Новый Ramldr LTE2, Прога пишет бут и ПДС на LTE2 без ТП Поделиться Опции

[KAMTOS]

Проект временно заморожен

исходные коды можно скачать здесь

Новый Ramldr пишет бут и ПДС в LTE2 без ТП на высоких бутах!!!
Текущая версия 0.5

Что нового:
Переделан механизм инициализации iRam и флеши


Умеет:
+Писать PDS
+Писать Boot
+Писать Panic area
+Загонять телефон б бланк
+Все это без ТП на бутах выше 0А52
+Попытка завести телефон "с толкача" с помощью ф-ии "запустить телефон"
+Чтение любой области памяти (включая порты) - Теперь сравнительно высокая скорость чтения (500 кб/сек)
+Возможность записи Full'a
+Запись блоков кратные 128 кб , те можно лить файлы по адресам 0x10080000 0x100A0000 (в данной версии нельзя заливать по адресам например 0x10092000
+Работает на бутах выше 0A52 (на бутах ниже 0A52 работает только через дуалбут), в режиме Blank на irom версии 0300. На irom 0400 в режиме Blank НЕ РАБОТАЕТ



ToDo:
-Применение патчей
-Чтение NVM
-Поддержка E2
-Unlock
-Восстановление PDS

#####################################################################



PS. Ответственности за убитые тела не несу.

Сборник бутов от 08a0 до 0a30
https://forum.motofan.ru/index.php?act=Attach&type=post&id=127210

Скачать версию 0.5:

ramldr2.rar   ( 9.01 килобайт ) Кол-во скачиваний: 7802

Сообщение отредактировал KAMTOS - 11.3.2009, 17:11

[VITEK1987]

Я это тоже СДЕЛАЛ!!!!
Теперь у меня БУТ 0А.30
СПАСИБО KAMTOS

[MALEC]

Вот только что слил с рабочего тела.

Сообщение отредактировал MALEC - 15.6.2007, 5:56

[Xav4ik]

Вот только что слил с рабочего тела.

Через чего ты его сливал?

[Vilko]

KAMTOS,
не помню твой номер аськи, стукнись ко мне.
раз уж ты взялся поддерживать ramldr - попробую научить заодно и лоадеры пересобирать

[MALEC]

Сливал ФБ через ТП спец профилем.Ещё есть РАМ1 и РАМ2.

[KAMTOS]

Ув. Vilko, не мог ли ты выложить небольшой faq по переделке лоадеров, думаю это будет полезно не только мне. Да, еще может у кого есть armasm, armlink и fromelf (так сказать arm-компилятор) буду благодарен

[BackDown]

Просьба выложить бекап пдс от в3ай на на 479платформе или на r4441d...01.03r (для тестов)

[MALEC]

Вот ПДС от 479 платформы и 4441. Кстати ПДСы с одного и тогоже телефона, как раз для сравнения.KAMTOSу за разработку большое спасибо!

Сообщение отредактировал MALEC - 3.7.2007, 8:09

[Independent]

Народ Перепрошил свой тел V360 он включаетсяно пишит что могу зделать екстреный визов и все а в меню не входить и ничего немогу зделать как ввести 3 циферки для екстренного вызова посоветуйте что делать что работал!!?????

[KAMTOS]

Independent, а ты случайно не прошил телефон лоченой прошивкой? какой прошивкой прошивал и откуда скачивал?

[Алекс75]

Independent,

Народ Перепрошил свой тел V360 он включаетсяно пишит что могу зделать екстреный визов и все а в меню не входить и ничего немогу зделать как ввести 3 циферки для екстренного вызова посоветуйте что делать что работал!!?????

Дело не в прошивке.Если был лоченый флекс то была бы надпись введите код оператора,только на анг языке(как правило) в твоем случае скорее всего в хреновом контакте с симкой,попробуй просто чем нить прижать ее и включить телефон.

[Finansist]

если у кого нибудь есть boot от V3i iTunes, скиньте (после заливки boot из архива с прогой отказывается работать тюнс . кричит не платформа)

[Zagoralsanya]

Обьясните почему нельзя снять пдс с L7e? это нельзя сделать даже после ТП смены бута и снятия РСА?

