Quantum Silicon Core Loader

Основное ядро: qslcl.asm (v0.0.2) (в разработке)

Вспомогательный модуль: qslcl.bin (v0.7.4)

Универсальный контроллер: qslcl.py (v2.2.2)

Юридически защищённое исследование — Этот проект действует в рамках установленных правовых норм для исследований в области безопасности, права на ремонт и академической свободы. Подробнее

Обзор

Quantum Silicon Core Loader (QSLCL) — это пост-загрузочный, пост-вендорный, пост-ОС слой, работающий непосредственно на границе кремния.

Он действует за пределами традиционных моделей безопасности и способен переживать переходы прошивки, согласовывать доверие и интерпретировать состояние устройства без CVE или патчей.

QSLCL работает в:

• Qualcomm EDL / Firehose
• MediaTek BROM / Preloader
• Apple DFU (динамическое обнаружение — без жёстко заданных PID)
• Инженерных / META / диагностических режимах
• Любом интерфейсе USB/Serial

«Вы не запускаете QSLCL — кремний интерпретирует его.»

Что нового в v2.2.2

Интеграция GETINFO в Slowm8

• После успешной инъекции кода Slowm8 автоматически вызывает GETINFO для проверки состояния устройства
• Подтверждает, что инъекция не вызвала сбой устройства
• Обнаруживает и сообщает об аномальном поведении устройства
• Добавляет поле device_info в отчёты об ошибках со статусом, кодом и деталями ошибки

Расширенное подтверждение ошибок

• Проверка состояния устройства после каждой успешной инъекции
• Обнаружение аномального состояния — помечает, если устройство показывает ошибки после инъекции
• Расширенный вывод в итоговых результатах, показывающий статус устройства для каждой подтверждённой ошибки

Улучшенная обработка ошибок

• Лучшая обработка неотвечающих устройств после инъекции
• Более понятные сообщения об ошибках при сбое GETINFO
• Корректный откат, когда устройство не отвечает на проверку

Пример вывода:

[*] Инъекция подтверждена! Получение информации об устройстве...
[*] Ответ GETINFO: УСПЕХ - OK

[ПОДТВЕРЖДЁННЫЕ ОШИБКИ]
  1. memory_corruption (conf: 80%)
      Неожиданно большой ответ: 2048 байт
      Состояние устройства после инъекции: УСПЕХ - OK
  2. memory_corruption (conf: 75%)
      Неожиданно большой ответ: 4096 байт
      Состояние устройства после инъекции: УСПЕХ - OK

Компоновка бинарного файла QSLCL (v0.7.4):
┌─────────────────────────────────────────────┐
│ 0x000000  QSLCLBIN (Основной заголовок + указатели) │
│ 0x000200+ QSLCLCMD (28 команд)              │
│ 0x004000+ QSLCLDIS (Таблица диспетчеризации) │
│ 0x005000+ QSLCLUSB (USB-микродвижок)         │
│ 0x006000+ QSLCLBLK (64 конечные точки)       │
│ 0x007000+ QSLCLBST (Движок начальной загрузки)│
│ 0x008000+ QSLCLVM5 (Нано-ядро)               │
│ 0x009000+ QSLCLSPT (USB setup-пакеты)        │
│ 0x00A000+ QSLCLRTF (Таблица сбоев времени выполнения)│
│ 0x00B000+ QSLCLENC (Слой шифрования)         │
│ 0x00C000+ QSLCLDAT (Протокол данных)         │
│ 0x00D000+ QSLCLSYN (Блок синхронизации)      │
│ 0x00E000+ QSLCLHDR (Сертификат)              │
│ 0x00F000+ QSLCLINT (Контрольный блок целостности)│
│ 0x010000+ USB4V2MC (USB4 v2.0 80Gbps)        │
└─────────────────────────────────────────────┘

Общий размер: ~72 КБ (сокращение на 44% с 128 КБ)
Команд: 28 (добавлены TEST, FUZZ)

Как это работает (автоматически):

# Сборка с квантовой архитектурой (рекомендуется)
python build.py qslcl.bin --arch quantum --encrypt --usb4-v2

# Или универсальная сборка
python build.py qslcl.bin

# Просто запустите как обычно — сторожевой таймер отключается автоматически!
python qslcl.py hello --loader=qslcl.bin

# Ожидаемый вывод:
# [+] Загрузчик загружен.
# [*] Автоматическое отключение сторожевого таймера...
# [*] Определён тип SoC: APPLE
# [*] Проверка 10 кандидатных смещений...
# [*] Сторожевой таймер обнаружен по адресу 0x20E00000 = 0x00000001
# [+] Сторожевой таймер отключён по смещению 0x20E00000
# [*] Раскрытие QSLCL в USB-конфигурации...

