Oxygen Forensic Detective успешное применение

  • Автор темы Автор темы Z-UNLOCK.com
  • Дата начала Дата начала
Добро пожаловать! Вас пригласил Metafoxer присоединиться к нашему сообществу. Пожалуйста, нажмите сюда зарегистрироваться.
Highlights Only
Модель: CRT-LX1 HONOR X8a
Номер сборки: 8.0.0.171 (С185Е3R2P2)
Версия MagicOS 8.0
Версия Андроид 14
Патч безопасности 1декабря 2024г.
Процессор MediaTek Helio G88
Версия Oxygen Forensic 17.1
Успешная разблокировка без потери данных (графический пароль 7 знаков). Три часа на считывание дампа и минут 10-15 на подбор.
 
Redmi Note 11 Pro (2201116TG) - УСПЕШНО!!!
Вкратце говоря, мне дали телефон, я помучался и вычитал его, на следующий день в момент подбора хозяин связался со мной, говорит передумал, приехал и забрал, далее я - ну а чё делать интересно ведь, короче пароль подобран за какие то пару минут (1-3минут).
А вот что там за андроид, патч и т.п. я естественно не знаю, вот так то.....
 
Honor x8b,в программе есть ,но даже при подключении через тестпоинт не читается, окси 17.1.1

Samsung m20,oc 10,в программе есть говорит что делаете с 7-9 андроид и при чтение файл и все

Honor 6c pro ,8 андроид, окси 17.0.1 считал, пароль не читает ,но открыл весь дамп и дал сохранить то что нужно
 
Redmi note 10s ,не загружается в систему ,сняли дамп и зная граф ключ вычитали и достали данные. Oxy
 
Tecno Spark Go 2022 (kg5m) прошивка v419
Tecno Spark 10 (Ki5q)
Tecno Spark Go 2024 (BG6)
Tecno spark 8c
Techno spark 10c (KI5m)
Tecno Camon 18 (ch6n)
Techno Camon 18p (CH7n)
Tecno Camon 15 air (cd6)
Tecno Pova 2 (Le7n)
Tecno Pova Neo 2 (LG6n)
Infinix x6511 Infinix smart 6
Infinix Note 10 Pro (x695c)
infinix note 12
Infinix note 12 play (X6816D)
Infinix hot 30 (X6831)

Realme C2 (RMX1941)
Realme C21 (2021) RMX3201
Realme c21y RMX3261, RMX3262, RMX3263
Realme C25S (RMX3195)
Realme C30 (RMX3581)
Realme C31 (RMX3501)
Realme C33
Realme C35 RMX3511
Realme (RMX2156) narzo 30
Realme C51
Realme c53
Realme 8 (rmx3085)
realme 8i RMX3151
Realme note 50 (rmx3834)
Realme Narzo 30 (RMX2156)
Realme Note 50 (rmx3834)

Oppo A15 - Android 10
Oppo A15s (CPH2179)
Oppo A12 CPH 2083
Oppo A17k

Vivo Y91C (1820)
 
Xiaomi POCO M5s 8/256 - успешно код из 4 цифр.
Инфу считывал 3 часа, подбор кода 10 секунд.
Комп I7, hdd, видло GTX 650ti. 16 gb ddr3
Экспериментировал на другом аналогичном компе с i5 и без видеокарты - софт зависает или обрывается считывание.
Oxygen Version: 17.1.0.131
 
Realme c35. Rmx3511 (версию ведра и прошивки не чекал) Unisoc T616. 128гб вытягивал 4 часа. 5 знаков пин-код около 4 минут. Версия oxy 17.1. Успешно.
 
Realme Note 50 (RMX3834) 4\128GB Unisoc Tiger T612. Android 13
Графический пароль из 5 символов около 2 часов(Успешно)
 
HUAWEI Mate 20 Pro(LYA-L29) 6\128 Kirin 980. EMUI 12.0.0
Цифровой пароль из 6 цифр около 3-4 часов(Успешно)
 
Redmi 12C 14.0.30(TCVRUXM) Helio G85
13 Android, 5 цифр..Успех..
2 часа на снятие дампа(из-за сломанного разьема микроусб) и 5 минут на подбор
Версия OXY местная 17.0.131
 
в общем залетело старьё Honor 7a pro на цифровом пароле, на версии 17.3 всё считывается, но застревает на reading hardware keys (1-3) По логам из extraction не может вытянуть ключи, долго я его мучал, и безрезультатно, а винду ставить с нуля это глупо, Ладно думаю, хер с ним, на эту версию, откачу на 17.1, и произошло чудо, с пол пинка всё схавало, считало, и винда цела )))))
p.s только не понятно почему на 17.3 вырезан Passware, полезная штучка
 

Вложения

Redmi Note 10 5g. Граф. ключ 7 знаков..Около 3х часов на считывание и 5 мин на вычисление..Успешно.. Oxy 17.1
Product Manufacturer : Xiaomi
Product Model : M2103K19C
Product Name : camellia
Board Platform : mt6833
Build ID : SP1A.210812.016
Build Date : Wed Jun 28 12:06:32 UTC 2023
Display ID : TP1A.220624.014
Security Patch : 2023-06-01
Version SDK : 33
Version Release : 13
Version Codename : REL
Firmware Version : V14.0.5.0.TKSRUXM
 
Huawei P20 Lite
Kirin 659
Номер сборки: 9.1.0.410(C10E8R1P6)
Android 9
Пароль 6 цифр
Oxygen Forensic Detective 15.3.1

P.S. Oxygen 17.1 ни в какую не хотел подключаться, всё время Connecting Fail, да, в 15.3 хорошая штука Passware, после считывания ключей, сразу предлагает брутфорс.
 
Realme C51(RMX3830) 4\128 UNISOC TIGER 612. Android 14. Патч безопасности 1 апреля 2025
Цифровой пароль из 4 цифр около 3-4 часов(Успешно)
Oxygen 17.1
 
Product Brand: Realme C35, Unisoc Tiger T616
Product Model: RMX3511
Product Device: RE87BAL1
SW OTA Version: _00_20250523175152
SW Version: R.202505231816
Patch Level: SP1A.210812.016
Sec. Patch: 2025-05-01
Build Time: 23.05.2025 10:32:30
Product Info: ums9230_nico
SW: ums9230_nico_Natv-user 12 SP1A.210812.016 1209 release-keys
Firmware ID: UMS9230_realme_RMX3511_OSv13_SP1A.210812.016_ums9230_nico
Android ver: 13
Oxygen 17.1, полтора часа на скачивание дампа, 4х значначный Pin, время брута 25сек.
 
Redmi 9. 64гб..10 андроид. Без пароля,
После самопроизвольного выключения только Fastboot...
Успешное полное извлечение. 1ч20м на считывание и 30 минут на обработку..
Версия Окси 17.0.131
Product Brand : Redmi
Product Manufacturer : Xiaomi
Product Model : lancelot
Product Name : lancelot_ru
Product Device : lancelot
Product Board : lancelot
Board Platform : mt6768
Build ID : QP1A.190711.020
Build Date : Tue Jun 15 19:37:06 CST 2021
Display ID : build-20210615193230
Security Patch : 2021-06-01
Version SDK : 29
Version Release : 10
Version Codename : REL
Firmware Version : V12.0.4.0.QJCRUXM
Userdata FS Type : EXT4
MiAcc Find Device : Enabled
--------------------------------------------
EMMC_BOOT1: 0x0000400000 (4.00Mb)
EMMC_BOOT2: 0x0000400000 (4.00Mb)
EMMC_RPMB : 0x0001000000 (16.00Mb)
EMMC_USER : 0x0E8F800000 (58.24Gb)
RAM INFO:
INT_SRAM: 0x0000070000 (448.00Kb)
EXT_RAM : 0x0100000000 (4.00Gb)
HEALTH:
Pre EOL Info: normal
DeviceLifeTimeEstA: 20% - 30% device life time used
DeviceLifeTimeEstB: 20% - 30% device life time used
Checking USB status... USB_HIGH_SPEED
 
Product Brand: Realme C30s, Unisoc Tiger T612
Patch Level: SP1A.210812.016
Display ID: RMX3690_12.A.75
SW OTA Version: RMX3690_12.A.75_0750_202504251153
SW Version: 202504251135
Sec. Patch: 2025-03-01
Build Time: 25.04.2025 4:11:41
Product Info: milan
SW: milan_Natv-user 12 SP1A.210812.016 427 release-keys
Product Device: RE58AB
SW: realme/RMX3690/RE58AB:12/SP1A.210812.016/202504251135:user/release-keys
Board Platform: sp9863a
Strategy: [oppo]
Firmware ID: SP9863A_realme_milan_Natv_OSv12_RMX3690_12.A.75_SP1A.210812.016_milan
Android ver: 12
Oxy 17.1, 1.5 часа на считывание, 3.5 минуты на брут, Pin 6 знаков.
 
