MacBook Pro divers modèles : mot de passe sur le programme interne

[mapomme1108]

Salut,

J'utilisais déjà le deuxième schéma (le plus évolué) avec un Raspberry Pi B+ et cela ne fonctionnait pas.
J'ai essayé avec un Raspberry Pi 3B+ et cela fonctionne.

Voici ce que retourne la commande

Code

flashrom -p linux_spi:dev=/dev/spidev0.0,spispeed=2000

Code

flashrom v1.2-273-g45d50a1 on Linux 5.10.17-v7+ (armv7l)
flashrom is free software, get the source code at https://flashrom.org

Using clock_gettime for delay loops (clk_id: 1, resolution: 1ns).
Found Macronix flash chip "MX25L6405" (8192 kB, SPI) on linux_spi.
Found Macronix flash chip "MX25L6405D" (8192 kB, SPI) on linux_spi.
Found Macronix flash chip "MX25L6406E/MX25L6408E" (8192 kB, SPI) on linux_spi.
Found Macronix flash chip "MX25L6436E/MX25L6445E/MX25L6465E/MX25L6473E/MX25L6473F" (8192 kB, SPI) on linux_spi.
Multiple flash chip definitions match the detected chip(s): "MX25L6405", "MX25L6405D", "MX25L6406E/MX25L6408E", "MX25L6436E/MX25L6445E/MX25L6465E/MX25L6473E/MX25L6473F"
Please specify which chip definition to use with the -c <chipname> option.

Je dois bien choisir ce chip?
>> Found Macronix flash chip "MX25L6406E/MX25L6408E" (8192 kB, SPI) on linux_spi.


Merci pour votre aide

Ce message a été modifié par mapomme1108 - 28 Apr 2021, 09:28.

[Krazubu]

Je dois bien choisir ce chip?
>> Found Macronix flash chip "MX25L6406E/MX25L6408E" (8192 kB, SPI) on linux_spi.

oui.
PS : il y a des flasheurs SPI USB à 5€, avec des logiciels en interface graphique, c'est bien plus pratique qu'un raspberry pi.

[mapomme1108]

Ok.

J'ai lu la puce avec flashrom vers un fichier .bin

J'ai ouvert ce fichier et j'ai rempli les lignes entre les deux "$SVS" avec des zéro

Est-ce que tu peux me dire si je n'ai pas fait d'erreur?

Voici les deux fichiers
Fichier avec mot-de-passe :
Lien

Fichier sans mot-de-passe :
Lien

Est-ce que si la réécriture de la puce plante, je pourrais réécrire la puce avec le dump d'origine et repartir de zéro?

[Krazubu]

Ton edit m'avait l'air de dépasser un peu, bien que ce ne soit pas forcément problématique, il y a plusieurs méthodes pas toujours très claires.
Je te joins ma version.

Note : avant de te lancer, je te conseille de faire plusieurs dumps de la ROM et de vérifier qu'ils sont tous identiques car les erreurs sont courantes surtout dans ces conditions où on est forcément un peu connecté n'importe comment.
Si tu te retrouvais avec un mauvais dump ça serait ennuyeux.

https://mega.nz/file/VAxAzLaQ#-w9JBZZxj5fQx...Ct7jnt47MWdVfZc

Ce message a été modifié par Krazubu - 28 Apr 2021, 14:45.

[mapomme1108]

J'ai flashé la puce avec ton fichier mais j'avais la même demande mot-de-passe lorsque je démarre le MacBook en appuyant sur la touche Alt.

J'ai flashé la puce avec mon fichier et cela a fonctionné : plus de demande de mot-de-passe lorsqu'on démarre le MacBook en appuyant sur Alt.

Par contre, lorsque je boot sur une clé d'installation de macOS Catalina, le chargement de la clé s'arrête sur cet écran :

[Krazubu]

Ok, eh bien il y a quand même du progrès, tu as réussi à passer outre le mdp EFI, maintenant tu es arrivé au code pin iCloud.
As-tu bien fait un reset NVRAM après la modification ? Ca devrait faire sauter le code iCloud.
Sinon tu peux faire sauter ça avec un petite code depuis un teensy ou autre truc du genre qui émule un clavier en USB et crack le password en brute force, ça ne devrait pas être bien long.

Ce message a été modifié par Krazubu - 29 Apr 2021, 10:37.

[ch21]

Oueh, ça geeke bien là…

Je pensais quand même que c'était un peu plus costaud que ça cette protection (mais je ne crois que je pourrais le faire…)

Bravo les gars !

[mapomme1108]

Salut,

le reset NVRAM a fait sauter le code Pin d'iCloud.

Merci pour ton aide krazubu, je suis bien content qu'on y soit arrivé.

Merci !!!!

[Krazubu]

Cool, ça fait plaisir pour une fois quelqu'un qui va au bout d'une vraie bidouille
Attention il se pourrait que le mac se re-verrouille avec l'iCloud quand il aura l'accès internet.
Dans ce cas là il faudra l'enregistrer sur un autre compte iCloud.

[jeanjd63]

Bravo pour ta manip.

Faut garder ça précieusement. Ce serait pas mal de faire un pas à pas détaillé de toute la partie Flash de la puce.

Merci d'avance.

[mapomme1108]

Salut,

Je ferai un pas à pas.

J'ai une autre carte mère de MacBook Pro 13" de 2012.
Elle s'allume mais le ventilateur tourne 5 secondes toutes les 5 secondes.

Est ce que cela peut venir d'un firmware corrompu ?

Merci pour votre aide

[Krazubu]

Ca peut être le firmware ou le matériel "vital" (cpu/chipset/ram…),

Ca vaut le coup de tenter.

[mapomme1108]

Si le BIOS est corrompu, il me faut un fichier pour le flasher ?

Où est-ce que je peux trouver ce fichier?

[Krazubu]

Oui mais il faut quand même dumper l'original pour avoir le n° de série et autres données spécifiques, et aussi parce que les ROMs contiennent plusieurs régions, et il n'est pas dit que les fichiers qui circulent les contiennent toutes.
Pour trouver la ROM il faut désosser les updates d'Apple, peux tu donner le modèle exact que je voie si je trouve quelque chose ?

Ce message a été modifié par Krazubu - 6 May 2021, 16:29.

[mapomme1108]

Salut,

Je vais dumper l'original.


Voici les infos sur le MacBook :

Numéro de série : C1MQV48VDTY3
Modèle : MacBook Pro 13" mi 2012 - MD101LL/A - MacBookPro9,2 - A1278 - EMC 2554

avec Intel Core i5 3210M 2,5 GHz

Merci

[mapomme1108]

Salut,

Voici le firmware de la carte mère dont le ventilo tourne 5 secondes toutes les 5 secondes.

Lien

[Krazubu]

Hello,
Je ne trouve pas de ROM pour le MacBookPro9,2 mais j'en trouve pour le MacBookPro9,1.
Ils sont apparemment très proches excepté la taille de l'écran et les versions de CPU qui diffèrent, mais on peut raisonnablement supposer qu'on ne trouve pas de ROM spécifique parce qu'ils partagent la même.
Cela semble confirmé en regardant dans ton dump, car c'est aussi une ROM pour MacBookPro9,1.
Elle n'est pas très vieille puisque elle a été compilée le 17 dec 2020. Sais-tu comment ce mac s'est retrouvé dans cet état ?
La ROM a en effet l'air d'être corrompue, 2 volumes contiennent des erreurs et sont tronqués, tous les modules EFI consécutifs sont inaccessibles.

J'ai essayé de réparer la ROM à partir d'un update trouvé dans la dernière version de Catalina, en espérant que le mélange de plusieurs versions ne posera pas de problème.
Télécharger la ROM Restaurée

Ce message a été modifié par Krazubu - 15 May 2021, 20:25.

[mapomme1108]

Salut et merci,

J'ai écris ton fichier sur la puce mais le problème est le même, je pense que la carte mère est hors service.

Pourrais-tu m'expliquer comment trouver les fichiers ROM pour MacBook?

Il me faudrait une ROM pour un MacBook Pro 13 pouces de fin 2013 sur lequel le son ne fonctionne pas
Je voudrais tenter une restauration du logiciel interne

Merci

[mapomme1108]

Note de la modération : Nouveau sujet, toujours sur le même thème, combiné avec celui-ci.


Bonjour,

J'ai un MacBook Air 11 pouces de 2015 qui a un mot-de-passe sur le programme interne.

J'ai copié le contenu du programme interne dans un fichier avec un programmeur usb branché à la carte mère du MacBook.
Dans ce fichier, j'ai effacé les données correspondant au mot-de-passe.
J'ai ensuite écrit le fichier modifié sur le programme interne du MacBook, avec le même programmeur usb.

Pourtant le mot-de-passe est toujours présent. Si je lis à nouveau le contenu
du programme interne, les données que j'avais modifiées sont comme avant l'édition = avec le mot-de-passe.

Je pense donc que je m'y prend mal pour écrire le fichier sur le programme interne mais je ne sais
pas comment faire autrement.

Merci pour votre aide


Ce message a été modifié par mapomme1108 - 17 Mar 2022, 19:51.

[baron]

Bonjour,

Ce sujet a déjà été abordé sur les forums macbidouille. Nous vous demandons de bien vouloir faire une recherche dans le forum à l'aide de l'outil adéquat que vous trouverez ici.

Nous vous demandons en outre de bien vouloir lire la charte qui régit ces forums si cela n'est pas déjà fait. Elle est accessible ici.

(ce message est un message automatique de la team des modérateurs)

[Krazubu]

Pourtant le mot-de-passe est toujours présent. Si je lis à nouveau le contenu
du programme interne, les données que j'avais modifiées sont comme avant l'édition = avec le mot-de-passe.

Je pense donc que je m'y prend mal pour écrire le fichier sur le programme interne mais je ne sais
pas comment faire autrement.

