Ковырнём Прошивку ..., Hex Workshop 4.0, Hiew etc... Поделиться Опции

[Crusader]

Vilko!

Обращаюсь к тебе, и к остальным. Я полдня потратил на очень внимательное изучение темы. Но некоторые моменты я не понял. Если можно - дайте, пожалуйста, ответы.
Итак.

1. Утилиты fl_crypt.EXE и fl_decr.EXE. Как было сказано - они нужны для рас(за)шифровки бинарников, получаемых после разбора прошивки программой shx2bin.exe (получаются файлы PART*.BIN). У меня телефон Motorola V300. Для начала я взял прошивку языкового пакета (TRIPLETS_G_0B.09.38R_lang002C_reflash.shx), разобрал её на два файла .BIN (как я понял - первый маленький файл - загрузчик), и стал просматривать файл PART1.BIN, который представляет собой сам языковой пакет. И что я вижу - содержимое этого файла совершенно не кажется зашифрованным (уж почерк-то шифрования я сразу узнаю), там встречаются совершенно осмысленные слова. Далее я распаковал файл прошивки. Файлов получилось пять. Но они все равно по содержимому не зашифрованы.
Вопрос - может я чего-то не понял? Зачем тогда этот комплект рас(за)шифровки? И нужно ли прошивки для серии vXXX пропускать через какой-либо декодировщик? Мне кажется что файлы .shx для ПСТ для серии vXXX, превращённые в бинарники, дешифровать не нужно. Да?
Это был такой комплексный первый вопрос.

2. Второй вопрос вытекает из первого - если прошивка внутри даже не зашифрована, то есть ли тулза коотрая позволит быстро собрать назад эти бинарные файлы для серии vXXX? Несколько постов назад я видел кажется твоё упоминание что такая программа находится в разработке. Так можно будет? И на когда намечается релиз?

3. И такой вопрос.
Предыстория - я сегодня общался с сотрудником, говорили об иТАП, и у меня возникла мысль которую я выскажу.
Смотри - есть бинарник языкового пакета. МОЖНО ЛИ скомбинировать СВОЙ ЛИЧНЫЙ языковой пакет с теми языками которые я хочу? Получив отдельные языковые конструкции разобрав сам файл языкового пакета. Скажем 2-3-4 языка из разных прошивок, например даже чтобы русская прошивка была с иТАП. Эдакий комбинированный пакет. :) Было бы суперклассно. Было бы просто нереально круто. Это была бы бомба!!! В комплексе с заворачиванием назад бинарников в .shx (первый вопрос).

[Vilko]

Crusader
1 - зашифрованы прошивки только от телефонов С350, С450, С550, T72x и, м.б. V6x

2 - собрать обратно... я начал писать такую тулзу, но пока забросил, ибо на другое переключился интерес. других аналогов пока не видел.

3 - борьба с лэнг-паком идет уже давно. уже почти все, что можно, о нем известно. впринципе даже могу комбинировать в одном бинарнике любое кол-во языков(если уместятся) и добавлять к любому из них словари iTAP'а(если они есть для такого языка).
осталась самая малость - расшифроватьс сами строки и словари, дабы можно было сделать полноценный редактор лэнг-паков.
для интересующихся могу сообщить все, что нарыто уже по этой теме.

[Crusader]

борьба с лэнг-паком идет уже давно. уже почти все, что можно, о нем известно. впринципе даже могу комбинировать в одном бинарнике любое кол-во языков(если уместятся) и добавлять к любому из них словари iTAP'а(если они есть для такого языка).
осталась самая малость - расшифроватьс сами строки и словари, дабы можно было сделать полноценный редактор лэнг-паков.
для интересующихся могу сообщить все, что нарыто уже по этой теме.

Как программер - я могу слабать прогу. По крайней мере попытаться. По крайней мере для комбинации языковых пакетов. Но у меня есть вопросы.
Я думаю что врядле кому-то в обозрительном будущем понадобиться редактировать ресурсы самих языковых пакетов (да и врядле у меня хватит мозгов расхакать структуру словарей). Ну разве что, например, для пополнения баз иТАП, и то врядле такая идея пригодится. Я думаю достаточно будет комбинации.
Но вопросы:
1. Скомбинирую я бинарник из нескольких языков. Что дальше? Как я его смогу залить в телефон?
2. "в одном бинарнике любое кол-во языков(если уместятся)" - это ограничено размерами встроенной памяти или есть ограничения по количеству языков внутри самого языкового пакета?
3. Важный вопрос - есть язык к Виктору, он существует ТОЛЬКО в этом формате. Другого в инете я не нашел, и судя по всему и не найдётся. Из Виктора, как я понимаю, декодированный бинарник языка не выдернуть. Тогда вопрос - как я могу из скачанной прошивки всего телефона (с помощью ramldr например) выдернуть ТОЛЬКО языковой пакет в том виде в котором я его потом могу использовать для комбинации специального пакета программкой о создании которой я говорил выше?

