ГлавнаяФорумДневникиФотоальбомы

Войти через:
Новости Телефоны Игры Графика Программы Документация Еще ...

АвторСообщение
Аполон13
NokiaMan
NokiaManПолезность: +249 (289)
Имя: Виталий
Возраст: 42
С нами с: 04.01.2007
Сообщений: 948
Откуда: РФ, Мурманск
Модель телефона: E72
0
1, добавлено: 06 Дек 2007 17:21
Задаем текущие вопросы, и обсуждаем способы сертификации программ *SiS на ПК и смартфонах.


ПОЛЕЗНЫЕ ССЫЛКИ:
Общие сведения о сapabilities и сертификатах безопасности
Получение данных из персонального сертификата (DevCert). Проверка наличия вашего IMEI.
Подписываем приложения на смартфоне с помощью программы FreeSigner
Подписываем приложения на компьютере с помощью программы SignTool
Подписываем приложения для смартфонов на ПК с помощью программы SISContents
Установка не подписанного софта с помощью открытия полного доступа к ФС
Моддинг прошивок Nokia
Новый метод получения полного доступа без личного сертификата для всех смартфонов
Тем кто имеет сертификат, но не умеет подписывать программы (и не особо хочет научиться)



Вашему вниманию представляется пояснение ошибок которые связаны с сертификатами и могут возникнуть при установке приложений.

Перед установкой, разрешите установку всех приложений и отключите проверку сертификатов.
Скрытый текстМеню> Средства> Настройки> Диспетчер приложений> Функции> Настройки>
-Устанавливать приложения> все.Скрытый текстЭта настройка отвечает за установку приложений с self-сертификатом. Если её не поставить, приложения с self-подписью будут восприниматься, как не подписанные, с выводом соответствующего сообщения.
-Проверка сертификата> отключена.Скрытый текстЭта настройка избавит вас от бесполезных, промежуточных сообщений.
(Невозможно проверить поставщика приложения и.т.п.)



Ошибка в сертификате. Обратитесь к поставщику приложения.
Скрытый текстВы устанавливаете не подписанное приложение.
Установка невозможна, запрещено сертификатом.
Скрытый текстВы устанавливаете приложение подписанное чужим сертификатом (т.е. в сертификате нет вашего IMEI)
- проверьте наличие своего IMEI в сертификате здесь
Свой IMEI можно увидеть набрав *#06#

Сертификаты созданные после 20 июня 2011г имеют ограничение по UID.
Поэтому кроме вышеизложенного, для них добавляется ещё вариант ответа.
UID приложения не входит в ограниченный диапазон UID сертификата.
(т.е. этим сертом нельзя подписать это приложение)

Не предоставлены необходимые права доступа.
Скрытый текстПолномочия приложения превышают полномочия сертификата, которым оно подписано.
1-ый вариант. Вы устанавливаете приложение для смартфонов с мод.прошивкой или открытым полным доступом.

2-ой вариант. Полномочий персонального сертификата достаточно для подписи (17 Сapabilities), но приложение подписано
симбиановским сертом (13 Сapabilities) или общим (self-sign) сертификатом (5 Сapabilities).

Невозможно установить защищенное приложение из ненадежного источника.
Скрытый текстВы устанавливаете приложение из платного диапазона, подписанное общим (self-sign) сертификатом.

Срок действия сертификата истёк или ещё не начинался.
Скрытый текстЭто сообщение означает - либо серт, которым подписано приложение просрочен, либо дата в вашем смарте установлена неверно.
Проверте дату (особенно год)
Если с датой всё в порядке, проверьте сам серт здесь Инфо о сертификате

Если серт просрочен - измените дату в смарте на период действия серта (достаточно изменить год)
после установки приложения можно вернуть текущую дату.

Приложение предназначено только для разработки. В случае продолжения установки возможно повреждение устройства
Скрытый текстВаш сертификат - сертификат разработчика.
Его главное предназначение - тестирование приложений.
Это сообщение характеризует сертификат, а не само приложение.
Просто продолжайте установку.

