Shxсodec, разбираем и собираем прошивки Поделиться Опции

[puper]

Здесь можно скачать последнюю версию SHXCODec.

SHXCoDec умеет:
- разбирать файл прошивки (*.SHX) на составляющие кодовые группы (CG).
- собирать файл прошивки из произвольного набора CG.
- Редактировать CG15 (блок графики).
- Редактировать CG4(лэнгпак) - изменять строки и комбинировать языки.
- Вшивать кодовые группы в телефон
- Извлекать кодовые группы из телефона (или бэкап частичный/полный)
- редактировать зону PDS
- просматривать/обнулять зону Panic_Data
- Пропатчивать код
- ещё кой-какие мелочи......


Почти вся инфа, понадобившаяся для конструирования этой проги получена от Vilko - за это ему огроиная благодарность clap;applo .

Планы такие:
Сделать пару-тройку работающих нужных патчей....

Для работы программ требуется библиотека midas.dll - у кого её нет - качайте http://www.dll.ru/dll/10977.html.
Если при работе будут возникать ошибки, связанные с Midas.dll, тогда надо выполнить в командной строке
Regsvr32 C:\Windows\System\midas.dll (или другой путь - где она у вас лежит).

Версия 2.66 Исправлена ошибка, связанная с длинными именами файлов - из-за этого мог не работать встроенный флэшер и некорректно собирались shx файлы

[dvMax]

puper

Кто попробует у себя, отпишитесь или работает, а то гложуn сомнения, надо ли одну DLL от Delphi с прогой тянуть.

Да, программа интересная FlexTools и lp_list.exe в одном флаконе. Попробовал распаковать DRM графику и ленгпак с сохранением в файл - все нормально, файлов графики столько же.

Но при распаковке Flex'a ...1FFCG2.smg - распаковывает две иконки и виснет, почти так же как FlexTools.

***
Для работы с программой мне понадобилась библиотека midas.dll, скачал по ссылке: ( скопировать в папку: С:\Windows\system32\ )
http://alizon.narod.ru/download/midas.rar
http://www.cec-mc.ru/sclad/midas.zip
Размер: ~100 Кб

Что пока не сделано:
1. Может быть ещё и другие файлы извлеку (MP3,wbmp и т.д.), с целью видеть что и где лежит.

Эту фичу нужно ввести обязательно, как и распаковку флекса из прошивки – ИМХО, есть тому причины.

[Vilko]

puper,
лэнг распаковывать сам научился, или моим кодом пользовался? :) (не помню уже, кому исходники давал, кому нет...)
о "сборе обратно" - нельзя менять только прошивку, а лэнг-пак, дрм и флекс совершенно спокойно можно переделывать под свой вкус, если умения хватит.

[Random]

Вот сподобился доработать SHXCoDec до версии 2.1

Отлично, теперь можно не уламывать Vilko доработать langview для экспорта и фильтрации строк и самому соответственно этого не делать :)
Работает программа хорошо, правда Дельфи и у меня стоит, так что по поводу библиотеки ничего сказать не могу.

p.s. Только не забывай у всех окошечек поставить position не Designed, а лучше ScreenCenter, а то они че-то все сбоку где-то появляются :)

[puper]

лэнг распаковывать сам научился, или моим кодом пользовался?

каюсь, подглядывал. Сам дошёл немного - у меня четрые строки одинаковых были - но тут ошибка алгоритма - Crusader рыл эту тему - со мой поделился - теперь всё ясно. Силы чувствую и обратно собирать лэнгпак - но не оставляйте меня одного - помогите чем могите - не для себя стараюсь.

[Crusader]

Разобрал я файл лангпака R376_G_0E.65.24R_lang0021_reflash. Это для V620. И обнаружил прелюбопытную вещь. Кроме самого куска языкового пакете (группа 4) в SHX файле находится кодовая группа 7 (PDS (Safety Zone)).
Поясните пожалуйста - зачем она нужна в прошивке только языкового пакета? И что быдет если я потом соберу SHX файл этого лангпака, НО БЕЗ группы 7. Я сломаю телефон при перепрошивке или нет?

[puper]

Crusader, И что будет если я потом соберу SHX файл этого лангпака, НО БЕЗ группы 7. Я сломаю телефон при перепрошивке или нет?

ИМХО - не сломаешь, но это только слабо подтверждённые предположения.
Я менял лэнгпаки не трогая эту зону - всё ок (т.е. если бы там пристутсвовали какие-то чексумы, црц на лэнгпак - то они б взбунтовались). Наугад - мне кажется что это что-то с безопасностью сети...(снова ИМХО).

[puper]

puper
как идет развитие твоей проги??
когда появиться возможность сборки графики??

На данный момент делаю сборку в SHX произвольного набора кодовых групп (лэнгпак+флекс, один флекс, прошивка+флекс и т.д. - на выбор), затем в планах доделать лэнгпак эдитор (изменение строк, добавление.убирание иТАПАа, редактор шрифтов и т.д.) - а потом видимо дело и до графики дойдёт.

