[平板] WinRT越獄出來了

[st861014 (JL)]

發文前有研究版規，RT已是被拋棄之物，討論應該無妨吧？
如果版主有疑慮，我會再自D

這個漏洞再2013年就已經被發現了
當初為了避免因為升級再次擋掉越獄的漏洞(RT8.0->RT8.1)
所以延後釋出，但不知Update 1完之後還有2跟3
最後等到Update 3出來之後又要等Win10m
但是現在因為微軟的例行性更新把漏洞堵住了
所以很突然地發布了

這個漏洞在win10m上一樣適用
現在win10m的越獄也都靠這個
原作者基於道德考量曾掙扎過不要釋出
因為釋出之後win8以上的系統皆會受到影響
這是基於NT6.0以上的一個string驗證的bug
主要是ASCII及UTF-16之間轉換的問題(能發現也超厲害)
然而今天的更新中微軟堵掉了這個漏洞

Win10以下的是由Update推送更新
Win10以上的是推送積存性更新
所以不用擔心win10以上受其干擾
如果是win10以下的，除非沒有安裝更新，或是移除並隱藏更新
要不然，是不會因為這個漏洞被廣泛知道而受影響，請不要擔心

首先RT上不得有兩個更新
KB3088195
KB3084905
有的話也請移除掉並隱藏之

然後以管理員權限開啟PowerShell並執行
bcdedit /set '{current}' loadoptions '/T_TSIGNING'
其中，這個"_"字元是Unicode裡面編號U+0145這裡的"
因為在ptt上無法顯示這個字元，故無法直接複製貼上去執行

http://goo.gl/XA6PHI
在這裡提供XDA原本的討論串
進去之後看不懂的人直接去找上述那行複製貼上就可以了

然後重開機

恭喜你進入TEST MODE
桌面右下角的浮水印會大大的歡迎你
接下來你只需要把已經compile成arm的程式
加上第三方的certificate你就可以在桌面運行程式了

同時現在也有人正在製作漏洞的懶人包
甚至不用sign任何程式就可以直接執行桌面程式
如果有耐心的話，就載等一下看看？

題外話
之前幫親戚用保固從surface升級成surface2
回來的就是Test Mode的說，當下想說好想跟親戚換主機
可惜那台主機沒多久就磚化，掰了……
好險沒有換下去，感覺保固換整新機也是一場賭注的感覺

--
Sent from my Windows Phone

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.218.3.202
※ 文章網址: https://www.ptt.cc/bbs/WindowsPhone/M.1444849809.A.F55.html
推 zooxalju: 我還以為是突破了safrboot的限制
※ 編輯: st861014 (140.113.112.32), 10/15/2015 09:58:39
推 rockmanx52: 如果突破safeboot就要買RT了...
→ zooxalju: 搞不懂啊，RT都已經變成時代的眼淚了為什麼不肯開放
→ zooxalju: 讓使用者去發揮他的剩餘價值？能灌Ubuntu之類的我就
→ zooxalju: 已經覺得很開心了，連這點東西都不肯給，偉哉M$