tomking062/cve-2022-38691_38692Давайте сами возьмём под контроль цепочку Secure Boot.
постоянно загружать FDL1/SPL без подписи
ПРИМЕЧАНИЕ:
сначала удалите проверку подписи образов Boot Chain в FDL1/SPL
[fdl1] используйте gen_fdl1-dl (исходный код)
[spl] android 9/10, используйте gen_spl-unlock-legacy (исходный код)
[spl] android 11(+), используйте gen_spl-unlock (исходный код)
готовые инструменты для Windows можно найти здесь
затем
patcher <cfg> <unsigned_fdl1_spl>
| soc | статус |
|---|---|
| sc9820e/sc9832e | подвержен, но код ещё не написан |
| sc9863a | подвержен, но код ещё не написан |
| ud710 | работает |
| udx710 | подвержен, но не может быть поддержан (стек находится по адресу 0x3010-0x4000, g_n — по адресу 0x28004898, g_sig — по адресу 0x280049A8) |
| ums312 | работает |
| ums512 | работает |
| ums9230 | не подвержен |
| ums9620 | не подвержен |
| ums9621 | не подвержен |