新讯WF2充电宝410MiFi

[persist.ufi.card.plug]: [yes]
[persist.ufi.sim.prior]: [DE]

[persist.ufi.sn.auth.service]: [1]
[persist.ufi.ft.only_sn]: [0] 修改IMEI后，不会自动变成飞行模式
[persist.ufi.nosignal.reboot]: [no] 无信号，不重启
[persist.ufi.qhyl.switchsim]
[persist.ufi.ft.server]: [NONE]
[persist.ufi.ft.simsw_pw]: [1] 切换sim卡需要密码
[persist.ufi.ft.simswitchpword]: [qhyl_2] 切换sim卡的密码
———————-
[persist.radio.airplane_mode_on]: [0]
———————-
app/PhoneFeatures.apk
priv-app/SystemUI.apk
priv-app/cpeweb.apk

————
双卡版本
切换到卡槽0
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 1);
TelephonyManager.write_int(“/sys/class/leds/SIM_SEL/brightness”, 0); 关闭外置SIM
SimDetector.this.SimWait(500);
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 0);
卡槽1
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 1);
TelephonyManager.write_int(“/sys/class/leds/SIM_SEL/brightness”, 1); 开启外置SIM
SimDetector.this.SimWait(500);
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 0);

三卡版：
卡0：
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 1);
TelephonyManager.write_int(“/sys/class/leds/SIM_SEL/brightness”, 0);
TelephonyManager.write_int(“/sys/class/leds/ESIM_SEL/brightness”, 0);
TelephonyManager.write_int(“/sys/class/leds/ESIM2_SEL/brightness”, 0);
SimDetector.this.SimWait(500);
TelephonyManager.write_int(“/sys/class/leds/SIM_SEL/brightness”, 1); 选择外置SIM
SimDetector.this.SimWait(300);
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 0);
卡1：
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 1);
TelephonyManager.write_int(“/sys/class/leds/SIM_SEL/brightness”, 0);
TelephonyManager.write_int(“/sys/class/leds/ESIM_SEL/brightness”, 0);
TelephonyManager.write_int(“/sys/class/leds/ESIM2_SEL/brightness”, 0);
SimDetector.this.SimWait(500);
TelephonyManager.write_int(“/sys/class/leds/ESIM_SEL/brightness”, 1); 选择第1个ESIM
SimDetector.this.SimWait(300);
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 0);
卡2：
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 1);
TelephonyManager.write_int(“/sys/class/leds/SIM_SEL/brightness”, 0);
TelephonyManager.write_int(“/sys/class/leds/ESIM_SEL/brightness”, 0);
TelephonyManager.write_int(“/sys/class/leds/ESIM2_SEL/brightness”, 0);
SimDetector.this.SimWait(500);
TelephonyManager.write_int(“/sys/class/leds/ESIM2_SEL/brightness”, 1); 选择第2个ESIM
SimDetector.this.SimWait(300);
TelephonyManager.write_int(“/sys/class/leds/SIM_EN/brightness”, 0);

———-
IMEI写
Diag_LSM_Init
diag_register_callback

高通410WiFi棒子修改显示分辨率

发表评论

准备工具
1. unpackbootimg

git clone https://github.com/anestisb/android-unpackbootimg
cd android-unpackbootimg
make

2. dtimgextract

git clone https://github.com/s0be/dtimgextract
cd dtimgextrace
gcc dtimgextract.c -o dtimgextract 或者 make

或者
https://github.com/wuxianlin/dtimg2dtb-python

3.device-tree-compiler Debian系统自带，用apt安装

apt install device-tree-compiler

4. dtbtool

wget https://github.com/CyanogenMod/android_device_qcom_common/blob/cm-14.1/dtbtool/dtbtool.c
gcc dtbtool.c -o dtbtool

