Новый Ramldr LTE2, Прога пишет бут и ПДС на LTE2 без ТП Поделиться Опции

[KAMTOS]

Проект временно заморожен

исходные коды можно скачать здесь

Новый Ramldr пишет бут и ПДС в LTE2 без ТП на высоких бутах!!!
Текущая версия 0.5

Что нового:
Переделан механизм инициализации iRam и флеши


Умеет:
+Писать PDS
+Писать Boot
+Писать Panic area
+Загонять телефон б бланк
+Все это без ТП на бутах выше 0А52
+Попытка завести телефон "с толкача" с помощью ф-ии "запустить телефон"
+Чтение любой области памяти (включая порты) - Теперь сравнительно высокая скорость чтения (500 кб/сек)
+Возможность записи Full'a
+Запись блоков кратные 128 кб , те можно лить файлы по адресам 0x10080000 0x100A0000 (в данной версии нельзя заливать по адресам например 0x10092000
+Работает на бутах выше 0A52 (на бутах ниже 0A52 работает только через дуалбут), в режиме Blank на irom версии 0300. На irom 0400 в режиме Blank НЕ РАБОТАЕТ



ToDo:
-Применение патчей
-Чтение NVM
-Поддержка E2
-Unlock
-Восстановление PDS

#####################################################################



PS. Ответственности за убитые тела не несу.

Сборник бутов от 08a0 до 0a30
https://forum.motofan.ru/index.php?act=Attach&type=post&id=127210

Скачать версию 0.5:

ramldr2.rar   ( 9.01 килобайт ) Кол-во скачиваний: 7802

Сообщение отредактировал KAMTOS - 11.3.2009, 17:11

[MIG~]

Дайте memacs, никак не найду. Через радиокомм никак не солью.

Пост номер 30 Faq Motorola v3x

[Umka85]

поменять SEEM_IN_FACTORY на FF

как поменять?

[DmT]

Umka85,
сначало слей PDS
потом в редакторе ФБ найди SEEM_IN_FACTORY
он размером 1 байт
поставь значение FF
прошей в телефон

Сообщение отредактировал DmT - 21.5.2008, 17:22

[yakk]

DmT, motoprogger
А почему собственно сим должен быть установлен в FF? Насколько я помню заводской режим включается установкой сима в 1.
Плюс на новых телефонах в обработчике memacs делается проверка "серийника" процессора телефона (в серийнике тоже указана инфа о том что модель инженерная).. Так что исправление только сима может и не помочь, нужно будет отпатчить еще и обработчик memacs.

Сообщение отредактировал yakk - 21.5.2008, 18:11

[Umka85]

Короче, сим размером не 1 байт, а 16. А утилита memacs не находит телефон во флеш режиме. У меня получилось слить ирам только через ramdlr2, 3 раза пробовал, 3 раза различные результаты.

Сообщение отредактировал Umka85 - 21.5.2008, 18:26

[yakk]

Umka85
memacs и не должна работать во флэш режиме, с помощью этой проги можно снять дамп любого участка памяти при работающей прошивке.

[Umka85]

Нет, она даже при работающей прошивке не определяет телефон.

[DmT]

Umka85,
Запусти например P2K Tools
подожди пока подключится в P2K
Закрой P2K Tools
Запусти memacs

[motoprogger]

memacs советую кидать в C:\memacs
Если она не переключает телефон в P2K режим - либо подключен ещё один телефон, либо номер COM-порта больше 9 (а она с такими не работает)
Если сливает файл нулевой длины - проблемы с SEEM_IN_FACTORY... с ним я ориентировался по Motorola C350L, потому что с другими моделями через memacs работать не приходилось.

[Umka85]

Да, мемакс подключил, пытаюсь слить пишет
USB: |O Time-aut!
CMD: Data Write fail!
и так несколько раз и зависает.

[DmT]

Umka85,
Ты мне сказал что получили IRAM
Выложи хоть куда-нибудь


всё. нашли.

Сообщение отредактировал DmT - 26.5.2008, 17:35

[MKolm]

Уважаемый товарищ KAMTOS, не могли бы вы сделать версию программы без ограничений на размер записываемого ПДС (тоесть пишем с 10010000 и пока не кончится бинарник). Или же добавить возможность писать небольшой бинарник с произвольного адреса (интересуют пара начальных адресов в сг1)?
Дело в том что тел умер и ни один прошивальщик не хочет шить, в том числе и в бланке. Но бут живой и рамдлд прекрасно с телом работает. Подозреваю что это из-за патча, очень неудачно вставшего на начальные адреса прошивки и посему возникла идея сделать undo прямо на теле.

