[平板] WinRT越獄出來了
發文前有研究版規，RT已是被拋棄之物，討論應該無妨吧？
如果版主有疑慮，我會再自D
這個漏洞再2013年就已經被發現了
當初為了避免因為升級再次擋掉越獄的漏洞(RT8.0->RT8.1)
所以延後釋出，但不知Update 1完之後還有2跟3
最後等到Update 3出來之後又要等Win10m
但是現在因為微軟的例行性更新把漏洞堵住了
所以很突然地發布了
這個漏洞在win10m上一樣適用
現在win10m的越獄也都靠這個
原作者基於道德考量曾掙扎過不要釋出
因為釋出之後win8以上的系統皆會受到影響
這是基於NT6.0以上的一個string驗證的bug
主要是ASCII及UTF-16之間轉換的問題(能發現也超厲害)
然而今天的更新中微軟堵掉了這個漏洞
Win10以下的是由Update推送更新
Win10以上的是推送積存性更新
所以不用擔心win10以上受其干擾
如果是win10以下的，除非沒有安裝更新，或是移除並隱藏更新
要不然，是不會因為這個漏洞被廣泛知道而受影響，請不要擔心
首先RT上不得有兩個更新
KB3088195
KB3084905
有的話也請移除掉並隱藏之
然後以管理員權限開啟PowerShell並執行
bcdedit /set '{current}' loadoptions '/T_TSIGNING'
其中，這個"_"字元是Unicode裡面編號U+0145這裡的"
因為在ptt上無法顯示這個字元，故無法直接複製貼上去執行
http://goo.gl/XA6PHI
在這裡提供XDA原本的討論串
進去之後看不懂的人直接去找上述那行複製貼上就可以了
然後重開機
恭喜你進入TEST MODE
桌面右下角的浮水印會大大的歡迎你
接下來你只需要把已經compile成arm的程式
加上第三方的certificate你就可以在桌面運行程式了
同時現在也有人正在製作漏洞的懶人包
甚至不用sign任何程式就可以直接執行桌面程式
如果有耐心的話，就載等一下看看？
題外話
之前幫親戚用保固從surface升級成surface2
回來的就是Test Mode的說，當下想說好想跟親戚換主機
可惜那台主機沒多久就磚化，掰了……
好險沒有換下去，感覺保固換整新機也是一場賭注的感覺
--
Sent from my Windows Phone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.218.3.202
※ 文章網址: https://www.ptt.cc/bbs/WindowsPhone/M.1444849809.A.F55.html
推
10/15 06:38, , 1F
10/15 06:38, 1F
※ 編輯: st861014 (140.113.112.32), 10/15/2015 09:58:39
推
10/16 14:44, , 2F
10/16 14:44, 2F
→
10/16 21:19, , 3F
10/16 21:19, 3F
→
10/16 21:19, , 4F
10/16 21:19, 4F
→
10/16 21:19, , 5F
10/16 21:19, 5F