5. edl

安装方法参考 https://softs.im/msm8916-wifi-dongle/

步骤：
1. 9008模式读出 boot.img

edl r boot boot.img

2. 解包 boot.img

mkdir boot
./unpackbootimg -i boot.img -o boot

可以看到在boot目录创建了很多文件，其中 boot.img-dtb 就是我们所需要的。
3. 解包 dt.img
将 boot.img-dtb复制到合适的位置

mkdir unpack
cd unpack
../dtimgextract ../boot/boot.img-dtb

4. 反编译 dtb
在上一步的目录执行以下命令

mkdir output
for i in $(ls *.dtb);do dtc -I dtb -O dts -o ../output/$i.dts $i;done

反编译会出来大量警告

5. 查找设备使用的设备树

cd output
grep -rn "MSM 8916 512MB MTP" .

可以看见本次查找出了四个文件，经过对比发现四个文件内容完全一致，修改其中一个然后覆盖另外三个即可。

6. 修改屏幕分辨率
打开ce_8_100_0.dtb.dts文件找到qcom,mdss_spi_st7735s_128128_cmd这一项
其中 qcom,mdss-spi-panel-with 和 qcom,mdss-spi-panel-height 就是

qcom,mdss_dsi_st7796s_320p_video {
				qcom,mdss-dsi-panel-name = "st7796s 320p video mode dsi panel";
				qcom,mdss-dsi-panel-controller = <0x42>;
				qcom,mdss-dsi-panel-type = "dsi_video_mode";
				qcom,mdss-dsi-panel-framerate = <0x3c>;
				qcom,mdss-dsi-virtual-channel-id = <0x00>;
				qcom,mdss-dsi-stream = <0x00>;
				qcom,mdss-dsi-panel-width = <0x140>;
				qcom,mdss-dsi-panel-height = <0x1e0>;

或者

			qcom,mdss_spi_st7735s_128128_cmd {
				qcom,mdss-spi-panel-name = "st7735s 128128 command mode spi panel";
				qcom,mdss-spi-panel-destination = "display_1";
				qcom,mdss-spi-panel-controller = <0x45>;
				qcom,mdss-spi-panel-framerate = <0x1b>;
				qcom,mdss-spi-panel-width = <0x84>;
				qcom,mdss-spi-panel-height = <0x84>;

Simulator video 比较正常 640×480 (0x280, 0x1e0)

			qcom,mdss_dsi_sim_video {
				qcom,mdss-dsi-panel-name = "Simulator video mode dsi panel";
				qcom,mdss-dsi-panel-controller = <0x44>;
				qcom,mdss-dsi-panel-type = "dsi_video_mode";
				qcom,mdss-dsi-panel-destination = "display_1";
				qcom,mdss-dsi-panel-framerate = <0x3c>;
				qcom,mdss-dsi-virtual-channel-id = <0x00>;
				qcom,mdss-dsi-stream = <0x00>;
				qcom,mdss-dsi-panel-width = <0x280>;
				qcom,mdss-dsi-panel-height = <0x1e0>;

可以改成 0x356，0x1e0 也就是

实际改成

			qcom,mdss_spi_st7735s_128128_cmd {
				qcom,mdss-spi-panel-name = "st7735s 128128 command mode spi panel";
				qcom,mdss-spi-panel-destination = "display_1";
				qcom,mdss-spi-panel-controller = <0x45>;
				qcom,mdss-spi-panel-framerate = <0x1b>;
				qcom,mdss-spi-panel-width = <0x140>;
				qcom,mdss-spi-panel-height = <0x1e0>;

320×480
7. 编译dtb
修改完后对已修改的文件进行编译，使用以下命令，其中为ce_8_100_0.dtb.dts修改过的设备树源码，ce_8_100_0.dtb为编译后生成的设备树。

dtc -I dts -O dtb -o ce_8_100_0.dtb ce_8_100_0.dtb.dts

8.打包dt.img
把新生成的dtb文件替换掉第2步解包出来的unpack文件夹中对应的dtb文件，
将替换后的unpack文件夹复制到dtbtool文件夹中，
其中的output文件夹删掉，
执行以下命令进行打包。