Добавлено позже (6.6.2008, 2:25):
Тэкс, как я понял первая часть вопроса - бред.. А все-таки как насчет записи по адресу? Хотяб планируетсо в будущем?(

Сообщение отредактировал MKolm - 5.6.2008, 18:00

[KAMTOS]

MKolm, вот тестовая версия может и поможет , выставь адреса так 0x10080000 и 0x1009FFFF и запиши файл забитый 0xFF размером 128 кб, так можно добиться ошибки MEM_MAP. Вобщем Бог в помощь.

test.rar   ( 17.21 килобайт ) Кол-во скачиваний: 358

[MKolm]

Огромное спасибо! Область ошибки как раз попадает в этот диапазон адресов. Слил, подправил, залил. Тело пока не стартует но флешеры уже с ним работают! Вот только беда - аккум сел.
Кстати тестовый загрузчик изначально тоже отправлял тело в ребут. Потом находил, но ничего не мог прочитать/записать.
Да и еще. Сначала я пробовал залить начиная с адреса 10092000 и ничего не выходило, прога останавливалась на записи, хотя считала нормально. Запись же начиная с 10080000 и затрагивая адреса 10092000-ые прошла.

Дааа! Прошивка стартовала!!

Сообщение отредактировал MKolm - 9.6.2008, 10:49

[KAMTOS]

Обновление программы до версии 0.5

[Osta]

Обновление программы до версии 0.5

заметил кнопку "Записать б. блок" , вопрос : по 128кб ?
интересуюсь с целью залить в бланке одним файлом bin вида
BOOT+CG1+CG3+CG7+CG18
или вида
BOOT+CG1+CG2+CG3+CG4+CG7+CG15+CG18
или вида
BOOT+PDS+CG1+CG2+CG3+CG4+CG7+CG15+CG18

[KAMTOS]

Пока такого не сделал сейчас мучаюсь с новой функцией fast patch типа установка патча "на горячую"

[tim apple]

..fast patch типа установка патча "на горячую"

супер! жду с нетерпением. меньше возни с перепрошивкой изза нескольких байт =)

[DmT]

Знать бы как отключить/включить прерывания, можно применять патчи даже не выключая телефон.
Ни у кого нет документации на нетптуна?
Что то я отвлекся.

[Osta]

сейчас мучаюсь

кст маленький косячёк есть , нельзя отказатся от выбора файла для заливки - прога повиснет

и после заливки одного нужно перезагружать программу чтоб залить другое

[motoprogger]

Пока такого не сделал сейчас мучаюсь с новой функцией fast patch типа установка патча "на горячую"

Я бы предложил реализовать это так.
В лоадере - низкоуровневые операции:
1) Слить 128 КБ
2) Стереть 128 КБ (по выровненному адресу)
3) Прошить 128 КБ
Перед стиранием или прошиванием обязательно разблокировка блока флехи.
А дальше бы на компьютере - высокоуровневая операция - применение патча.
Написанием своего флеш-алгоритма я занимался, даже работало если вдруг фирменный не подойдёт чем-то.

[Meate]

ввёл тело в Sblank залил не тот случайно загрузчик 08 EO,телефон когда заходит в бут пишет Error: 0х1FE потом снова в Sblank залил 08 АО тело когда заходит в бут пишет Error: 0х1FE и через пару секунд заходит в бут. шить отказывается что можно сделать кроме железного ТП ?

[valantus]

L9 можно чем-нибудь восстановить? из бланка?

[DmT]

valantus,
Поднятие убитых L7e/Z3/K1/L9/W510

[izav]

Попался мне новый Ramldr и я решил попробовать оживить V3i, находящийся в вечном S Blank. Разобрал прошу BlacKoMB 3.02 и залил ее через железный ТП по частям в тел. По своим адресам встали Boot, PDS, CG1, CG2, CG3, CG4, CG7, CG15, Panic, RAM1( после сливал и проверял WinHex-ом). Не смог залить CG18 и RAM2. Но и после зтого тел не включается, пребывает в постоянном бланке, а иногда просто невидим прогами без ТП, флешерами не шьется, пишет ошибку при стирании памяти. В этой теме прочитап сообщение MKolm, который смог оживить тел. Может и в моем случае что-то подобное возможно?

