[Q9h] Ковыряние прошивок, Faq по ковырянию прошивок Поделиться Опции

[@leks]

Motorola Q9h:

| Описание
| Обсуждение
| FAQ
| Прошивки | Создание прошивок | Русская прошивка для Motorola Q9h
| Программы и игры для смартфонов

Итак, приступим...
Описание делаю на основе прошивки Q9h_AP_U_01.01.03R_Vodafone.sbf
Так как именно её я скачал и начал разбирать...

Разбор прошивки на кодовые группы

Для разбора прошивки на кодовые группы я использовал EZXCodec 1.3.5 тема скачать

После разбора прошивки *.sbf на кодовые группы мы получаем файлы:
sbf_info.txt - Структура *.sbf файла с адресами кодовых групп
RDL3.smg - Загрузчик
CG29.smg - пока не разбирался
CG30.smg - пока не разбирался
CG31.smg - пока не разбирался
CG32.smg - пока не разбирался
CG33.smg - Основная группа со всем содержимым прошивки
CG34.smg - пока не разбирался

[close]

Разбор кодовой группы на файлы и модули

Берем утилиты для работы с дампом

dump.rar   ( 304.9 килобайт ) Кол-во скачиваний: 746

Распаковываем на диск C:

Берем кодовую группу CG33.smg и переименовываем её в os.nb
Переносим os.nb в папку c:\dump

Запускаем в папке c:\dump Console.bat и вводим следующие команды

Код

ImgfsFromNb os.nb imgfs.bin
ImgfsToDump imgfs.bin

В итоге в папке c:\dump\dump у нас разобранная кодовая группа на файлы

Далее берем

OsBuilder.rar   ( 542.52 килобайт ) Кол-во скачиваний: 774

Распаковываем куда вам удобней...
Я распакова на Диск С: в созданную папку MyMod
Эту папку я буду использовать для построения кухни с прошивкой
Запускаем OsBuilder.exe и в верхнем правом углу выбираем Режим - Dump Tool
Потом нажимаем меню файл и в меню выбираем Открыть папку
Указываем путь c:\dump\dump (папка где у нас разобранная кодовая группа)
Потом на панели инструментов нажимаем кнопку Разложить дамп на пакеты
После завершения процесса в папке c:\dump\dump мы увидим две папки OEM и SYS
OEM - В этой папке находится драйвера и операторский софт
SYS - Здесь находится практически сама Винда

[close]

Создание кухни и окружения

И так у нас уже создана папка c:\MyMod и в ней находится приложение OsBuilder.exe
Берем папки OEM и SYS из папки c:\dump\dump и переносим их в папку c:\MyMod
Теперь создаем в папке c:\MyMod папку ROM
Теперь запускаем OsBuilder.exe и видим в правой половине надпись:

Код

Шаблон не найден

Нажимаем на панели инструментов кнопку Дополнительные инструменты (Значок с шестеренкой) и выбираем Создать шаблон
В окне выбора файла меняем Тип файлов: на Все файлы и выбираем файл os.nb в папке c:\dump
Потом в меню выбираем Сохранить как... и сохраняем шаблон в папку c:\MyMod\ROM с названием ROM.tpl
Закрываем программу OsBuilder.exe и открываем снова и видим примерно такой лог в окне:

Код

Шаблон - ROM\ROM.tpl:
Начало MBR     :0x00000000
Размер сектора :0x0800
Разделы:3
  1: BOOT-UL    0x00001000-0x0054A7FF CHS-OK
  2: XIP        0x0054A800-0x007DFFFF CHS-OK
  3: IMGFS      0x007E0000-0x007FF7FF CHS-OK

Регионы FLASH:2
  0: XIP
  1: RDONLY

XIP (Шаблон\<XIP>):
  PP(Mb)          : 18 (offset: 0x0006D558)

  dllFirst        : 0x01FA01FE (Lo=0x01FA0000; Hi=0x01FE0000)
  dllLast         : 0x02000000
  physFirst       : 0x86000000
  physLast        : 0x86243F4C
  modules         : 28
  RAMStart        : 0x86244000
  RAMFree         : 0x86375000
  RAMEnd          : 0x8B831000
  CopyEntries     : 4
  CopyOffset      : 0x86112FA8
  ProfileLength   : 0x00000000
  ProfileOffset   : 0x00000000
  files           : 10
  KernelFlags     : 0x00000002
  FSRamPercent    : 0x0A0A0A0A
  DrivglobStart   : 0x00000000
  DrivglobLength  : 0x00000000
  CPUType         : 0x01C2     (ARMV4I)
  MiscFlags       : 0x0002
  pExtensions     : 0x8600269C
  TrackingStart   : 0x00000000
  TrackingLength  : 0x00000000

