似有若无的谁
似有若无的谁
关注数: 0
粉丝数: 10
发帖数: 1,055
关注贴吧数: 4
【05-03水贴】手机变砖求救 oppo ulike2刷机无法开机,现在rec也丢失,无法进去rec,该怎么救回来
求解这种花该怎么打? 应该是第一针不打,但是后面怎么打?
支持中国人好吗? 这里说一下一些细节, 以后就不再解释了. 1. 关于i0n1c的Info Leak漏洞 i0n1c是一个很优秀的安全研究员, 很多人知道他是因为4.x的完美越狱, 在这之前一直是PHP安全领域的牛人。i0n1c每年都会参加很多安全会议, 并且每年都会办几次收费的培训(每次费用大概在4000欧左右), 今年我们有成员付费参加过他们的培训, 回来后感慨i0n1c还是很牛的一个人,学到了不少知识。 在培训材料中就有这么一份Info Leak的漏洞, 而且他并没有要求被培训者签署NDA(全称:Non Disclosure Agreement, 中文意思就是保密协议)。而且这个漏洞基本上他这一两年参加过他培训的人都知道, 已经不是什么秘密了。这个洞诚如i0n1c所说, 很多公司都在用这个洞, 说我们用了这个洞, 那些公司会很生气, 那么这些公司用这个漏洞做什么不可告人的事情么? 别人用就可以,我们用在完美越狱发布给用户免费使用就不可以? 其实从很早之前i0n1c一直就在微博调侃越狱社区的开发者, 这个众所周知, 每一次完美越狱发布他都会跳出来不爽一下, 原因很简单: 基本上现在国际上发现漏洞的目的都是出售给第三方公司用于一些用途, 具体用途我就不说了, 你们自己猜吧。因为别人用了这个漏洞做越狱工具, 那么苹果就会在下一个版本修补掉, 如果不发布越狱工具只是用于其他方面用途, 基本上苹果就不会知道这个漏洞, 也就不会修补。为什么我们用我们自己发现的代码签名漏洞, 他还跳出来嘲讽2句呢? 原因是因为这个洞他可能也发现了, 但是一直藏着, 我们用了后, 苹果就修补了。 在发布越狱那天之前, 我们一直没有认为用这个Info Leak的漏洞有什么不对, 因为培训学习来的知识不用, 那我们还去参加什么培训? 但是i0n1c在twitter上面发表不爽后, 我们尝试去沟通, 说对不起, 想赔偿个Info Leak的漏洞给他, 但是没有任何回应, i0n1c还是继续在twitter上嘲讽。 我们手里也有一个同类型的漏洞, 也是我们自己发现的, 不用的原因是能尽量减少暴露漏洞就尽量减少。 i0n1c已经在twitter上嘲讽过中国很多次了, 不知道是不是特别仇视中国人, 中国人开发的东西就一定都是病毒和恶意软件么? 说我们是小偷, 我们有偷过任何东西么? 花钱学习来的一个知识还不能用, 你又没有要求保密, 别人能用, 我们用就不行, 这是有色眼镜看人么? 再说我们也在软件和网站上表示感谢了。 2. 关于什么是Info Leak漏洞 中文名称是信息泄露,这个在越狱中一般是用来绕过KASLR的, 但是我们这一次主要用在提高越狱程序的稳定上面, 并不是说有了这个漏洞就能完美越狱了。完美越狱需要很多漏洞相互结合, 甚至还要适配各种不同硬件才能达到完美越狱的目的。 3. 这一次越狱用了多少种漏洞 这一次越狱用了信息泄露、内核、代码签名绕过、沙盒绕过等漏洞, 除了信息泄露是来自于i0n1c的培训材料, 其他的这些都不是来自于它, 内核和代码签名漏洞是我们团队成员自己发现的, 也许全球范围也有其他人发现, 但是按照安全界的概念, 谁先汇报漏洞就是谁发现的。i0n1c在说我们的代码签名漏洞的时候, 说他也有这个漏洞, 我就想问马后炮有用么? 难道以后别人发越狱, 我也说那些漏洞我们也有, 这是再刷存在感么? evasi0n7利用的一个沙盒绕过技巧, 被苹果修补了, 我们利用了其他方式实现了这个注入, 就是大家说传说的那个被吊销的证书, 用时间回滚的方式来绕过苹果的证书校验这本身也是个漏洞, 而且这个证书在实现沙盒绕过目的后, 会被自动卸载, 居然还有小白说我们是内置了根证书, 我想问你懂什么是根证书么? 通过itms-services协议安装其他证书签名的应用不能装就是我们劫持了证书么? 