Ковырнём Прошивку ..., Hex Workshop 4.0, Hiew etc... Поделиться Опции

[Vilko]

Итак, провел сегодня опять небольшую "чистку" темы :)
на этот раз в отдельную тему вынесено все, связанное с прогой SHXСoDec

[puper]

Vilko

- пропатчить оперативку телефона, в которую при загрузке копируются драйвера железа для их более быстрого выполнения.

Если я правильно понял, тел при включении часть кода переносит в оперативку?
и какие адреса этой оперативки? Хотя это видимо ничё не даст.

а бывает и неожиданный рестарт, вплоть до мгновенного ресета. впринципе, ничего опасного в этом нет,

Ну я думал, если удастся пропатчитьь через лэнг, и по каким-то причинам тел незапланировано вырубиться, то он же потом наш патч не примет, перепрошивать надоть?

[Random]

как на с350л языки урезать и надписи поменять, а то не получается что-то?

А ты пробовал редактировать файл замен dnp.prf через Random's Language Editor v1.5 (у меня в подписи)?
Это куда более простая работа чем ковырять прошивку, а потом прошивать ее.
Тут надо всего лишь включить сим и залить файл.
Ты вроде ту тему читал.

[Vilko]

Randomx,
на С550 и ниже этот файл не работает

[Evy]

Меня терзают смутные сомнения... Кажись, этой проге не нравятся ленгпаки от с350-х. Так ли это и следует ли ожидать версию с поддержкой для этих моделей?

ленгпак от с350 криптован BlowFish'ем. Наверно, тебе следует сделать декрипт. Про декрипт читай в этой теме (примерно год назад это было). вОспользуйся поиском 8)

[Jon X]

У меня такой вопрос, как удалить ненужные языки из ленгпака? И при удалении их сколько мы получим доп места?

[Vilko]

удалить-то можно, но места это не даст.

[Jon X]

Почему не даст? Ведь при сохранении проши без ленгпаков, она весит метра на 1,5 меньше.

[oper_89]

Evy,
а поточнее нельзя, а то не найду никак?

[Vilko]

Jon X,
под лэнг-пак жестко зарезервирован определенный кусок места, не зависимо от реального размера LP. изменить это нельзя, это уже многократно обсуждалось. читай внимательнее форум.

[Jon X]

Vilko,

Понял, а если раскроют ключ RSA, то можно будет изменить размер зарезервированного места под ленгпак.

[Evy]

oper_89
Ковырнём Прошивку ... (#20692)

[puper]

To Vilko

эта процедура фактически либо не вызывается вообще...

Я практически ничего не смыслю в яве, но нельзя ли через яву вызвать эту функцию, или другой какой код?

[Vilko]

puper,
нет, ява на 100% изолирована от кода, ее реализующего.

[hobbit19]

Vilko
помню в журнале читал о нулевом кольце в винде
и о способах получения к нему доступа
есть ли что нубудь похожее в прошивках??
и насчет RSA его значение она храниться в прошивке

[Vilko]

hobbit19,
нет

[Ectar]

Vilko,
вот-вот, в том то и смысл Явы ;)

Archy,
Рано еще скачивать, ее еще не доделали, глюкает малеха

[puper]

Вопрос к зантокам:
- Для чего в прошивке два загрузчика: RAMDLD и CG5, каково между ними распределение ролей? И что лежит в Ц650 по адресу 10000000-1007FFFF.

[Vilko]

Вопрос к зантокам:
- Для чего в прошивке два загрузчика: RAMDLD и  CG5, каково между ними распределение ролей? И что лежит в Ц650 по адресу 10000000-1007FFFF.

что такое CG5 - не знаю. пришли мне его самого и его адрес - скажу.
а с 10000000 по 1007FFFF лежат:
загрузчик прошифки(флешер) - не тот, что ramldr, а тот, что по * # запускается.
дальше PDS
потом panic data
и затем DSP Core

[dvMax]

Vilko

Я заметил что при прошивке ленгпапка, в телефоне затирается только кодовая группа ленгпака (CG4) и только потом заливатся ленпак.

Одим словом, можно ли затереть кодовую группу CG6, а потом записать свою ?

Как я понял, адреса кодовой группы которую необходимо затереть находится в файле загрузичке RAMDLD.

P.S. CG5 есть в прошивке R364_G_0B.D1.1AR_B

[Vilko]

dvMax,
стереть можно любую CG, главное в заголовке правильно ее адрес указать...

[dvMax]

Vilko

dvMaxстереть можно любую CG, главное в заголовке правильно ее адрес указать...

Хорошо бы ещё узнать, что именно нужно править в заголовке, не думаю что простым сравнением файлов от ленгпака и прошивки мне это не удастся выяснить.

[Mikl]

Драсте всем.Есть вопрос-можнл ли залить Флекс прогой PST?
и где его можно скачать для 98 прошивки на сайте у Тефа я его не нашел.Скажите пжалуста.

[dvMax]

Mikl

Драсте всем.Есть вопрос-можнл ли залить Флекс прогой PST?

Да, Вы можете залить флекс через PST 7.1.1, смотри меню File > Open > pFlex

[Mikl]

Пасибо.а де можно скачать этот флекс и какой для 98 прошивки или по фиг какой лить?

[Mikl]

а еще вопросик-какая вероятность убить трубу при заливке флекса PST?

[dvMax]

Mikl

Пасибо.а де можно скачать этот флекс и какой для 98 прошивки или по фиг какой лить?

