Расшифровка Seem-файлов, Специализированная "ветка" темы о P2KMAN Поделиться Опции

[Booroondook]

По косвенной просьбе Vilko начинаю тему настроек телефона С550, отражаемых в seem-файлах.
Итак.
Исходные данные: в телефоне имеется "Мое меню" номер 15. Оно называется "Голосовой набор" (и соответственно, служит для этой функции).
Конечные данные: Этот пункт "Моего меню" удален.
Разница "прочувствовалась" только в единственном файле 0157_0001.seem (14 байт):
Было:
FF FF 07 00 00 00 00 00 00 00 00 00 00 55
Стало:
FF FF 03 00 00 00 00 00 00 00 00 00 00 55

Сообщение отредактировал Booroondook - 2.9.2007, 11:26

[Vilko]

хм... а добавить пробовал? возможно, в этом seem лежит кол-во пунктов(маска используемых), а в seem 2 - сами значения, и при удалении просто сбрасывается маска, а значение не трогается.

Добавлено:
Да, проверил, действительно - seem_0157 - это маска включенных записей моего меню.
соответсвенно, для сохранения моего меню нужны все записи seem 2 и 1я запись seem 157

[Booroondook]

Ну вот. Еще результаты. Почему-то очень большие - изменилось много файлов.
Что было сделано:
1) Создан пункт "Моего меню" с номером 99. Его функционал - вызов "Медиа-центра". Пункту присвоено имя "Mediacenter"
2) В течение пары часов до п.1 телефон работал в режиме GPRS-модема (у нас в офисе отрубили Интернет, и мне пришлось подключиться через мобильник)
См. приаттаченный файл

[Vilko]

эксперемент лучше проводить вчистую, т.е. между 1м и 2м скачиванием seem только та операция, которую хочешь найти, потому-что в 2х симах явно какие-то следы врем. файлов, плюс еще последний вызванный номер (*102#) :)
с большим интервалом времени невозможно понять, что относится к твоему изменению, а что телефон потом изменял еще...
в данном случае видно, что добавилась 13я запись в seem 2 с описанием "MediaCenter" и номером 99 внутри (номер моего меню - байт 2)
а в seem 157 включен бит записи №13

[C001eR]

2Vilko ты посмотрел те seem которые были в том flexe ? <_<
PS Ok щас переименую ! :D

[Vilko]

C001eR*[WaVe]
Смотрел... я mail отправлял тебе, но, похоже, с перепиской у нас проблема...
там просто куча настроек каких-то(далеко не все пока знаю).
среди них встречается seem 15B, который на подозрении как один из отвечающих за блокировку..

[BoroVic]

а в seem файлах не может храниться настройка отображения времени и даты в режиме ожидания? логотип то опсос шлет наверно...

[Booroondook]

ОпСоС шлет не логотип, а идентификатор, состоящий из двух чисел. Первое - ррехзначное- число обозначает страну, а второе - двухзначное - номер ОпСоСа.
Россия - 250.
МТС- 01
МегаФон - 02
Билайн - 99
А в телефоне имеется база данных по ОпСоСам.
Поэтому, получив, скажем, идентификатор 250-99, телефон выдаст на экран надпись "Bee Line". Кстати, в разных прошивках может по-разному писаться.
Например, в 37-й прошивке (С350) была надпись "BEE LINE", а в 74-й - "Bee Line".
Соответственно, задачу "убирания" логотипа с экрана можно свести к поиску в этой самой базе данных (скорее всего, она хранится где-то в seem) нужного ОпСоСа и замене его названия на пробелы.
Потому что вообще отключение отображения логотипа не предусмотрено.

[Vilko]

к сожалению, база хранится имеенно в прошивке... так что исправить это можно разьве что для С350Л, для которой прошивка нешифрована.

