Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[Motohobiman]

Спасибо azt59,насчёт 128kb это не мало;),сори за офф,у меня был спек128кб(такой комп не ПС) так для кода этого вполне хватало,графика и музыка -мало конечно,'На фиг мне это надо'-вопрос неоднозначный, ответ тоже не простой... Мотохобимания у меня;) ,а серъёзно PDS без ТП нужен,бут понизить нельзя вот эмулировать если-бы.Извините за непрофисионализм в данном вопросе.

[pycha]

Извиняюсь что всё не просмотрел- я сижу из тел. оперы,трафик дорогой, но я в недоумении. Так что же уже дуалбут умеет шить из флешки? Если всеже да, то ткните у меня ссылкой на него. Буду очень благодарен. А то мне до сих пор не верится.

[Vilko]

Motohobiman,
если в теле УЖЕ сидит новый бут - то забудь о дуалбуте.
сначала по-любому ТП. ктому ж... 8.D0 это вроде на ЛТЕ2?

pycha,
нет. ЕЩЕ не умеет. это проекты.

[pycha]

Да, вообщем так и думал. Хотя жаль конечно.

[kobr]

Народ!Если это оффтоп,отправьте меня в нужную тему :)
У меня когда нажимаю на зелёную и красную кнопки,тело переходит в дуалбут,но когда их отпускаю,он вырубается.Как с этим бороться?

[bigserg555]

kobr, ты слишком быстро отпускаешь зелёную кнопку. Кнопки надо отпускать неодновременно: сначала красную, а потом зелёную.

[Starov]

будет ли работать бут на R4515 (V3r) ?

[lv333]

kobr, ты слишком быстро отпускаешь зелёную кнопку. Кнопки надо отпускать неодновременно: сначала красную, а потом зелёную.

Т.е наоборот :) сначала нажать и держать зеленую, а потом на короткое время зажать красную.

[bigserg555]

lv333, ну я имел ввиду тоже самое . Starov, на V3r стоит высокий бут . С таким бутом RSA не обойдеш .

[kobr]

Точно!нужно очень быстро нажать и отпустить красную,а я её всегда удерживал :)
Спасибо!

[Beaumont]

Я, кстати, по-другому вхожу. Быстро нажимаешь красную, и потом быстро зеленую, ничего не зажимая.

[PaxweL]

Киньте кто-нибудь, плиз, ссылочку на последнюю версию dualboot'а (желательно с фоном и паролем)

[Scalar]

PaxweL, все ссылки есть в этой теме, самому поискать лень?
Вот - http://www.motorolka.ru/forum/download.php?id=658

[PaxweL]

To Scalar:
Региться надо, чтобы скачать. Мне на мэйловский ящик письмо улетело с кодом активации, захожу на mail.ru, а они мне:
"Уважаемый пользователь!
Вы вводите правильный пароль к почтовому ящику.
Открываемый Вами почтовый ящик в данный момент недоступен из-за сбоя в работе оборудования.
Нами ведутся аварийные восстановительные работы.
Пожалуйста, попробуйте повторить попытку входа в почтовый ящик через 3 часа.
Приносим извинения за доставленные неудобства."
Мне домой надо идти! Какие 3 часа?
Scalar, будь добр выложи в эту тему

[Scalar]

http://azt59.h16.ru/DualBootNG_Pass.zip

[PaxweL]

Для плюса у мя постов маловато bigsmile; , но в любом случае, большое человеческое спасибо

[Motohobiman]

Прошу прощения за левый офф,но тему создавать нет смысла,суть.Уважаемый Villco,или кто шарит в этом не только теоретчески, есть ли надежда спрыгнуть с o8.do на o7.do или это утопия ?

[Vilko]

Motohobiman,
это буты для разных моделей. которые программно не-совместимы

[Motohobiman]

Вот это самый хороший ответ из всех возможных ,благодарю.Я смотрю и думаю ,уважаемый Random использует jp ,вы же исполь3уете ldir и write,чем обусловлена такая ра3ница в командах передачи данных ?И вопрос интересующий многих ,возможен ли доступ к 3оне Пдс на новых лоадерах.Заранее с5асибо,рейт поднять не могу пока.

[Starov]

Starov, на V3r стоит высокий бут . С таким бутом RSA не обойдеш .

А чего RSA-то через ТП прошить бут... да и всё!!! Дело в том что только он работать не будет... нужно перекомпиливать и менять адреса... и заливать по другим адресам.... да заодно и стандартный бут снести....

Нужно проблему решать скорее!!! Возможно повторюсь... число несчастных обладателей с моделями V3r (R4515) сильно увеличелось....

кстати, было бы не лишним написать в теме или выложить сам коппилятор в его минимальном виде :) - это для привлечения програмеров )))

кому не влом закиньте на мыло мне ссылочку на компилятор или сам компилятор только урезанный до некуда... )) буду очень признателен ))

[Vilko]

Motohobiman,

уважаемый Random использует jp ,вы же исполь3уете ldir и write

вот совсем не понял. ты о названиях кнопок? так это дело вкуса... )
а флеш-команды в телефон одинаковые идут

Starov,
вот как раз бут перекомпилить ты не сможешь. поскольку у тебя нет ключа для подписывания.

