Новый Ramldr LTE2, Прога пишет бут и ПДС на LTE2 без ТП Поделиться Опции

[KAMTOS]

Проект временно заморожен

исходные коды можно скачать здесь

Новый Ramldr пишет бут и ПДС в LTE2 без ТП на высоких бутах!!!
Текущая версия 0.5

Что нового:
Переделан механизм инициализации iRam и флеши


Умеет:
+Писать PDS
+Писать Boot
+Писать Panic area
+Загонять телефон б бланк
+Все это без ТП на бутах выше 0А52
+Попытка завести телефон "с толкача" с помощью ф-ии "запустить телефон"
+Чтение любой области памяти (включая порты) - Теперь сравнительно высокая скорость чтения (500 кб/сек)
+Возможность записи Full'a
+Запись блоков кратные 128 кб , те можно лить файлы по адресам 0x10080000 0x100A0000 (в данной версии нельзя заливать по адресам например 0x10092000
+Работает на бутах выше 0A52 (на бутах ниже 0A52 работает только через дуалбут), в режиме Blank на irom версии 0300. На irom 0400 в режиме Blank НЕ РАБОТАЕТ



ToDo:
-Применение патчей
-Чтение NVM
-Поддержка E2
-Unlock
-Восстановление PDS

#####################################################################



PS. Ответственности за убитые тела не несу.

Сборник бутов от 08a0 до 0a30
https://forum.motofan.ru/index.php?act=Attach&type=post&id=127210

Скачать версию 0.5:

ramldr2.rar   ( 9.01 килобайт ) Кол-во скачиваний: 7803

Сообщение отредактировал KAMTOS - 11.3.2009, 17:11

[HDD-Killer]

Здесь выложил профиль для FB, которым можно сливать практически все с телефона, включая RAM

То есть этим лоадером и профилем можно слить iRam с тела?? Или я тебя не так понял??? Если да, то у кого есть возможность - слейте iRam с кагого-нибудь из телефонов L7e/Z3/K1!!! Это ключевой момент для обхода RSA на этих телефонах!!!

[VITEK1987]

У меня вопрос.У мен я V3i с бутом 0А.50.
Если я сделаю Т.П.(или переведу тело в бланк),залью boot 0A.30
Мне потом надо будет шить прошивку?Или она останется такая какая была?
P.s. Если шить,то на какую прошивку?

[RekGRpth]

Прошивка останется прежняя, а шей потом патченную какую хошь

[IceZzz]

пли слитии рам с л7е пишет критикал еррор

[c380гуру]

Распишите подробно как бут заливать. Друг купил тело с бутом 0902. до тп я добрался. и желательно дайте бут 08d0.+ гарантирую

[HDD-Killer]

c380гуру, Делааешь ТП, подключешь тело к компу, запускаешь прогу - та отпишется "Connected", дальше не меняя адреса отправляешь загрузчик, который с прогой идет, прога отпишется Ready, ну и лей бут... Когда закончит - мобила отключится! Только не забудь бэкап сделать! Аот тебе бут -

Boot_loader_08.D0.rar   ( 10.72 килобайт ) Кол-во скачиваний: 607

Сообщение отредактировал HDD-Killer - 7.6.2007, 6:21

[AlexProw]

При залитии этого бута тело ушло у меня в вечный бланк. Бут имеет размер - 65544 кб. А вот с бутами, размер которых - 65536 - всё нормально. Выше по теме такие буты выложены одним архивом.

[KAMTOS]

ramldr2_0.3.zip   ( 12.39 килобайт ) Кол-во скачиваний: 428

ramldr2_0.31.zip   ( 12.36 килобайт ) Кол-во скачиваний: 2575

Исправил несколько ошибок. У бутов слитых с помощью P2k easy tool нужно удалять 1-е 8 байт. А здесь RAM с моего V3i

Ram1_Ram2_V3i_Blank_TP.rar   ( 452.25 килобайт ) Кол-во скачиваний: 804

Сообщение отредактировал KAMTOS - 8.6.2007, 11:18

[HDD-Killer]

KAMTOS, Коль уж написал и поддерживаешь прогу, при выходе новых версий пиши, что именно исправил. В чем разница между 0.3 и 0.31

[KAMTOS]

Для путающихся с адресами лоадера убрал окно адреса вообще

[VITEK1987]

Я это тоже СДЕЛАЛ!!!!
Теперь у меня БУТ 0А.30
СПАСИБО KAMTOS

[MALEC]

Вот только что слил с рабочего тела.

