広告あり
Bootloader Unlock・root化済みのOnePlusスマホなどでWidevine L1を復活させる方法が公開されました。
流出キーで復活
Snapdragon搭載のOnePlus / realme / Nothingスマホなどでは、Bootloader UnlockするとTEEが自壊しWidevine L1が無効になる (IDが2147483647になる) ことが知られていますが、なんとBLUしたままWidevine L1を使えるようにする方法が公開されました。
Fix to get Widevine L1 on rooted devices
Nothing / OPPO / OnePlus / Realme’s Qualcomm platform devices spoil the Widevine from L1 to L3 after unlocking the BootLoader (restore to its original state after locking it back).
1. Widevine L1 requires a working TEE (Trusted Execution……
XDA Forumsどうやら流出キーを書き込むことで無理矢理復活させるという仕組みのようです。
keybox自体はPlay Integrity対策として流出してすでに無効化されているもので、おそらく他のkeyboxも流用できるのではないかと思います。
手順としては
- attestation.zipをダウンロードし、展開する
- adb push attestation /data/local/tmp でattestationファイルをデバイスに送る
- adb shell su -c exit を実行する
- adb shell su -c LD_LIBRARY_PATH=/vendor/lib64/hw KmInstallKeybox /data/local/tmp/attestation attestation true を実行する
というシンプルなものです。
realme GT7 Proが61,919円セール中 – 8 Eliteに6500mAhバッテリー、2000nitのハイエンドスマホ – AndroPlus
realme GT7 Proがセール中です。 Samsung OLEDやQualcomm超音波式指紋認証を採用 realme GT7 ProはSnapdragon 8 Eliteを搭載したハイエンドスマホです。 同じグループの製品であるOnePlus 13とは異なり、Samsung製Eco² OLED…
AndroPlusBootloader lockすると元のkeyboxに戻るという情報もありますが、本当に戻るのかどうかは分かりません。
元のkeyboxを抜き出す方法がないため、lockする予定があるデバイスでは様子見して試さないほうが良いでしょう。
また、Snapdragon共通ではなく一部の機種でしか使えないようで、ColorOSを焼いたALLDOCUBE iPlay 70 mini Ultraではエラーが出て使えませんでした。
ALLDOCUBE iPlay 70 mini Ultraレビュー – 37,999円で原神60FPSプレイもできる高性能8.8インチタブレット – AndroPlus
ALLDOCUBE iPlay 70 mini Ultraをいただきました。 高性能な8.8インチタブレット 高性能な8インチタブレットといえばこれまではLenovo Legion Y700の独壇場でしたが、ついに第2の選択肢が登場します。 ALLDOCUBE iPlay 70 mini…
AndroPlus