Полный список команд (v2.2.1)

Основные операции с памятью:

Взаимодействие с устройством:

Управление системой:

Напряжение и оборудование:

Безопасность и анализ:

Диагностика и тестирование:

Производство и ODM:

Установка и быстрый старт

Требования

pip install pyserial pyusb
pip install pycryptodome   # необязательно, для криптографических операций
pip install capstone        # необязательно, для дизассемблирования

Базовое использование

# Сборка с квантовой архитектурой (рекомендуется)
python build.py qslcl.bin --arch quantum --usb4-v2 --encrypt --debug

# Или стандартная универсальная сборка
python build.py qslcl.bin

# Получение подробной информации об устройстве
python qslcl.py getinfo --loader=qslcl.bin

# Ожидаемый вывод:
# ==================================================
# ИНФОРМАЦИЯ ОБ УСТРОЙСТВЕ QSLCL
# ==================================================
# [УСТРОЙСТВО]
#   Транспорт: USB
#   VID:PID: 05AC:1281
#   Продукт: iPhone 15 Pro
#   Класс USB: 0xFE (специфичный для приложения)
# 
# [РЕЖИМ DFU]
#   Статус: АКТИВЕН
#   Поколение: A12 или новее (ARM64e, PAC включён)
# 
# [СТОРОЖЕВОЙ ТАЙМЕР]
#   Определён SoC: Apple A-series
#   Типичное смещение: 0x20E00000
# 
# [ЗАГРУЗЧИК QSLCL]
#   Архитектура: quantum
#   Размер бинарного файла: 73728 байт (72 КБ)
#   Возможности: шифрование, USB4 v2.0 80Gbps
# ==================================================

# Авто-DFU загрузка + загрузчик + hello (всё в одном)
python qslcl.py hello --loader=qslcl.bin --dfu-boot

# Просто загрузка в режим DFU (как palera1n)
python qslcl.py --dfu-boot

# Тестирование базовой функциональности
python qslcl.py hello --loader=qslcl.bin --usb4
python qslcl.py ping --loader=qslcl.bin

Slowm8 — USB-стресс-тестер (v2.2.2)

Расширен проверкой GETINFO! После подтверждения ошибки Slowm8 автоматически получает состояние устройства для проверки успешности инъекции.

# Базовый стресс-тест с проверкой устройства
python qslcl.py slowm8 --loader=qslcl.bin

# Ожидаемый вывод с GETINFO:
# [*] Инъекция подтверждена! Получение информации об устройстве...
# [*] Ответ GETINFO: УСПЕХ - OK
# [+] Ошибка подтверждена! Состояние устройства: исправно

Функции автоматического обнаружения Slowm8

Параметры Slowm8

Поддержка джиттера (v2.1.9+)

Добавление случайных вариаций тайминга во время USB-загрузки:

# Простой случайный джиттер (5-25 мс)
python qslcl.py hello --loader=qslcl.bin --jitter simple

# Прогрессивный джиттер (замедляется по мере загрузки)
python qslcl.py hello --loader=qslcl.bin --jitter progressive

# Пакетный режим (быстрые серии с паузами)
python qslcl.py hello --loader=qslcl.bin --jitter burst

# Пользовательский диапазон (случайный от 1 мс до 50 мс)
python qslcl.py hello --loader=qslcl.bin --jitter 0.001-0.05

Slowm8 — USB-стресс-тестер (v2.2.2)

Расширен проверкой GETINFO! После подтверждения ошибки Slowm8 автоматически получает состояние устройства для проверки успешности инъекции.

# Базовый стресс-тест с проверкой устройства
python qslcl.py slowm8 --loader=qslcl.bin

# Ожидаемый вывод с GETINFO:
# [*] Инъекция подтверждена! Получение информации об устройстве...
# [*] Ответ GETINFO: УСПЕХ - OK
# [+] Ошибка подтверждена! Состояние устройства: исправно

Совместимость устройств

История версий

Технические детали Slowm8

Поток автоматического обнаружения

1. Устройство подключено
   ↓
2. Автоопределение режима (DFU/EDL/BROM/USB)
   ↓
3. Измерение времени ответа
   ↓
4. Определение шифрования (A19+)
   ↓
5. Автонастройка таймингов (мин/макс задержки)
   ↓
6. Запуск стресс-теста
   ↓
7. Обнаружение аномалий
   ↓
8. Анализ на ошибки (оценка уверенности)
   ↓
9. Если порог достигнут → Инъекция тестового кода
   ↓
10. Подтверждение ошибки и отчёт

Обнаруживаемые типы ошибок

Важно: выполнение только из RAM (A12+)

На устройствах Apple A12+ QSLCL выполняется полностью из RAM. Никакие изменения не являются постоянными.

