winlock.er

заменка матрыжко будет скора

он с другой сферы пришел

Новый секретный одмен в канале

моя фирменная гейская проходочка 💪💪💪💪

эу лахи хотите заменко ип матрыжко ? (Без мода за это пиздите @HAPEKAHUE он не захотел его делать а мне лень)

Если шо, наш фикс слайдов готов почти чт, там буквально одну сигнатуру ещё найти и все, но чёт вы ахуели я вам и так дохуя всего кинул, на продажу мб пойдет

Говно-фикс слайдов от лолза киньте в лс, мб до сурсов разберем

кто там плакал насчёт стрельбы ?)) хотим адрес для того чтоб убрать нахуй эту хуйню и опять слайдами хуярит

крч ебать вот вам постик небольшой про говно-селф-интегрити проверка не одна функция, а ТРИ копии одного и того же верификатора (пакер обожает дублировать, на всякий пожарный видимо). у каждой копии два чек-сайта: фазы на 0x16 и 0x12 раундов. логика раунда такая: madd x25, x9, x22, x7 это адрес записи с проверяемым диапазоном ldp x12, x21, [x25 тянем оттуда адрес и длину байтов дальше цикл по 32 байта сразу: ldp, madd, ror #33, перемножение через x14/x11/x16. по сути вайловский хеш но свой, константы запечены в каждую копию свои в конце микс: eor x9, x9, lsr #29, mul, eor lsr #32 и вишенка: cmp x25, x9. сходится, отлично. не сходится, b.ne улетает на обработчик и всё, приехали Ну вот эта сигнатура ебанная f7 03 15 aa f8 03 0c aa ; mov x23, x21 ; mov x24, x12 это прямо внутри хеш-цикла, ориентир удобный, но патчить по ней не стоит: дальше идёт та самая пара после микс-хвоста, cmp x25, x9 это слово 0xEB09033F, следом b.ne с маской 0xFF00001F и значением 0x54000001. вот по этой паре и качу. где эта залупня и скок их? их 8: - в дампе очищенном - 0x149F684 и 0x149F934 в outer, 0x41DCD684 и 0x41DCD934 в relocated - пакованный бинарь: те же 0x149F684 и 0x149F934, плюс ещё 0x2CEF684 и 0x2CEF934, там открытые копии в блобе ну и ебать вот и сам обход каждая ветка b.ne перезаписывается в nop, слово 0xD503201F. всё. поток на промахе хеша просто идёт дальше по pass-пути, раунд засчитывается, проверка молчит. мелочь: у копий константы смешивания разные (типа 0x783E против 0x283E), поэтому скан сделан по слову cmp x25, x9, а не по хеш-константам, иначе половину копий пропустил бы и потом недоумевал почему всё ещё палится.

даун?

на 90 процентов очистил декрипт от новой проты на cweapon скоро обнова будет файлика когда решу что с self-integrity Делать

Привет всем! Вот туториал по темп-руту на KMI Android 14 (ядро 6.1). ВАЖНО: У ВАС ДОЛЖНО БЫТЬ ОБНОВЛЕНИЕ ЯДРА ДО ВЕРСИИ 6.1.175. Вся линейка версий выше этой не поддерживается, и темп-рут НЕВОЗМОЖЕН. Итак, начинаем. Для начала качаем с GitHub GhostLock. После этого качаем KernelSU (он нужен для управления временным рутом, это что-то вроде Magisk, но для темп-рута). Шаг второй: вы должны скачать и активировать Shizuku. После активации выдайте разрешения в Shizuku на GhostLock. ТРЕТИЙ ШАГ (ВАЖНЫЙ): если устройство не определилось автоматически в GhostLock, вам нужна ссылка на официальную прошивку вашего телефона (Recovery ROM, zip). Копируете ссылку на ПРЯМУЮ УСТАНОВКУ и в главном меню GhostLock нажимаете «Load Profile» и «OTA Link», после чего вставляете ссылку туда и ждете 30–60 секунд. Четвертый шаг: в главном меню нажимаете Run via Shizuku, и только после этого нажимаете Run, затем ждете пару секунд. ЧТО ДЕЛАТЬ, ЕСЛИ РУТ НЕ ПОСТАВИЛСЯ И ТЕЛЕФОН ПРОСТО ПЕРЕЗАГРУЗИЛСЯ? Вам нужно скачать оригинальный образ прошивки вашего телефона (FASTBOOT) и извлечь из него один файл vendor_boot.img. После этого снова нажмите «Load configuration» -> «Parse local image» и выберите файл vendor_boot.img. Подождите, пока импортируются офсеты. ДАННЫЙ СПОСОБ ПОДХОДИТ ДЛЯ ВСЕХ KMI С ПОДДЕРЖКОЙ Android 14 (ядро 6.1). Сделано с любовью - @dbgdetect

UPD: с cweapon проблемы, их обновили там thunk функций много в декрипте скоро пофикшу и кину вам фикс с остальными все норм

витя передает что скучает по вам ле