J'ai récemment acheté un Gmate, qui me permet de faire une sorte de dualsim avec mon iPhone (review à venir, promis).

Mais ces abrutis chez Skyroam ont décidé depuis la version 1.1.2 de leur logiciel (celle qui est top parce qu'elle consomme genre 5 fois moins de batterie) d'instaurer une vérification géographique ! Ils expliquent sur leur forum :

We are cooperating with different distributors in different countries and areas. We have obligation to guarantee their business in a dedicated country or area. So we have the policy that a Gmate only can be actived locally first. That's also a request from our distributors.

Sauf que moi je les emmerde. Na.

Verrou géographique

C'est très étrange comme verrou. Il empêche juste de téléphoner (à la fois émettre et recevoir). Par contre les SMS et la Data passent sans soucis.

D'après Skyroam il suffit d'activer l'appareil en étant dans le bon pays pour qu'après il reste activé ailleurs dans le monde. J'ai essayé de le tromper en utilisant FakeLocation mais il n'utilise pas le GPS, sans doute une info récupérée sur le réseau GSM.

J'en profite pour ajouter les messages d'erreur qu'on obtient, ça devrait plaire à Google et tous les pauvres dans la même situation que moi :

• "Your Gmate can not be verified due to territory restrictions, please contact your seller immediately"
• "Outside of activation territory, please contact your seller immediatly!"
• "Dailing Failed" (sic)
• "Dialing Failed"

Quoiqu'il en soit, ça donne vraiment l'impression d'avoir été codé à la va-vite dans le client mais il s'avère qu'il est en fait intégré côté serveur, le client ne fait qu'afficher ce que le serveur lui dit.

Version 1.0.9

La première chose que j'ai essayé est d'utiliser une ancienne version. J'ai vraiment galéré pour la récupérer, comme expliqué dans mon post précédent.

J'ai tenu deux jours avec cette version mais en plus d'avoir quelques bugfixes en moins, elle vidange la batterie (vider c'est bien trop faible pour décrire ça) !

Cracker sous iOS

J'ai donc décidé de cracker la version 1.1.2. J'ai galéré plusieurs heures avant de comprendre que iOS ne veut pas lancer un binaire de 500k s'il est pas signé (NB : utiliser ldid ou ldone), je me suis retrouvé avec un bug très étrange qui me forçait à démarrer le serveur Gmate manuellement. Pas top.

Bloquer les DNS

Le pire c'est que ma première tentative de hacker ce logiciel était simplement de bloquer le DNS. J'ai donc lancé Paros et intercepté une requête vers http://c.skyroam.com.cn/checkTWGmate.php?sn=MonNuméroDeSérie.

Ni une ni deux je me connecte en SSH sur l'iphone, nano /etc/hosts et je bloque c.skyroam.com.cn. Sans résultat.

Ce n'est qu'après environ 6 heures à essayer de cracker correctement le binaire que j'ai réalisé que quand il n'arrivait pas à joindre ce serveur-là il y avait un fallback sur http://m.skyroam.com.... Well... FUCK.

Solution

Il faut donc modifier le fichier /etc/hosts de votre iPhone/autre pour bloquer les deux domaines. Ajoutez ces lignes dans le fichier hosts :

127.0.0.1   c.skyroam.com.cn
127.0.0.1   m.skyroam.com

Il faut aussi supprimer le fichier que Gmate a enregistré s'il a déjà réussi à contacter le serveur : /User/Library/Skyroam/SkyroamSimo.dat :

# rm /User/Library/Skyroam/SkyroamSimo.dat

J'ai maintenant la version 1.1.2 qui me fait pas chier avec sa vérification géographique !

Disponible également en : English