Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[lv333]

Да и по поводу пароля! хотелось бы побольше 5ти цифр.... это всего 100000 комбинаций, при упорном подборе за пару тройку дней можно подобрать   
хотябы цифр 8-10 бы его сделать....

Идея с паролированиям бута ИМХО не имеет никакого смысла вообще Про ТП не забываем, и времени это займет намного меньше чем перебор любого числа камбинаций пароля.

Я незнаю, может вопрос уже задавался, но возможноли сделать отображение в буте времени? 
Просто с севшей батарейкой бут запустить ещё можно, а телефон уже нет.

Интересная идея Телефон с севшей батереей как часики использовать Бумаю теоретически это возможно, нужно только знать откуда эту инфу прочитать. Думаю примерно так же так на компе дату и время можно извлечь с CMOS.

[deadmoto]

lv333, не каждый умеет делать ТП, тот же самый смс аларм - перешил телефон и всё! А ведь успевает сработать...
Идея в том чтобы телефон не прошивался, но запускался - а дальше смс аларм всё расскажет
Вот. То есть надо:
-заменить адрес станд. бута на дуалбут
-навешать пароль на прошивку через дуалбут
-добавить возможность запуска телефона через дуалбут без пароля...

[c380гуру]

Vilko,
а когда выйдет DualBoot для LTE2 моделей и пишется ли он вообще?

[Vilko]

c380гуру,
в процессе

[Crond]

И на сколько примерно готово? Примерно хотя бы, и когда мы увидим енто чудо?

[Tapper]

где-нить почитать можно о том, как продвигается DualBoot для LTE2?

[Motohobiman]

Уважаемый Vilko,если ещё не позно,возможно ли добавить в Дуал функцию програмного тестпоинта для сохранения ПДС и возможного востановления его,также хотелось бы иметь функцию стирания памяти.Спасибо.

[sasha45]

Motohobiman, так он для этого и создается, чтобы пользователи LTE2 телефонов со взломанным RSA могли бы не только сливать, но и заливать обратно зону PDS

[yovelop]

Vilko, не отвлекайся, пиши дуалбут на lte2. Народ заждался, особенно, народ с AER прошивкой с бутом 09.02, слезть с которого не получается. Если конец работы виден, напиши пожалуйста- все заждались!

[Vilko]

yovelop,
расслабься, сначала придется сделать ТП, слезть с бута, а потом уже ставить дуал.
дуал-бут это своего рода патч, т.е. обойденный rsa, а патч с твоим бутом невозможен.
...

PS за еще 1 любой пост на тему "давайте скорее новый дуалбут" буду нещадно банить.
во-первых - оффтоп, во-вторых, у меня есть и другие дела. "торопители" достали.

[wert]

Vilko, Мож можно в тестеры записатся.

[Ктулху]

Vilko,
Скажи пожалуйста есть ли возможность всеже сделать пароленный бут чтобы он не давал зайти в основной бут, но была возможность включить прошивку [OFF](ну всмысле сам телефон запустить)[/OFF]
было бы очень удобно что телефон нельзя прошить а смсаларм при этом бы работал,
может сделать можно так чтобы при нажатии *# телефон тоже в дуал бут входил а уж после ввода пароля какнить сделать переход в обычный бут... [OFF]только если честно в обычном буте я вообще смысла не вижу если есть дуал бут....[/OFF]
и еще вопрос, от использования методики 4й+5й контакт дуалбут тоже спасает?
all,
я может пропустил где-то, скажите мне пожалуйста по каким смещениям в пароленном графическом дуалбуте находятся пароль и сама картинка...

--
Заранее спасибо!

[lv333]

4й+5й контакт дуалбут тоже спасает?

нет, по крайней мере этот

[Ктулху]

lv333,
щас проверил, методику 4+5 контакта и на буте который выложил Proteus_ в 232 посте данная методика не дала мне зайти в основной бут, следовательно смысл в дуал буте пароленном остается

[Rozboris]

Vilko, наверное все уже достали вопросом, но все-таки спрошу,
На с650 дуалбут планируют сделать?
Сам нашел себе ответ: Dualboot

[павлеГ]

есть вероятность появления дуалбута для L7e?

[Charles Manson]

павлеГ,
появиться сможет только после снятия RSA,т.к. дуалбут насколько я понимаю в своём роде патч,но не самой прошивки а cg18

[Motohobiman]

Уважаемый Vilko,если не сложно сделать в Дуале переключение на suspend mode,иногда надо вытащить и ребута тело залитием родного mma_ucp,или удалением корелета.Спасибо.

[Vilko]

Motohobiman,
немного не понял какая связь между бутом, который фактически обеспечивает flash=режим, и suspend?

[Motohobiman]

Ясно,значит нельзя перевести...Спасибо,жаль конечно,если бы реализовать пригодилось очень.

[ApxuBatop]

Vilko,
Он имеет ввиду, чтобы через дуалбут можно было заливать файлы, симы. Короче чтобы P2K устройства работали...

З.Ы. Я сам не сразу понял.

[Motohobiman]

Извините пишу с мини оперы,раскрыть вопрос в 3оо знаков сложно.Архиватор правильно ! Но не совсем п2к,а полуживой ;-) п2к..Короче я думал флеш моде это тот же p2k обыкновенный, только функций доступа больше.Имхо.

[Vilko]

Motohobiman,
совершенно не так )
но если тебя интересует именно доступ к FS телефона из бута - то такое планируется.

[Motohobiman]

Да ,именно это меня интерисовало,очень большой плюс будет.Благодарю и жду.3доровья и Удачи тебе.

[deadartist]

жду развития событий. ибо у меня на одной Л7 бут 08.Д0 а на второй - коварный бут 09.02. и обе трубки АЕР_РБ. с которых слезть я так и не смог.

[SANYO_K]

Впервые сегодня увидел в дуалбуте(графическом) SW Upgrade in progress...
Прсото обычно пишет Jump Ok и тд..

[Vilko]

SANYO_K,
эту надпись (SW Update) выдает загрузчик. бут не при чем.

Сообщение отредактировал Vilko - 9.4.2007, 5:17

[KroW2]

А можно ли с помлщью этого бута включить подсветку внешнего дисплея в V535 прошитый в E398!

[Side]

А можно ли с помлщью этого бута включить подсветку внешнего дисплея в V535 прошитый в E398!

Включить то наверно можно, но работать она будет только в дуалбуте. В общем бесполезная трата времени.

Сообщение отредактировал Side - 9.4.2007, 14:01

[deadmoto]

Vilko, а на какой стадии находится функция зарядки телефона из бута?

[Don Omar(TenderFog)]

Ув. Vilko , тестил все ваши дуал буты на е1, ни один не запускается, в чем причина, помогите!

С ув. Don Omar

[Scalar]

Вообще он должен работать)
Если основной бут - 07.D0;

[dead_mopo3]

поставил себе dualboot с паролем и немного посмеялся. При вводе неправильной цифры появляются 2 звездочки, а при вводе правильной - 1. Т.е. путем несложных манипуляций пароль подбирается за 1 минуту.
P.S. так должно быть или это "неправильный" dualboot

Сообщение отредактировал dead_mopo3 - 23.4.2007, 4:14

[zamanjenya]

Мож я чё не понял, но дайте DualBoot на L7 SLVR (зы : проша стоит такая R4513_G_08.B7.ACR_RB)

[Crond]

zamanjenya, НЕТУ ещё такого!!!

[juicedddd]

По мойму лучше бы было если дуал бут с паролем давал включить тел без ввода пароля, т.к все знают что уже во всех наших корелетах есть смс аларм, а срабатывает он при загрузки корелета т.е при включении тела. Если тел украли прошить не смогут а если вставят другую симку аларм сработает и им пипец

[Фрол]

ага :) принимает любой пасс и если он неправильный через пару минут вырубает тело, то есть дает время на отправку смс :)))

[Vilko]

Фрол,
вот это уже не в силах дуала. вырубать прошивку может тока сама прошивка, т.е. соответствующий патч )

[Dex9999]

Не мог бы кто-нибудь выложить ARMASM и необходимые библиотеки? Хочется самому собрать дуалбут из его исходников, немного их изменив. А компилятор никак не могу найти в сети. Мне это нужно для воостановления работы _подсветки внешнего_ дисплея на V500 перепрошитой в Е1. Спасибо всем кто поможет.

[mbv06]

так можно поставить на в360 с бутом 09,02 ???