Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[Vilko]

На 0A.02 буте это пока невозможно, поскольку этот жуткий бут :) имеет ряд неприятных защит.

увы в буте 8.D0 ситуация аналогичная.
поэтому надо понижать. или забить.

[Sity]

На L7 бут как и на V360 08.А0, на там LTE2 стоит. Это ничего не меняет?

У меня 08.D0 стоит а не 08.A0....
И что ты имел ввиду когда написал"ничего не меняет"-поясни пожалуйста...

Vilko

Нашел на gsm-server бут для L6(я так понимаю он понижает версию бута),так как на L6 тоже 08.D0, а этот бут переводит в 08.A0..
Как думаешь если им попробовать прошить L6 или L7 это что-нибудь мне даст или не имеет смысла?
На всякий случай прикрепляю его здесь-посоветуйте пожалуйста кто знает...

[Dr.Gluk]

можно попробовать понизить бут до 7D0, но это может привести к ТП. готов рисковать?

Не один бут просто так шиться не хочет... Хотел установить 08.23...

Код

Critical Error
35
11

Готов на самые безчеловечные опыты над телом... Всеравно ТП делать собирался... ;)

[Vilko]

FantomAL,
ну, обсуждается вопрос возможности установки бута на эти телефоны.
но если серьезно разворачивать тему слезания с бутов 8.A0 и больше - то вынесу в отд. тему.



Vitek,
с _любого_ бута можно слезть с помощью ТП.
было бы на что менять :)

[Алекс75]

Vilko, Прошил данный бут на V635 проблем видимых нет,но....к сожалению на данной модели он не работает,надеюсь что пока.В момент попытки перевести тело в бут режим с помощью данного бута коротко мигает клава(один раз) и любой открытый прошивальщик на долю секунд пытается "поймать" девайс но в результате получаем неизвестное юсб :( Повторюсь что проблем с телом нет все работает кроме дополнительного бута.Для информации...шил на патченую 90R
Впринципе я уже привык к периодическому ТП)))Но с дополнительным бутом процедура проходила бы намного быстрее да и резьбу уже посрывал в корпусе за много много разборок :) :) :)
Спасибо тебе Vilko, если бы не ты моторов бы столько не покупали))А разработчики наоборот пытаются кругом защит понаставить

[Vilko]

Timur_lar,
можно.
надо только разобратся с управлением питанием.
вспышка включена через LP393 light-микросхему - она стандартная, описания на нее в нете лежат...

[Алекс75]

А про нормальную работу данного бута на 635 вопрос как то обошли)))Чего мечтать если он еще не работает на 635)))Уже одно то что можно обойти ТП-это уже СУПЕР!А все остальное придет)Ведь сколько народа поубивали тела и в лучшем случае поимели гарантийный ремонт только лишь из за боязни делать самому ТП,хотя делов то на 5-10)

[lv333]

Великолепная идея, но очень хотелось бы корректную работу и для v635.

Поддерживаю идею aligatro о восстановлении бэкапа с флешки, хотя почему только восстановлении, тогда уж и создание оного с телефона можно прикрутить. Будет практически непотопляемый мотор (главное второй бут не затереть) причем восстанавливаемый без компа.

...эх мечты, мечты...

На счет востановления и создания бекапа тема интересна есче в том плане что даже с полностю разряженым акумулятором или даже без него можно востановить телефон :) Зарядку подключил и вперед.

[Vilko]

.shaman, запланировано.
Akceptor, и там и там АRМ7. так что команды абсолюьно одинаковые. разница небольшая в периферии этих процов.

[Vilko]

Anton85,
бут никак не влияетнаработу прошивки, если нужна другая яркость в процессе работы - это менять прошивку надо.

[..Strik3r..]

Vilko, ожидается ли поддержка 16ти мегабайтных моделей?

[Vilko]

..Strik3r..,
да.

cats,

- литий-ионное акку умрет (навсегда), если разрядится полностью.

при разряде аккума у него падает напряжение. и проц телефона физически отключится раньше нежели будет достигнута полная разрядка.

[Vilko]

делаю:
- поддержку доп. команд для совместимости с pst и подобными
- пароли на вход, по заявкам пользователей ;)
- привожу в "читаемый вид" исзодники, потом сюда выложу...


~Absolut buG~,
связанное с бутом - можно.

Dr.Gluk,
вот кстати нифига. сейчас для пробы сделал своему Е1 ТП, понизил бут и нормально поставил свой бут. все работает...

[Vilko]

LinarBAW,
у меня сейчас нету V635бтак что не на чем тестить.