[BoroVic]

Booroondook
Vilko
у меня с450, прошивка E380_G_0A.03.5CR
а в с350L прошивка изначально была нешифрованная или взломали?
и я из Беларуси кстати, так что не 250, я думал Россия 7, мы 375 (по аналогии с телефонными кодами), а опсос ваш МТС:)

[Vilko]

BoroVic
R312ULS_G_09.10.1AR_lang0011_full_flash.shx - эта была изначально нешифрована.
brutal наверно, все-таки сюда. тема наиболее близка к инфе о содержимом телефона. :)

[Vilko]

Залили мне на сайт программку RadioComm... поглядел...
много разных seem'ов теперь уже не надо разгадывать :)
рекомендую глянуть тем, кто в телефоне любит покопатся.
прога по сути - весьма неплохой макро-интерфейс для тест-команд

[0vZ]

Народ, может я конечно кого-то повторю, но вот что я нашёл:
0002_xxxx - имена меток (Моё меню)
017a_xxxx - сами метки (Моё меню)
0070_0001 - картинка (gif87a) с каким-то упоминанием на Netscape

кстати, кто мне нормально сможет объяснить, как записывать seem???
И как их (сиим) изменять?
У Вилко в файлах seem.txt, seemXX.txt написаны сеем и адреса, а как их изменять и что делать не пойму?

народ, а у кого-то V500 есть? в этом телефоне менюшек в тех симах нету.
OvZ "Netscape 2.0" что ты видишь это netscape extention которое говорит сколько раз анимации крутиться, это часть стандарта gif

Кстати, RadioComm хоть и прикольно, но полезной информации там не много, по моему (хотя сильно покопаться там времени не было).

[Prusa]

20vZ
Сначала выкачиваешь симы с телефона.
Потом исправляешь то что хочешь.
Затем в строчке SEEM пишешь первые 4 цифры сим файла, а в строке REC осталные 4 цифры (расширение не надо) после жмешь Upload seem и прога просит тебя указать папку этого сима и все.

[M.org]

Ребят, не знаю нашли или нет уже - у меня фигня в том что низзя тип времени (АМ-ПМ/24) сменить. В менюшку вылетает и все, произошло после полного сброса.

И есть ли софтинка, которая может отследить изменнеия в группе файлов? Какая?

Для тех, у кого Vxxx телефоны (например, V400/V500) (не знаю как остальные).
в симе 0061 содержится лого которое появляется на наружном экранчике когда телефон открыт

[Vilko]

arni4 офтопик

MoroZiLLo.org Я пользуюсь Dos Navigator'ом - он умеет сравнивать каталоги. сейчас появился инструмент RadioComm - в нем встроен механизм сравнения значений seem, хотя и не очень удобный.

[Vilko]

вот табличка описания seem из radiocomm:
значения: имя, номер сим(десятичный), номер записи(имхо), размер
SEEM_PHASING_VERSION,0,1,4,,
SEEM_PA_PHASING_CONFIGURATION,1,1,1,,
SEEM_PA_CALIBRATION,6,1,28,,
SEEM_PA_CALIBRATION_BAND_2,8,1,28,,
SEEM_PA_CALIBRATION_BAND_3,9,1,28,,
SEEM_PA_CALIBRATION_BAND_4,490,1,28,,
SEEM_PA_POWER_CUTS,7,1,4,,
SEEM_AGC_MINIMUM_PWR_LEVEL,10,1,4,,
SEEM_AGC_TABLE,11,1,29,,
SEEM_AGC_TABLE_BAND_2,12,1,29,,
SEEM_AGC_TABLE_BAND_3,13,1,29,,
SEEM_AGC_TABLE_BAND_4,491,1,29,,
SEEM_AFC_ADJUST,15,1,4,,
SEEM_FACTORY_SERIAL_NUMBER,17,1,10,,
SEEM_FACTORY_INFO,18,1,2,,
SEEM_MIC_GAIN,35,1,1,,
SEEM_DP_GAIN_PGSM_EGSM,380,1,1,,
SEEM_DP_GAIN_DCS1800,381,1,1,,
SEEM_DP_GAIN_PCS1900,382,1,1,,
SEEM_DP_GAIN_GSM850,495,1,1,,
SEEM_BATTERY_CHECKSUM,60,1,256,,
SEEM_HAPI_DTOA_PHASING_VALUES,36,1,2,,
SEEM_HAPI_ATOD_PHASING_VALUES,47,1,12,,
SEEM_SBCM_BATT_THRSHOLD_OFFSET_DFLTS,48,1,10,,
SEEM_SBCM_MIDRATE_MIN_CALL_THRSHLD,49,1,4,,
SEEM_SBCM_BATT_DATA_DFLTS,325,1,74,,
SEEM_FACTORY_SUBSIDY_FLAG,23,1,1,,
SEEM_SUBSIDY_LOCK_GSM_HLR_TABLE,95,1,140,,
SEEM_SUBSIDY_LOCK,310,1,14,,
SEEM_DFLT_SUBSIDY_LOCK,313,1,14,,
SEEM_SUBSIDY_LOCK_GSM_HPLMN_LIST,347,1,90,,
SEEM_SUBSIDY_LOCK_GSM_SSCP,348,1,4,,
SEEM_SUBSIDY_LOCK_GSM_NWSCP,349,1,4,,
SEEM_SUBSIDY_LOCK_GSM_VALID_PLMN_LIST,350,1,18,,
SEEM_SUBSIDY_LOCK_GSM_SIM_GID1,351,1,20,,
SEEM_SUBSIDY_LOCK_GSM_SIM_GID2,352,1,20,,
SEEM_SUBSIDY_LOCK_GSM_SIM_SP_CODE,353,1,20,,
SEEM_OTA_SUBSIDY_LOCK_CODE,354,1,14,,
SEEM_DFLT_OTA_SUBSIDY_LOCK_CODE,355,1,14,,
SEEM_AIRTEL_LOCK_CODES,504,1,20,,
SEEM_AIRTEL_UNLOCK_CODES,505,1,20,,
SEEM_SUBSIDY_LOCK_3RD_SP_CODE,506,1,20,,
SEEM_IMEI,4,1,9,,
SEEM_IMEISV,5,1,10,,
SEEM_ESN,121,1,4,,
SEEM_SUBSIDY_LOCK_OTKSL_PASSWORD,379,1,3,,
SEEM_INTIAL_PHONE_LOCK_CODE,388,1,3,,
SEEM_SUBSIDY_LOCK_SOC_TABLE,389,1,16,,
SEEM_SUBSIDY_LOCK_BIT_AND_CLR_SSD_BIT,390,1,1,,
SEEM_SUBSIDY_LOCK_SECONDARY_SP_CODE,393,1,20,,
SEEM_FACTORY_TRACKING_INFO,22,1,128,,
SEEM_FACTORY_FLEX_SWITCH,560,1,1,,
SEEM_FACTORY_FLEX_BACKUP,561,1,122,,
SEEM_SERVICE_PASSWORD,443,1,4,,
SEEM_IN_FACTORY,449,1,1,,
SEEM_GLOBAL_FEATURE_PROTECTED_STATE_NVM,451,1,32,,
SEEM_GLOBAL_FEATURE_PROTECTED_STATE_DEFAULT_NVM,452,1,32,,
SEEM_GLOBAL_FEATURE_PROTECTED_VALUE_NVM,453,1,128,,
SEEM_GLOBAL_FEATURE_PROTECTED_VALUE_DEFAULT_NVM,454,1,128,,
SEEM_GLOBAL_PROTECTED_FLEX_TABLE,455,1,8,,
SEEM_SAM_LOCAL_DEVICE,171,1,6,,
SEEM_DFLT_DISPLAY_SETTINGS,385,1,16,,

[BoroVic]

Booroondook
Vilko
опять возвращаюсь к теме логотипа оператора. у моего знакомого сименс s35 и тот же опсос что и у меня, так он загрузил .bmp в качестве заставки (не скринсейвера) и лого забилось его картинкой. я понимаю что разные производители, но неужели моторола хранит базу опсосов в прошивке телефона, а сименс позволяет ее перебивать заставкой?

[Vilko]

сименс тоже в прошивке хранит базу. но у него видимо заставка поверх надписей выводится, а у мотора под надписи... увы. :(
может быть это где-то и настраивается, но где...
еще в начале года мне говорили о некоем флексе для 722, который менял расположение и вид часов. т.е. якобы есть seem, в котором можно настроить внешний вид всего этого... но самого флекса я так и не увидел...
если кто-нибудь сталкивался с тем, что с разными флексами внешний вид надписей меняется - сообщайте...

[Booroondook]

В наших Моторолах существует две категории предназначения картинок - фон и заставка (она же - скринсейвер).
А в Сименсах (по крайней мере, в некоторых) существует три категории - фон, заставка и логотип оператора. Там все совершенно штатно - можно сопоставить, скажем оператору 250-99 (БиЛайн) такую-то картинку, а оператору 250-01 (МТС) - другую.
И эта картинка будет высвечиваться вместо надписи-логотипа. Причем, только для конкретного оператора.
Вставил СИМ-карту другого ОпСоСа или уехал в роуминг - высветится другое. Причем, по тому же принципу - если тому ОпСоСу назначена картинка, то высветится она, если нет - то надпись.

[M.org]

Vilko у меня пропала дата но теперь всегда висит GPRS версию флекса смотри в подписи

Сим 61 отвечает за логотип наруже телефона (в V400). только проблема в том что где-то стоит флажок который это включает. иначе оно показывает Motorola и иконку, и что не делай - бесполезно.
А кто-то default display settings расшифровал?

[BeZ]

А вот такой вопрос...
А если телефон старый, прошивка старая... а оператор появился недавно... как тогда на старом телефоне будет отображаться имя оператора???!!!

[BeZ]

Vilko

по поводу мотора 722 и вид часов и расположения имени опсоса

у мотора 720 без и часы были аналоговые.. и все остальное както по другому располагалось... в инете картинок дофига... там это можно посмотреть...
как в т720и стало, я не знаю... имхо, от версии прошивки там это изменяется... некоторые говорили, что в меню есть пункт переключения вида часов ....

Вот в моем т722и надписи располагаются так:
Имя опсоса в верхнем левом углу, под статусом приема сигнала
под именем опсоса стоит дата, или когда гпрс активен, тогда надпись GPRS Активен... или жекогда нет приема, пишет Только экстренный вызов или что-то там... это вместо опсоса.. (ну так у всех моторов)...
Часы располагаются в правом нижнем углу.....

Практически эти надписи не закрывают картинку....

[Booroondook]

А вот такой вопрос...
А если телефон старый, прошивка старая...  а оператор появился недавно... как тогда на старом телефоне будет отображаться имя оператора???!!!

В телефоне есть "база данных" по всем операторам (по всему миру).
У каждого оператора есть пятизначный код - первые три цифры обозначают страну, а последние две - код оператора в своей стране.
России там "даден" код 250.
У БиЛайна код 99, у МТС - 01, у МегаФона - 02.
Соответственно, если телефон старый, и в нем неполная база данных операторов, то он будет отображать логотип оператора по принципу "что знаю, то и покажу".
У меня у самого когда-то была Моторола м3188, которая вместо БиЛайна показывала "RUS-99". То есть, про страну она знала, а про оператора - нет.
А у товарища моего в те же самые далекие времена был какой-то старенький Сименс, который показывал "250-99". То есть, он даже про Россию не знал.

[BoroVic]

я думаю мы лого уберем общими усилиями
теперь вопросы:
сколько симов в телефоне (у меня с450?
по умолчанию в p2kman предлагает выгрузить номера 0000 с 0300, я поставил руками до 3000 - выгрузилось 1993 файла вместо 1648.
Во-вторых при выгрузке симов ругается раз 30:
INADEQUATE SEQURITY LEVEL FOR COMMAND/PARAMETER
что сие значит (переводить с английского не надо :) )?
в-третьих почему имена файлов в таком формате XXXX_YYYY.seem, когда вы говорите о номере такого то сима имеются в виду какие цифры?
и последнее, редактировать их чем можно? они же бинарные похоже. В RadioComm въхать пока не могу - надо мануал почитать на досуге, или черканите в двух словах. спасибо всем кто откликнется и особенно Vilko за то что он есть :P

[Vilko]

