個禁用了secureboot的uboot，先使用帶secureboot的 uboot來啟動這個uboot
再用這個無secureboot的uboot來做通常的引導和啟動

szkifen · 發(fā)表于 2019-1-23 02:44

樓主解決沒，找修手機的換MMC芯片刷第三方白紙固件就解決啦~幾十塊錢解決

mr_maxking · 發(fā)表于 2019-2-13 03:18

我的盒子也是secure boot, 它把, bootloader.img,boot.img, recovery.img全加密了，在emmc上也是密文，運行時才解密，想抽取有用的代碼都不行. 請問有什么好的思路對付這個？我只想拿到解密后的文件

bryanhk · 發(fā)表于 2019-3-7 14:51

aatest123 發(fā)表于 2018-12-9 01:47
咸魚撿了個t1

才發(fā)現有 Secure BOOT

謝謝旨引...只可惜能力有限..嗚嗚

bryanhk · 發(fā)表于 2019-3-7 14:53

szkifen 發(fā)表于 2019-1-23 02:44
樓主解決沒，找修手機的換MMC芯片刷第三方白紙固件就解決啦~幾十塊錢解決

深圳, 華強有嗎??

kaifan2009 · 發(fā)表于 2020-3-22 21:50

666666666

wushuanga · 發(fā)表于 2020-5-13 23:23

看了此貼，把我手頭老的匯士寶刷了個新的固件，真是開心，可以用。

› 智能電視盒 / 安卓TV機頂盒區(qū) › 斐訊盒子

注意，其它S912請勿刷入T1固件

注意，其它S912請勿刷入T1固件

注意，其它S912請勿刷入T1固件