Восстановление Pds и Boot на L6!, Готовим тему,нужен доброволец! Поделиться Опции

[Motohobiman]

Информация теоретического плана!

ПДС - адреса с 10010000 по 10020000
Значит наверно начну со структуры ПДС.
Тут все просто, сначала идет PDS_х0хх - это просто название и версия, может быть 2006,4001,4002 и т. д
затем сразу после этого идет метка FFFx(0 или 9), если 9 - активный ПДС, если 0 - не активный.
Дальше сами симы пошли....
название сима 4 байта, затем метка FFFх(9,0 или A). 9 -активный сим, 0 - не активный (не рабочий) или А - это сим активный не менялся ни разу.
После метки идет размер сима (4 байта) (во 2 версии ПДС нет размера, там приходиться ориентироваться на FFFx)....ну а потом сам сим длинной в размер. Потом следующий сим....
Симов много, всех их не рассказать. Есть таблица взятая из Радиокома

| IsFactor|Encrypte|Locked| Description

003A| | | | SEEM_GSM_CHECKSUM
003C| | | | SEEM_BATTERY_CHECKSUM
005F| | + | | SEEM_SUBSIDY_LOCK_GSM_HLR_TABLE
0079| + | + | | SEEM_ESN
0136| + | + | | SEEM_SUBSIDY_LOCK
0139| + | + | | SEEM_DFLT_SUBSIDY_LOCK
0145| | | | SEEM_SBCM_BATT_DATA_DFLTS
015B| | + | | SEEM_SUBSIDY_LOCK_GSM_HPLMN_LIST
015C| | + | + | SEEM_SUBSIDY_LOCK_GSM_SSCP
015D| | + | + | SEEM_SUBSIDY_LOCK_GSM_NWSCP
015E| + | + | | SEEM_SUBSIDY_LOCK_GSM_VALID_PLMN_LIST
0161| | + | + | SEEM_SUBSIDY_LOCK_GSM_SIM_SP_CODE
0162| + | + | | SEEM_OTA_SUBSIDY_LOCK_CODE
0163| + | + | | SEEM_DFLT_OTA_SUBSIDY_LOCK_CODE
017B| + | + | | SEEM_SUBSIDY_LOCK_OTKSL_PASSWORD
0181| | | | SEEM_DFLT_DISPLAY_SETTINGS
0184| + | + | | SEEM_INTIAL_PHONE_LOCK_CODE
0185| + | + | | SEEM_SUBSIDY_LOCK_SOC_TABLE
0186| + | + | | SEEM_SUBSIDY_LOCK_BIT_AND_CLR_SSD_BIT
0189| | + | + | SEEM_SUBSIDY_LOCK_SECONDARY_SP_CODE
01BB| | + | + | SEEM_SERVICE_PASSWORD
01C1| + | | | SEEM_IN_FACTORY
01C3| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_STATE_NVM
01C4| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_STATE_DEFAULT_NVM
01C5| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_VALUE_NVM
01C6| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_VALUE_DEFAULT_NVM
01C7| | + | | SEEM_GLOBAL_PROTECTED_FLEX_TABLE
01F8| + | + | | SEEM_AIRTEL_LOCK_CODES
01F9| + | + | | SEEM_AIRTEL_UNLOCK_CODES
01FA| + | + | | SEEM_SUBSIDY_LOCK_3RD_SP_CODE
0279| | | | SEEM_ALL_EXT_DATA_SESS_TIME
028B| + | | | SEEM_FACTORY_HW_INFO
02D2| | | | SEEM_BOOT_SW_VER
02D3| | | | SEEM_BOOT_FLEX_MODEL
02DB| + | | | SEEM_DESENSE_MFN_DELTA
02DC| + | | | SEEM_DESENSE_CHANNEL_LIST
02E7| | ? | + | SEEM_PRODUCT_SECURITY_VERSION
02F1| | | | SEEM_RSSI_OFFSET
02F4| + | | | SEEM_RXLEV_REPORT_ENHANCEMENTS
02FB| + | | | SEEM_KEYPAD_MAX_ARRAY
02FC| + | | | SEEM_KEYPAD_MULTIKEY_MAX_COMMON_ROWS
02FD| + | | | SEEM_KEYPAD_ROW4_ARRAY
02FE| + | | | SEEM_KEYPAD_ROW4_FLAG