Установка невозможна. Установите базовый пакет.
Скрытый текстВы устанавливаете дополнение (русификатор, патч и.т.п.)
Дополнения не являются самостоятельными приложениями.
Сначала нужно установить основное приложение (базовый пакет)


Владельцам смартфонов Nokia 5800
Если вы, после подписи приложений своим сертификатом, видите сообщение:
Срок действия сертификата истёк или ещё не начинался.
Скрытый текстСделайте следующее:
1-ый способСкрытый текстИзвлеките батарею из сматфона на 6-7 часов.
После этого, восстановите текущие дату и время.
(этот способ не имеет побочных эффектов и ничего не удаляет)

2-ой способСкрытый текст1. Извлеките карту памяти.
2. Сохраните резервную копию нужной вам инфы, в первую очередь это касается "контактов".
3. Произведите форматирование смартфона
*#7370#
код: 12345
4. Введите текущие данные (язык, дату, время ...)
5. Установите настройки диспетчера приложений.
Диспетчер приложений> Функции> Настройки>
-Устанавливать приложения> все.
-Проверка сертификата> отключена.

Для проверки установите это приложение.
(оно уже подписано под любой IMEI до 2033 года)


Смотрим информацию о наличии старых подписей с помощью SignTool. (дополнение к инструкции)
Скрытый текст
Чтобы увидеть - есть ли старые подписи в вашем SIS файле.
Укажите его, при помощи кнопки "Добавить"
и нажмите комбинацию Ctrl+I

Возможные варианты ответа:

1.


можно подписывать

2.


В данном случае есть старые подписи.

1 и 2 - персональная подпись - она из 2-х частей
3 - общий сертификат от BinPDA
4 - подпись Лефтапа.

Всё это сносим - кнопкой "Удалить сертификат"
и пишем своим сертификатом. (по инструкции)

3.


это сообщение означает, что вы смотрите информацию в SIS файле из нескольких компонентов.
SignTool не умеет полноценно подписывать такие файлы.
(подпись получит только первый компонент)
Для подписи таких SIS файлов используйте программу SISContents

Тем, кто пытается подписывать коммерческий (Trial) софт.
Скрытый текстПодпись, созданная на основе сертификата, даёт приложению лишь право на установку.
Подпись не превращает платный софт - в бесплатный.
Коммерческий (Trial) софт изначально имеет подпись от производителя.
Его не надо подписывать - его надо покупать.

Если после прочтения шапки - ничего не помогло.
Задаём вопрос по следующей схеме.
Скрытый текст1. где и когда получали сертификат.
2. что пытаемся подписать (ссылка на приложение)
3. чем пытаемся подписать (название программы подписи)
4. какое сообщение видим при установке
остальное по ситуации - подскажем :yes:

Последний раз редактировалось: mart65 (24 Сен 2011 22:33), всего редактировалось 137 раз(а)

palmer
Новичок
НовичокПолезность: 0 (0)
Возраст: 34
С нами с: 28.05.2009
Сообщений: 38
Модель телефона: n78
0
2, добавлено: 05 Июн 2009 19:33
скажите, пожалуйста...
На сайте разжовано несколько вариантов подписи приложений. Наверное, не вооруженным глазом видно, что самый привлекательный способ - это подписывать универсальным сертификатом, который рассчитан до 2028. Зачем тогда выложены другие способы? В чем их разница? Может это не безопасно, я вот мешкаюсь при выборе... :lol: :lol:

Eduard666
Субмодератор
<b>Субмодератор</b>Имя: Эдуард
Возраст: 48
С нами с: 21.02.2007
Сообщений: 5980
Откуда: Казахстан, Актау
Модель телефона: Nokia 808, Nokia N8, Nokia N73
0
3, добавлено: 05 Июн 2009 19:55
palmer, установка программ, подписанных универсальным сертификатом с Allcapabilities, т.е. с доступом ко всем функциям системы, возможна только на смартфоны с открытым полным доступом к системным папкам . :yes:
Если хочешь узнать больше, то почитай статью Общие сведения о сapabilities и сертификатах безопасности :paper:


-=Jedem Das Seine!!!=-

mart65
NokiaMan
NokiaManПолезность: +246 (254)
Имя: Сергей
Возраст: 54
С нами с: 05.02.2008
Сообщений: 509
Откуда: РФ, Воркута
Модель телефона: N71, N73ME
0
4, добавлено: 05 Июн 2009 19:58
RomZes182 писал(а):
заказал на вашем сайте сертификат,на следующий день он был готов. Я подписал несколько приложений при помощи SisSigner, но ни одно из них не устанавливается (Срок действия сертификата истек).

