motofan logo
21 страниц V < 1 2 3 4 5 > »         
> 

Учимся Патчить Прошивку., Дисассемблируем ARM.

Arkasha18
сообщение 24.11.2005, 21:32 Закрепленное сообщение!



****

Группа: Администраторы
Сообщений: 242
Регистрация: 27.4.2004
Из: Санкт-Петербург
Пользователь №: 2

Рейтинг: 249.5



Всем привет.
И так будем учиться дисассемблировать прошивку. Тут все просто не чего сложного.

Я не буду объяснять как SHX разобрать, надеюсь все знают. Единственное условие… CG0(MemoryMap) должна быть слита с прошивкой, а то не чего не выйдет, т.е. один файл д.б.
--------------------------
ссылка на программу IDA Pro Advanced https://motofan.ru/soft/?action=view&id=246&parent=5
Запускаем IDA , выбираем файл прошивки (CG1), потом выбираем Processor type – ARMB, жмем ок.
Тут ставим галки на Create RAM section и Create ROM section.
Выставляем адреса:
RAM start address - 0x03FC0000
RAM size - 0x40000
ROM start address - 0x10080000
ROM size - 0x1F80000
Loading address - 0x10080000
Остальное оставьте так как есть.
Жмем Ок, и ждем.


По хорошему теперь еще оперативку будет правильно сделать, идем в меню:
Edit>segments>create>segment
Пишем:
Segment name – любое придумайте;
Start address - 0x12000000
End address - 0x12800000
Base – 0

Теперь переходи на сегмент ROM (жмем на Клаве ”g” пишем 10080000, должны перескочить на 10080000 адрес ).
Объявляем dword (жмем Alt-D, потом на кнопку Double word).
у меня это вылезло это
Код

ROM:10080000                 DCD 0x10BCD3D0

Появилось (оранжевым цветом).
Теперь жмем "O" (Буква латинская О ), должен появиться указатель на точку входа
у меня это вылезло это
Код

ROM:10080000                 DCD byte_10BCD3D0

Встаем на этот (byte_10BCD3D0) адрес курсором и жмем на Enter или просто двойной щелчок мышкой по этому адресу, вы перепрыгнете на адрес (10BCD3D0).

И так мы сейчас на 10BCD3D0.
Теперь сморим. ARM умеет работать в 2х режимах:
ARM - режим 32хразрядных опкодов и
THUMB - режим 16тиразрядных опкодов.
Для самой иды режим задается младшим битом адреса опкода.
т.е. если адрес например был бы 10A01D18 - то это был бы опкод в режиме ARM по адресу 10A01D18
а если адрес 10A01D19 то это опкод по адресу 10A01D18 в режиме THUMB
в ARM режиме набор команд более гибкий, но в THUMB за 1 цикл выполняется 2 команды - он быстрее.

Это мне так Vilko объяснял…я конечно же не Х.. не понял, так что буду говорить своими словами.
Нам сейчас надо задать ИДЕ режим в котором мы будем работать.
Мы стоим на адресе 10BCD3D0, если мы посмотрим на этот адрес в двоичной системе исчисления, то будет видно что это 000100000101111001101001111010000, так вот если последний байт – 0, то значит режим ARM, а если 1 – THUMB.
Теперь говорим идее в каком мы режиме будем работать:
Если THUMB то надо встать на один адрес выше, т.е если стояли например на 10BCD3CF этот адрес говорит что режим THUMB, значит встаем на один адрес выше (10BCD3CE) и
жмем (Alt+G) , выбираем ”T”,а в поле Value ставим 1 (режим THUMB).

А если мы бы определили что режим ARM, то на один адрес выше вставать не надо! Просто на этом же адресе жмем (Alt+G) , выбираем ”T”,а в поле Value ставим 0 (режим ARM).