Redmi 12C 1.0.9.0(UCVRUXM) Helio G85
14 Android, графика, 9 линий..Успех..
4 часа на снятие дампа(из-за постоянных отключений-не комп точно) и 30 минут на подбор
Product Manufacturer : Xiaomi
Product Model : 22120RN86C
Product Name : vnd_earth
Product Device : earth
Product Board : earth
Board Platform : mt6768
Build ID : UP1A.231005.007
Build Date : Tue Jun 24 01:57:35 UTC 2025
Display ID : UP1A.231005.007
Security Patch : 2025-06-01
Version SDK : 34
Version Release : 14
Version Codename : REL
Firmware Version : V816.0.9.0.UCVRUXM
Userdata FS Type : F2FS
MiAcc Find Device : Enabled
Версия OXY местная 17.0.131 от @UNLOCK.ws
 
Product Brand: TECNO 128GB
Product Device: TECNO-BG6
SW: TECNO/BG6-RU/TECNO-BG6:13/TP1A.220624.014/250722V233:user/release-keys
Market Name: TECNO SPARK Go 2024
Patch Level: TP1A.220624.014
Display ID: BG6-F069AlAmAnFjFkFl-TGo-RU-250722V233
Product Name: BG6-RU
Ver. CodeName: REL
Sec. Patch: 2025-08-05
Android ver: 13
Графический ключ 6 точек, 2ч на считывание, 1мин 20сек на подбор, Oxy 17.1
 
Product Brand: Redmi
Product Model: M2003J15SC
Product Name: merlin_ru
Market Name: Redmi Note 9
Patch Level: RP1A.200720.011
Display ID: RP1A.200720.011
SW Version: V12.5.5.0.RJORUXM
Ver. CodeName: REL
Sec. Patch: 2022-05-01
Board Platform: mt6768
Android ver: 11
107мин. на считывание, 25 сек на подбор, 4х значный пин(1103), Oxygen 17.1
 
Oxygen 18. Samsung A346E.Android 14
Model : SM-A346E
CSC : CAU
AP version : A346EXXS9CYA2
FWVER : 0004
Unique number : CE032373F13B21D6377E
Storage : 256
Vendor : SAMSUNG
Disk : KM8F9001JM-B813
DID : 206b41e865499811
3 часа на считывание фула.Pin 4 цифры - успешно
И спасибо огромное east17 за брутфорс,мое железо не завело KeyDiver!

​

 
Модель: DUA-LX9 HONOR 9s
Номер сборки: 3.1.0.189 (С10E3R2P2)
Версия MagicUI 3.1.0
Версия Андроид 10
Патч безопасности 1 августа 2022г.
Процессор MediaTek Helio MT6762R
Версия Oxygen Forensic 18.0.0.100
Успешная разблокировка (графический пароль 5 знаков). 30 минут на считывание дампа 29 Гб и 13 сек на подбор. Windows 10 22H2 + (LTSC 21H2) by Eagle123 + Intel Core i9 13Gen + RTX4070S
 
Модель: Samsung A325F
Номер сборки: A325FXXSCDYB2
Версия Андроид 13
Патч безопасности 1 марта 2025г.
Процессор MediaTek Helio MT6768
Версия Oxygen Forensic 18.0.0.100
Успешная разблокировка (графический пароль 9 точек). 2 часа на считывание дампа 125 Гб и 1 мин на подбор.
 
Redmi 9c. Успех..Граф.ключ 9 знаков. 1ч20м на считывание. 3 мин на подбор.. Android 10
Product Brand : Redmi
Product Manufacturer : Xiaomi
Product Model : M2006C3MNG
Product Name : angelican_ru
Product Device : angelican
Product Board : angelican
Board Platform : mt6765
Build ID : QP1A.190711.020
Build Date : Thu Jun 16 21:57:00 CST 2022
Display ID : QP1A.190711.020
Security Patch : 2022-06-01
Version SDK : 29
Version Release : 10
Version Codename : REL
Firmware Version : V12.0.14.0.QCSRUXM
Userdata FS Type : F2FS
MiAcc Find Device : Enabled
Версия OXY местная 17.0.131 от @UNLOCK.ws
 
Samsung SM-A415F, версия прошивки A415FXXS8DXE2, Android 12, PIN-Code цифры: длина неизвестна. Выше писали, что успешно, но без каких-либо подробностей.
Ни OFD 16.3.0.200 ни OFD 17.1.0.131 на считывание дампа ни в какую его зацепить не смогли. За то телефон прекрасно цепляется любыми другими продуктами и mtk-client в том числе. После генерации keys.json через mtk key converter tool, OFD после очень долгих раздумий переборку паролей не запускает, а сразу просит ввести пароль разблокировки. Флешка в телефоне имеет 40-50% износа, думал уже, что отъехала она, и из-за этого всё так. Дамп читал разными продуктами, а всё одно. Но потом обратил внимание, что в сгенерированом файле keys.json ключей меньше, чем в файле, получаемом в самом OFD на других телефонах. Дописал "руками" и OFD 17.1.0.131 подобрал код, как оказалось, из 4х цифр. По времени не скажу я ставил на ночь, но успешно.
 
