Ковырнём Прошивку ..., Hex Workshop 4.0, Hiew etc... Поделиться Опции

[PUPSYARA]

Тут в другом разделе форума FanLight много написано про разные световые сигналы на несколько событий, не помню кто спросил можно ли сделать индикацию когда тел видит/не видит сеть, на что кто-то, кто копал файл fanlight.pat сказал, что это уже прошивку нужно копать, дык вот вопрос для тех кто копал прошивку: Можно ли это сделать?
ЗЫ: Заковыристый вопросик получился :)

[pahan_tver]

...FanLight...  не помню кто спросил.... кто-то, кто копал файл fanlight.pat...

off_topic;
PUPSYARA,
ты бы хоть читал внимательно... Funlight, funlight.pat!
Неужели сложно посмотреть тему еще раз, чтобы не было "не помню кто"?

[cs25]

Хотелось бы написать на С++ ( работаю в C++Builder ) что-нибудь подобное p2kman ( не для коммерческого использования ) - может станет темой моего диплома.
Не могли бы Вы оказать помощь и рассказать о том, как общаться с телефоном посредством TCI-команд ( может ссылку какую подскажете ).
В подкаталоге src программы p2kman есть файл p2kman.asm , но в assemblere я не силён. Поэтому инфы из этого файла не извлёк...

[PUPSYARA]

2 pahan_tver: Если честно, то я при написании поста не сильно обращаю внимания на орфографию, мне главное изложить суть, так же мне не важно кто спросил, и кто ответил, смысл был в том, что это в прошивке дело а не в файле funlight.pat...вот я сюда и обратился...

[pahan_tver]

PUPSYARA,
ок, просто я думал, что хотя бы в названиях файлов нужно быть внимательнее. Все, хватит об этом. Все-таки "Ковырнем прошивку" - серьезная тема.

[KQ_44]

Интересно, а инфа о i250-21 попадает под копирайт?

[Vilko]

Интересно, а инфа о i250-21 попадает под копирайт?

а ты хочешь выложить таковую? :)

[KQ_44]

Если сходить на www.motocoder.com, то в доке SS_C650.pdf можно увидеть,
что в С650: Chipset - i250S1. А на www.freescale.com можно вычитать, что GPRS class 10
поддерживает i250-21. В доке по этому набору можно вычитать: в CPU DSP56631 на борту ROM - 448Кх32, RAM - 64Кх32. Не знаю, где они точно отображаются на аддресное пространство CPU, но выглядеть это например может так: аддреса с 0х00000000-0х001C0000 - ROM, а с 03FC0000-0х03FFFFFF - RAM.

[KQ_44]

а ты хочешь выложить таковую? :)

Ну Уважаемый, ничего нового я Вам сообщить не смогу, особенно если bin RamLdr-а компилировался. Это для тех, кто будет копатся после. Вот я и интересуюсь, до какой степени информация, которую я получаю в процессе использования IDA не будет нарушать условия форума.

[Vilko]

Ну Уважаемый, ничего нового я Вам сообщить не смогу, особенно если bin RamLdr-а компилировался. Это для тех, кто будет копатся после. Вот я и интересуюсь, до какой степени информация, которую я получаю в процессе использования IDA не будет нарушать условия форума.

насколько я понимаю, публикация кода, накопанного с помощью ида в каком-либо бинарнике, в правилах форума никак не ограничевается.

[KQ_44]

Vilko
Спасибо за консультацию и за RamLdr.

Разбирался со схемкой:
INT0 - не подключен
INT3 - выведен на TestPoint
(а не тот ли это, о котором кричит народ при больших проблемах
с прошивкой и не желании ставить новую флешку)
INT5 - камера
INT6 - при подключении USB кабеля

Мысль в слух:
Тот кусок памяти, за который все так воюют с телефоном
расположен в адресах 0х10B20000-0x10FFFFFF - это около 4.8 метра
Область с 0х10000000 по 0х10B20000 разбита на блоки, которые выравнены на определенные адреса.
Причем, эти блоки не обязательно польностью заполнены.
Я вот прикинул, FF-ками забито прилично - вот и посмотреть бы, как основное тело программы
обращается с этими блоками??? И насколько реально сменить выравнивание?
Я нашел ПОКА только одну ссылку на 0х10B20000, но у меня реверсировано где-то 20% тела.
Покопаем - посмотрим.

[mial]

А кто нибудь реально, выковыривал из прошивки с350 игрушки, дезассамблировал их и заменял другими скомпиллированными java приложениями?
Вообще это реально, и есть ли какие нибудь компиллеры джавы под эту модель?

[mial]

Например обращение к VILKO:
Ведь в рез-те долгих копаний стали известны адреса встроенных в мобилу игр (с350), и насколько я понял люди могут сливать и дезасемблировать прошивку из телефона в комп и шифровать заливая обратно.
Не стоит ли попробовать определить длинну самих игр в памяти телефона, и заменить к примеру ее на все нули и прошить обратно в тел.
Насколько я знаю существуют модели с350 с новыми прошивками там совершенно другие три игры, чисто ради эксперемента поменять местами одну из игр с новой прошивки и попробовать включиться тел, т.е. понять механизм эмуляции KJava.
это для начала...

[BeZ]

mial,
то уже никому не надо и не актуально

[mial]

Может не актуально а просто сложно...

[PUPSYARA]

Господа "ковыряльщики", дык как там с моим вопросом про мигание светодиода, на наличие сети?

[BeZ]

Может не актуально а просто сложно...

ну не кому это не надо, с350 почти ни у кого и не остался.... (а точнее у тех, хоть кто то ковыряет прошивку и что то дельное делает), а не у тех кто без делу всякую чушь пишет, тем самым захламляя форум.... off_topic;

[KQ_44]

mial:
Обычно существует некий стимул для траты своего времени на копание. Ну типа деньги, интерес, рейтинг и т.д. У каждого копальщика свои интересы. И если не появится человек, который будет в этом заинтересован - ...
Что до иных стимулов - не уверен, что найдется большое кол-во владельцев С350, согласных перепрошить флеш для смены игр.
Вывод - наиболее реально сделать это самому или забыть.

PUPSYARA:
Извините уважаемый, так далеко я еще не забрался.

[-NIKO-]

Странно что никому! Столько сообщений по форуму, не только по этому, с вопросом:
о заливке Джава игр! А говорите не актуально! И С 350 не такой уж и раритет!
Многие его гоняют и по сей "гипер современный день"

[G.off]

2 -NIKO-,
тебе же сказали -

ну не кому это не надо, с350 почти ни у кого и не остался.... (а точнее у тех, хоть кто то ковыряет прошивку и что то дельное делает)

[XaTTaB]

А никто еще не догадался, как в мотороле С380/С650 можно сменить (уменьшить) шрифт менюшек, браузера, сообщений? Замечено, что в информационных окошках он значительно меньше.

[dion]

Xattab, на сколько я знаю, нет.

[mial]

я как раз и спрашивал советы у тех кто ковыряет прошивки... жаль что впустую

[KQ_44]

Ну, что ядро, Java VM и тд связаны по API это ясно. А никто не пытался составлять списки функций, ведь учитывая консерватизм больших компаний и програмеров они могут быть идентичны для группы моделей.

По адресам, куда RamLdr пишет bin, тоже куски данных и кода лежат.

[KQ_44]

mial:
Ну так присодиняйся!
Будет хоть один человек работать на благо владельцев С350!
Я тебе и ИДу скину и инфу, что успел накопать!

Это позволит тебе оценить ВСЮ прелесть этого занятия.
А потом прийдет на форум кто-то и скажет, что ты дуркой маешся, поскольку его интересует что-то из серии Vxx и плевать ему с высокой колокольни, что ты там для С350 накопал! ;)

[mial]

Скидывай буду начинать рыться, только напрвь хоть на путь истинный парочкой тройкой сопутствующих комментариев

[KQ_44]

Есть вопрос: чей контролер USB на NEPTUNE?
А то может он On-the-Go поддерживает?!
Вдруг мы людей обманываем, говоря, что Flash-ку через USB подключить незя!
А насчет дров, так кто может с уверенностью сказать, что реально может прошивка?
Нет, я понимаю, что прийдется что-то дописать - ну так допишем.
Хуже всего, как примазаться к Intel-овскому FDI (исходники платные).

[dion]

Xattab, на сколько я знаю, нет.

[Vilko]

KQ_44,
dion,
1 - On-The-Go контроллер нептуна не поддерживает. это 100% (у меня есть на него описалово)
2 - дров для usb флешек в прошивках тоже нету. я уже дизассемблировал полностью всю обработку usb и не пропустил бы там обработку флешек :)
3 - дописать к прошивке никто ничего не сможет без RSA ключа моторолы.