./dtbtool -o boot.img-dtb unpack/

9.打包boot.img
把新生成的boot.img-dtb替换掉第1步解包出来的boot文件夹中的boot.img-dtb，
执行以下命令进行打包。

./mkbootimg \
--kernel boot/boot.img-zImage \
--ramdisk boot/boot.img-ramdisk.gz \
--cmdline "$(cat boot/boot.img-cmdline)" \
--board "$(cat boot/boot.img-board)" \
--base "$(cat boot/boot.img-base)" \
--pagesize "$(cat boot/boot.img-pagesize)" \
--dt boot/boot.img-dtb \
--kernel_offset "$(cat boot/boot.img-kerneloff)" \
--ramdisk_offset "$(cat boot/boot.img-ramdiskoff)" \
--second_offset "$(cat boot/boot.img-secondoff)" \
--tags_offset "$(cat boot/boot.img-tagsoff)" \
--os_version "4.4.4" \
--os_patch_level "2023-05-08" \
--hash "$(cat boot/boot.img-hash)" \
--output newboot.img

常用vowifi ims服务器IP地址

发表评论

马来西亚

115.164.160.40 CelcomDigi 502 16 epdg.epc.mnc016.mcc502.pub.3gppnetwork.org
115.164.160.40 CelcomDigi 502 19 epdg.epc.mnc019.mcc502.pub.3gppnetwork.org
115.164.32.40 CelcomDigi 502 16 epdg.epc.mnc016.mcc502.pub.3gppnetwork.org
115.164.32.40 CelcomDigi 502 19 epdg.epc.mnc019.mcc502.pub.3gppnetwork.org
42.153.28.64 Telekom Malaysia 502 11 epdg.epc.mnc011.mcc502.pub.3gppnetwork.org
42.153.24.64 Telekom Malaysia 502 11 epdg.epc.mnc011.mcc502.pub.3gppnetwork.org
202.75.146.43 502 12 epdg.epc.mnc012.mcc502.pub.3gppnetwork.org
202.75.146.42 502 12 epdg.epc.mnc012.mcc502.pub.3gppnetwork.org
202.75.146.41 502 12 epdg.epc.mnc012.mcc502.pub.3gppnetwork.org

123.136.110.180 U-Mobile 502 18 epdg.epc.mnc018.mcc502.pub.3gppnetwork.org
123.136.100.132 U-Mobile 502 18 epdg.epc.mnc018.mcc502.pub.3gppnetwork.org

英国VOXI （Vodafone 子公司）
epdg.epc.mnc015.mcc234.pub.3gppnetwork.org
88.82.11.221
88.82.11.208
148.252.188.96

泰国
119.31.123.26 AIS 520 03 epdg.epc.mnc003.mcc520.pub.3gppnetwork.org
119.31.121.14 AIS 520 03 epdg.epc.mnc003.mcc520.pub.3gppnetwork.org
61.91.170.166 True 520 04 epdg.epc.mnc004.mcc520.pub.3gppnetwork.org
61.91.170.102 True 520 04 epdg.epc.mnc004.mcc520.pub.3gppnetwork.org
111.84.240.252 520 05 epdg.epc.mnc005.mcc520.pub.3gppnetwork.org
111.84.112.252 520 05 epdg.epc.mnc005.mcc520.pub.3gppnetwork.org
1.20.66.24 520 17 epdg.epc.mnc017.mcc520.pub.3gppnetwork.org
1.20.65.24 520 17 epdg.epc.mnc017.mcc520.pub.3gppnetwork.org

德国O2 (西班牙 Telefonica 的子公司）
epdg.epc.mnc003.mcc262.pub.3gppnetwork.org
213.20.151.16
213.20.175.56
213.20.31.8
62.52.52.30

