Ковырнём Прошивку ..., Hex Workshop 4.0, Hiew etc... Поделиться Опции

[Vilko]

SFAT
пролистай эту-же тему на несколько страниц назад. все уже было описано.

[Ectar]

Vilko
Ждем не дождемся той приблуды, что заливает в тел ! ;)

меня интересует такая вещь:
в связи с тем что нельзя залить прошивку от 620/398 в 300-600 из-за какой-то гипотетической шифровки/привязки к ИМЕЮ, важно знать в какой момент производится дешифровка/отвязка в код понятный процессору - в момент прошивки или в момент загрузки при включении телефона ?

Есть идеи, мысли ?

[Vilko]

в момент загрузки/инициализации телефона.

[Ectar]

Vilko
Значит он декодирует только какой-то важный блок, ибо декодировать даже пару мегабайт каждый раз как-то накладно.

И вот еще что: вот тут интересный пост - https://motofan.ru/index.php?showtopic=6453 - как это ему удалось понятися не имею !

[Vilko]

Ectar
он декодирует только PDS, который весь занимает не больше 64кб, а по факту обычно меньше трети этого пространства.
фактически есть 28 симов, содержащихс в PDS и так или инача проходящих дешифровку, проверку и сравнение при загрузке.
по поводу поста, о котором ты написал - почитай мой ответ :)

[Santehnik]

Люди вопрос у меня остался емулятор АРМа от самца а НЕХ мне говорил что он подойдет для любого АРМ так вопрос пойдет ли он к моторам???
название TRACE 32

[Vilko]

Santehnik
trace32 точно подойдет. он не от самца, он просто от АРМ.

[Santehnik]

Ясно
и спасибо

[DeeJay]

А у меня вопрос возник.. все прошивки ковыряем и ковыряем.. а вот что то программки все нет и нет.. а может есть? может людь не хочет делится?
и вот еще .. что делает эта программа SHX_Master?
да е вообще работает ли она? что то я ключи менял в рееестре и библеотеки DLL добовлял, а толку никакого. Растолкуйте, Великие Умы, простому смертному, что почем.
И вот еще библеотека которую программка требует : mscoree.dll

[BeZ]

расппаковка SHX в bin файлы можно сделать программой FlexTools (см мою подпись) либо программой SHX Tool (вроде на сайте в файловом архиве была)


SHX_Master - она тоже распаковывает SHX в BIN и якобы может упаковать bin в SHX (что то мне с трудом вериться в правильность упаковки, но я еще не проверял ее работу)

программа у меня запустилась...

[DeeJay]

Bezols
а добрый человек)) поделись опытом)) как она у тебя заработала? может дело в виндах? напиши плиз!!! У мення при запуске ошибка вылазиет. в которой написанно: please set rigestry key hklm\software\microsoft\.NETFramework\installRoot to point to the .Net Framework install location

[Crusader]

DeeJay
Возможно, скажу навскидку - тебе нужно установить на машине Майкрософтовский .NET Framework

[BeZ]

DeeJay
хы

у меня стоит фрейм ворк этот ;)

он весит 24 метра на сайте мелко софта

а зачем тебе эта прога? она ведь распаковывать умеет shx так же как и моя FlexTools, так что пользуй мою. она 100% пашет, Vilko подтвердит ;)

[Crusader]

Bezols
А может эта прога ещё и запаковывать умеет? ;)

[dellik]

FlexTools разбивает почему то shx на 4 группы, а другие проги (ttc, shx_tool) на 6.
использовал прошивку 23R. с помощью shx master конвертнул 5 бинов(а в прошиве их 6 почему то) в shx. Кодгруппы у полученнной прошивы были абсолютно идентичные оригиналу(правда одной не было, так как шестую не куда было впихнуть в mastere)

[=ZayaZ=]

Извеняюсь за оффтоп,но...

2 VILKO
глянь плз СЮДА. Уже весь инет облазил, ответа не нашёл. Вся надежда на тебя.




Ещё раз простите простите за оффтоп.

[Santehnik]

насчет заливки своей прошивки
А не легче быренько заменить SMG ?
Блин бедный мой телефон скока интересного пролетает а затестить не могу

[dj sky]

Ребят, я тут на mobile-files.com интересные линки увидал:

ftp://u37443917-moto@www.fuzion-flash.com
ftp://u37443917-moto1@www.fuzion-flash.com
ftp://u37443917-moto2@www.fuzion-flash.com
ftp://u37443917-moto3@www.fuzion-flash.com
password - 123456

Там есть прошивки от новых V-шек (535, 620 etc.) и не только. У кого коннект позволяет, скачайте, потом будем ковырять ;)

[Vilko]

итак, после долгих боев сдался алгоритм сжатия строк в лэнг-паке...
скоро выложу прогу для просмотра содержимого лэнг-паков, а потом, возможно - и прогу для их редактирования - если придумаю, как обратить алгоритм распаковки... :)

[Santehnik]

Vilko,
УРРА! наконецто скоро возможно заменю етот сраный мотороловский словарный перевд тела . ето нормально когда набираю номер мне пишут "ВХІД У" ваще!

[ZeRocoolre]

mss4 Не кто не сломал если сломали то дайте сылку на закачку :( ото прошить Е398 немогу :(

[Vilko]

Santehnik,
ну перевод можно заменить проще, нежели переделывая лэнг-пак.
смотри тему "открываем содержимое seem..." :)

[Santehnik]

Vilko,
Спасибо за наводку
Курс на тему "открываем содержимое seem..."

[CS_Yurik]

Кому интересно, можете посмотреть. Симы снятые с е398 после заливки на него флеша от в620 (видео снимал), и симы от е398 прошитого 59р прошивой. И текстовый файлик с отличающимися симами. Может кому поможет, у меня не получилось .... <_<

Compare.rar   ( 4.68 килобайт ) Кол-во скачиваний: 198

seem398.rar   ( 148.69 килобайт ) Кол-во скачиваний: 195

seem620.rar   ( 148.29 килобайт ) Кол-во скачиваний: 210

off_topic;
Извиняйте.... ошибся темой. :D
Админы, переместите в "Seem лабораторию"--> "Расшифровка Seem-файлов" :D

[Vilko]

итак, для тех, кто хочет заглянуть в лэнг-пак:
ftp://anton.tbg.ru/langpack_view.zip
прога - просмотрщик лэнг-паков...
пока читает только 1й язык в лэнге, и только по ~500h записей одновременно (больше в виндовый edit не влезает)
но в будущем это будет пофиксено...
использование:
запустить, нажать Load langpack - выбрать файл с бинарником лэнг-пака(можно получить прогой shx_tool из любого лэнг-пака)
в архиве в кач-ве примера - бинарник от прошивки R364_G_0B.D1.0BR

затем ввести диапазон номеров строк, которые надо отобразить, нажать unpack
мин. номер - 1
макс - прописан в прошивке, прога не даст отобразить строк больше,чем есть в LP
одновременно получится отобразить не больше 500,так что считывайте в несколько приемов,если нужны все строки.
пока все.

[BeZ]

пока читает только 1й язык в лэнге,

как на счет других языков?

[Vilko]

Ссылка та-же, теперь прога отображает любой язык из лэнга, так-же может выводить любой диапазон строк, в том числе весь лэнг-пак сразу.
теперь пользоватся проще - запустил, подгрузил бинарник лэнг-пака, выбрал язык и нажал unpack
по желанию можно откорректировать диапазон - вывод не всего лэнга а его куска.

[Santehnik]

CS_Yurik,
Как я понял там нужно сим и прошу

[CS_Yurik]

2Santehnik
Именно, т.к. видео не во флексе, а в прошиве..... (я так думаю, точнее я в этом убедился.. :( ) :D

[Santehnik]

Неа. я на водафонскую прошу залил 1079 флекс и не повериш..... пункт новое видео пропал
А кстате а какаой прогой сравнивал ???

[CS_Yurik]

Неа. я на водафонскую прошу залил 1079 флекс и не повериш..... пункт новое видео пропал

Флексом можно убрать "новое видео", т.е. данный пункт меню - это в 32-м симе...... , а активировать нет, т.к. во флеше нет этой возможности...

А кстате а какаой прогой сравнивал ???

http://winmerge.org/

WinMerge_2.2.0_Setup.exe   ( 2.68 мегабайт ) Кол-во скачиваний: 55

[absorbb]

Доступен телефон купленный с прошивкой 97r. Послезавтра возможно получица сделать дамп. Киньте плиз прогу.

[Vilko]

ftp://anton.tbg.ru/ramdlr.zip
подключить тел в флеш-моде, запустить прогу.
нажать send ramdlr, выбрать ldr.bin
ввести адреса 10000000 и 12000000
нажать save mem
вся память сохраняется в файл 10000000

[Santehnik]

CS_Yurik,
Мдя. Надо искать флеш V635 и там сотреть (там жеш есть ТФ)
Сенкс за прогу

[unkownman]

2 Vilko
А чем ты просматриваешь извлеченную прошивку?
У меня WINhex не все корректно показывает!

[Vilko]

unkownman,
:))) а что ты хочешь, чтобы там корректно показывалось? ARM-код?

[carrier]

Vilko,
А как сдампить Е680, ты ещё не пробовал. Я тут узнал, что можно всё вытащить через USBLAN.
P.S.У меня пока не получается состыковать.

[eshman]

Vilko,
можно будет заменить стандартный шрифт своим?

[unkownman]

2 Vilko
Я неточно объяснил. При просмотре дампа winhex показывает 2 sms полнстью , а в оставшихся часть sms забивает точками(sms хранятся в памяти тела).

[www.remoteunlocker.net]

Можно ли поднять С650 после imagefile?