По твоему тел. ничего не могу сказать (у меня С650), но из моего опыта, лучше не заливать флекс, если не знаешь о нём ничего, флекс может быть залочен и прочее.

На FTP ТЕФа есть флекс для E398: SE7308AXXU1079_for_E398.rar

[Mikl]

Пасибо хоть что теперь знаю.ну буду пробовать.я перепрошил трубу нормально все прошло как по маслу а то ради чего затеялся прошивать не изменилось оказывается это флекс теперь поробую его влить.Еще раз спасибо

[Random]

Vilko
Хорошо бы ещё узнать, что именно нужно править в заголовке, не думаю что простым сравнением файлов от ленгпака и прошивки мне это не удастся выяснить.

Начиная со смещения 100 идут сначала адрес начала, а потом конца.
И так для каждой кодовой группы, расположены они учитывая их номер.

[puper]

dvMax

Одим словом, можно ли затереть кодовую группу CG6, а потом записать свою ?

Если в SHXCoDec сообрать SHX файл, состоящий только из RAMDLD и СG6, то в телефоне променяется только CG6 и ничего больше, адреса других CG не будут затронуты.

[Daniel]

Ребята. А скажите как можно подсчитать(изменить) контрольную сумму прошивки
Просто ПСТ выдаёт Super-file checksum mismatch

[4inut]

А нельзя уже начать переписывать прошивку, удалять ненужный мусор, добавлять фичи, по мере добавления фич сообщать что мона а что нет, так подобрали бы RSA а прошивка уже готова :) Или надо все время на теле тестить?
Извините за наглость :)

[Vilko]

4inut,
да кто ж мешает-то? конечно, можно переписывать :) начинай... :)
только я например проги без возможности проверить даже не берусь делать...

[KQ_44]

4inut:
Ну вылизать код можно и позже. А вот идея и пути ее реализации - почему не сейчас?!

[dvMax]

Vilko & KQ_44

О замене "флешки" в С650

Некоторые личности мне уже все мозги проели о замене Flash памяти в телефоне, С650. Уже самому интересно ... Допустим, я закажу флешку (а это геморойно) от E398 или аналогичную на 32 Мб, установлю её в телефон С650 ...

Дальше самое интересное, как я понимаю перед заменой флешки надо ещё и PDS зону сохранить ... а прошивать С650 с флеш от Е398, придется прошивкой от E398, т.к. прошивка С650 не сможет использовать доступный диапазон адресов в памяти.

Ну а как иначе, с чего в друг программе телефона С650 захочется «ни с того ни с сего» использовать новые адреса для пользовательских данных, или для себя, они должны быть чётко оговорены. Иначе произойдет конфликт.

Даже компе. при подключении винта ОС (или BIOS в CMOS) определяет его по кодом 43 (точно не помню) и уже знает что для это устройства нужно предоставить адреса для хранения пользовательских данный. Другой пример: ОЗУ на мат. плате всегда указан предел, например 4 GB, это максимум всех адресов, что можно использовать для ОЗУ, и ни какое другое устройство не может использовать зарезервированный адреса.

Ещё учась в Колледже у меня был предмет ВТ (вычислительная техника), хорошо помню, как я сидел с книгой и искал нужную мне мнемонику для нашего отечественного микропроцессора, прога простая, через таймер (цикл) вывести на порт 1 байт, (адрес порта жестко прописан) и так же указывал стартовый адрес программы, все это делал на эмуляторе. Результатом работы должен стать: звуковой сигнал, (источник ножка на микро процессоре и адрес порта), примерно так.

Вот тут у меня возник вопрос: Как обстоит дело с адресами, в различных прошивках, не случится, что программа телефона не сможет найти микрофон, динамик, и дисплей ?

И ещё, флеш память, поставляется отдельно от процессора ? Очевидно что флешка будет пустой, даже без IMEI, как быть в этом случае ? SMART MOTO у меня нет. Таким образом никакой PDS не поможет, так ?

Но если в флеш уже прописан IMEI, остается только прошить телефон, но как быть с PSD зоной, как я понял она привязана к IMEI, а он уже изменился ...

-----------------
Одним словом вопросов больше чем ответов.
-----------------

Хотелось бы услышать, хоть что нибудь ... о софтовой проблеме замены Flash.

[Vilko]

dvMax,
"железо" у 398 и 650 одинаковое, так что никаких адресов прошивка не перепутает.
привязан PDS не к imei а к SN проца, так что тут тоже проблемы нет.
imei прописан в флешке, если ты ставишт чистую флешку и запускаешь телефон с уже заполненным PDS - imei в флешку запишется из копии в PDS.

[puper]

У меня такой вопрос, видмо к Vilko...
Адреса кодовых групп храняться в CG1, по адресу ... С8...(memory map), следует ли из этого, что пошивка, ( отдельyые процедуры (типа GetMem)) берут адреса оттуда, т.е. могу ли я изменением эитх адресов добавить динаической памяти для юзания?

[Vilko]

puper,
я видел в коде прошивки прямые ссылки на лэнг, возможно - есть такие и на флекс. надо искать и проверять все группы байт, могущие быть прямым адресом перемещаемого тобой куска.

[4inut]

"железо" у 398 и 650 одинаковое

а разве у е398 как и у триплетов процессор камеры не ати графикс акселератор?

[dion]

4inut, слишком маленькие результаты JBenchmark для этого