tomking062/cve-2022-38691_38692Controlliamo la catena di Secure Boot da soli.
avviare persistentemente FDL1/SPL senza firma
NOTA:
rimuovere prima il controllo della firma delle immagini Boot Chain in FDL1/SPL
[fdl1] usa gen_fdl1-dl (source_code)
[spl] android 9/10, usa gen_spl-unlock-legacy (source_code)
[spl] android 11(+), usa gen_spl-unlock (source_code)
strumenti precompilati per Windows si possono trovare qui
poi
patcher <cfg> <unsigned_fdl1_spl>
| soc | stato |
|---|---|
| sc9820e/sc9832e | affetto ma il codice non è ancora stato scritto |
| sc9863a | affetto ma il codice non è ancora stato scritto |
| ud710 | funzionante |
| udx710 | affetto ma non supportabile (lo stack è a 0x3010-0x4000, g_n è a 0x28004898, g_sig è a 0x280049A8) |
| ums312 | funzionante |
| ums512 | funzionante |
| ums9230 | non affetto |
| ums9620 | non affetto |
| ums9621 | non affetto |