Oxygen Forensic Detective успешное применение

[renat_d]

Samsung A032F (SC9863A) - успешно вычитан графический ключ.
Фулл и json.keys считывал самим Oxygen (модель A032F есть в списках, коннект только через TP)
Версия Oxygen 18.0.0.100

 

[russia_04_region]

Redmi Note 9T успешно вычитан графический ключ
Перебор 3 часа
Версия Oxygen 18.2

 

[TriddicK]

Blackview BV7100 Андроид 13 Пароль 6 знаков.. Успех..
Вычитывал дамп с помощью Mobiledit и пробовал сначала им(ради интереса), но тот не справился(выдал ошибку расшифровки ключей).. Окси вычитал ключи и разблокировал за 3 минуты(Keydiver).. Использовал дамп от Mobiledit..

 

[emaksss2019]

Realme Note 60 (RMX3933) Android 15, unisoc T612
Oxygen 18.2.0.200
Граф ключ 9 знаков
Пару часов дамп и 2 минуты подбор
Комп: проц Intel Core i5 13400f, GPU RTX 4060 Ti 8Gb
Успешно

 

[russia_04_region]

Tecno Pova 6 Neo LI6 процессор G99
прошивка Android 14 от

купите доступ для просмотра контента

, свежий патч не пробовал,подцепит ,нет, в будущем проверим.
Успешно вычитан графический пароль
дамп сливал сам оксиген ,ушло часа два на слив и подбор 2 минуты
комп: Проц intel i9 9900K GPU GTX 1660 Super
️ Поддержка новых процессоров:
MediaTek MT6789 — Helio G99
MediaTek MT8781 — Helio G99 (планшеты)
MediaTek MT6886 — Helio G95
MediaTek MT6983 — Dimensity 8100
MediaTek MT6985 — Dimensity 9000
MediaTek MT6895 — Dimensity 1200
версия оксиген 18.3

 

[east17]

Redmi Note 12s,Helio G96
Android 14 Hyper 1.0
Графический ключ 7 точек
128 GB, считывание 2.5ч, подбор 1.5мин.
Xeon E5-2680v4, RAM 32GB
GeForce RTX 3050, 8 GB.
Oxy 18.2

 

[russia_04_region]

Oppo А55 (CPH2325)
MediaTek Helio G35 (MT6765)

купите доступ для просмотра контента

PIN 6 цифр, успешно.
окси скушать не смог, поэтому по накатанной читаем дамп, кейс в cm2
на всё про всё ушло мин 40 и на брут 3 мин.
Oxy 18.2

 

[TriddicK]

Infinix Hot 30 Play 13 Android 23.05.2025 Протокол V5 Режим чтения Preloader
Успех..Чуть больше часа на вычитывание дампа(Пандора) и 2 минуты на подбор пароля через Keydiver..
Oxygen 18.3 местная от https://t.me/unlockws
Итог: из опытов стало понятно что Brom или Preloader значения не имеют...Значение имеет версия андроида(не факт) и протокола(100% факт) и с версией протокола V6 окси пока дружить не научили...Видимо метод шифрования изменили..

 

[renat_d]

BLACK FOX B9 (BMM441A) SC9832E Android 10 (20.07.2023).
Пароль не стоял, но все данные из дампа изъяты успешно (модель есть в списках, OXY 18.3)

 

[renat_d]

Product Name : RMX3941 RU
Product Board : k69v1_64
Market Name : Realme C75
Build Date : Thu Jan 8 16:48:39 CST 2026
Security Patch : 2026-01-01
Version Release : Android 15

MediaTek Helio G92 Max (модификация MT6768 - ноябрь 2024г).

Графический ключ - успешно

Спойлер: доп инфа

купите доступ для просмотра контента

 

[emaksss2019]

Tecno Pova Neo 3 (LH6n) Android 14, патч безопасности от 5 июня 2025. Дамп и ключи слил CM2MT2. Граф ключ 5 знаков - успешно

 

[renat_d]

Xiaomi Redmi 10 (2022) 22011119UY - MediaTek Helio G88 (MT6769H)
Android 13, пароль не стоял, аппарат висел на заставке. Данные вытянуты успешно.
Изначально решил потестить MobilEdit, дамп считался отлично, но ключи не смог (fail).
В итоге дамп оставил от Мобилэдита, а ключи и распаковка котиков через OXY 18.3

 

[renat_d]

купите доступ для просмотра контента

Honor 20 ( YAL-L21 ) Kirin 980 с последней прошивкой 12.0.0.221 MagicUI 5.2.0 (2023.05.01) - pin код 6 цифр - успешно.
OXY 18.3 (брутил около 1 часа). Коннект на данной прошивке только через модифицированный кабель.

 

[russia_04_region]

Redmi A3 MediaTek Helio G36 наконеееееееец то
на последнем патче, brom-a нет, успешно побеждён, работал в связке pandora+ ISP jtag + генерация ключей по логу.
Просто с пандорой считанный дамп и генерация ключей по логу результатов не дало
для чего в работе было isp кто догадается? ))

 

[TriddicK]

купите доступ для просмотра контента

Для прошивки енгбута подозреваю......

 

[russia_04_region]

так же удачно разблокирован Redmi 14c на последнем патче, всем известно что пока есть коннект с авторкой. Но оттуда мало информации что сможешь вытянуть и rpmb
хрен считаешь. Поэтому подключаем тяжёлую артиллерию
по isp считываем полный dump+rpmb обязательно, далее из куска лога пандоры формируем ключи, видим что не полный лог и с ошибкой DA. В нашем случае главное вытащить ME_ID, остальное всё херня. Ну а далее всё по накатанной. скармливаем в кислород, и брутим пароль
это не фейк, проверяйте, и будете удивлены ) Пользуйтесь ))

купите доступ для просмотра контента

 

[russia_04_region]

ну что родня погнали дальше ))
Tecno Spark 20C (модель BG7n) последний патч, нет brom, тестпоинты отключены, при подключении шнурка не определяется подключение как прелодер, невозможно ничего сделать, как снос frp по мета )) сразу начинает включаться тел, тока работает meta mode при зажатом +-
И всё таки после долгих раздумий эксперимент удался )))
снимаем накопитель, isp нет, поэтому не балуемся с температурой, считываем full dump, далее при снятом накопителе вставляем usb кабель, телефон сразу падает в mtk usb port, и это то что нам нужно )) далее цепляем к пандоре, cm2, не важно любой мтк продукт, по логу ниже нам нужно вытащить ME_ID = процессора, остальное не так уж и важно, проверено.
Что мы делаем ниже с этим логом, формируем по нему ключи, не нужно объяснять как, думаю )) далее по накатанной, скармливаем в оксиген, брутим пароль... и Гот-OFF
Не благодарите, пользуйтесь, ато я смотрю нет вообще тем с брутом по isp, jtag итд )

купите доступ для просмотра контента