Новый лоадер?, Или что я нашёл пока мучил свою моторолку. Поделиться Опции

[DmT]

Вообщем мне надо было прошить бут 07Е0 в С390. Я это сделал. Но пока я ковырялся я обнаружил что лоадер которым пользуется Moto Repair Studio сильно(если не кординально) отличается от того что ипользует FB3.
Ну я хакнул репстудию.
нашол в нем файл Ldr_sign_bt.bin и ещё кое-что, но об этом речь пока не идет(а может и не пойдет )
Хотел бы вот с вами посоветоватся, дорогие мотофанцы, что это за лоадер и с чем его едят.
адрес похоже такой-же как и у других(0x03FD0000), но не уверен.
Что скажете?

//Блин. Файл не прикрепляется(((
вот ссылка: http://slil.ru/25003172

Сообщение отредактировал DmT - 20.10.2007, 18:27

[motoprogger]

Как выяснилось, этот загрузчик для чтения данных использует команду READ, а не DUMP. Кто знает, что выдают загрузчики с поддержкой этой команды?

[lucrece]

Как что выдают? READ делает то же самое - считывает содержимое памяти.

Сообщение отредактировал lucrece - 21.10.2007, 9:06

[n0wheremany]

Шо упаковать не судьба?

READ делает то же самое - считывает содержимое памяти.

Тока быстрее

А ещё тама адреса для очистки памяти - фиксированные (По идее должны быть!), т.е. как у vilko нельзя ставить любые - какие захочешь. Хотя в этом загрузчике поставлены любые Хм...

Если хакнуть - это снять ресурсы или отмониторить прошу - то ты ХАКЕР

Но Вот если протестили в ramldr - к каким бутам она подходит! Если к многим - то отлично, если же только для 07E0 - то в топку.

[DmT]

Если к многим - то отлично, если же только для 07E0 - то в топку.

Вот кокраз на счет 07Е0 я не уверен. Сама прога шьет 07В0. Да и как её приладить к ФБ я никак не пойму. вроде всё правильно сделал, но не прошивает и не читает)))
может дело н в нем а в моём супер аптолпанном моторе?

[n0wheremany]

Да и как её приладить к ФБ я никак не пойму. вроде всё правильно сделал, но не прошивает и не читает)))

RAMLDR тебе в помоЩь

[motoprogger]

Я пытался RamLdr-ом что-либо делать через этот загрузчик - записывает, запускает его нормально, но на флеш-команды ни на какие телефон абслоютно не отвечает и секунд через 20 выключается.
Адреса в этом загрузчике вбиты: 0x10000000-1000EFFF - CG8 - бут
0x1000F000 - 1000FFFF - MEM_MAP. Не исключено, что изменить их и нельзя.

[DmT]

Странный конечно лоадер, но он выдернут из программы для востановления трупиков => у него(лоадера) есть какойто секретик. И это стоит внимания.

Сообщение отредактировал DmT - 21.10.2007, 13:38

[motoprogger]

По просьбам трудящихся кидаю лоадер, про который говорил в самом начале DmT.

Сообщение отредактировал motoprogger - 21.10.2007, 12:20

[n0wheremany]

Разочарую - он мало чем отличается от лоадера от арчи. Возможно конечно он работает на буте выше 08.28 - это надо проверить, если нет - в топку.

Добавлено позже (21.10.2007, 17:09):

Я пытался RamLdr-ом что-либо делать через этот загрузчик - записывает, запускает его нормально, но на флеш-команды ни на какие телефон абслоютно не отвечает и секунд через 20 выключается.

Здесь надо FB версии 3... (не последней!! - там отключена данная функция) юзать. RamLdr не работает с READ.

Секрета в этом лоадере нету! секрет в данных которые отправляет репстудия.

[DmT]

секрет в данных которые отправляет репстудия.

Могу ещё чо полезного повытаскивать...

[MicK]

вытаскиай всё что есть, лишним не будет

[DmT]

Нате
всего вот какие файлы там есть:

Код

Boot_7d0.bin
Boot_823.bin
Ldr_my_full.bin
Ldr_sign_bt.bin
Rep_img.bin
Rep_sign.bin

Rep_img.bin - выкладываю отдельно т.к. не все могут скачать его

Rep_img.rar   ( 4.55 мегабайт ) Кол-во скачиваний: 121

small_files.rar   ( 61.58 килобайт ) Кол-во скачиваний: 110

[MicK]

DmT что это за имидж, что в нем??? если ошибаюсь поправьте, там должен находится пдс и причём не один, т.к. прога к многим телам подходит

Сообщение отредактировал MicK - 22.10.2007, 7:27

[DmT]

'C650'
'C380'
'E398'
'V3'
'V80'
'V180'
'V220'
'V300'
'V500'
'V550'
'V600'
'V620'
'V635'
вот список телефонов которые поддерживает прога.
Уж какие там пдсы мне не известно, давненько в той ветке небыл. забыл фсё
Но у меня есть предположение что искать правду надо именно в большом файле.

[Osta]

Ну я хакнул репстудию.

гаггагаггага Вилкину прогу на родном же форуме хакают :-))))))))))))
не могу... держите меня :-)))))))

что искать правду надо именно в большом файле.

это бекап с650

Добавлено позже (22.10.2007, 11:15):

там должен находится пдс и причём не один, т.к. прога к многим телам подходит

а не приходит на ум , что там механизм расчёта PDS, а не сами PDS :-)))

[DmT]

Ну и где там "(с) Vilko"?
и сразу то сказать не могли???

[motoprogger]

Чтобы перехватить, что репстудия отправляет этому загадочному загрузчику, нужно:
1) Модифицировать загрузчик так, чтобы он в оперативу телефона кидал логи и на команды RESTART/POWER_DOWN запускал по новой бут
2) Подменить загрузчик в репстудии
3) Прочитать логи через родной загрузчик от Vilko и его же RamLdr
4) Расшифровать логи
5) Изучить и понять принцип работы всего этого
Ну, кто ещё будет ломать труды Vilko?

[n0wheremany]

Чтобы перехватить, что репстудия отправляет этому загадочному загрузчику, нужно:

Ага... ещё всё в асм перевести, потом в C++ потом в delphi и потом менять чтото

Про монитор портов слышал...

[Vilko]

нда. во народ извращается... а загрузчик-то самый обыкновенный, подписной для бута 828. ничего загадочного в нем нету.
"большой файл" есть усеченный имадж для С650. да и вообще тот метод восстановления PDS есть безумно устаревший и кривой, я сильно удивляюсь что до сих пор репстудия так активно используется ))

Сообщение отредактировал Vilko - 22.10.2007, 11:54

[DmT]

БУГАГА!!!
я ваще пат цталом...
Vilko,
А чем ты предлагаеш мне и другим теперь востанавливать тела?
И вообще как прошивать тел ис пат ТП? P2KEasyTool неможет(и версию бута определяет 0000).
Чем и как предлагаеш лить бут(любой какой захочу) в тело?
*а на моём моторе бут шьется только чрез ТП, и то сначало надо снять бек full16mb потом заменить в нем бут и потом шить весь этот модифицированный бекап.
Если не хочеш на форуме обсуждать-можно в аське.

Сообщение отредактировал DmT - 22.10.2007, 13:43

[SpyHEX]

Motorola Service Tool - скорее всего тоже программа от Vilko

Сообщение отредактировал SpyHEX - 22.10.2007, 14:20

[Vilko]

SpyHEX,
вот какраз нет.

[Xav4ik]

Motorola Service Tool - это самая настоящая помойка, она даже на L7 PDS поднять не может

Добавлено позже (23.10.2007, 14:22):
Vilko,
Скажи не общещается ни какого ПО по поднятию PDS, и что бы была поддержка новый моделей и ОС Windows Vista.

[DmT]

Vilko,
Ну дак скажеш нет, чем мне прошивать бут какой я захочу из_под ТП(не применяя репстудии)?

[Vilko]

DmT,
я это ramldr'ом обычно делаю...

[DmT]

А есть чо поудобнее?

[n0wheremany]

А есть чо поудобнее?

RamLdr2

[motoprogger]

Я пробовал работать через RamLdr с тем загрузчиком, про который DmT говорил в самом начале - после перехода в загрузчик тел виснет и через секунд 20 выключается.

[n0wheremany]

после перехода в загрузчик

Это как? Если JUMP имеешь ввиду, то после него врядли он выключиться... При залитии - Хм... Тогды бы адресс написал при котором ошибка...

[Vilko]

motoprogger,
ну если ты пробовал на С380 то результат вполне закономерен. тот лоадер только для 32мб моделей.

[DmT]

да и вообще тот метод восстановления PDS есть безумно устаревший и кривой, я сильно удивляюсь что до сих пор репстудия так активно используется ))

Тогда не мог бы ты выложит сорцы Реп студии?, плиз)))

[Vilko]

motoprogger,
методика примитивнейшая. вливается вырезка из оч. древней прошивки С650, которая не гасит секьюрити-контроллер (единтсвенная такая прошивка которая мне попадалась). так-же вливается тоже очень древний бут - 7B0, который тоже отличается тем что еще не гасит секьюрити - все новые прошивки и буты в флешмоде выключают безопасность.
далее в телефон вливается загрузчик, в который дописаны команды шифрования и записи симов в PDS
и через этот загрузчик PDS и создается.
сейчас, когда есть возможность патчить прошивки - это архаика, гораздо проще отпатчить саму прошивку, заставив ее саму создать под себя PDS

[MicK]

Vilko не подскажешь где взять такие патчи или генераторя патчей, чтоб прошивка сама создавала пдс???

[DmT]

Vilko,
вот я ничем не могу прошить бут 0826.(ну мне вдруг вздумалось залесть на бут 0826, чтобы потом с него слезть)
Если начинаю прошивать бут, тел уходит в странное состояние "слепого бута" т.е. на экране ничего не отображается при этом телефон опознается.
Дальше прошить уже нельзя, но совершенно без проблем я могу востановить тело через Реп студию.
Может, ежели не хочеш выкладывать исходники, то выложи незапакованную версию, чтобы в ресурсах я мог подменить 07В0 на тот какой хочу, или сделай версию где пользователь могет сам выбирать бут.

[Vilko]

DmT,
есть же ramldr, причем в исходниках. им вполне это можно сделать. на базе его вполне можно сделать другую тулзу, если интерфейс ramldr'а не устраивает...

[motoprogger]

Vilko, что есть security-контроллер, каковы его функции и его роль в создании PDS? И если ты добавил команды шифрования и записи симов - значит, известен и алгоритм, и ключ шифрования?

[Vilko]

алгоритм известен. ключ - нет. секьюрити-контроллер есть железка на борту телефона, выполняющая задачу шифрования/дешифрования данных уникальным для каждого тела ключем, записаным в самой железке и из тела неизвлекаемым. собсно именно этим способом шифруются симы и именно из-за уникальности ключа PDS не переносим на другие аппараты

[motoprogger]

Vilko, многое прояснил... этот секъюрити-контроллер - отдельная микросхема или встроен в прощессор?
И что в тех симах, которые зашифрованы, на самом деле находится?

[DmT]

именно из-за уникальности ключа PDS не переносим на другие аппараты

0_о
А как в моём С390 стоит ПДС от С650???