العودة إلى التحديثات
UpdatedJul 28, 2026

Quantum-Silicon-Core-Loader — Updated!

يعمل عند حدود السيليكون

مشاركة

محمّل نواة السيليكون الكمومي

النواة الأساسية: qslcl.asm (v0.0.2) (قيد التطوير)

الوحدة المساعدة: qslcl.bin (v0.7.4)

وحدة التحكم العامة: qslcl.py (v2.2.2)

بحث محمي قانونيًا - يعمل هذا المشروع ضمن أطر قانونية راسخة للبحث الأمني وحق الإصلاح والحرية الأكاديمية. اعرف المزيد

نظرة عامة

محمّل نواة السيليكون الكمومي (QSLCL) هو طبقة تعمل بعد محمل الإقلاع وبعد المورّد وبعد نظام التشغيل، وتعمل مباشرة على حدود السيليكون.

يعمل خارج نماذج الأمان التقليدية، وهو قادر على البقاء عبر انتقالات البرامج الثابتة، والتفاوض على الثقة، وتفسير حالة الجهاز دون الحاجة إلى CVEs أو تصحيحات.

يعمل QSLCL في:

  • Qualcomm EDL / Firehose
  • MediaTek BROM / Preloader
  • Apple DFU (كشف ديناميكي - بدون معرفات PIDs مبرمجة مسبقًا)
  • أوضاع Engineering / META / Diagnostic
  • أي واجهة USB/Serial مكشوفة

"أنت لا تشغّل QSLCL — بل السيليكون يفسّره."

ما الجديد في v2.2.2

تكامل Slowm8 مع GETINFO

  • بعد حقن الكود بنجاح، يستدعي Slowm8 تلقائيًا GETINFO للتحقق من حالة الجهاز
  • يؤكد أن الحقن لم يعطّل الجهاز
  • يكتشف ويرصد سلوك الجهاز غير الطبيعي
  • يضيف حقل device_info إلى تقارير الأخطاء مع الحالة والرمز وتفاصيل الخطأ

تحسين تأكيد الأخطاء

  • التحقق من حالة الجهاز بعد كل عملية حقن ناجحة
  • كشف الحالة غير الطبيعية - يضع علامة إذا أظهر الجهاز أخطاءً بعد الحقن
  • مخرجات غنية في النتائج النهائية تعرض حالة الجهاز لكل خطأ مؤكد

تحسين معالجة الأخطاء

  • معالجة أفضل للأجهزة غير المستجيبة بعد الحقن
  • رسائل خطأ أوضح عند فشل GETINFO
  • تراجع سلس عندما لا يستجيب الجهاز للتحقق

مثال على المخرجات:

[*] Injection confirmed! Fetching device info...
[*] GETINFO response: SUCCESS - OK

[CONFIRMED BUGS]
  1. memory_corruption (conf: 80%)
      Unexpected large response: 2048 bytes
      Device state after injection: SUCCESS - OK
  2. memory_corruption (conf: 75%)
      Unexpected large response: 4096 bytes
      Device state after injection: SUCCESS - OK

QSLCL Binary Layout (v0.7.4):
┌─────────────────────────────────────────────┐
│ 0x000000  QSLCLBIN (Main Header + Ptrs)     │
│ 0x000200+ QSLCLCMD (28 Commands)            │
│ 0x004000+ QSLCLDIS (Dispatch Table)         │
│ 0x005000+ QSLCLUSB (USB Micro-Engine)       │
│ 0x006000+ QSLCLBLK (64 Endpoints)           │
│ 0x007000+ QSLCLBST (Bootstrap Engine)       │
│ 0x008000+ QSLCLVM5 (Nano-Kernel)            │
│ 0x009000+ QSLCLSPT (USB Setup Packets)      │
│ 0x00A000+ QSLCLRTF (Runtime Fault Table)    │
│ 0x00B000+ QSLCLENC (Encryption Layer)       │
│ 0x00C000+ QSLCLDAT (Data Protocol)          │
│ 0x00D000+ QSLCLSYN (Sync Block)             │
│ 0x00E000+ QSLCLHDR (Certificate)            │
│ 0x00F000+ QSLCLINT (Integrity Footer)       │
│ 0x010000+ USB4V2MC (USB4 v2.0 80Gbps)      │
└─────────────────────────────────────────────┘

Total Size: ~72KB (44% reduction from 128KB)
Commands: 28 (added TEST, FUZZ)

كيف يعمل (تلقائيًا):

# Build with quantum architecture (recommended)
python build.py qslcl.bin --arch quantum --encrypt --usb4-v2

# Or generic build
python build.py qslcl.bin

# Just run normally - watchdog disables automatically!
python qslcl.py hello --loader=qslcl.bin

# Expected output:
# [+] Loader uploaded.
# [*] Auto-disabling watchdog...
# [*] Detected SoC type: APPLE
# [*] Checking 10 candidate offsets...
# [*] Watchdog detected at 0x20E00000 = 0x00000001
# [+] Watchdog disabled at offset 0x20E00000
# [*] Exposing QSLCL in USB configuration...