你也不看看苹果在iOS7.1修补了什么, 从iOS7.1开始想在苹果手机上通过网页安装证书签名过的ipa,必须走https协议, 你不能装的那些应用他走https了么? 4. 关于那些跑出来黑说国内没有人有能力搞定完美越狱的, 他们的东西是花钱买来的? 之前网上有很多新闻, i0n1c 一个漏洞就要卖25万美金, 这一次完美越狱的洞这么多, 我们买的起么? 就算我们买的起, 人家卖么? 就算人家卖给我们, 发布免费工具, 对用户来说不也是一件好事么? 我们的目的主要是想证明自己, 想证明我们也有能力完美越狱, 从我们的软件和我们的网站 (http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpangu.io&urlrefer=a329398bd6519db28eb4b864d2a498cb) 可以看出, 我们是想努力在表达这次越狱来自中国, 虽然我们自己知道可能界面和网站也许不是很美观, 但是至少在国外已经有了不错的反响, comex就发推说过界面很漂亮。为了照顾国外的用户, 我们还开发了英文版本和Mac版本。 如果你还认为中国没这种人才, 我们是花钱买来证明自己的, 那么你也去花钱买一下证明自己吧。 中国在各个行业都有不少优秀人才, 这一点是毋庸置疑的, 我们的成员都是10多年的老安全研究员了, 但是在iOS领域我们只能算是刚刚起步, 我们还有很多东西需要向国外的前辈学习和交流。 5. 关于那些说你们SB啊, 现在用了漏洞, 那国外大神iOS8越狱怎么办? 首先, 只要是人写的代码都会有漏洞. 就像iOS7.0.x 完美越狱那样, 其中一个漏洞是仅在iOS7中才有的, 苹果要增加新功能, 就肯定要增加大量代码, 就可能会出现漏洞。 其次, 为什么感觉iOS的漏洞这么少, 那是因为几个方面: A) 苹果的保护措施很多, 一点都不开放 B) 研究iOS的安全人才很少, 国内有很多牛人基本上都是在研究Windows安全 随着移动互联网的快速发展以及国内开始重视移动互联网安全, 我相信会有很多国内的大牛们转向到iOS方面的, 让我们拭目以待。 第三, 国外大神手中还有其他漏洞, 我也没见到除了i0n1c之外的的其他大神讽刺我们? 反而感觉到的是他们的善意和热情。 第四, 如果iOS7.1.2是iOS7系列的最后一个版本, 那么我们算是为一代神机iPhone4画上了句号。 最后, iOS8完美越狱肯定会有, 就算我们没能力搞出来, 我相信国外的大神还是有能力搞出来的。 6. 致那些破解我们软件修改我们Logo的公司 大家都是开发者, 请你们换位思考一下!
我就发个截图
多么刻苦的孩子,上厕所不忘学习 RT
3650买了港版白色5,明天直播开箱 在室友家买的 昨天晚上发的 明天上午到 之前4s坏了 现用皇太后的小米2 安卓用的各种不顺手
天冷还是什么原因,大神进 手机耗电变快,充电变慢,插联通卡没事,插移动卡手机边框发热,怎么解决?
一点问题 手机本来好好的,不知道是天冷了还是什么原因,用移动卡打电话手机会很烫,掉电跟喝的一样,换联通卡右边框又不热了,有谁知道怎么解决吗?真的是天太冷了?
越狱六次刷回六次,太耗电
越狱之后又刷回 RT,各种费电,时不时还重启桌面。输入法习惯了全键盘,不玩了
搜狗输入法重启可以用,貌似选择键盘只能留搜狗一个。运营商名称可以改。
越狱后相机打开界面变成这样了
威锋源添加不上一直重新载入 RT
7.03更新后少了过滤效果,还不错 RT,如果拨打电话不卡那1秒更好。
第一次发帖子,说说ios7 有人说ios7d额各种不好,我在正式版放出时升级了,后来又降回去了。昨天晚上自动下载后升级了。然后抹除所有内容。
学弟各种妖娆,求扩散 一楼度娘
这个图挺搞,看过的被喷 一楼度娘
第一次发帖,准备换肾五了。 也不期待sense5,关于安卓的系统碎片化和软件的体验方面确实不如ios。除了黑莓的系统没体验过其他都用过了,觉得还是苹果吧,希望htc给力点,干掉三棒。
root后收不到推送更新? RT
手机从寝室床上掉下去了→_→ rt……带的磨砂壳,下面被壳挤掉了漆,擦
求解今天晚上还断不断电?
