Bonsoir !
Alors je savais pas trop où poser la question donc je la pose ici !
Qu'est ce qui bloque concrètement sur la N120 sur l'installation de firmwares tiers? C'est une histoire de signature ou une autre authentification ? Est-ce qu'on sait exactement quelles sont les exigences du bootloader pour laisser passer un OS? voilavoila j'étais curieux et j'ai trouvé aucune info qui confirme ou décline mes suppositions alors je ne suis toujours pas avancé !
Merci de votre réponse et bonne soirée :)
#Blocage sur la N120
jolly ginkgo
midnight frigate
Bonsoir !
Alors je savais pas trop où poser la question donc je la pose ici !
Qu...
pour l'instant on a pas de soft a faire tourner sur la n120
tout simplement
omega & upsilon ne supportent pas le cpu de la n115 & n120 (pour simplifier)
jolly ginkgo
ah il n'y a rien d'autre?
Il me semblait que numworks cherche à nous bloquer quelque part
midnight frigate
Il me semblait que numworks cherche à nous bloquer quelque part
aussi, mais même si tu trouve un point d'accès pour installer ce que tu veux, si tu n'a rien a installer ça sert a rien
jolly ginkgo
je sais bien
mais ce que je cherche à savoir c'est qu'est ce qui bloque concretement
car même si on avait un soft à installer il serait bloqué non ?
midnight frigate
bah je crois que la team avait trouvé un moyen hardware pour la n120
jolly ginkgo
ah
midnight frigate
mais pas de cfw dispo pour eux = bloqué
jolly ginkgo
oui ça j'ai compris
midnight frigate
bah c'est tout
midnight frigate
non
on sait (a peu près) comment flasher un os (je crois, faudrait confirmer), mais on a pas d'os a flash car omega & upsilon pas compatibles (c'est pas les mêmes cpu dans la n120 et la n110)
jolly ginkgo
aaah et donc comment on pourrait flasher?
midnight frigate
tu l'ouvre 🙃
midnight frigate
je suis pas dans ceux qui s'occupent de ça, j'ai pas de n120 donc pas de réel interet pour moi de m'en souvenir
jolly ginkgo
mais qu'est ce que tu veux dire par ouvrir?
midnight frigate
mais c'est possible si je me souviens bien de certains messages
jolly ginkgo
débloquer ?
midnight frigate
mais qu'est ce que tu veux dire par ouvrir?
bah tu ouvre la calc (littéralement)
midnight frigate
faut trouver un autre fail comme pour phi
jolly ginkgo
ah
donc on en revient à la question que je me posais
qui est qu'est ce qui bloque quand on veut flasher par software
midnight frigate
bah le bootloader et epsilon
le bootloader boot que ce qui est signé par numworks
midnight frigate
mais en soit on s'en fout si on peut flash en l'ouvrant
jolly ginkgo
donc à moins d'avoir la clé privée de la signature de numworks la seule solution c'est de changer le bootloader ?
midnight frigate
donc à moins d'avoir la clé privée de la signature de numworks la seule solution...
qui est en read only
jolly ginkgo
ouaip ça je sais
j'ai déjà essayé 😂
mais numworks le met pas à jour parfois?
si ils sont en capacité de mettre à jour le bootloader (ce qui doit être le cas), pourquoi pas nous?
et aussi y'a un truc que je comprends pas bien, à quel moment la signature est checkée ?
grave dome
qui est en read only
Le kernel a un accès RW, non ?
midnight frigate
Le kernel a un accès RW, non ?
bonne question
grave dome
Et puis pas besoin de changer le bootloader si on a la clé, vu qu'on peut booter ce qu'on veut
midnight frigate
je connais pas assez le fonc de la n120 pour le dire
grave dome
bonne question
Phi récupère l'accès au kernel, donc je pense que oui
midnight frigate
Phi récupère l'accès au kernel, donc je pense que oui
pas faux
jolly ginkgo
Et puis pas besoin de changer le bootloader si on a la clé, vu qu'on peut booter...
quelle clé?
midnight frigate
quelle clé?
la clé de numworks
midnight frigate
comment on pourrait avoir la clé privée?
on peut pas vraiment
jolly ginkgo
ah ben voila
midnight frigate
principe des algos clé pub clé priv
jolly ginkgo
je sais bien
c'est pour ça je me disais qu'il y avait un probleme quelque part
mais il doit bien y avoir un moyen de contourner les restrictions du bootloader
comme souvent il suffit juste de trouver ce moyen
facile à dire quoi
midnight frigate
facile à dire quoi
oui
grave dome
mais il doit bien y avoir un moyen de contourner les restrictions du bootloader
Si on trouve une faille, oui
Comme ce qu'on a fait pour Phi
midnight frigate
mais il doit bien y avoir un moyen de contourner les restrictions du bootloader
jcrois que maxime avait réussi sur un vieux bootloader
il avait signé lambda
(son cfw basé sur epsilon)
jolly ginkgo
ouais j'ai vu ça vite fait
jolly ginkgo
Si on trouve une faille, oui
yep
grave dome
jcrois que maxime avait réussi sur un vieux bootloader
C'était pas un fork modifié du bootloader Omega qu'il avait utilisé ?
