Бинарный флекс. Парсеры . disassemble FLEX, Достаем файлы с /a/ и /c/ Поделиться Опции

[lucrece]

Версия обновилась. Теперь можно разбирать флексы 3G-моделей.
Симы объединены в некое подобие файлов, которые надо разбирать отдельно (по какой-нибудь таблице, каковой во флексе нет). Но в принципе можно сделать самим. Например,
сим 32 лежит в файле #14 по смещению 0xF6 и далее, а смс (007D_00xx и 0144) в файле #42.
В 3G - это файлы FTR_.
Возможное неудобство: файлы скинов могут оказаться не в своих папках, т.е. например Moto в Techno,
а Techno - в Moto.

EXL: Update 15-Oct-2020: По опыту использования утилит для разбора прошивок прикрепляю к закреплённому посту темы консольную утилиту DeFlex 1.8 с профилями, она разбирает флексы без багов и глюков. Так же прикрепляю FlexParser04, который тоже работает.

Пример использования на разборе флекса от Motorola E398:

Код

deflex.exe -prf:profiles/R372.prf имя_файла_CG2.smg

[~un]

прога из первого поста не разархивируется

[BackgaMan]

прога из первого поста не разархивируется

Всё нормально, установи программу WinRar!

[~un]

ага а я наверно пальцем разархивирую.
Пробовал и 3.62 и 3.7 результат один - файлы архива не найдены.
Все остальное разархивируется нормуль, в часности SHXcodec, скачанный отсюда.ъ

Проблема решилась с помощью соседа

Странно, у меня даже 7-Zip разархевирует!

Открываю DL_DMH_File с диска а винхексом, там заполненные только пару строчек, остальное просто сочетания букв F и E. Что делать?

ребята, вопрос в силе. Тел книга была большая, а тут только немножко, и то не разобрать номера. Помогите плиз!

Сообщение отредактировал ~un - 27.3.2007, 20:27

[MALEC]

Архив битый! C:\Documents and Settings\Boss\Мои документы\FlexParser02.rar: Неожиданный конец архива. Перезалейте пожалуйста.

[O33y]

2 Malec
Вроде нормально все скачивалось! Попробуй закачай снова.



Добавлено позже (2.4.2007, 17:05):
Парни, такой вопрос:

Все замечательно, программа работает, вытащил я DL_DMH_File.
Открываю его WinHexом, видны номера телефонов и даже те имена что были записаны латиницей, но имена записанные кирилицей - не могу расшифровать!!!
Что сделать? как их прочесть?

Аналогичный вопрос касательно СМС, отправителя видно, содержание видно у СМС-ок написанных на латинице, как прочесть СМС написанные на кирилице?

[MALEC]

Мля! Яж не дурак совсем... Три раза качал, ёлы палы, через жопер. Ни ФИГА!

[~un]

MALEC была та же фигня, проси соседа\друга\бабушку\дедушку

[Must]

Пытался вытянуть справочник с полного бекапа.
Скачал две програмы. Первая сразу же виснет. Вторая выдаёт акцесс виолатион (AV) сразу же после лоад имаджа. розархивировал полный бекап. даю файлик на скорления этой прогой .. что-то делает ... в итоге виснет вообще.
Мож я нетак че делаю ?
бекап могу выложить, если нада ( 15,5 МБ (16 267 899 байт) )
Заранее благодарен за помощь

[lucrece]

Данная программа предназначена для разборки флекса, а не фулл-бэкапа. Как из него выдернуть флекс: возьми любую прошивку для твоей платформы, разбери SHXCodec'ом, посмотри начальный и конечный адреса cg2, вычти из них 10000000(hex) и получишь начальный и конечный оффсеты в файле фулл-бэкапа. Этот кусок вырежи и сохрани в другом файле, а его уже и скорми FlexParser'у. Для контроля: размер флекса должен быть кратен 20000h. Вот только размер твоего бэкапа... Это в архиве или как есть? Если как есть, то это не фулл (32 метра ровно).

[Must]

Размер в архиве указал.
разбери SHXCodec'ом
Пробывал ... SHXCodec работает только с shx файлами. а у меня fpb.
есть конечно вариант залить опять глючную прошивку и програмами вытянуть справочник (до этого я это не делал так как акамулятор был убит, а через трубу не заряжался, брал у знакомого на пол часа)
как думаете что будет проще ? )
Или подскажите какие проги работают с fpb (Flash Backup делался бэкап)

[Maks_K]

Must,
так Flash Backup сконвертит тебе его в chx

[mada1ex]

Здравствуйте. Возникла такая проблема: Нужно восстановить телефонную книгу из бекапа V535. Флекс я разобрал, файл нашел, а вот какие именно файлы симов и как нужно вернуть в телефон так и не понял.

Подскажите, плиз

[lucrece]

Те файлы симов, что выдает программа, заливать бесполезно, это, так сказать, субпродукт. Быстрее и надежнее будет руками справочник перебить.

[mada1ex]

Те файлы симов, что выдает программа, заливать бесполезно, это, так сказать, субпродукт. Быстрее и надежнее будет руками справочник перебить.

