Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[KAMTOS]

Вот решил выложить дуалбут для V3i с паролем на включение телефона!!! изначально стоит пароль 1234 .При ошибке ввода нажимаем * и опять набираем пароль.Сразу говорю немного глючит.(жуткий парсер клавы). Вход в дуал по # + Вкл, остальное по старому. В дуалбуте теперь отображается версия реального бута (0A30,...)

Dual_Boot_V3i.rar   ( 30.02 килобайт ) Кол-во скачиваний: 117

[alxey]

а может ктот сделеть дуалбут на е770в?

[blackbox]

Хотелось бы узнать, каким образом дуалбут влияет на OTP?
Ситуация следующая: L7 с бутом 08.D0 и родной прошивкой DCR прошивалась на ACR, AER, E0R и E1R. На AER я один раз ставил патчи, но все последующие прошивки были с неснятой RSA. Затем на E1R я снял RSA и установил дуалбут. Телефон перестал запускаться, хотя заходил в бут, дуал и бланк нормально. После прошивки фуллфлешем E1R в буте ошибка "phone code sig error".
В результате E1R стала запускаться только после применения PDS-патча. DCR тоже работает, но только со снятой RSA.
Если я правильно понимаю, дуал испортил зону OTP и теперь непатченные прошивки не работают.

Все, разобрался. Причина была в том, что размер дуалбута больше, чем стандартная CG18 (2КБ), поэтому при заливке стандартной прошивки с неснятой RSA зона CG18 затиралась не полностью, что приводило к ошибке подписи. Решение - дописать в конец стандартной CG18 столько FF, чтобы размер был равен или больше дуала.

Сообщение отредактировал blackbox - 19.2.2008, 19:28

[Vilko]

blackbox,
дуал на это точно не влияет. скорее повлияла одна из прошивок.
сравни в них версии секьюрити - те что прописываются в ОТП.

[Movesilenthunter]

Вопрос такой насколько реально применить DualBoot на L6/L2

[alxey]

а дуалбут возможен на е770в?

[Vilko]

alxey,
если там возможен иобход rsa - то да.

[Movesilenthunter]

Vilko, а как насчет Л6.Л2 все же?

Сообщение отредактировал Movesilenthunter - 4.2.2008, 21:52

[GALL]

Вот решил выложить дуалбут для V3i с паролем на включение телефона!!! изначально стоит пароль 1234 .При ошибке ввода нажимаем * и опять набираем пароль.Сразу говорю немного глючит.(жуткий парсер клавы). Вход в дуал по # + Вкл, остальное по старому. В дуалбуте теперь отображается версия реального бута (0A30,...)

Dual_Boot_V3i.rar   ( 30.02 килобайт ) Кол-во скачиваний: 117

А как же теперь аппарат вводить в тест-пойнт?. Тем более, что твой новый ramldr2 не позволяет делать ТП на 0A.30.

[Vilko]

Movesilenthunter,
да не знаю я. теоретически можно. кто будет делать - без понятия.

GALL,
а зачем с дуалом еще и ТП?

[logotoy73]

Ну наверное GALL не так выразился. Имелось в виду наверное переход в бланк(софтово).

[GALL]

KAMTOS, ещё один вопрос: как дописать в дуалбут свой текст, например: "Хочешь узнать пароль - позвони по тел........"?

[Vilko]

logotoy73,
вотя и спрашиваю - нафига при работающем дуале нужен софт-бланк?

[KAMTOS]

Вот вам исходник дуалбута от V3i , ставьте какой хотите текст ,включайте бланк режим. Значит пароль находится по оффсету 0x18, режим запуска по 0x1F (если стоит 0 - запускается как обычно без пароля ,если 1 то с паролем, если 2 всегда будет включаться дуалбут (для отладки)) вобщем сами там разберетесь.

Dual_Boot_3_2_Source_V3i.rar   ( 42.22 килобайт ) Кол-во скачиваний: 132

[Movesilenthunter]

Vilko спасибо.

Да я сам занятся думаю, чуть позже вот и спрашиваю. Насколько подойдут твои исходники не подскажешь?

Сообщение отредактировал Movesilenthunter - 7.2.2008, 22:35

[Vilko]

Movesilenthunter,
парсер подойдет, usb с вероятностью 99% тоже. видео и qspi придется тащить из обчного бута своей модели. вобщем, как обычно. )

Сообщение отредактировал Vilko - 8.2.2008, 7:21

[GALL]

KAMTOS, заметил, что в режиме ввода пароля можно нажать зеленую кнопку и спокойно перейти в режим дуалбута. Получается, не зная пароля, можно спокойно прошиваться чем угодно? в каком асме регулируется контроль нажатия кнопок?

[Movesilenthunter]

видео и qspi придется тащить из обчного бута своей модели

Поподробней если можно

[KAMTOS]

Ну да, забыл пароль и здравствуй железный тп, ну так дуал можно и по #+вкл , а как еще? А работа клавы описывается в 2 файлах keyboard.asm(работа клавиатуры в режиме дуала) boot_password.asM(...в режиме ввода пароля)

[GALL]

KAMTOS, Если вытащить батарею, а потом поставить обратно,то почему-то нельзя по #+вкл запустить дуалбут.Эта комбинация работает, только если штатно выключить телефон. В принципе это логично, с точки зрения безопасности, но вот эта зеленая кнопка....Ладно, будем смотреть сырцы.

[KAMTOS]

Чтобы отключить зеленую кнопку закомментируй строчку bl other_function_password в boot_password.asm

[Dj-AntoXa]

видео и qspi придется тащить из обчного бута своей модели. вобщем, как обычно. )

Надеемся на твои консультации. ;-)

[Movesilenthunter]

видео и qspi придется тащить из обчного бута своей модели. вобщем, как обычно. )
Надеемся на твои консультации. ;-)

Рад что не один я этим интересуюсь

видео и qspi придется тащить из обычного бута своей модели
Если можно поподробнее

[Vilko]

ну поглядите в исходники дуалов. там эти функции есть.
имелось ввиду что функции работы с видеоадаптером и qspi(железо такое) специфичны для модели, и для портирования на другую модель нужно взять оригинальный бут таргет-модели и, найдя в нем аналогичные функции, поправить различия в коде в дуале.

[alxey]

народ сделайте ктото дуалбут для е770в!!! рса снято патчей куча а дуала нет :-(

[Movesilenthunter]

Тоесть нужен бут. И IDA. Как можно извлечь Бут из прошивки? Или его надо сливать с тела? Если с тела то как?

Добавлено позже (13.2.2008, 22:23):
Тоесть нужен бут. И IDA. Как можно извлечь Бут из прошивки? Или его надо сливать с тела? Если с тела то как?

Добавлено позже (13.2.2008, 22:56):
Я имел ввиду оригинальный монстр

[blackbox]

Movesilenthunter, в обычных прошивках бута нет, только в имиджах. С тела бут можно слить обычным флешбекапом, только сначала нужно отредактировать профиль твоего аппарата. В папке C:\Program Files\Motorola Tools\Flash&Backup 3\profiles надо найти нужный профиль и раскомментировать строчку ;BOOT=... (убрать точку с запятой).

[4ebypatop]

Есть ли в дуалбуте текущее время? Если оно есть как его выставить правильно? Захожу в дуалбут и вижу чтото наподобие времени но почему то оно у меня 00:03:29... Это наверное не время а общее время нахождения в буте да?

[Movesilenthunter]

Итак вопросы следующие:
1. Чем лучше искать функции видео и qspi?
2. В исходниках они как называются? Вопрос как компилить? У меня есть архив АРМ с набором экзешников и ДЛЛ. но я чето не пойму что за чем?
3. Может адреса настроек кто знает, я имею ввиду в буте?

Сообщение отредактировал Movesilenthunter - 17.2.2008, 9:52

[Vilko]

Movesilenthunter,
1 - IDA+руки
2 - *qspi*, *disp*, *video* ну и еще по мелочи разное. лучше сначала поизучай исходник и пойми как оно работает - иначе у тебя все равно не выйдет перенести нормально.

[Movesilenthunter]

Vilko спасибо. Осталось скачать IDA и в бой.

[sadface]

Можно узнать как поменять цвет шрифта в дуалбуте для z3 ?

[Vilko]

sadface,
да.
смотри строчки
LDR R1, =pixel_buffer
STRH R7, [R1,R0]
вот в R7 - пиксель. выше ему присваивается цвет, в зависимости от точки шрифта.
меняй белый (FFFF) на нужный тебе

[sadface]

как я понимаю надо через IDA делать и менять каждую точку букв или я ошибаюсь и там весь шрифт в одном месте меняется?

[Andy51]

sadface, в дуале весь шрифт однобитный. И выводится он одним цветом, который задаётся в одном месте, которое тебе и надо поправить, а как - уже ответил Vilko

[sadface]

Всем большое спасибо.
Можете обьяснить как IDA'й открывать дуал для редактирывания с какми профилем, и сам ли бинарник открывать или исходник... заранее спасибо.

Сообщение отредактировал sadface - 22.2.2008, 9:31

[Vilko]

sadface,
идой открывать дуал не надо никак.
надо открыть ИСХОДНИК любым текстовым редактором, исправить и перекомпилитт.

[sadface]

угу... а где взять исходник для DB для Z3... компилить как я понял вот этим

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

[4ebypatop]

Выложите дуалбут, который показывает текущее время, наконец, ну имейте совесть!

Добавлено позже (27.2.2008, 18:40):
желательно в формате shx

[anhvu2875]

how can i change from DUEL BL to Normal BL ?
thanks !