Имя файла сим представлено как xxxx_yyyy.seem, где xxxx - номер ячейки seem, а yyyy - номер записи(в некоторых ячейках может быть больше 1й записи).
Редактировать seem-файлы можно любым hex-редактором, какой больше нравится.
К вопросу об ошибке при чтении seem:
При чтении некоторых ячеек seem телефон возвращает код "INADEQUATE SEQURITY LEVEL FOR COMMAND/PARAMETER". это означает, что данную ячейку seem в текущем режиме прочитать нельзя и для ее чтения нужно(имхо) передать телефону SPLock код.
Если вы считываете всю seem-память, то эта ошибка должна возникать порядка 13 раз на с350(точно не считал). не обращайте внимания, ничего страшного в этом нет, это нормально. просто среди считываемых ячеек попадаются "заблокированные". что в них - не знаю

[SP777]

у мотора 720 без и часы были аналоговые.. и все остальное както по другому располагалось... в инете картинок дофига... там это можно посмотреть...
как в т720и стало, я не знаю... имхо, от версии прошивки там это изменяется... некоторые говорили, что в меню есть пункт переключения вида часов ....

Судя по всему, информация о виде часов хранится в симах. Я общаюсь с одним товарищем, который при перешивке телефона получил цифровые часы, а после выполнения общего сброса они стали аналоговыми. Было бы интересно найти, где эти настройки хранятся.

[Vilko]

А можно этого товарища убедить еще раз перепрошить телефон? дабы "поймать" seem, в котором нстройка вида часов лежит?

[SP777]

А можно этого товарища убедить еще раз перепрошить телефон? дабы "поймать" seem, в котором нстройка вида часов лежит?

Я работаю в этом направлении...

2 Vilko
Кстати, этот товарищ просит функцию групповой заливки сиимов в телефон, чтобы в случае чего восстанавливать конфигурацию. Думаю, это не очень сложно организовать?

[Vilko]

Групповой... тогда надо сделать опознавание ячейки сим по имени файла, наверно... но в целом это не сложно.

[SP777]

В общем, если будет возможность, было бы неплохо и это реализовать. Наверняка многим при операциях с симами такая функция не помешает :)

[Ectar]

Народ, а возможно ли в симах существование переменной задающей степень компресии в Джипеге, которым крутятся картинки снятые камерой ? А то, зараза, топчет она фотки немилосердно :(

[~WOLF~]

если кто-нибудь сталкивался с тем, что с разными флексами внешний вид надписей меняется - сообщайте...

В общем у тебя на сайте прошивка 74 и с ней два FLEXa :

1) SE6219AXXU1098.hs
2) SE6284AXXU1098.hs

В первом: BEE LINE
Во втором: Bee Line

Второй по моему для L-ки, у меня просто C350 (Оба FLEXa рабочие)

[Ectar]

Надыбал у себя в Вешке файл SWDL.config.

В нутрях вот что:

mode 0
name _SU_INFO_
time_stamp
seem 38
sw_ver
seem 4
seem 383
seem 279
seem 369
hw_unique_id
hw_revision
flash_header
cg0_header
mode_end

mode 1
name _PARAMETER_
time_stamp
seem 38
sw_ver
param 0
mode_end

mode 2
name _DATA_SETTINGS_
time_stamp
seem 38
sw_ver
seem 63
seem 67
seem 68
seem 66
seem 62
seem 64
seem 65
seem 70
seem 69
seem 425
seem 387
seem 562
seem 563
seem 564
seem 565
seem 601
seem 566
seem 421
seem 422
seem 56
seem 57
seem 128
seem 127
seem 554
mode_end

есть идеи что это такое?

[blato]

ИМХО SEEMы проще писать через Opcode

OP*f1*f2*f3*f4[*dt]
OP- операция :
32 - чтение
47 - запись
10 - установить ???
18 - выполнить ???
f1- адрес (номер SEEM для 32/47 ???)
4 - IMEI
116 - User code
118 - Security
279 - Model
383 - Flex
f2- ??? (1 для 32/47)(запись в SEEM)
f3- ??? (0 для 32/47)
f4- длинна (для 32/47, 0-всё)
dt- данные (для f1 = 32/47)

[Vilko]

Интересно, какая связь между seem ячейками и опкодами тест-команд?

[Prusa]

связь в том что с помощью команд тоже можно менять содержимое seem ячеек и (ИМХО) не только