Is Factory - не меняются
Encrypted - зашифрованные (3DES)
Locked - золоченые (не считываются P2kSeem-ом)

Во второй версии ПДС есть еще два шифрованных сима (015F И 0160), они тоже зашифрованы. Но они не используются в 4 версии ПДС. И наоборот когда конвертишь и ПДС с 4 во 2 просто убираешь эти симы. Да, еще когда конвертишь ПДС с 4 во 2 надо убрать у всех симов "размер", этим ПДС и отличается

после каждого изменения в конец ПДС (после измененного сима) дописывается еще сим 29E - это чексум всех активных симов - считается вычитанием из FFFF содержимого всех активных симов "повордно".

например есть сим 00 0A FF F9 00 04 02 06 98 92
его рабочее значение - 02 06 98 92
тогда чексум будет равен FFFFh- 0206h - 9892h = 6567h
6567h - это чексум для этого числа, из него уже вычитаем содержимое следующего сима и т.п.


Задачи первого плана:
1)Определиться как и чем правильно слить ПДС.
2)Задачи второго плана как залить всё обратно.
3)Желательно найти методику без ТП.

Также ищется грамотный куратор в тему,естественно благодарностей будет масса!

[Movesilenthunter]

Мда, я кой че понял дружище во всей этой фигне. Я имею ввиду свой ТП. Нужно искать не чем слить, а как. Да дай, если есть, свои наработки, а я поколдую. Пока могу сказать одно ТП, это крайняя мера. Если есть дополнительная инфа кинь ссылку.

[Motohobiman]

Надо посмотреть хорошенько Эту тему и возможно попросить чтоб переделал человек под наши модели,также осмотреться Здесь.
Ещё один способ имеет место быть,само слитие ПДС через МВ,теоретически есть способ слить участки памяти включая и саму зонк пдс,нужно думать какие патчи ипрочее.

[Movesilenthunter]

Я сейчас занимаюсь вопросом, с Vilko советуюсь. Думаю это можно сделать через Dualboot. Если его получится запустить тогда будем думать насчет патчей. А через МВ сливать на тел? Я ж писал что умудрился выгрузить из памяти часы и дату.

[Motohobiman]

Да через МВ можно слить.Но нужен патч на чтение защищённых симов.

[Movesilenthunter]

Опиши метод я попробую. Есть патч на запись защищенных симов. думаю сам недалеко. К рам и симам доступ есть. Еще момент Vilko говорит что при наличии Dualboota необходимость ТП отпадает. Короче работаем .

Удачи!

Сообщение отредактировал Motohobiman - 17.2.2008, 11:07

[HITMAN LEXA]

Movesilenthunter
Все-бы ничего но дуалбута на L6 нету.(Или я че пропустил?)
Motohobiman
Всмысле доброволец? Чел пофигист которому не жалко тел? Я такой, но у меня тело уже давно труп железный!
Пользователю запрещено создавать сообщения

[Movesilenthunter]

Собственно Motohobiman знает, что я имел ввиду. Дуалбута нет, пока, но мы этим занимаемся, думаю в скором времени будет. Доброволец в смысле куратор грамотный. Оттестировать я и сам могу. Благо тело прошло ТП. Так что есть желание присоединяйся.

[HITMAN LEXA]

Movesilenthunter
присоеденился-бы но l6 у меня труп(Сгорела полностью плата) ((. Щас тока е398. Сожалею. А кураторство я-бы взял но я около недели не буду в инэте (в больницу ложуся(( ). А когда будет время могу и кураторство взять.
А так Motohobiman и Movesilenthunter Удачи вам!
Пользователю запрещено создавать сообщения

[Movesilenthunter]

Спасибо. Нам не помешает. Выздоравливаи

[Motohobiman]

Напиши свои действия с МВ(вернее ВК?) по порядку,и почему не вышло слить,будем думать,я попросил Valleo про спец плагин для этого дела,но он пока молчит,буду его ещё мучить.

