Держите нас в курсе
-
Скачивание файлов платно! Купить Доступ
Oxygen Forensic Detective общие вопросы Обсуждения
- Автор темы volvo
- Дата начала
Добро пожаловать! Вас пригласил pisces2 присоединиться к нашему сообществу. Пожалуйста, нажмите сюда зарегистрироваться.
Не работает, и к процу подпаивался, эти шины садил на землю не работает. На redmi a3 память снял процессор вообще не определяется
Значит ищем другие пути генерации ключей или ждём появления поддержки протоколов в самой OXY...
В теме успешное применение уже выкладывали брутфорс на G99 с версией андроид 13 (ключи и дамп сделаны в режиме Preloader)...
Ключи снять можно ТОЛЬКО С ПОДКЛЮЧЕННОГО ПРОЦА , а без них даже с фуллом ничего не расшифруется... На 17.1 ни разу не получилось..На 18.3 еще не попадался..
Через edl не понял как зацепить. Есть вообще такая возможность?
Никак для считывания ключей..Для чтения/записи прошивки-авторизация..а для вычитывания ключей никак...Пробовать искать лоадер под эту модель...Нету в окси эмуляции сервера для обхода авторизации сяоми..и не будет никогда имхо...А заявлено там много чего-НО обратите внимание на версии андроида поддерживаемые..(9-10 будет указано в описании)
В OXY 18.3 тоже самое. У всех телефонов с этим процем SDM662 даже пометки нет работы с ним через EDL, только у Redmi 9T и то, только с красным крестиком.
Последнее редактирование:
Проблема в том, что ты создаешь новую атаку в keydiver и указываешь keys.json. После запуска программы нужно сделать импорт дампа и указать device.ewc, тогда он предложит ввести пароль или начать подбор.
Зачем давать совет если не понимаешь в чём у smit7777 проблема.
Так прекрасно понимаю в чем проблема. Я точно так же, как он, открывал keydiver, выбирал keys.json из слитого дампа и точно так же, как и он получал ошибку инвалид json.
Было дело)) Наверно все в первый раз так делали, предполагали, что задачу для аттаки нужно задавать вручную.
Кстати, я уже писал, что в прошлогодней версии OXY 18.0.0.1 был глюк с модулем KeyDiver - если его случайно запустить и потом закрыть, то при считывании дампа и ключей (или подсовывании) он уже не запускался автоматически, что вводило в заблуждение о невозможности брутфорса, приходилось полностью перезагружать комп (закрытие программы не помогало). Наверно это из-за особенностей ломанной версии или винды, хз.. На всякий случай я его вообще не запускаю.
russia_04_region
Изгнанный из рая, горящий в собственном аду
всем привет семья, кто имел удачный опыт в плане брута, буквы+цифры, возможно символы. Мне кажется это практически не реально
Вижу ты по доброму но все молчат..
Я имел удачный опыт, НО это было очень давно и тогда я создавал словарь вручную и комп работал больше недели и то при условии что там было 6 цифр+одна или две буквы-я уже не помню.. считаю это дело неблагодарным и нерентабельным...Люди думают что нам там надо пару кнопок нажать и ждут результат, а здесь его шанс 1 к 1000000 примерно...
А50 и А51 напрямую зависят от версии патча безопасности..Если после 2022г прошивка, то маловероятно..Я бы больше на Mobiledit надеялся..
С новыми MTK телефонами (с их закрытыми BROM режимами, серверной аутентификацией или новыми патчами безопасности) всё печально, тем-более поддержки Mediatek Dimensity 8400 ultra в OXY пока нет и даже если появится, то маловероятно, что можно будет корректно считать ключи.
Пролистал внимательно всю тему про успешное применение.
Вижу, что никто ещё не отписался про старый популярный проц MT6739 (Honor 7A, Y5 Lite, Samsung A013F/A022F/M013F Nokia 1 Plus, Moto E6, Alcatel 1/1X LG K8+/K20 и всякие BlackView Doodge Leago Itel 2019-ого года выпуска).
Пациент Lenovo A5 (L18021) на 8.0.1 Андроиде, весь ушатанный, с вырванным коннектором дисплея. Смог подпаяться к пятакам USB и законнектить (присутствуют оба режима - Preloader и BROM).
В OXY 18.3 есть эта модель, в режиме BROM успешно считывает и дамп 16Гб и ключи, появляется искомое окно для ввода пароля или начала брутфорса, но при передачи задачи в KeyDiver -он запускается, думает и выдаёт ошибку.
MobilEdit считывает дамп, но при считывании ключей выдаёт ошибку (read hardwarekeys failed)
CM2MT2 считывает и дамп и ключи, но значения ключей со считанными через OXY сильно разняться, в CM2MT2 отсутствуют многие поля , в т.ч. RPMB и TEE, возможно из-за работы в режиме PRELOADER.
Pandora успешно вычитывает дамп, но ключи, созданные из лога пандоры через MTK key generator тоже отличаются от считанных в OXY.
Перебрал всевозможные подстановки значений ключей, всёравно получаю ошибку в KeyDiver.
Решил снова считать дамп и ключи через OXY, предварительно перезагрузив комп - естественно ничего не изменилось, но решил проверить новые считанные ключи со старыми считанными OXY - и они снова отличаются и даже все строки поменялись местами, ощущение, что OXY создаёт значения ключей непоследовательно, как-то наобум..
Забросить затею или пробовать на какой-нибудь старой OXY? Или можно подсунуть в MobilEdit стороние ключи с дампом? Просто не до конца ещё разобрался с функционалом софта Мобилэдита.
Вижу, что никто ещё не отписался про старый популярный проц MT6739 (Honor 7A, Y5 Lite, Samsung A013F/A022F/M013F Nokia 1 Plus, Moto E6, Alcatel 1/1X LG K8+/K20 и всякие BlackView Doodge Leago Itel 2019-ого года выпуска).
Пациент Lenovo A5 (L18021) на 8.0.1 Андроиде, весь ушатанный, с вырванным коннектором дисплея. Смог подпаяться к пятакам USB и законнектить (присутствуют оба режима - Preloader и BROM).
В OXY 18.3 есть эта модель, в режиме BROM успешно считывает и дамп 16Гб и ключи, появляется искомое окно для ввода пароля или начала брутфорса, но при передачи задачи в KeyDiver -он запускается, думает и выдаёт ошибку.
MobilEdit считывает дамп, но при считывании ключей выдаёт ошибку (read hardwarekeys failed)
CM2MT2 считывает и дамп и ключи, но значения ключей со считанными через OXY сильно разняться, в CM2MT2 отсутствуют многие поля , в т.ч. RPMB и TEE, возможно из-за работы в режиме PRELOADER.
Pandora успешно вычитывает дамп, но ключи, созданные из лога пандоры через MTK key generator тоже отличаются от считанных в OXY.
Перебрал всевозможные подстановки значений ключей, всёравно получаю ошибку в KeyDiver.
Решил снова считать дамп и ключи через OXY, предварительно перезагрузив комп - естественно ничего не изменилось, но решил проверить новые считанные ключи со старыми считанными OXY - и они снова отличаются и даже все строки поменялись местами, ощущение, что OXY создаёт значения ключей непоследовательно, как-то наобум..
Забросить затею или пробовать на какой-нибудь старой OXY? Или можно подсунуть в MobilEdit стороние ключи с дампом? Просто не до конца ещё разобрался с функционалом софта Мобилэдита.
Доброго времени суток.
Пациент : Infinix Note 30 Pro (G99)
Успешно вычитан дамп в окси, так же ключи.
Брут не начался, просто извлечение.
Пробовал Дамп от CM2 , так же от пандоры - не подхватывает окси. Сейчас Химера сливает
Ключи сравнил от CM и окси - одинаковые.
Может есть идеи ?
Пациент : Infinix Note 30 Pro (G99)
Успешно вычитан дамп в окси, так же ключи.
Брут не начался, просто извлечение.
Пробовал Дамп от CM2 , так же от пандоры - не подхватывает окси. Сейчас Химера сливает
Ключи сравнил от CM и окси - одинаковые.
Может есть идеи ?
Скрины, я так отдавал =) НИКАК
Переписки прорамма тоже показывает? и как вообще сохранить то что он считал?
ДА закрыли download mode
Пока 100% возврат..В новых версиях если включен пароль экрана-автоматически выключается Download mode...
Если выключить защиту-ДМ появляется..Так что не закрыли ДМ, а закрыли еще одну лазейку...
Верно, ведь после вайпа ДМ появится.
Правильно, ведь после вайпа защита будет отключена...
Infinix note 30 pro(helio G99)
Ребят поковырявшись немного в логе, после экстракта userdata нашел интересную запись:
[MTKExtractor::extractVendorSpecificKeys] [Warning] Samsung TEEGRIS key derivation failed. Device not supported
остальные ключи извлечены.
Поплавал не много на просторах интернета нашел пару статеек - это и есть, ключ какой нам нужен для расшифровки данных.
Следует, что пока нет эксплойта , Ждем обновлений OFE (
Ребят поковырявшись немного в логе, после экстракта userdata нашел интересную запись:
[MTKExtractor::extractVendorSpecificKeys] [Warning] Samsung TEEGRIS key derivation failed. Device not supported
остальные ключи извлечены.
Поплавал не много на просторах интернета нашел пару статеек - это и есть, ключ какой нам нужен для расшифровки данных.
Следует, что пока нет эксплойта , Ждем обновлений OFE (
Скорее всего так и есть, ждём, надеемся..
У вас OXY вычитывал дамп/ключи в режиме BROM (тестпоинт/Mediatek USB Port) или PRELOADER ? И для общей информации - какой загрузчик выбирали?
С этими, недавно заявленными в OXY, процами что-то не всё гладко. Решающий фактор не совсем понятен - версия андроид/патч безопасности/версия загрузчика/кривосломанный софт...
В теме успешное применение выложены несколько отчётов со снятием пароля на G99 (MT6789).
Мне не повезло с двумя похожими аппаратами с закрытыми режимами БРОМ: OXY не коннектился никак (перепробовал все загрузчики), а вот дамп спокойно читают Pandora/CM2MT2, ключи через CM2MT2 , но в них отсутствуют поля RPMB/TEE и другие, которые здесь наверно используются - возможно загрузчик не может достучаться до области rpmb для чтения. Хотя на относительно старых моделях для создания ключей хватало значений из лога подключения (MEID/SOCID)
На infinix, brom закрыт, брал его же загрузчик, там есть выбор, da_infinix. Коннектился телефон не сразу .я подключал зажимая кнопки громкости, были сразу обрывы. Потом ,просто поисоединил кабель и пошёл
процесс. Завтра посмотрю ещё раз полный лог, там что-то было ещё с Metadata. Сразу отпишусь
В OXY, если ваш дамп расшифровался полностью, то нужную переписку клиенту можно отдать в pdf формате - там много вариантов как экспортировать и сколько - или весь чат с контентом или текстовая версия и тд.
Лично я не пробовал переносить всю папку с базой, путь /Data/media/0/Android/Media/WhatsApp/Database , попробуй, может она не зашифрована и прокатит..
Все клиентские файлы контента (фото/видео) хранятся в папке /Data/media/0/
Телефонная книга, точнее её база данных находится в /Data/data/com.android.providers.contacts/databases/contacts2.db - в моём случае база была огромная, почти под гигабайт, никакие бесплатные конвертеры (+ онлайн конвертер GSMRecovery) под vcf не смогли её сконвертить . Смог сконвертировать только через старый добрый плагин от z3xJTAG - EasyJTAG Plus. Если не получится, присылай, сконвертирую. Делал это для удобства, чтоб закинуть готовый файл vcf в новый телефон и его восстановить, так как клиент не смог вспомнить свой аккаунт/пароль гугл, а OXY не смогла расшифровать пароль от учётки гугла, хотя до этого делал redmi Note 10s и там все пароли от учёток были расшифрованы.
Картинки прикрепляю.
Вложения
Последнее редактирование:
