Новый Ramldr LTE2, Прога пишет бут и ПДС на LTE2 без ТП Поделиться Опции

[KAMTOS]

Проект временно заморожен

исходные коды можно скачать здесь

Новый Ramldr пишет бут и ПДС в LTE2 без ТП на высоких бутах!!!
Текущая версия 0.5

Что нового:
Переделан механизм инициализации iRam и флеши


Умеет:
+Писать PDS
+Писать Boot
+Писать Panic area
+Загонять телефон б бланк
+Все это без ТП на бутах выше 0А52
+Попытка завести телефон "с толкача" с помощью ф-ии "запустить телефон"
+Чтение любой области памяти (включая порты) - Теперь сравнительно высокая скорость чтения (500 кб/сек)
+Возможность записи Full'a
+Запись блоков кратные 128 кб , те можно лить файлы по адресам 0x10080000 0x100A0000 (в данной версии нельзя заливать по адресам например 0x10092000
+Работает на бутах выше 0A52 (на бутах ниже 0A52 работает только через дуалбут), в режиме Blank на irom версии 0300. На irom 0400 в режиме Blank НЕ РАБОТАЕТ



ToDo:
-Применение патчей
-Чтение NVM
-Поддержка E2
-Unlock
-Восстановление PDS

#####################################################################



PS. Ответственности за убитые тела не несу.

Сборник бутов от 08a0 до 0a30
https://forum.motofan.ru/index.php?act=Attach&type=post&id=127210

Скачать версию 0.5:

ramldr2.rar   ( 9.01 килобайт ) Кол-во скачиваний: 7803

Сообщение отредактировал KAMTOS - 11.3.2009, 17:11

[KAMTOS]

Я взял его из твоего дуала!

Добавлено позже (27.1.2008, 1:44):
Если не ошибаюсь это 0x56E9 ?

[GandjaFuzz]

KAMTOS,
для iroma 3-ей версии)) я имел ввиду для ирома 4-ой версии адреса хочешь из ирома взять..))

[Umka85]

umka85, a если после send loader нажимаешь write boot что происходит

Программа сразу открывает окно "открыть", если пытаешься записать LTE2_jump или loader, программа пишет Write data to phone, но это она пишет, если даже телефон не подключать.

[Рождённый в СССР]

Если надо тестер с л9 пиши в личку. Какая идея

[Xav4ik]

Код

Phone connected
Boot version: 0C70
Sending loader
Ready

и тело L9 тоже зависло.

Сообщение отредактировал Xav4ik - 27.1.2008, 8:45

[CaHe:K]

Внимание!!! очень сыая версия Ramldr2. Вроде как Set Blank работает. Для телефонов с iRom 0300 !!!! (не для L9). Делаем так подключаем тел , запускаем прогу и жмем Set Blank, вырубаем прогу, !!! передергиваем кабель и все !!! , должен быть бланк , запускаем Ramldr2 если пишет Boot version 0300, то все зашибись .Пробуем , о результатах отписываемся

после этого делать начиная с 4 пункта? ( Ура ! Снятие RSA без Тест-пойнта и разбора телефона ! )

[KAMTOS]

а понижать бут кто нибудь пробовaл? если прогрaммa пишет ready то должнa переписывать бут.

[CaHe:K]

что значит понижать? и ответьте ктонить на мой предыдущий пост, а то я в этом пока ламер =)

[KAMTOS]

дa, именно с 4 пунктa, что у тебя пишет прогa, когдa ты нaжимaeшь set blank и пeрeдергивaешь кaбель?

Добавлено позже (27.1.2008, 20:46):
GandjaFuzz, пожaлуйстa выложи сюда адрес входа в бланк для irom 0400

[Offset]

KAMTOS, set blank работает... лично проверил на L7e!

