Claudio Carvalho Filho

Estou analisando tudo o que foi passado aqui... Percebi que ao tentar alterar qualquer coisa no mylink (registro por ex) ao reiniciar ele volta ao estado original, acredito que a memoria seja não volatil... (rom)

Questao de pinagem é quase certeza o desbloqueio por fio... No qual se retira o pino de um fio do chicote(verde se nao me engano) e o ML perde a referencia de velocidade... Vc perde o som das setas e aquele barulho de quando esquece o farol ligado e abre a porta...

gostei desse vídeos...qual a fonte?

Novamente peço encarecidamente.... leiam os post antes de comentarem... de um mes pra cá tudo esta sendo postado repetidamente... sei que a intenção é ajudar, mas assim nao conseguiremos chegar a lugar nenhum.. tks

pessoal...leiam as paginas anteriores... ta tudo ae...desde os arquivos ja feito dump, como os aquivos ja disponibilizado pela lg...

então... vamos tentar os contatos com a lg ué...

ja foi respondido... é resistiva

nao navi... eu me referia a outro usuario que viu uma oportunidade no mercado livre pra desbloqueio do ML... mas é o esquema do fio... ENTÃO eu disse que estava interessado no metodo invasivo para copiar a nand ou mesmo copiar a saida de log ou debug na hora de digitar a senha do dev mode... blz?

para acessar o dev mode, vc tem que apertar 10 vezes no canto superior esquerdo da tela.... bem no canto onde nao tem nada escrito

sim...todo tipo de boot... desde um wince ate qnx...

Obrigado, mais esse site já foi visto... Ele ta parado a um tempo já... Quem faz nosso ML, é a LG... Precisamos do contato lá de dentro pra saber essa maldita senha...

Pelo pouco que peguei sobre o disassemble do appmain, tem que ser em arquitetura mips 2 e não conheço nenhum que possa fazer isso, e pelo pouco que consegui chegar o appmain.exe ele tem um "call" em uma .dll para fazer a senha

kkkkkk. então... acredito que daria pra simular uma tela resistiva com o arduino e pegar as posições x e y pra criar uma brute force... mas sinceramente... o dump seria mais facil...

a tela é resistiva e ja foi tentado plugar tudo que vc pode imaginar...kkkk. a questão do arduino tbm foi cogitada mas iria ser inviável para a maioria... ainda estou cogitando o dump da memoria via metodo invasivo

Esse esquema é o que vc instala um botão e corta um fio... Já tem vários tuto sobre isso aqui...

estou interessado no desenvolvimento invasivo de desbloqueio.

Eu tenho... Um M2 aqua, mas os únicos que tem o mirror link é os da série Z....

Testei o meu é não funcionou, acredito que se conectar o xperia no mylink mesmo sem atualizar ele habilita... Mas tem que ter um da série Z

O fabriciio.. Passa o link do site onde vc achou a senhas pls

O mirror link só funciona em alguns aparelhos específicos.... Tanto.da marca Sony como outras... Acredito que com essa atualização quem tiver um aparelho compatível e parear com o ML, conseguirá acesso ao aplicativo...

Zeca.. Tenta usar um programa de edição de registro remoto e procura a senha do development mode...quem sabe!

Zeca79, Hi, i from chevrolet-cruze-club.ru. Can you make a dump of those folders: \, DATA, Storage Card2.

already been done, check previous posts [emoji2]

Pessoal... Creio que o melhor caminho para conseguir desbloqueio seria rodar algum video que cause o travamento do ML, dando erro no programa que gerencia a porta USB e liberando o acesso.

Percebi que só rodar alguns videos o ML da umas travadas e não é possível mandar nenhum comando pra ele, assim ate o touch fica travado pq o sistema fica lendo o videos ate o ponto de o buffer estiver completa.

Existem imagens e videos que causar travamentos em sistemas embarcados e se nos utilizarmos esse método poderiamos quebrar o .EXE do ml e retornar ao explorer.EXE...

Claudio ..... vc sabe o processo da Ru.... para desbloqueio e acesso a root?

Infelizmente não... Mas tenho várias idéias de como acessar todo o ML... Só ne falta ferramentas...

O link entre o ML e o note já foi estabelecido, falta só fazer o note conversar com o dispositivo.

O legal seria colocar um comando dentro de uma foto ou video para terminar o processo do appmain.EXE, assim teríamos o explorer normalmente... Ainda vou descobrir...

O processo era igual ao desbloqueio dos antigos videogame portátil PSP da Sony... Se utilizava esse mesmo exploit

Já tentaram entrar na raiz do mylink atravez da tela de development mode ao invés de tentar o acesso desligando e ligando o mylink assim como o pessoal da Ru......????

A ideia primaria era o acesso através do development mode, porem torna se quase impossível descobrir os 9 dígitos da senha.

Foi tentado descobrir a senha direto no executável porem existe diversas ligações externas no arquivo que esta em linguagem de maquina e mesmo tentando realizar um disassemble do programa não temos o SDK para MIPS....

Resta esse modo que o Zeca descobriu, porem ta difícil tbm... Afinal não podemos realizar o downgrade do firmware do ML e parece que esse exploit funciona só na versao 10.xxx

Não.. A princípio não e possível realizar o dowbgrade

Vamos lá...

Ao se conectar apenas o mylink no notebook o dispositivo não é reconhecido

Ao se rodar um video qualquer e conectar o ML no notebook é instalado o jusb stack como Microsoft USB sync mas sem acesso aos arquivos.

Ao se realizar o procedimento do Zeca, não se reconhece o dispositivo e das duas vezes que reconheceu como o disp acima não permitiu acesso aos arquivos.

Provavelmente é um exploit da versao antiga (10.xxx)