מדריך | הסרת הצפנה למכשיר Qin F21 Pro (ללא רוט ע"י patching של מחיצת ה super וצריבתה בחזרה)

[urielk]

הסרת הצפנה, למה זה טוב?

1. כשהמכשיר לא עולה , אפשר דרך twrp להציל קבצים חשובים שיש במכשיר (כמובן מדובר רק בקבצים שיווצרו לאחר ביצוע המדריך הזה כי לפני ביצוע המידע מוצפן ולא ניתן לשחזור).
2. אם שכחתם את הסיסמה לא תצטרכו לאפס את המכשיר כי אפשר יהיה פשוט לאפס את הסיסמה דרך twrp.
3. אפשר יהיה אחרי זה להתקין את הוולטה דרך המדריך לגירסאות חסומות - גם אם הגירסה שלכם חסומה להתקנות. (למרות שיש כבר מדריך חדש שעובד גם בגירסאות מוצפנות - אז כדאי לנסות)
4. ועוד..

ולמה זה לא טוב?

כי יש אנשים שמעדיפים שהמידע שלהם ישאר מוצפן שאם הפלאפון שלהם יפול לידיים לא טובות, שאותם ידיים לא יוכלו לגשת אליו, השארת המכשיר במצב הצפנה ישמור על המידע שלא יהיה ניתן לגשת אליו בקלות מה שאין כן כאשר המכשיר לא מוצפן מי שירצה להשיג את המידע יוכל להשיגו בקלות.

הבהרות ותנאים להפעלה:

1. המעבר ממחיצת userdata מוצפנת ל מחיצת userdata שאינה מוצפנת מחייבת את מחיקת המחיצה, וביצוע המדריך הזה ימחק לכם את כל המידע האישי שעל המכשיר ולכן תגבו אותו לפני - אני לא יכול לקחת אחריות על מידע שיאבד.
2. bootloader פתוח, בד"כ פתוח בגירסאות ערוכות (באם הוא סגור ניתן לפתוח ע"י ג mtkclient וצריבת vbmeta_a ריק ו lk_a ערוך - חפשו על זה בפורום).

הוראות הפעלה:

1. יש לשאוב את מחיצת super ניתן לעשות זאת דרך המדריך הזה בעזרת ה scatter הזה
   יש לסמן את מחיצת super (אם אתם צריכים דרייברים יש פה ואם אתם ב windows 11 והדרייברים נחסמו בגלל חתימה יש מדריך פה לשחרר את החסימה) או לשאוב בכל דרך אחרת שאתם מכירים.

2. יש לשים את המחיצה ששאבתם בתיקייה ולוודא שהשם שלה הוא super.img (אפשר כבר בשלב השאיבה לקבוע לה את השם הזה ואפשר גם אחרי זה פשוט לשנות את השם).

3. יש להוריד את את התוכנה הזאת (אני יצרתי אותה) patch_superv_enc.zip , ולחלץ אותה לאותה תיקייה שבה שמתם את המחיצה.

4. יש לוודא שיש לכם מספיק מקום במחשב למחיצה החדשה ולהפעיל את התוכנה (לתוכנה לוקח כמה דקות לעשות את העבודה אז פשוט תחכו כמה דקות עד שהיא מסיימת. בסיום התהליך יהיה לכם קובץ חדש בתיקייה: super_patched.img זה הם הקובץ החדש אחרי ה patching.

5. יש לצרוב את הקובץ החדש למחיצת super ומחיצת userdata ריקה (אפשר להוריד מכאן) למחיצת userdata (את הצריבה ניתן לבצע דרך דרך sp flash tool או כל דרך אחרת שאתם מכירים, אם אתם צורבים דרך sp flash tool אתם עושים את זה דרך לשונית Download מוודאים שמסומן שם Download only חשוב מאוד לשים לב לזה שלא יהיה על Format all כי אז לא תהיה לכם תקנה אלא בצריבת גירסה חדשה חתומה ותאבדו את הגירסה שלכם מסמנים את המחיצות super ו userdata ובצד ימין בוחרים את הקובץ החדש שהתוכנה יצרה ל super ואת הקובץ של מחיצת userdata הריקה ולוחצים על Download ומחברים את המכשיר במצב כבוי ברגע שאתם רואים את ה V הירוק הצריבה הושלמה.

בהפעלה מחדש של המכשיר לכו להגדרות -> אבטחה ותראו שאין הצפנת נתונים.

בהצלחה!

נ.ב.
לכל מי שסקרן להבין מה התוכנה עושה אז זה פשוט מאוד, היא עורכת את הקובץ fstab שנמצא במחיצת vendor שבו מוגדר האופן שבו נטענות המחיצות, ושם במחיצת userdata מתבצע שינוי קטן שמגדיר לטעון את המחיצה במצב לא מוצפן במקום מוצפן, כמובן שאפשר לכתוב מדריך ידני איך לעשות את זה אבל בשביל לעשות את זה ידנית צריך root והרבה פעמים להרחיב את המחיצה - בדרך של המדריך הזה אני חוסך לכם את כל זה.