[scol]

Попробовал наL9 Phone connected
Boot version: 0C70
Sending loader
Ready

[CaHe:K]

дa, именно с 4 пунктa, что у тебя пишет прогa, когдa ты нaжимaeшь set blank и пeрeдергивaешь кaбель?

прога пишет все как ты писал =) дальше пока прошивать не стал,
и после set blank можно просто переткнуть аккум- все ок.

[Osta]

а понижать бут кто нибудь пробовaл? если прогрaммa пишет ready то должнa переписывать бут.

KAMTOS, описал методику работы с твоей новой версией программы тут
Ура ! Снятие RSA без Тест-пойнта и разбора телефона !
пошли первые ласточки - удачно
будет ли продолжение программы ?

[KAMTOS]

Сейчас делаю чтение памяти ,хотел сделать затирку первых 4-х байтов бута (чтобы не записывать boot_0AC0_patched) но что-то не получается, стирается не 4 байта, а 64 (а это видимо сильно много), далее планирую сделать запись фулфлеша (хорошо будет бэкап одним махом закидывать), да и Set blank для ирома 4 версии, если ,конечно GandjaFuzz поделится адресом для входа в бланк. возможно когда-нибудь может, если получится, сделаю Unlock

[shmily]

Имеет помощь very much к мне

[screamer2k]

с помощью нового Ramldr можно загнать V3i в бланк насколько я понял без ТП? тогда вопрос такой-
бут изначальный 0а.52 какой бут нужно залить? если можно то и ссылки в ответе подгоните плиз

хочу у друга на тесты взять V3i погонять

[KAMTOS]

На 3 странице есть сборник бутов, на V3i нужно ставить бут 0A30 (не перепутать с бутом 0A30 для V3r). Ну а далее можно ставить какой угодно монстр!

Сообщение отредактировал KAMTOS - 31.1.2008, 11:21

[KAMTOS]

Ramldr2 обновился до версии 0.35a , подробности в 1 посте на 1 странице, модераторы пожалуйста закрепите 1 пост

[Umka85]

А что насчёт L9, ждать?

[Winston]

На 3 странице есть сборник бутов, на V3i нужно ставить бут 0A30 (не перепутать с бутом 0A30 для V3r). Ну а далее можно ставить какой угодно монстр!

Т.е. можно сразу, без ТП, на v3i с бутом 0A.52 ставить 0A.30 ?

[KAMTOS]

на l9 можно попробовать слить pds, насчет остального не знаю. на v3i можно свободно понижать бут
без тп

Сообщение отредактировал KAMTOS - 1.2.2008, 19:25

[Xav4ik]

Ура! Удалось слить PDS с L9.
KAMTOS прога просто руль. РЕСПЕКТ!

Сообщение отредактировал Xav4ik - 2.2.2008, 10:21

[KAMTOS]

Сделал такое дело - стер бут ,телефон в бланке, запустил функцию Start phone - примерно через пол минуты телефон моргнул клавой и вырубился. Это все дело может пригодиться при обходе рса на L9.

[GandjaFuzz]

для L9, ирома версии 0400 адрес бланка 0x5A4D

[motoprogger]

Можно немного теории - через что теперь пишем/запускаем лоадер?

[GandjaFuzz]

пишем лоадер через ramldr2, запускается он сам, через переполнения стека бута данными...

[DmT]

KAMTOS,
Реализуй возможность выбора лоадера, и адресов загрузки и запуска, плиз))) С меня повышение рейтинга.

[motoprogger]

И чем способ запуска лоадера отличается от версий, работавших только через ТП?

[GandjaFuzz]

motoprogger,
сначало переполняем стек бута адресом - бута бланка, а потом заливаем обычный лоадер для перезаписи бута

[Umka85]

L9 сдох сегодня из-за повреждения сима батареи 002F в PDS. Бекапа PDS не было.
Этой прогой сохранил бекап, через WinHex востановил повреждённые байты. И прошил назад.
Прога написала:

Код

Phone connected
Boot version: 0C70
Sending loader
Ready
IO System OK
Write data to phone
OK
Phone disconnected

И телефон заработал, то есть PDS в L9 тоже шьёт.
Прога супер, спасибо.