XIP (границы слотов):
  SLOT 0 : 0x01FA0000   (dllFirst)        -->0x01FE0000 (ps2fatutil.dll 0x01FE8000)
  SLOT 1 : 0x03EA3000   (ps2fatutil.dll)

XIP (cecompr.dll): LZX не поддерживается

XIP (пакеты):
55380fd7-5959-4464-9630-92c722df5832.dsm  OEMXIPKERNEL      0.0.0.0
b5332311-48f1-4b76-ad70-8efa5db8fa3a.dsm  MSXIPKernel       5.2.17235.103
42d1aab7-6dfa-4c03-9797-d66f7620883d.dsm  MSXIPKernelLTK    5.2.17235.103
62dbf4af-efe7-11b0-f05f-c26012947288.dsm  LangDB            5.2.0.103

Если видим кучу строк характеристики дампа и строку "Не найден файл boot.rgu": "шестерёнка" - "Шаблон (ROMrom.tpl)" - "извлечь boot.rgu в ROMXIP"

Всё, практически основная часть кухни готова...

[close]

Продолжение следует...

Дополнительные ссылки
Получение дампа прошивки с телефона
Первая русифицированная прошивка для Q9h

Сообщение отредактировал noph8 - 9.2.2013, 13:13

[noph8]

Кто-нибудь, сохраните, пожалуйста, и выложите ветку реестра

Код

HKEY_LOCAL_MACHINE\Software\Microsoft\Shell\Rai\:MSCAMERA

[igoripp]

noph8, ключ "0": "PICTURESAPP"
ключ "1": "pimg.exe -camerakey"
ключ "2": "0" - тип decimal
ключ "3": "0" - тип decimal
Кавычки не нужны, они для наглядности)

Сообщение отредактировал igoripp - 21.6.2012, 15:08

[noph8]

igoripp,
спасибо.
Собственно, вот:

картинки

[close]

Пробная версия. WM6.0 (не водафон, другой билд), русский язык присутствует.
Баги и недостатки тоже присутствуют
1. Не запускается камера.
Я надеялся, что в реестре другой путь указан (хотя шансы были минимальны), но похоже дело в самом модуле и драйверах.
2. Русского ввода нет.
Ну, ему-то и взяться не откуда, потому что за него отвечает ОЕМ часть, которую я перетащил из водафоновской прошивки.
3. Первый раз при входе в один из пунктов Параметров выдало ошибку (точный текст не помню).
В принципе, исправимо, да и не критично.
4. Прошивка изначально стартует на английском, но русский язык можно выбрать в настройках.
Исправимо, но позже. Сложность в том, что при отсутствии английского языка в прошивке, она отказывается стартовать. Пока не разбирался, но не думаю, что это критично.

Скорее всего, есть и другие баги, я её почти не тестил и желания такового не имею
В любом случае собирать буду на основе 6.1 или 6.5, а это так - для пробы.

[noph8]

noph8 а ты на q9h ставил прошивку Xaviera Lummina RC1?

кто-нибудь может сказать - как на ней с 3г?

вот прошивка от АТТ не лочит телефон. Есть GPS и по край не мере у меня на мтс заработал 3G http://www.4shared.com/get/qp-L-rtz/Q9H_01...ocked_61_r.html

Странно, у меня GPS на ней не работает. Кто-то может подтвердить работоспособность GPS и 3g на этой прошивке? Если что, у нас на сайте она вот: https://motofan.ru/firmware/?action=view&am...1&phone=206
Мне нужно определиться с прошивкой-донором. С Xaviera Lummina заморачиваться не хочется, лучше, чтобы это была официальная прошивка.

Добавлено позже (25.6.2012, 18:37):
Из всех перепробованных мной прошивок, GPS работает только на лоченной прошивке. Если там нужны какие-то дополнительные шаги для того, чтобы запустить его - отпишитесь. Потому что собирать прошивку с неработающим GPS я не хочу, а собирать лоченную прошивку - некрасиво по отношению к тем, у кого нет анлок-кода.

