Как мы зареверсили загрузчик или почему лучше избегать Motorola

В этом видео я наглядно покажу отношение компании Motorola (Lenovo) к своим потребителям, как они искусственно ограничивают разблокировку загрузчика для многих моделей телефонов на MTK и многое другое.

Подробно расскажу о том, как я поучаствовал в проекте по разблокировке загрузчика телефона Moto G13/G23, как мы смогли зареверс инженерить алгоритм генерации ключей для фастбута и как мы в итоге разблокировали загрузчик на телефоне, на котором раньше считалась разблокировка загрузчика невозможной.

Представители Motorola на оффициальном форуме нам говорили, что "разблокировка загрузчика не поддерживается из-за политики безопасности" - но так ли оно на самом деле?

Contacts:
TG Channel: https://t.me/aniship
Contact me: https://progzone122.github.io/progzone122

Таймкоды:
00:00 Вступление
01:10 Официальный способ разблокировки загрузчика Motorola
01:36 Motorola нарушает права потребителей
02:23 Оффициальный форум и отношение Мото Агентов к потребителям
03:13 Собрана команда и поставлена цель
03:26 Пытаюсь сделать дамп всех разделов
03:42 Motorola поставила пароль на Flash Tool
04:00 Обходим пароль =)
04:08 Сделал дамп разделов через mtkclient
04:16 Зачем им два DA?
04:26 Как загружаются телефоны на MTK и базовые термины
04:38 Что такое BROM (BootROM)
05:03 BROM заблокирован в efuse
05:09 Что такое efuse
05:28 Что такое Preloader
05:51 Что такое lk (Little Kernel)
06:06 Что такое AVB (Android Verify Boot)
06:34 Предварительные итоги
06:46 Мото Агенты врут в лицо своим потребителям
07:07 Находим кое-что интересное
07:40 shomy занялся реверс инженерингом lk
07:55 Как работает алгоритм генерации ключей
08:37 Написали keygen
09:00 Итоги

SPECIAL THANKS:
Shomy (shomykohai) - https://github.com/shomykohai
Roger Ortiz (R0rt1z2) - https://github.com/R0rt1z2
Ahmed Shahin (GitFASTBOOT) - https://github.com/GitFASTBOOT

LINKS:
fuckyoumoto project - https://fuckyoumoto.xyz
A blog post by shomy summarizing our bootloader unlocking efforts - https://shomy.is-a.dev/blog/article/unlocking-the-motorola-g23
Motorola’s updated entry on the Wall of Shame -
https://github.com/melontini/bootloader-unlock-wall-of-shame/blob/main/brands/motorola/README.md
Consumer Rights Wiki - https://consumerrights.wiki/Motorola
Motorola is removing resistors from UART lines in all new phones - https://penangf.fuckyoumoto.xyz/docs/dev/uart

Some of our (frustrating) attempts to get a response from Moto Agents on the forum:
- https://forums.lenovo.com/t5/moto-g13/Motorola-Moto-G13-G23-bootloader/m-p/5342278
- https://forums.lenovo.com/t5/MOTOROLA-Android-Developer-Community/How-to-unlock-bootloader-on-Motorola-moto-G23/m-p/5277660
- https://forums.lenovo.com/t5/MOTOROLA-Android-Developer-Community/Moto-G23-Bootloader-unlock-request/m-p/5319977
- https://forums.lenovo.com/t5/moto-g23/Moto-G23-%E2%80%93-Request-to-include-SID-Keys-in-next-OTA-Update/m-p/5344909

Useful GitHub discussions where I talked with shomy before he moved to Telegram:
- Possible BROM testpoints: https://github.com/orgs/moto-penangf/discussions/1
- UART. Again...: https://github.com/orgs/moto-penangf/discussions/7
- Preloader & boot logs analysis: https://github.com/orgs/moto-penangf/discussions/4
- Other discussions: https://github.com/orgs/moto-penangf/discussions?discussions_q=