tomking062/cve-2022-38691_38692Lass uns die Secure Boot Chain selbst kontrollieren.
FDL1/SPL dauerhaft ohne Signatur booten
HINWEIS:
Zuerst die Signaturprüfung der Boot-Chain-Images in FDL1/SPL entfernen.
[fdl1] gen_fdl1-dl verwenden (Quellcode)
[spl] Android 9/10, gen_spl-unlock-legacy verwenden (Quellcode)
[spl] Android 11(+), gen_spl-unlock verwenden (Quellcode)
Windows-Prebuilt-Tools finden Sie hier
dann
patcher <cfg> <unsigned_fdl1_spl>
| SoC | Status |
|---|---|
| sc9820e/sc9832e | betroffen, aber Code wurde noch nicht geschrieben |
| sc9863a | betroffen, aber Code wurde noch nicht geschrieben |
| ud710 | funktioniert |
| udx710 | betroffen, aber nicht unterstützbar (Stack bei 0x3010-0x4000, g_n bei 0x28004898, g_sig bei 0x280049A8) |
| ums312 | funktioniert |
| ums512 | funktioniert |
| ums9230 | nicht betroffen |
| ums9620 | nicht betroffen |
| ums9621 | nicht betroffen |