Новый Ramldr LTE2, Прога пишет бут и ПДС на LTE2 без ТП Поделиться Опции

[KAMTOS]

Проект временно заморожен

исходные коды можно скачать здесь

Новый Ramldr пишет бут и ПДС в LTE2 без ТП на высоких бутах!!!
Текущая версия 0.5

Что нового:
Переделан механизм инициализации iRam и флеши


Умеет:
+Писать PDS
+Писать Boot
+Писать Panic area
+Загонять телефон б бланк
+Все это без ТП на бутах выше 0А52
+Попытка завести телефон "с толкача" с помощью ф-ии "запустить телефон"
+Чтение любой области памяти (включая порты) - Теперь сравнительно высокая скорость чтения (500 кб/сек)
+Возможность записи Full'a
+Запись блоков кратные 128 кб , те можно лить файлы по адресам 0x10080000 0x100A0000 (в данной версии нельзя заливать по адресам например 0x10092000
+Работает на бутах выше 0A52 (на бутах ниже 0A52 работает только через дуалбут), в режиме Blank на irom версии 0300. На irom 0400 в режиме Blank НЕ РАБОТАЕТ



ToDo:
-Применение патчей
-Чтение NVM
-Поддержка E2
-Unlock
-Восстановление PDS

#####################################################################



PS. Ответственности за убитые тела не несу.

Сборник бутов от 08a0 до 0a30
https://forum.motofan.ru/index.php?act=Attach&type=post&id=127210

Скачать версию 0.5:

ramldr2.rar   ( 9.01 килобайт ) Кол-во скачиваний: 7802

Сообщение отредактировал KAMTOS - 11.3.2009, 17:11

[brutt]

У меня Razr V3. Хочу поднять бут-лоадер.
запускаю Ramldr2 v0.4 и жму Send Loader.

Лог:
Phone connected
Boot version: 07E0
Sending loader

и дальше ничего. Сколько ждать по времени?

[GandjaFuzz]

brutt,
скорее всего у них другой адрес стека поэтому и не срабатывает

[screamer2k]

У меня Razr V3. Хочу поднять бут-лоадер.
запускаю Ramldr2 v0.4 и жму Send Loader.

Лог:
Phone connected
Boot version: 07E0
Sending loader

и дальше ничего. Сколько ждать по времени?

посмотри на экран. Critical error не пишет разве?

[brutt]

2GandjaFuzz - а это где посмотреть/исправить?

2screamer2k - нет. Такая версия бут-лоадера на экран инфу не выдает.

и еще вопросик - перед использованием проги нужно ли делать какие-нибудь предварительные операции, типа ТП и проч?

[SAINT_SNAKE]

Када будет возможность стирать всю память на л9?? чтоб можно было решить проблему убитых тел у которых все останавливается на записи загрущика...

[GandjaFuzz]

brutt,
продизасмить бут и посмотреть как адрес он испольщует дефолтным для стека

[REd12]

хочу поменять бут с 0а52 на 0а30 вкл. прогу жму Send Ramldr выбираю бут жму открыть пишет ADDR03FD0000AD
и ничего не происходит !! что надо делать ?

Добавлено позже (10.3.2008, 9:47):
и ешо вопрос нада тело разбирать и контакты замыкать ?

[Fads]

Сначала наверно Send Loader надо

[motoprogger]

Вроде Ramldr2 ещё не работает с бутом 0A.52

Добавлено позже (10.3.2008, 17:48):
Основание стека у бута 0A.52 - 03FEFF80. Кстати, не факт, что он даст писать туда. На LTE бут 08.26 (C390) на срыв стека не поддался - не только отвечал ERR, но и не писал. Проверено через RQRC Dumper

[REd12]

гдето здесь на форуме видел как парень отписывался что он откатил 0а52 ! При испоьзовании Ramldr2 нада замыкать контакты ?

[motoprogger]

REd12,
Пока да. Через ТП это без проблем.