玩神庙逃亡卡卡的 s4 4.1系统
大神请进,求帮助 为什么一开摄像机就卡住,照相正常
问个技术性问题 RT。妖机坐的证书激活修复推送的,越狱后用不用重新激活,已经激活过了。
发现吧里很多人的手机无缘无故就三无了 RT,心里平衡多了,我的睡一觉就三无了…拿朋友家修了,快回来了
求解求解 手机昨天突然没信号,基带不显示了,但是蓝牙,无线正常,怎么解决
?美版有锁带卡贴。用移动卡上网流畅,装上联通3G很卡 RT
你们考完试没有,什么时候放假? RT
其实7.8的相机声可以消除 我下的是芬兰行货的固件,code是059N8S8,没有蓝牙共享和铃声制作,但是相机声可以消除
终于撞机了 在郑州B1公交车上。
12为什么不能设置3G网络? 本来以为是系统问题,就从2.35刷了4.04,结果还是不行,换别人手机都行。主板问题?
lt26i现在行货多少钱? Rt
求解12现在换主板多少钱? RT
找人。刚才在115路车上拿白色摩托罗拉xt615的女生 嗯,看到贴子回一下
求助 中国天气通定制的屏保天气怎么取消?中国天气通我已经卸载了,但是屏保天气还显示 只能重置手机?
求帮助 为什么退出音乐播放器后锁屏壁纸上还显示播放的曲目?
轻松随意的拿到了爱方格的邀请码 微博关注35个,粉丝113个,各种随意。明天上午蓝色lumia800到,准备就绪。在同学家店里拿的,1900行货求超越。
你们的素质都去哪了? 上完厕所冲下能死吗?服了
求解啊,寝室没电了 找哪个老师修?
关于学校的网线 怎么算钱的啊?还有网速快不快啊
有个问题... 到底是国行2.35的Ruu好还是港行2.35的Ruu好呢?
大家都在爆……新人也来爆下→_→
求助…… 官方4.04如何截图啊?
求解,为什么我的联通3G卡上网这么慢? 怎么才会显示H连接?我开3G模式了呀,原来用的诺基亚603就可快,就解答……我刷的国行Ruu2.35版本的……
我爆照,@霸男呐 你加精不?
说诺基亚不更新系统的过来看看! 诺基亚对塞班平台的承诺并未改变。在过去12个月中我们发布了多款新的塞班智能手机,也带来了多项塞班系统升级,包括NFC功能,微软移动Office应用,以及对最新杜比音效技术的支持。事实上,在接下来的几个星期里,我们还将提供更多的塞班系统更新。正如我们之前所承诺的,我们将继续支持塞班到2016年。
@霸男呐 有没有消除相机声音的软件?我找半天没找到,给个链接呗?
还在纠结浏览器的问题吗?come on 内测版QQ浏览器3.0,亲测网速超快,秒杀欧鹏,UC。另外还有opera mini 7.0,官网都没有,要的留邮箱吧
真心怒了……用套件升到FP1后…… 彻底悲剧呀,相机声音关不掉了……啊啊啊啊啊啊
求帮助啊,召唤天人和霸男 我用NSS改的代码升到FP1,但是我发现原来破解的方法没用,而且传说中的这个版本也并没有取消证书的应用……好多软件用不成了,求解怎么破解FP1?
求解求帮助 诺基亚出的浏览器,3.0版本的,安装时却说更新错误,谁能给我发个能安装的,个人觉得诺基亚出的浏览器速度挺快
贴吧客户端太帅了! 刚才下载的,好帅的说@夜切 你太牛了,你完全可以把这弄上商店啊!
谁能把中国的地图发到我邮箱,用套件下太慢 @霸男呐 @天人64
关于毕业照,我觉得李文忠校长今天很辛苦 从第一个班,一直到最后一个班,每个班去合影。初中的那些领导都做不到。还有,前几天我小姨她们高中同学聚会,李文忠校长是我小姨的语文老师。在她嘴里,了解到了我们的校长。其实李文忠校长教课时,头发还是很浓密的。
一不小心 一不小心把系统破解了,随意呀
求助求助求助 请问603用什么软件签证?我用自由签名,结果安装签名后的软件显示的是无法安装不被程序提供商信任的软件,求解能用的签证软件
【327林俊节】爆爆爆照片 一楼JJ
关于联通3G卡…… RT,可以自己单独办吗?办张卡需要多少钱?
质检之后………… 质检之后星期一星期二放假。还让不让人学习呀,真是的!
高三的进来瞅瞅 还在想着大星期吗?以后的大星期就只有星期天一天,晚上还要上晚自习。
1
下一页