Сообщение отредактировал MALEC - 15.6.2007, 5:56

[Xav4ik]

Вот только что слил с рабочего тела.

Через чего ты его сливал?

[Vilko]

KAMTOS,
не помню твой номер аськи, стукнись ко мне.
раз уж ты взялся поддерживать ramldr - попробую научить заодно и лоадеры пересобирать

[MALEC]

Сливал ФБ через ТП спец профилем.Ещё есть РАМ1 и РАМ2.

[KAMTOS]

Ув. Vilko, не мог ли ты выложить небольшой faq по переделке лоадеров, думаю это будет полезно не только мне. Да, еще может у кого есть armasm, armlink и fromelf (так сказать arm-компилятор) буду благодарен

[BackDown]

Просьба выложить бекап пдс от в3ай на на 479платформе или на r4441d...01.03r (для тестов)

[MALEC]

Вот ПДС от 479 платформы и 4441. Кстати ПДСы с одного и тогоже телефона, как раз для сравнения.KAMTOSу за разработку большое спасибо!

Сообщение отредактировал MALEC - 3.7.2007, 8:09

[Independent]

Народ Перепрошил свой тел V360 он включаетсяно пишит что могу зделать екстреный визов и все а в меню не входить и ничего немогу зделать как ввести 3 циферки для екстренного вызова посоветуйте что делать что работал!!?????

[KAMTOS]

Independent, а ты случайно не прошил телефон лоченой прошивкой? какой прошивкой прошивал и откуда скачивал?

[Алекс75]

Independent,

Народ Перепрошил свой тел V360 он включаетсяно пишит что могу зделать екстреный визов и все а в меню не входить и ничего немогу зделать как ввести 3 циферки для екстренного вызова посоветуйте что делать что работал!!?????

Дело не в прошивке.Если был лоченый флекс то была бы надпись введите код оператора,только на анг языке(как правило) в твоем случае скорее всего в хреновом контакте с симкой,попробуй просто чем нить прижать ее и включить телефон.

[Finansist]

если у кого нибудь есть boot от V3i iTunes, скиньте (после заливки boot из архива с прогой отказывается работать тюнс . кричит не платформа)

[Zagoralsanya]

Обьясните почему нельзя снять пдс с L7e? это нельзя сделать даже после ТП смены бута и снятия РСА?

[1981]

Может кто-нибудь выложить лоадер для стирания памяти в360 в диапазоне 10092000-11FeFFFF? Или на крайний случай всей памяти. Просто не могу разобраться где это в лоадере прописывается(((

[Let]

Внимание! В версии Flash&Backup 3.0.7 LTE2_READ.prof не работает. Так что не удаляйте старую версию, я удалил, пришлось опять версию 3.0.5 искать.

[Osta]

Уважаемый KAMTOS !
прошу как автора этой чудесной программы сделать её модификацию для
простого слезания с РСА на моделях K1/Z3/L7e/L7i .
После поста

Вот кто-то просил выдрать лоадер (выдрал месяца 2 назад). Записывается по 03FD0000 , jump заливается на адрес 03FEF800 (Ramldr2 тоже так запускает лоадер).Походу этот метод работает из-за глюка со стеком

я так понимаю нам крякнутый mstool и не нужен будет.
Прога должна делать примерно следующие
всё остальное ты сам понимаешь. Все файлы есть в теме Ура ! Снятие RSA без Тест-пойнта и разбора телефона !

Буду максимально способствовать созданию модификации программы :-)

[KAMTOS]

Чтобы сделать поддержку Set Blank на L7e и т.п. нужно выяснить как MS tool запускает свой неподписанный лоадер, а для этого прошу кого-нибудь снять всю процедуру прогой HDD Device Monitoring Studio. Ну скажем ПДС считывается для того чтобы удостовериться запустился лоадер или нет. запись бута для загона в бланк? - это всего лишь запись бута с затертыми 4 байтами - Т.е. set blank. Ну и далее Start_sw. Нам нужно лишь уловить разницу в том как запускают загрузчики MStool и Ramldr2. Хотя вот тестовая версия Ramldr2 (немного изменил запуск загрузчика)

ramldr2.rar   ( 7.99 килобайт ) Кол-во скачиваний: 416

или http://slil.ru/25402604. Пробуем на L7e с высокими бутами (нажимаем Send loader, если будет READY, то значит все ок!!!) Нужен лишь лог. Будет лог - будет и Set blank.

Сообщение отредактировал KAMTOS - 26.1.2008, 14:19

[Osta]

Пробуем на L7e с высокими бутами (нажимаем Send loader, если будет READY, то значит все ок!!!)

отписался в теме Ура ! Снятие RSA без Тест-пойнта и разбора телефона !
ждём результатов тестеров. У меня бут низкий, повысить не могу - ОТП

[sasha45]

Перевел в Бут режим. Подключил к программе, нажа "Send Loader", прога выдала: Ready

[Vilko]

KAMTOS,
запускается лоадер т.н. "срывом стека", т.е. посылкой на определенные адреса массива указателей на точку входа.
сий процесс уже отмониторил GandjaFuzz, запроси у него логи.

[CaHe:K]

у меня вот так:

Phone connected
Boot version: 0AC0
Sending loader
Ready

потом тело зависло, перетыкнул батарею- все ок.

[Umka85]

У меня на L9 так:
Phone connected
Boot version: 0C70
Sending loader
Ready

и тело тоже зависло.

[svpFido]

Phone connected
Boot version: 0AC0
Sending loader
Ready

телефон Z3 R452B_G_08.01.02R
---
и висит потом приходится батарею вытаскивать

Сообщение отредактировал svpFido - 26.1.2008, 16:26

[liky]

Полностью присоединяюссь к CaHe:K. Тело К1.
Phone connected
Boot version: 0AC0
Sending loader
Ready
Тело зависло - аккумулятор передернул - ок!

[KAMTOS]

так, а при write boot кaк? если ничего - будем ковырять лоадер, а вот насчет l9 я офигел - a если 08a0 тудa!?

[Umka85]

При нажатии сразу на write boot сразу (без Send Loader) на самом телефоне пишет/

Critical Error
C0FF
200B

И через 15 секунд отрубается и зависает (включить не получается пока не вынешь батарейку)
А программа открывает окно "открыть" только после того как тел отрубится.

a если 08a0 тудa!?

А можно ли? И подробнее.

[KAMTOS]

есть предположение что лоадер зависает из-за того что он пытается проинициализировать флеху, в то время как бут ее проинициализировал. все варианты проверю на дуале.

Добавлено позже (26.1.2008, 22:44):
umka85, a если после send loader нажимаешь write boot что происходит

Добавлено позже (26.1.2008, 22:47):
и еще ты там поосторожней с l9

Добавлено позже (26.1.2008, 22:52):
все попробуйте залить бут 0ac0patched ,кроме l9 конечно

Добавлено позже (26.1.2008, 22:53):
все попробуйте залить бут 0ac0patched ,кроме l9 конечно

[CaHe:K]

Что за "бут 0ac0patched", где его взять и тел точно не помрет?
просто, хотелось бы знать что делаешь, а не тупо выполнять инструкцию.

[KAMTOS]

все отбой, придумал хитрую вещь, выложу чуть позже

Добавлено позже (27.1.2008, 1:29):
Внимание!!! очень сыая версия

ramldr2_0.34a.rar   ( 8.19 килобайт ) Кол-во скачиваний: 260

Ramldr2. Вроде как Set Blank работает. Для телефонов с iRom 0300 !!!! (не для L9). Делаем так подключаем тел , запускаем прогу и жмем Set Blank, вырубаем прогу, !!! передергиваем кабель и все !!! , должен быть бланк , запускаем Ramldr2 если пишет Boot version 0300, то все зашибись .Пробуем , о результатах отписываемся

Добавлено позже (27.1.2008, 1:31):
А насчет L9 я уже коечто придумал нужно только сить iRom и знаю даже как

Добавлено позже (27.1.2008, 1:36):
PS Такая дыра в буте, удивительно как это раньше ее не замечали.

[GandjaFuzz]

KAMTOS,
хочешь узнать адрес для переход в бут ирома?