Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[pes_voiny]

DjonniM,
Как ты прошивал этот бут и чем,расскажи подробней! Белый экран в буте у меня только во время прошивки,патчинга и.т.п,когда телефон в бут переводится программно при включеном телефоне,а не при выключенном пальчиками (это стандартная беда 373 платформы)! ;)

Советую бут ставить с помощью FlashBackup 3! Адрес: 11FE0000, Кодовая группа Boot! Вот так вот :P

[DjonniM]

я его и ставил с помощью FlashBackup 3 - и это у меня и со стандартным бутом бывает и появилась эта табла на 373
я заметил что чаще всего это возникает при прошивании, патчинге, иногда про подключении зарядки к выключеному телу (с графическим бутом с паролем) тож тока белый экран - но все работает....
когда включаешь в ручную то очень редко - но может появиться глюк этот.... страшного ниче в нем нет - но бесит

[pes_voiny]

DjonniM,
Это стандартная беда 373 платформы,так что не переживай по этому поводу! ;)

Сообщение отредактировал pes_voiny - 8.9.2006, 13:13

[DjonniM]

вот тут ты не прав!!!!! зарядка очень даже возможна!!!!!!!!!!! кароче тел выключен.... подключаешь зарядку, выскакивает бут, вводишь в нем пароль, жмешь #, потом не держишь несколька секунд красную кнопку а резко нажимаешь её (быстро отпустив) - тел вырубается и потом включается в режиме зарядки - у меня все работает на 100%

[Sinet]

Sinet,
В буте,там где пароль не надо зажимать зеленую и красную, там просто кратковременно жмешь красную и хзапускается бут!!!

так у меня бут без пароля! а войти в него так и не могу и так и сяк пробовал - нифига.. обясните что может быть??

[pes_voiny]

Sinet,
Поставь себе с паролем и не мучайся!Заходить в него проще всего!

DjonniM,
Хмм...ты меня просвятил, и правда работает! :P Токо вот с будильником при выключенном теле такое думаю не прокатит!

[DjonniM]

насчет будильника - не знаю..... не пробовал....
off_topic;

[lv333]

Вопрос к разработчикам: может зделать так что бы пароль спрашивал только при переходе в режим прошивки, а не при включении? В плане защиты это было бы правильно. В противном сучае в противоугонке в itunes, или в другом корелете смысла нету.

[azt59]

lv333,
Хм..А если подумать шире..
Допустим я сделаю чтобы пароль запрашивался только при начале прошивания...Что это даст??
Другой юзер возмёт и просто запустит стандартный бут.. А сейчас Дуал бут запрещает вход в стандартный бут..

To ALL
Многие говорят я поставив пароль на дуалбут полностью запретил вход в стандартный бут..Мне кажется это не так. Проверте пожалуйста кто может такую фитчу..Сам проверить пока не могу..
Вкл. тел>>>ВВели пароль>>>[#]>>>Жмём [*]+[#] И давим красную.. Должен запуститься стандартный бут..

А с будильником увы помоч ничем не могу..
Хотя впринципе если изучить каким образом тело включается от будильника то впринципе можно включить его из ДуалБута.

[DjonniM]

да!!!! внатуре если

Вкл. тел>>>ВВели пароль>>>[#]>>>Жмём [*]+[#] И давим красную..

то врубается стандартный бут!
и еще: если тело убито и замкнуть 4х5 контакты иголками и вставить акум то врубается стандортный бут (у мя тел повис на кабеле при прошивке дрм - кошка постаралась), при рабочем теле я не пробовал иголки, но если они сработают - то знающий чел легко перепрошьет....

[lv333]

Тогда встает резонный вопрос: зачем пароль вообще нужен?
Обойти защиту и сейчас проще простого, для знающего человека или СЦ,
а против незнающего вора все же защита с SMSAlarm'ом значительно
эфективнее. Так как если телефон не включится он его просто отнесет в
СЦ или хацкеру Васе который мотофан посещает. :)

Сообщение отредактировал lv333 - 8.9.2006, 18:56

[DjonniM]

ну вот в с.ц. вор тело не понесет - побоится шо запалят, а хакеру васе с мотофана или супертрубки возможно....
но кто нить попробуйте (ато я ща в инете) иголками рабочий тел в бут перевести - какой бут вылезет????? и зависит ли это от того шо ставишь в флашбэкап 3 - CG18 или Boot............ надо с этим разобраться.....

[pes_voiny]

DjonniM,
Если рабочий тел. переводить иголками в бут,то запускается ДуалБут с паролем!
azt59,
Вкл. тел>>>ВВели пароль>>>[#]>>>Жмём [*]+[#] И давим красную..Запускается стандартный бут..
Проблема думаю даже в другом!Если телефон злоумышленник не выключит,а предположим он сразу решит перепрошить телефон или сделать полный erase,зная такую защиту,ведь будучи включенным телефон без паролей входит в flash mode!!Что тогда?

[DjonniM]

Странно? у меня при рабочем теле иголками тож стандартный бут врубается????

[azt59]

Давайте внесём некоторую ясность.

1.В любом случае при замыкании контактов иголками вылезет стандартный бут!! да это так и с этим бороться нельзя.

2.Пароль в дуалбуте по логике ненужен. Это давно уже извесно. Был он сделан из-за многочисленных просьб..и спортивного интереса.

3.

Если телефон злоумышленник не выключит,а предположим он сразу решит перепрошить

Насчёт этого можешь не беспокоиться Даю тебе 99% что любой уважающий себя "злоумышленник" в первую очередь вырубит тело и выбросит твою симку..:-)

4.Ну а впринципе кто просил дуалбут с паролем ставте пожалуйста кому он не нравится ставте обычный дуалбут.

А впринципе Дуалбут служит не для защиты от воров а для защиты от неудачной прошивки/патча. Также он служит "тестовой площадкой" для проведения опытов с железом!!

[Valleo]

И так я подумал и решил что пароль в принципе не нужен вовсе.
На всех телефонах 100% стоит SMSAlarm (на тех у кого стоит запароленный дуалбут).
И мне кажется лучше если злоумышленних вставит свою симкарту и включит телефон, нежели он сразу отнесет его в сц чтобы убрали пароль =)

[Exebyte]

Valleo,
У меня те же самые баги, и еще этот бут не поддерживает русский язык,а это очень плохо,я предыдущий бут полностью русифицировал, а тут, абракадабра...

Используй DOS кодировку... ;)

[pes_voiny]

Exebyte,
А как это сделать в WinHEX ???

[Exebyte]

Exebyte,
А как это сделать в WinHEX ???

Непосредственно силами одного WinHex - никак... А так, создаешь текстовый файлик с надписями в DOS-кодировке, например в Far, и затем копируешь двоичный код в WinHex из текстового файлика в бинарник дуалбута... :)

[lexuss_007]

Народ, захожу в дуал бут, а кртинки нет, только белый экран и всё... Все функции нормально работают, и фонарик и светодиоды по бокам, и яркость, но на экране только белый фон. Что посоветуете сделать?

[BackgaMan]

Народ, захожу в дуал бут, а кртинки нет, только белый экран и всё... Все функции нормально работают, и фонарик и светодиоды по бокам, и яркость, но на экране только белый фон. Что посоветуете сделать?

Попробуй этот поставить!

[lexuss_007]

BackgaMan,
какой этот???

[Vitek]

BackgaMan,
какой этот???

этот

[lexuss_007]

Vitek,
не разрешает качать... говорит типа "у вас нет прав". хотя я авторизован щас

[ApxuBatop]

Vilko,
Ты как всегда на высоте! :)

Ну эта Моторола дает! Поддерживает нажатие нескольких клавиш одновременно, а в прошивке это никак не реализовала (ну кроме как anykey+power).

[Andy51]

ApxuBatop, это ты к чему? Например в джаве возможно обрабатывать одновременные нажатия, хоть и очень криво :) А вообще большинство устройств хотябы теоретически такое поддерживают, на сколько я знаю...

