Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[Vilko]

пока я понемногу делаю "заказанные фитчи" - вот материал для изучения желающим:

[Krab1]

Vilko а что скажешь по внедрению этого бута на новые платформы (LTE2) и на платформы с новым бутом (как у E1 ROKR)? может можно сделать какуюто совместимость или они так координально разняться (эти платформы)?

[Akceptor]

Krab1,

Vilko а что скажешь по внедрению этого бута на новые платформы (LTE2) и на платформы с новым бутом (как у E1 ROKR)? может можно сделать какуюто совместимость или они так координально разняться (эти платформы)?

Рандом обещает новый флэшбэкап под новые тела. Когда все получится, можно будет и дуалбутом заняться, имхо.

[lv333]

2 Vilko А где можно скачать armasm?

[Vilko]

lv333,
я брал в eMule
поиском по "ads" - Arm Developer Suite

[Navigator]

Vilko, если будешь делать защиту бута паролем — сделай ещё и так, чтобы при попытке считывания памяти телефона (снятия бекапа например) выдавалась не реальная информация, а белеберда какая-нибудь… Чтобы пароль из бинарника не выковырнули :)

[azt59]

Написал тут программку с помощью которой можно шрифт в Буте заменить, да хоть русифицировать!!!!
Нужны исходники Vilko DualBoot и компилятор(необязательно)
-------------
Сначала нужно найти букву которую будем менять в исходнике для этого откройте Video.inc в самом конце есть табличка Font_5x8_96 каждая строка которой есть символ или буква.

Набирайте эту строку в прорамме (если было 0xFF то набираем FF, a если просто 4 то набираем 04) должна отобразиться буква.

Изменяем её или рисуем свою. Должна сгенерироваться строка (0x54, 0xFF....) заменяйте ей строку в исходнике компильте и усё вместо например буквы Z можно нарисовать З.

Если нет компилятора под ARM то в проге также генерируется строка(АА56A1....) с помощью любого HEX редактора заменяем строки и всё.

Путём несложных манипуляций Можно заменить все символы таким образом чтобы наш бут заговорил по русски.

Также можно попробовать порисоваться в буте сделать лого или что-то типа того. Ведь вывести строчку сможет любой. Достаточно открыть Boot.asm добавить свою строку в конец(где все другие строки)вот так

Код

str_mod  DCB "Mod by AzT59",0

И потом в процедурке __loop_done
добавить такие строки

Код

MOV     R2, #2   ;Перемещаем в регмстр R2 номер строки в которой будем рисовать
MOV     R1, #0xC   ;в регистр R1 кладём длину нашей строки
LDR     R0, =str_mod    ;Врегистр R0 помещается наша строка
BL      PrintStr

;Вызываем процеруру прорисовки

Вот и всё у кого что получится выкладывайте.. А я сам за то чтобы Китайский Бут говорил русскими буквами
-------------------------
BootFontEditor

[azt59]

Зацените первый в мире РУССКИЙ БУТЛОАДЕР

[Vilko]

azt59,
хы, молодца...
тока мог бы не извращатся и не заменять символы в шрифте а добавить просто свои - русскую кодировку. и добавить соотв. обработку в процедуре вывода строки ;)

[azt59]

Исходники Vilko выложил сюда, а компилятор ищи в eMule наз-ся ADS

[Ratmagor]

Siferot,
Для стирания Бута, защищенного паролем придётся делать ТП, а это сложно и страшно (первый раз).
Да и не каждый знает что это, и с чем его едят.

[Exebyte]

Ты просто не читаешь того что пишут другие   (однако чукча не читатель чукча писатель) 
Бут просто не даст телефону перейти в флешмоду, и как ты тогда прошьешся умник?

4-5 контакт... И прошиваемся из стандартного бута... ;)

Дуалбут с элементами графики, картинку можно менять аналогично SplashScreen... Шрифт 8х8 256 знаков в DOS кодировке.

P.S. Ну и конечно дружный респект Vilko... :)

[Exebyte]

Только ты что-то намудрил с регулировкой яркости джойстиком вверх/вниз, как-то она себя неадекватно ведет.

Уже исправленно... Файл всё в том же посте... :)

Это он что время показывает?  А почему тогда неправильно сейчас у меня 3:02, а он говорит 9:25

Да, была такая затея... Забыл удалить, прежде чем выложить. Пока сделал чтоб показывал сколько времени прошло с момента включения тела. И можно видеть сколько времени прошло при работе в буте... ;)

[blackbox]

Exebyte,
я думаю, ты не будешь возражать, если я выложу твой бут в SHX?

[Exebyte]

Exebyte,
я думаю, ты не будешь возражать, если я выложу твой бут в SHX?

