Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[VIP.RU]

нехочет установливаться через FB на оригинальный рокер R373_G_0E.30.6BR с бутом 02.0A
что делать?

[VEX]

скорее всего у тебя стоит достаточно редкая модель экрана, не полностью поддерживаемая дровами в дуалбуте. чтобы определить точнее, нужно прошивать дуал, показывающий код модели дисплея

Благодаря очень хорошему человеку ANDS(у),я узнал что у меня модель дисплея 04 .Vilko дай пожалуйста данные для инициализации этой версии дисплея,если есть такие.Или подскажи что делать дальше,куда копать?

Сообщение отредактировал VEX - 24.12.2008, 15:14

[BrainRX7]

Vilko, можно попросить подарок на НГ, как у Деда Мороза? Подари мне дуал для Е2

Сообщение отредактировал BrainRX7 - 26.12.2008, 21:41

[moto fanat]

Нарооооод подскажите пожалуйста де мона скачать дуалбуты???????????????

[E2008]

Нарооооод подскажите пожалуйста де мона скачать дуалбуты???????????????

в закреплённом посте в этой теме!

[fkcoder]

Дайте кто нибудь ссылку на сорцы дуалбута 4.0, надо для монстра

[Zbeam]

Товарищи, не судите строго мою бредовую идею. В прочем слушайте...
Можно ли сделать дуалбут для телефона moto L9 чтобы он давал команду на включение тела как прога Ramldr. Просто если это возможно, то проблема с обходом РСА на L9 буде решена. За ранее спасибо

[fkcoder]

Zbeam, дуалбут запускается после бута, а проверка подписи в буте, так что увы. Если бы все было так просто давно бы сделали.

[Zbeam]

lavmen, а вообще какую команду подает вышеназваная прога для включения? Я имел введу, что мы после входа в бут можем дать телу команду через комп включится, а может ее можно было бы как-то поставить на какую-то комбинацию клавиш. я по сути начинающий програмер. просто интересно. СПС заранее... Мне не надо обходить РСА. Пусть будет себе та ошибка у кого 35 у кого 39... просто, чтобы потом врубить...

Сообщение отредактировал Zbeam - 17.5.2010, 14:04

[motoprogger]

Zbeam,
Бут не опрашивает клавиатуру, поэтому повесить какую-то реакцию на комбинацию клавиш невозможно. Также невозможно изменить бут (он подписан, и его подпись пока обойти не удалось)

[zema00]

Сделайте пожалуйста дуабут для тела v3r.

[kai...]

А если дуал повесить вместо основного? (Не, напрямую вливать- глупо, от адресов не убегу)

[baat]

kai..., а от каких адресов собрался убегать?

[kai...]

baat, я к тому, что исполняемый код привязан к адресу, когда есть переходы на const адрес, а не PC+n

Я вобще ничего не перепутал?

Сообщение отредактировал kai... - 3.6.2010, 6:17

[motoprogger]

kai...,
Основной бут подписан, поэтому залить что-либо на его место хоть и можно, но запустить телефон после этого... только костылями типа тех, что с L9_noRSA

[kai...]

motoprogger, как понимать подписан?
RSA- система шифрования данных с ассиметричным ключом. Я так понял, что он зашифрован и дешифруется "на ходу". Объясни, пожалуйста, а лучше направь туда, где это можно прочесть.

[fkcoder]

motoprogger, как понимать подписан?

Значит проверяется некоторая чексумма всей области бута и сравнивается с оригинальной. Не одинаковы - бланк.

RSA- система шифрования данных с ассиметричным ключом. Я так понял, что он зашифрован и дешифруется "на ходу". Объясни, пожалуйста, а лучше направь туда, где это можно прочесть.

http://ru.wikipedia.org/wiki/RSA

Сообщение отредактировал lavmen - 5.6.2010, 16:51

[kai...]

lavmen, что такое RSA- я найду.
Мне бы про бут.

Значит проверяется некоторая чексумма всей области бута и сравнивается с оригинальной. Не одинаковы - бланк.

А забить чем-нибудь? Копию из оригинального сделать? Ессесна эти области исполняться не будут.

Вопрос "Где эти области"? Знать бы, какие области проверяются... А откуда (какая часть кода) он проряется? Из CG7?

Сообщение отредактировал kai... - 5.6.2010, 17:07

[azt59]

телефон стартует с IROM загрузчика который проверяет подпись бута.
Тк irom загрузчик расположен в не перезаписываемой части памяти то изменить алгоритм/пропатчить его не получится. Следовательно и код Бута изменить не получится, только если патчить, а потом переподписывать заново что теоретически возможно...на практике же пока нет))

подпись находится вконце бута в виде определённой структуры ссылку(оффсет) на неё можно найти в самом буте(точно непомню но в самом начале где-то)

бут подписан весь от начала до конца)

Сообщение отредактировал azt59 - 7.6.2010, 6:12

[kai...]

А если писать бут не поверх, а в конец? Нет, там ПДС. Но в прошивке много пустот! Чёрт, это и было сделано)) Вместо CG18.

Сообщение отредактировал kai... - 8.6.2010, 21:31

[baat]

kai..., давай по существу! не надо флуд разводить.