SCX-3405 V3.00.02.00 понижение версии

Бытовая электроника / Принтеры, сканеры, МФУ - бытовая электроника
Administrator
918
30-04-2018, 21:32
0

Итак, Гнусмас в очередной раз усилила шифрование прошивок, и выпустила новые версии вида VX.XX.02.XX. На прошлой неделе мне уже попался новый аппарат от поставщика с такой гадостью.

Теперь зашифровано не только ядро, но и загрузчик, и дамп из файла уже не получится сделать. Кроме того, добавлена контрольная сумма, правда, алгоритм стандартный — CRC32. Еще одна радость: режим дебага обрезан по самые яйца, оставлена только команда fl. И, самое главное, добавлена проверка корректности цифровой подписи ECDSA.

Исходя из всего вышесказанного, делаем вывод: понижение до версии V3.00.01.19 — единственный рабочий вариант. Подобрать ключ для подписи нереально, то есть прошивок на версии 02.xx не будет НИКОГДА! (если ключ не утечет случайно )

Нам понадобится:

Программатор для прошивки SPI FLASH (о нем подробнее в конце статьи)
Паяльная станция с феном
Пинцет
HEX-редактор
Оригинальная прошивка, на которую будем понижать

Приступим:

Кладем аппарат на бок, вверх той стороной, с которой вставляется USB-кабель

2. Снимаем крышку

3. Отсоединяем провода и шлейфы, снимаем MAIN BOARD

4. Вот она

5. Переворачиваем, на обратной стороне находится восьминогая флешка, она-то нам и нужна

6. С помощью паяльной станции и пинцета снимаем флешку

7. Вставляем в переходник

8. А переходник — в программатор

9. Настраиваем программатор на работу с микросхемой

10.У меня оказалась GD25Q32, но может быть и W25Q32 или другие совместимые spi-flash

11. Считываем и на всякий случай сохраняем дамп

12. Теперь подготовим дамп 19 версии. Для этого открываем полный файл прошивки (брать здесь: http://www.korotron-online.net/OriginalFirmware , а не на сайте самсуга, это важно!) и удаляем заголовок, т.е. первые 120 байт (0x78 в HEX-формате)

13. Сохраняем файл и открываем его программатором, записываем дамп на флешку

14. Впаиваем флешку, возвращаем плату на место

15. Печатаем отчет

Вот и всё, ничего сложного, если есть инструмент, работы на 10-15 минут.

Теперь о программаторе. Сразу говорю, схема для PonyProg не подойдёт! Нужна поддержка SPI FLASH, а он умеет только SPI EEPROM.

Таким способом можно унизить все аппараты на которых установлены флешки серии 25Q:

SCX-3405, SCX-3405W, SCX-3405F, SCX-3405FW, SCX-4650N, SCX-4655FN, ML-2165W, CLP-365, CLP-365W и подобные

Готовые дампы:

SCX-3400/3405/3407 Вы не можете скачивать файлы с нашего сервера
SCX-3405W Вы не можете скачивать файлы с нашего сервера
SCX-3405F/3400F Вы не можете скачивать файлы с нашего сервера
SCX-4650N Вы не можете скачивать файлы с нашего сервера
SCX-472x 1) Вы не можете скачивать файлы с нашего сервера 2) Вы не можете скачивать файлы с нашего сервера
ML-2165W Вы не можете скачивать файлы с нашего сервера
CLP-360/365 - нет файла
CLP-360W/365W Вы не можете скачивать файлы с нашего сервера