Shxсodec, разбираем и собираем прошивки Поделиться Опции

[puper]

Здесь можно скачать последнюю версию SHXCODec.

SHXCoDec умеет:
- разбирать файл прошивки (*.SHX) на составляющие кодовые группы (CG).
- собирать файл прошивки из произвольного набора CG.
- Редактировать CG15 (блок графики).
- Редактировать CG4(лэнгпак) - изменять строки и комбинировать языки.
- Вшивать кодовые группы в телефон
- Извлекать кодовые группы из телефона (или бэкап частичный/полный)
- редактировать зону PDS
- просматривать/обнулять зону Panic_Data
- Пропатчивать код
- ещё кой-какие мелочи......


Почти вся инфа, понадобившаяся для конструирования этой проги получена от Vilko - за это ему огроиная благодарность clap;applo .

Планы такие:
Сделать пару-тройку работающих нужных патчей....

Для работы программ требуется библиотека midas.dll - у кого её нет - качайте http://www.dll.ru/dll/10977.html.
Если при работе будут возникать ошибки, связанные с Midas.dll, тогда надо выполнить в командной строке
Regsvr32 C:\Windows\System\midas.dll (или другой путь - где она у вас лежит).

Версия 2.66 Исправлена ошибка, связанная с длинными именами файлов - из-за этого мог не работать встроенный флэшер и некорректно собирались shx файлы

[dvMax]

puper

Возможно ли распаковать флекc из самой прошивки ?
В частности интересует возможность удалить некоторые SEEM отвечающие за SIM-Lock, с последующей сборкой флекса и прошивки. P2KTools отказывается распаковывать флекс из прошики.

Пробовал менять кодовые группы, в результате сделал: русифицированную прошивку 2ER и 1.32 и но флекс в "ихних" прошивках содержит другие региональные настроки, например: неделя начинается с Воскресения, а время в формате AM/PM и др. параметры.

С чем связана невозможность создать прошивку с "нуля" ?
Т.е. если взять ВСЕ дампы (кодовые группы) скаченные с телефона, то тел. с такой прошивкой даже не прошивается - я что-то упустил, верно ?

****
При работе с программой возникли следующие предложения (мысли):
1) Ввести кнопку "Заменить" кодовую группу - для упрощения работы, (имя кодовой группы автоматически брать от имени файла ... CG2 ... CG4 ..., адрес: автоматически от имени группы)

2) Работа с проектами, т.е. сохранять в файл (проект), расположение прошивок и кодовых групп к ним, это связано с тем, что когда я правлю CG в прошивке и создаю её (прошику), я не могу заново открыть ранее созданную прошивку, приходится всё начинать заново.

Жду ответа.

[puper]

Возможно ли распаковать флекc из самой прошивки ?
В частности интересует возможность удалить некоторые SEEM

Теоретически да, практической - надо вначале DRМ и Langpack эдиторы доделать, как обещал.

С чем связана невозможность создать прошивку с "нуля" ?
Т

Нет такой невозможности - можно сделать, только адреса CG надо знать, и загрузчик правильный - но он тоже наверно в теле есть (адрес загрузчика 03FD0000 для всех видимых мною моделей/прошивок, а вот адреса CG разные)
Вначале добавляется загрзчик, затем поочерёдно CG с указанием их адреса и номера, затем [Combine file to *.shx] - всё должно прокатить нормально.

имя кодовой группы автоматически брать от имени файла ... CG2 ... CG4 ..., адрес: автоматически от имени группы

Имя вроде как берёт при нажатии на кнопку [Add], а вот адрес то для разных моделей разный, правда он в каждой CG присутствует в начале со смещением в несколько Dwordow (смещение разное для разных CG) - можно сделать, чтобы адрес автоматом брался из самого бинарика.

) Работа с проектами

Это хорошая мысль, а то путаница с файлами/папками присутствует.

Если до вечера друзья-тестирующие ничё не забракуют, то выложу прогу.

[Vilko]

puper,
загрузчик не хранится в телефоне.так что оттуда его не возьмешь. но впринципе он подойдет от любого shx'а.

[4inut]

2puper,
Желательно седня вечером редактор drm очень уж хочецца поменять иконки состояния аккумулятора

[FlankerX]

Ага попались!!!!!


А как можно войти в команду программеров?

[meyson]

гм... относительно графики,
картинки, которых нет во флексе, находятся в CG15.
но есть такие которых нет нигде. в частности значки флешки, батарейки...
drm скинирует, на наличие гиф и вмр. может они с другим расширением?
CG15.smg весит около 2мб, а вся извлечённая графика меньше метра.
можно ли будет просмотреть оставшееся пространство?

[dimichxp]

FlankerX,

Присоеденяюсь. Очень охота посмотреть и дорабатывать исходники.

[def]

гм... относительно графики,
картинки, которых нет во флексе, находятся в CG15.
но есть такие которых нет нигде. в частности значки флешки, батарейки...
drm скинирует, на наличие гиф и вмр. может они с другим расширением?
CG15.smg весит около 2мб, а вся извлечённая графика меньше метра.
можно ли будет просмотреть оставшееся пространство?

Значёк флешки какраз таки в CG15, заменил эту группу в V398_A_MP на выдранную из 9AR и значёк поменялся.
Возможно что они дейтвительно просто в другом формате там лежат. Былобы здорово если бы звуки тоже там оказались :)

[Prusa]

звуки там обычные вавы, можно найти в бинарном виде прошивки если искать строку RIFF
достаточно найти описание вав формата и можно их оттудова вытащить (сам делал).

графика скорее всего не в определенном формате (гиф бмп и пр)
а в RAW, те есть палитра (а может и нет) и просто тупое значение цвета на пиксель.
есть прога (FlashImage вроде для семенов) которая позволяет просмотреть бинарник в графическом виде.

[def]

Prusa
Там, это в CG15 или во флеше? кстати из флеша FlexTools тоже кое какую графику выдерает, видимо всётаки не всё в CG15 лежит.

[Prusa]

это все я находил в дампе.

[puper]

drm скинирует, на наличие гиф и вмр. может они с другим расширением?

Поменял алгоритм - теперь не сканирует, а берёт из каталога (заголовка, описателя - как хотите) - файлов действительно больше, чем gif_count+bmp_count.

Только формат их ещё не смотрел.
DRM Editora сегодня не будет, не всё там так просто и радужно, если заменить файл рисунка на другой, большего размера, поплывёт уйма всяких смещений, их все надо отследить, скорректировать, а ещё может всякие чексумы там злобные кроются....

[Random]

Vilko,

all
надо быть внимательным при разборе прошивок - не стоит отделять код DSP от кода прошивки.
код DSP - это управляющая программа для контроллера, осуществляющего всю работу периферии, его настройки плотно связаны с настройками, прописанными в прошивке - так что "неродные" комбинации dsp и прошивки могут работать неправильно или вообще не работать.

Это верно. Уже был печальный опыт :)
Мы тут собирали самопальную прошиву из слитых дампов.
И вот DSP то у упустили.
Тел сдох. Твоей прогой и своим бекапом восстановил.
Так что респект!

p.s. Слушай, а можно ли сделать выборочное стирание, т.е. вводишь адрес, который затереть, и только его прога стирает, а то не всегда все удалать надо - для экспериментов заливать что-то отдельно.

[puper]

Вот SHXCoDec версия 2.4

1. Поправлен баг с разбором-сбором-и снова разбором монстров.
Здесь надо сказать спасибо за выявление оного,а также помощи в исправлении
и окончательного теста таким товарищам, как def, Randomx, InDesign. drink_drunks;
2. Худо-бедно, но присутствует ДРМ эдитор. Кривой, правда, ещё весьма сильно, однако при большом желании картинки можно подменять, но только на такого же размера (в байтах) или меньшие.
До полноценной замены ещё далековато, но что-то уже вырисовывается...
Я поэксперементировал, теперь у меня вместо заставки на вкл. прилетает смс, вместо игрового джойстика пляшут трубки и т.д.
Изменённый DRM-бинарик надо сохранить в файл, а потом в главном окне
скомпоновать его с загрузчиком и затем [Combine files to *.shx].

Снова интересует, как реагируют на это надругательство другие аппараты
(С380, E398, V620 и т.д).

[Vilko]

puper,
если разбираешься в arm коде, могу дать idb прошивки, там я уже нашел и более-менее описал все процедуры обработки drm и лэнг-паков. (оттуда и взят алгоритм распаковки лэнга) :)
думаю, эта инфа тебе поможет в копаии структуры drm.
Randomx,
по поводу "стирать отдельные куски" - стукни в аську.

[puper]

могу дать idb прошивки

Vilko - я о нём мог только мечтать, у меня самого криво декомпилился...
Буду весьма признателен. :)
Описание ARM команд есть, с асмом мы друзья :) - думаю, что разберусь.
Papirosnik@mail.ru
Спасибо!

[hobbit19]

puper
а если иконки взять большего размера
телефон работать не будет на 100%
или может запуститься

[4inut]

2hobbit19,
Еслиб ты поюзал эту прогу и попытался заменить иконки на другие, большего размера, то ты бы увидел что автор проги это предусмотрел прога ругаеться ))

Все тип-топ, пару картинок сменил, собрал прошивку, прошил, тел запустился, но одно НО, я заменил картинку загрузки телефона эту хелломото на крутящегося пингвина от mobile qq, но при загрузке тел сначала показал статичную хелломото а потом уже пингвина, почему?