[KQ_44]

Vilko:
Ну С350 - шифрован.
А зачем С650 ключ?

Vilko:
А где лежит такая интересная инфа?

[Random]

Я вот что-то не понял, все читал вроде, но...
А редактор для лэнгпака так и не сделали?
Если нет - то какие проблемы с этим? :)
И формат файла никто не даст?
Я так то еще давно хотел поправить пару строк...
Своими силами превратил в бинарник, а вот дальше не заладилось че-то :)

[puper]

2 вопроса ко всезнающему оллу...

1. p2kflash при прошивке 2.23R для V220 разобрала файл на 8 частей: *.smg
и один файл *.hmg. Если же я разбираю прошивку при помщи МотоКит 1.06 или shx2bin то картина немного другая. п2кфлэш делает 2 файла размером 8 886 856 и 200 байт, а 2 нижеперчисленные проги только один файл размером 8 887 056, что это за 200 байт? и что в файле *.hmg от п2кфлэш

2. Хотя и понимаю что RCA подпись шансов практически не оставляет, но хотя бы врага надо знать в лицо.... Мож кто знает где прочитать про енто что-нибудь толковое можно? А то что-то я ничё не нахожу.

Премного сенкс заранее...

[Acid Demon]

Тэкс - все кул хацкеры ! Надвигаемся на моторолу - воруем у них RSA ключ - и пишем свою прошиву !
Как вам план ?

[pahan_tver]

Acid Demon,
если ты свой предыдущий пост называешь "план", то, должно быть, ты так оригинально шутишь.

[Acid Demon]

Че, а можно. А вообще это неудавшаяся сютка

[Vilko]

KQ_44,
шифровку С350 поломали довольно быстро. в 650 для того и сделан ключ был, чтобы уже никак нельзя было свою прошивку под него сделать...

А где лежит такая интересная инфа?

а ты про что именно?

Randomx,
редактор так и не сделал(и). почему? да просто времени не хватает, если у тебя хватит умения сделать таковой - всей инфой с удовольствием поделюсь.
puper,
что именно делают МотоКит 1.06 или shx2bin - не помню, помню, что делают они это неправильно. :)
пользуйся shx_tool - он выдает бинарники 1 в 1 как они в прошивке есть.
а про RSA, почитай, например, тут: http://www.racal.ru/rsp/rsa.htm
на самом деле делать свои сертификаты достаточно просто, надо только сначала сделать одну маленькую вещь:
разложить это число
" 118231459419164465146903145000504004550246621944818177154184385570418203227342890989001195794615098058960295395911275125671973149509899365571370903245904526653782569107413713350676232517817181096197654912904839291926811339932095007870787885454476302964474574702429307332034331743839073902303658693917468638573 "
на множители :) (это число - произведение 2х простых чисел, которые и надо найти)
если навалится всем вместе - может кому-то и повезет.

[Random]

Randomx,
редактор так и не сделал(и). почему? да просто времени не хватает, если у тебя хватит умения сделать таковой - всей инфой с удовольствием поделюсь.

Ну я Funlight Editor сделал, так что думаю что-то может получится.
Если можно, скинь информацию о формате на мыло: randomx@mail.ru

[puper]

Vilko,
поделись плз что знаешь о заголовке SHX файла.
А то вроде в ^ постах с твоей стороны было такое намерение, а самой инфы что-то нет.
Можно сюда: papirosnik@mail.ru

[dimichxp]

Давайте distributed.net попросим, пусть перебор распределенный устроят :)

[Random]

puper,
что именно делают МотоКит 1.06 или shx2bin  - не помню, помню, что делают они это неправильно. :)
пользуйся shx_tool - он выдает бинарники 1 в 1 как они в прошивке есть.

Прога эта на редкость тормозная, походу читает побайтово из файла :)
Я сам и то лучше сделал, быстрее раз в 20, если надо - могу выложить.
Результат работы сравнивал с этой прогой - одинаковый, специально проверял.

Vilko,
поделись плз что знаешь о заголовке SHX файла.
А то вроде в ^ постах с твоей стороны было такое намерение, а самой инфы что-то нет.
Можно сюда: papirosnik@mail.ru

И мне тоже, пожалуйста, если такая инфа есть.

p.s. Про ленгпак инфу получил, спаибо большое. Буду пробовать.