tomking062/cve-2022-38691_38692Controlemos la cadena de Secure Boot nosotros mismos.
arrancar FDL1/SPL de forma persistente sin firma
NOTA:
primero elimine la comprobación de firma de las imágenes de la cadena de arranque en FDL1/SPL
[fdl1] use gen_fdl1-dl (código fuente)
[spl] Android 9/10, use gen_spl-unlock-legacy (código fuente)
[spl] Android 11(+), use gen_spl-unlock (código fuente)
Las herramientas precompiladas de Windows se pueden encontrar aquí
luego
patcher <cfg> <unsigned_fdl1_spl>
| soc | estado |
|---|---|
| sc9820e/sc9832e | afectado, pero el código aún no se ha escrito |
| sc9863a | afectado, pero el código aún no se ha escrito |
| ud710 | funciona |
| udx710 | afectado, pero no se puede soportar (la pila está en 0x3010-0x4000, g_n está en 0x28004898, g_sig está en 0x280049A8) |
| ums312 | funciona |
| ums512 | funciona |
| ums9230 | no afectado |
| ums9620 | no afectado |
| ums9621 | no afectado |