Фс Для Е790 - Доступ Получен! Инструкция, Повышение привилегий для java UPDATE #4 Поделиться Опции

[angryzes]

UPDATED! (V4)
Сегодня при помощи гражданина Inlined (он и является автором метода) на мотороле е790 был запущен ReadManiac ( jsr75 ).
Это означает, что долгожданный доступ к ФС на e790 наконец то ПОЛУЧЕН.

На данный момент работают 7 полезных прог : ReadManiac ( читай книги с телефона ), LightPlayer (updated)( забудь про итюнес ), PhoneManager ( файл менеджер для твоей трубы ), JRecorder(updated) ( диктофон ), Clock ( часики ) NEW!, MobilGet ( Download Manager ) NEW! + !!!JIMM с поддержкой отсылки файлов!!! (аська для мобилки)

Ура, товарищи!

INFO: Эта инструкция только для тех, кто хочет разобраться - ленивые переходят сразу к lazy-pack

lazy_pack_7in1_v4.zip   ( 428.99 килобайт ) Кол-во скачиваний: 15113

NEW В архиве так же вы найдете папку manuals - там лежат файлы помощи для прог light player, phone manager, clock - кидайте их на флешку и читайте при помощи ReadManiac прямо с трубы.

Если у посетителей мотофана еще сохранилась необходимость в lazy pack, оставляйте свои пожелания по его развитию, а так же новые версии включенных прог в этой ветке.

N.B. Хочу обратить ваше внимание, что в этой ветке есть приложение для автоматического включения привелегий для всех мидлетов.

e1_fs_v1.zip   ( 196.92 килобайт ) Кол-во скачиваний: 16619

Теперь есть целых три способа получить приложения с доступом к ФС : 1) Для кул хацкеров - ручками 2) Для юзеров - прогой 3)И для ленивых - lazy-pack.

Step 1:
Ставим ReadManiac из архива

files.zip   ( 60.46 килобайт ) Кол-во скачиваний: 4544

на флеш как первое приложение ( должен быть как j2me0.jar если не хотите считать сдвиги )

Step 2:
Меняем j2me0.pat в телефоне на j2me0.pat из архива ( ну или j2me1.pat, если приложение второе )

Step 3:
Качаем openssl для виндовс http://www.openssl.org/related/binaries.html

Step 4:
Достаем свой любимый хекс редактор( например этот http://soft.winsov.ru/files/2671-1/xvi32.zip ) и открываем файл J2MEST на флешке. Читаем два байта из 0x4 и 0x5 -
создаем ВРЕМЕННЫЙ файл ( или просто запоминаем ) и пишем их туда - дописываем ( запоминаем ) еще 00 80 - у меня файл выглядит типа как 00 77 00 80
или
Попробуйте редактор WinHex, он очень удобен, и к тому же имеет встроенную функцию вычисления 160-битного SHA-1 - нажмите Ctrl+F2 и выберите вычислить хеш SHA-1 (160 бит)


Расшифровка
1) Для j2me0 первые два байта берем из 0x4 и 0x5 J2MEST ( для КАЖДОГО следующего мидлета береём из оффсетов согласно сдвигу равному 2С4 ( 708 байт ) - это уникальный идентификатор мидлетов, присваивается в порядке возростания. для j2me1 берем из 4+2С4=2C8 и 5+2С4=2C9, для j2me2 это будет 58C и 58D ( 4+2C4+2C4=58C и 5+2C4+2C4=58D ) ) - Дальше просто считайте в виндовом калькуляторе в режиме хекс

2) третий - порядковый номер мидлета ( для j2me0 - это 00, для j2me1 - это 01 и так далее :) )
3) четвертый - диск куда установлен мидлет ( 00 для телефона, 80 для флешки )

Например:
00 07 02 80
Читаем так: седьмая установка мидлетов, сейчас ставим мидлет как j2me2 на флешку

Step 5:
Копируем файл j2me0.pat в j2me0.pat.bak и при помощи хекс редактора дописываем эти четыре байта из ВРЕМЕННОГО файла из step 4: в в конец файла j2me0.pat.bak ( он тоже временный и его потом можно удалить, главное снять с него хеш )
Вызываем из консоли openssl :

Код

openssl dgst -sha1 j2me0.pat.bak

и получаем хеш

Step 6:
Аккуратно в хекс редакторе вбиваем хеш, начиная с оффсета 0x48 в файл j2mest ( опять же, для j2me1 пишем в 48+2C4=30C ( считайте калькулятором в хекс режиме )

Step 7:
Ребутим тело ( может и не надо ) и пускаем ридманиак - enjoy.