[noph8]

Дополнил пост информацией по сливу xip.bin. В принципе, это делается аналогично сливу дампа и это далеко не всё, что нужно. Просто дальнейшие мои действия во многом выполнялись интуитивно и я их не записал

Теперь по новостям: только что пересобрал лоченную прошивку и прошил её поверх водафоновской. Итоги: GPS работает, лока нет, камера работает. 3г проверить не имею возможности.
Прошивка даже не пре-альфа, багов много, но всё можно исправить
Дальнейшие работы буду проводить на основе данной прошивки.

В общем уже можно сказать с большой долей уверенности, что русской прошивке на q9h всё-таки быть! (если я, конечно, не убью свой тел в процессе экспериментов ) По поводу сроков точно сказать не могу. Возможно неделя, возможно - месяц. Многое будет зависеть от свободного времени у меня и от того, насколько быстро будет получаться исправлять баги.

Сообщение отредактировал noph8 - 27.6.2012, 17:27

[noph8]

М-да... Дела далеко не такие радужные, как мне казалось вчера...

[MOZDOK]

noph8,
а что не так?

[noph8]

а что не так?

всё не так. Пока в поисках решения

[noph8]

Есть ещё живые владельцы Q9h?
Если есть - имеет ли смысл собирать русскую WM6.0? Ей начать заниматься я могу уже сегодня.
С WM6.1 есть проблемы: нужен девайс-донор. Т.е. устройство на русской WM6.1 Standart, с qvga-разрешением экрана (предпочтительно - горизонтальной ориентацией, хотя скорее всего прокатит и классическая вертикальная), и чтобы его прошивку реально было разложить на пакеты (т.е. неофициальные прошивки скорее всего не подойдут). Причём девайсы HTC тоже по ряду причин не подойдут - HTC очень любит "допиливать" винду, добавляя различные свистелки, а вылавливать глюки из-за этого у меня нет никакого желания.
На данный момент единственное устройство с WM6.1, с которого удалось перетянуть SYS-часть на нашу кукушку - HTC S740. Но - см. выше.

Перепробованы прошивки следующих устройств

Asus M530W
Asus M930
HTC Excalibur
HTC S710
HTC S730
HTC S740
HTC Snap
Palm Treo 500
Toshiba G900
ZTE Xiang
и некоторые другие, уже удалил скачанные файлы. Прошивки брал с русского сайта, название которого начинается на 4. Перепробовал все прошивки, на которые были живые ссылки и которые подходили под описание "русская WM6.1, qvga-экран".

[close]

Теоретически можно обойтись и прошивкам, которые не разбираются нормально на пакеты, но это потребует слишком многих усилий и многого количества времени (а его у меня, к сожалению, совсем мало).
Вот такие вот дела.

[igoripp]

noph8, живые есть, на 4p**.*u тоже есть пара заинтересованных в ней. Попробуй прошивку от StarTrek или как то так, на которой базируется qtek 8500. Или нужна от телефона где есть кверти-клава?

Добавлено позже (21.10.2012, 17:47):
плевать 6.0 или 6.1, главное чтобы gps работал

[lcrmslcrms]

noph8,
есть .собирай прошу.присмотрись прошивку от Samsung i320. Samsung i780. Samsung i600. Samsung i770 Saga

Сообщение отредактировал lcrmslcrms - 21.10.2012, 14:04

[noph8]

[video]http://www.youtube.com/watch?v=gN9koHVRBP8[/video]
Основана на пересобранной из дампа лоченной WM6.1 с добавлением языковых ресурсов от Samsung i200.
GPS, как видно из видео, работает. Пункты Главного меню русифицировать не проблема. В настройках - скорее всего тоже. Большинство приложений - аналогично.
Ошибка на видео... Ну, бывает Не знаю, из-за чего она, но периодически при первом после загрузки заходе в "Сведения" появляется. Не уверен, что удастся её забороть, да и сильно надо ли?
В общем - хорошие новости. Ещё нужно, чтобы кто-то, имеющий код анлока для своего Q9h, протестил прошивку - не залочится ли аппарат. Мой не лочится, но и дамп был слит с моего аппарата, а на других возможно появление лока.

Сообщение отредактировал noph8 - 25.10.2012, 8:51

[igoripp]

noph8, дай ссылку - проверю. Лок под ат&т ведь так?

[noph8]

Лок под ат&т ведь так?