Конечно не буду... Проект DualBoot является OpenSource, незначительная модификация не делает его моим творением, это всё тот же "Vilko's Boot"... ;)
Как я уже говорил, можете менять картинки на своё усмотрение... Чуть позже выложу добавленные и исправленные процедуры, если кому надо.. :)

[Exebyte]

Exebyte,
Насчет 4-го и 5-го контактов. Дуал Бут перехватывает управление прошивкой до основного бута. Поэтому без ввода пароля ты не сможешь ничего прошить. Пароль нужен, особенно если телефон решат украсть. Smsalarm + Locked DualBoot = круто)

Замкни 4-5 контакты... И посмотри, что до чего перехватывает управление... :)

P.S. Если бы в пароле был смысл, его бы уже давно сделали, оставим пока мысли о нём в покое. Хотите тотальную защиту, снять которую можно только через ТП - дружно ломаем RSA... ;)

[~Absolut buG~]

А можно сделать что бы он показывал, на сколько % прошилось тело???

Действительно дельная мысль. :) Насколько я понимаю, это даже реализуемо.

Бут просто не даст телефону перейти в флешмод, и как ты тогда прошьешся?

Ага, это в обычном режиме. А у тебя была когда-нибудь полностью затёртая мобила (CG1-CG18), с еле живым бутлоадером? Ты её оживил после этого?
вот-вот...

[Exebyte]

А можно сделать что бы он показывал, на сколько % прошилось тело???

Непосредственно процесс прошивки осуществляет RAMLDR, а не бут... Но это, как уже сказали, в принципе реализуемо...

Vilko,
осталось прикрутить обвязку для gsm (звонилку, sms и проч), мультимедию (камеру, звук), java-машину и т.д.
и в ближайшем будущем твой бут превратится в полноценную прошивку
молодец, продолжай творить

Для дуалбута отведено всего 128кб (0x11FE0000 -- 0x12000000), прикрутить это хозяйство не удастся... Только модернизировать непосредственно прошивку :)

Ага, это в обычном режиме. А у тебя была когда-нибудь полностью затёртая мобила (CG1-CG18), с еле живым бутлоадером? Ты её оживил после этого?
вот-вот...

Это собственно кому? И о чём?... :)

[Exebyte]

ВНИМАНИЕ!!! Просьба к владельцам телефонов, у которых ничего не отображалось на экране, протестировать прикреплённый DualBoot... Добавлена поддержка Sharp TFT дисплеев.


P.S. Протестившим просьба отписаться с указанием модели и результата...

[optima]

ВНИМАНИЕ!!! Просьба к владельцам телефонов, у которых ничего не отображалось на экране, протестировать прикреплённый DualBoot... Добавлена поддержка Sharp TFT дисплеев.
P.S. Протестившим просьба отписаться с указанием модели и результата...

V635, R474_4BR_patched. Как только прочитал - сразу, не закрывая этой страницы, прошил. Зеленая кнопка + коротко Красная - тел нормально включился. А как точно узнать на каком загрузчике он сейчас работает? На первом от Vilko он не включался в рабочий режим, но со специально затертым boot loader_om, нормально восстанавливался в RamLdr и FlаshBackup.

[Vilko]

Motorik,
выключение "фонариков" я просто не делал. они вообще для теста были сделаны :)
а коды - да - это скен-код клавишь нажатых.

[Exebyte]

Объясни плз - зачем таймер? Что он считает?

Сперва хотели время встроить текущее, но с ним пока не всё понятно... Пока показывает время с момента включения тела... :)

Боковые фанарики... Можно сделать и чтоб выключались и чтоб мигали, переливаясь от цвета к цвету, но они наверно совсем не нужны...
Вспышку... Посмотреть надо, наверно тоже ничего сложного нет, благодаря Vilko... bigsmile;

[Valleo]

Ммм... Вчера пощелкав вспышкой в дуалбуте мне пришла так сказать идейка - нельзя ли например при нажатии на клавишу "меню" включать/выключать тайминговое включение/выключение вспышки? (я имею ввиду сделать стробоскоп - как в клубах знаете?) Ну и задержку сделать прямо милисекундную, чтобы момент когда вспышка выключена был очень очень короткий...

Были бы прикольно ;) А то я часто использую funlight с редактированной вспышкой как стробоскоп на тусовках =) (только нудобство в том что при этом тебе кто то должен звонить)...

