tomking062/cve-2022-38691_38692Vamos controlar a cadeia de Secure Boot nós mesmos.
inicializar persistentemente o FDL1/SPL sem assinatura
NOTA:
primeiro remova a verificação de assinatura das imagens da Boot Chain no FDL1/SPL
[fdl1] use gen_fdl1-dl (código-fonte)
[spl] Android 9/10, use gen_spl-unlock-legacy (código-fonte)
[spl] Android 11(+), use gen_spl-unlock (código-fonte)
as ferramentas pré-compiladas para Windows podem ser encontradas aqui
depois
patcher <cfg> <unsigned_fdl1_spl>
| soc | estado |
|---|---|
| sc9820e/sc9832e | afetado, mas o código ainda não foi escrito |
| sc9863a | afetado, mas o código ainda não foi escrito |
| ud710 | funcionando |
| udx710 | afetado, mas não pode ser suportado (stack está em 0x3010-0x4000, g_n está em 0x28004898, g_sig está em 0x280049A8) |
| ums312 | funcionando |
| ums512 | funcionando |
| ums9230 | não afetado |
| ums9620 | não afetado |
| ums9621 | não afetado |