Как занятно.
Они bpsw назвали радио.
Ну старый нужно сначала сдампить, можно например из sbf выдрать, а затем
можно залить старый через dd

будет что-то типа


dd if=/sdcard/old_radio.img of=/dev/mtd/block_device

Но вот у меня на чарме bpsw защищен от перешивания в бутстраппед рековери.
То есть по всей видимости прошить его можно только в родном.

А так sbf должен помочь без всяких там дд.

Еще раз повторю вопрос.

На основании чего сделано заключение что там стоит какая-то особая прошивка модема?
Я не поленился и скачал эту самую прошивку в надежде найти "прошивку модема", но ничего такого там нет.

Что за чушь я читаю?




Не бывает кернела 2.5.хх




А это что за зверь?



Ну и неплохо было бы дать на нее ссылку, ибо телепатов тут нет, что там поставилось.




А на основе чего было сделано такое заключение?


Сделать нужно так:
Прошить СВЕЖУЮ sbf с новой прошивкой, затем сделать разлок любым доступным способом.
После прошивки на sbf файлы модема не остаются теми же, чтобы узнать что же это за звери такие "файлы модема" рекомендую погуглить baseband switcher.

>теперь при запуску нет кнопки скип для мотоблура(

Когда же вы читать научитесь :3
Я уже утомился рассказывать тут в темах, что мотоблюр на раз отключается.
если нужно временно отключить то на экране где пароль пишется
просто пиши EEBLUROFF и оно вырубится до ребута.

Добавлено позже (22.1.2012, 20:24):
Так прочитал тему с неработающий симкой.
В андройде есть отладка adb logcat
вот включаешь usb debugging
заводишь

adb logcat
и кидаешь сюда логи того что у тебя происходит при коннекте к сети.
Чтобы осуществить коннект к сети достаточно включить и выключить полетный режим.


Напомню еще раз, что мотоблюром, его отключением рулит обычный xml файлик

вот так можно найти
find /system/etc/ -name \*.xml

и подредактировать чтобы блюр можно было вырубить.

Я кстати очень советую это сделать, потому что оно странные пакеты отправляет на сервисы мотоблюра.
И еще рекомендую отключить сервис vvm, потому что он отправляет смс каждый раз при запуске.

Самопроизвольная перезагрузка происходит после первого включения или после перепрошивки с нуля.
На самом деле происходит не "перезагрузка" а рестарт Android Runtime, там кажись zygote сервис перезапускается, я уже точно не помню что именно было.

Связано оно с чудесным, проприетарным и надежным мотоблюром

Добавлено позже (19.1.2012, 13:08):


То что я ковырял там передается из фреймворка параметр прямо в ядро через memcpy, доблестные мото [вырезан мат] иняши не выложили полные исходники, поэтому как оно работается остается только догадываться.

Вообще можно разобраться и написать модуль к настройкам, но честно говоря нет времени.

Добавлено позже (19.1.2012, 13:16):



Можно.
Я в теме на xda-dev писал как я отключил проверку.
Даже update выкладывал, чтобы вырубить всю эту ерунду.

Еще раз повторюсь, что проприетарный софт не нужен, как впрочем и его разработчики.

Пользуюсь vim'ом уже достаточно давно.

О каких дровах идет речь?
Что за "установки" подключения на телефоне?

Ну так выкладывай апдейт =)
Для последней чармовской прошивки.

Я помнится в личке ясно сказал, что проблема в ШИНДОШС.
Вот тут и было написано, что виндовый редактор действительно лажанул.

Небольшой ликбез:

chmod 777 на файл значит что этот файл будет позволено читать, писать, исполнять ВСЕМ.
То есть совсем всем, любой проге.
Это небезопасно, и пермишна достаточно

755

ГОСПОДИ!
Да не пользуйтесь ни виндой ни фаром.
Одну проприетарную поделку на другой, просто ужас.


Я наверное сотни апдейтов прогнал через свой чарм и все было ок.

Кстати работает оно через запуск сервиса telnetd.
Он в инит файлах чармовских указан, но его нет.

А теперь вопрос:
Где можно посмотреть код этого telnetd что выложен в ОП-посте?

cat /tmp/recovery.log

После того как оно обвалилось с ошибкой 6.

>устанавливаеться но ни как не запускаеться openrecovery. что делать подскажите!
Если оно не запускается оно логи пишет как правило на карту.

Еще момент телефон с уязвимостью в recovery или запускается через hijack?

Телефоны может названиями и отличаются, а вот железки в них одинаковые.

А все же как именно с рутменеджером решил?
Удалил баттеристатс?

Я обновил версию CharmBootstrap доступно в теме на хда-дев.
Теперь используется обновленный mot_boot_mode ver 0.6
adb on boot всегда включен.


п.с.

флеш работает.

Попробуй прошить на операционной системе а не в запускале игрулек.
Есть утилита sbf_flash вот ее запустишь и посмотришь, что там не так шьется.

Я выкладывал свою модифицированную версию rukeyboard там все буквы имеются.
Поищите по форуму.

Чарм не будет.
Если моторола таки откроет бутлодер или мы подберем ключ, то я выпущу прошивку очень быстро.
Я знаю что делать и как делать, вот только моторола не дает.
Эффективный менеджмент эффективен.

>В чем может быть проблема?

В пропритеращине проблема.

Вывод dmesg после того как перестал работать вайфай в студию.

Воровать плохо.

Если так радеешь за безопасность то загляни в логи оператора на сайте.
Тебе нужны логи отправки смс и ОЛОЛОЛ узнай что телефон отправляет смс при каждом рестарте.

Кстати хочу заметить что на xda-dev я выложил новую версию рековери теперь запускается все совершенно иначе.

Вижу автор давно в теме не писал.
Напишу я.
Я отреверсил mot_boot_mode это бинарник такой который выполняется сразу после инициализации ядра.
Читает опции из /proc/bootinfo и исходя из них выполняет те или иные действия.

Например при считывании из телефона значение параметра

POWERUPREASON он выполняет команду tcmd.suspend а параметр команды зависит от того какое значение получено.

Например при параметре 0x00000100 включится chargeonly_mode.
Руками воспроизвести это можно разрядив батарейку и подключив зарядник, который работает от сети, а не от usb.


Вот все возможные значения для /proc/bootinfo



Стоит заметить, что некоторые из них в домашних условиях воспроизвести вообще невозможно, по крайней мере мне это не удалось.Есть мысль что это наследство из старых мотороловских телефонов и в андройдах просто не используется.

Исходный код mot_boot_mode доступен здесь


Если есть желающие поделиться информацией про работу /proc/bootinfo то с радостью выслушаю и по возможности допилю новые фичи.

Сейчас mot_boot_mode в полностью рабочем состоянии, позволяет запускать систему, включать charge_only, собственно другого ничего оно и не делает.