Эх кто бы сделал =)

Valleo, не осциллограф, а стробоскоп

Ну вот, а я перечитывая свой пост долго думал почему слово то такое не подходящее то %)

Сообщение отредактировал Valleo - 12.7.2006, 9:27

[Ктулху]

Vilko
ты писал что по могочисленным просьбам сделаешь возможность ставить пароль на прошивку и т.д.
это скоро будет реализовано?
[OFF]Дико извиняюсь если это уже есть и я просто пропустил как это сделать...
просто в инете недели 2 толком небыл.... а тему смотрю сильно почистили......[/OFF]

[Motohobiman]

Что на счёт новых тел на базе Lte 2,процесс вливания возможен в теории хоть ? Сори если оф топ,измучились люди без бекапа просто...

[aligatro]

на v220 бут не хочет прошиватся. :(
сорри если пропустил где про это написано.

[Ктулху]

aligatro
сказано же было что это только для 32мб моделей, и только для тех у которых платформа LTE и отключена RSA подпись...
[OFF]если не правильно написал поправьте плиз![/OFF]

[3ep0]

Flash&backup 3 все же вышел :) я таки слил бекапчик со своего L7, флекс и все остальное слилось нормально, а вот сама прошивка (CG1) мозг парит. Сливается все без ошибок, флешбекапом прошивается, и входит в ступор, после этого бут пишет CODE CORRUPT ! RSD Lite 2.7 прошивает полностью, но после прошивки пишет MEM MAP blank service reqied. если на нормальную прошивку (R4513_g_08_b7_abr_rb(водафон)) прошивать все, кроме CG1, все нормально работает!

[Ктулху]

Vilko
отпишись пожалуйста по поводу пароля в дуал буте!
Очень нужно!

[azt59]

Дуалбут с паролем тестируем отписываемся..
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|************************************************|
|**********<<<DualBoot by Vilko>>>***************|
|************************************************|
Модификация AzT59 Perm 2006

Установка:
Ramldr'ом на адрес 0x11FE0000

Использование
1. Запуск [Красная]
2. Вводим пароль
3. Жмём [#] для подтверждения пароля
4.1 Для запуска Прошивки жмём и держим около 2х секунд [Красная]
4.2 Для запуска Dualboot жмём [Зелёная]

Пароль имеет ограничение в 5 символов(цифры от 0 до 9)
Изменить пароль можно в любом HEX редакторе по смещению 0x4F8 или при помощи поиска (0102030405).
По умолчанию пароль установлен 12345.

Возможные неисправности:
1. Тайминг клавиатуры выставлял на глаз позтому вводите пароль аккуратнее.

Возможные усовершенствования:
1. Можно поставить эту фитчу на графический бут от Exebyte.

Огромное спасибо за помощь: ExeByte
Vilko

Сообщение отредактировал azt59 - 25.8.2006, 9:35

[XakerNesh]

Для тех, хто не умеет (грубо сказано) пользоваться Ramldr'ом, пишу как мона установить ч/з Flash&Backup 3:
Естественно скачиваем файл Дуалбута.
Запускаем Flash&Backup 3/Запись данных/Добавить/(Выбираем DualBoot_pass.bin)Открыть/Начальный адрес - 11FE0000,Кодовая группа - BOOT/Ok/Запись данных...усё!!!

[SharkExE]

XakerNesh,
вообще то нада выбирать не BOOT, а CG18. Если выберешь бут то затерешь сам бутлоадер, а без него тело не включится. Ты сам то хоть проверял??

[LimeJelly]

Ребят, а если я зашьюсь им в E770 что будет?

[Maxval]

azt59, вообще вещь.Давно хотел такой.

Возможные усовершенствования:
1. Можно поставить эту фитчу на графический бут от Exebyte.

вот это тоже бы не помешало.

[Beaumont]

А ещё лучше сделать так, что если пароля нет то он его не заправшивает и включается тело как обычно.

[zerrow]

Есть какой нибудь мануал о изменении пароль в hex редакторе?

[bit.exe]

Пароль имеет ограничение в 5 символов(цифры от 0 до 9)
Изменить пароль можно в любом HEX редакторе по смещению 0x4F8 или при помощи поиска (0102030405).
По умолчанию пароль установлен 12345.

zerrow смотри рисунок

[Valleo]

Блин писец.
Поставил пасс называется.
Написал пароль блин, и не в хексе а так.
Теперь пароль не вводится, бут не запускается.
Что дальше? Тест-поинт? =(

Иголки рулят. Только напишите в закрепленом посте чтобы не совершали подобных ошибок никто больше =)

[azt59]

Valleo,
Короти 4-5 контакт..

To ALL

Пароль задаётся В любом HEX редакторе. Не в Шестнадцатеричной а в десятичной системе счисления. Тоесть (00,01,02,03,04,05,06,07,08,09)!!!

[Valleo]

Короти 4-5 контакт..

Яж сказал

Иголки рулят.

=))