Le tattoo et le ROOT ?

[Panja]

Ok je leur souhaite bon courage! car moi la j'ai rien compris lol

[popolbx]

c'est louche.

si c'est super blindé ça veut dire adieu le root dur led futurs terminaux HTC (en gros le nexus a voulu etre rootable par google ?).

[ap0]

Sous android se cache un noyau linux, donc c'est "super blindé".

Google a permit de déverrouiller le bootloader, et des petits malins ont récupérés des ROMS développeur nexus (que nous n'avons pas pour le tattoo), donc oui, ça a été plus facile de rooter le nexus one que le tattoo.

Et surtout, il y a plus de bidouilleurs sur le nexus que sur le tattoo :

Il n'y a qu'une dizaine de gugus qui essayent de le rooter.

Si vous voulez que ça avance plus vite, il faut mettre les mains dans le cambouis !

ça n'est pas compliqué du tout.

(la plupart des gens qui travaille sur le root n'y connaissent quasiment rien)

il y a un tas de manières d'aider !

bonus : L'exploit sur lequel travaillent les hacker en ce moment consiste ""en gros"" à :

- lancer un processus en root

- injecter du code dedans

On est parfaitement capable de lancer des processus autorisés en root, le téléphone le fait même naturellement, comme par exemple le gestionnaire d'application il me semble.

Par contre, l'injection n'est pas autorisée (sans blagues), il faut donc chercher une faille pour y arriver.

le code injecté sera sans doute quelque chose du genre "Bonjour, donne moi plein pouvoirs, logue moi en root !"

j'espère que c'est plus clair pour vous maintenant :)

Modifié 14 février 2010 par ap0

[ap0]

Bon, là, ça commence à devenir technique.

L'exploit a été porté en en ARM asm :

char shellcode[]= "\x02\x20\x42\xe0"   /*  sub   r2, r2, r2            */
                 "\x20\x30\x8f\xe2"   /*  add   r3, pc, #32 (0x20)    */
                 "\x04\x30\x8d\xe5"   /*  str   r3, [sp, #4]          */
                 "\x08\x20\x8d\xe5"   /*  str   r2, [sp, #8]          */
                 "\x13\x02\xa0\xe1"   /*  mov   r0, r3, lsl r2        */
                 "\x07\x20\xc3\xe5"   /*  strb  r2, [r3, #7]          */
                 "\x08\x30\x8f\xe2"   /*  add   r3, pc, #8            */
                 "\x04\x10\x8d\xe2"   /*  add   r1, sp, #4            */
                 "\x01\x20\xc3\xe5"   /*  strb  r2, [r3, #1]          */
                 "\x08\x20\x8d\xe2"   /*  add   r2, sp, #8            */
                 "\x0b\x0b\x90\xef"   /*  swi   0x90ff0b              */
                 "/bin/sh";

mais il reste encore à l'adapter au cas spécifique du tattoo.

Mais le kernel est patché pour éviter les attaques par "dé-référencement de pointeur null", comme vu précédemment.

Il faut donc utiliser une astuce pour pouvoir utiliser cet exploit quand même :

to avoid the appearance of nulls in the shellcode, the idea is that you patch zeros into the code "on the fly" after it has been stuffed into the child process' code pages

(traduite, la phrase ne veut plus dire grand chose)

Bref, l'injection de code est théoriquement fonctionnelle.

source : http://forum.xda-developers.com/showpost.php?p=5623418&postcount=36

Modifié 14 février 2010 par ap0

[muii]

En fait chez HTC ils attendent que les gars arrivent à rooter le tel pour sortir la màj android 2.1 (sur laquelles ils auront pris soin de patcher ce qui nous aura permis de passer root)... =>[]

[ap0]

L'exploit a été porté sur le tattoo, il s'exécute, et spawne un shell !

VICTOIRE §

enfin, presque : le shell spawné n'est pas un shell root.

mais ça avance...

[Garp]

Le plus dur est fait ?

[ap0]

Pas nécessairement.

Il se peut que cette voie choisie (l'injection) pour tenter de le rooter ne même jamais à rien, mais toujours est-il qu'on avance un peu plus dessus.

[Garp]

Ah ok, merci pour les infos alors. :)

[ap0]

C'est confirmé.

Ils ont réussi à injecter un processus \o/

After that, when I would look using "ps", I would see lots of zombie-children (/system/bin/ip) and a few zombie-parents (!!!) in the process table - and some of the children would be root-owned, and some of them shell-owned.

Et à moins d'une difficulté cachée, cette voie pourrait bien être la bonne !

Le root se rapproche doucement...

source : http://forum.xda-developers.com/showpost.php?p=5643020&postcount=72

Modifié 17 février 2010 par ap0

[ap0]

Lady,

Gentlemen,

We have root.

ON EST ROOT !

source : http://forum.xda-developers.com/showpost.php?p=5672597&postcount=93

Modifié 20 février 2010 par ap0

[JoOoSs]

Oui mais d'après ces edits c'est pas encore très stable, ils sont quand même costauds les mecs de XDA : )

[ap0]

L'exploit vient d'un développeur d'eris.

l'exploit est patché sur eris, donc il pensait que ça ne marcherai pas sur la tattoo.

En tout cas, bravo a zanfur \o/

L'exploit marche, mais il reste encore des choses à peaufiner.

Mais le plus gros du travail est fait !

A nous les roms custom, à nous android 2.1, à nous le shell root !

[kyp]

Yeaaah ! Merci a tous ceux qui mettent la main à la pâte. :cool:

[Garp]

Pinaise, ça fait plaisir si des bonnes ROM suivent derrière. :)

Et les manips seront peut être moins pénibles pour passer d'une ROM Orange à une ROM HTC. :)

[siefgred]

Haaaaa ! enfin une bonne nouvelle, je vais enfin pouvoir virer ce p**** de son au demarage et pourquoi pas mettre la 2.1 :P

[ap0]

La démarche à suivre : http://forum.xda-developers.com/showthread.php?p=5676850

Par contre, il faudra connaitre un peu GNU/Linux pour espérer avoir un shell root.

@Garp : si tu trouve le débrandage pénible, tu vas vraiment galérer pour le rooter :(

Modifié 20 février 2010 par ap0

[Garp]

'Fin, c'est surtout pour le changement de ROM que ça sera plus pratique à priori.

Si c'est comme pour le Magic, changer le SPL / Recovery, et après flasher quand on veut en 2 secondes, c'est pratique, c'est pas tant que ça avoir le "root", je m'en fous un peu en soit.

[Kajaeshi]

Une fois le root etablit, la session reste en mode root a l'extinction de l'appareil, ou alors faut-il faire la manip a chaque fois que l'on etteint sa machine?

[ap0]

@Kajaeshi : quelle session ?

On parle d'un shell root là.

La procédure est ici : http://dev.frandroid.com/wiki/Rooter%2Bson%2BHTC%2BTattoo

Modifié 20 février 2010 par ap0

[Kajaeshi]

Etant sur ubuntu, je sais que le root correspond a une session possedant tous les droits sur la machine. Par contre, je vois pas ce qu'est le shell root.

[minop]

Ils sont forts les mecs !

On va enfin pouvoir enlever le son de démarrage à la con et débrider le store (possible ?) !

Modifié 20 février 2010 par minop

[ap0]

@Kajaeshi : Un shell = un terminal.

[muii]

Comment on fait pour avoir adb sous windows? Et le faire marcher? Je tenterais bien l'opération moi...

[Panja]

Oui moi aussi je suis sous xp. J'ai télécharger les fichiers mais je sais pas quoi en faire