Бекап с Motorola C350L, проблема решена Поделиться Опции

[motoprogger]

Проблема создания бекапа на Motorola C350L/C350I решена! Программа чтения-записи бекапов для Motorola C350L Внимание! Работает только с C350L, C350I и другими на платформе GSM Neptune ULS. После подключения телефона во флеш-режиме или переключения в флеш-режим должна написать Connected: Motorola Boot
Для бекапа с C330/C350/V150/C450/C550 есть метод в соседней теме, программы пока нет, но рано или поздно будет
Пока программа умеет читать/писать только FULL 8MB, в разработке версия с более широкими возможностями:
1) Снятие/прошивание бекапов FULL 8MB
2) Разделение имеющихся бекапов FULL 8MB на кодовые группы и сохранение в формате SHX
3) Снятие бекапов по отдельным кодовым группам
4) Выборочное прошивание SHX-файлов (по кодовым группам)
5) Выборочное прошивание FULL 8MB бекапов (по кодовым группам)

Как говорит Osta, тут будет FAQ.

[motoprogger]

Я научился записывать загрузчик в Motorola C350L, если кого заинтересовало - пользуйтесь.
Порядок записи такой:
1) Коннектимся к телефону как обычно через Motorola Boot (тем же способом, что через Motorola Flash)
2) Отправляем:
0x55 0x55 0x55 0xAA - преамбула
Адрес записи лоадера, он же адрес запуска (первая инструкция обязательно в ARM; пока пробовал только адрес 0x12000000)
Длина лоадера (2 байта)
2 нулевых байта
Лоадер как он есть
Чексумма: 255-(S mof 256), где S - побайтовая сумма всего ранее отправленного, кроме преамбулы
НЕ ПЫТАЕМСЯ НИЧЕГО ЧИТАТЬ!
3) Теперь (со стандартным лоадером) нам доступны его команды. Алгоритм тот же - ERASE, ADDR/BIN, POWER_DOWN или RESTART.
Будет время - попытаюсь поработать со своим изменённым лоадером. Хочу добавить в него JUMP и разблокировать POWER_DOWN и RESTART - они не работают, если ничего не прошить (кажется, управляются флагом стирания, но по коду не смотрел).

Сообщение отредактировал motoprogger - 29.1.2008, 10:36

[Yarikg]

Попробовал твою прогу -- вроде бы работает , бекап зделал но ничево не заливал( телефон все таки не мой, а мамин, был бы мой не страшно было б ).
А нельзя ли поделить этот бекап по кодовым групам?

[motoprogger]

Yarikg,
Теоретически - можно, даже сказать, несложно. Даже скажу больше, структура моей программы позволяет добавить это минимумом усилий.
Но, однако, на всё время надо... и информацию о формате SHX

[Yarikg]

Буду ждать новых версий. Надеюсь появится формат SHX.
Кстати, может подумай над возможностю снимвть и записывать бекапы кодовых груп оддельно??

[motoprogger]

Отдельные кодовые группы... Да это, можно сказать, есть в программе... осталось пользователю интерфейс к этому дать
Насчёт SHX - есть на форуме люди, знающие этот формат, но думаю, заниматься этой программой буду только после сессии (в конце месяца).

[Yarikg]

Буду ждать. Интересго можно ли будет делать патчи на С350?

[GreH_Besa]

Вечерком тел придет домой - проверю, завтра отпишусь.
Yarikg, его и сейчас можно патчить, только чем? - патчей то вроде нет

[motoprogger]

Патчи на C350L - уже можно, я, например, делал патч на смену быстрой комбинации клавиш (меню-048263* на меню-000*).
P.S. Как сильно прибавилось тестеров, стоило выложить откомпилированную версию!

Сообщение отредактировал motoprogger - 4.1.2008, 13:46

[GreH_Besa]

бекапит вроде нормально, открыл в хексе - нашел типа файловой системы . А чем бинарник можно обратно залить? (я с C350L за 2 года еще ниче не делал, даже не прошивал )

[motoprogger]

GreH_Besa,
Да ей же
Вообще там в начале (0x10000000) типа бутлоадер (на самом деле - один заголовок), с 0x10010000 начинается CG1, с 0x10660000 - флекс, 0x10650000 - DSP, и т. д. ещё там ланг есть (по-разному на ULS и ULSHA), PDS начинается с 0x1000C000 (пассивная копия, PDS INTR) и 0x1000E000 (активная копия, PDS_2005 для 1AR, PDS_2007 для 82R), в общем, много чего интересного

Добавлено позже (6.1.2008, 0:15):
А вообще - C350L нормально прошивается PST (патченной), https://motofan.ru/soft/ РСД Lite, Radiocomm - это если прошивка в формате SHX, или VictorGSM - если в формате VFL, VF2, VF3

[TAL]

непонимаю, какой интерес у автора тратить время на этот древний и не интересный телефон?
почему бы не заниматься какими нибудь более актуальными моделями?

[motoprogger]

TAL, такова моя философия - не забрасывать старые модели только потому, что они старые. C350L - имхо самая лучшая модель моторолы, вот если бы ещё ява была 2.0 и дисплей выключался бы (батарею больше держал) - вообще был бы идеальный телефон. Много народу использует его в качестве GPRS-модема.
Что было доступно, на том и упражнялся. Тем более что есть на форуме люди, убивающие такие телефоны и не знающие, что делать.

[TAL]

motoprogger красавчег....
а я со своей стороны покачто попробую найти service manual

[Trouble]

Программу попробовал, офигенная вешь

Месяца 2 назад ковырял рамлдр с рефлеша 82R, после оффсета 100 наткнулся на адреса кодовых групп, вот:
RAMLDR 12000000-1200911F
CG1 10010000-105A67FF
CG3 10650000-1065FFFF
CG4 105A6800-1064F7FF
CG18 1064F800-1064FFFF

CG1-CG4-CG18-CG3

motoprogger, у тебя такие же данные? Есть примерная идея как прошивать отдельные кодовые группы...

[TAL]

а чем отличается c350 от с350L ???

[motoprogger]

TAL,
У них центральная часть разная, в первую очередь проц. У C350L это Neptune ULS, у C350 вроде Neptune LCA. Программная модель - совершенно разная. Чего стоит уже то, что на LCA сразу стартует прошивка, а на ULS - встроенное в процессор ПЗУ (irom) и проверяет, а есть ли вообще прошивка. И флешь у них в разных адресах находится, и оператива. К тому же в C350 файлы прошивок шифрованные, расшифровывает их телефон в процессе прошивания.
И лоадер в C350L заливается совсем не так, как в остальные телефоны... насчёт C350 не знаю. Так что под C350 придётся сначала смотреть, как он прошивается, а потом изучать и модифицировать его лоадер.

[Domovoj]

В планах есть учиться читать бекап с Motorola C350/V150, возможно, те же методы подойдут к C450/C550. Но найти C350 в Омске большая проблема.

скачать Держи... может дашь лад этой програмке... Если что пиши в личку

Сообщение отредактировал Domovoj - 14.1.2008, 20:38

[motoprogger]

Бекап с LCA-моделей (C330, C350, V150, C450, C550) обсуждаем в соседней теме

[GrAl]

Люди добрые, не ругайте сильно...
Короче тело С350L - flex SE7606AXXU1058, прошивка R312ULS_G_09.10.1AR, будильник есть (точнее был), голосового набора нет!
Убил следующим образом: в проге P2K Tools ver.0.8.6 build 406 создал flex с тела, и потом залил его обратно той же прогой. Итог: тел врубается, показывает логотип МОТО, тупит 2-3 сек, впечатление что перегружается, отображает черный подсвеченый экран и вырубается. При подключеной зарядке разпознается, во флеш режим по *# переходит. Слил бэкап представленной тут прогой, но он бинарник.
Вопросы:
-Кто че посоветует делать?
-Как разобрать слитый бэкап на кодовый группы (дабы с pds потом не мучатся)
-Чего бы такого в него залить, шоб зароботал :-) ?

[motoprogger]

-Как разобрать слитый бэкап на кодовый группы (дабы с pds потом не мучатся)

А чего с ней мучиться, бекап-то снял с того же телефона, в который заливать хочешь? Будет надо - смело прошивай! (Надеюсь, бекап ты снимал с рабочего телефона?)
Если с нерабочего, прошей созданный мной бинарный флекс для C350L, найдёшь его в теме "Восстановление" соответствующей ветки. Прошить можно через https://motofan.ru/soft/ РСД Lite.

[GrAl]

А чего с ней мучиться, бекап-то снял с того же телефона, в который заливать хочешь? Будет надо - смело прошивай! (Надеюсь, бекап ты снимал с рабочего телефона?)
Если с нерабочего, прошей созданный мной бинарный флекс для C350L, найдёшь его в теме "Восстановление" соответствующей ветки. Прошить можно через https://motofan.ru/soft/ РСД Lite.

А в том то и проблемка, что бэкап слил при подключенной зарядке, после того как тело перестало включатся... тобишь PDS там в поряке (родная), а вот чего-то напартачено. И как я понял, прошивы на 350-е семейство кардинально отличаются от семейства 380. Там при прошиве ПДС не трогается (остается родная, ну конечно если не льеш чей-то фуллбэкап).
Теперь по поводу прошивок... как я понял у всех на 350-х проблеммы при прошивке - заливаешь новую прошивку, поверх универсальный флекс, а потом еще и калибровать надо (аккум, экран, клаву...) Геморная моделька. На С380 все элементарно. А тут еще и ось на 350-е надо НТ 4 и не выше, а у всех ХР или Виста уже.
А теперь - СПАСИБО. Тело оживил!!!

Тут был обширный оффтоп, удалено

Сообщение отредактировал motoprogger - 29.1.2008, 10:44

[motoprogger]

тобишь PDS там в поряке (родная), а вот чего-то напартачено. И как я понял, прошивы на 350-е семейство кардинально отличаются от семейства 380. Там при прошиве ПДС не трогается (остается родная, ну конечно если не льеш чей-то фуллбэкап).

У C350L в рефлеше нет PDS с чего ты взял, что там PDS трогается? Что до имейджа, так он используется для восстановления "программно убитых" телефонов.

Теперь по поводу прошивок... как я понял у всех на 350-х проблеммы при прошивке - заливаешь новую прошивку, поверх универсальный флекс, а потом еще и калибровать надо (аккум, экран, клаву...)

Ни у C350, ни у C350L не надо флексов после перепрошивки, если до неё работал - будет работать и после неё! Ну а если до неё НЕ работал - я выложил снимок пользовательской области, прошивайте на здоровье! (Остаётся только одно место, где может что не то быть - PDS, но там это маловероятно.

А тут еще и ось на 350-е надо НТ 4 и не выше, а у всех ХР или Виста уже.

Это нужно ТОЛЬКО C350 и ТОЛЬКО для прошивания через тест-поинт.

кто знает че такое симы и какие за что отвечают?

Этому целая ветка форума посвящена, зайди на главную страницу
P. S. На всякий случай из файла бекапа выдери, например, WinHex-ом диапазон 0C000-10000, там твоя оригинальная PDS. Чтобы в случае чего восстановить.

[GrAl]

У C350L в рефлеше нет PDS с чего ты взял, что там PDS трогается? Что до имейджа, так он используется для восстановления "программно убитых" телефонов.

За рефлеш говорит само название (изменится только ПО, а пдс и все остальное останется родным). Только как я понял на форуме, рефлешей на С350 нету, а типа есть фуллфлеши любезно слитые владельцами более свежих версий прошивок. А как отличить рефлеш от фулфлеша, если нет проги дабы заглянуть внутрь прошивки (разложить на кодовые группы).

Ни у C350, ни у C350L не надо флексов после перепрошивки, если до неё работал - будет работать и после неё! Ну а если до неё НЕ работал - я выложил снимок пользовательской области, прошивайте на здоровье! (Остаётся только одно место, где может что не то быть - PDS, но там это маловероятно.

Насколько я знаю даже при заливке рефлеша некоторые симы меняются (не могу уточнить какие), а вот при заливе монстра, или тем более фулфлеша, флекс однозначно полностью меняется.

Цитата(GrAl @ Сегодня, 2:24)
кто знает че такое симы и какие за что отвечают?

Этому целая ветка форума посвящена, зайди на главную страницу
P. S. На всякий случай из файла бекапа выдери, например, WinHex-ом диапазон 0C000-10000, там твоя оригинальная PDS. Чтобы в случае чего восстановить.

За симы, СПАСИБО! Нашел нужное русло, будем рыть в другой ветке форума.
А вот за PDS не понял... Если все так просто как ты говоришь, то где добрые люди, которые почти за 4-е года существования модели С350 сделали только одну прогу для бэкапа фуллфлеша и ни одной проги для разложения полученного на кодовые группы?

[motoprogger]

Только как я понял на форуме, рефлешей на С350 нету

У меня только одна прошивка для C350, это C350_G_09.04.74R - это нормальный рефлеш. Остальные прошивки - не смотрел, наверняка тоже нормальные рефлеши. Просто читать бекапы с этих моделей на мотофане научились совсем недавно, а прошивки давно лежат.
На C350L тоже научились читать бекапы совсем недавно. У меня из прошивок на него только R312ULS_G_09.10.82R. Нормальный рефлеш.

А как отличить рефлеш от фулфлеша, если нет проги дабы заглянуть внутрь прошивки (разложить на кодовые группы).

Заглянуть - можно. С помощью Flash&Backup 3. Что-либо делать с ними - для C350L можно, для C350 не получится, они шифрованные.
Бекапы C350 и C350L пока на кодовые группы не раскладываем, изучаю формат SHX и буду дописывать.

Насколько я знаю даже при заливке рефлеша некоторые симы меняются (не могу уточнить какие)

Меняется сим, отвечающий за версию ПО

Если все так просто как ты говоришь, то где добрые люди, которые почти за 4-е года существования модели С350 сделали только одну прогу для бэкапа фуллфлеша и ни одной проги для разложения полученного на кодовые группы?