[hobbit19]

puper
а когда ты добавишь возможность сбора
графики то можно будет менять граф файлы в прошивке на свои
и потом залевать в телефон???

[puper]

puper
а когда ты добавишь возможность сбора
графики то можно будет менять граф файлы в прошивке на свои
и потом залевать в телефон???

Да - по-крайней мере DRM-editor там задуман с целью подмены изображений в прошивке.

[Last]

Кто-нибудь может выложить файлик Midas.dll (у меня закрыт доступ для скачки, кроме мотофорума)?!

[DSL33]

Last
Midas.dll

[Osta]

Во-первых , хочу уточнить.
Ты не puper , ты SUPER-puper ;-)
C меня рейтинг. Хорошо когда находятся люди
у которых хватает времени что-то делать.
По программе :
Очень нужно

редактирование лэнгпака доделать

На голенькую Винду однозначно требуется Midas.dll,
положи ,плз, в архив проги.

[hobbit19]

puper
когда будет следущая версия твоей проги???

[puper]

puper
когда будет следущая версия твоей проги???

На данный момент реализована сборка в SHX любого набора кодовых групп и больше ничего нового, - если надо в таком виде - выложу(но я думал побольше фич реализовать- то т же лэнгпак эдитор например, и тогда уже выкладывать).

[Random]

На данный момент реализована сборка в SHX любого набора кодовых групп и больше ничего нового, - если надо в таком виде - выложу(но я думал побольше фич реализовать- то т же лэнгпак эдитор например,  и тогда уже выкладывать).

Да лучше выложи пока такую. Мне кажется если делать еще и лп едитор много времени уйдет. Прога то у тебя быстрая (а свою лениво уже делать :) ), я б тут с прошивками может поэкспериментировал

[hobbit19]

puper
выложи пока что есть
прога рульная!!!!
а на лп едитор временно забей
сделай лучше сборку графики ИМХО
полезнее сейчас!!!!

[def]

На данный момент реализована сборка в SHX любого набора кодовых групп и больше ничего нового, - если надо в таком виде - выложу(но я думал побольше фич реализовать- то т же лэнгпак эдитор например,  и тогда уже выкладывать).

Всмысле, можно монстра собрать или только ланг заменить?
И как с разбором монстров дела обстоят?

[hobbit19]

puper
сборка рафики даст возможность менять оформлене телефона
без затраты дополнительной памяти.
лэнгпак эдитор реализован в виде отдельной проги Randomx,ом

[hobbit19]

puper
вечером обязательно скачаю
новую версию твой мега проги!!
и буду тестить.
midas.dll я считаю не надо класть в архив
с прогой у тех кто следит за прогой он уже есть.
для остальных есть ссылка в теме

[mardariy]

to puper очень хотелось бы увидеть в новой версии или отдельной прогой, лэнгпак эдитор который способен не просто менять надписи на разных языках , не совсем понятно для чего это в целом нужно), но и собственно разделить его,к сожалению я в силу отсутствия знаний не могу точно сформулировать на что, вероятно на то что отвечает собственно за русский ввод и отображение символов-таблица символов что ли),вероятно потом этот кусок можно перенести в другое тело... или нет?

[dimichxp]

def,

DRM это не прошивка. Как и langpack. Ведь в shx файле с лэнгом нет подписи. Значит пройдет без взлома.

[def]

dimichxp
Спасибо за инфу, не знал.
Тогда редактирование DRM имхо выглядит интереснее чем ленгпака.

puper
Пытался разобрать и собрать обратно монстры от E398 и V620, разбираются без проблем, но если даже ничего в них не менять и собрать обратно, то если собранные монстры попытаться открыть, появляется 0 группа и при загрузке 18 группы вылетает ошибка

Код

Accsess violation at address 004B92D0 in module 'SHXCoDec'. Read of address 00000000.

И ещё какие группы не защищены подписью и что такое DSP и за что он отвечает.
Заранее спасибо.

Сообщение отредактировал def - 13.5.2005, 20:34

[puper]

появляется 0 группа

Это наверно галка установлена "Separate memory map" - если да -тогда всё ок, так должно быть.

А насчёт

Accsess violation

- щас скачаю монстров от E398 и V620 и погляжу - что там не так - может какие смещения-адреса другие.

[puper]

Защищена подписью только кодовая часть прошивки (CG1) - по крайней мере так говорил Vilko 2 месяца назад в этой теме. Что такое DSP - хз, названия кодовых групп я тож взял на ^ страницах этой темы от того же Vilko.
Сегодня поэксперементировал с блоком графики, потихоньку поддаётся разбору/пониманию, но до полноценного эдитора ещё надо постараться.

[def]

puper

Это наверно галка установлена "Separate memory map" - если да -тогда всё ок, так должно быть.

Изначально галка не стояла, тоже подумал что из за неё-поставил, тоже самое.
Рискнул всётаки прошить то что получилось, ПСТ прошивку проглотил но после прошивки тел не включился.
хотя в данном случае возможно дело не проге, т.к. заливал монстра V620 с вырезанным флексом, хотя с полным монстром тел заводится.

[puper]

хотя в данном случае возможно дело не проге, т.к. заливал монстра V620 с вырезанным флексом, хотя с полным монстром тел заводится.

:( Да нет, должен с вырезанным этой прогой должен по замыслу чётко прошиться. Тут надо много уточнить -
- ошибка точно при CG18?
- ты её (CG18) вручную добавлял или разобрана была самой прогой?
- что ты вшивал, то что c ошибкой собиралось? <_<
Может в личку подробно напиши, или в асю щас стукни - 299-648-577

[hobbit19]

у меня на с380 ошибок вроде нет.
жду с нетерпением реализации работы с графикой!!!

[Random]

хотя в данном случае возможно дело не проге, т.к. заливал монстра V620 с вырезанным флексом, хотя с полным монстром тел заводится.

А ты так же графику удалил из прошивки?
Еще в 620-ой встречается зона безопасности - а вот в ней (я правда точно не разбирался в этом вопросе) я при просмотре видел упоминания номеров флекса и т.п. Может и в этом дело...

[def]

А ты так же графику удалил из прошивки?
Еще в 620-ой встречается зона безопасности - а вот в ней (я правда точно не разбирался в этом вопросе) я при просмотре видел упоминания номеров флекса и т.п. Может и в этом дело...

Проблема не в этом, SHXCoDec просто не правильно собирает подобные прошивки(надеюсь только пока), даже если не менять состав групп и собрать как было.
К томуже если на монстра 620 поставить флекс 398 всё работает.

Совсем забыл, вот что нашёл в описании Ramldr

Код

6 - ввести в поле entry адрес конца дампа - для 650 это 11000000, для 398 - 12000000

дамп то явно длиннее, не в этом ли дело?

Сообщение отредактировал def - 14.5.2005, 8:48

[def]

puper
Готов тестить на E398, прогу ИМХО лучше кидать в форум ибо больше народу сможет тестить.
А собственно насчёт SHXCoDec, как я уже писал выше в триплетах и в e398 область системной памяти похоже больше, как видно из хелпа к ramldr, может в этом дело?

[puper]

А собственно насчёт SHXCoDec, как я уже писал выше в триплетах и в e398 область системной памяти похоже больше, как видно из хелпа к ramldr, может в этом дело?

Не похоже что дело в этом. Я по возможности старался обходиться без всяких констант, т.е. адреса памяти и смещения прога берёт из самого SHX файла.

Есть вопрос на другую тему.
Кто знает? При прошивке начальная надпись и надпись "SW Upgrade in progress" - она откуда: из загрузчика? Или намертво в теле забита? А шрифт, которым она выводится (он ведь не из лэнгпака) - он что - аппратный (типа text mode в компе)??? какя часть телефона за это отвечает?

[Random]

При прошивке начальная надпись и надпись "SW Upgrade in progress" - она откуда: из загрузчика?

Кажется да, поскольку если посмотреть файл загрузчика, то в нем можно найти эту строку

[4inut]

hobbit19,

а флексы прога научиться разбирать??

флексы поледний p2ktools умеет декомпилить

[hobbit19]

я знаю про p2ktools!!
просто было клево чтобы одна прога
могла делать все возможные фишки
с прошивкой!!

puper
КАК идет работа над сбором графики??

[puper]

puper
КАК идет работа над сбором графики??

Сильно притормозил всё дело баг с разбором-сбором-разбором монстров.
Вроде как поправил, выслал хорошим людям на проверку. Когда от них будет положительный ответ, выложу прогу для успокоения совести, и уж потом с головой в графику.
Конкретно по графике - разбираю структуру этого бинрика. Там одни файлы идут с именами, другие без - доступ к ним видимо по номеру, подмену уже можно сделать, но их как-то надо систематизировать. Структуру показать. Как только получу что-то вразумительное, обязательно поделюсь :)

[hobbit19]

puper
спасибо!!
буду ждать
пока начну готовить иконки!!!

[def]

"Хорошие люди" :) тем временем потестили прогу, дают положительный ответ и выражают большой респект отличному человеку за отличную прогу! с меня "+" drink_drunks;
Единственное, надо быть крайне осторожным с добовлением и удалением групп в монстрах, т.к. похоже что некоторые из них както связанны друг с другом например Flash и DSP - если заменить только одну из этих групп то получится "монстр убийца"(даже клава не моргает), правда тел легко поднимается родным монстром, что радует :)

Да, ещё былобы неплохо чтобы можно было работать с файлами флекса(*.hs), а то флексы можно только из монстров выдерать для дальнейшего использования при компановке.

Сообщение отредактировал def - 15.5.2005, 22:37

[InDesign]

Проверил последний исправленный SHXCoDec с R474. Вроде разбирает/собирает теперь правильно. Осталось проверить на телефоне :)
puper — you're simply the best! drink_drunks;

[Vilko]

all
надо быть внимательным при разборе прошивок - не стоит отделять код DSP от кода прошивки.
код DSP - это управляющая программа для контроллера, осуществляющего всю работу периферии, его настройки плотно связаны с настройками, прописанными в прошивке - так что "неродные" комбинации dsp и прошивки могут работать неправильно или вообще не работать.