Дополнение 1: подмена jar

В случае, если у вас уже установлено несколько прог с правами, а например grafmoto выпустил новую версию - то нет необходимости считать все заново - можно снять только хеш с jar-а и прописать его в сдвиг 84 ( и так далее с шагом 2C4 как описывалось ранее )

Дополнение 2: тонкая настройка прав

В моем пате с 0 по 18 идут значения 04 - полный доступ, если есть желание контролировать доступ приложения к ресурсам трубы - измените свой пат в соответствии с нуждами:

00 - нет возможности выбрать вообще (группа отключена)
01 - 03 - разные варианты запроса
04 - всегда включено

Кто за что отвечает предлагаю найти методом научного тыка ;)

Не советую на этой версии ридманиака поворачивать экран - это приводит к полному зависанию мидлета - помогает только удаление настроек мидлета или переустановка мидлета. Чтобы избавиться от случайного нажатия на клавишу * - подправьте в jad строку KEY_ROTATE: 42 на KEY_ROTATE: 42222

Для ленивых прилагаю lazy-pack - java с моей флешки, заливаем и все работает без манипуляций с хекс редактором

Установка lazy-pack: ( Пока с мануалом от Сумкина, если у кого есть желание - чирканите более подробный - выложу сюда. )
Содержимое зипа скопировать на флешку - в папке kjava есть папка с длинным номером - снесите там все и залейте туда

Насчет папки с длинным именем. Она появляется после того, как на флешку было хоть раз установлено какое-нибудь приложение. Ее имя, как уже заметили - IMEI телефона. Соответственно есть два варианта:

- поставить на флешку любой мидлет, после чего прибить в папке kjava все, кроме папки-номера, и кидать в нее адаптированные приложения.

- просто создать в kjava папку с именем, равным IMEI, и тоже кидать все в нее. (не пробовал - протестируйте)

© фёдор Сумкин

[OFF]
P.S. Права на все приложенные пргораммы принадлежат их создателям ( ReadManiac : ©Roman Lut http://www.readmaniac.com.ru/, PhoneManager & LightPlayer & JRecorder & Clock & MobiGet ©grafmoto http://graf.motofan.ru, e1_fs: ©dwALX )
[/OFF]
Note for english-speaking people : Do not try to follow instructions regarding HEX editing if you reading this page through translator, I just checked out it through babelfish and found almost impossible to understand something. Even openssl command was mistranslated and broken.

Приложение для автоматической установки привилегий :

e1_fs_v1.zip   ( 196.92 килобайт ) Кол-во скачиваний: 16619

Lazy pack 7 in 1 (v3) :

lazy_pack_7in1_v4.zip   ( 428.99 килобайт ) Кол-во скачиваний: 15113

____
Извиняйте тут вложу файл темы до очистки.

Сообщение отредактировал Spammer - 16.10.2005, 8:48

[Inlined]

Небольшой комментарий ---

Да, доступ к ФС e790 теперь получить можно (ровно как и к другим благам подписанного мидлета).
Проблема была в том, что теперь в J2MEST хранится хэш (типа контрольной суммы) pat-файла, который генерируется по сложной схеме (SHA1 по содержимому pat-файла+еще по 4 байтам). Задача была в том, чтобы узнать, что это за 4 добавочные байты, что и было сделано.

К сожалению, просто так взять и заменить pat-файл, как можно было в R372, на R373 не прокатит. При замене pat-файла нужно пересчитывать хэш и менять его в J2MEST-файле (процедура описана выше). Это можно автоматизировать через P2Ktools, например, но это вопрос к разработчикам. Нужная информация есть у меня и у angryzes-а.

