Ковырнём Прошивку ..., Hex Workshop 4.0, Hiew etc... Поделиться Опции

[AlexKachkanar]

Народ нужна помощь кто может достать прошивку для с380 срочно надо???:(

[atom]

Ребята, у кого есть V500&
Пришлите на мыло _tom_@tut.by ЕЕпром.
Пожалуйста!

[Vilko]

AlexKachkanar
atom
off_topic; off_topic; off_topic;

[WeakMIPS]

Подскажите, кто знает:
Как связать номер и смещение для SEEM елементов с МЕМACS кодом в RadioComm? Он там из 8 цыфр состоит.
Буду очень признателен за помощь.

WeakMIPS

[Vilko]

WeakMIPS
для V600- практически никак.
во-первых, seem не имеют фиксированных адресов в памяти. сохранение идет по принципу файл-системы, в ближайшее свободное место памяти.
а во вторых, для команды MEMACC очень ограничен доступ к памяти телефона, поэтому прочитать ту часть флешки, где могут лежать seem обычно с помощью memacc нельзя.

[Alex133]

Vilko, я-то думал что seem прописывается в определенные адреса памяти. А где хранится информация где какой seem лежит? И почему тогда работа с ними заметно отличается от работы с файлами (сужу по интерфейсу п2кмана)

[BeZ]

может сим представляет собой что то по аналогии как ini или inf файл....

[Alex133]

Ну по назначению он действительно как ini, но на компе ini - совершенно такой же файл как все. Его видно в експлорере, его можно копировать, переименовывать, удалять и прочее. Seem в этом смысле сильно отличается, почему я и подумал, что это содержимое фиксированной области памяти.

[Vilko]

Bezols уж тебе-то не знать, что они представляют собой? :)
я тебе описывал, где и как они хранятся.
Alex133
симы лежат в флешке в 2х разных областях памяти:
1 - по адресу 10010000 - те, что связаны с привязкой, локом, безопасностью и прочим.
лежат в так называемых PDS блоках. пишутся по принципу - каждое измееие дописывается в начало свободного места, когда место кончаестя, все стираются и записываются заново только последние версии.
2 - по адресу 10B20000(для 650) - это FDI. там уже остальные симы - общего назначения, файлы и адресная книжка.

[WeakMIPS]

В таком случае у меня еще несколько вопросов:
1. Если симы записываются как файлы, то где-то должно быть что-то наподобии FAT. Может через него можно добраться до нужных симов?
2. to Vilko Можно ли найти нужный SEEM в бинарном файле, каторый создается твоей программой P2K-mem (P2Ktool)? И если да, то как это можно сделать.
3. У меня она (P2K_mem) кстати почему-то на стала ничего считывать с V600. Все время пишет: Fail! Почему?
4. Можно ли зная содержимое сима наити его в bin файле скаченой P2K_mem? Например зная IMEI наити где он сидит и по какому адресу.

WeakMIPS

[Vilko]

WeakMIPS
1 - не FAT, а FDI - интеловский формат для данных в флешке. у интела на сайте есть описания стандарта.
2 - p2kmem - только для С350(и немного 450, 550) работает.
на 650 и триплетах адреса самой флешки для этой команды "закрыты"
используй ramldr - ссылка ранее по этой теме.
3. см. п2 :)
4. можно, но опять-же, скачанного не p2kmem, а ramldr(кстати imei не найдешь, он не в симах)

[WeakMIPS]

Vilko
Слил все 32MB с V600 с помощью ramldr (10000000-11FF0000). Спасибо!!!!
Даже нашел начало PDS_200 (нашел чем хвастаться) :D
Но вот найти содержание какого-нибудь из симов так и не смог. Я думал P2Kman и RAMldr скидывают дату в одинаковом виде.

И все-таки как же связать номера симов и их положение в слитых RAMldr bin файлах?

Пробывал разобраться в формате FDI на интеловском сайте, но пока без особых результатов.

Поделитесь знаниями, а то так неучем и останусь.

WeakMIPS

[Vilko]

в PDS лежат симы связанные с безопасностью. соответственно они зашифрованные.
а найти их можно так:
идет сигнатура PDS_xxxx
потом 2 байта - обычно 0xFFF7
затем начинаются seem
dw номер seem
dw 0xFFF?
dw размер сима
db xxxx - сам сим, длиной в "размер"
потом следующий сим и т.д.
а вот те, что лежат в FDI - его структуру я здесь описывать пока не буду, слишком большая. вникай в описания интела.
как раз те симы, что в FDI можно найти обычным поиском, они лежат "как есть", т.е. содержимое то-же, что и в .seem файлах.

[WeakMIPS]

Vilko
1. А что значит зашифрованые и можно ли их расшифровать?
2. Я сделал поиск в 10000000 bin файле с помошью XVI32 и нашел 3 места где вроде как находится номер seem (искал так: ХХ ХХ FF F?, где ХХХХ номер seem). Они отличаются только последним байтом: FFFA или FFF0 и FFF9. причем первые два одинаковые по длине и по содержанию, а последний FFF9 совсем ни на что не похож. С чем это связано? Или у меня просто руки и голова не к тому месту пришиты ;)
И PDS_2006 тоже встречается в двух местах: 10010000h и 10018000h
3. Почему-то содержание SEEM в bin файле и скаченый P2Kman совсем не похожи. Я пытался сравнить содержание SEEM 01C3, но не нашел ничего общего (может плохо искал?). Или он зашифрован в bin файле? Если да, то тогда как P2Kman его расшифровывает?

[Vilko]

1c3 - в зашифрованных. и расшифровывает их телефон, а не p2kman

[WeakMIPS]

Ну раз P2Kman видит уже расшифрованный seem, то имея шифрованую и расшифрованую дату, можно найти ключ для расшифровки. Или он разный для каждого SEEM?
Vilko, ты еще случаем не написал прогу которая расшифровывает SEEM в 10000000 bin файле? :D
Может поделишся ;)

[Vilko]

WeakMIPS

то имея шифрованую и расшифрованую дату, можно найти ключ для расшифровки

ключик к 3DES? ну-ну... полжизни можно искать. и ключ генерится по серийнику тела, так что для разных аппаратов он разный.
Свою прогу - пока не делал.

[BeAsT - Tambov]

Vilko
Я думаю только ты сможешь мне помочь...
Не буду долго болтать - суть проблемы: неудачная прошивка с350 (не L) чужой прошивкой. Перешивал PST. Прошивка то ли от t720 то ли от с450Телефон завис и больше не включался. P2k не определяется. Motorola Flash Interface не активируется (* # power) пробовал... При подключении к компутеру - в ХР и 9х - неизвестное usb устройство. Ничего не помогает.
Очень недеюсь на твои зания и опыт - подскажи, что произошло (что полетело) и, главное, как восстановить... Очень надеюсь и жду ответа - уже 3 ночи не сплю, форумы читаю, но такого еще не встречал...

[BeZ]

BeAsT - Tambov

[Vilko]

BeAsT - Tambov
ищи на 350 тест-поинт, включай и шей с ним. ничего иного предложить не могу.

[plasmo]

с тест поинт чистую 350 шить надо токмо под nt4 под 2000 и xp шится не будет ,опознается как не опознанное устроуство, под энтей все гудд проверено

[BeAsT - Tambov]

Огромное спасибо Вам за помощь, буду пробовать... Насчет nt - вроде только 33x нужно, кажется, где-то читал, что начиная с с350 можно под 2k, но могу ошибаться...
А насчет оффтупика - как раз топик! Три дня изучал всю ветку, пытался разобраться, вот и решил такой вариант попробовать... (И не говорите, что жесткая хирургия не предлагалас...) ;)
Еще раз огромное спасибо. Если вдруг еще какие вопросы по восстановлению/яве мне сюда или куда?

[plasmo]

По поводу nt можеш не сомневатся,такчто ставь смело, тест поинт там два резюка выше контактов акб , замыкаеш их ближние их ближние контакты, подаеш питание и вперед, но только под nt , если мы говорим о чистой 350 (SE62******** а не SE76*********), и комбинация *# повер на 350 не работает

[Vilko]

plasmo
насчет NT - что-то вы путаете.у меня и под xp и под 2k тест-поинт включался и определялось устройство :)
а насчет * и # на 350 - это работает, если не убит бут-блок.
если его затереть - тогда уже не работает.

[plasmo]

2 vilko
ни сколько не сомневаюсь в твоей авторитетности, но если мы говорим о 350 (не 350l) то с тест поинтом ее как и 330 определяет только nt , в свое время мне пришлось nt ставить сугобо только для того чтобы можно было туда залить имидж , так-что не знаю в чем там прикол но факт существует, возможно тебе попадались 350l.

[Vilko]

plasmo
уж 350 и эльку различать я умею :)
забыл только добавит - пришлось "объяснять" виндам, что это за устройство путем правки реестра...

[plasmo]

2 vilko
блин это супер, не поделишся как виндам объяснить, а то приходится парится с нт

[BeAsT - Tambov]

Vilko
Поставил я nt, перезамыкал, блин, все подряд (тест поинты), а результата никакого. Полный облом... Где-то читал, что при подаче напряжения - на один контакт батареии (кот. слева) "+", а на вибратор "-", между оставшимиси контактами батареии должно быть 28-35мА, а у меня - ничего... О чем это может говорить?
И конечно же, будь другом - как объяснить винде, С ЧЕМ ОНА РАБОТАЕТ, я бился, но не смог... Пожалуйста!

[siman]

я как то удалил папку мелодий в медиа центре
как её занова создать
мелоди в стилях звонка есть

[ans]

2vilko.помоги найти ramldr.нужно восстановить contact service provider

[C001eR]

2Vilko Нужно перевести из .bin в .shx !

[siman]

всё сделал

[Vilko]

ans
ramldr тебе тут не поможет.
C001eR
копай формат shx - его з-аголовок. у меня пока руки так и не дошли.

[ans]

2vilko.а что поможет?smartclip?

[AMUR1]

Люди помогите! Скиньте мне на мыло ramldr!
Или же прошивку на V300 с увеличенной памятью!
Мое мыло amur87@mail.ru

[Vilko]

ans
не знаю.
AMUR1
что такое

V300 с увеличенной памятью

?

[~WOLF~]

Vilko

В общем здесь недавно было по этому поводу, суть...
тел - C350L, заливал мелодии (то что удалять нужно файл My.. .db мне известно) - но друг, не успел я обернуться, копался в это время в теле вышел в мелодии, тел завис - я тоже сглупил нужно файл было сразу удалить, а я подумал как обычно будет выкидывать из меню мелодий и выключил...
После этого телефон стал включаться и сразу выключаться, P2Kman не успевал определить его - решил поменять прошивку, взял с твоего сайта ....full flash для L - ки, пробывал перешить после переключения * и POWER , твоей прогой взятой с PST, тел определился как NEPTUN PLS - помоему, сначала заливка пошла, но потом ошибка не помню какая связанная с адресом, пробую ещё, ещё... всё тоже самое
может что подскажешь - может прошивка кривая, или что скорее всего убито тело
(вообще L - ка мне непонравилась, меню тормозное, обычная лучше)

[C001eR]

[BeZ]

C001eR
нет... ковыряй те mma_ucp из той темы, куда я дал ссылку

[SFAT]

Подскажите как можно слить и сохранить прошивку с телефона C380?
Как заливать понятно, а вот как ее слить с телефона, вот это вопрос....