J
jlazkano
Amigo de Lonas
- Registrado
- 3 Dic 2012
- Mensajes
- 85
- Reacciones
- 0
- Puntos
- 20
Yo tengo algun dump con su RSA.
Alguien conoce algun repositorio para dejar estas cosas?
Saludos.
-
Hola Invitado, nos gustaría recordarte que mantener este sitio en línea conlleva unos gastos mensuales y anuales.
Sin vuestra ayuda mensual no es posible seguir en pie, no hay mucho más que contar.
Si quieres colaborar para que sea posible por lo menos seguir en pie como comunidad, puedes hacerlo mediante alguno de los métodos disponibles en esta página: https://www.lonasdigital.com/donaciones/
Recuerda que si necesitas invitación para acceder al foro, puedes solicitarla en nuestro Grupo de Telegram
Estudio de extracción RSA Y BOXKEY en Iplus en propiedad.
- Autor investig
- Fecha de inicio
- Respuestas 579
- Visitas 148.271
- Última actividad Última actividad:
-
- Etiquetas
- boxkey iplus rsa rsa y boxkey
Alguien conoce algun repositorio para dejar estas cosas?
Saludos.UULtraJAnk
Miembro de Lonas- Registrado
- 8 Jun 2016
- Mensajes
- 12
- Reacciones
- 0
- Puntos
- 4
Gracias por responder, desconoszo si gustas te envio mi correo por MP. SaludosBBenito11
Miembro de Lonas- Registrado
- 16 May 2017
- Mensajes
- 9
- Reacciones
- 0
- Puntos
- 4
Buenas noches,
He estado leyendo el hilo por encima y había estado leyendo con anterioridad sobre sistemas empotrados para temas similares en otros foros. No sé si a alguien se le ha ocurrido pero este tipo de sistemas cuando tienen un problema que no les deje arrancar suelen ofrecer una consola por el puerto serie y/o USB.
En dispositivos similares lo que hacíamos era un cortocircuito a la memoria flash en el momento de la carga del firmware, justo después de haber cargado el bootloader a RAM. De esta manera, al no poder leer la imagen, el dispositivo con el bootloader ya cargado en memoria entraba en modo diagnóstico y ofrecía una consola por el USB/serie.
Yo no dispongo de un deco pero si hay alguien por la zona de Madrid contáctame por privado y vemos qué se puede hacer.
Un saludo!BBenito11
Miembro de Lonas- Registrado
- 16 May 2017
- Mensajes
- 9
- Reacciones
- 0
- Puntos
- 4
Buscando "recuperacion por medio de corto" sin las comillas hay una explicación detallada del método del corto.
El problema va a ser encontrar esas líneas de datos y poder cortocircuitarlas en el momento adecuado. Si es que la flash es paralelo, que por lo que he visto lo mismo es serie (en ese caso supongo que tirar a masa la linea SPI/I2C también valdrá...).
Y luego hacer el volcado por puerto serie va a ser muy lento, aunque igual hay forma de leer solo la parte que nos interese...
Está chulo el reto
Un saludo!Ffr3n2y
Amigo de Lonas- Registrado
- 18 Jun 2013
- Mensajes
- 78
- Reacciones
- 0
- Puntos
- 9
La flash es paralela, no serie. Habiendo visto el deco abierto, se me antoja complicado hacer lo que comentas, pero a saber.
En cualquier caso, no veo mucha diferencia al método tradicional, ya que tienes que manipular el deco igualmente.
Ánimo de todas formas, hay que probarlo todo.BBenito11
Miembro de Lonas- Registrado
- 16 May 2017
- Mensajes
- 9
- Reacciones
- 0
- Puntos
- 4
Ostras si, pero lo mismito es hacer un corto entre dos pines (que si hubiera vías, sería muy fácil, pero me temo que NO las va a haber...) que desoldar un BGA, leerlo con unos medios de los que hay que disponer y hacerle un reballing después...
El primer caso sería coste 0 en materiales. Si me indicáis dónde hay fotos de decos abiertos puedo mirar a ver para confirmar que no se puede hacer (que me temo que así va a ser...).