CHEKATILA,
поскольку запуск и прошивки и стандартного бута идет через мой бут, то да - паролем закроется вход в любой вариант флеш-режима...
единственное что нужно еще потом будет сделать - это запретить переход в флеш-режим из прошивки(по p2k-команде FLASH).
тогда защита бута будет полной, срубаемой только тест-поинтом.

[Vilko]

А что собственно может ещё дуал бут?можно ли собрать из него так называемый биос?например симы ковырять?какие-то настройки делать.

пока - нет. стандартные функции бута только.
но в ближайших планах - встроить файл и сим-менеджеры...

[Vilko]

Oktan,
и что в этой консольке делать? сделать-то можно, функции ее перечисли.
Chacha_Ivanov,
вполне возможно.
у тебя бут 7E0 работает? если да, заработает и мой.

[Vilko]

alex-glooom,
я уже писал, что плейер если и буду встраивать,то в последнюю очередь.
имхо это не та функция, которая нужна в буте.

[AlexKooper]

Vilko, методика замыкания 4+5 контактов на Е398 на чем основана и как-нибудь будет учтена в твоем буте? Особенно интересует, что происходит в теле при их замыкании, раз он в бут вгоняется...

[Vilko]

Алекс75,
насколько я знаю, мой бут работает нормально на 635, за исключением того,что на экране пусто.
то-есть usb подлючение проходит абсолютно нормально.

[Random]

hobbit19,
Насчет С650...
В отличие от Е398 подпись (CG18) на С650 находиться не в конце прошивки, а строго перед флексом.
Соответсвенно дополнительного места под Dualboot нет (т.к. он занмает места больше подписи).
Поэтому я соменваюсь, что можно его адаптировать под С650 и другие 16 МБ модели.

[Vilko]

пока я понемногу делаю "заказанные фитчи" - вот материал для изучения желающим:

[Krab1]

Vilko а что скажешь по внедрению этого бута на новые платформы (LTE2) и на платформы с новым бутом (как у E1 ROKR)? может можно сделать какуюто совместимость или они так координально разняться (эти платформы)?

[Akceptor]

Krab1,

Vilko а что скажешь по внедрению этого бута на новые платформы (LTE2) и на платформы с новым бутом (как у E1 ROKR)? может можно сделать какуюто совместимость или они так координально разняться (эти платформы)?

Рандом обещает новый флэшбэкап под новые тела. Когда все получится, можно будет и дуалбутом заняться, имхо.

[lv333]

2 Vilko А где можно скачать armasm?

[Vilko]

lv333,
я брал в eMule
поиском по "ads" - Arm Developer Suite

[Navigator]

Vilko, если будешь делать защиту бута паролем — сделай ещё и так, чтобы при попытке считывания памяти телефона (снятия бекапа например) выдавалась не реальная информация, а белеберда какая-нибудь… Чтобы пароль из бинарника не выковырнули :)

[azt59]

Написал тут программку с помощью которой можно шрифт в Буте заменить, да хоть русифицировать!!!!
Нужны исходники Vilko DualBoot и компилятор(необязательно)
-------------
Сначала нужно найти букву которую будем менять в исходнике для этого откройте Video.inc в самом конце есть табличка Font_5x8_96 каждая строка которой есть символ или буква.

Набирайте эту строку в прорамме (если было 0xFF то набираем FF, a если просто 4 то набираем 04) должна отобразиться буква.

Изменяем её или рисуем свою. Должна сгенерироваться строка (0x54, 0xFF....) заменяйте ей строку в исходнике компильте и усё вместо например буквы Z можно нарисовать З.

Если нет компилятора под ARM то в проге также генерируется строка(АА56A1....) с помощью любого HEX редактора заменяем строки и всё.

Путём несложных манипуляций Можно заменить все символы таким образом чтобы наш бут заговорил по русски.

Также можно попробовать порисоваться в буте сделать лого или что-то типа того. Ведь вывести строчку сможет любой. Достаточно открыть Boot.asm добавить свою строку в конец(где все другие строки)вот так

Код

str_mod  DCB "Mod by AzT59",0

И потом в процедурке __loop_done
добавить такие строки

Код

MOV     R2, #2   ;Перемещаем в регмстр R2 номер строки в которой будем рисовать
MOV     R1, #0xC   ;в регистр R1 кладём длину нашей строки
LDR     R0, =str_mod    ;Врегистр R0 помещается наша строка
BL      PrintStr

;Вызываем процеруру прорисовки

Вот и всё у кого что получится выкладывайте.. А я сам за то чтобы Китайский Бут говорил русскими буквами
-------------------------
BootFontEditor

[azt59]

Зацените первый в мире РУССКИЙ БУТЛОАДЕР

[Vilko]

azt59,
хы, молодца...
тока мог бы не извращатся и не заменять символы в шрифте а добавить просто свои - русскую кодировку. и добавить соотв. обработку в процедуре вывода строки ;)

[azt59]

Исходники Vilko выложил сюда, а компилятор ищи в eMule наз-ся ADS

[Ratmagor]

Siferot,
Для стирания Бута, защищенного паролем придётся делать ТП, а это сложно и страшно (первый раз).
Да и не каждый знает что это, и с чем его едят.