Tecno Spark 9 Pro KH7n
(KH7n-H6919D-S-RU-240620V1708 Android 12)
MT6768 Helio G85
с графическим ключом - успешно.
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

----------------------------------------------

Redmi Note 10s M2101K7BNY (MT6785)
Висел на заставке - успешно вытянуты все данные.

----------------------------------------------

PS Версия OXYGEN-18.0.0.100
 
Honor 8C Bkk-L21 успех. oxy17.1
Считал дамп и ключи через метод Huawei QCom, лоадер руками подсунул HONOR+8C+LOADER+BY+MAYUR. Но ни в какую не принимал пароль и не пробовал подобрать.
Перечитал как Asus max m2 подсунул ключи из предидущего метода, поправил device.ewc ключ принял. Данные дома.
Окси 18.1 тоже не справилась в автоматическом режиме.
 
Realme C21Y, RMX3261, висящий на заставке
UMS512_realme_RMX3261_OSv11_RMX3261_11_A.119_RP1A.201005.001_S19610AA1_wota, Android 11, с обнадёживающим чеком флешки
EOL: Status: Normal: Less than 80% reserved blocks used
EOL_A: SLC status: End of Life (READ-ONLY)
EOL_B: MLC status: End of Life (READ-ONLY).
Фул читал CM2SP3 v2.47 как обычно ночью, в начале показывало '817 минут осталось'. Ключи Oxygen 17.1.0.131 достал в режиме Generic Unisoc T610 (T610 V2). Код 4 цифры подобрался за секунды, вся инфа на месте. Успешно.
 
Meizu U20 U685H, Flyme 6.3.1.0G, Android 6, код из 6 цифр.
Дамп считал сам Oxygen 17.1.0.131. Код не подбирает, но всю информацию извлёк. На всё про всё минут 30, там 16 гигов.
 
Infinix Smart 9(X6532) Helio G81
Android 14
Граф. ключ 5 знаков
Успешно. Около часа на все..
Сам окси не цепляет, для считывания нужен другой софт..
Версия окси 17.1.131 местная от unlockws
 
Последнее редактирование:
Redmi Note 12s(SEA) Helio G96
Android 13 MIUI 14
Пин-код 4 знака
Успешно.. Два дня мучений с постоянными обрывами связи с ПК.. Подбор 30 сек..
Для считывания окси не подошел(цепляет, но обрывы поставили крест на нем и пришлось задействовать кучу другого софта)
Кстати ключи вычитанные СМ2МТ2 не сработали-софт сразу начинает извлечение без расшифровки естественно..Надо иметь ввиду..
Версия окси 17.1.131 местная от unlockws
 
renat_d сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Платформа с подвохами.
Такой же обстенный под реболл и спасение котов. При нажатии на оперативку грузился до пароля.

Сразу снял eMMC Foresee нагревом снизу, а увидев Health Report, тут же, без накатывания шаров, считал полный дамп.
2Capture.webp
Но это не спасло. После восстановления пятаков ребут на заставке. С другой памятью включается.

0. Залил дамп в другую память - ребут.
1. Считал keys.json через CM2MT2 в режиме BROM, взяв device.ewc от другого MTK - Кислород извлек лишь открытые данные, подбор пароля не запрашивал.
2. Залил в аппарат прошивку через CM2MT2 с repartition, pre-erase и всеми разделами, кроме userdata - аппарат стал выпадать в recovery с предложением сбросить.
3. Считал еще раз keys.json с вариантом коннекта через прелоадер и DA: CM2MT2\boot\Tecno\2024-08-MT6768\MTK_AllInOne_DA_v2312.bf41.cca2a535.bin
- оно ругнулось, что могут быть считаны не все ключи, и файл получился меньше предыдущего:
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

17-й Кислород подхватил дамп на перебор пароля и нашел его.
pass.webp


Выяснил, что дело в keys.json, см. ниже.
Файлы в аттаче.

В device.ewc достаточно оставить:
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
 

Вложения

Последнее редактирование:
Все оказалось просто.

При генерации keys.json в Infinity допустили синтаксическую ошибку - после поля "host" отсутствует запятая.
Когда файл читается через preloader, это поле последнее и запятая не нужна. Когда через BROM - ниже добавляется поле "vendor", а поле "host" становится предпоследним, и запятая после него необходима.
1Capture.webp

Кислород не принимал файл с нарушенным синтаксисом.
 
Последнее редактирование:
Для ответа нужно войти/зарегистрироваться

Похожие темы

Назад
Верх Низ