Взлом ipod nano 6g

[[TeHnOr]]

Для чего?
1-для установки различного типа приложений (калькулятор и тд.)
2-для кастомизации устройства (новые обои,иконки,циферблаты и тд.)
3-для установки различного типа твиков
4-для просмотра текста
5-для передачи данных по bluetooth (по средствам Kokkia i10s или подобного)
6-для запуска DOOM,Wolfenstein 3D

Что нужно сделать?
[В теории]
1-распаковать/расшифровать прошивку
2-перепрошить ядро для отключения проверки контрольных сумм
3-написать программу для этого ipod'a (по типу .iso для ios или .apk для android)

Информация о железе:
ОЗУ- 16мбx32 (возможно искусственно занижено)
Процессор ARM-
Flash память- 8- 16гб

ipodnano6-costslg.jpg (75.27 КБ) 23028 просмотров

Информация для взлома
[пополняется по мере отыскивания информации]

Предположительно пароль ROOT--2bd06947947609fef4 6b8d2e40a6f7474d7f085e

Если изменить Firmware.MSE хоть на бит
то iPod прошивается, но после этого сразу при 1ом включении требует прошить его заново
Вывод: нужно найти контрольные суммы в прошивке, тогда можно делать с ней что угодно

Ставили на iPod nano 6g прошивку от ipod nano 7g через iTunes (с помощью подмены Firmware.MSE) запускалась, но был белый фон. (нужно подтвердить с новой прошивкой)

Вход в меню тестирования

одновременно зажимаем -,+,power. (для входа и выхода)
Внутри находятся:
{Напишите в комментариях стоит ли расписывать каждый пункт.}
/about
//press any key to Continue
//NAND BIock Size: 8192
//NAND # of LBA: 999424
//EFI Version: 0 .0e0
//Regn: 1 0 2 0 53 0 81
//Mod#: CM689
//MLB#: C0720620D1YDDJCH
//HwVr: 0x001E0007
//Fwld: 0x22B6A418 0x000A2700
//SrNm: DCYH67YKDDVY
//Read System Config
/Accel
//Go Back
//Accel XYZ
///Press any Button To exit!
///PASS
///Z=
///Y=
///X=
///Test Accelerometer
/Touch Panel
/Memory
/FM
/|O
/LCD
/TV Out
/Remote
/Audio
/Power
/Standby

Распаковка прошивки

Прошивка (http://appstudio.org/ipod/) версия 1.2 ipod nano 6g
1. Распаковал *.ipsw с помощью WinRAR
2. Там оказалось 2 файла (Firmware.mse и N20.bootloader.release.rb3)
3. Firmware.mse распаковал с помощью extract2g (http://rghost.ru/40553335)
4. Появилось 9 файлов формата *.fw (их можно залить на устройство по отдельности)
appl.fw "предположительно лого"
bdhw.fw "Это на подобие того что используют в iPhoneOS (программа для dfu)"
bdsw.fw "для ввода в Recovery (режим востановления)" P.S.- при вводе в режим востановления, подключается к компьютеру в виде накопителя
chrg.fw "предположительно charge"
diag.fw "предположительно диагностика"
disk.fw "предположительно связанное с памятью"
lbat.fw "предположительно Low battery"
osos.fw "предположительно программный код"
rsrc.fw "предположительно ресурсы"
Возможно превратить в образ диска (*.bin) с помощью DD (http://rghost.ru/40553559)
Может кому нибудь поможет nanotomy (http://rghost.ru/40553604)

мини взлом. Замена ярлыка на невидимый

полезные ссылки

установка кастомного firmware
Извлечение прошивки
Замена ярлыка на невидимый
Возможная файловая система ipod'a
про взлом на китайском по возможности переведу

полезные файлы

SVN и файлы для взлома iPod'ов
Nan0Heil - программа для создания твиков для iPod Nano