ביתר פרוטרוט: השורה בקובץ:

/vendor/etc/fstab.mt6761

של userdata: (השינוי מסומן בשני כוכביות לפני ואחרי המילה במקור אין את הכוכביות)

/dev/block/platform/bootdevice/by-name/userdata /data ext4 noatime,nosuid,nodev,noauto_da_alloc,errors=panic,inlinecrypt latemount,wait,check,quota,reservedsize=128M,formattable,resize,checkpoint=block,**fileencryption**=aes-256-xts:aes-256-cts:v2,keydirectory=/metadata/vold/metadata_encryption

משתנה לזה:

/dev/block/platform/bootdevice/by-name/userdata /data ext4 noatime,nosuid,nodev,noauto_da_alloc,errors=panic,inlinecrypt latemount,wait,check,quota,reservedsize=128M,formattable,resize,checkpoint=block,**encryptable**=aes-256-xts:aes-256-cts:v2,keydirectory=/metadata/vold/metadata_encryption

[נוחעם FM]

@urielk

הסרת הצפנה למכשיר Qin F21 Pro

תודה עצומה.
האם התוכנה הזאת לא תעבוד גם על super של פלאפונים אחרים?

ושם במחיצת userdata מתבצע שינוי קטן שמגדיר לטעון את המחיצה במצב לא מוצפן במקום מוצפן,

נשמח שתכתוב מה השינוי, ולו בשביל ידע...

[urielk]

@נוחעם-FM הוספתי בפוסט הראשי את השינוי.

וכן זה אמור לעבוד גם בפלאפונים אחרים ששם הקובץ שונה שם, אבל לא בדקתי אז אני לא יכול להתחייב על זה

[נוחעם FM]

@urielk כתב במדריך | הסרת הצפנה למכשיר Qin F21 Pro (ללא רוט ע"י patching של מחיצת ה super וצריבתה בחזרה):

וכן זה אמור לעבוד גם בפלאפונים אחרים ששם הקובץ שונה שם, אבל לא בדקתי אז אני לא יכול להתחייב על זה

תקשיב משהו הזוי

עשיתי את זה על super מרום סטוק של ג'לי 2e
(שהוא גם mt6761 ואותו שם קובץ)
והוא נשאר מוצפן! וגם נשאר המילה fileencryption ב fstab.mt6761

אבל וזה אבל גדול מאוד
נהיה פתאום הרשאת כתיבה!!!
ויותר מכך עבד לי על הsuper הזה
Ro2rw!!! שלא הצלחתי עד עכשיו לעשות!!!
(הייתי עדיין צריך ro2rw בגלל שלא היה מקום בסיסטם)

אז ממש ממש תודה רבה
ומעניין האם יש לזה הסבר הגיוני...

Spoiler

אני ישמח לדעת איך אני יכול לערוך את התוכנה שתתאים לג'לי סטאר מעבד mt6789

[urielk]

@נוחעם-FM אני לא מבין מה קרה לך
כנראה שהרשומה ב fstab אצלך היא שונה אז התוכנה לא החליפה אותה והסיבה שמשהו השתנה אצלך היא מקרית לא מתוכננת בהעתקה של הסופר.
תעתיק לפה את השורה שיש לך בfstab של הג'לי 2e שהתוכנה לא שינתה.

[נוחעם FM]

@urielk
זה כל הקובץ.
fstab.zip

[נוחעם FM]

@urielk כתב במדריך | הסרת הצפנה למכשיר Qin F21 Pro (ללא רוט ע"י patching של מחיצת ה super וצריבתה בחזרה):

והסיבה שמשהו השתנה אצלך היא מקרית לא מתוכננת בהעתקה של הסופר.

צריך לבדוק האם גם בqin f21 pro
זה נותן לו הרשאת כתיבה.

[urielk]

@נוחעם-FM
כן כמו שחשבתי:
זה ב jelly:

/dev/block/by-name/userdata /data ext4 noatime,nosuid,nodev,noauto_da_alloc,errors=panic,inlinecrypt latemount,wait,check,quota,reservedsize=128M,formattable,resize,checkpoint=block,fileencryption=aes-256-xts:aes-256-cts:v2,keydirectory=/metadata/vold/metadata_encryption

וזה ב qin f21 pro:

/dev/block/platform/bootdevice/by-name/userdata /data ext4 noatime,nosuid,nodev,noauto_da_alloc,errors=panic,inlinecrypt latemount,wait,check,quota,reservedsize=128M,formattable,resize,checkpoint=block,fileencryption=aes-256-xts:aes-256-cts:v2,keydirectory=/metadata/vold/metadata_encryption

אתה רואה שיש כמה הבדלים.. התוכנה מחפשת את השורה המדוייקת אם היא לא מוצאת היא לא משנה דבר.