Il faut toujours effacer une EEPROM avant d'écrire dessus, assure-toi de bien le faire avant d'écrire les nouvelles données.
Si ça ne veut toujours pas, vérifie que les réglages pour le type de chip à programmer son corrects, si tu le peux, ralentis la vitesse.
Il y aurait aussi la possibilité qu'une broche nécessite d'être coupée ou au contraire alimentée ("write protect" ou "write enable") mais j'en doute et dans ce cas le logiciel t'encerrait probablement bouler au moment de l'écriture.

Ce message a été modifié par Krazubu - 20 Mar 2022, 10:01.

[mapomme1108]

Salut Krazubu,

Merci du conseil : cela a fonctionné après effacement et écriture du programme interne.

Merci

[mapomme1108]

Salut,

J'ai un MacBook Air 11 pouces de 2014 dont le BIOS est corrompu.

J'ai un programmeur USB que je peux brancher à la carte mère du MacBook mais il faut
que je connecte un fil qui fournis du 3,3 volts sur la carte mère pour que ce programmeur puisse
lire le BIOS et ensuite l'écrire.

J'ai trouvé cette vidéo qui explique comment faire mais pas pour mon modèle de MacBook

Est-ce que quelqu'un saurait me dire où je dois connecter le fil?
Cela m'éviterai d'acheter un autre programmeur USB,





Merci à vous

[Krazubu]

Je n'ai aucune expérience avec ce connecteur mais normalement si tu allumes le mac, la puce aura l'alimentation dont elle a besoin.
A moins que la connexion ne se fasse plus en ICSP (In-Circuit Serial Programming), ce qui est peu probable, l'intérêt d'une telle interface est justement de pouvoir se connecter à un système en cours de fonctionnement et sans démontage.

[mapomme1108]

Salut,

J'ai essayé avec le MacBook allumé mais cela ne fonctionne pas.

C'est le fabricant du programmeur usb qui m'a dit d'alimenter la carte mère en 3,3v
car le programmeur que j'ai n'est pas compatible nativement avec ce modèle de MacBook.

Le programmeur compatible coûte 45 euros donc je préfère utilisé celui que j'ai déjà

Ce message a été modifié par mapomme1108 - 20 Apr 2022, 09:23.

[mapomme1108]

Salut,

J'ai réessayé avec le MacBook branché et cela a fonctionné
J'ai du faire une fausse manip avant.

J'ai pu lire et sauvegarder dans un fichier bin le programme EFI corrompu.

Maintenant il me faudrait un fichier bin d'un programme interne non corrompu du même modèle de MacBook.

Est-ce que quelqu'un sait où je peux trouver ça?

Merci

[Krazubu]

Ça se trouve dans les updates d'OS d'Apple, mais c'est tout un foin pour extraire ça sous forme de données flashables.
Il faudra de toute façon mélanger des morceaux de l'image d'origine et de la nouvelle car des données uniques sont présentes et doivent être conservées (adresse MAC, numéros de séries, réglages spécifiques, licences…).
Quel est le modèle exact ?

[mapomme1108]

C'est un MacBook Air 11 pouces de début 2014
MacBook 6.1 - A1465 - EMC 2631

J'ai le numéro de série et l'adresse mac.

Ce message a été modifié par mapomme1108 - 23 Apr 2022, 15:22.

[Krazubu]

Trouvé dans l'installation de Big Sur, il peut y avoir également d'autres versions dans les OS antérieurs
Il faut monter le fichier :

"Install macOS Big Sur.app/Contents/SharedSupport/SharedSupport.dmg"

puis ouvrir le zip :

/Volumes/Shared Support/com_apple_MobileAsset_MacSoftwareUpdate/b8e7708dd61f497b0c1263ba2b08a3472d96d82a.zip

dedans, il faut extraire :

/AssetData/boot/EFI/EFIPayloads/MBA61.scap

Ouvrir ce fichier avec UEFITool

Développer "UEFI capsule" qui contient "UEFI image".
Faire un click droit sur ce dernier et "Extract as is…", ça doit te donner un fichier .ROM qui est au bon format.

Maintenant pour flasher correctement, et aussi préserver les données spécifiques, il faudrait fouiller dans ta sauvegarde pour voir à partir d'où commencent les données qui ressemblent à ce que tu auras dans le fichier .ROM, ça ne commence pas toujours à 0.
Tu devrais avoir avant ou après une zone qui n'est pas dans le fichier ROM qui contient notamment le n° de série. Tu peux essayer d'effacer la ROM avant de flasher, sans toucher cette zone, puis flasher normalement la ROM, en respectant l'offset de décalage si jamais il ne faut pas commencer à 0.

[mapomme1108]

Salut,

Merci pour ton travail
Je ferai ça ce weekend et je te dirai ...

Pourrais-tu m'expliquer ce qu'est le Mobile Device Management et le Device Enrollment Program ?
Est-ce que cela peut bloquer un MacBook comme un mot-de-passe sur l'EFI?

Merci

Ce message a été modifié par mapomme1108 - 28 Apr 2022, 21:04.