新西兰
118.149.14.20 2degrees 530 24 epdg.ims.2degrees.net.nz
203.96.213.193 One NZ 530 01 epdg.epc.mnc001.mcc530.pub.3gppnetwork.org
203.96.213.192 One NZ 530 01 epdg.epc.mnc001.mcc530.pub.3gppnetwork.org
122.63.255.115 Spark 530 05 epdg.epc.mnc005.mcc530.pub.3gppnetwork.org
122.63.255.112 Spark 530 05 epdg.epc.mnc005.mcc530.pub.3gppnetwork.org
122.63.255.109 Spark 530 05 epdg.epc.mnc005.mcc530.pub.3gppnetwork.org

ejabberd安装配置

发表评论

1. 安装
apt install ejabberd

2. 配置

修改 ejabberd.xml
1) 域名
hosts:
# – localhost
– softs.im
2) 证书
certfiles:
# – “/etc/ejabberd/ejabberd.pem”
– /etc/ejabberd/softs.im/fullchain.pem
– /etc/ejabberd/softs.im/privkey.pem

3) 并确保 access_rules 下的 configure 权限允许该管理员：

access_rules:
configure:
allow: admin

4) 添加管理员

acl:
admin:
user:
– “cmcc@softs.im”

5) 如果需要让 Gajim支持文件传输，需要打开mod_http_upload
第一处，将 /upload: mod_http_upload 这一行的 #号注释去掉
port: 5443
ip: “::”
module: ejabberd_http
tls: true
protocol_options: ‘TLS_OPTIONS’
request_handlers:
/api: mod_http_api
/bosh: mod_bosh
## /captcha: ejabberd_captcha
/upload: mod_http_upload
/ws: ejabberd_http_ws
在 modules: 下面开启 mod_http_upload，也是将相关的 #号注释去掉

mod_http_upload:
put_url: https://@HOST@:5443/upload
docroot: “/var/upload”
注意，我添加了一个 docroot，服务器会将接收到的文件存在这个目录

3.
重启 ejabberd
ejabberdctl restart

4.
注册管理员
ejabberdctl register admin localhost password
（将 admin、localhost 和 password 替换为您的自定义用户名、域名和密码）

5.
访问 https://softsim:5280/admin/ 来管理

特别强调：
XMPP 的文件传输体验不只是客户端问题，最好是服务器上也给予支持。

P2P直传（老方式），在 conversation和dino上支持，但NAT环境容易失败，并且传输慢
HTTP Upload（推荐）文件先上传服务器

rust中的引用为什么可以直接比较大小

发表评论

Rust 中两个引用（如 &T）可以直接比较大小，是因为 Rust 的标准库为实现了 Ord 或 PartialOrd trait 的类型 T 的引用类型 &T 自动实现了这些 trait。具体来说，当比较 &a 和 &b 时，实际上是在比较它们所指向的底层数据 a 和 b 的值

原因有以下两点：
1. 智能隐式解引用（Dereferencing）： Rust 的比较运算符（<, >, <=, >=）会处理引用。编译器在比较时，会自动深入引用层级，比较指向的实际数值，而非引用本身的内存地址。

2. Trait 自动实现： Rust 标准库中存在类似 impl Ord for &T 的定义。即如果类型 T 本身是可以比较顺序的（实现了 Ord），那么 &T 也自动拥有比较顺序的能力。

或者这么来理解：在 Rust 中，比较运算符（如 >, <, ==）实际上是对标准库中 Trait（特征）的语法糖。比如 > 对应的是 PartialOrd 这个特征（Trait)，如果一个类型 T 可以比较大小，那么它的引用 &T 也可以比较大小；并且，比较两个引用时，Rust 会自动去比较它们所指向的底层数据。

