ايزي دامپ

سکرت کی همون rpmb key هست در اینجا برای ما @easydump @edumps

برای جلوگیری از این مشکل از مکانیزم (Hashed Message Authentication Code (HMAC استفاده می شود. که در آن برای تولید hash علاوه بر دیتا بسته از یک secret key نیز استفاده می شود. این secret key را فقط دو طرف ارتباط دارند در نتیجه مهاجم این secret key را ندارد و اگر بین راه مهاجم تغییر روی بسته ایجاد کند و برای آن یک hash تولید کند مطمئنا در مقصد نتیجه hash ها یکسان نخواهد بود چون مهاجم secret key را برای تولید Hash ندارد.

رای جلوگیری از این مشکل از مکانیزم (Hashed Message Authentication Code (HMAC استفاده می شود. که در آن برای تولید hash علاوه بر دیتا بسته از یک secret key نیز استفاده می شود. این secret key را فقط دو طرف ارتباط دارند در نتیجه مهاجم این secret key را ندارد و اگر بین راه مهاجم تغییر روی بسته ایجاد کند و برای آن یک hash تولید کند مطمئنا در مقصد نتیجه hash ها یکسان نخواهد بود چون مهاجم secret key را برای تولید Hash ندارد.

حالا ما علاوه بر SHA 256 - HMAC رو هم داریم حالا HMAC چیه ؟ به صورت ساده شخص کرک کننده میتونه بسته تغییرات مورد نظر خود را ایجاد و سپس اقدام به تولید hash برای این دیتا بکند و سپس این hash را جایگزین hash اصلی کند به این ترتیب در مقصد hash تولید شده توسط گیرنده برای دیتا با hash ارسالی یکسان خواهد بود و متوجه تغییر بسته نخواهند شد. ادامه در پیام بعدی

خب یک توضیحی در مورد SHA 256 : SHA-256 نیز مانند دیگر توابع هش، ورودی با هر طول دلخواه را پذیرفته و یک خروجی با طول ثابت ایجاد می‌کند. مهم نیست که ورودی تنها یک کلمه باشد، یا یک جمله، و یا حتی یک صفحه از یک کتاب؛ خروجی یک الگوریتم هش مانند SHA-256 همواره طولی یکسان خواهد داشت. برای الگوریتم SHA-256، این طول برابر ۲۵۶ بیت، یا ۳۲ بایت است، که به شکل ۶۴ کاراکتر حرفی-رقمی نشان داده می‌شود. تمام خروجی‌ها کاملاً تصادفی بوده و هیچ نشانی از ورودی‌ای که آنها را به وجود آورده است در خود ندارند. از دیگر ویژگی‌های SHA-256 قطعی بودن (وارد کردن ورودی یکسان همواره خروجی یکسان خواهد داشت) و یک‌طرفه بودن تابع آن است. هیچ راهی برای مهندسی معکوس یک ورودی با در دست داشتن خروجی آن وجود ندارد.

جهت درک بیشتر رید و رایت rpmb @easydump @edumps

Typically, before any access (e.g. read or write) to RPMB partition, a RPMB authentication key must be programmed into RPMB controller in eMMC/UFS or NVMe device. Note that this key must only be programmed once (at least according to the RPMB specification), and in the programming command/request, the RPMB key must be sent with cleartext, hence it normally should be provisioned in a safe environment (e.g. the factory manufacturing line, or the trusted firmware environment in the field after eMMC/UFS/NVMe is replaced with a new one). After programming, this RPMB key should also be well protected, so typically RPMB usage should come with a TEE (trusted execution environment), like OP-TEE, Google Android Trusty or here for x86 Intel platform. However, such TEE environment normally doesn't have RPMB driver, but it has the RPMB key, and keeps this key safe inside the TEE (or secure world) for protection, while the RPMB driver itself should be in normal non-secure world like Linux . Then, take writing access to RPMB as an example, TEE will use the RPMB key to sign the RPMB data, and send RPMB data together with the HMAC-SHA256 authentication signature (MAC) to Linux over IPC (between secure world TEE and non-secure world Linux), the Linux kernel driver is responsible for sending that piece of data (aka RPMB frame) together to RPMB physical device for authentication write. As for REPLAY protection, it can be achieved like these for read/write access: Storage controller H/W built-in monotonic Write Counter is used for replay-protection on WRITE access, whenever an authenticated write is successful, the H/W write counter gets increased by 1, (initially it is zero), so any replayed write access will be rejected because the write counter can never be decreased. This can ensure the data freshness, however, once the counter reaches its max value (32-bit), any write access will be denied (it means that the RPMB will be a read-only storage); While the Software generated Random Number (nonce) is used for replay-protection on READ access, because on read access, the software in TEE is responsible for authenticating the data and verifying its freshness, it must never use the same nonce or a poor random number generator to generate nonce to prevent data replay for read access.

خواندن RPMB KEY توسط CM2 و رایت توسط Easy Jtag نکته : فعلا فقط برای MTK نکته : خواندن Rpmb key با ابزار های دیگه هم برای MTK ممکن هست نکته : اینکار توسط USB و از روی دستگاه انجام میشه نه توسط پروگرامر هارد نکته : برای رایت با مدوسا هم از اموزشی که چند پیام بالاتر قرار گرفته استفاده کنید @easydump @edumps

🛎HFZ Activatore Premium V3.0🛎 ♨️The first in the world♨️ News: 🔰Suppoered IPads 6th+Ipad7 th 🔰 ( hello iOS 15 Without Dcsd ) -Passcode Bypasss ipads 7+ipads 6 - One click Changed SN 🚀 iCloud Bypass iOS 15 Activation Lock Screen (NO JAILBREAK) Without DCSD Cable/MagicoCable/iRepairP10/DiagBox 🚀 ✅Changes : -IPads 6th / ipad 7 (without DCSD ADDED) -iPhone SE ( WITHOUT DCSD ADDED) -Auto Changed SN Mode Added with Fast Checkm8 Exploit When Click on Without DCSD Button. -More Stable

جهت خرید دو باکس بالا با ایدی : @Salamatgsm

عزیزان صرفا هدف از نشر مطالب طرز فکر و نتیجه گیری های شخصی میباشد واگر نظر مخالفی دارید یا مطالب براتون قابل قبول نیست خودتون تحقیق بیشتر انجام بدید

شاید خاطرتون باشه نزدیک به 8تا 10 سال شاید هم پیشتر بحثی در مورد سیملاک دستگاه های SL3 نوکیا بود که وقتی خراب میشد به صورت نرم افزاری حالا یا به علت رایت PM اشتباه یا فایل اشتباه و این فایل خراب میشد ترمیم انجام پذیر نبود و البته ادعاهایی مبنی بر انجام اینکار وجود داشت که بعد هم با از میان رفتن نوکیا اون مبحث بدون راه حل از بین رفت دقیقا یه چیزی شبیه به همین rpmb key فعلی بود

عزیزان مطالب مربوط به rpmb که با زبان اصلی قرار گرفته با گوگل ترنسلیت برگردان فارسی نکنید و سعی کنید درکش کنید چون اصلا ترجمه درستی بهتون نمیده

یک مطلب جالبی چندسال پیش در مورد ادعای ufi مبنی بر انجام اینکار بود گه حسابی باکس هاشو فروخت و بعد هم یواش یواش از دور خارج شد در حال حاضر هم ظاهرا در مورد ufs 3به بعد شکست خورده پروژه ufi حواستون باشه اطلاعاتی که می

جواب چند روز پیش ساپورت مدوسا به خواندن rpmb key و بعد از ابدیت جدید مدوسا در مورد خواندن rpmb

جواب چند روز پیش ساپورت مدوسا به خواندن rpmb key و بعد از ابدیت این باکس مربوط به خواندن rpmb

مطالب بالا و مطالبی که بنده خدمت شما عرض کردم رو مطالعه کنید و نظر تخصصی ارائه بدید که همه استفاده کنیم

تا این لحظه که صحبت میکنیم هیچ ابزاری توانایی خواندن یا دیکد کردن rpmb key رایت شده را از روی سی پی یو روی هارد یا حتی مستقیم از خود سی پی یو نداره @easydump @edumps

تا این لحظه که صحبت میکنیم هیچ ابزاری توانایی خواندن یا ریکد کردن rpmb key رایت شده را از روی سی پی یو روی هارد یا حتی مستقیم از خود سی پی یو نداره @easydump @edumps