Запись PDS в E2, Возможно залить PDS на телефонах E2? Поделиться Опции

[Exact]

Возможно ли залить (восстановить) PDS на телефонах E2? Как это сделать (обойти)?

[Рождённый в СССР]

возмозно. прога got. девайсы ultima box lite, rockerdongle, smart-clip-неуверен,mss2

[yakk]

возмозно. прога got. девайсы ultima box lite, rockerdongle, smart-clip-неуверен,mss2

Не надо, got не способен работать с линуксоидами, разве что с их бп процом.. ультими туда же, на счет остальных железяк не уверен, но думаю тоже не пашут..

[Exact]

Не надо, got не способен работать с линуксоидами, разве что с их бп процом.. ультими туда же, на счет остальных железяк не уверен, но думаю тоже не пашут..

PDS в BP части

[Vilko]

Exact,
на Е2 у BP РСА обходится классическим методом "через Cg7"
далее , обойдя rsa - компили для е2 дуал без видео и через него вливай что угодно

[antinachai]

Exact,
на Е2 у BP РСА обходится классическим методом "через Cg7"
далее , обойдя rsa - компили для е2 дуал без видео и через него вливай что угодно

Залить можно всё!
Хоть в место пдс - файл музыки!
А вот чем лить - это уже вопрос!

[Exact]

Залить можно всё!
Хоть в место пдс - файл музыки!
А вот чем лить - это уже вопрос!

да, мне в принципе не нужно даже обходить RSA (могу выполнить тест поинт), нужен лоадырь, даже в Тест поинт нельзя PDS залить!

[yakk]

да, мне в принципе не нужно даже обходить RSA (могу выполнить тест поинт), нужен лоадырь, даже в Тест поинт нельзя PDS залить!

ну так чтобы какой хошь лоадер залить - неплохо дуал бут иметь, а для того чтобы его иметь - нужно RSA обойти..

[Exact]

Этот способ будет работать на E2?
Слезаем с Aer/eor без ТП !
или этот: Снимаем RSA на L9
На E2 boot: 09.02, LTE2 Платформа.

[Рождённый в СССР]

кому надо лоадер то покупайте got и мониторте его. а зачем снимать рса? ведь в вр части е2 только данные радиотракта.

[BrainRX7]

Вопрос, GOT точно может сделать repair pds на E2 ? Заходил на их офф. сайт, Е2 в списке поддерживаемых аппаратов нет..
Клипса восстановление пдс на Е2 тож не поддерживает.

[Snag]

тест патча BP на обход RSA прошол успешно...
Спасибо Vilko.

Сообщение отредактировал Snag - 15.9.2008, 3:51

[Snag]

патчим BP часть прошивки.
Вибирите ту прошивку, которая вам найболее подходит(нравится).
Правим СG1(меняем точку входа):
изначально у нас в начале СG1 было (10 21 FB 05), меняем на (10 35 09 11).
Должно получится так:

Код

Offset     0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F
-----------------------------------------------------------
00000000   10 35 09 11 .......................................

далее правим подпись бута(СG7):
по смещению 0x452 патчим 48 01 68 00 47 00 10 04 00 00

должно получится так:

Код

Offset     8  9  A   B  C  D   E   F  10  11  12  13  
-----------------------------------------------------------
0000044А   48 01 68 00 47 00 10 04 00 00.............

далее правим подпись прошивки(CG18):
правим первые 16 байт кодовой групы адрес CG18(10 33 00 10) заменяем адресом подписи бута(CG7) 10 35 00 00

получится должно так:

Код

Offset     0  1  2  3  4  5  6  7   8  9  A  B  C  D  
-----------------------------------------------------------
00000000   10 35 00 00 ......................................

открываем BP часть прошивки и заменяем стандартные CG1,7,18 на патченые, загрущик оставляем стандартный.

и прошиваем.

Сообщение отредактировал Snag - 15.9.2008, 16:35

[KAMTOS]

Вопрос к знатокам Vilko и GandjaFuzz'у, возможно ли написать дуалбут который сам восстанавливает пдс, ведь при обходе рса крипто-система не отключается?

[Vilko]

KAMTOS,
работаем над этим.. возникла заморочка: как включать дуал. кнопок-то нету ))

[KAMTOS]

Н-да, кнопок нету, ну может можно использовать наличие USB подключения (проверять подключен ли кабель к компу во время включения телефона, если подключен то дуал, если нет то запуск прошивки) может на первое время и сойдет!