所以，只要引用指向的类型实现了 PartialOrd（如整数、浮点数、字符串等），引用之间就能直接比较。

fn main() {
    let number_list = vec![34, 50, 25, 100, 65];

    let mut largest = &number_list[0];

    for number in &number_list {
        if number > largest {
            largest = number;
        }
    }

    println!("The largest number is {largest}");
}

中 if number > largest 改成 *number > *largest 也是可以的。这就是手动解引用。

如果我真的想比较引用的“内存地址”怎么办？
因为 Rust 默认比较引用是指向的值，如果你在某些极少数的底层场景下，真的想要比较两个变量是不是存放在内存的同一个位置（比较地址大小），你需要把它们转换成裸指针（Raw Pointers）：

if (number as *const i32) > (largest as *const i32)

5G NSA的几种形式

发表评论

NSA就是LTE与NR的双连接，具体有：
EN-DC （4G核心网，4G基站为主站，5G基站为辅） E_UTRAN New Radio-Dual Connectivity
NE-DC （5G核心网， 5G为主，4G为辅助）
NGEN-DC （5G核心网，4G为主， 5G为辅）

用于反汇编联发科基带的ghidra nanomips isa module

发表评论

原文：https://www.nccgroup.com/research-blog/ghidra-nanomips-isa-module/
原作者：James Chambers

2023年末至2024年初，NCC集团硬件和嵌入式系统业务部门承接了一项任务，对多款智能手机的基带固件进行逆向工程。这其中包括基于nanoMIPS架构的联发科5G基带固件。我们了解到一些针对Ghidra的nanoMIPS模块是私下开发的，当时并没有公开可用的可靠选项，因此我们自行开发了Ghidra的nanoMIPS反汇编器和反编译器模块。

出于（节省）时间的考虑，我们专注于实现在实际基带固件中遇到的功能和指令，而将尚不需要的复杂P-Code指令模拟保留未实现。虽然该模块仍在开发中，但它仍然能够反编译我们分析过的大部分基带固件。结合一些联发科固件中包含的调试符号信息，该模块在逆向工程过程中发挥了重要作用。

在这里，我们将演示如何将联发科基带固件用我们的 nanoMIPS ISA模块加载到 Ghidra 中，来进行分析。

为了分析固件示例，我们查找了可能搭载带5G支持的联发科SoC的手机。一些相对较新的摩托罗拉机型是不错的选择。（这些设备不属于我们的客户合作范围。）

我们在 https://mirrors.lolinet.com/firmware/lenomola/ 上找到了许多 Android 固件镜像，其中包括摩托罗拉 Moto Edge 2022（代号 Tesla）的固件镜像：
https://mirrors.lolinet.com/firmware/lenomola/tesla/official/。
该型号基于联发科 Dimensity 1050（MT6879）SoC。

固件有一些特定于运营商的版本。我们将随机选择
https://mirrors.lolinet.com/firmware/lenomola/2022/tesla/official/TMO/XT2205-1_TESLA_TMO_12_S2STS32.71-118-4-2-6-3_subsidy-TMO_UNI_RSU_QCOM_regulatory-DEFAULT_cid50_CFC.xml.zip

实际的 nanoMIPS 固件位于从ZIP包里提取的md1img.img中

为了提取md1img的文件内容，我们还编写了一些 Kaitai 结构定义，并使用简单的 Python 脚本来运行结构解析，并将不同部分输出到单独的文件中。
ksy Kaitai定义还可用于通过Kaitai IDE以交互方式探索这些文件。