[REd12]

блин я просто не очень уверен что у меня всё правильно получится !

[REd12]

обьясните пожалста как делать тп ! немогу найти на форуме ! глаза уже устали ! создал тему взяли закрыли ! что так сложно хотябы ссылку дать ???

[motoprogger]

REd12,
Новая методика - ЛЕГКО Тест Поинт без распил. тела

[Потрошитель]

было бы неплохо научить прогу генерить pds и унлокать тогда цены ей бы небыло
хочу поучавствовать в создаии такой незаменимой весчи,могу помочь потесть!пишите в личку пообщаемся на эту тему

[screamer2k]

было бы неплохо научить прогу генерить pds и унлокать тогда цены ей бы небыло
хочу поучавствовать в создаии такой незаменимой весчи,могу помочь потесть!пишите в личку пообщаемся на эту тему

это практически невозможно

[Vilko]

screamer2k,
PDS может генерить (шифровать) только сам телефон. внешняя прога этого сделать не может впринципе.

[Потрошитель]

Vilko
интересно,а какже это тогда делает прога RepStudio_Demo ?
получается что pds генерит телефон, а она его както исправляет или сначало собирает инфу о мобиле ,а потом какимто образом эмулирует этот процесс?

[Vilko]

Потрошитель,
репстудия кидает в телефон специальный загрузчик. который дает команду телефону прошифровать симы pds ключем телефона. так что там основная суть не в самой программе а в загрузчике, который управляет процессом создания pds в телефоне

[Потрошитель]

Потрошитель,
прошифровать симы pds ключем телефона. так что там основная суть не в самой программе а в загрузчике, который управляет процессом создания pds в телефоне

хм но ведь у каждого телефона эти ключи я полагаю свои,но ведь имидж прошивка котороя льется в чистую флешку для всех одинаковая и загрузчик тоже,следовательно этот загрузчик работает по какомуто определенному строго фиксированному алгоритму-я прав?собственно вопрос заключается как заставить загрузчик из имиджа генерить pds в убитом телефоне,это ведь возможно...хотябы теоритечески теоритечески Насколько я помню в свое время ты делал такой ремонтный файл на с650

[Vilko]

Потрошитель,
заставить загрузчик генерить PDS не сложно. но на LTE2 это не спасет.
для создания PDS нужна криптосистема телефона. а при переходе в флешмод она предварительно выключается. и включена может быть только аппаратным ресетом.

[Потрошитель]

да вот это намутили
конечно если эту криптосистему сначало считывать с мобилы ,потома давать возможность работать с этой информацией загрузчику-гемор,да и с полного трупа эту инфу не считать
никогда про это не слышал про криптосистему -это вобще что, данные которые храняться в какой то области флешки?
да если с lte2 такие заморочки то на проце аргон в ближайшее время ниче не светит сделать,хотя кто знает может моторольцы опять допустят какой-нибуть косячек

[motoprogger]

На LTE2 обошли RSA, так что можно сделать патч, регенерирующий PDS. Или даже прошивку, только регенерирующую PDS и запускающую бутлоадер. Мне просто некогда, а то может поковырял бы... да и LTE2 ничего у меня нет, но ведь криптосистема одинаковая совершенно, как у LTE?

[Потрошитель]

motoprogger
да ты прав,ведь одна из функций имиджевой прошивки это какразтаки и регенерация pds ,а вернее генерация с нуля
Было бы неплохо написать такую прошивку при удобном случаи могу потестить

[Vilko]

Потрошитель,
криптосистема - это аппаратное устройство. само выполняющее операции шифрования/дешифрования над предоставленнными ему данными. ничего ниоткуда вычитать нельзя. оно либо работает, либо, будучи выключенным - уже неработает.

motoprogger,
угу. тут как я понимаю речь о ремонте PDS на тех моделях, где RSA еще не обошли, типа L9.
а уж там где можно ставить патчим - с телефоном можно творить все на что фантазии хватить... )

[Потрошитель]

Vilko

опять о имидже
значит в нем есть какойто код или команда которая включает систему криптования?
L9 хоть и lte2 но на нем другой модифицированный проц

[Vilko]

Потрошитель,
криптосистема после апапратного ресета(включения) телефона находится в рабочем состоянии.
выключается она в случаях:
-ТП
-ошибка проверки подписи
-переход в бут(флешмод)
соотв. сама прошивка пользоватся этой системой вполне может. а вот для ramldr оно закрыто, поскольку тут флешмод.