قائمة الأوامر الكاملة (v2.2.1)

عمليات الذاكرة الأساسية:

الأمرالوصف
readقراءة الأقسام
writeكتابة الأقسام
eraseمسح الأقسام
peekفحص الذاكرة مع تفسير النوع وتحليل المؤشرات
pokeكتابات دقيقة للذاكرة مع عمليات بت (AND/OR/XOR)
patchتصحيح ثنائي مع نسخ احتياطي والتحقق ودعم التجربة الجافة
dumpتفريغ كمي للذاكرة مع الضغط والتحقق والبيانات الوصفية

التفاعل مع الجهاز:

الأمرالوصف
helloمصافحة الجهاز وكشف القدرات
pingاختبار زمن الاستجابة ذهابًا وإيابًا
getinfoيعرض الجهاز، وضع DFU، المراقب، وميزات المحمّل

التحكم في النظام:

الأمرالوصف
resetإعادة تعيين النظام
powerإدارة الطاقة
configإدارة الإعدادات

الجهد والعتاد:

الأمرالوصف
voltageقراءة/ضبط/مراقبة/قياس الجهد مع نطاقات أمان
rawstateفحص وتلاعب منخفض المستوى بحالة العتاد

الأمان والتحليل:

الأمرالوصف
rawmodeتصعيد الامتيازات مع تسجيل تدقيق للجلسة
bypassتجاوز الأمان مع كشف تلقائي وتحليل إنفاذ
verifyالتحقق من النظام
footerتحليل التذييل مع التحقق وتقييم الأمان

التشخيص والاختبار:

الأمرالوصف
crashحقن انهيار متحكم فيه مع مراقبة الاسترداد
glitchحقن أعطال في العتاد مع مسح المعاملات
bruteforceاختبار آلي
slowm8اختبار ضغط USB مع كشف تلقائي وحقن أخطاء

التصنيع و ODM:

الأمرالوصف
oemعمليات OEM
odmعمليات ODM

التثبيت والبدء السريع

المتطلبات

pip install pyserial pyusb
pip install pycryptodome   # optional, for crypto operations
pip install capstone        # optional, for disassembly

الاستخدام الأساسي

# Build with quantum architecture (recommended)
python build.py qslcl.bin --arch quantum --usb4-v2 --encrypt --debug

# Or standard generic build
python build.py qslcl.bin

# Get detailed device information
python qslcl.py getinfo --loader=qslcl.bin

# Expected output:
# ==================================================
# QSLCL DEVICE INFORMATION
# ==================================================
# [DEVICE]
#   Transport: USB
#   VID:PID: 05AC:1281
#   Product: iPhone 15 Pro
#   USB Class: 0xFE (Application Specific)
# 
# [DFU MODE]
#   Status: ACTIVE
#   Generation: A12 or newer (ARM64e, PAC enabled)
# 
# [WATCHDOG]
#   Detected SoC: Apple A-series
#   Typical offset: 0x20E00000
# 
# [QSLCL LOADER]
#   Architecture: quantum
#   Binary size: 73728 bytes (72 KB)
#   Features: Encryption, USB4 v2.0 80Gbps
# ==================================================

# Auto-DFU boot + Loader + Hello (All-in-One)
python qslcl.py hello --loader=qslcl.bin --dfu-boot

# Just boot into DFU mode (like palera1n)
python qslcl.py --dfu-boot

# Test basic functionality
python qslcl.py hello --loader=qslcl.bin --usb4
python qslcl.py ping --loader=qslcl.bin

Slowm8 - اختبار ضغط USB (v2.2.2)

محسّن مع التحقق عبر GETINFO! بعد تأكيد خطأ، يجلب Slowm8 تلقائيًا حالة الجهاز للتحقق من نجاح الحقن.

# Basic stress test with device verification
python qslcl.py slowm8 --loader=qslcl.bin

# Expected output with GETINFO:
# [*] Injection confirmed! Fetching device info...
# [*] GETINFO response: SUCCESS - OK
# [+] Bug confirmed! Device state: healthy

ميزات الكشف التلقائي في Slowm8

الميزةماذا تفعل
كشف وضع الجهازيكتشف تلقائيًا DFU أو EDL أو BROM أو USB القياسي
معايرة التوقيت التلقائيةيقيس زمن استجابة الجهاز ويضبط التأخيرات
كشف تشفير A19+يكتشف DFU المشفّر ويُكيّف التوقيت
حد الأخطاءيحقن كود اختبار بعد N من الحالات الشاذة (الافتراضي: 3)
حمولات حقن مخصصةحمولات مختلفة لأنواع أخطاء مختلفة
مخرجات JSONحفظ النتائج التفصيلية للتحليل

خيارات Slowm8

اقرأ المزيد

الفئات

أمان الأنظمة المدمجةتصعيد الامتيازاتتحليل الذاكرة الجنائيالاستغلالالهندسة العكسيةمصممي الأخطاءالاختبار العشوائياختبار الاختراقأمن الأجهزةتحليل الملفات الثنائيةتحليل البرامج الثابتة