使用选项–outdir 运行 md1_extract.py, 将提取其中包含的文件md1img.img：

$ ./md1_extract.py ../XT2205-1_TESLA_TMO_12_S2STS32.71-118-4-2-6-3_subsidy-TMO_UNI_RSU_QCOM_regulatory-DEFAULT_cid50_CFC/md1img.img --outdir ./md1img_out/
extracting files to: ./md1img_out
md1rom: addr=0x00000000, size=43084864
        extracted to 000_md1rom
cert1md: addr=0x12345678, size=1781
        extracted to 001_cert1md
cert2: addr=0x12345678, size=988
        extracted to 002_cert2
md1drdi: addr=0x00000000, size=12289536
        extracted to 003_md1drdi
cert1md: addr=0x12345678, size=1781
        extracted to 004_cert1md
cert2: addr=0x12345678, size=988
        extracted to 005_cert2
md1dsp: addr=0x00000000, size=6776460
        extracted to 006_md1dsp
cert1md: addr=0x12345678, size=1781
        extracted to 007_cert1md
cert2: addr=0x12345678, size=988
        extracted to 008_cert2
md1_filter: addr=0xffffffff, size=300
        extracted to 009_md1_filter
md1_filter_PLS_PS_ONLY: addr=0xffffffff, size=300
        extracted to 010_md1_filter_PLS_PS_ONLY
md1_filter_1_Moderate: addr=0xffffffff, size=300
        extracted to 011_md1_filter_1_Moderate
md1_filter_2_Standard: addr=0xffffffff, size=300
        extracted to 012_md1_filter_2_Standard
md1_filter_3_Slim: addr=0xffffffff, size=300
        extracted to 013_md1_filter_3_Slim
md1_filter_4_UltraSlim: addr=0xffffffff, size=300
        extracted to 014_md1_filter_4_UltraSlim
md1_filter_LowPowerMonitor: addr=0xffffffff, size=300
        extracted to 015_md1_filter_LowPowerMonitor
md1_emfilter: addr=0xffffffff, size=2252
        extracted to 016_md1_emfilter
md1_dbginfodsp: addr=0xffffffff, size=1635062
        extracted to 017_md1_dbginfodsp
md1_dbginfo: addr=0xffffffff, size=1332720
        extracted to 018_md1_dbginfo
md1_mddbmeta: addr=0xffffffff, size=899538
        extracted to 019_md1_mddbmeta
md1_mddbmetaodb: addr=0xffffffff, size=562654
        extracted to 020_md1_mddbmetaodb
md1_mddb: addr=0xffffffff, size=12280622
        extracted to 021_md1_mddb
md1_mdmlayout: addr=0xffffffff, size=8341403
        extracted to 022_md1_mdmlayout
md1_file_map: addr=0xffffffff, size=889
        extracted to 023_md1_file_map

最相关的文件是：
md1rom是 nanoMIPS 固件映像
md1_file_map 提供更多关于 md1_dbginfo 文件的上下文：它的原始文件名是DbgInfo_NR16.R2.MT6879.TC2.PR1.SP_LENOVO_S0MP1_K6879V1_64_MT6879_NR16_TC2_PR1_SP_V17_P38_03_24_03R_2023_05_19_22_31.xz
md1_dbginfo 是一个 XZ 压缩二进制文件，含有md1rom 的调试信息（包括符号）