[Vilko]

4inut,
картинки включения/выключения встроены в код прошивки и берутся оттуда, не из drm. их можно отключить в seem32.

[hobbit19]

4inut
да проги я еще не качал!!!
скачаю вечером


а стандартные звуки в какой части прошивки храняться??

[4inut]

2Vilko,
ну вот вроде этот опкод
Отключение заставки на включение:
Входим в меню "Opcode"
Meню -> 048263*
Bвoдим знaчeния:
Opcode "47" "OK"
Field 1 "50" "OK"
Field 2 "1" "OK"
Field 3 "29" "OK"
Field 4 "1" "OK"
Field 5 (D) "112" "OK"
Results
F1 : 0

тока теперь мой пингвин не показываеться а этот хелломото остался ((

2hobbit19,

звуки там обычные вавы, можно найти в бинарном виде прошивки если искать строку RIFF

[Alxtsk]

puper,
Не получается что то DRM editor запустить , вываливается с ошибкой. Понимаю что в стадии разработки это просто как информация.

[Rider_J]

4inut
Сначала появляется статичный Хеломото а потом анимированный ... а ты после распакавки DRM обрати внимание на два gif файла с именами: 7801A038.gif и 7801С680.gif. В первом как раз-таки статичная Хеломота, а во втором уже анимированная. ИМХО и статичную картинку тоже заменять надо (первым кадром твоего пингвина, например), тогда будет так как ты хочешь.

[4inut]

2Rider_J,
Да, я сам уже допёр ;) но все равно пасиба ;)

[def]

puper
Видимо с нашей линейкой опять трабл :(
при попытке извлечения вылезает это окно и ничего не происходит.
прикрепляю свой DRM

[meyson]

puper,

Видимо с нашей линейкой опять трабл 
при попытке извлечения вылезает это окно и ничего не происходит.

факт :(

[puper]

def, meyson,Alxtsk
Ещё не смотрел - со временем напряг, но обещаю впредь ничё не выкладывать без одобрения def-a :)
Да и выкладывать видимо нужно уже полностью реализованные вещи, а то недоделки людей пугают

[meyson]

Да и выкладывать видимо нужно уже полностью реализованные вещи, а то недоделки людей пугают

кого пугают, может не скачивать :P
а тестить, больше народу- лучьше. выкладывай :)

[Yarik650]

Помогите плиз. Прога просит midas.dll Может кто даст.

[meyson]

Yarik650,
выше выкладывали

[hobbit19]

puper
а границы (рамки) экрана в гланом меню
при появлении сообщений ''подожите''
и др можно в прошивке поменять

[hobbit19]

возможность заливки иконок большего
чем исходный размер появиться??

[puper]

возможность заливки иконок большего
чем исходный размер появиться??

Это видится сделать следующим шагом - заливать не оглядываясь на размер, но тут уже спешить не буду, Vilko угостил огромным куском имнформации :) - его переварить надо...

[hobbit19]

puper
а границы (рамки) экрана в гланом меню
при появлении сообщений ''подожите''
и др можно в прошивке поменять

[puper]

puper
а границы (рамки) экрана в гланом меню
при появлении сообщений ''подожите''
и др можно в прошивке поменять

Это вопрос?
Если да, то нет.
Т.е. если они (границы) в прошивке (Flash, CG1) - то пока нет, и скорре всего это окошко (его положение, размеры) там и будет. А сама надпись "Подождите...." - в лэнгпаке, часы песочные - в DRM - ИМХО их сменитть можно и щас.

[hobbit19]

puper
спасибо за ответ
удачи в развитии проги!!!
жду с нетерпением свежей версии!!

[hobbit19]

тестил текущую версию
прошивки серии 365 (23R 27R 2FR разбирает графику)!!!
на 364 серии глюки прога при разборе графики выдает ошибку
при попытке разоброать графику

[4inut]

на 364 серии глюки прога при разборе графики выдает ошибку

у меня c650russia_R364_G_0B.D1.0BR_LP002E_DRM0001_JPG_0B_C650_06_00_39R_SE8402AXXU1071_1FF спокойно разобрала..

[Yarik650]

Тестил прогу. Мне понравилось. но , ИМХО, надо сделать небольшой мануальчик, а то знакомым показал, дак сказали мне что мол долго разбиратся. Хотя сам все предельно понял

[def]

Скачал значит тут на досуге монстра от C975, хорошо разобрал перед заливкой в тело - обнаружил в нём помимо обычных групп, которые встречаются во всех монстрах CG5 Downloader

загрузчик прошивки(бывает толлько в fullflash)

и CG8 почемуто без описания ваще. Чую если прошьюсь обычмым монстром не откачусь уже :)
Может знает кто чё это за группы?