Для чего?
1-для установки различного типа приложений (калькулятор и тд.)
2-для кастомизации устройства (новые обои,иконки,циферблаты и тд.)
3-для установки различного типа твиков
4-для просмотра текста
5-для передачи данных по bluetooth (по средствам Kokkia i10s или подобного)
6-для запуска DOOM,Wolfenstein 3D
Что нужно сделать?
[В теории]
1-распаковать/расшифровать прошивку
2-перепрошить ядро для отключения проверки контрольных сумм
3-написать программу для этого ipod'a (по типу .iso для ios или .apk для android)
Информация о железе:
ОЗУ- 16мбx32 (возможно искусственно занижено)
Процессор ARM-
Flash память- 8- 16гб
- ipodnano6-costslg.jpg (75.27 КБ) 25221 просмотр
Информация для взлома
[пополняется по мере отыскивания информации]
Предположительно пароль ROOT--2bd06947947609fef4 6b8d2e40a6f7474d7f085e
Если изменить Firmware.MSE хоть на бит
то iPod прошивается, но после этого сразу при 1ом включении требует прошить его заново
Вывод: нужно найти контрольные суммы в прошивке, тогда можно делать с ней что угодно
Ставили на iPod nano 6g прошивку от ipod nano 7g через iTunes (с помощью подмены Firmware.MSE) запускалась, но был белый фон. (нужно подтвердить с новой прошивкой)
Вход в меню тестирования
одновременно зажимаем -,+,power. (для входа и выхода)
Внутри находятся:
{Напишите в комментариях стоит ли расписывать каждый пункт.}
/about
//press any key to Continue
//NAND BIock Size: 8192
//NAND # of LBA: 999424
//EFI Version: 0 .0e0
//Regn: 1 0 2 0 53 0 81
//Mod#: CM689
//MLB#: C0720620D1YDDJCH
//HwVr: 0x001E0007
//Fwld: 0x22B6A418 0x000A2700
//SrNm: DCYH67YKDDVY
//Read System Config
/Accel
//Go Back
//Accel XYZ
///Press any Button To exit!
///PASS
///Z=
///Y=
///X=
///Test Accelerometer
/Touch Panel
/Memory
/FM
/|O
/LCD
/TV Out
/Remote
/Audio
/Power
/Standby
Распаковка прошивки
Прошивка (
http://appstudio.org/ipod/) версия 1.2 ipod nano 6g
1. Распаковал *.ipsw с помощью WinRAR
2. Там оказалось 2 файла (Firmware.mse и N20.bootloader.release.rb3)
3. Firmware.mse распаковал с помощью extract2g (
http://rghost.ru/40553335)
4. Появилось 9 файлов формата *.fw (их можно залить на устройство по отдельности)
appl.fw "предположительно лого"
bdhw.fw "Это на подобие того что используют в iPhoneOS (программа для dfu)"
bdsw.fw "для ввода в Recovery (режим востановления)" P.S.- при вводе в режим востановления, подключается к компьютеру в виде накопителя
chrg.fw "предположительно charge"
diag.fw "предположительно диагностика"
disk.fw "предположительно связанное с памятью"
lbat.fw "предположительно Low battery"
osos.fw "предположительно программный код"
rsrc.fw "предположительно ресурсы"
Возможно превратить в образ диска (*.bin) с помощью DD (
http://rghost.ru/40553559)
Может кому нибудь поможет nanotomy (
http://rghost.ru/40553604)
мини взлом. Замена ярлыка на невидимый
полезные ссылки
полезные файлы