提取调试符号

md1_dbginfo是包含符号、文件名以及对应的地址的另一种二进制文件格式。我们将根据md1_file_map来的文件名，对其进行重命名和解压缩：

$ cp 018_md1_dbginfo DbgInfo_NR16.R2.MT6879.TC2.PR1.SP_LENOVO_S0MP1_K6879V1_64_MT6879_NR16_TC2_PR1_SP_V17_P38_03_24_03R_2023_05_19_22_31.xz
$ unxz DbgInfo_NR16.R2.MT6879.TC2.PR1.SP_LENOVO_S0MP1_K6879V1_64_MT6879_NR16_TC2_PR1_SP_V17_P38_03_24_03R_2023_05_19_22_31.xz
$ hexdump DbgInfo_NR16.R2.MT6879.TC2.PR1.SP_LENOVO_S0MP1_K6879V1_64_MT6879_NR16_TC2_PR1_SP_V17_P38_03_24_03R_2023_05_19_22_31 | 头
00000000 43 41 54 49 43 54 4e 52 01 00 00 00 98 34 56 00 |CATICTNR.....4V.|
00000010 43 41 54 49 01 00 00 00 00 00 00 00 4e 52 31 36 |CATI........NR16|
00000020 2e 52 32 2e 4d 54 36 38 37 39 2e 54 43 32 2e 50 |.R2.MT6879.TC2.P|
00000030 52 31 2e 53 50 00 4d 54 36 38 37 39 5f 53 30 30 |R1.SP.MT6879_S00|
00000040 00 4d 54 36 38 37 39 5f 4e 52 31 36 2e 54 43 32 |.MT6879_NR16.TC2|
00000050 2e 50 52 31 2e 53 50 2e 56 31 37 2e 50 33 38 2e |.PR1.SP.V17.P38.|
00000060 30 33 2e 32 34 2e 30 33 52 00 32 30 32 33 2f 30 |03.24.03R.2023/0|
00000070 35 2f 31 39 20 32 32 3a 33 31 00 73 00 00 00 2b |5/19 22:31.s...+|
00000080 ed 53 00 49 4e 54 5f 56 65 63 74 6f 72 73 00 4c |.S.INT_Vectors.L|
00000090 08 00 00 54 08 00 00 62 72 6f 6d 5f 65 78 74 5f |...T...brom_ext_|

为了从调试信息文件中提取信息，我们制作了另一个 Kaitai 定义和脚本，来提取符号并以与 Ghidra 脚本ImportSymbolsScript.py兼容的文本格式输出它们：

$ ./mtk_dbg_extract.py md1img_out/DbgInfo_NR16.R2.MT6879.TC2.PR1.SP_LENOVO_S0MP1_K6879V1_64_MT6879_NR16_TC2_PR1_SP_V17_P38_03_24_03R_2023_05_19_22_31 | tee dbg_symbols.txt
INT_Vectors 0x0000084c l
brom_ext_main 0x00000860 l
INT_SetPLL_Gen98 0x00000866 l
PLL_Set_CLK_To_26M 0x000009a2 l
PLL_MD_Pll_Init 0x000009da l
INT_SetPLL 0x000009dc l
INT_Initialize_Phase1 0x027b5c80 l
INT_Initialize_Phase2 0x027b617c l
init_cm 0x027b6384 l
init_cm_wt 0x027b641e l
...

（目前脚本设置为仅输出标签定义而不是函数定义，因为不知道所有符号是否都用于函数。）

安装扩展

首先，我们需要为 Ghidra 安装 nanoMIPS 模块。在 Ghidra 主窗口中，前往“File > Install Extensions”，
点击“Add Extension”加号按钮，然后选择模块的 Zip 文件（例如ghidra_11.0.3_PUBLIC_20240424_nanomips.zip）。
然后重启 Ghidra。

初始加载
加载 md1rom 为原始二进制镜像（raw binary image）。
从md1img.img的解压目录中选择000_md1rom，并保留“Raw Binary”作为格式。
对于语言，点击“Browser”省略号，并使用过滤器找到小端 32 位 nanoMIPS 选项 (nanomips:LE:32:default )，然后点击“确定”。

我们将在偏移量 0 处加载image，因此无需其他选项。再次单击“确定”即可加载原始二进制文件。

当 Ghidra 询问您是否要进行初始自动分析时，选择“否”。我们必须首先设置镜像内存地址空间0x90000000。

内存映射

打开“内存映射”窗口，然后单击“添加内存块”的加号。

我们将新块命名为“mirror”，将起始地址设置为ram:90000000，长度与基础映像“ram”块的长度（0x2916c40）匹配，权限为读取和执行，并将“块类型”设置为“字节映射”，源地址为 0，映射率为 1:1。

