Oxygen Forensic Detective успешное применение

  • Автор темы Автор темы Z-UNLOCK.com Z-UNLOCK.com
  • Дата начала Дата начала
Добро пожаловать! Вас пригласил programmist26 присоединиться к нашему сообществу. Пожалуйста, нажмите сюда зарегистрироваться.
Highlights Only
Samsung A032F (SC9863A) - успешно вычитан графический ключ.
Фулл и json.keys считывал самим Oxygen (модель A032F есть в списках, коннект только через TP)
Версия Oxygen 18.0.0.100
 
Blackview BV7100 Андроид 13 Пароль 6 знаков.. Успех..
Вычитывал дамп с помощью Mobiledit и пробовал сначала им(ради интереса:)), но тот не справился(выдал ошибку расшифровки ключей).. Окси вычитал ключи и разблокировал за 3 минуты(Keydiver).. Использовал дамп от Mobiledit..
 
Tecno Pova 6 Neo LI6 процессор G99
прошивка Android 14 от
купите доступ для просмотра контента
, свежий патч не пробовал,подцепит ,нет, в будущем проверим.
Успешно вычитан графический пароль
дамп сливал сам оксиген ,ушло часа два на слив и подбор 2 минуты
комп: Проц intel i9 9900K GPU GTX 1660 Super
⚡️ Поддержка новых процессоров:
📱 MediaTek MT6789 — Helio G99
📱 MediaTek MT8781 — Helio G99 (планшеты)
📱 MediaTek MT6886 — Helio G95
📱 MediaTek MT6983 — Dimensity 8100
📱 MediaTek MT6985 — Dimensity 9000
📱 MediaTek MT6895 — Dimensity 1200
версия оксиген 18.3
 
Infinix Hot 30 Play 13 Android 23.05.2025 Протокол V5 Режим чтения Preloader
Успех..Чуть больше часа на вычитывание дампа(Пандора) и 2 минуты на подбор пароля через Keydiver..
Oxygen 18.3 местная от https://t.me/unlockws
Итог: из опытов стало понятно что Brom или Preloader значения не имеют...Значение имеет версия андроида(не факт) и протокола(100% факт) и с версией протокола V6 окси пока дружить не научили...Видимо метод шифрования изменили..
 
BLACK FOX B9 (BMM441A) SC9832E Android 10 (20.07.2023).
Пароль не стоял, но все данные из дампа изъяты успешно (модель есть в списках, OXY 18.3)
 
Product Name : RMX3941 RU
Product Board : k69v1_64
Market Name : Realme C75
Build Date : Thu Jan 8 16:48:39 CST 2026
Security Patch : 2026-01-01
Version Release : Android 15

MediaTek Helio G92 Max (модификация MT6768 - ноябрь 2024г).

Графический ключ - успешно


купите доступ для просмотра контента
 
Xiaomi Redmi 10 (2022) 22011119UY - MediaTek Helio G88 (MT6769H)
Android 13, пароль не стоял, аппарат висел на заставке. Данные вытянуты успешно.
Изначально решил потестить MobilEdit, дамп считался отлично, но ключи не смог (fail).
В итоге дамп оставил от Мобилэдита, а ключи и распаковка котиков через OXY 18.3
 

Вложения

Redmi A3 MediaTek Helio G36 наконеееееееец то
на последнем патче, brom-a нет, успешно побеждён, работал в связке pandora+ ISP jtag + генерация ключей по логу.
Просто с пандорой считанный дамп и генерация ключей по логу результатов не дало
для чего в работе было isp кто догадается? ))
 
так же удачно разблокирован Redmi 14c на последнем патче, всем известно что пока есть коннект с авторкой. Но оттуда мало информации что сможешь вытянуть и rpmb
хрен считаешь. Поэтому подключаем тяжёлую артиллерию
по isp считываем полный dump+rpmb обязательно, далее из куска лога пандоры формируем ключи, видим что не полный лог и с ошибкой DA. В нашем случае главное вытащить ME_ID, остальное всё херня. Ну а далее всё по накатанной. скармливаем в кислород, и брутим пароль
это не фейк, проверяйте, и будете удивлены ) Пользуйтесь ))
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
 
Последнее редактирование:
ну что родня погнали дальше ))
Tecno Spark 20C (модель BG7n) последний патч, нет brom, тестпоинты отключены, при подключении шнурка не определяется подключение как прелодер, невозможно ничего сделать, как снос frp по мета )) сразу начинает включаться тел, тока работает meta mode при зажатом +-
И всё таки после долгих раздумий эксперимент удался )))
снимаем накопитель, isp нет, поэтому не балуемся с температурой, считываем full dump, далее при снятом накопителе вставляем usb кабель, телефон сразу падает в mtk usb port, и это то что нам нужно )) далее цепляем к пандоре, cm2, не важно любой мтк продукт, по логу ниже нам нужно вытащить ME_ID = процессора, остальное не так уж и важно, проверено.
Что мы делаем ниже с этим логом, формируем по нему ключи, не нужно объяснять как, думаю )) далее по накатанной, скармливаем в оксиген, брутим пароль... и Гот-OFF
Не благодарите, пользуйтесь, ато я смотрю нет вообще тем с брутом по isp, jtag итд )

купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
 
russia_04_region сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Это в основном потому что большинство ждет однокнопочных решений... А тут мало того что копаться нужно-так еще и ЖТАГ БОКСЫ и другой софт нужен...время тоже...а нужно одной кнопкой без вложений и желательно-вчера...:)
 
Последнее редактирование:
Смотря какие задачи поставлены…
для быстрого слива дампа через колодку - снимать память.
Если цель загнать проц в аварийный режим, конечно не стоит рисковать убить память, отруби у неё питание, будет mtk usb port ( создай аварию осознано сам)
Но речь то идет о комплексной задаче, по этому russia_04_region выложил комплексное решение - и все по делу.
 
Последнее редактирование:
Последнее редактирование:
Да кто в наше время без него работает? И при такой температуре, 200 на 230 - все снимается без перегрева микросхем.
На счет аварийного порта сделал предположение, будет такой на руках - посмотрю.
 
Для ответа нужно войти/зарегистрироваться

Похожие темы

Назад
Верх Низ