Флэш разлочен, мы все погибнем, запись во флеш-телефона прямо с телефона Поделиться Опции

[tmr]

Собственно вот.
На всякий пожарный - предупреждаю: используете описанное на свой страх и риск, но лучше не используйте вобще!

[MOTORUSA]

Ваах страшно интересно эт че типа прошивку прямо с телефона патчить можно?

[tmr]

MOTORUSA, именно, хотя я сам еще не придумал этому применение но потенциал чувствуется.

[MOTORUSA]

Так это настоящий прорыв! Скачок прогресса так сказать! по идее как на компе папка виндоус.. Ггг

[KoStyaN]

хотя я сам еще не придумал этому применение

Написать прогу для редактирования конфигов

[bOOster]

Ну теперича готовтесь ловить вирусы которые просто ТЕЛЕФОН убивать насмерть будут.
Нашли тоже прорыв.....

[MOTORUSA]

bOOster, ага к примеру rm -r dev! Но все же каждый раз прошивать CG что бы изменить пару файликов.. не круто одно радует пока сдк не вышел нативного убийцы телефона не будет.. ггггт а шеллы можно просмотреть на наличие оного

[tmr]

MOTORUSA, rm -r dev ничего не сделает, ограничение ФС никто не снимал! Доступ к флэшу осуществляется не черзе ФС, а обращением напрямую к устройству. Т.е. мы не можем переписать один файл, поскольку при прямой записи просто не существует такого понятия как ФС, файлы, каталоги, однако мы можем переписать всю секцию целиком. Поясняю - если нужно исправить один файл в одной секции, нужно сначало записать этот файл в образ, затем записать образ в секцию на флеш. Примерно так.

[Maksimka!]

напиши плззззз подробно как это делать , особенно как перемонтировать корень на флешку , и обьясни плз что означают команды типа dd , пплиз плиз плиз

[DDSH]

Сейчас буду тестить.

Добавлено позже (27.10.2007, 12:41):
Не работает с загрузчиком - mtd4, да и вообще ничего революционного тут нет.

Добавлено позже (27.10.2007, 12:48):
Работает только с cramfs и jffs2 кодовыми группами, прошить их реально можно, только вот зачем?

[tmr]

DDSH, а что революционного вы ожидали от инструмента разработанного 7 лет назад и метода используемого уже более 5 лет на Заврах?
Зачем использовать этот способ - решать вам, я лишь только сообщаю, что такой способ есть и он работоспособен. Согласитесь - если вы не нашли этому применения, это вовсе не значит что его нет. Лично я таким образом модифицирую mtd11, с mtd-tools это намного проще и быстрее чем перепрошивка.

Добавлено позже (27.10.2007, 16:35):

Работает только с cramfs и jffs2 кодовыми группами, прошить их реально можно, только вот зачем?

Вы плохо смотрели, попробуйте еще раз

[DDSH]

tmr, да, в принципе можно легко менять бутскрин прямо с телефона, но вот ядро и загрузчик слить нельзя

[lavelas]

bOOster, ага к примеру rm -r dev! Но все же каждый раз прошивать CG что бы изменить пару файликов.. не круто одно радует пока сдк не вышел нативного убийцы телефона не будет.. ггггт а шеллы можно просмотреть на наличие оного

Не вижу препятствий.. компилить нативные проги можно, а расковырять как работает эта утилитка - вопрос времени и упорства.. Если она через API телефона - то вообще плевое дело..

Так что.. тенденция нездоровая.. без сырцов нативные приложения лучше не ставить..

[tmr]

lavelas, друзья, что вы собрались ковырять? Это стандартный набор утилит для работы с mtd (флеш) устройствами в Linux! Опубликован проект под лицензией GPL, хостится он на sf.net, просто скачайте исходный код, всё уже давно расковыряно!

Сообщение отредактировал tmr - 28.10.2007, 17:49

[tmr]

Родной мотороловский флэш-анлокер находится в крамфс, в загрузчике RDL3, по офсету 0х220000, называется /usr/sbin/eraseall.

Можно откусить крам-раздел от загрузчика, затем примонтировать его на тело:
#mount -o loop /mmc/mmca1/RDL3.bin /tmp/mnt

Разблокировать и очистить раздел:
#/tmp/mnt/usr/sbin/eraseall /dev/mtd11

И развлекаться:
#dd if=some.bin of=/dev/mtd11

[bag]

tmr,
круть, а теперь по русски для нубов, что это и что нам это дает?

[Волобуев]

bag,
ну вот конкретно это -

Код

#dd if=some.bin of=/dev/mtd11

- замена бутовой картинки. Только картинку надо сначала подготовить - хекс редактором в начало сколько-то там (не помню (= ) нулей добавить. И в конце добить ими же, до нужного размера.

[tmr]

Волобуев, можно и без редактора ;)
#dd if=/mmc/mmca1/moto.gif of=/dev/mtd11 bs=1024 seek=2 conv=notrunc