[Motohobiman]

Так команды записи одинаковы ? Я думал энто дело по другому организовано-взяли байт кинули его ldir'om ,можно write ,pop из стёка(хитрый метод),я и думаю как можно с использованием jp(jump) перекинуть байты в буфер лоадера.Спасибо ещё раз.

[Vilko]

Motohobiman,
нда. что ты написал - не понял ни слова )
что такое:
- ldir
- write
- pop (впринципе я знаю что это команда забрать регистр из стека, но тут-то при чем?!)
- jp(jump)
?
к чему ты все это писал?

[Motohobiman]

Ldir-передача данных,write-запись,pop-снять из стёка последнее 3начение,это всё команды асемблера,так вот пишет nOwheremany -Vilco использует-ldir Archy -write,смотрю у Рандом'а jump(безусловный переход на адресс) и раз выходит новые тёла шить только ФиБ3 ,в процесе прошивки вижу jump,собственно спрашиваю может новые тела перешиваются новым методом. И где мне спрашивать как не в кузнице знаний об этом.В принципе сотри посты -это наверное офф.

[Vilko]

Motohobiman,
гм. сорри, но звучит как полный бред...

так вот пишет nOwheremany -Vilco использует-ldir

и сам об этом не знаю? хы. что такое "ldir"?
вобщем - все тела P2K шьются одинаково. одинаковыми флеш-командами. а все вышеперечисленные термины лично для меня никакой связи с flash-режимом не имеют.

[Motohobiman]

Vilko, нечего извиняться бред так бред, это я всё перемудрил связал асм с флешем ,плюс сплутал в одну упряжку лоадер с бутом,ещё раз извините что нафлудил- спасибо за внимание и предоствленные безвозмездно знания,сорру ми again не со зла.

[Рёцке]

1. На мой v360 R4513...ABR c бутом 08.A0 упорно не устанавливается. (Пробовал через FB3, не знаю имеет ли смысл проьовать через ramdl)
2. Имеет ли смысл ставит данный бутлоадер (всмысле поможет ли) если я хочу сменить бутскрин по методу отсюда: Изменение Bootsplash`а
Суть в том что, по слухам, если перешивать CG1 группу на лоадере 08.** и выше, то тел умирает до ТП.
3. Не в тему: может кто знает как слезть с 08.A0 до 07.** без ТП??

[Motohobiman]

Я с позволения ,наших гуру, отвечу.По всем пунктам НЕТ к сожалению,правда надеюсь пока.

[Starov]

Vilko,
есть ли возможность убить криптосистему "без молотка", или же она аппаратно поддеживается процессором.... или прочей лабудой например доступ к флеш микросхеме проимходит только через неё? например чтение PDS...

[Vilko]

Starov,
уточни о чем именно ты?
сама по себе "криптосистема", т.е. аппаратный модуль шифрования- ничем тебе не мешает. есть он и есть. )

[Starov]

Vilko,
ну скажем включаем телефон....
1. некий "bios" читает boot затем проверяет его подпись... если я правильно понимаю..... вобщем как и на компе.
2. а бут уже стартует прошивку если она подписана естессно)) тоесть хеш в сертификате подписи сгенерирован как надо....
но тут трабла: секция кода занимает примерно 14 мегабайт, тоесь чтоб вычислить её хеш на ARM7TDMI-S нужно достаточное количество времени - следовательно подпись проверятся каким-то другим способом.....
далее экперимент - буквально делаем любой патчик в один байтик и все - Code Corrupt.
Каким образом тогда проверяется достоверность кода?

Также: есть у меня загрузчик 0A.30 - кто проверят его подпись, и есть ли возможность устранить проверку? Да и не только этот )) вообще любой другой ....

[Vilko]

Starov,
так вот - хешь считается как раз ВСЕГОкода. фишка в том, что хешь считает не ARM7 а специальная железка для того предназначенная. в режиме DMA. ей дается диапазон адресов, она возвращает хешь.
проверял- хешь всех 32мб считает за ~0,15 сек


а вот подпись загрузчиков проверяет бут. подпись которого в свою очередь проверяет irom(bios). :)
так что единственный способ "кстранить" который я вижу - это влить нормально подписанный бут, который не будет проверять подпись загрузчика

[Starov]

Vilko,
хорошо.... тогда так :

1. я на LTE2(R4515) .. прошиваю бут ну скажем 07.0D...
2. а дальше ставлю соответствующую ему платформу... где адреса кодовых групп и т.д. другие....

Будет работать? Или же опять - адреса кодовых групп это константы irom ?

[Vilko]

Starov,
бут 7D0 предназначен для LTE аппаратов. LTE и LTE2 различаются аппаратно, и ключи проверки подписи бута в них разные.

[deadmoto]

Vilko,
Давно хотел задать один вопросик.
Возможно ли твоим бутом ПОЛНОСТЬЮ заменить родной (который по *+#+вкл)?

[Vilko]

deadmoto,
нет

[Proteus_]

можно картинку сменить ?
в дуал бут если можно скажите методу
dualboot с паролем

[Archy]

тогда и обычный бут паролить надо :) Смысл?

[deadmoto]

Кстати обычный бут можно запаролить? По аналогии с паролем на BIOS Setup у компа?
Чтобы запускалось но не прошивалось просто так...

[bad-rustamka]

Кстати обычный бут можно запаролить? По аналогии с паролем на BIOS Setup у компа?
Чтобы запускалось но не прошивалось просто так...

нет, но можно заблокировать возможность входа в него