השאלה מה כבר קרה בהעתקת הקובץ ששינה משהו..

[urielk]

@נוחעם-FM צריך לבדוק למה לא היה לו הרשאת כתיבה קודם ולמה עכשיו יש... כי התוכנה לא טיפלה בזה בכלל...

[נוחעם FM]

@urielk מה זאת אומרת למה לא היה לו?
אין הרשאת כתיבה כשעושים רוט לאנדרואיד גבוה.

כי התוכנה לא טיפלה בזה בכלל...

אולי עצם נסיון העריכה הופך את הsuper לעם הרשאת כתיבה.
אם זה אכן כך אז יש פה תגלית בסדר גודל עולמי.
שלא נצרך שום ro2rw ושום תוכנות מסובכות.
אלא פשוט תוכנה שמנסה לערוך את הקובץ וזהו.

[urielk]

@נוחעם-FM זה לא עורך באופן שאתה מבין אלא מעתיק את הקובץ מחדש עם שינויים.. אז תחפש תיאוריה אחרת, סתם מעניין אותי תעשה md5 לשני ה super
תגיד לי אם אתה רואה איזה הבדל כי לא אמור להיות.
תפעיל ב cmd.exe:

certutil -hashfile super.img MD5
certutil -hashfile super_patched.img MD5

ותגיד אם מחזיר אותו דבר.

[בניית גרסאות]

@נוחעם-FM יש לזה הסבר ויש כמה שיטות לתקן ro גם בלי ro2rw

[מישהו12]

@נוחעם-FM כתב במדריך | הסרת הצפנה למכשיר Qin F21 Pro (ללא רוט ע"י patching של מחיצת ה super וצריבתה בחזרה):

@urielk מה זאת אומרת למה לא היה לו?
אין הרשאת כתיבה כשעושים רוט לאנדרואיד גבוה.

כי התוכנה לא טיפלה בזה בכלל...

אולי עצם נסיון העריכה הופך את הsuper לעם הרשאת כתיבה.
אם זה אכן כך אז יש פה תגלית בסדר גודל עולמי.
שלא נצרך שום ro2rw ושום תוכנות מסובכות.
אלא פשוט תוכנה שמנסה לערוך את הקובץ וזהו.

RO2RW הוא לא הדרך היחידה לפתוח סופר לעריכה.
אין לי את קוד המקור של התכונה אז אני לא יודע מה היא עושה, אבל הגיוני מאוד שבאריזה מחדש של הsuper.img אחרי העריכה המחיצות הוגדרו RW

[urielk]

@מישהו12 לא עושה שום דבר חוץ מהעתקה במקרה שלו.

[מישהו12]

@urielk איך אתה אורז את הסופר?

[נוחעם FM]

@urielk כתב במדריך | הסרת הצפנה למכשיר Qin F21 Pro (ללא רוט ע"י patching של מחיצת ה super וצריבתה בחזרה):

תגיד לי אם אתה רואה איזה הבדל כי לא אמור להיות.
תפעיל ב cmd.exe:

certutil -hashfile super.img MD5
certutil -hashfile super_patched.img MD5
ותגיד אם מחזיר אותו דבר.

מחזיר אותו דבר.
תמונות בספויילר

Spoiler

[נוחעם FM]

@מישהו12 כתב במדריך | הסרת הצפנה למכשיר Qin F21 Pro (ללא רוט ע"י patching של מחיצת ה super וצריבתה בחזרה):

RO2RW הוא לא הדרך היחידה לפתוח סופר לעריכה.

נשמח אם תפרסם את הדרכים האלו בפורום.

[urielk]

@נוחעם-FM אם כך, תבדוק שוב אם באמת מה שעשה את השינוי זה התוכנה, כי זה לגמרי לא מסתבר, ואמור לעבוד גם על ה super המקורי. אותו md5 אומר שהקבצים זהים לחלוטין.

[urielk]

@נוחעם-FM אני יכול להגיד לך מה ro2rw עושה לסופר:

1)מחלץ את המחיצות שבתוכו (עם lpunpack).
2) עושה Mount למחיצות שחילץ.
3) יוצר קובצי מחיצה חדשים עם f2fs - עם הגדלה ביחס לגודל המקורי של המחיצות הראשונות.
4)עושה להם Mount
5)מעתיק את התוכן מהמחיצה הראשונות לשניות.
6) אורז אותם מחדש עם lpmake.

הוא בנוסף גם מייצר קבצי vbmeta אם לא ביטלת את ההצפנה.
אלה דברים שאפשר לעשות גם בלינוקס. בwindows זה יותר מורכב - אין כלי קיים שעושה את זה למיטב ידיעתי.

[מישהו12]

@urielk כתב במדריך | הסרת הצפנה למכשיר Qin F21 Pro (ללא רוט ע"י patching של מחיצת ה super וצריבתה בחזרה):

6. אורז אותם מחדש עם lpmake.

ומגדיר באריזה rw ולא ro, כמובן.