И так…фух…устал уже (
У меня получилась такая картина:
Код

ROM:10BCD3CC                 DCB 0xE7; ч
ROM:10BCD3CD                 DCB 0xF9; •
ROM:10BCD3CE                 DCB    0;  
ROM:10BCD3CF                 DCB    0;  
ROM:10BCD3D0                 CODE32
ROM:10BCD3D0 byte_10BCD3D0   DCB 0xE3        ; DATA XREF: ROM:10080000 o
ROM:10BCD3D1                 DCB 0x21; !
ROM:10BCD3D2                 DCB 0xF0; Ё
ROM:10BCD3D3                 DCB 0xD1; T

У меня режим ARM !
Теперь встаем курсором на ROM:10BCD3D0 и жмем на Клаве ”c” (объявляем код). (кнопку С надо давить на адресе, около которого появилсяь надпись CODE16 или CODE32 в зависимости от режима )
Должен появиться АСМ примерно такого плана.
Код

M:10A01DA4; ---------------------------------------------------------------------------
ROM:10A01DA4                 CODE16
ROM:10A01DA4                 LDR     R1, =0x28880020; DATA XREF: ROM:10BCD424o
ROM:10A01DA6                 LDR     R0, =0x2201
ROM:10A01DA8                 PUSH    {R4,R5,R7,LR}
ROM:10A01DAA                 STMIA   R1!, {R0}
ROM:10A01DAC                 LDR     R0, =0x3011
ROM:10A01DAE                 MOV     R5, #0
ROM:10A01DB0                 STR     R0, [R1]
ROM:10A01DB2                 MOV     R0, #3
ROM:10A01DB4                 ADD     R1, #4
ROM:10A01DB6                 LSL     R0, R0, #0x11
ROM:10A01DB8                 STMIA   R1!, {R0,R5}
ROM:10A01DBA                 MOV     R0, #0

Собственно и все…дальше только остается объявлять код (вызов unk_address)…..и менять режим….режим меняется только после оператора BX.

Ссылка на литературу по ARM.
Краткий справочний по командам ARM. (Это от ARM9 в нашем ARM7 многих команд нет, учтите это)

P.S.
Задавайте вопросы, я понимаю что не чего не понятно, так что не стесняйтесь.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
GregF
сообщение 9.12.2005, 0:45


Новичок
*

Группа: Пользователи
Сообщений: 26
Регистрация: 4.12.2005
Пользователь №: 60 690
Модель телефона: V551 Cingular
Прошивка: R47_G_08.17.0FR

Рейтинг: 0



Небольшая добавка:

Архитектура процессора ARM (внизу страницы PDF)
The ARM Instruction Set Architecture - http://www.arm.com/products/CPUs/architecture.html
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
KOPAY
сообщение 9.12.2005, 14:43


Новичок
*

Группа: Пользователи
Сообщений: 17
Регистрация: 11.4.2005
Пользователь №: 40 532
Модель телефона: E398

Рейтинг: 1



при чём тут? ведь 10080000 - это начало уже? и у меня оно тоже, или начало это то, что появляется? :)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
KOPAY
сообщение 9.12.2005, 15:20


Новичок
*

Группа: Пользователи
Сообщений: 17
Регистрация: 11.4.2005
Пользователь №: 40 532
Модель телефона: E398

Рейтинг: 1



объясните мне, что же я не так делаю? сначала открываю с помощью shx прошивку, убираю галочку с separate затем жму сплит и получаю файл CG1 беру, идой открываю его, выставляю там все адреса, делаю сегментацию. перехожу на начало, кстати, начало ли написано в параметрах файла в shx? так вот заием я перехожу на него, а там та картина, какая и была раньше, переход совершенно не на оот адрес, да и, смотря код весь, там очень много пустоты, какие-то неизвестные мне до этого команды. подскажите кто-нибудь, плиз
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Arkasha18
сообщение 9.12.2005, 16:02