Ну и просьба - а материалы нарытые по языковым пакетам - как можно получить?

[Vilko]

Crusader
ну, редактирование лэнг-пака - это следующий шаг в персонализации. :) многие захотят надписи "по-своему".
1 - в лабораторных условиях заливка бинарников в тело уже работает.
2 - это ограничено размером выделенной под лэнг-пак части прошивки.
в С650 это ~1,3Mb
3:
- прошивки виктора я тоже умею распаковывать. но пока только в дебаггере. прогу так и не написал для этого - все времени нет.
- можно слить и из памяти. для Vx00 адрес лэнг-пака - 11180000, максимальный размер - скорее всего 2Мб.

о нартых материалах - в аську. 57190216

[Evy]

смотрите приаттаченный файл, описание LangPack'а

Сообщение отредактировал Evy - 13.10.2004, 12:20

[RomikB]

А какой проц в e398? Можете дать ссылку на описание?

[Vilko]

RomikB
ftp://anton.tbg.ru/arm7tdmi_s.pdf

[RomikB]

Хм, у меня начиная с адреса 10000000 скачалось 48 мегов разных, а потом пошли порторения последних 16 мегов

Vilko, чего не пашет эта ссылка :(

Код

Произошла следующая ошибка:
Не удалось установить соединение.

Был получен ответ:

   (61) Connection refused

[RomikB]

Нет вру, после 14000000 пошли одни FF(ки)

[Vilko]

RomikB
еще раз попробуй.

[BeZ]

Evy
сделай файл в нормальной кодировке... (напр 1251)

[Evy]

Evy
сделай файл в нормальной кодировке... (напр 1251)

Блин, замечено не раз, что глючит движок форума (не только мотофан). То ли Accept-charset не воспринимает, то ли User-Agent не нравится, но вобщем проблемы с Мозилла. (А может с Russian Apache недокрутили где). Предыдущую мессагу удалить


1. А что значит в нормальной??
2. Файл сделан был в windows-1251 и то что Mozilla сохраняет его в koi8-r я не виноват
3. Если вы юзаете самый рульный менеджер файлов FAR, то просто добавьте таблицу перекодировки koi8-r
4. В Mozilla просто перейдите по ссылке на файл
5. Проверено только что, с IE вообще никаких проблем. Ни с сохранением, ни с переходом по линку

[Judge]

ребят, а есть ли возможность разогнать процессор и соответственно память телефона? судя по спецификации(http://www.arm.com/products/CPUs/ARM7TDMIS.html), в зависимости от техпроцесса, процессор может деражть шину до 133мГц. Я понимаю что без модификации аппаратной части этого не добиться. А есть ли возможность узнать на какой частоте "трудится" процессор в телефоне?

[RomikB]

Vilko, спасибо, скачал.

Теперь вопрос по существу:

Есть ли описание файловой системы телефона? Т.е. как там храняться файлы, каталоги? Есть желание всё это исследовать, но не хочеться потом узнать что это до меня открыли...

[NuclearShaman]

Здорово всем!
Сейчас видимо надо для начала в прошивке:
1) Найти расположение gif (заголовок - GIF89a), апплетов (по надписям - я нашёл). Поменять. Там есть контрольные суммы (не для самих файлов, а для прошивки)?
2) Найти описалово на команды ARM7TDMI-S (что вряд ли возможно) или попробовать проанализировать :P прошивку на команды.
3) Я заказал бесплатный CD с RealView Developer Suite, на котором программируют ARM. Должен прийти через 3 недели.
4) В прошивке С550 нашёл все используемые модемные команды.
5) Как под Windows 98 залить/слить прошивку (нужна программа или исходники), потому что под XP не работает PST (даже дрова не ставятся)?

[Alex133]

Хмм, ну ты хоть вверх на несколько сообщений бы поглядел :D
ftp://anton.tbg.ru/arm7tdmi_s.pdf
Ну и PST прекрасно ставится и работает под ХР

[NuclearShaman]

Спасибо! Значит надо написать дизассемблер и разобраться с регистрами и функциями по смыслу.

