tomking062/cve-2022-38691_38692Secure Boot Chainを自分たちで制御しましょう。
FDL1/SPLを署名なしで永続的に起動する
注意:
まず、FDL1/SPL内のBoot Chainイメージの署名チェックを削除します
[fdl1] gen_fdl1-dlを使用 (ソースコード)
[spl] android 9/10では、gen_spl-unlock-legacyを使用 (ソースコード)
[spl] android 11(+)では、gen_spl-unlockを使用 (ソースコード)
Windows用のビルド済みツールはこちらから入手できます
その後
patcher <cfg> <unsigned_fdl1_spl>
| soc | status |
|---|---|
| sc9820e/sc9832e | 影響を受けるがコードはまだ作成されていない |
| sc9863a | 影響を受けるがコードはまだ作成されていない |
| ud710 | 動作中 |
| udx710 | 影響を受けるがサポート不可（スタックは0x3010-0x4000、g_nは0x28004898、g_sigは0x280049A8） |
| ums312 | 動作中 |
| ums512 | 動作中 |
| ums9230 | 影響なし |
| ums9620 | 影響なし |
| ums9621 | 影響なし |