ASUS ZC451TG с подписанным бутом - можно ли менять ему процессор и прошивать файлами от другого такого же тела?

[Radiotrance]

Пара общих вопросов по телам с подписанным бутом дабы понимать, что с ними можно делать, а что нет.

Пришел ASUS ZC451TG, включался, сыпало изображение при изгибе. Перекатал, но в процессе поставил новый проц с Алиэкспресса (MT6580A). Тело перестало включаться, при этом прелоадер загружается и запускается:

купите доступ для просмотра контента

А если забутить его через тестпоинт, нормально определяется и оперативка, и флешка.

купите доступ для просмотра контента

То есть железо вроде бы рабочее. Однако тело труп, фастбута тоже нет.
Видел на форуме фразу от JayDi про криптование подписанных разделов под процессор. Получается, сменив процессор мы нарушим подписи и тело перестанет включаться. Это как-то дико, поэтому разрешите спросить:

1. Менять процы таким аппаратам нельзя? Требуется вернуть в тело именно тот проц, какой в нем стоял? Или я просто чего-то задел и надо копать железо дальше?
2. Лить прошивку, считанную с такого же тела через CM2MTK, можно? Через тестпоинт прошивка возможна, но выводится предупреждение "стой, убьешь тело".
3. Если п.1 верен, есть ли варианты восстановить работу тела с новым процом?

Спасибо.

 

[JayDi]

1. Нет
2. Нет, не изменится ничего. Не включится.
3. Есть. Пока на полку положить. Либо искать заводскую подписанную.

Я сча этот девайс могу в любом состоянии запустить, но модем сволочь, падает X)

 

[Radiotrance]

По п.1 можно чуть подробнее?

Подписанные разделы привязаны к серийному номеру проца?
Менять проц нельзя?
Если сменил - что изменит "заводская подписанная", ведь надо будет пересчитать подписи все равно. И как она выглядит? Просто для флештула прошивка есть.

и давай хоть без модема запустим, железо проверить. что для этого нужно?

 

[JayDi]

Подписи пересчитываются при прошивке "для флэштула", именно не слитой.

 

[Radiotrance]

Так наызваемый Rework-Secro? Его не попадалось.

Там в первом пункте было высказано сразу три вопроса, краткий ответ "нет" малость неясен.
1. Содержимое подписанных разделов хешируется, используя в качестве аргумента хеш-функции серийник процессора?
2. Результат шифруется закрытым ключом Асуса и записывается в раздел sec_ro?
3. Прелоадер и модем при старте высчитывают хеш самостоятельно, сверяют его с записанным в sec_ro, если не совпадает - не запускаются?

Все верно?
Таким образом, процессоры на подписанных телах менять нельзя?? (самый важный вопрос )

 

[JayDi]

Можно. После достаточно ПРОСТО ПРОШИТЬ ЗАВОДСКОЙ ПРОШИВКОЙ. Не rework, пофигу, лишь бы все регионы были подписаны.

 

[TPS7900]

генерируется release key разработчиком, затем с помощью него подписываются блоки прошивки, проц никаким боком там не привязывается

купите доступ для просмотра контента

 

[Radiotrance]

купите доступ для просмотра контента

А если заводской прошивки нет - тело после замены проца не включится? Или должно включаться в любом случае но не будет, например, модема?

 

[JayDi]

купите доступ для просмотра контента

Вообще - не включится, судя по вендорским вариациям. Обычные не разбирал.
Сделать init preloader этим :

купите доступ для просмотра контента

, подключать зажав обе громкости кнопки. Включится после или нет?

купите доступ для просмотра контента

Естественно, это часть сдк для юзеров.
При записи прошивки все самое интересное происходит.

 

[Radiotrance]

Я тело уже завел каким-то прелоадером. Модема нет, как ты и говорил. IMEI неверные, Baseband Unknown, прописывание NVRAM не помогает.

Купил донора с рабочей платой. Как придет - солью с обоих фуллы / прошивки, проверю как тело поведет себя с чужими кусками прошивок.

 

[JayDi]

Сдохнет/не включится. Можно не дергаться

 

[Radiotrance]

А вот как сдохнет, запишу твой прелоадер.

 

[JayDi]

Он перестанет проверять ключи, но BB упадет X)

 

[Radiotrance]

Так что, после замены процессора - пока нет вариантов поднять?

 

[region_04_russia]

а emmc ему менять можно? если даже сдохла

 

[GreyAmega]

купите доступ для просмотра контента

А от перестановки слагаемых разве что то меняется?

 

[Radiotrance]

Как прелоадер связан с модемом, кстати? Не только на Asus'е такое.
Alcatel, например, тоже не поднимает модем с чужим прелоадером, хотя никакого Secure Boot там нет. Просто IMEI берется из OTP внутри флешки.
С чужим прелоадером ни модема, ни имея.

Всегда думал, что задача прелоадера - инициализировать память и по-минимуму обвязку и передать управление дальше. Ну, подписи проверить у того, кому управление передает, да по USB посторонних не пускать.

А модем тут при чем?

 

[TPS7900]

купите доступ для просмотра контента

он еще и с безопасной средой работает (RPMB/TEE) ключ для rpmb генерирует именно preloader, при каждом новом запуске устройства

купите доступ для просмотра контента

он напрямую с ним не работает, зато работает с SEC_RO, этого более чем достаточно