¿Es posible flashear la NAND sin dumpearla, sólo con JTAG?

Pues eso me preguntaba si una vez ya xploiteada como ya puede cargar codigo sin firmar (en teoria) porque no existe alguna manera de dumpear la NAND por software para evitar soldar más cables que despues no sirven para nada.

La idea es la siguiente:
1º Hacer el xploit (3 soldaduras) y tener el lector modificado.
2º Correr una distro de linux que nos permita dumpear la nand y pasarla por FTP o USB.
3º Flasear con la mismo distro la NAND parcheada y listo.

Imagino que esto no existe y me gustaria saber el motivo, supongo que esta alguine trabajando en ello y me gustaria saber el desarrollo.
No. El jtag solo puentea la comprobacion de firmware oficial. Ni lee ni hace nada mas.
Ok, gracias por la aclaración.

Pensaba que se saltaba la comprobación del Hypervisor y permitia ejecutar codigo no firmado.
2 respuestas