Buongiorno ragazzi, eccomi di nuovo quì con un bel quesito: chi conosce il contenuto dei files della cartella EFS?
In uno dei manuali di Andromeda, dopo aver salvato la cartella, c'è una procedura per fare il check del contenuto della stessa, uno degli step è la cancellazione della stessa; dopo lo spegnimento e riaccensione del Note, dovrebbe ricomparire una nuova cartella EFS allocata in automatico dal sistema ma con i files a blank, cioàè senza l'IMEI all'interno.
Siccome sono curioso come una scimmia, ho lanciato un hex editor sul file .nv_data.bin che dovrebbe contenere le nostre preziosissime informazioni, frugando un po, ho trovato un paio di occorrenze di questo:
imsi:"000000000000000"
Sembrerebbe che l'IMEI è azzerato, però non è così, digitando la solita sequenza compare correttamente il mio.
Ho cercato nel dump, sia in HEX che in ASCII la sequenza, anche parziale, del mio IMEI senza trovarla, ora mi viene un dubbio:
ma non è che per caso questo file viene letto, messo in memoria e l'IMEI viene letto dall'hardware e sostituito in memoria dove ci sono gli zeri?
Mi sembra molto strano che l'IMEI sia scritto su un file, si andrebbe incontro ad un gran casino, chiunque sarebbe in grado di cambiarselo, i ladri lo cambierebbero appena rubato il terminale!!!
Grazie per l'aiuto e buon fine settimana a voi tutti