Vankyo S30 बूटलोडर अनलॉक

CVE-2022-38694 FDL1 विधि का उपयोग करके Vankyo MatrixPad S30 (Unisoc SC9863A) पर बूटलोडर अनलॉक करें।

S30 का BootROM डाउनलोड मोड में बिना हस्ताक्षरित FDL1 को स्वीकार करता है, बिना ROP बायपास की आवश्यकता के, जो अनलॉक को काफी सरल बनाता है।

त्वरित शुरुआत

./unlock.sh --prebuilt    # पहले से बने बाइनरी का उपयोग करें (संकलन की आवश्यकता नहीं)
./unlock.sh --source      # स्रोत से बनाएं (PAC फर्मवेयर + distrobox आवश्यक)

अनलॉक करने के बाद, सत्यापित करें:

./verify.sh

दो मार्ग

मार्ग	आवश्यकताएं	कमांड
पहले से बना	कोई नहीं (बाइनरी शामिल)	./unlock.sh --prebuilt
स्रोत से बनाएं	PAC फर्मवेयर, distrobox, build-essential, libusb-dev	./unlock.sh --source

पूर्वापेक्षाएं

• usbutils (lsusb) और libusb वाला Linux होस्ट
• USB केबल (डेटा-सक्षम)
• S30 टैबलेट, बंद अवस्था में
• स्रोत बिल्ड के लिए: एक Vankyo S30 PAC फर्मवेयर फ़ाइल (देखें vankyo-s30-vendor-pac रेपो)

डाउनलोड मोड में प्रवेश करना

1. टैबलेट को पूरी तरह बंद करें
2. Volume Down दबाए रखें
3. पावर बटन के बगल में स्थित धंसे हुए रीसेट बटन को दबाएं (पेपरक्लिप का उपयोग करें)
4. रीसेट छोड़ें, फिर Volume Down छोड़ें
5. सत्यापित करें: lsusb | grep 1782 को 1782:4d00 दिखाना चाहिए

अनलॉक अनुक्रम

इंटरैक्टिव स्क्रिप्ट आपको चरणों के माध्यम से मार्गदर्शन करती है:

1. SPL का बैकअप और मिटाना — मूल splloader/uboot को पढ़ता और सहेजता है, SPL मिटाता है
2. नेटिव पैच्ड u-boot बनाएं (अनुशंसित) — डिवाइस के अपने uboot बैकअप से fdl2-cboot/fdl2-dl को पुनः उत्पन्न करता है (सभी देखे गए बिल्ड्स में एंकर समान)
3. पैच्ड u-boot लिखें — fdl2-cboot.bin को फ्लैश करता है जो बूट होने पर set_lock_status(1) को कॉल करता है। नोट: यह चरण अकेले अनलॉक डेटा को नहीं लिखता — स्टॉक SPL u-boot को सत्यापित करता है और इसके बजाय uboot_bak को बूट करता है।
4. spl-unlock भेजें — आवश्यक। BootROM फ़ॉलबैक पथ के माध्यम से पैच्ड u-boot को बूट करता है, जो miscdata में अनलॉक डेटा लिखता है। यहां CHECK_BAUD FAIL आउटपुट सामान्य है (SPL FDL1 diag प्रोटोकॉल नहीं बोलता)।
5. अनलॉक सत्यापित करें — अनलॉक डेटा लिखे जाने की पुष्टि के लिए miscdata पढ़ता है
6. मूल बहाल करें — मूल splloader/uboot को वापस लिखता है, misc को मिटाता है

दस्तावेज़ीकरण

docs/ देखें:

• FINDINGS.md — फ़ील्ड-अवलोकित व्यवहार कैटलॉग: संशोधित अनलॉक सेमांटिक्स, spd_dump कंसोल आउटपुट संदर्भ, USB/कनेक्शन विशेषताएं, हार्डवेयर विफलता मोड (कोल्ड BGA जोड़), फर्मवेयर बिल्ड तुलना
• GUIDE.md — तकनीकी विवरण के साथ व्यापक अनलॉक गाइड
• CVE-2022-38694-ANALYSIS.md — एक्सप्लॉइट भेद्यता विश्लेषण
• CHAIN_OF_TRUST.md — Unisoc बूट चेन दस्तावेज़ीकरण
• HANDOFF-full.md — AVB बायपास अनुसंधान नोट्स
• पूर्ण एक्सप्लॉइट विश्लेषण, फ़ॉर्मेट दस्तावेज़, और ऐतिहासिक लॉग

reference/ में वास्तविक डिवाइस से पूर्ण डाउनलोड-मोड पार्टीशन रीडबैक शामिल हैं (जैसे reference/S30_20201020-S3032GBUSTUVWXYZ018151/ — एक दूसरा टैबलेट जो अन्यथा अनुपलब्ध S30_20201020 बिल्ड चला रहा है, जिसमें इसके लॉक और अनलॉक miscdata ब्लॉब्स शामिल हैं)।

रेपो लेआउट

unlock.sh          — निर्देशित इंटरैक्टिव अनलॉक स्क्रिप्ट
verify.sh          — अनलॉक स्थिति सत्यापित करें
prebuilt/          — पहले से बने बाइनरी (संकलन की आवश्यकता नहीं)
source/            — स्रोत से बनाने की स्क्रिप्ट + CVE-2022-38694 एक्सप्लॉइट स्रोत
exploit-artifacts/  — FDL2 AVB बायपास प्रयोग इमेज
reference/         — वास्तविक डिवाइस से पूर्ण पार्टीशन रीडबैक
docs/              — गाइड, विश्लेषण, और ऐतिहासिक लॉग