motofan logo
> 

Сольём irom L9, кто согласится вот на ТАКОЕ?

motoprogger
сообщение 25.1.2008, 4:32


Гуру
******

Группа: Разработчики
Сообщений: 1 327
Регистрация: 20.7.2006
Из: Г. Омск
Пользователь №: 92 049
Модель телефона: C380 и Talkabout
Прошивка: разные

Рейтинг: 510



Есть идея, как прочитать irom Motorola L9. Для этого нужно выпаять флеху, прошить её на программаторе, впаять её обратно и замкнуть точку TP_MOD на землю. Теперь обо всём по порядку.
Внимание, способ не испытан, всё описанное ниже - теоретические выкладки
1) Находим снимок irom L7e. У кого-то он должен быть, если на форуме не лежит smile.gif
2) Выпаиваем флеху. На всякий случай читаем программатором полный бекап её содержимого, скидываем на комп.
3) Прошиваем в начало флехи снимок irom
4) Впаиваем флеху
5) Замыкаем TP_MOD на землю, подаём питание на телефон, отключаем TP_MOD от земли - телефон определится как бланк, с версией бута, если не ошибаюсь, 0300 (L7e)
6) Читаем диапазон адресов 10000000-10200000 (с верхней границей могу ошибаться) - там собственный irom телефона.
7) Если предполагаем использовать телефон по прямому назначению smile.gif - можно замкнуть TP_MOD на землю, перезапустить телефон, отключить TP_MOD и прошить снятый программатором FULL64MB бекап по адресу 0 (там будет флеха).
Вы делаете всё на свой страх и риск. Я не гарантирую результативности данной операции, а также сохранности вашего телефона!
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить

Сообщений в этой теме
motoprogger   Сольём irom L9   25.1.2008, 4:32
Vilko   шютник. несравнимо проще и дешевле купить простень...   25.1.2008, 8:35
motoprogger   Vilko, Про JTAG не знал ))))))   25.1.2008, 9:03
BrainRX7   ЭЭЭ, а разве у L9/L7e/K1/Z3 флеха на 64 мб? По-мое...   25.1.2008, 12:49
DmT   BrainRX7, нет. и это не имеет значения в рамках т...   25.1.2008, 13:13
motoprogger   Нам 2 МБ хватит, я под 2 МБ указывал адреса.   25.1.2008, 15:12
GandjaFuzz   что за тупость написана в закреплённом посте? вот ...   2.2.2008, 23:47
motoprogger   Пост не закреплённый, а просто первый У него iro...   3.2.2008, 3:26
blackbox   off_topic; Конечно, иначе пропадет смысл собират...   3.2.2008, 16:49
motoprogger   На самом деле если у себя не на чем тестить - прои...   3.2.2008, 16:54
gorod   offblackbox, Я три сотки кинул, хотя такого аппара...   5.2.2008, 9:48
DmT   GandjaFuzz, А как ты его слил? (Не офтоп)   5.2.2008, 9:54
Umka85   Да, и зачем нужен? Можно где нибудь справочку поч...   5.2.2008, 12:06
GandjaFuzz   спецальный лоадер.... в ироме прописаны проверки к...   5.2.2008, 12:26
DmT   GandjaFuzz, а откуда лоадер? уж не из клипсы ли в...   5.2.2008, 12:41
KAMTOS   Уверяю всех что при наличии одного только irom...   5.2.2008, 13:28
Vilko   KAMTOS, и много ты обходов RSA сделал, что так ув...   5.2.2008, 13:57
DmT   Vilko, Кстати о эмуляторе! Что он из себя пре...   5.2.2008, 14:09
KAMTOS   на эмуляторе за всем не отследшь, есть же порты ко...   5.2.2008, 14:51
motoprogger   Честно я тоже думал, что с обходом RSA бьются один...   5.2.2008, 14:59
GandjaFuzz   DmT, нет) из имиджа от W510)))) хотел сам давно н...   5.2.2008, 20:01
Vilko   эмулятор - armsim, он-же trace32, первая сцылка г...   6.2.2008, 10:24
KAMTOS   Я про порт 24858000 а не 24850000. Может возобнови...   6.2.2008, 13:55
motoprogger   Так вроде SHA1 от подписанных блоков аппаратго сч...   6.2.2008, 14:00
Vilko   motoprogger, в irom есть дублирующий алгоритм про...   6.2.2008, 15:32

Сольём irom L9, кто согласится вот на ТАКОЕ? · Ломаем и строим! · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 28.7.2025, 14:36

Форум живёт: