شرح لاهم قطاعات الحماية والتعديل عليها الجزء الثاني

السلام عليكم ورحمة الله وبركاته متابعين حلب تك

اليوم سنقدم لكم متابعة سلسلة الشرح المبسط لملفات الحماية وتوابعها

رح نفصل الآن قطاعات الحماية في فلاشات معالجات MTK يعني الأقسام المسؤولة عن أمان الجهاز التشفير التحقق من الملفات وقفل البوتلودر

هدول القطاعات ما بيكونوا دايما بنفس الاسم بكل الأجهزة، لكن بالمبدأ أي معالج MTK فيه نفس الفكرة وأي تلاعب فيهم بدون فهم ممكن يكسر

النظام أو يخلي الجهاز ما يقلع

أهم قطاعات الحماية في MTK

الوظيفة

تخزين حالة البوتلودر Locked / Unlocked

يحدد هل مسموح تفليش أجزاء النظام المعدلة أم لا

إذا غيرته يدويًا من Locked لـ Unlocked، ممكن تفتح البوتلودر بدون أوامر رسمية

تالف الملف = مشاكل إقلاع أو توقف الجهاز على شاشة تحذير

الوظيفة

جزء من AVB – Android Verified Boot

يتحقق من سلامة أقسام boot, recovery, system, vendor قبل الإقلاع

آلية العمل

إذا اكتشف تعديل = يمنع الإقلاع أو يدخل الجهاز في Orange State / Red State

لتعطيل الحماية، نفلش vbmeta معدل أو فارغ disable verification

TEE = Trusted Execution Environment

الوظيفة

بيئة تشغيل آمنة لمعالجة العمليات الحساسة مثل بصمة الإصبع، الدفع الإلكتروني، تشفير البيانات

مرتبطة بمعالج أمني داخل الشريحة Secure Processor

أي تلف فيها ممكن يوقف البصمة أو الدفع أو حتى يمنع الإقلاع

الوظيفة

مساحة ذاكرة تكتب مرة واحدة ولا يمكن مسحها

تخزن بيانات مثل Serial Number، IMEI، مفاتيح تشفير

مستحيل تعديلها بعد الكتابة، إلا إذا كانت فارغة قبل ملفات مخاطبة محمية بفيوزات محروقة لمنع البرمجه العكسية

تسلسل الأمان في MTK الحديث

لفك الحماية أو التلاعب بالنظام غالبا نستهدف

vbmeta تعطيل التحقق

seccfg فتح البوتلودر

أحيانًا proinfo لتغيير هوية الجهاز

لكن الحذر واجب لأن اللعب بـ OTP أو TEE بدون نسخة احتياطية ممكن يدمر الجهاز بلا رجعة