Бекапом с C350L занимался я. Для бекапа с C350 мне со стороны подкинули загрузчик, не более. Читать их научились в ЭТОМ году! Сейчас сдаю сессию (завтра последний экзамен), заниматься программами для работы с бекапами было некогда.

[Scotty™]

ПРога - руль - мне сегодня вернули с350 мою старую, я её 3 года назат продал, когда ещё ничего про возможности Моторов не знал. У мну сняла 8 метров быстренько и без капризов Жду разложения на кодовые группы и подобия патчей. motoprogger, респект те)

[motoprogger]

У мну сняла 8 метров быстренько и без капризов

Судя по этому, у тебя именно C350L или C350I, но всё же стоит проверить. Попробуй заархивировать бекап - у кого там одни ERR, архивируются до нескольких килобайт. Нормальные бекапы - до нескольких мегабайт, чистый рандом - до 8 МБ.

Жду разложения на кодовые группы и подобия патчей

Разложение на кодовые группы - когда-нибудь будет ))
Насчёт патчей - почему подобия-то? Совершенно нормальные патчи можно делать другой вопрос, кто их сочинять будет под столь старые модели, я этим заниматься тоже не намерен.

[GrAl]

motoprogger, как твоя сессия? Экзамены вродебы сдал? Мы конечно не торопим...но очень хотелось бы разложения на кодовые группы! ПОЖАЛУЙСТА.

[motoprogger]

motoprogger, как твоя сессия? Экзамены вродебы сдал?

По-хорошему прошу не флудить!Экзамены сдал 5554. Разложение на кодовые группы - если будут ОЧЕНЬ настойчивые просьбы - сделаю скоро, но тестировать сам не смогу, т. к. у меня теперь линукс. Если будет - отпишусь.
P. S. Можно меня назначить куратором в этой теме и в теме про бекап с LCA-серии?

[Trouble]

Люди, вы что... разложение на кодовые группы давно есть...
я свой шил всегда Smart Moto, он файл разбивает полностью на кодовые группы, у меня остались вроде где-то с 82R...

[motoprogger]

Trouble,
Что ты понимаешь под разбиением на кодовые группы?

[Trouble]

Перед прошивкой прошивальщик разбирает shx файл на кодовые группы, рамлдр в виде бинариков...
вам же это надо?..

[motoprogger]

Trouble,
Нам надо бекап (один бинарник 8 МБ) разобрать на кодовые группы, каждая в своём бинарнике. Прошивку-то хоть SHXCodec или F&B разобрать можно.

[Trouble]

ааа...
ну это и вручную можно сделать, адреса-то известны...
только долго

[motoprogger]

только долго

А ещё, если по-хорошему, SHX собрать ;-) это уже вручную совсем долго и трудно

[elbrussian]

Приветствую!
Имеется 350L немного глючащий. Предыдущий хозяин говорит - началось после перепрошивки.
Думаю самым простым спососбо будет залить в него Full бэкап слитый с заведомо рабочего телефона.

В связи с этим вопрос: Не поможете ссылкой на такой бэкап? Поиск дает только прошивки.

Программу я скачал. Слил бэкап с телефона, залил обратно - все работает. Глюки только остались :-)

[NetBUG]

Здравствуйте!
Заметил такую вещь - есть C350L (лок на UMC), дрова становятся, во включенном виде работает.
В Flash Mode ни в FlashBackup, ни где-то ещё в "новомодных" прогах не видится. Флекс можно залить в MSS 3.6 (через MCU Interface).

Бэкап через разработку из этого треда скачивается и - что самое главное - в это же время телефон виден и в FlashBackup!
С чем это связано @ как можно этим воспользоваться? Конечная задача - снять subsidy lock, но для начала я хотел бы понять, почему он не виден в режиме прошивки..

А так хоть из бэкапа PDS дёргай...

[motoprogger]

NetBUG,
В режиме прошивки программы не видят, потому что протокол прошивания другой, и работать с C350L те программы не смогут.
Что-то я подзабыл, где у C350L PDS находится в бекапе (по каким смещениям), но можно извлечь её, "дорастить" до нормального размера, дальше в FB 2.62 был редактор PDS с функцией анлока - им можно будет подправить... а потом обрезать до родного для C350L размера, записать поверх нужного куска в бекапе и залить бекап. Не обещаю, что поможет...
Или вообще удалить те симы, которые за лок отвечают, благо у C350L они нешифрованные... с пустой PDS она стартует, без проблем создаёт новый с нуля, а запустится ли с существующим, но недостающими симами - не уверен.