Déverrouillage du bootloader Vankyo S30

Déverrouillez le bootloader d'une Vankyo MatrixPad S30 (Unisoc SC9863A) en utilisant la méthode CVE-2022-38694 FDL1.

Le BootROM de la S30 accepte un FDL1 non signé en mode téléchargement sans nécessiter le contournement ROP, ce qui simplifie considérablement le déverrouillage.

Démarrage rapide

./unlock.sh --prebuilt    # Utiliser les binaires précompilés (aucune compilation nécessaire)
./unlock.sh --source      # Compiler à partir des sources (nécessite le firmware PAC + distrobox)

Après le déverrouillage, vérifiez :

./verify.sh

Deux chemins possibles

Prérequis

• Hôte Linux avec usbutils (lsusb) et libusb
• Câble USB (compatible transfert de données)
• La tablette S30, éteinte
• Pour les compilations depuis les sources : un fichier firmware PAC Vankyo S30 (voir le dépôt vankyo-s30-vendor-pac)

Entrer en mode téléchargement

1. Éteignez complètement la tablette
2. Maintenez Volume Down enfoncé
3. Appuyez sur le bouton de réinitialisation encastré à côté du bouton d'alimentation (utilisez un trombone)
4. Relâchez le bouton de réinitialisation, puis relâchez Volume Down
5. Vérifiez : lsusb | grep 1782 doit afficher 1782:4d00

Séquence de déverrouillage

Le script interactif vous guide à travers 5 phases :

1. Sauvegarde et effacement du SPL — lit et sauvegarde le splloader/uboot d'origine, efface le SPL
2. Écriture du u-boot corrigé — flashe fdl2-cboot.bin qui appelle set_lock_status(1)
3. Envoi du spl-unlock — envoie le SPL corrigé (généralement inutile avec la méthode FDL1)
4. Vérification du déverrouillage — lit miscdata pour confirmer que les données de déverrouillage ont été écrites
5. Restauration des fichiers d'origine — réécrit le splloader/uboot d'origine, efface misc

Documentation

Consultez docs/ pour :

• GUIDE.md — guide de déverrouillage complet avec détails techniques
• CVE-2022-38694-ANALYSIS.md — analyse de la vulnérabilité exploitée
• CHAIN_OF_TRUST.md — documentation de la chaîne de démarrage Unisoc
• HANDOFF-full.md — notes de recherche sur le contournement AVB
• Analyse complète de l'exploit, documentation des formats et journaux historiques

Structure du dépôt

unlock.sh          — script de déverrouillage interactif guidé
verify.sh          — vérifie l'état du déverrouillage
prebuilt/          — binaires précompilés (aucune compilation nécessaire)
source/            — scripts de compilation depuis les sources + code source de l'exploit CVE-2022-38694
exploit-artifacts/  — images d'expérimentation du contournement AVB FDL2
docs/              — guides, analyses et journaux historiques