Разбор процесса загрузки Motorola Milestone, Ti Omap3430 + Ti Tms320c6454 + Ti Twl5030 + Ti Wl1271a + Ti Tsc2046 Поделиться Опции

[XVilka]

Процесс загрузки Motorola Milestone

За предоставленную инфромацию выражать благодарности всей команде and-developers.com

Последовательность загрузки:

1. OMAP 3430 core cpu
2. ...

1. OMAP3430 core cpu BOOT ROM (32k)



Как оказалось бутром одинаков для Milestone, Droid и Palm Pre.
Разбили по сегментам, как указано в TRM (референс мануал), выделили строки, некоторые структуры и функции. Постарался сделать максимально чисто, и понятно. Работаем над базой по-очереди, поэтому это результат коллективного труда, также вносим изменения по совету опытных людей.


2. DSP TI TMS320C6454 BOOT ROM (32k)

3. Core cpu mbmloader

mbmloader-01.idb.gz   ( 239.87 килобайт ) Кол-во скачиваний: 312

4. Core cpu mbm

mbm-90.72.idb.gz   ( 564.72 килобайт ) Кол-во скачиваний: 316

5. DSP cpu mbm
5a. DSP cpu bploader
5b. DSP cpu firmware
6. Core cpu lbl

Диаграмма:
----------------------------------------------------------------------------
Единственное условие использования предоставленных здесь данных - возврат сделанных изменений и находок

Оригинал тут: Boot chain

Сообщение отредактировал XVilka - 7.3.2011, 13:01

[yakk]

Делались попытки отдавать телефону команды типа fastboot и другие отладочные команды.

Ну нету в mbm телефона обработчика fastboot команд, всё что есть - обычный Motorola flash протокол, с командами RQHW, RQSW (возвращает что версия прошивки как бы не найдена в любом случае), RQVN, RQUID, ADDR, BIN, RESTART, POWER_DOWN, JUMP, RQINFO, READ (обязательно надо чтобы перед этой командой была вызвана RQINFO, иначе выпадет с ошибкой, впрочем даже если обработчик READ будет запущен - это завешивает телефон, почему так происходит не знаю), может забыл ещё пару каких то менее важных..

завтра постараюсь выложить свой вариант дизасма, я не стремился делать его в соответствии с референс мануалом, и городить такой огород как у тебя, зато там вычислены и поименованы часть функций отвечающих за работу с железом..

ps: когда будешь выкладывать в следующий раз - закрывай базу, перед тем как её архивировать ))

Сообщение отредактировал yakk - 11.4.2010, 3:32

[XVilka]

Про мбм я знаю, что там нет фастбута - просто фастбут использовался как средство для посыла нескольких команд и попыток идентифицировать участки кода и то что может телефон обрабатывать.

А много вариантов - это хорошо :-)

[yakk]

как и обещал - мои варианты дизасма загрузочного кода:
bootrom - http://upload.com.ua/get/901539165/
всякие загрузчики (mbmloader, mbm, bploader) - http://upload.com.ua/get/901539167/

[XVilka]

Обновлено.

[XVilka]

Обновил дизассемблирование бутрома, mbmloader и mbm - со времени последнего сообщения изменилось очень многое. Для тех кто любит ковырять моторолы - рекомендовано посмотреть - принцип много где одинаков.

[XVilka]

Сделал декомпиляцию (в Си код) загрузчиков, бутрома и Moto RIL. Заинтересовавшимся - пишите в личку, вышлю файлы. Кое-какие функции буду выкладывать на вики droid-developers.org, после очистки от мусора HexRays.