Firmware Medion

[ablbd]

GOCE.7z

(2.67 KiB) Descărcat de 22 ori

SIngurul lucru care imi mai lipseste ca sa inchid proiectul ar fi sa am un set de fisiere ascunse in cazul cand aparatul are PIN. Pentru asta ar trebui sa setezi un cod pin in 5460, sa pui programul atasat pe card si dupa reset ar trebui sa fie executat automat. Va crea pe card niste fisiere .bin si un fisier .log. Nu stiu nimic despre placa 5270 (nu am rom sau salvare din acest model) dar ceea ce stiu sigur este ca seriile 5x3x nu mai au sistemul PIN/SUPER PIN ci sunt securizate prin alta metoda (cititor de amprenta???).

[ady1979]

Am tot încercat zilele astea sa ruleze programul lui original sa ai pun din nou pin dar nu am reușit.
Am șters ceva și nu i-mi dau seama ce.
Am încercat cu CE in windows ,are și acolo o opțiune pt. Pin
Am pus și un exe cu tastatura.
Dar nu ia în considerare tastatura,nu ma lasă să scriu.

[ablbd]

Inprincipiu ar trebui executat My Flash Disk\Navigation\MNAVDCE.EXE sau MENU.exe
Pentru verificare/inspiratie am urcat aici continutul dintr-un E4430 deblocat cu mortscript in folderul navigation pentru a executa Primo. Aparatul respectiv programul au rezolutie 480x272 deci nu cred ca ar merge direct la tine insa poti verifica ce lipseste. Pentru pin trebuie neaparat sa intre in aplicatia originala la "Setari"

[ady1979]

Am descoperit de ce nu rula
gpsul are display de 5 ,dar rezolutia e de 480x272
am pus sistemul de 4430 care l-ati incarcat si ruleaza
Am pus pin si am introdus cardul si a salvat.
La pornire cere SUPER PIN,
introduc si ruleaza ok ,
aici aveti salvarea de pe sd cu pinul activ.
https://we.tl/t-eekw8YProk

[ablbd]

@ady1979
Ei, asa da! Dupa "decodificarea" Scr.bin apar toate detaliile esentiale pentru deblocare: user ADY, pin 0000, superpin 9AHBB9MP, vezi poza. Nu sunt sigur (poate comfirmi cum ai facut setarile de protectie) dar la prima vedere cred ca ai activat toate 3 situatiile din meniu: cold boot, reset si suspend.

Poate ca acum voi avea sanse sa descopar cum genereaza superpin-ul din uuid.

[ady1979]

Da asa e, am activat toate 3 situațiile de blocare
Și asta e parola care am pus-o eu Ady și patru de zero

[ablbd]

Dupa acest test exista 3 modalitati de a accesa aparatul cu softul original blocat cu pin:
1) un program care sa afiseze doar nume user, codul PIN si SUPER PIN-ul
2) un program care doar sa "reseteze" datele la starea fara pin activ
3) un program care combina ambele metode

[ady1979]

Am observat ca în momentul în care cere superpin
Nu reacționează la GoCE de pe card.
Probabil trebuie o alta denumire.
Eu ca să reacționeze la GoCE ,am întrat în meniul secret si am dat factory reset si exit.
Când se aprindea reactiona la GoCE.

[ablbd]

Cel mai usor poti face testele cu un TC redenumit.
In afara de GOCE.exe mai reactioneaza la ToCopy.exe, Update.exe si menuinst.exe dar verificarea prezentei acestor programe pe card se face in acelasi loc, deci probabil ca niciunul nu se va executa cand cere superpin. Ar mai fi de testat o varianta care se executa in alta sectiune a programului: autorunce.exe, dar nici aici nu cred ca sunt sanse mai mari. La boot se executa ST.exe, care chiar de la inceput verifica daca are pinlock. In caz ca este setat pin, executa PL.exe tot din rom, unde trebuie sa-i dai pin si dupa a 3 incercari nereusite va cere superpin-ul. Asta inseamna ca va executa programele de mai sus doar dupa ce trece de pin/superpin. Totusi in PL mai cauta pe card Mycastle.exe

[ady1979]

Am testat cu un TC redenumit ;
- GOCE.exe , ToCopy.exe, menuinst.exe...
Am resetat si am bagat cardul cand apare sigla,am resetat si cu cardul in gps

Pana la urma functioneaza doar asa :

-Am pus exe pe card numai in denumiea Mycastle.exe
-reset la gps cu cardul bagat
-am introdus de 3 ori super pin gresit
-se reseteaza singur si dupa aceea ruleaza acel exe de pe card
-acum probabil va rula si programul de anulare pin,

[ablbd]

Ar fi interesant de vazut daca dupa executarea Mycastle.exe nu cumva si-a anulat singur pin si superpin. Programul PL.exe contine si optiunea de anulare pin(superpin) dar nu stiu cum ajunge acolo. De asemenea face ceva interesant daca porneste fara card insa conectat la usb PC. Oricum ma voi lamuri curand cum functioneaza treaba pt ca mi-am comandat un P4420 ieftin de pe olx, va ajunge maine sau poimaine

[ady1979]

Eu am redenumit TC în Mycastle.exe și l-am pus pe card
După ce introduc de 3 ori greșit ruleaza TC
dacă nu are cardul bagat cere incontinuare superpin.

[ablbd]

Super, deci s-a gasit solutia pentru afisare pin & superpin si/sau eliminare pin. Voi testa programul pe aparatul care este pe drum apoi il pun in acest topic pentru cine va mai avea nevoie.

[ablbd]

Mi-a ajuns de dimineata P4420 asa ca am avut timp sa fac teste. Din pacate modelul asta nu lanseaza Mycastle.exe dupa 3 superpin gresite. Intr-adevar se reseteaza insa ajunge tot la ecranul superpin, asa ca metoda nu poate fi generalizata. In schimb daca in starea asta ii dau superpin corect atunci reseteaza totul si elimina complet protectia cu pin. De asemenea am descoperit metoda cu care se acceseaza zona de pin/superpin la seria P5x3x; daca majoritatea au functii kernel specializate pentru citirea/scrierea datelor codificate, seria P5x3x are astfel de functii implementate in driverul de flash. Cu o mica modificare a programului de mai sus s-ar putea extrage si din acestea datele ascunse.

[ablbd]

@ady1979
Se pare ca totusi exista sperante sa execute program de resetare pin, cel putin la mine functioneaza. In primul rand am modificat MedionTest ca sa combine fisierele de log, apoi i-am introdus si posibilitatea sa poata salva zona ascunsa din seria P5x3x. Daca @Marat66 mai trece pe aici, ar putea testa si cu P5x3x.

Mod de testare:
Am redenumit pe un card mic (FAT16) MedionTest.exe cu cele din arhiva atasata. Nota: capacitatea si modul de formatare apar in toate instructiunile de resoftare ale romurilor publicate de Medion de-a lungul timpului. Cu cardul in el si repornire (sau reset) executa Update.exe, Goce.exe, ToCopy.exe si menuinst.exe in aceasta ordine indiferent daca este in ecranul de pin sau de superpin. Mesajele "Done" apar peste ecranul de pin/superpin. Dupa asta ramane cu poza de fundal a ecranului aplicatiei de baza(cel cu meniurile), fara sa mai reapara ecranul de pin sau superpin,: el reapare abia dupa reset fara card in el.

Ar fi interesant sa testezi si cu aparatul tau (pin setat) daca merge la fel fara sa accesezi meniul gopal.