Новый Ramldr LTE2, Прога пишет бут и ПДС на LTE2 без ТП Поделиться Опции

[KAMTOS]

Проект временно заморожен

исходные коды можно скачать здесь

Новый Ramldr пишет бут и ПДС в LTE2 без ТП на высоких бутах!!!
Текущая версия 0.5

Что нового:
Переделан механизм инициализации iRam и флеши


Умеет:
+Писать PDS
+Писать Boot
+Писать Panic area
+Загонять телефон б бланк
+Все это без ТП на бутах выше 0А52
+Попытка завести телефон "с толкача" с помощью ф-ии "запустить телефон"
+Чтение любой области памяти (включая порты) - Теперь сравнительно высокая скорость чтения (500 кб/сек)
+Возможность записи Full'a
+Запись блоков кратные 128 кб , те можно лить файлы по адресам 0x10080000 0x100A0000 (в данной версии нельзя заливать по адресам например 0x10092000
+Работает на бутах выше 0A52 (на бутах ниже 0A52 работает только через дуалбут), в режиме Blank на irom версии 0300. На irom 0400 в режиме Blank НЕ РАБОТАЕТ



ToDo:
-Применение патчей
-Чтение NVM
-Поддержка E2
-Unlock
-Восстановление PDS

#####################################################################



PS. Ответственности за убитые тела не несу.

Сборник бутов от 08a0 до 0a30
https://forum.motofan.ru/index.php?act=Attach&type=post&id=127210

Скачать версию 0.5:

ramldr2.rar   ( 9.01 килобайт ) Кол-во скачиваний: 7802

Сообщение отредактировал KAMTOS - 11.3.2009, 17:11

[scol]

Попробовал наL9 Phone connected
Boot version: 0C70
Sending loader
Ready

[CaHe:K]

дa, именно с 4 пунктa, что у тебя пишет прогa, когдa ты нaжимaeшь set blank и пeрeдергивaешь кaбель?

прога пишет все как ты писал =) дальше пока прошивать не стал,
и после set blank можно просто переткнуть аккум- все ок.

[Osta]

а понижать бут кто нибудь пробовaл? если прогрaммa пишет ready то должнa переписывать бут.

KAMTOS, описал методику работы с твоей новой версией программы тут
Ура ! Снятие RSA без Тест-пойнта и разбора телефона !
пошли первые ласточки - удачно
будет ли продолжение программы ?

[KAMTOS]

Сейчас делаю чтение памяти ,хотел сделать затирку первых 4-х байтов бута (чтобы не записывать boot_0AC0_patched) но что-то не получается, стирается не 4 байта, а 64 (а это видимо сильно много), далее планирую сделать запись фулфлеша (хорошо будет бэкап одним махом закидывать), да и Set blank для ирома 4 версии, если ,конечно GandjaFuzz поделится адресом для входа в бланк. возможно когда-нибудь может, если получится, сделаю Unlock

[shmily]

Имеет помощь very much к мне

[screamer2k]

с помощью нового Ramldr можно загнать V3i в бланк насколько я понял без ТП? тогда вопрос такой-
бут изначальный 0а.52 какой бут нужно залить? если можно то и ссылки в ответе подгоните плиз

хочу у друга на тесты взять V3i погонять

[KAMTOS]

На 3 странице есть сборник бутов, на V3i нужно ставить бут 0A30 (не перепутать с бутом 0A30 для V3r). Ну а далее можно ставить какой угодно монстр!

Сообщение отредактировал KAMTOS - 31.1.2008, 11:21

[KAMTOS]

Ramldr2 обновился до версии 0.35a , подробности в 1 посте на 1 странице, модераторы пожалуйста закрепите 1 пост

[Umka85]

А что насчёт L9, ждать?

[Winston]

На 3 странице есть сборник бутов, на V3i нужно ставить бут 0A30 (не перепутать с бутом 0A30 для V3r). Ну а далее можно ставить какой угодно монстр!

Т.е. можно сразу, без ТП, на v3i с бутом 0A.52 ставить 0A.30 ?

[KAMTOS]

на l9 можно попробовать слить pds, насчет остального не знаю. на v3i можно свободно понижать бут
без тп

Сообщение отредактировал KAMTOS - 1.2.2008, 19:25

[Xav4ik]

Ура! Удалось слить PDS с L9.
KAMTOS прога просто руль. РЕСПЕКТ!

Сообщение отредактировал Xav4ik - 2.2.2008, 10:21

[KAMTOS]

Сделал такое дело - стер бут ,телефон в бланке, запустил функцию Start phone - примерно через пол минуты телефон моргнул клавой и вырубился. Это все дело может пригодиться при обходе рса на L9.

[GandjaFuzz]

для L9, ирома версии 0400 адрес бланка 0x5A4D

[motoprogger]

Можно немного теории - через что теперь пишем/запускаем лоадер?

[GandjaFuzz]

пишем лоадер через ramldr2, запускается он сам, через переполнения стека бута данными...

[DmT]

KAMTOS,
Реализуй возможность выбора лоадера, и адресов загрузки и запуска, плиз))) С меня повышение рейтинга.

[motoprogger]

И чем способ запуска лоадера отличается от версий, работавших только через ТП?

[GandjaFuzz]

motoprogger,
сначало переполняем стек бута адресом - бута бланка, а потом заливаем обычный лоадер для перезаписи бута

[Umka85]

L9 сдох сегодня из-за повреждения сима батареи 002F в PDS. Бекапа PDS не было.
Этой прогой сохранил бекап, через WinHex востановил повреждённые байты. И прошил назад.
Прога написала:

Код

Phone connected
Boot version: 0C70
Sending loader
Ready
IO System OK
Write data to phone
OK
Phone disconnected

И телефон заработал, то есть PDS в L9 тоже шьёт.
Прога супер, спасибо.

Сообщение отредактировал Umka85 - 4.2.2008, 16:15

[motoprogger]

Этой прогой сохранил бекап, через WinHex востановил повреждённые байты

Я так понимаю, сим и чексумму PDS? Вообще-то Flash&Backup редактировать PDS умеет, удобнее ))

[KAMTOS]

Так значит на данном этапе мы можем посредством танцев с бубном читать и записывать практически всю память. Уже хорошо!!!

[Umka85]

Я так понимаю, сим и чексумму PDS?

А я что то не совсем понимаю. Сим я там исправил, а вот чексумму не считал, просто поменял 0C на 00 ну и сам сим.

Вообще-то Flash&Backup редактировать PDS умеет, удобнее ))

Где ж ты раньше был.
===
И маленький вопросик: У меня тел лежит уже месяц V360, сдохший. Я уже все 12 способов перепробовал. Не помогает.
ramldr2_0.35a чем нибудь может помочь. Пожет там PDS глючный, где можно нормальный достать? Бут пишет Code Corrupt.

Сообщение отредактировал Umka85 - 4.2.2008, 20:27

[DmT]

Эээ... Я не понял малость
PDS слили с L9 через бланк или через обычный бут?
А какже проверка диапазона адресов?
И объясните пошагово что, зачем, и как заливалось в телефон.

[Umka85]

Объясняю:
Поставил тел в обычный бут (*+# +красная кнопка)
Включил ramldr2_0.35a сливаю PDS так:
нажал Send loader затем Read Memory, мне выдало:

Код

Phone connected
Boot version: 0C70
Sending loader
Ready
IO System OK
OK
Phone disconnected

PDS сохранился в папке с программой.
тел отрубился (если завис, передёрни батарею (я не помню))

далее чтобы прошить PDS
Опять же ставишь тел в обычный бут, (я не пробовал, может и не надо ставить)
открываешь ramldr2_0.35a
нажимаешь Send loader затем Write PDS указываешь какой файл прошивать - OK

Прога пишет:

Код

Phone connected
Boot version: 0C70
Sending loader
Ready
IO System OK
Write data to phone
OK
Phone disconnected

Вот и всё, после этого телефон у меня включился.

[DmT]

эмм
я так полагаю в начале вместо лоадера заливаем n-ое количество раз последовательность из 4х байт содержащую адрес бланк-бута, по адресу стека. после чего мы попадаем в бланк-бут и от туда заливаем нормальный лоадер.
а дальше все как обычно.

поправьте где наврал.

[Umka85]

KAMTOS, я вот тут всё V360 пытаюсь восстановить уже месяц.
Попробовал с помощью твоей програмки (мне сказали p2k_easy_tool_3_9 портит PDS)
Так вот, твоя программка работает только через Тест поинт. А просто так, через бут, не работает даже Send Loader. Можешь добавить поддержку этой модельки, если не сложно.
И, если у кого есть дайте нормальный PDS для V360. Я просто уже не знаю, на что думать.

[_ShuRik_]

Извиняюсь за ламанутость, но не хочеца убить новый тел.
хочу понизить бут с 0A.52 до 0A.30

1. Запускаю тел в бут режиме *+#+power
2. коннекчу кабель и запускаю ramdlr2 0.4
3. пишет

Код

Phone connected
Boot version: 0A52

все ништяк.

что дальше?
set blank -> send loader -> write boot ?
адреса надо менять?

PS в теме Сборник bootloader's, Ищете бутлоадер? - Вам сюда 0A.30 для V3i нету =( и на 3-ьей странице не нашел. Дайте ссылку плиз

[KAMTOS]

Нажми на send loader и пришли лог, возможно что работать не будет

[KAMTOS]

DmT, да, все работает именно так.

[DmT]

KAMTOS,
а какие ответы дают ADDR/BIN ?
и сколько байт надо заливать?

[_ShuRik_]

Код

Phone connected
Boot version: 0A52
Sending loader
Phone disconnected

виснет после посылки лоадера и пишет на экране
Critical error
80
40

Передернул батарейку - включился норм.

[Osta]

Текущая версия 0.4

можно в следующей версии сделать состояние телефона "flash / blank" ?

[KAMTOS]

мда, на V3i тоже не работает.Пока только железный ТП для понижения бута. _ShuRik_ попробуй запустить тел из бута с помощью Start phone и загнать в бланк ,если будет Critical Error, то боюсь Sort TP будет еще не скоро для бутов 08A0-0A52. Если тел включится или войдет в бланк немедленно сообщай сюда.
DmT, значит так бинарь по адресу 0x03FD0000 пишется как обычно (как во всех прошивальшиках), а вот со стеком уже приходится использовать бубен - бин по адресу 0x03FEF800 пишется несмотря на ошибку при запросе адреса (ADDR 03FEF800 ... ACK ERR) все равно нужно посылать данные(несмотря на ошибку они все равно записываются), а вот в этот бинарь забиваем адрес для jump'a если забьем точкой входа в пошивку то тел включится.

Добавлено позже (9.2.2008, 20:27):
Osta, Boot version показывает текущий запущеный бут , если показывает Boot version: 0300 или Boot version: 0400 значит бланк

[_ShuRik_]

жму start phone и

Код

Critical Error
80
40

[Osta]

Osta, Boot version показывает текущий запущеный бут , если показывает Boot version: 0300 или Boot version: 0400 значит бланк

ок , но если не затруднит всё же вывести вниз программы
чтоб по-человечески бланк/ не бланк :-)

[motoprogger]

Можно выводить результат команды ENUM или виндовое имя устройства - его вроде заодно с именем интерфейса получить можно

[simba4]

Hi please tell me how to downgrade from 0a52 to 0a30 without tp.i tried rmdl2 0.4 version but always get an error.i did something wrong and need some help/thanks in advance

[_ShuRik_]

Soft tp now is impossible on V3i phones just hardware tp may help us

[Фунтик]

Исходников не покажешь?
Просто так - посмотреть чем он от обычного рамлдр отличается.