Un saludo!
temocles0918
Amigo de Lonas- Registrado
- 2 Dic 2012
- Mensajes
- 59
- Reacciones
- 0
- Puntos
- 20
Esa parte va a estar dificil por ser los chips en su mayoria bga, por lo menos los tipo tsop que son los que tiene patitas si seria ideal probar. De hecho hice una vez en una portatil de mi sobrina ese experimento parecido, de estas que otorga el gobierno al estudiantado, ya que la oficina estudiantil dejo al garete a los que se les vencio el certificado y eso lo maneja un chip en el portatil. Siguiendo un tutorial, que haciendo un corto en el mismo liberaba el mismo para proceder a instalarle un certificado a mas tiempo.. Por lo menos la caja china del proveedor que tengo es bga..Aadai
Baneado- Registrado
- 2 Nov 2010
- Mensajes
- 1.295
- Reacciones
- 7
- Puntos
- 55
interesante lo del cortoBBenito11
Miembro de Lonas- Registrado
- 16 May 2017
- Mensajes
- 9
- Reacciones
- 0
- Puntos
- 4
Cuando dices que no ves mucha diferencia al método tradicional... ¿Te refieres a que con el método tradicional ya se pueden extraer los datos? ¿O a que se puede hacer volcado de la flash?.
Porque la vía serie puede terminar en un volcado... O con suerte en una consola que permita extraer directamente los datos.
Aunque lo más probable es que lo segundo no sea posible...
En cualquier caso, he estado mirando BGA's y la hoja de datos de algún integrado de iPlus y por lo que veo hay bolas que nos quedan en el lateral. Según cómo se haya soldado suele haber espacio suficiente para meter una cuchilla entrela placa y el componente y hacer el corto.
El problema es que no tengo ningún deco con el que jugar, pero sí disponibilidad de un laboratorio con materiales.
Un saludo!Ffr3n2y
Amigo de Lonas- Registrado
- 18 Jun 2013
- Mensajes
- 78
- Reacciones
- 0
- Puntos
- 9
Lo de la cuchilla y demás, lo veo muy complicado sino imposible... Bolas en el lateral no hay.
Me refería a ambas, dump y datos.
Saludos,BBenito11
Miembro de Lonas- Registrado
- 16 May 2017
- Mensajes
- 9
- Reacciones
- 0
- Puntos
- 4
No me refiero que se vean desde arriba, me refiero que hay bolas que tienen pines de datos o dirección (los dos nos valen en principio) en la primera fila/columna. De esta manera se podrían tocar con una cuchilla fina cortocircuitando dos consecutivas.
Por otro lado tengo entendido que capaces de hacer un volcado si sois, pero no de leer bk/rsa porque están encriptados los datos...¿no?Ffr3n2y
Amigo de Lonas- Registrado
- 18 Jun 2013
- Mensajes
- 78
- Reacciones
- 0
- Puntos
- 9
Eso sí deberías poder.
Es posible tanto leer como extraer los datos. Es "publico" y buscando un poco se encuentra el material.Aadai
Baneado- Registrado
- 2 Nov 2010
- Mensajes
- 1.295
- Reacciones
- 7
- Puntos
- 55
fr3n2y a que te refieres con que hay material publico , de como se hace todo el proceso ? creo que para hacer el corto lo mejor es desarmar la placa completa , por que armado sera dificil saludos .
NAYA
Amigo de Lonas- Registrado
- 30 Jun 2011
- Mensajes
- 88
- Reacciones
- 0
- Puntos
- 20
creo que se refiere que hay informacion publica de como levantar la flash ya que se ha comentado tanto en este foro como en otros
en caso que este equivocada espero que fr3n2 lo aclare.
saludosAadai
Baneado- Registrado
- 2 Nov 2010
- Mensajes
- 1.295
- Reacciones
- 7
- Puntos
- 55
creo que se refiere a muchas cosas mas saludosBBenito11
Miembro de Lonas- Registrado
- 16 May 2017
- Mensajes
- 9
- Reacciones
- 0
- Puntos
- 4
Bueno, después de leer más detenidamente me surge una duda:
¿¿Es cierto que después de sacar BK/RSA no se pueden ver los HD??
orerivia
Usuario PREMIUM- Registrado
- 5 Dic 2008
- Mensajes
- 269
- Reacciones
- 6
- Puntos
- 96
No se de dónde has leído éso, pero no es para nada cierto.
SaludosBBenito11
Miembro de Lonas- Registrado
- 16 May 2017
- Mensajes
- 9
- Reacciones
- 0
- Puntos
- 4
En el post 232, pero ya me extrañaba a mí enterarme de eso hoy después de tanto leer.
Gracias por confirmar!
Un saludo
lavadoras
Aquí contigo
Usuario PREMIUM- Registrado
- 21 Oct 2012
- Mensajes
- 230
- Reacciones
- 0
- Puntos
- 94
con esos datos BK/RSA y una buena configuracion veras loque quieres,sin ninguna duda.Aadai
Baneado- Registrado
- 2 Nov 2010
- Mensajes
- 1.295
- Reacciones
- 7
- Puntos
- 55
Si que puedes , el que dijo esa barbaridad esta loco saludos .Temas similares