[MKolm]

Хм.. А в буте ошибок не пишется?
Возможно сама флеха попорчена, поэтому не льется.. попробуй заливать сг частями и определи в каких местах не хочет литься.. Или действиельно попробуй сделать MEM_BLANK как писал выше KAMTOS.

[izav]

Хм.. А в буте ошибок не пишется?
Или действиельно попробуй сделать MEM_BLANK как писал выше KAMTOS.

До бута дело не доходит, поэтому ошибок не видно. MEM_BLANK пробовал, нничего не выходит, тел не реагирует. Все группы заливаются, кроме CG18 и RAM2, я их и делил, и размер файла менял, забивал пустые места FF, не вливаются. Но считываются хорошо, и CG18 , похоже, от какой-то прошивки, у него всего несколько байт отличаются от CG18 от BlacKoMB 3.02.
Нужен еще кто-то, у кого V3i с убитой флешкой, чтобы он попробовал на свой тел заливать все CG и RAM. И если у него битые сектора будут в другом месте, то будет уже кое-что понятно. А то может это такая особенность RamLdr, что он не может залить CG18 и RAM2.
Ну вот, получилось залить CG18, немного ошибся в размере файла, надо 131072 байта, а я лил на 8 байт меньше. Интересно, а залив все группы напрямую, получиться запустить телефон?

Сообщение отредактировал izav - 7.8.2008, 22:15

[BrainRX7]

Пробовал писать 1-ый пдс в Е2 через ТП, пишет, что операция прошла успешно, потом слил - вместо пдс одни нули, пробовал записать 2-ый пдс через ЗАПИСАТЬ б. памяти, - вылетает. У Е2 иром 0300 версии..

[Exact]

Пробовал писать 1-ый пдс в Е2 через ТП, пишет, что операция прошла успешно, потом слил - вместо пдс одни нули, пробовал записать 2-ый пдс через ЗАПИСАТЬ б. памяти, - вылетает. У Е2 иром 0300 версии..

Ты стерки использовал? Какие действия выполнял?

[BrainRX7]

Стёрки?? Я пробовал одну стёрку (барбадос....), но она не шьётся ни во флеш моде, ни в бланке
Неужели остаётся расчитывать только на клипсу...

[cyberDog]

софт тп на 0A52 не придумали?

[DmT]

софт тп на 0A52 не придумали?

Нет, хотя можно и подумать над этим.

[cyberDog]

было бы круто отверток таких в доме нет, да и чет не хочется нарушать внутреннюю среду трубы

[DmT]

cyberDog,
Так то оно так. тока офтоп сразу начинать не надо все равно такие дела в основном не на форуме происходять

[BrainRX7]

KAMTOS, не мог ты мне отдельно загрузчик собрать для ramldr_680, то есть прописать там карту толкько для пдс? А лучше два загрузчика, один для адресов 10010000 - 1001FFFF, а второй для 10020000-1002FFFF, так как в версии 0.5 загрузчик вроде норм, но вот прога работает кривос Е2, поэтому хотелось бы отдельно пару загрузчиков

Сообщение отредактировал BrainRX7 - 5.10.2008, 17:52

[KAMTOS]

BrainRX7, а прога вообще работает с E2, те пишется ли пдс вообще или зависает на записи? выдает ли Ready в лог при попытке записи? Иы работаешь через ТП? нужно будет еще разобраться с размером блоков на флехе E2 (просто обычно на всех LTE2 так сначала идет 4 блока по 32 кб (0x10000000-0x1001FFFF) дальше все блоки по 128 кб) как располагаются блоки на E2 я не знаю.

Сообщение отредактировал KAMTOS - 5.10.2008, 18:44

[DmT]

дальше все блоки по 256 кб

А не по 128? или это только на 16мб и 32 мб флехах?

[KAMTOS]

А не по 128? или это только на 16мб и 32 мб флехах?

да по 128 ,просто автоматом глюкануло меня

[fkcoder]

KAMTOS, новый ramldr2 не запускает L9 с помощью 'толкача'.

[BrainRX7]

KAMTOS, реализация поддержки Е2 остановлена?