Archiwum kategorii: smartfony

Smartfony #3: Guziki

smartfony,

miałem to wysłać wieki temu, przepraszam

Sony Xperia L (czyli Taoshan):

Po kilku próbach uruchomienia systemu rozpadł mi się włącznik 🙁

Ale za to odezwał się do mnie Powimod również chcąc przeportować postmarketOS na ten telefon, a po niecałym miesiącu już są pierwsze efekty 🙂

O ile nie mogłem zbyt mocno pomóc w praktyczny sposób (przycisk rozpadł się tydzień temu) to starałem się znajdować materiały jak można rozwiązać różne problemy.

Tyle tytułem wstępu, natomiast streszczenie pracy wygląda następująco:

  • Obydwaj skompilowaliśmy kernel Linuxa, każdy na swój sposób, teoretycznie obydwa powinny działać, ale okazało się, że telefon się nie włącza.
  • Padła propozycja znalezienia portu UART, co jednak na razie się nie udało, a ja podczas otwierania telefonu uszkodziłem sobie przycisk włączania (który swoją drogą składa się z podstawi i blaszki przyklejonej taśmą klejącą do podstawki)
  • Zaczęliśmy więc analizować obraz boot.img, używać kombinacji kernela + ramdisku pochodzących od pmos oraz LineageOS, jednak bez efektu
  • O ile nie udało się doprowadzić do działania komendy fastboot boot umożliwiającej testowanie bez wprowadzania trwałych zmian w telefonie, tak okazało się, że po dodaniu dwóch opcji przy generowaniu pliku boot.img (`–kernel_offset` oraz `–ramdisk_offset`) da się stworzyć działająca kombinację (kernel pmos + ramdisk LineageOS), która uruchamia LineageOS
  • Początkowo wydawało się, że przy próby uruchomienia postmarketOS nie są owocne, ale okazało się, ze telefon startuje, ale bez ekranu, diody LED i jakichkolwiek oznak życia oprócz trybu tekstowego (telnet) (który udało się niedługo potem uruchomić)
  • łatka od Konradybcio do modelu Xperia M (sony-nicki) pomogła uruchomić ekran, ale to wiem tylko ze słyszenia, gdyż mój ekran przestał działać 🙁

Jest więc działający port, ale już nie będę więcej pracował nad tym modelem z powodu zepsutego ekranu

Słowniczek:

boot.img – plik, który zawiera wszystkie pliki potrzebne do uruchomienia telefonu

ramdisk – po uruchomienu telefonu wczytywany jest kernel, który następnie ładuje zawartość ramdisk.gz do pamięci telefonu i następnie odpala znajdujące się tam pliki; to jest pamięć na pliki gdy jeszcze nie jest dostępna normalna pamięć wbudowana w telefon

Smartfony #2: Działający telefon? A komu to potrzebne?

smartfony,

samsung-s6500d:

Ten telefon ma „działający” port systemu pmos, o ile za działający uznać telefon, który restartuje się zawsze po 2 minutach. Chciałem jednak spróbować wgrać na niego najnowszy kernel Linuxa, gdzie pojawia się problem.

Przed powstaniem kernela, który używa dosyć prostych w edycji i utrzymaniu plików dtb wszystkie informacje o telefonie, SoC i innych komponentach były bezpośrednio wkomponowane w pliki źródłowe kernela, co utrudnia edycję oraz aktualizację do nowego kernela. Musiałbym więc napisać od zera plik dtb opierając się na plikach źródłowych starej wersji kernela dostępnej dla tego urządzenia. Jako że miło jest widzieć co się robi, potrzebuję jakiegoś rodzaju wyjścia, żeby wiedzieć co się dzieje w środku telefonu. Niestety, pisząc plik dtb od zera muszę się pogodzić z tym, że nie będzie działać dźwięk, wyświetlacz, USB i w zasadzie nic co mogłoby mi pomóc :/. Jest jednak jedna rzecz, która powinna działać zawsze: UART(patrz słowniczek), czyli stary dobry tryb tekstowy.

Tutaj pojawia się problem, a w zasadzie kilka problemów. Pierwszy problem to gdzie znajduje się fizycznie w urządzeniu port UART, co na szczęście w Samsungach nie powinno stanowić dużego problemu. Wtyczka micro-USB posiada 5 pinów, w przeciwieństwie do czterech w standardowej wtyczce USB w komputerze. Podłączając różne oporniki pomiędzy uziemienie i pin ID (to ten dodatkowy) telefon zmienia działanie portu USB.

Gdy piny te są niepodłączone port USB działa w swoim normalnym trybie, umożliwiając podłączenia do komputera; 300kΩ — telefon wchodzi do trybu download/fastboot, a na niektórych urządzeniach znika żółty trójkąt ostrzegający o nieoficjalnym oprogramowaniu (niestety nie tutaj).

Jednak tryb UART sprawił mi pewien kłopot, ponieważ istnieje kilka trybów o podobnych nazwach, ale tylko kilka z nich będzie spełniać mój cel. Zbudowałem więc małe pudełko żeby móc przetestować wszystkie popularne wartości oporników, co powinno mocno ułatwić tę część zadania.

Drugi problem jest taki, co jest potrzebne w samym pliku dtb żeby uruchomić port UART lub wypisać jakikolwiek tekst na wyjście szeregowe, co pozostaje na razie zagadką którą będę chyba musiał rozwiązać eksperymentalnie. Na razie myślę nad kilkoma rozwiązaniami: pierwsze to użyć „earlycon”, który, w teorii, wymaga tylko podania adresu gdzie jest UART i nadziei, że wszystko stanie się automatycznie; druga opcja natomiast wymaga zdefiniowania gdzie jest port UART, jakie ma parametry, z czego korzysta itp, a to wiąże się z przeczesywaniem plików starego kernela w poszukiwaniu odpowiedzi.

 

posłowie:

Nieco się rozpisałem w tym wpisie, jeżeli chodzi o telefony to pewnie skupię się na Samsungu, natomiast kolejna część cyklu będzie musiała nieco zaczekać gdyż mam kilka ważniejszych spraw na oku, w niedalekiej przyszłości jest możliwość pojawienia się krótkiego wpisu o VR z wykorzystaniem Google Cardboard 🙂

słowniczek:

SoC – serce twojego smatfona, jeden chip zawierający w sobie procesor, kartę graficzną, modem(to co odpowiada za połączenie z siecią komórkową) i kilka innych rzeczy

DTS to skompilowany plik DTB, czyli Device tree, pliku zawierającego informację o wszystkich podzespołach urządzenia, takich jak procesor, pamięć, wyświetlacz itd., co pozwala zamiast kompilować osobny kernel dostosowany do jednego urządzenia zrobić jeden ogólniejszy, który to podczas startu odczyta jakie sprzęty są dostępne i je uruchomi.

UART (znane również jako połączenie szeregowe, rs232, port COM)— bardzo prosty sposób komunikacji, bardzo niskie wymagania odnośnie wymaganej pracy zanim zacznie działać

Smartfony #1: dwie cegły w jeden dzień

smartfony, ,

Początek serii o smartfonach na których eksperymentuję i próbuję uruchomić system postmarketOS.

auchan-s6s5in3g:

Okazuje się, że byłem w stanie wgrać recovery na ten sam SoC(patrz słowniczek), ale pochodzące z innego telefonu, co pozwoliło mi je odpalić, jednocześnie uceglając Androida :/. Nie ma obrazu, ale adb działa, co wystarczyło aby wykonać kopię i wyciągnąć kilka interesujących rzeczy, jak na przykład plik dts(patrz słowniczek), który to może bardzo uprościć sprawę z portowaniem pmos. Dlaczego? Jest pewna szansa, że posiadając ogólny kernel dla urządzeń z SoC firmy Spreadtrum oraz dołączając do niego wyciągnięty plik dts uda mi się odpalić najnowszego Linuxa na telefonie.

sony-taoshan:

Kolejny telefon trafił do mojej kolekcji, jest dla niego dostępny kernel LineageOS, co w teorii powinno mocno uprościć proces portowania pmos. O naiwny ja. Po wgraniu pmos kernel się nie uruchamiał, a w rezultacie i telefon. Pomyślałem więc o zrobieniu kopii zapasowej całego telefonu na wszelki wypadek zanim go doszczętnie zepsuję, ale potrzebowałem do tego niestandardowego recovery. Niestety, o ile większość telefonów ma osobno partycje boot i recovery ten nie >:(. Nie mogę więc tak po prostu wgrać recovery, bo nadpiszę aktualnie używany kernel, przez co Android nie wystartuje. Musiałbym więc dla każdego nowego systemu/kernela dopakować do wgrywanego obrazu pliki trybu recovery co będzie denerwujące. Na razie więc mam telefon z niedziałającym Androidem, bez kopii zapasowej, czekający na przypływ cierpliwości z mojej strony.

słowniczek:

SoC – serce twojego smatfona, jeden chip zawierający w sobie procesor, kartę graficzną, modem(to co odpowiada za połączenie z siecią komórkową) i kilka innych rzeczy

DTS to skompilowany plik DTB, czyli Device tree, pliku zawierającego informację o wszystkich podzespołach urządzenia, takich jak procesor, pamięć, wyświetlacz itd., co pozwala zamiast kompilować osobny kernel dostosowany do jednego urządzenia zrobić jeden ogólniejszy, który to podczas startu odczyta jakie sprzęty są dostępne i je uruchomi.

fastboot – specjalny tryb telefonu, który pozwala na instalację nowego oprogramowania, ale robi to  poprzez całkowitą podmianę partycji,ne pozwalając na podmianę pojedynczych plików

recovery – specjalny tryb telefonu, który pozwala na instalację nowego oprogramowania wraz z aktualizacją pojedynczych plików; przywrócenie telefonu do ustawień fabrycznych oraz wykonanie kopii zapasowej

Smartfon z Oszą i próba uzyskania mocy

smartfony

Rozwinięcie o telefonie Auchan-s6s5in3g (Selecline Smartphone 5″, ale nie używam tej nazwy bo są co najmniej 2 inne modele pod tą nazwą, plus widnieje na liście urządzeń wg. Google jako s6s5in3g ).

Specyfikację telefonu można znaleźć tutaj, dodam tylko, że wersja zabezpieczeń Androida pochodzi gdzieś z początku 2017.

Przed eksperymentowaniem z postmarketOS na tym urządzeniu chciałem zrobić kopię wszystkich partycji gdybym chciał wrócić do Androida. Z racji, że jest to urządzenie niebywale niszowe to wszytko muszę robić sam 😛

Główny problem? Rootowanie.

Myślałem, że skoro to najtańszy telefon z marketu to odpalę pierwszy lepszy program do rootowania i po sprawie. Jak na no-name całkiem dobrze się opera rootowaniu: (uwaga, technikalia poniżej)

  • Kingroot, one-click-root i inne cuda „jednego kliknięcia” nie są w stanie tego złamać,
  • brak znanej/jakiejkolwiek strategii rootowaia
  • na zwykłych uprawnieniach nie można wejść do /data/, po wejściu do podfolderu stworzonej na szybko aplikacji na jej prawach można skopiować tam su, zmienić prawa dostępu, ale nadal nie można go odpalić bo uprawnienia
  • trzeba szukać alternatyw

Zainteresowałem się atakiem Blueborne, który to podobno pozwala, za pomocą luk w blutetooth, przejąć kontrolę nad podatnym urządzeniem z uprawnieniami na jakich chodzi stack bluetooth na telefonie. A, że na wielu systemach chodzi na roocie, to proces rootowania za pomocą tej luki ma szanse powodzenia. Muszę jednak ustalić czy mój telefon jest podatny oraz kupić moduł bluetooth na USB w którym da się zmienić adres MAC aby przeprowadzić atak.