[1981]

Может кто-нибудь выложить лоадер для стирания памяти в360 в диапазоне 10092000-11FeFFFF? Или на крайний случай всей памяти. Просто не могу разобраться где это в лоадере прописывается(((

[Let]

Внимание! В версии Flash&Backup 3.0.7 LTE2_READ.prof не работает. Так что не удаляйте старую версию, я удалил, пришлось опять версию 3.0.5 искать.

[Osta]

Уважаемый KAMTOS !
прошу как автора этой чудесной программы сделать её модификацию для
простого слезания с РСА на моделях K1/Z3/L7e/L7i .
После поста

Вот кто-то просил выдрать лоадер (выдрал месяца 2 назад). Записывается по 03FD0000 , jump заливается на адрес 03FEF800 (Ramldr2 тоже так запускает лоадер).Походу этот метод работает из-за глюка со стеком

я так понимаю нам крякнутый mstool и не нужен будет.
Прога должна делать примерно следующие
всё остальное ты сам понимаешь. Все файлы есть в теме Ура ! Снятие RSA без Тест-пойнта и разбора телефона !

Буду максимально способствовать созданию модификации программы :-)

[KAMTOS]

Чтобы сделать поддержку Set Blank на L7e и т.п. нужно выяснить как MS tool запускает свой неподписанный лоадер, а для этого прошу кого-нибудь снять всю процедуру прогой HDD Device Monitoring Studio. Ну скажем ПДС считывается для того чтобы удостовериться запустился лоадер или нет. запись бута для загона в бланк? - это всего лишь запись бута с затертыми 4 байтами - Т.е. set blank. Ну и далее Start_sw. Нам нужно лишь уловить разницу в том как запускают загрузчики MStool и Ramldr2. Хотя вот тестовая версия Ramldr2 (немного изменил запуск загрузчика)

ramldr2.rar   ( 7.99 килобайт ) Кол-во скачиваний: 414

или http://slil.ru/25402604. Пробуем на L7e с высокими бутами (нажимаем Send loader, если будет READY, то значит все ок!!!) Нужен лишь лог. Будет лог - будет и Set blank.

Сообщение отредактировал KAMTOS - 26.1.2008, 14:19

[Osta]

Пробуем на L7e с высокими бутами (нажимаем Send loader, если будет READY, то значит все ок!!!)

отписался в теме Ура ! Снятие RSA без Тест-пойнта и разбора телефона !
ждём результатов тестеров. У меня бут низкий, повысить не могу - ОТП

[sasha45]

Перевел в Бут режим. Подключил к программе, нажа "Send Loader", прога выдала: Ready

[Vilko]

KAMTOS,
запускается лоадер т.н. "срывом стека", т.е. посылкой на определенные адреса массива указателей на точку входа.
сий процесс уже отмониторил GandjaFuzz, запроси у него логи.

[CaHe:K]

у меня вот так:

Phone connected
Boot version: 0AC0
Sending loader
Ready

потом тело зависло, перетыкнул батарею- все ок.

[Umka85]

У меня на L9 так:
Phone connected
Boot version: 0C70
Sending loader
Ready

и тело тоже зависло.

[svpFido]

Phone connected
Boot version: 0AC0
Sending loader
Ready

телефон Z3 R452B_G_08.01.02R
---
и висит потом приходится батарею вытаскивать

Сообщение отредактировал svpFido - 26.1.2008, 16:26

[liky]

Полностью присоединяюссь к CaHe:K. Тело К1.
Phone connected
Boot version: 0AC0
Sending loader
Ready
Тело зависло - аккумулятор передернул - ок!

[KAMTOS]

так, а при write boot кaк? если ничего - будем ковырять лоадер, а вот насчет l9 я офигел - a если 08a0 тудa!?

[Umka85]

При нажатии сразу на write boot сразу (без Send Loader) на самом телефоне пишет/

Critical Error
C0FF
200B

И через 15 секунд отрубается и зависает (включить не получается пока не вынешь батарейку)
А программа открывает окно "открыть" только после того как тел отрубится.

a если 08a0 тудa!?