Теперь про приложения. Старые классы (com.motorola.file...), через которые E398-мидлеты работали с ФС, на R373 не работают. Нужно, чтобы приложение работало по стандарту JSR75. Т.е. нужно переделать или найти mp3-плейер, который работает с ФС через новый стандарт. Кто-нибудь возьмется? :)

[Exebyte]

Кстати попробывал проделать такую фишку с Opera mini... Первое подключение идёт без запроса... И работать вроде как чуть быстрее стала... (может показалось)..

[absorbb]

Приаттатчиваю файл где указано откуда нада брать первы 2 байта и куда потом писать хэш для случая когда мидлет не первый.

Сообщение отредактировал absorbb - 27.9.2005, 13:48

[angryzes]

Кстати тоже хотел спросить - всё это делается на теле? Если ДА, то самое время декомпилить и поправить... да, да, всем надоевший и-тюнс...  ;)

На теле то все это делается, но иТюнс - это не совсем мидлет - это корэлет и проверяется он по-другому. Этот метод с первого раза там не заработал ...

[Федор Сумкин]

Lazy pack отлично работает!!! Просто круто!!!


Насчет папки с длинным именем. Она появляется после того, как на флешку было хоть раз установлено какое-нибудь приложение. Ее имя, как уже заметили - IMEI телефона. Соответственно есть два варианта:

- поставить на флешку любой мидлет, после чего прибить в папке kjava все, кроме папки-номера, и кидать в нее адаптированные приложения.

- просто создать в kjava папку с именем, равным IMEI, и тоже кидать все в нее. (не пробовал - протестируйте)

[lv333]

...корэлет...

А че это?

[Диман1989]

credoff, ты как делал? с помощью lazy-pack?Если, да то что нужно делать? Или, если кто-нибудь сделал lazy-pack-ом расскажите plz че надо делать?

[angryzes]

А че это?

corelet - от слова core - ядро, в данном случае говорит о степени взаимодействия с железом или ОС
Внутренний стандарт моторолы - хитрые мидлеты с особым доступом к железу в том числе и через нативные функции

credoff, ты как делал? с помощью lazy-pack?Если, да то что нужно делать? Или, если кто-нибудь сделал lazy-pack-ом расскажите plz че надо делать?

Ребят, может хотя бы минимально научимся читать ? Там же все разжевано ...

[Alexey Filipovich]

А можно файл-менеджер сделать с доступом к ФС?
КОнечно можно. JenFa уже в курсе и как только будет время сделает эту версию

Диман1989, У тебя какая прошива? 99?

[Диман1989]

R373_G_0E.30.1ER

[Hello-Moto]

люди добрые не полинитесь и ответьте на мои вопросы что это мы получили доступ к блютуз через яву или что?и что теперь изменилось спасибо заранее...!
Пользователю запрещено создавать сообщения

[Alexey Filipovich]

Диман1989, Да, у меня работает. Ты точно все файлы из каталога с играми на флешке стер?

Hello-Moto, Мы получили доступ к файловой ситеме телефона и джавы


Hello-Moto, Мы получили доступ к файловой ситеме телефона и джавы

[Диман1989]

точно стер, проверял. Alexey Filipovich, ты lazy-pack-ом делал?

[Raziel_sh]

яѓ пјпµпЅяЏ п·п°яЂп°п±пѕя‚п°п» я‚пѕп»яЊпєпѕ п»п°п№я‚пїп»пµпµяЂ.пђ пІпѕя‚ пїяЂпѕпЁп° пґп»яЏ пїяЂпѕяЃпјпѕя‚яЂпѕпІ пєп°яЂя‚пёпЅпѕпє я„п°п№п»я‹ пІпёпґпµя‚,п° пєпѕпЁпґп° пёя… пѕя‚пєяЂя‹пІп°пµя€яЊ пІя‹п»п°п·пµпµя‚ пјпµпЅяЋ яЃ яЂп°п·пЅя‹пјпё я‚пµпєяЃя‚п°пјпё.пџяЂпѕп±я‹пІп°п» пё яЃп°пј яЂпµпґп°пєя‚пёяЂпѕпІп°я‚яЊ пё лазы п·п°п»пёпІп°п».пћпґпЅпѕ пё я‚пѕп¶пµ пІ, я‡пµпј пїяЂпѕп±п»пµпјп°?