[ApxuBatop]

ApxuBatop, это ты к чему? Например в джаве возможно обрабатывать одновременные нажатия, хоть и очень криво :) А вообще большинство устройств хотябы теоретически такое поддерживают, на сколько я знаю...

Это я и тому, что железо телефона может обработать нажатие нескольких кнопок одновременно, а в прошивке это никак не используется. С чего я взял? С того, что когда в дуалбуте на кнопочки жмешь, строка FFFF будет менятся, в зависимости от того, какие и сколько кнопочек нажмешь.

А в яве на мотороле я еще ни разу не видел, чтобы телефон сообразил, что я нажал 2 кнопки. На сименсах видел, да. Или ты можешь сделать, чтобы мотор понимал в какойнить яве несколько зажатых кнопок? :) хотелось бы это увидеть. :)

[Rozboris]

Извините, но в теме не нашел..
Может ли быть dualboot на С650 и подобных?

[Archy]

В теории - да. Адреса только подобрать надо и посмотреть куда его добавить.

[om2804]

А как насчет прошивки бекапом прямо с флешки? Разработки будут вестись?

[UNLM-Trojan]

Пробовал ставить бут с паролем на E1 с бутом 07.B0... После подкручевания картинки выяснилось, что вместо ~65K цветовой палитры (E398) в ROKR'e палитра только на 6 цветов...
Можно это исправить?

[azt59]

UNLM-Trojan,
Возможно на нём(E1) стоит другая видюха! И проблема исходит из этого..
Исправить конечно можно! но кто возмётся за это :-(

[Vilko]

azt59,
у меня один из телефонов - Е1. проблем не замечал(и вообще различий с 398 тоже)
скорее всего пробьлема в самой картинке - цвета неправилно выставлены

[Motohobiman]

Уважаемые кодеры,идея такая,имеем прошивку на сайте в открытом виде(разархивированую если реально можно и в fsw ) возможен ли вариант дуал бута с загрузкой(через гпрс сесию например ессно влитую в дуал бут) и прошивкой сразу в тело или непосредственно и3 флешки.Извините если было,незаметил.Спасибо.

[Vilko]

Motohobiman,
возможно, но в 2 этапа:
1- из работающей прошивки скачиваешь штатными стредствами фирмварь на флешку(SD).
2 - из дуалбута прошивать с флешки в тело.
ибо встраивать gprs со всей оснасткой в дуалбут нереально.

[lv333]

Motohobiman,
возможно, но в 2 этапа:
1- из работающей прошивки скачиваешь штатными стредствами фирмварь на флешку(SD).
2 - из дуалбута прошивать с флешки в тело.
ибо встраивать gprs со всей оснасткой в дуалбут нереально.

off_topic; а с каких это пор наши слоны летают? bigsmile;
вернее хотел спросить когда будут возможность прошивки с SD?

[Riddick]

Есть вопрос , можно ли шить DUAL-BOOT на E770v ???????

[Motohobiman]

Vilco,с этим ясно спасибо.Тогда вопрос ещё.Максимальный размер бута (рабочая область) ? Сколько 'наших' байт ? Какая примерно скорость потока возможна ,память дуал память,флешка дуал память.Интересен вариант рефлеша CG по выбору,например ленг,флекс,дрм из памяти/флешка.Вопрос из ряда общеобразовательных- реальна ли эмуляция дуал бутом лоадеров нового образца 08.D0, ещё раз спасибо.

[azt59]

Motohobiman,
Под cg18(DualBoot) отведено 128kb.((( очень мало...Насчет лоадеров нового образца возникает резонный вопрос "А Нафига это тебе надо?" А вот насчёт скорости потока ничего сказать немогу..Пусть сам Vilko ответит =) Помоему это будет примерно раза в два быстрее перемещения из флешки в телефон..ИМХО

[ApxuBatop]

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды

Реально ли добавить команды, позволяющие ускорить чтение/запись памяти телефона при помощи увеличения размера кеша? Так же, как в случае с флешкой, если в тотал коммандоре вместо 32 кб. поставить 256, то скорость записи на карточку увеличится в 2.5 раза. Или передача данных во Flash-режиме происходит без кеширования?