[Vilko]

нифига. возможности проверки кабеля у бп тоже нет.

[n0wheremany]

нифига. возможности проверки кабеля у бп тоже нет.

а че есть?

[Vilko]

gpio канал связи с ап

[KAMTOS]

Т.е ты хочешь сказать что E2 работает вот так BP ---> AP ---> периферия и прямого доступа у BP к периферии нет?

[Vilko]

KAMTOS,
у ап своя периферия, у бп своя. клава - это периферия ап

[Exact]

нифига. возможности проверки кабеля у бп тоже нет.

А сделать, скажем проверку подачи питания? Питание есть (вставил батарею) - дуал врубился, затем использовать восстановление PDS, после воостановления стереть ДУАЛ (т.к. он включается при вставке батареи).

[Vilko]

Exact,
т.е. запустить его не вместо будта а вместо прошивки? да, я думал об этом. но тут теряется смысл слова "дуалбут". получится просто автономная репейрная заглушка. без интерактивного взаимодействия...

[BrainRX7]

Exact,
т.е. запустить его не вместо будта а вместо прошивки? да, я думал об этом. но тут теряется смысл слова "дуалбут". получится просто автономная репейрная заглушка. без интерактивного взаимодействия...

Ради того, чтобы вытащить тел из трупов - можно

[Vilko]

BrainRX7,
суть в том что проблема у всех разная. и под каждого придется персональный "репейр" делать.
альтернатива - прописывать всем новый pds, убивая калибровки. не айс...

[Snag]

альтернатива - прописывать всем новый pds, убивая калибровки. не айс...

мне подойдёт, думаю и многим кто уже калибровал акум тоже. Так даже новый, прописаный pds, можно будет поверх откалибровать. главное косяки существенные исправить

[BrainRX7]

BrainRX7,
суть в том что проблема у всех разная. и под каждого придется персональный "репейр" делать.
альтернатива - прописывать всем новый pds, убивая калибровки. не айс...

Думаю, у кого такая проблема, потом откалибровать смогут
Ждём спасительную заглушку

[Snag]

Vilko, что если пропатчить АП бут, и добавить в него ещё одну комбинацию клавиш, по которой он перейдёт в БП, а БП заменить дуалбутом.

[KAMTOS]

Пожалуйста, выложите кто-нибудь CG7 от E2 в bin-формате для тестов

[Snag]

вот:

CG7.rar   ( 64 килобайт ) Кол-во скачиваний: 311

это бинарик, просто с расширением рара

Сообщение отредактировал Snag - 2.10.2008, 20:14

[Snag]

я под столом...незнаю как но после всего этого бреда обошол РСА и тело завелось, прикол сеть ловит, акум заряжает, я ваще без рамы как такое может быть. сливал дамп активного пдс там уже что-то имеется в симах, а пасивный по прежнему затёрт. разве тело может в результате манипуляций само згенерировать пдс?

[motoprogger]

Snag,
Прошивку не патчил? (Кроме обхода RSA в смысле). А то мог случайно :-D
Сгенерировать PDS - сомнительно, что телефон возьмётся это делать, хотя не знаю как там в BP-части линуксовых, а на P2K телефон генерирует PDS, если в OTP не записан IMEI

[Snag]

кстате дата сбилась жостко) 1.1.1970
жуть

[BrainRX7]

кстате дата сбилась жостко) 1.1.1970
жуть

опа.. совпадение, у мну после того, как UBL "восстановил" пдс дата была такой же

[Kirill111111]

Snag,
можеш подробно описать чо как?)) а то замучал уже садицца после каждого разговора...

[motoprogger]

кстате дата сбилась жостко) 1.1.1970

Таймстамп потерялся, и телефон на его место подставил ноль.

[maikol423]

Соглашусь с Kirill111111 А то достало все это поле прошыввки Qtopia! Бэкап PDS перед прошивкой зделал!

[Snag]

баг с акумом после кутопии не от пдс...

[Kirill111111]

баг с акумом после кутопии не от пдс...

так у тебя же был.. а выше написал что все работает..

[Snag]

баг остался старый, всё остальное работает(до этого труп был)
то думали так, что тот баг от пдс...

Сообщение отредактировал Snag - 24.11.2008, 16:02