[BeZ]

NuclearShaman

[Vilko]

NuclearShaman
Ты откуда свалился, человече?

Значит надо написать дизассемблер и разобраться с регистрами и функциями по смыслу

любая версия ida кроме самых лохматых понимают ARM код.

Найти расположение gif (заголовок - GIF89a), апплетов (по надписям - я нашёл). Поменять. Там есть контрольные суммы (не для самих файлов, а для прошивки)?

НАФИГА?

Я заказал бесплатный CD с RealView Developer Suite, на котором программируют ARM. Должен прийти через 3 недели.

молодец. мог бы спросить - у меня есть :) :)

В прошивке С550 нашёл все используемые модемные команды

давно уже нашел, а толку?

Как под Windows 98 залить/слить прошивку (нужна программа или исходники), потому что под XP не работает PST (даже дрова не ставятся)?

Под 98 - извини, аниквариатом не увлекаюсь, а под 2K - все давно написано. почитай форум.
прога - выложена, а исходники, извини, перебъешься.

[RomikB]

Хм, предидущий мой вопрос остался без ответа ну да ладно задам следующий.

Я так понял порядок байт в проце тела e398 (big endian). Так?

[Vilko]

RomikB
хм, как-то я твой пост предыдущий не заметил. :)
ну ладно, отвечу на оба.
1. - моторола хранит данные в флешке по стандарту Intel FDI (Flash Data Integrator), доки - на сайте интела.
2. - режим проца ARM7 - big endian.

[C001eR]

Vilko Дай инфу о проце тактовая частота итд.Желательно .pdf !Ещё такой вопрос потянет ли наш проц. что нить помощнее ?

[Racfor]

Какой программой можно извлечь прошивку из телефона motorola E398

[Vilko]

Racfor
почитай эту ветку. за последний месяц это точно обсуждалось.
C001eR pdf о проце я уже выкладывал, частота его - 52Мгц

[Racfor]

Vilko
Я ее всю прочитал, но не врубился. Я только понял как из файла SHX получить BIN

[RomikB]

Хех. Перечитал всё но так и не понял, можно ли в e398 залить прошивку после того как её отредактировал?

[Racfor]

Залить ее можно всегда, а вот как выкачать ее из телефона я не понял....

[Alex133]

Смотря чем выкачал и что заливать....
Выкачать все содержимое можно новой программой Vilko, но это будет бинарный файл. А залить в телефон пока что можно только shx.
То есть то, что можно скачать, нельзя залить. А то что можно залить, нельзя скачать, вернее нет конвертора в shx.
Что будет раньше, конвертор, или прога для заливки бинарного файла - это уж я не знаю.

[Racfor]

Т.е. для Е398 еще нет софта для извлечения/конвертации в нужный формат, прошивки?

[Alex133]

Почему только для Е398? Это и к другим относится

[Racfor]

Просто у меня Е398...

[Vilko]

Racfor
для извлечения - есть. я писал здесь, как пользоватся прогой ramldr - с У398 она тоже работает.
для прошивки - тоже есть, но пока не дам - она нестабильно еще работает, может телефон завалить.

[Racfor]

Если "завалить", то не надо. Я ее хотел дать заграничному другу из Европы, чтоб он мне прислал новую прошивку для телефона....

[RomikB]

для прошивки - тоже есть, но пока не дам - она нестабильно еще работает, может телефон завалить.

Будем ждать информируй как заработает стабильно.

[dj_Stalker]

Привет. Прочитал я тут инфу про ленгпаки. Хотелось бы еще пару нюансов выяснить. Например, в моей прошивке lang0011 и соответственно языки, English, Deutch, Русский, Romania. А есть ли еще в каком langxxxx русский язык? А может кто обладает инфой по содержанию языков в том или ином пакете?
Было бы неплохо это знать. Заранее сенкс.

[brutal]

dj_Stalker


Vilko это уже выкладывал, глянь
здесь

[M.org]

Алекс, у меня есть такое подозрение, что раньше будет прога для заливки бинарников ;-)

...бедная моя мобила, за что ее так? :(

Вилко, в случае удачи, какое тебе пиво покупать? ;-)

[Vilko]

M.0rG©

Вилко, в случае удачи, какое тебе пиво покупать? ;-)

ну если уж хочешь покупать - я Мерфес красное люблю :)
off_topic;

[atom]

Ребята, я сильно извенгяюсь за OFF TOPIC Но мне сролчно нужен совет, пришлите мне кто на мыло пожалуйста Flex 110a для V500 На мыло _tom_@tut.by :(

[M.org]