Сообщение отредактировал Umka85 - 4.2.2008, 16:15

[motoprogger]

Этой прогой сохранил бекап, через WinHex востановил повреждённые байты

Я так понимаю, сим и чексумму PDS? Вообще-то Flash&Backup редактировать PDS умеет, удобнее ))

[KAMTOS]

Так значит на данном этапе мы можем посредством танцев с бубном читать и записывать практически всю память. Уже хорошо!!!

[Umka85]

Я так понимаю, сим и чексумму PDS?

А я что то не совсем понимаю. Сим я там исправил, а вот чексумму не считал, просто поменял 0C на 00 ну и сам сим.

Вообще-то Flash&Backup редактировать PDS умеет, удобнее ))

Где ж ты раньше был.
===
И маленький вопросик: У меня тел лежит уже месяц V360, сдохший. Я уже все 12 способов перепробовал. Не помогает.
ramldr2_0.35a чем нибудь может помочь. Пожет там PDS глючный, где можно нормальный достать? Бут пишет Code Corrupt.

Сообщение отредактировал Umka85 - 4.2.2008, 20:27

[DmT]

Эээ... Я не понял малость
PDS слили с L9 через бланк или через обычный бут?
А какже проверка диапазона адресов?
И объясните пошагово что, зачем, и как заливалось в телефон.

[Umka85]

Объясняю:
Поставил тел в обычный бут (*+# +красная кнопка)
Включил ramldr2_0.35a сливаю PDS так:
нажал Send loader затем Read Memory, мне выдало:

Код

Phone connected
Boot version: 0C70
Sending loader
Ready
IO System OK
OK
Phone disconnected

PDS сохранился в папке с программой.
тел отрубился (если завис, передёрни батарею (я не помню))

далее чтобы прошить PDS
Опять же ставишь тел в обычный бут, (я не пробовал, может и не надо ставить)
открываешь ramldr2_0.35a
нажимаешь Send loader затем Write PDS указываешь какой файл прошивать - OK

Прога пишет:

Код

Phone connected
Boot version: 0C70
Sending loader
Ready
IO System OK
Write data to phone
OK
Phone disconnected

Вот и всё, после этого телефон у меня включился.

[DmT]

эмм
я так полагаю в начале вместо лоадера заливаем n-ое количество раз последовательность из 4х байт содержащую адрес бланк-бута, по адресу стека. после чего мы попадаем в бланк-бут и от туда заливаем нормальный лоадер.
а дальше все как обычно.

поправьте где наврал.

[Umka85]

KAMTOS, я вот тут всё V360 пытаюсь восстановить уже месяц.
Попробовал с помощью твоей програмки (мне сказали p2k_easy_tool_3_9 портит PDS)
Так вот, твоя программка работает только через Тест поинт. А просто так, через бут, не работает даже Send Loader. Можешь добавить поддержку этой модельки, если не сложно.
И, если у кого есть дайте нормальный PDS для V360. Я просто уже не знаю, на что думать.

[_ShuRik_]

Извиняюсь за ламанутость, но не хочеца убить новый тел.
хочу понизить бут с 0A.52 до 0A.30

1. Запускаю тел в бут режиме *+#+power
2. коннекчу кабель и запускаю ramdlr2 0.4
3. пишет

Код

Phone connected
Boot version: 0A52

все ништяк.

что дальше?
set blank -> send loader -> write boot ?
адреса надо менять?

PS в теме Сборник bootloader's, Ищете бутлоадер? - Вам сюда 0A.30 для V3i нету =( и на 3-ьей странице не нашел. Дайте ссылку плиз

[KAMTOS]

Нажми на send loader и пришли лог, возможно что работать не будет

[KAMTOS]

DmT, да, все работает именно так.