[HITMAN LEXA]

Ребят может вам это понадобится какая-то темя на американском форуме про анлок тела, что удивительное у многих получилось!
http://www.modmymoto.com/forums/showthread.php?t=47952
Пользователю запрещено создавать сообщения

[Movesilenthunter]

МВ(вернее ВК?)

Не совсем понял.

Напиши свои действия с МВ(вернее ВК?) по порядку,и почему не вышло слить,будем думать

Короче пробовал перейти на адрес 10010000 видимых результатов нет, как и на любой другой. Переходить пробовал по разному. Потом пробовал сохранить дамп с 10010000 по 10020000 бесполезно не сохраняет. Пытался также перейти к одному из симов, тоже нх. Напиши как ты собирался сливать, может я чет неправильно понял. Счас схожу к Valeo у него спрошу. Да вариант может попробовать слить ПДС с image проши? Буду делать ТП на выходных хочу часы вернуть. Вероятно я именно там что-то изменил, а значит доступ к нему из МВ есть?

[Motohobiman]

Внимательно посмотри на патчи,нам нужен патч на доступ Корелета к памяти через функию fm...не помню названия,без него и речи быть не может о слитии пдса,да и вообще любой памяти.МВ-медиа вьювер,ВК- виртуальны корелет,это разные проги,нужный нам плагин есть в ВК.

[Movesilenthunter]

Патчи дома посмотрю, Но кажется патч на доступ к памяти по методу senergy. Valeo закрыл разработку МВ. А плагин ты видел в плагинах к ВК?

[Motohobiman]

Да.Ты не там роеш совсем.Плагин к МВ который senergy он лиш для прошивок е398 electro mod.Тут для нас подходит плагин с ВК,но должен стоять соответствующий патч,не знаю портирован ли он от v3i.

[Movesilenthunter]

Ты в курсе что адрес ПДС дал неверный правильно PDS=10010000-1001FFFF

[Movesilenthunter]

В ФБ3 есть профили так вот там адреса каждой группы даны. Сегодня совершенно случайно нашел. Вернее я там за другим адресом рылся.

[Motohobiman]

Осмотри описание Virtual Corelet,плагин там называется fwEdtor ,Клипса портировал нам патчи от в3и.Будет время помогу с этим всем.

[Movesilenthunter]

Где патч и если можешь ссылку на страницу темы с плагином или это на главной в смысде в 1-м посте?

[Motohobiman]

На главной всё написано там и названия.

[Movesilenthunter]

Так, плагин скачал, патчи есть будем пробовать

[Movesilenthunter]

Итак, доступ к 004а есть. Факт.
Вопросы:
1 Как изменить сим(есть мысль, что он в плагине записан в тхт)
2 В поля ввести можно только цифры, как ввести адреса не знаю, извините
3 Область РАМ читаетсю в пределах сима 4а
Вроде все.
А, да еще, овфвтоп правда, но сил нет засыпаю.
Шрифты собрал пропатчил, вроде,
Остался ДРМ и можно шить.

[Motohobiman]

1.нет он читается из тела.
2.переведи в десятичный формат.
3.надо напрягать Recgrptch чтоб он сделал фул доступ .

[Movesilenthunter]

Короче говорил с Valeo он обещал сделать плагин если будет патч. Дело за патчем. Я с этим лэнгом дуалбут забросил совсем.

[Motohobiman]

Я уточняю,но пока вроди Валлео заблуждается.И ещё ты не мог бы армасамблер для дуала выложить куда нить на сервер с докачкой,хоть сюда я сотру тогда.Ладно по ходу надо ещё пробовать проги от Dmt и motoprogera.

[Movesilenthunter]

По ходу проги в ломаем и строим искать?

[Motohobiman]

Да посмотри,проги попробуй, чем они бекапы сливают из с350.Valleo заблуждается в том что доступ к Рам,есть он его не реализовал просто,это предварительно.

[Movesilenthunter]

Счас посмотрю, и еще Valeo отпишу, пусть подумает