А тогда можно поподробнее про русскую кодировку?? С номерами то я разобрался, а вот с русскими именами...

[lucrece]

Кириллица - см. пост #8. Немножко расшифрую: B0h - 'а', B1h - 'б' и т.д., 90h - 'А', 91h - 'Б' и т.д. 'Ё' где-то в конце, и, помнится, что-то с мягким-твердым знаками. Ну по месту посмотришь, выпиши алфавит и соотвествующие коды на бумажку и транслируй (почувствуй себя дизассемблером

[mada1ex]

Кириллица - см. пост #8. Немножко расшифрую: B0h - 'а', B1h - 'б' и т.д., 90h - 'А', 91h - 'Б' и т.д. 'Ё' где-то в конце, и, помнится, что-то с мягким-твердым знаками. Ну по месту посмотришь, выпиши алфавит и соотвествующие коды на бумажку и транслируй (почувствуй себя дизассемблером

Значит стал я разбираться с кириллицей и обнаружил, что прога вытащила какой-то левый файл DL_DMH_File. Он заполнен непонятно чем. Хотя если просматривать флекс, то можно найти номера и несколько имен в транслите. Поэтому вопрос. Как бы самому из флекса вытащить нормальный файл DL_DMH_File???

P.S. Из флекса от E398 файл вытащен нормально, а вот от V535 почему-то нет

[lucrece]

Руками? Очень сомневаюсь... DL_DMH_File состоит из порядка 200 блоков (это только те, которые нужны, а будет еще и куча 'мусорных' блоков - если файл не восстановился, значит их о-очень много). Однако, если хочешь, ставь в настройках обе галки. Далее в логе ищешь строку DL_DMH_File, рядом будет его номер. Открывай в папке FILES подпапку под этим номером - и вперед! Файлы с расширением bin - это и есть кусочки твоего файла. Сиди и складывай... Больше рецептов нет, к сожалению.

[Must]

Поясняю: возьми телефонный номер, поменяй в нем каждую пару цифр местами и ищи такие шестнадцатиричные числа. Пример: 89101234567 > 98 01 21 43 65 F7(добавляем F вместо отсутствующей цифры). получили числа. Их и ищем. Я сейчас глянул, у меня где-то в районе 800h номера начинаются. Про кодировку кириллицы я уже писал выше.

Блин, нифига не пойму, смотри, у меня было в телефонном справочнике номер 926571, толи его сразу ха хекс считать, то ли переводить .... в общем я и тот и тот вариант пробывал - нифига (2E63BF, 295617) напиши плиз как то подробней, мож на досуге напишу парсилку телефонного справочника.
Заранее благодарен

[UltraMax]

Данная программа предназначена для разборки флекса, а не фулл-бэкапа. Как из него выдернуть флекс: возьми любую прошивку для твоей платформы, разбери SHXCodec'ом, посмотри начальный и конечный адреса cg2, вычти из них 10000000(hex) и получишь начальный и конечный оффсеты в файле фулл-бэкапа. Этот кусок вырежи и сохрани в другом файле, а его уже и скорми FlexParser'у. Для контроля: размер флекса должен быть кратен 20000h. Вот только размер твоего бэкапа... Это в архиве или как есть? Если как есть, то это не фулл (32 метра ровно).

Ну вот есть SHXCoDec
Есть бэкап shx 24 метра. Разобрал получсилось

{@0x03FD0000}RAMDLD.smg
{@0x10040000}CG3.smg
{@0x10080000}CG1.smg
{@0x10920000}CG15.smg
{@0x109E0000}CG4.smg
{@0x10B1F800}CG18.smg

где ж здесь flex???

[Must]

UltraMax, первый пост в данной ветке, рекомендую почитать, от Umka85

Добавлено позже (24.4.2007, 13:38):
Вроде чтото насчупал. по поводу парсилки ) если че получиться - скриптец выложу :-)

[lucrece]

UltraMax, если не знаешь, что такое флекс, и не можешь сделать его бэкап, то тебе наверное, не в эту тему. Почитай FAQ... Must, номерок твой может выглядеть и так: x2 95 61 7F (x - какая-нибудь цифра).

[Must]

Извините, может это оффтопик, просто у меня в телефоне ьыло порядко 100 записей справочника.
Написал скриптец (на перле) который из DL_DMH_File вытягивает номера.

востоновило порядка 21-го номера. в том файле больше и нету.
Может где-то еще номера лежат ?

lucrece, подскажи плиз как вырезать следующие симы (01a9_0001, 0183_0001, 0233_0001, 0234_0001 )

Немного поясню остальным насчет этого файла, мож ктото тож страдает. (но это настолько, насколько понял я)
На каждую запись правочника выделяеться 128 байт.
номера телефона кодируеться тетрадами, таким образом производиться сжатие.
Где находиться запись имени в кирилице, а где в латынице - я не понял. но латыница видна сразу, а кирилицу, к каждому символу нада прибавить 48.

пример:
00 81 04 08 │ A2 BE C5 B0 │ 07 81 08 79│ 14 13 12 F9

первый символ для меня загадка. После 81 04 08 идёт имя. (до комбинации 07 81, после него идёт номер)
Это имя в кирилице, и нада для каждого символа добавить 48(30h),
(A2+30) (BE+30)....
После 07 81. идёт номер
нужно просто перевернуть местми цифры и выйдет 8097 4131219

Надеюсь это кому то пригодиться, а не только зафлудил.
ЗЫ: Огромная просьба к lucrece, помочь найти нужные симы. заранее благодарен!!!

[UltraMax]

UltraMax, если не знаешь, что такое флекс, и не можешь сделать его бэкап, то тебе наверное, не в эту тему. Почитай FAQ... Must, номерок твой может выглядеть и так: x2 95 61 7F (x - какая-нибудь цифра).

Я знаю что такое flex. Это пользовательские данные. Они то мне и нужны. Все что я хочу уточнить
Если я разбил бэкап и получил
{@0x03FD0000}RAMDLD.smg
{@0x10040000}CG3.smg
{@0x10080000}CG1.smg
{@0x10920000}CG15.smg
{@0x109E0000}CG4.smg
{@0x10B1F800}CG18.smg

то флекса там нет? Меня интересует восстановление хотя бы справочника.

[TEQUILA]

UltraMax,
ну раз ты знаешь что такое флекс то ты видишь, что там его нет... Так что сними бэкап флекса и не флуди... На всякий случай, это CG2...

lucrece,
удали этот пост когда человек прочтет...

[O33y]

Всем привет!

Парни, вытаскиваем из флекса парсером DL_DMH_File,

далее этой прогой:
Вытаскиваем справочник
вытаскиваем справочник

работает!!!

[Gulik17]

lucrece,
прога хорошая но у меня есть предложение так как столкнулся при вытягивании файла с ошибкой: Wrong Filename C:\...\c\mobile\audio\Песня мамон#нка . # - это квадрат. Ина этом процесс зависает. Вообщем не мог бы ты зделать в программе пропуск ошибок в файле, типо галочки. Буду очень признателен.

[MOHAX-13]

А из flexa V3x ничего не вытягивает

[Iton]

на флексе от Л6 работает

[lucrece]

Наконец-то: обновил версию до 0.4.
Теперь умеет разбирать флексы от 3G моделей.

[blackbox]

lucrece, большое спасибо за прогу!
Есть маленькое пожелание - чтоб флекс можно было передавать через параметр командной строки, и после разбора прога автоматически закрывалась. Ну и еще не лишним будет выбор папки куда распаковывать файлы (тоже как параметр). Это будет очень удобно для разбора большого количества флексов в пакетном режиме.

Сообщение отредактировал blackbox - 20.9.2007, 15:53

[blackbox]

И еще маленькое пожелание - оптимизировать работу с памятью. Сразу после запуска прога отхватывает почти 80 метров, а после разборки нескольких флексов уже 400 - это кажется многовато...

[lucrece]

Да, память программа кушает хорошо: весь флекс грузится в RAM, и все дальнейшие операции проводятся там же. Однако, видимо, где-то забываю освобождать память... Там тысячи объектов - немудрено проверю.
Над консольной версией тоже поработаю.

[Ailinor]

А файлики с диска е выташить можно? В V3x там телефонная книга лежит и по p2k не читается

[Daniilius]

Поддерживаю Ailinor'a давайте с V3x разделом Е разберёмся. А то никак книгу записную не достать из флекса.
А из самой ФС смог достать DL_DMH_File при помощи Р2K commander 4.

[lucrece]

В какой группе его искать? В cg2 этого файла нет.

[Ailinor]

В какой группе его искать? В cg2 этого файла нет.

Почти у всех телефонов, которые я видел файл лежит в на дске а (как раз во флексе), а вот в v3x почему-то его положили на е и закрыли для чтения. В какой группе лежит - не знаю, я с кодовыми группами пока дело вообще не имел

[lucrece]

Тогда нужен непустой образец, будем искать. Имеется?

Сообщение отредактировал lucrece - 3.10.2007, 8:47

[Ailinor]

Попробуй мою програмку (в аттаче) для просмотра DL_DMH_File файла. Должно работать.

[blackbox]

lucrece, при разборе заводских флексов L7e, L9, W510 прога зависает минут на 15, загружая при этом процессор на 100%, но затем корректно завершает разборку.
Файл /a/mobile/kjava/J2MEPCK почему-то не извлекается, хотя он там присутствует.
Еще флексы этих моделей содержат файл /a/mobile/msgb/E.tmp(набор непечатаемых символов) - когда до него доходит процесс, вылезает ошибка о невозможности создания файла. Может стоит пропускать такие файлы, или добавить возможность продолжения в messagebox'е с ошибкой?

[elsysso]

Мой вариант программы для разборки бинарного флекса (CG2)
Это консольная версия.
Проверял пока только на R373 прошивках, но должна работать на младших ROKR'а моделях


Сообщение отредактировал elsysso - 13.11.2007, 19:23