还要将原始“ram”块的权限更改为仅读取和执行。保存内存映射更改并关闭“内存映射”窗口。

请注意，此内存映射是不完整的；它只是使反汇编工作所需的最小设置。

调试符号

接下来，我们将加载调试符号。打开脚本管理器窗口并搜索ImportSymbolsScript.py。运行脚本并选择mtk_dbg_extract.py之前生成的文本文件 ( dbg_symbols.txt)。这将创建一堆标签，其中大部分位于镜像地址空间中。

反汇编

现在我们可以开始反汇编了。地址 0 处有一条跳转指令，可以引导我们开始，因此只需选中地址 0 处的字节，然后按“d”键或右键单击并选择“反汇编”即可。借助调试符号，您可能会注意到该指令跳转到了INT_Initialize_Phase1相应的函数。
基于流程的反汇编现在将开始发现一堆代码。初始反汇编可能需要几分钟才能完成。

然后，我们可以通过“分析 > 自动分析…”运行常规的自动分析。这应该也能发现更多代码，并需要几分钟的时间进行反汇编和反编译。
我们发现，“Non-Returning Functions”分析器在这些固件映像中使用默认配置会产生许多误报，从而扰乱代码流，因此我们建议在初始分析时禁用它。一次性“Decompiler Parameter ID”分析器是下一步运行的一个很好的选择，可以更好地检测函数输入类型。

结论

尽管该模块仍在开发中，但其结果已经可用于分析，并使我们能够对基带处理器中的一些关键功能进行逆向工程。

nanoMIPS Ghidra 模块和联发科二进制文件解包器可以在我们的 GitHub 上找到：

https://github.com/nccgroup/ghidra-nanomips
https://github.com/nccgroup/mtk_bp

小米上传安装包信息

发表评论

即使是从小米应用商店下载的

com.lbe.security.miui java.net.SocketTimeoutException: failed to connect to api.sec.miui.com/192.168.0.1 (port 443) from /192.168.9.223 (port 39438) after 15000ms

微信分享如何启动指定的profile

发表评论

https://android.googlesource.com/platform/frameworks/base.git/+/master/core/java/com/android/internal/app/ResolverActivity.java

com.android.internal.app.ResolverActivity的safelyStartActivityInternal

protected void safelyStartActivityInternal(
TargetInfo cti, UserHandle user, @Nullable Bundle options)

UserHandle.of(user_id)
user_id = user_handle.getIdentifier();
————-
com.miui.xspace.utils.XSpaceResolverActivityHelper
private void forward(int userId)

frida新的build方法

发表评论

debian系统

1. 安装系统依赖
build-essential
git
lib32stdc++-14-dev
libc6-dev-i386

2. 安装nodejs
/etc/apt/sources.list.d/nodesource.sources

Types: deb
URIs: https://deb.nodesource.com/node_23.x/
Suites: nodistro
Components: main
Signed-By: /usr/share/keyrings/nodesource.gpg

apt install nodejs

3. 设置环境变量
export C_INCLUDE_PATH=/usr/include/python3.13

4. 获取源代码
git clone https://github.com/frida/frida.git

5. 编译python库，脚本
./configure –prefix /home/softsim/frida
make
make install

6. 编译android64 server
mkdir build-android
export ANDROID_NDK_ROOT=/home/softsim/Android/Sdk/ndk/25.2.9519653
../frida/configure –host=android-arm64 –prefix /home/softsim/frida-android64
make
make install

7. 编译linux_x64 server
mkdir build-x64
cd build_x64
../frida/configure –host=linux-x86_64 –prefix /home/softsim/frida_x64
make
make install

软sim卡

基于高通/联发科技/紫光展锐等平台的softsim

新讯WF2充电宝410MiFi

高通410WiFi棒子修改显示分辨率

常用vowifi ims服务器IP地址

ejabberd安装配置

rust中的引用为什么可以直接比较大小

5G NSA的几种形式

用于反汇编联发科基带的ghidra nanomips isa module

小米上传安装包信息

微信分享如何启动指定的profile

frida新的build方法