Может сертификат заведомо просроченный.

Не может... (дата окочания у него 01.06.2012 г.)
Почитай страницы этой темы, и найдёшь ответ.

palmer, универсальный серт для вскрытых смартов, на обычном ничего не получится.
(можешь не мешкаться)

palmer
Новичок
НовичокПолезность: 0 (0)
Возраст: 34
С нами с: 28.05.2009
Сообщений: 38
Модель телефона: n78
0
5, добавлено: 05 Июн 2009 20:50
Eduard666, mart65,

вскрытый смарт и смарт с открытым полным доступом - это одно и тоже?

Там же в статье по описанию использования универсального серта есть статья о том, как открыть полный доступ к смарту. Не вижу все равно разницы. И одна и вторая статья разжована.

Eduard666
Субмодератор
<b>Субмодератор</b>Имя: Эдуард
Возраст: 48
С нами с: 21.02.2007
Сообщений: 5980
Откуда: Казахстан, Актау
Модель телефона: Nokia 808, Nokia N8, Nokia N73
0
6, добавлено: 05 Июн 2009 22:02
palmer, 1) да, это одно и то же. :yes:
2) в чём ты не видишь разницы? :confused2: Поясни.


-=Jedem Das Seine!!!=-

palmer
Новичок
НовичокПолезность: 0 (0)
Возраст: 34
С нами с: 28.05.2009
Сообщений: 38
Модель телефона: n78
0
7, добавлено: 05 Июн 2009 22:18
Eduard666 писал(а):
2) в чём ты не видишь разницы? :confused2: Поясни.

Ну вот смотри: есть способ - установить универсальный сертификат, при этом необходимо открыть полный доступ на смарт. По всему этому есть прекрасно расписанные две маны. Какие плюсы: ты получаешь работающий сертификат до 2028 и устанавливай приложения сколько угодно. Я правильно понимаю?
А теперь по сравнению с этим способом, берем остальные. Смею полагать, что способ с универсальным сертификатом самый удобный - взломал телефон один раз и вперед.
Я вот и интересуюсь в чем между ними такая разница, что предлагается в деталях несколько способов установки приложений? Может если я взломаю полностью телефон, открою полный доступ, он станет более уязвимым в сети или еще что-нибудь подобное параноидальное, я не знаю честно, поэтому и спрашиваю.

Мабэка
Человек года '08
Зам. Админа

<b>Человек года '08<br />Зам. Админа</b>Возраст: 51
С нами с: 09.06.2006
Сообщений: 5513
Откуда: Укр., Харьков
Модель телефона: СХ70, iphone 3gs, N70, 6120, 6290, 5800
0
8, добавлено: 05 Июн 2009 23:01
palmer, подробно писать не стану, но укажу главное. Все новые прошивки (а третий метод взлома уже только для более старых прошивок, тот, о которым вы говорите) ломаются другим методом. И чтобы взломать смарт - надо подписать проги для взлома (дев сертом). Вот такой парадокс :-) Но другого пути нет.
Плюс есть те пользователи, кто просто не хочет взламывать смарт. (Каждый выбирает сам свой путь. (с))
Тем более, что взломав смарт, совсем не надо ставить универсальный серт, а проще поставить installserver.exe и вообще не подписывать больше ничего :-). Просто все что там написано - со временем меняется, а инфа, ессно остается в статьях.
Взрослых нет, есть постаревшие дети - лысые, больные, седые мальчики и девочки (с)