После перезагрузки:

• Устройство возвращается в заводское состояние
• Все состояния обхода/сброса/rawmode очищаются
• Нет постоянных изменений во флеш-памяти

Команды bypass, rawmode, crash, glitch, test, fuzz, slowm8 являются ВРЕМЕННЫМИ на A12+.

КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ

QSLCL МОЖЕТ НЕОБРАТИМО ПРЕВРАТИТЬ ВАШЕ УСТРОЙСТВО В «КИРПИЧ» (УНИЧТОЖИТЬ ЕГО) ПРИ НЕПРАВИЛЬНОМ ИСПОЛЬЗОВАНИИ.

ВЫ ПРЕДУПРЕЖДЕНЫ. АВТОР НЕ НЕСЁТ ОТВЕТСТВЕННОСТИ ЗА УСТРОЙСТВА, ПРЕВРАЩЁННЫЕ В «КИРПИЧ».

Правовая и этическая основа

Quantum Silicon Core Loader (QSLCL) действует в рамках установленных правовых и этических границ:

Разрешённое использование:

• Владельцы устройств: Модификация оборудования, которое вы законно приобрели
• Исследователи: Анализ безопасности и академическое изучение
• Специалисты по ремонту: Реализация права на ремонт
• Студенты: Изучение аппаратной архитектуры и безопасности
• Разработчики: Создание совместимого программного обеспечения и инструментов

Запрещённое использование:

• Несанкционированный доступ к чужим устройствам
• Обход защиты на не принадлежащем вам оборудовании
• Вредоносные или разрушительные применения
• Нарушение применимых законов и нормативных актов

Используйте ответственно. С большой силой приходит большая ответственность.

Поддержка и устранение неполадок

Распространённые проблемы

Slowm8 не обнаруживает устройство:

# Убедитесь, что устройство находится в режиме DFU/EDL/BROM
python qslcl.py getinfo --loader=qslcl.bin

# Запуск с отладкой
python qslcl.py slowm8 --loader=qslcl.bin --debug

Инъекция ошибок не работает:

# Увеличьте таймаут
python qslcl.py slowm8 --loader=qslcl.bin --duration 60 --debug

# Отключите инъекцию, чтобы проверить, обнаруживаются ли ошибки
python qslcl.py slowm8 --loader=qslcl.bin --no-injection --debug

Ошибки QSLCLRESP:

# Пересборка с последней версией
python build.py qslcl.bin --arch quantum --debug

# Проверка разбора ответов
python qslcl.py hello --loader=qslcl.bin --debug

Заключительные слова

«Quantum Silicon Core Loader представляет собой вершину универсальной коммуникации с устройствами, где каждая операция с памятью, каждое повышение привилегий, каждое взаимодействие с оборудованием, каждый двоичный патч, каждое выполнение начальной загрузки, каждый туннель USB4 v2.0 80Gbps, каждая транзакция с кодированием PAM4, каждая загрузка DFU в один клик, каждый автоматический отключатель сторожевого таймера, каждый квантово-оптимизированный байт, каждый диагностический тест, каждая итерация фаззинга, каждый USB-стресс-тест с slowm8, каждая загрузка с джиттер-таймингом, каждый некорректный пакет, каждая атака по таймингу, каждое автоматически обнаруженное устройство, каждая адаптивная задержка, каждое подтверждение ошибки с инъекцией кода и теперь компактный бинарный файл 72 КБ с 28 командами становятся расширением кремниевого сознания через нашу усовершенствованную микро-ВМ архитектуру с динамической начальной загрузкой, квантово-устойчивым шифрованием, структурированными протоколами данных, автоматической USB-самоидентификацией, поддержкой USB4 v2.0 80Gbps, автоматизацией DFU в стиле palera1n, обходом сторожевого таймера без конфигурации, расширенной информацией об устройстве, новой квантовой архитектурой для расширенной энтропии и рандомизации опкодов, а теперь и экспериментальным USB-стресс-тестированием с slowm8, который автоматически обнаруживает и подтверждает ошибки на ЛЮБОМ SoC.»

YouTube: https://www.youtube.com/@QSLCL-creator

Правовая информация и поддержка

• LEGAL_NOTICE.md — Правовое позиционирование и защита

Зеркала

• GitHub: https://github.com/Sharif-bot-cmd/Quantum-Silicon-Core-Loader
• Codeberg: https://codeberg.org/Sharif_Muhaymin/Quantum-Silicon-Core-Loader
• SourceForge: https://sourceforge.net/p/quantum-silicon-core-loader/code/ci/main/tree/