да. Хотя по идее, если есть анлок, то разлочишь после любой лоченной прошивки. Вроде бы.
Надеюсь, народ пойдёт? Кинул в личку. Когда доведу до ума, выложу для всех.

[igoripp]

noph8, окей, у меня еще 2 пары, как домой приду, буду ставить)

[igoripp]

noph8, поставил, аппарат не лочится. В меню попадаются не переведенные пункты, думаю это ты и сам видел.
Теперь вопрос, ты писал про то, что некоторые программы надо переводить. Если в локализации выставить: Россия, то большинство сами руссифицируются.

[noph8]

аппарат не лочится

отлично. GPS не проверял? Ещё бы 3g проверить

В меню попадаются не переведенные пункты, думаю это ты и сам видел.

конечно видел. Перевести те слова, что в Пуске - минут 15 времени займёт. С настройками сложнее, но тоже более менее.

Теперь вопрос, ты писал про то, что некоторые программы надо переводить. Если в локализации выставить: Россия, то большинство сами руссифицируются.

ты правда думаешь, что я про это не знаю? Опере это сильно помогло? Хотя как раз оперу русифицировать проще простого.
В общем, прекрасно.

[igoripp]

noph8, GPS проверить не смог, яндекс карты от чего-то не коннектятся. 3G не работает, проверял на "мтс". Попробую позже опять навигацию проверить, хотя гугл карты работают на ура

Добавлено позже (26.10.2012, 14:02):
Попробуй заменить иконки меню на водофоновские, они четче.

[noph8]

яндекс карты от чего-то не коннектятся.

Хм, я как раз на них и проверяю...

3G не работает, проверял на "мтс".

а на какой-то прошивке 3g у тебя работает?

Попробуй заменить иконки меню на водофоновские, они четче.

это не в приоритете.

[igoripp]

noph8, яндекс карты заработали. GPS работает отлично, проблем нету. 3G, у меня, ни на какой прошивке не работает. Выбирал частоты разные в параметрах - толку ноль. И по моему скромному мнению, в россии этот стандарт работать не будет(

[noph8]

Чтобы не было вопросов - прошивку выложу, как только это будет иметь смысл. На данный момент очень многое не доработано и я об этом знаю. Для примера, вот что сделано в настоящее время:
1. Немного прибрано в Пуске: лишние ярлыки и неактуальны сервисы. Но ещё есть парочка мозолящих глаза багов: пустая папка + отсутствующие ярлыки в списке "Последние программы". Успешно заборено.
2. Опера заменена на локализированную, но есть косяк со стартовой страничкой.
3. Русский язык по умолчанию с первого старта, но региональные параметры пока что английские.
4. Похоже удалось разобраться с настройками Bluetooth, из-за чего при смене региональных параметров пункты меню в настройках превращались в айди а-ля {{4106}}. Но по-прежнему необходим перевод, это несложно и требует просто механической работы в ResHacker'е, но на это тоже нужно время.
В общем, когда исправлю все критичные баги и доделаю всё, что считаю нужным - выложу прошивку для тестов. К сожалению, у меня очень мало времени, поэтому работа продвигается черепашьими темпами.

Кстати, если кто хочет помочь - попробуйте вытянуть UserDefinableMRUSetup.exe и StartMenuView.exe из лоченной прошивки - в дампе они битые, похоже. Можно попробовать скопировать их с помощью Resco или с помощью ROM Extractor:

Сообщение отредактировал noph8 - 2.11.2012, 22:06

[lcrmslcrms]

noph8, я невижу в Resco етого файла в папке виндовс UserDefinableMRUSetup.exe и етого StartMenuView.exe подскажи чем моюжновыдрать?

[noph8]

lcrmslcrms,
ну, не видишь, наверное, потому, что он скрытый или с атрибутом системный:
Меню - Настройки - Основные - Просмотр - первые две галочки снимаем.

[noph8]

igoripp,
ты шил не поверх лоченной?

[igoripp]

noph8, нет, по верх хавиеры люмины. А что, какие-то проблемы возникли?

[noph8]

А что, какие-то проблемы возникли?

нет, кое-что проверить нужно было, но я уже сам проверил
P.S. Работа идёт полным ходом. За субботу неплохо продвинулся, за сегодня тоже.
Из багов, которые никак не удаётся забороть - английские региональные параметры после старта. С остальным пока проблем нет, надеюсь, что и не будет.