[Exebyte]

Ты просто не читаешь того что пишут другие   (однако чукча не читатель чукча писатель) 
Бут просто не даст телефону перейти в флешмоду, и как ты тогда прошьешся умник?

4-5 контакт... И прошиваемся из стандартного бута... ;)

Дуалбут с элементами графики, картинку можно менять аналогично SplashScreen... Шрифт 8х8 256 знаков в DOS кодировке.

P.S. Ну и конечно дружный респект Vilko... :)

[Exebyte]

Только ты что-то намудрил с регулировкой яркости джойстиком вверх/вниз, как-то она себя неадекватно ведет.

Уже исправленно... Файл всё в том же посте... :)

Это он что время показывает?  А почему тогда неправильно сейчас у меня 3:02, а он говорит 9:25

Да, была такая затея... Забыл удалить, прежде чем выложить. Пока сделал чтоб показывал сколько времени прошло с момента включения тела. И можно видеть сколько времени прошло при работе в буте... ;)

[blackbox]

Exebyte,
я думаю, ты не будешь возражать, если я выложу твой бут в SHX?

[Exebyte]

Exebyte,
я думаю, ты не будешь возражать, если я выложу твой бут в SHX?

Конечно не буду... Проект DualBoot является OpenSource, незначительная модификация не делает его моим творением, это всё тот же "Vilko's Boot"... ;)
Как я уже говорил, можете менять картинки на своё усмотрение... Чуть позже выложу добавленные и исправленные процедуры, если кому надо.. :)

[Exebyte]

Exebyte,
Насчет 4-го и 5-го контактов. Дуал Бут перехватывает управление прошивкой до основного бута. Поэтому без ввода пароля ты не сможешь ничего прошить. Пароль нужен, особенно если телефон решат украсть. Smsalarm + Locked DualBoot = круто)

Замкни 4-5 контакты... И посмотри, что до чего перехватывает управление... :)

P.S. Если бы в пароле был смысл, его бы уже давно сделали, оставим пока мысли о нём в покое. Хотите тотальную защиту, снять которую можно только через ТП - дружно ломаем RSA... ;)

[~Absolut buG~]

А можно сделать что бы он показывал, на сколько % прошилось тело???

Действительно дельная мысль. :) Насколько я понимаю, это даже реализуемо.

Бут просто не даст телефону перейти в флешмод, и как ты тогда прошьешся?

Ага, это в обычном режиме. А у тебя была когда-нибудь полностью затёртая мобила (CG1-CG18), с еле живым бутлоадером? Ты её оживил после этого?
вот-вот...

[Exebyte]

А можно сделать что бы он показывал, на сколько % прошилось тело???

Непосредственно процесс прошивки осуществляет RAMLDR, а не бут... Но это, как уже сказали, в принципе реализуемо...

Vilko,
осталось прикрутить обвязку для gsm (звонилку, sms и проч), мультимедию (камеру, звук), java-машину и т.д.
и в ближайшем будущем твой бут превратится в полноценную прошивку
молодец, продолжай творить

Для дуалбута отведено всего 128кб (0x11FE0000 -- 0x12000000), прикрутить это хозяйство не удастся... Только модернизировать непосредственно прошивку :)

Ага, это в обычном режиме. А у тебя была когда-нибудь полностью затёртая мобила (CG1-CG18), с еле живым бутлоадером? Ты её оживил после этого?
вот-вот...

Это собственно кому? И о чём?... :)

[Exebyte]

ВНИМАНИЕ!!! Просьба к владельцам телефонов, у которых ничего не отображалось на экране, протестировать прикреплённый DualBoot... Добавлена поддержка Sharp TFT дисплеев.


P.S. Протестившим просьба отписаться с указанием модели и результата...

[optima]

ВНИМАНИЕ!!! Просьба к владельцам телефонов, у которых ничего не отображалось на экране, протестировать прикреплённый DualBoot... Добавлена поддержка Sharp TFT дисплеев.
P.S. Протестившим просьба отписаться с указанием модели и результата...

V635, R474_4BR_patched. Как только прочитал - сразу, не закрывая этой страницы, прошил. Зеленая кнопка + коротко Красная - тел нормально включился. А как точно узнать на каком загрузчике он сейчас работает? На первом от Vilko он не включался в рабочий режим, но со специально затертым boot loader_om, нормально восстанавливался в RamLdr и FlаshBackup.