А можно ли? И подробнее.

[KAMTOS]

есть предположение что лоадер зависает из-за того что он пытается проинициализировать флеху, в то время как бут ее проинициализировал. все варианты проверю на дуале.

Добавлено позже (26.1.2008, 22:44):
umka85, a если после send loader нажимаешь write boot что происходит

Добавлено позже (26.1.2008, 22:47):
и еще ты там поосторожней с l9

Добавлено позже (26.1.2008, 22:52):
все попробуйте залить бут 0ac0patched ,кроме l9 конечно

Добавлено позже (26.1.2008, 22:53):
все попробуйте залить бут 0ac0patched ,кроме l9 конечно

[CaHe:K]

Что за "бут 0ac0patched", где его взять и тел точно не помрет?
просто, хотелось бы знать что делаешь, а не тупо выполнять инструкцию.

[KAMTOS]

все отбой, придумал хитрую вещь, выложу чуть позже

Добавлено позже (27.1.2008, 1:29):
Внимание!!! очень сыая версия

ramldr2_0.34a.rar   ( 8.19 килобайт ) Кол-во скачиваний: 259

Ramldr2. Вроде как Set Blank работает. Для телефонов с iRom 0300 !!!! (не для L9). Делаем так подключаем тел , запускаем прогу и жмем Set Blank, вырубаем прогу, !!! передергиваем кабель и все !!! , должен быть бланк , запускаем Ramldr2 если пишет Boot version 0300, то все зашибись .Пробуем , о результатах отписываемся

Добавлено позже (27.1.2008, 1:31):
А насчет L9 я уже коечто придумал нужно только сить iRom и знаю даже как

Добавлено позже (27.1.2008, 1:36):
PS Такая дыра в буте, удивительно как это раньше ее не замечали.

[GandjaFuzz]

KAMTOS,
хочешь узнать адрес для переход в бут ирома?

[KAMTOS]

Я взял его из твоего дуала!

Добавлено позже (27.1.2008, 1:44):
Если не ошибаюсь это 0x56E9 ?

[GandjaFuzz]

KAMTOS,
для iroma 3-ей версии)) я имел ввиду для ирома 4-ой версии адреса хочешь из ирома взять..))

[Umka85]

umka85, a если после send loader нажимаешь write boot что происходит

Программа сразу открывает окно "открыть", если пытаешься записать LTE2_jump или loader, программа пишет Write data to phone, но это она пишет, если даже телефон не подключать.

[Рождённый в СССР]

Если надо тестер с л9 пиши в личку. Какая идея

[Xav4ik]

Код

Phone connected
Boot version: 0C70
Sending loader
Ready

и тело L9 тоже зависло.

Сообщение отредактировал Xav4ik - 27.1.2008, 8:45

[CaHe:K]

Внимание!!! очень сыая версия

ramldr2_0.34a.rar   ( 8.19 килобайт ) Кол-во скачиваний: 259

Ramldr2. Вроде как Set Blank работает. Для телефонов с iRom 0300 !!!! (не для L9). Делаем так подключаем тел , запускаем прогу и жмем Set Blank, вырубаем прогу, !!! передергиваем кабель и все !!! , должен быть бланк , запускаем Ramldr2 если пишет Boot version 0300, то все зашибись .Пробуем , о результатах отписываемся

после этого делать начиная с 4 пункта? ( Ура ! Снятие RSA без Тест-пойнта и разбора телефона ! )

[KAMTOS]

а понижать бут кто нибудь пробовaл? если прогрaммa пишет ready то должнa переписывать бут.

[CaHe:K]

что значит понижать? и ответьте ктонить на мой предыдущий пост, а то я в этом пока ламер =)

[KAMTOS]

дa, именно с 4 пунктa, что у тебя пишет прогa, когдa ты нaжимaeшь set blank и пeрeдергивaешь кaбель?

Добавлено позже (27.1.2008, 20:46):
GandjaFuzz, пожaлуйстa выложи сюда адрес входа в бланк для irom 0400

[Offset]

KAMTOS, set blank работает... лично проверил на L7e!