[Hello-Moto]

Alexey Filipovich и какие плбсы теперь мы получим этим напишите по порядку..!
Пользователю запрещено создавать сообщения

[RiSE]

вот слил я лези пак чего нада сделать, я неочень догоняю чего куда класть?
тама написано без заморочек с ХЕКС редактором ,куда я тока эти файлы из лези неклал - объясните нормально!

и в силу того что я дейсвительно очень лези немогли бы вы сделать 2 лези пака один для памяти тела другой для памяти флехи

[Hello-Moto]

есть вопросы то есть залить этот Lazy pack потом просто создать папку и назвать папку номер-IMEI да??и в неё залить содержимое архива зип???или как обясните по подробнее а то нету папки где длинный номерок написан!
куда подробнее то? сделай сначала как написано, а если что-нибудь не получится тогда пиши
а щас через блютуз можно передовать игры?с lazy pack ом?
Как ты уже достал! Тут хоть кто-нибудь заикался про блютус???!
ввобще прошива 1ER рапортует о том что в ней нет классов БТ.
Но когда тел зарядится я на всякий случай проверю - вдруг с разрешениями классы появятся.
Но вероятность маленькая. Скорее всего в прошивке 1ER блютус сделать не успели..

Сообщение отредактировал absorbb - 27.9.2005, 15:55
Пользователю запрещено создавать сообщения

[RiSE]

Диман1989,

как сделал опиши а то я скопировал на флеху яву эту ставлю в телефон или на флешку результат = 0
заменея установленые приложения файлами из лези пака результат = 0

ктонить может подробно с нуля объяснить чего делать? желательно чтобы приложения стояли в телефоне

[Диман1989]

RiSE, я напишу что я делал, может чего и лишнее, но у меня работает.Устанавливаешь на флеху Readmanic и Light Player, потом должна появиться папка с длинным номером, которую можно найти по следующему пути в P2kTools8: b:/mobile/kjava/... Потом в P2kTools8 открываешь b:/mobile/kjava/твоя папка с длинным номером и из архива lazy грузишь файлы:j2me0.pat, j2me0.rms, j2me1.attr, j2me1.pat, J2MEST.Перезагружаем тел. Ну вот вроде и все!

[RiSE]

всё вроде так и делаю ReadManiac ругаеться на от что нефига нету доступа к ФС :((( а плеер непроверял...

блин почему у меня непашет...

и можно сделать лези пак для хранения в теле а не во флехе? приложения номерами походу 1 и 2 тк 0 итюнз который как никрути появляеться сам

[Диман1989]

Перед тем как устанавливать readmanic и lightplayer на флехе не должно быть никаких игр

[heyjoe]

забегая вперёд, хочу спросить, возможно ли звучание плеера в фоне ???


Spammer: нет

Сообщение отредактировал Spammer - 16.10.2005, 8:51

[Р О М А Н]

Мужики, всё классно сделали!!! (для ленифтсеф) ;)

Вопросы по маньяк-ридеру (если нетрудно ответьте, хотя я и методом тыка попробую разобраться :) ):
1) русское меню есть (вроде не нашел) ?
2) это прога чисто книги читать?


По лайт-плееру:
Можно как-то замутить кнопку СКРЫТЬ или ФОН, ну чтобы музычка играла в режиме ожидания?

Пожелание-предложение:
Сделать бы еще видео-плеер, ну чтобы с перемоткой и т.п. Про полный экран умалчиваю ;)

Спасибо, за то, что ВЫ есть!!!!


З.Ы. пока маньяком открывал всякие фалы (не тхт) а потом подключил мобилу к компу в режиме флэхи и на ней возле корневой МОБАЙЛ появилась еще МАНЬЯРИДЕР (пишу по-русски)
дык в этой папке появились файлы (походу которые я открывал в маньяке) и весят каждый по 30 байт, мне кажеца, что это он типа закладки сохраняет ??????

[RiSE]

кароче решите плиз мой вопрос:

1 формачу флеху в теле
2 лью через п2ктулз сюда b:/mobile/kjava/ JAR и JAD из lazypack
3 ставлю из мобилы на флеху сначала Маньяка поотм Player
4 захожу через p2ktoolz на флеху и удаляю в папке с НОМЕРОМ всё
5 лью туда все из лезипака
6 рестарт

= ниодного приложения на флехе несотит

[yad]

из lazy у меня работает только маньяк а лайтплеер почему то не видит песен Жпишет пустой список

[Hello-Moto]

а этот плеер чем-то отличается от обычного лайтаплеера? а то вроде особо я не вижу делать это или нет что измениться то??у меня есть щас папка с длиным номером туда залил файлы который лежат в lazy (перед этим залил маньяк и плеер)!и ни хера!
Пользователю запрещено создавать сообщения

[charles288]

angryzes
Ты бы положил в архив мануал по установке своих паков, не до всех почему то доходит суть установки архива "для лентяев". :D

ответь мне лучше почему таким способом приложения установленные в телефон (не на флешку) не пашут, 80 на DD менял, не тупой.

[Jas4erica]

Hello-Moto, а что ты там колбасишь со своей прошивкой???? У тебя что, не было доступа к фаиловой системе???

[Р О М А Н]

Для супир-ленифтсеф:
1) Средства ЯВА/Загрузка ЯВА-прилож/подкл кабель
2) Запускаем MIDway_2_8.exe
3) заливаем любую ява шнягу
4) тел спрашивает сохр флэха/телефон, говорим флэха
5) все залилось
6) отключаем кабель, переключаем тел в режим флэхи и подключаем телефон
7) мойкомпутер/флэха/МОБИЛЕ/КЯВА/ЦЫФРЫ ИМЕЯ/ дальше выделяем все что есть в этой папке и ф корзину всю ботву скидываем
8) копируем все распакованые файлы из lazy.zip - РАСПАКОВАННЫЕ!!! (должно быть 10 файлов)
9) вставляем в папку(ПАПКА ДОЛЖНА БЫТЬ ПУСТОЙ) с цифрами имея все 10 файлов!!!!!!!!!
Наслаждаемся ЖЫЗНЬЮ!!!

[Hello-Moto]

у меня стоит прошивка от е790 тут неправильно написано
Пользователю запрещено создавать сообщения

[RiSE]

вроде все вышло незнаю в чем была причина нерабочести...

как установить LAZYPACK

1. форматим флеху в теле (можно этого неделать)
2 льём через p2ktools сюда b:/mobile/kjava/ JAR и JAD файлы из lazypack (4шт)
3 ставим из мобилы на флеху сначала Маньяка поотм Player (по порядку 0 потом 1)
- для этого заходим в java тама переключаем устрйство хранения на TRANS
4 заходим через p2ktools на флеху и удаляем в папке с НОМЕРОМ всё
5 льём в эту папку с номером всё из lazypack
6 рестарт

чтобы ничего неменять в плеере заиваем музыку на флешку сюда b:/mobile/audio/

а чего плеер так и будет подсветку жрать? она ваще выключаеться?

[Lexxx1]

Проще установить так: тело в соединение на карту памяти.
для простоты через проводник Windows, откройте флешку\mobil\kjawa и там должна быть папка с цифрами (ваш IMEI). Удалите все из нее, и затем перекиньте все файлы из архива lazy. Все.

[Rage]

РОМАН спасибо! По твоему способу всё очень понятно... Всё работает..
Только 1 вопрос: Есть ли выход кнопкой "выход" в Light Play'ре?

[Zap4ick]

Пытался, пытался я добавить к работающему Маниаку ещё и лайтплеер, никак плеер не хотел работать. Тогда я снёс всё файло в номерной папке и залил с лези пака туда файлы.. теперь ни работает ни маниак ни плеер:(((( с етим паком точно что-то не то.

[Sity]

Inlined angryzes

Огромное спасибо Вам ребята за все!

С нас причитается! drink_drunks;

[BeZnOg]

Как нет блютуса,джен фа писал что классы есть

[absorbb]

BeZnOg,
У JenFa нету е398. Он такое говорил потому что в профиле телефона указаны эт классы.
Но профиль описывает готовое изделие, а у нас прошивка недоделанная.
Поэтому классов БТ там нету.

[Demm]

absorbb, всмымселе нет?Нет вообще или из явы доступа к зубу?
И еще фоновый режим невозможен или пока неизвестно как его прописать?

[absorbb]

Demm, ну конечно из явы нет.
2. не знаю...