Eduard666
Субмодератор
<b>Субмодератор</b>Имя: Эдуард
Возраст: 48
С нами с: 21.02.2007
Сообщений: 5980
Откуда: Казахстан, Актау
Модель телефона: Nokia 808, Nokia N8, Nokia N73
0
9, добавлено: 05 Июн 2009 23:24
palmer, добавлю к тому, что сказала Мабэка : на твоем N78 сработает третий способ взлома(через Hello Carbide), если прошивка 12.046(и ниже), то есть сертификат не понадобится. И будет работать файл installserver.exe, который даст возможность устанавливать любые программы без подписи. Если же версия прошивки выше, то программы для взлома надо будет подписать. И после получения полного доступа возможность устанавливать программы без подписи даст ROMPatcher и патч Installserver.rmp. Так что, подпись универсальным сертификатом не понадобится.
А насчет паранойи - вирусов на Symbian 9 нет. Так что ни о какой уязвимости речи быть не может. Если только сам не удалишь что-нибудь лишнее из системных папок, доступ в которые откроется. Но это не смертельно. В крайнем случае - форматирование. :-)


-=Jedem Das Seine!!!=-

GOOS
Новичок
НовичокПолезность: 0 (0)
Возраст: 61
С нами с: 11.05.2009
Сообщений: 3
Модель телефона: Nokia 5800XM(Orange IL)
0
10, добавлено: 06 Июн 2009 06:29
Спасибо всем гуру сайта...скачал сертификаты с китайского ресурса,установил используя мануал Мабэка,за что ей спасиб.
После установки FreeSigner,русик не хотел устанавливатся(писал не подписаное приложение-вот была и первая возможность проверить всё ли правильно сделал)установил русификатор и после этого установил,что мне надо.

palmer
Новичок
НовичокПолезность: 0 (0)
Возраст: 34
С нами с: 28.05.2009
Сообщений: 38
Модель телефона: n78
0
11, добавлено: 06 Июн 2009 12:57
Мабэка, Eduard666,

спасибо за развернутые ответы.
Будем пытаться получить серт с ключом и что-то делать с этими приложениями. :-D

Добавлено через 12мин. 2сек.
Скажите, пожалуйста, скачал дев серт, а для регистрации на сайте потом бесплатные почтовые ящики не катят. Это все, конец :mrgreen: :mrgreen: или ищем другой способ?

Eduard666
Субмодератор
<b>Субмодератор</b>Имя: Эдуард
Возраст: 48
С нами с: 21.02.2007
Сообщений: 5980
Откуда: Казахстан, Актау
Модель телефона: Nokia 808, Nokia N8, Nokia N73
0
12, добавлено: 06 Июн 2009 16:08
palmer, если ты про регистрацию на сайте Symbiansigned, то она не нужна : уже года полтора они не выдают сертификаты 'простым смертным'. Сертификаты сейчас делаются через китайский сайт OPDA. Ты можешь заказать на нашем сайте: Заказ сертификата. Или самому попробовать : здесь написано как.


-=Jedem Das Seine!!!=-

palmer
Новичок
НовичокПолезность: 0 (0)
Возраст: 34
С нами с: 28.05.2009
Сообщений: 38
Модель телефона: n78
0
13, добавлено: 06 Июн 2009 18:59
Наверное это покажется странным, но я уже 4 день не могу заказать серт на allnokia, а на OPDA не получилось. Сейчас буду еще раз пробовать :drunk:

SaiLas
NokiaMan
NokiaManПолезность: +200 (218)
Имя: Сержио
Возраст: 37
С нами с: 31.07.2008
Сообщений: 909
Откуда: Odessa
Модель телефона: HTC HD2 T-mobile
0
14, добавлено: 07 Июн 2009 11:36
Возникла проблема.Все время использовал инсталсервер,но тут решил попробовать подписать приложение универсальным сертом,вобщем сделал все как описано в теме
Подписываем приложения универсальным сертификатом, не имеющим ограничений по Сapability
При попытке установки выдает "Ошибка в сертификате.Обратитесь к поставщику"
Атрибут "Только чтение" на файле 00000001 остается без изменений,подписываю на компе через меню sign_sis,тело - N82,прошивка 31-ая

Mrgodden
Новичок
НовичокПолезность: 0 (0)
Имя: Denis
Возраст: 28
С нами с: 07.06.2009
Сообщений: 12
Откуда: Ставрополь
Модель телефона: N82
0
15, добавлено: 07 Июн 2009 12:51
Пожалуйста...может кто может помочь получить сертификат?? :help: а то нигде не получается получить... :x


Новая тема Написать ответ На страницу 123... 135
Часовой пояс: 3




Другие мобильные клубы
Samsung клубSony Ericsson клубSiemens клуб