Motorola iDEN i9, Обсуждение и прошивки для Motorola I9 Поделиться Опции

[fill.sa]

Ну что, настал твой час i9 ))


Как то ранее мы обходили стороной iDEN телефоны. Но после обнаруживания в некоторых моделях наличия linux и обсуждения в этой теме сей телефон стал представлять больший интерес.
И вот наконец-то в нашем сообществе появился живой образец i9 для изучения. Да не просто образец, а прям enginereeng, т.е. протик.

Посему предлагаю завести тему для i9 и складывать сюда наработки и что мы понаходили.

Сообщение отредактировал fill.sa - 23.4.2026, 9:58

[fill.sa]

И так, обнаружена дырка в i9.


Суть в том, что прошивка в определенный момент дергает скрипт по пути /mmc/mmca1/logger/log_on_panic.sh и соотвественно мы можешь подселить на карту памяти скрипт logger/log_on_panic.sh который будет выполнять нужные нам команды. На самом деле есть еще такой же скрипт из внутренней памяти /home/logger/log_on_panic.sh

Сразу о плохом, скрипт дергает механизм запускающийся после паники телефона

This script will be invoked by panic_daemon before phone reboot.

. Т.е. чтобы наш скрипт запустился нужно свалить телефон в панику.

fkcoder удалось сделать карту памяти таким образом, что при ее чтении i9 паниковал, но при этом без проблем мог писать на карту данные.


А еще при панике загорается лампочка на PTT кнопке


Таким путем удалось получить первые данные непосредственно из самого телефона.

Сообщение отредактировал fill.sa - 23.4.2026, 11:35

[fill.sa]

Сразу о неприятном. заводские прошивки i9 не уметь работать с telnet и прочими протаколами через usb-lan. В принципе в заводских прошивках даже отсутствуют модули ядра и прочие компоненты для этого режима.

Но в инжерееном образце была прошивка

Код

RootFS AP Version Information
Software Ver: DB7.00.43
Software Type: LAB
SW Build Date: Wed Sep 24 03:02:17 EDT 2008
Engineer Name:

в который были модули и режимы для работы usb-lan в который успешно получилось переключиться. Но по какой-то причине(об этом позже) не работали ни какие подключения к телефону по сети. Подмена драйвера network_if.ko на заведомо рабочий от другого магикса по итогу позволила подключитья по telnet и другим протоколам через режим usb-lan.

Важный момент что кроме модуля и само ядро должно иметь поддержку. При замене ядра на от заводской прошивке usb-lan тоже перестает работать. Так что можно считать нам повезло что в этой прошивке все это было включено.