[Потрошитель]

Vilko

изходя и всего ваше описанного получается вывод:
Что надо вносить изменения в прошивку которая будет являтся подобием имиджа,для востоновления pds на телефонах типо L9 и тд.весь всего деловто нипасать грамотный софт и прошивку
хотя мне если чесно непонятно -почему это не может сделать имидж??

[Джуманджи]

Vilko, то есть пдс после залития имиджа генерится, после включения тела?

[Vilko]

Потрошитель,
имидж это сделать вполне может. если телефон новый и в нем еще непрописан imei.
ограничение сие чисто софтварное. но для его отмены нужен патч.

Джуманджи,
да. при условии что имея еще нет.

Сообщение отредактировал Vilko - 9.4.2008, 19:32

[Потрошитель]

Vilko

значит во всем извесной прошивке под Е1 for all есть такой патч, при помощи которого генериться pds телефона в котором уже записан imei?
на LTE2 реально написать такой патч?

[motoprogger]

значит во всем извесной прошивке под Е1 for all есть такой патч, при помощи которого генериться pds телефона в котором уже записан imei?

Как я понимаю, да... в 42_for_all

на LTE2 реально написать такой патч?

Точно реально. Запустить телефон с этим патчем - другой вопрос. Для этого надо, чтобы RSA обошли с запуском напрямую (читай выше про криптозащиту)

[GandjaFuzz]

Потрошитель,
motoprogger,
давно я выкладывал такой патч, ищите Run_Phone_LTE2, Run_Phone_LTE

[logotoy73]

Да, эти патчи плюс пдс-имиджа действительно помогают сделать пдс. Я себе делал на V3i под разные платформы.

[eXeTeR]

Уважаемый KAMTOS, у меня телефон Rokr E2, купил его с интернет магазина новый, при заполнение договора указал предпочтения - "русский язык". С момента получки телефона быстро садился аккумулятор. Музыки хватает на 6 часов. При юзании телефона садился за 6 часов. У меня подозрения, что умники в интернет магазине при прошивании прошивки 40P с русским языком, неправильно прошили телефон, сбили работу аккумулятора. Перепробовал все методы восстановки в теме про е2, ничего не помогло. Банальной прошивкой ВР, АР, Flex тоже ничего не помогло. Наткнулся на эту темку, ведь у Rokr E2 тоже система LTE2, и тоже калибровка в PDS. Помогите пожалуйста мне восстановить хорошую работу аккумулятора с меня ++, у людей с е2 некотрых держит и по 3 дня и музыки хватает на 24 часа. Обьем аккумулятора у Rokr E2 850 мА BT-50. Жду предложения...

Сообщение отредактировал eXeTeR - 16.5.2008, 12:40

[DmT]

Кто нибудь, слейте IRAM с L9 срочно

[motoprogger]

DmT,
А как ты сольёшь IRAM безболезненно? Если срывом стека заливать лоадер - уже половины нет
Можно попробовать поменять SEEM_IN_FACTORY на FF (через редактор PDS) и через memacs прочитать...

[DmT]

motoprogger,
Вообщето на L9 есть Дуал Бут
Снимаем RSA на L9

[motoprogger]

Вообще-то да, если дуалбут умеет читать память - то можно... опять же, он сам сколько-то её задействует под свои нужды. А я предлагаю именно полностью снять iram с запущенной прошивки

[Umka85]

Дайте memacs, никак не найду. Через радиокомм никак не солью.