#dev-lambda message
jolly ginkgo
mais comment il a fait ça 😂
il a signé son firmware avec la signature numworks?
authentique?
grave dome
Non
jolly ginkgo
ah
reef kernel
ET si on soudàit le stockàge d'une n110 à une n120?
reef kernel
Ça marche pas comme ça 😅
tu às déjà essayer?
jolly ginkgo
Non mais ça n'a aucun intérêt
reef kernel
Non mais ça n'a aucun intérêt
à ouàis merde le cpu n120 ne supporte pàs upsilon
grizzled sonnet
ET si on soudàit le stockàge d'une n110 à une n120?
Aucun intérêt, on peut très bien flasher le "stockage" mais ça ne bootera pas
royal perch
Donc si j'ai bien compris, les seuls moyens de changer de système sur la n0120 sont soit d'avoir la clé privée Numworks, soit de changer ou de modifier le bootloader pour qu'il accepte les systèmes sans clé, c'est ça ?
restive mesa
Oui mais trouver la clé il faut laisser tomber
royal perch
donc modifier le bootloader
restive mesa
Oui
grave dome
Mais le principal problème est qu'il faudrait réécrire tous les drivers du firmware pour s'adapter à la N0120
Parce qu'on peut déverrouiller le bootloader en hardware, mais c'est assez compliqué, donc il y aurait assez peu de personnes à l'utiliser pour un travail assez conséquent
royal perch
on peut pas en software ?
restive mesa
on peut pas en software ?
Il faut trouver une faille mais c'est plutôt peu probable qu'il y en ait une ||pas comme la 3DS||
royal perch
Mais le principal problème est qu'il faudrait réécrire tous les drivers du firmw...
il y a autant de différences entre le stm32f730 et le stm32h725 ?
grizzled sonnet
il y a autant de différences entre le stm32f730 et le stm32h725 ?
2 processeurs totalement différent
grave dome
il y a autant de différences entre le stm32f730 et le stm32h725 ?
Et il n'y a pas que le MCU qui change, le reste du hardware aussi
idle tulip
Y'a pas moyen de prendre les drivers de la n0115/n0120 de les modifier (en enlevant la vérification de la signature) et de les reflasher par la suite ?
grave dome
Y'a pas moyen de prendre les drivers de la n0115/n0120 de les modifier (en enlev...
Déjà, on n'a pas le code source, et même si on l'avait, on n'a pas le droit de réutiliser le code de NumWorks à partir d'Epsilon 16
idle tulip
Déjà, on n'a pas le code source, et même si on l'avait, on n'a pas le droit de r...
Y'a pas moyen de faire du "reverse-engineering" (désolé si j'utilise mal le mot, c'est pas vraiment mon domaine lol) ? Et genre après faire un logiciel qui "extrait" quasiment automatiquement les drivers, qui modife 2-3 petites choses et le remet sur la calculatrice ?
Ah on a pas le droit de le réutiliser ?
Même si on le partage pas
grave dome
Ce serait théoriquement possible, mais il y aurait quand même d'autres problèmes :
Il faudrait probablement recompiler le code (ou alors, extraire le kernel complet et adapter le code pour fonctionner avec ce kernel)
Et on ne sait toujours pas déverrouiller facilement des N0120/N0115
grave dome
Même si on le partage pas
Si on ne partage pas, tout est autorisé
(ils n'ont pas vraiment le choix, je pense)
royal perch
Je me posais la question suivante : comment ont-ils bloqué la puce de la NumWorks ? Il semble en effet impossible de réécrire l'internal, que ce soit via WebDFU ou l'application STM32. Dans l'application STM32, il est également impossible de modifier les options bytes pour vérifier les protections appliquées. Je ne pense pas qu'il s'agisse d'une protection RDP, car cela empêcherait de lire l'internal de la puce. Je pencherais plutôt pour une protection WRP ou peut-être une protection propriétaire développée par NumWorks. Et est ce que Numworks est en capacité de modifier l'internal depuis le blocage ou non ?
grizzled sonnet
Je me posais la question suivante : comment ont-ils bloqué la puce de la NumWork...
RDP1
royal perch
C'est possible de lire le flash en RDP 1 ?
grizzled sonnet
C'est possible de lire le flash en RDP 1 ?
Non
royal perch
Ba c'est pas en RDP alors, j'ai visiblement reussi à la lire
grave dome
grave dome
Ba c'est pas en RDP alors, j'ai visiblement reussi à la lire
Comment ?
royal perch
Avec STM32CubeProgrammer
grave dome
(dans tous les cas, ça ne sert à rien de lire la flash interne vu qu'on a déjà le contenu donné par le site de NumWorks)
grave dome
Avec STM32CubeProgrammer
En DFU ou en port de debug ?
royal perch
En dfu
grave dome
Sur la calculatrice bootée et branchée normalement ou en reset + 6 ?
royal perch
resset + 6
grave dome
Tu lis quelle adresse ?
royal perch
mais sa marche aussi en normal
royal perch
Tu lis quelle adresse ?
0x08000000
on peut aussi récupérer les info MPU de la puce, mais que en 6 + reset
grave dome
Le reset + 6 affiche bien "numworks.com/rescue" ?
royal perch
oep