Формат файла загрузчика

[razrabotka692]

Добрый день. Не нашёл места где можно было бы задать вопрос по проекту. Я так понимаю что все вопросы писать можно сюда. Извините если ошибся.
Я хотел спросить о формате файлов загрузчиков. В проекте они все (почти) hex. Или BIN. У меня телефон на qualcomm, но к нему в заводской прошивке загрузчик идёт в ELF формате. ARM little indean. Его понимает QPTS. Через него шью когда надо бывает восстановить кирпич. Qtools не принимает такой загрузчик. Да мне его и не про патчить даже.
HEX мне нужно как то перекомпилировать из ELF? Или это вообще разные вещи и нужно искать отдельный загрузчик в hex формате. И ELF никакого отношения к этому не имеет?

И такой вопрос. В телефоне есть какая то проверка на валидность загрузчика? Типа контрольной суммы? Я пробовал свой загрузчик декомпилировать и вносить небольшие изменения. Но телефон после попытки загрузить в него изменённый загрузчик переставал работать и переходил в режим загрузки пока в него не загружался оригинальный файл. В том что изменял корректно и не запорол файл уверен на 78% :)

[vvevvevve]

В проекте они все (почти) hex
Если Вы имеете в виду этот проект, qtools, то вовсе нет. Ни одного загрузчика в HEX-формате здесь нет. Подавляющее большинство из них - в квалкоммовском проприетарном формате MBN, а (E)NPRG9x45 - в формате ELF.

У меня телефон на qualcomm
Qtools предназначены для работы с устройствами, в которых в качестве накопителя используются флешки NAND. Телефонов с такими флешками не выпускают уже, наверное, лет 10. В старых, по нынешним меркам, телефонах используются накопители eMMC, в современных - накопители UFS. С девайсами, использующими такие накопители, qtools работать не умеет. В том числе, и потому, что проект ориентирован на использование модифицированных, патченных программеров-загрузчиков, а в подавляющем большинстве телефонов на платформе используется активный SB (Secure Boot), что подразумевает применение подписанных компонентов кода. Говоря по-простому, "телефонный" программер нельзя пропатчить.
Для работы с платформами, использующими eMMC или UFS, предназначены другие утилиты. Например, квалкоммовские виндовые eMMC Software Dowload Tool (eMMC) и QFIL (eMMC, UFS), входящие в комплект QPST, виндовый же MiFlash, кроссплатформенный emmcdl и т.д.

В телефоне есть какая то проверка на валидность загрузчика? Типа контрольной суммы?
Как я уже упоминал выше, на подавляющем большинстве телефонов - есть. А если брать модели выпуска последней пары лет на квалкоммовской платформе, то есть на всех. SB - достаточно сложная инфраструктура, она предполагает полноценную криптографическую аутентификацию запускаемого кода. Короче говоря, о модификации подписанного кода можно смело забыть.

[razrabotka692]

Спасибо большое за ответ. Да у меня телефон с eMMC как раз. И есть все эти вещи SBL, Trust zone. Собственно я в загрузчик лезу в надежде отключить security boot. И в общем добраться до прошивки. В интернете читал статью что пару лет назад через какую то дырку в Qualcomm EDL Programmers умельцы добирались до firehorse и через него управляли опциями загрузчика. Вплоть до полного отключения всех проверок и защит. Я думал добраться до управлением через firehorse тоже. В декомпидированном коде я вижу что управление им предусмотрено. Идёт ветление кода. Проверки переменных и от их значения включается или выключается фцнкции загрузчика в том числе SBL. Но это как вы и пишите скорее всего делается через сертификаты и прочее криптоманство. Потому что везде какие то функции использующие алгоритмы шифрования и ключи.

[razrabotka692]

eMMC Software Dowload Tool не работает с моим телефоном. А QPTS я до конца не разобрался, но вроде годится только что бы прошивку инженерную загрузить. Толку от него мало.

[razrabotka692]

Вот про эту уязвимость подробнее https://alephsecurity.com/2018/01/22/qualcomm-edl-1/

[vvevvevve]

Собственно я в загрузчик лезу в надежде отключить security boot
Его нельзя отключить. Он включается с помощью бита в qfprom - однократно программируемой памяти на кристалле MSM/SDM.

И в общем добраться до прошивки
Зачем Вам до неё добираться? Что за телефон?

В интернете читал статью что пару лет назад через какую то дырку в Qualcomm EDL Programmers умельцы добирались до firehorse и через него управляли опциями загрузчика. Вплоть до полного отключения всех проверок и защит
То, что описано по Вашей ссылке - это стандартная функциональность программера. Но для того, чтобы ею воспользоваться, нужно этот программер иметь - такой, который бы запускался на этом конкретном аппарате. Если у Вас такой есть, то Вы автоматически имеете возможность делать всё, что угодно, на флешке. А если нет, то и говорить не о чем. Самостоятельно его создать нельзя. Точнее, подписать нельзя, если нет секретного OEM-ключа вендора.

А QPTS я до конца не разобрался, но вроде годится только что бы прошивку инженерную загрузить
Я не знаю, что такое QPTS, но в состав QPST, начиная с определённой версии, входит утилита QFIL. С её помощью, при наличии подходящего для телефона программера, можно совершать практически все операции с флешкой (читать, в том числе) прямо в интерфейсе утилиты.
Я Вам рекомендую ознакомиться вот с этой темой на 4pda: .

[vvevvevve]

http://4pda.ru/forum/index.php?showtopic=643084

[razrabotka692]

Спасибо за ссылку. Почитаю обязательно.
Телефон чисто Китайский нонейм куплен на месте у китайца. В комплекте была только зарядка и флешка. С двумя прошивками. Инженерная с загрузчиком которую через QPST прошивают. И обычная андройд 7.1 для fastboot. Процессор вероятно Qualcomm sdm 635 или 630.
Отключить хочу что бы поставить туда нормальный AOSP, а не то чудо что там стоит сейчас. Ну и гапсы всякие тоже хочется. Но из за включённого SBL шить что то кроме того что дали не получается. Вероятно подписи и ключи о которых вы говорили.