****

Группа: Администраторы
Сообщений: 242
Регистрация: 27.4.2004
Из: Санкт-Петербург
Пользователь №: 2

Рейтинг: 249.5



KOPAY,
Возъми другую прошивку (не 42, 43 и не 44), другую
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
UNLM-Trojan
сообщение 10.12.2005, 13:20


МотоТроян
***

Группа: Пользователи
Сообщений: 143
Регистрация: 15.10.2005
Из: Украина, Ровно
Пользователь №: 54 658
Модель телефона: V3r
Прошивка: R4515..74R

Рейтинг: 42.5



Подскажите plz... Можно этими манипуляциями поправить прошивку так, что-бы LangPack она читала начиная из другого адреса... Дело в том, что Лэнг ОЧЕНЬ "жырно" розлегся в прошивке (~1.3 Mb)... Поставить полноэкранное меню в DRM не получится, потому-что мало пространства между ним и LangPack'ом(~786 Kb)... А вот если LangPack обрезать до одного языка и сдвинуть в прошивке, то появится не мало места которое можно забить DRM'ом...

P.S: Прошивка 365...32r
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
GregF
сообщение 10.12.2005, 23:09


Новичок
*

Группа: Пользователи
Сообщений: 26
Регистрация: 4.12.2005
Пользователь №: 60 690
Модель телефона: V551 Cingular
Прошивка: R47_G_08.17.0FR

Рейтинг: 0



Цитата(miha 666 @ Суббота, 10 Декабря 2005, 5:46)
ЛЮЮЮДИ У МУНЯ ИДА48 ПО ССЫЛКЕ НЕ КАЧАЕТСЯ ВЫКИНЬТЕ КТО-НИТЬ ГДЕ ЕЩЕ ВЗЯТЬ,
А ТО Я В НЕТЕ МАКСИМУМ НА МИНУТ 20!!!!
:o
*


http://samsfan.ru/soft/?action=list&parent=10
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
demanishe
сообщение 26.12.2005, 6:58


Новичок
*

Группа: Пользователи
Сообщений: 1
Регистрация: 24.12.2005
Пользователь №: 63 281
Модель телефона: e398
Прошивка: E1 Cristmas 6FR

Рейтинг: 0



а другой адрес IDA есть?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
FatumNNM
сообщение 1.1.2006, 0:23


Интересующийся
**

Группа: Пользователи
Сообщений: 37
Регистрация: 6.5.2005
Пользователь №: 41 952
Модель телефона: Motorola L6 (Black)
Прошивка: R3443H1_G_0A.65.0BR

Рейтинг: 0



demanishe, я отсуда скачал: ftp://213.148.6.195/Software/Reversing/
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
HolodovAlexey
сообщение 2.1.2006, 17:45


Опытный
***

Группа: Пользователи
Сообщений: 149
Регистрация: 1.7.2005
Из: Москва
Пользователь №: 45 223
Модель телефона: Motorola Sholes

Рейтинг: 24.5



Извините за оффтоп... <_<
А что этим можно добиться в итоге? Это непосредственное редактирование исходного кода ОС телефона?
Ещё раз sorry. =)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
aligatro
сообщение 3.1.2006, 2:38


Мотоблуджекер
******

Группа: Пользователи
Сообщений: 849
Регистрация: 14.4.2005
Пользователь №: 40 684
Модель телефона: Нокиа

Рейтинг: 155



Цитата(HolodovAlexey @ Понедельник, 2 Января 2006, 12:45)
Извините за оффтоп... 
А что этим можно добиться в итоге? Это непосредственное редактирование исходного кода ОС телефона?
Ещё раз sorry. =)
*


Будем патчить проши для поддержки разных форматов звуков(мелодий) к примеру.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Учимся Патчить Прошивку., Дисассемблируем ARM. · Патчи и всё для них · Forum
 

21 страниц V < 1 2 3 4 5 > » 
Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 10.12.2024, 17:45

Форум живёт: