Ramldr С Новыми Фичами, Будем думать вместе Поделиться Опции

[jah]

Всем привет! Некоторое время назад у меня появились некоторые идеи, которые неплохо было бы реализовать в RAMLDR. Добрый Vilko (респект!) под гарантию нераспространения дал исходники и позволил внести правки. Минимальные правки внесены, теперь понадобится ваша помощь. Прошу высказывать идеи, что нужно добавить/убрать/изменить в проге. Я понимаю, что есть классная прога от Randomа, но почему бы и не сделать наш любимый Ramldr лучше?

7 октября. Сделано автоопределение модели по прошивке. Прога "знает" R372, R373, R37, Triplets, R364, R365 адреса. Правда, скорее всего не все правильно

10 октября. Поправил таблицу адресов кодовых групп. Спасибо Arkasha18 за информацию. Также кнопка Connect шлет "родной" ldr.bin сразу, без выбора файла. Сейчас думаю, как реализовать стирание произвольного участка флэшки.

25 октября. Выкладываю EXCEL-евскую таблицу адресов кодовых групп - все, что удалось найти, как по информации с форума, так и из прошивок. Надеюсь, кому-нибудь понадобится. Если у кого есть, что добавить - давайте систематизируем все, что сможем. В верхней части таблицы CG отсортированы по номеру, снизу - так, как они идут в памяти телефона. Начальные адреса взяты из прошивок, конечные - до начала следующей CG, так что эти диапазоны адресов гарантированно захватывают всю CG :)

28 октября. Сделал простенькую фичу, которой, тем не менее, мне не хватало. Теперь кнопка SetErRange задает диапазон адресов, которые будут стерты кнопкой Erase. Как это работает:
1. Ввести адреса (по умолчанию стоят безопасные адреса Panic-Data),
2. Нажать SetErRange - программа запомнит значения.
3. Нажать Connect - программа загрузит в ОЗУ компа ldr.bin, пропатчит его введенными значениями, и зальет в тело.
4. Нажатие Erase приведет к стиранию заданного вами диапазона адресов.
Внимание! Повторное изменение адресов стирания возможно после перезапуска программы и телефона, так как патченный ldr.bin заливается только один раз. Пока иначе не получается

Сообщение отредактировал jah - 28.10.2005, 8:18

[CODER]

Предупреждаю сразу: За флуд, флейм, разведение демагогии, бесполезные посты будем Строго наказывать!

[Arkasha18]

jah,
Я давно хотел зделать, но нет времени...
Зделай что бы дамп считывался командой по выбору (Damp, READ), реад - это для новых, подписанных загрузчиков (что бы дамп можно было снимать с подписанного бута).

[jah]

Для этого нужно еще и подписанный загрузчик. Но задачу понял, особенно если дашь загрузчик.

[Vovan_mail]

jah, Мне понравилось! Может быть вшить bin файл в внутрь исполняемого файла, всё равно его постоянно используем, но всё равно оставить возможность загрузки другого бина.

[CODER]

jah
Держи адреса кодовых групп для С650-С380:
Ленгпак: 109E0000 - 10B1F7FF CG4
DRM: 10920000 - 109DFFFF CG15

[jah]

Vovan_mail, кнопка Connect для того и сделана, чтоб вливать стандартный ldr.bin. Просто пока не сделал. В прогу вкомпилен он не будет - чтоб была возможность апгрейда основного ldr.bin - но возможность выбора подписанных ldr тоже будет.
Кстати, идея есть - что если представить память телефона в окне проги как диск в Partition Magic - в виде полосы, разделенной на отрезки разного цвета для каждой CG - и просто по ним щелкать для выбора.

6 октября
Получилось считать версию прошивки с тела. Просьба ко всем - пишите серию прошивки, модели на ее базе и адреса и длины кодовых групп

Сообщение отредактировал jah - 6.10.2005, 3:46

[optima]

Vovan_mail, кнопка Connect для того и сделана, чтоб вливать стандартный ldr.bin. Просто пока не сделал. В прогу вкомпилен он не будет - чтоб была возможность апгрейда основного ldr.bin - но возможность выбора подписанных ldr тоже будет.
Кстати, идея есть - что если представить память телефона в окне проги как диск в Partition Magic - в виде полосы, разделенной на отрезки разного цвета для каждой CG - и просто по ним щелкать для выбора.

6 октября
Получилось считать версию прошивки с тела. Просьба ко всем - пишите серию прошивки, модели на ее базе и адреса и длины кодовых групп

Может пригодится.

[jah]

Да, спасибо, инфа по V635 и по C381 пригодится.

Народ, неужто ни у кого нет никаких идей? Или просто не нужно? Прошу предлагать фичи, любые вплоть до расположения кнопок и прочее.
Из последних новостей - пока не получается патчить загрузчик в ОЗУ - придется, видимо, сделать так же, как в FlashBackup - перезагружать трубу после стирания. Поэтому, видимо, разделю заливку и стирание кодовых групп - чтобы можно было например стереть определенную область, и залить произвольные куски памяти без ребута.

[Vilko]

jah,
бут, умеющий произвольно стирать память нужен?

[jah]

В смысле - лоадер? Конечно - со старым толком ничего не получается.

[VEK]

Ребята, ну не забудьте попробовать заточить прогу под Е1000! Вещь необходимая, симы не расколоты, без бэкапа хреново! Юзеры этого тела не забудут Ваш подвиг! drink_drunks;

[dion]

бут, умеющий произвольно стирать память нужен?

Мне бы не помешал. Чтобы у erase в параметрах диапазон адресов задавался.

[jah]

Этот бут так и работает, насколько мне известно. Vilko, выложи сюда плиз. Пусть все, кому надо, возьмут.

[Vilko]

jah,
угу. допишу - сразу выложу. пока еще не готов

[Random]

Vilko,

Ждем! :)
Зараннее спасибо.

[jah]

А еще я все-таки добрался до таблицы адресов кодовых групп в CG1. И с удивлением узнал, что у R372 и R373 разные адреса флекса

[Lexxx1]

jah, напиши адреса флекса. Я так понял можно Ramldr`ом попробовать флекс на 373 залить? Если не так то поправь пожалста.

[jah]

На данный момент этот RAMLDR умеет только сливать. Впрочем, я наверно сделаю стирание участка памяти, но после этого стирания придется трубу перегружать. И заливать можно через "старую" функцию заливки.
На R373 флекс можно залить чем угодно, по-моему. А адреса ищи в таблице в первом посте.

[Prince_V]

jah, мне бы очень хотелось чтоб программа RAMLDR могла делать бекапы и восстанавливать телефоны V635 на базе их родных бутлоадеров (тех, которые 8.х.х.х версии). Я так рассуждаю, что старый бут в них залить можно, но он будет неполноценным. В конце-концов, новый бут для чего-то разработали?

[jah]

Prince_V, просто для общего развития разберемся с терминологией. Boot - это кусок прошивки, который отвечает за работу трубы во Flash-режиме. Loader (загрузчик, ldr.bin) - это процедурка, загружающаяся в ОЗУ телефона и непосредственно занимающаяся чтением, стиранием и записью FLASH-памяти. Если Boot из новых - то он проверяет подпись Loader'а и не позволяет запускаться неподписанным Моторолой лоадерам. Смысл прошивать старый boot в том, что найдена версия boot'а, которая не проверяет подпись loader'a и соответственно позволяет заливать не-фирменный ldr.bin, а именно - тот, написанный Vilko, который используется в ramldr, FlashBackup, и других программах. В программе FlashBackup также используются loader'ы, взятые из фирменных монстрпаков для моделей с "вредным" boot'ом, которые позволяют читать память телефона. Все бы ничего, но эти лоадеры из монстерпаков имеют внутри себя таблицу адресов, разрешенных для записи, и не позволяют заливать полный бэкап. Поэтому программы типа Ramldr или FlashBackup без перешивки бута не умеют заливать бэкап - и не будут уметь, пока не найдется loader, который сможет полностью записывать Flash.
Старый бут, если залить его в трубу, будет вполне полноценным - его задача - отработать нажатие 3х клавиш, принять ldr.bin, запустить его и не выпендриваться. Так что прошить старый бут - это пока единственный вариант.
Новые буты, проверяющие подпись загрузчика, разработаны с единственной целью - не дать пользователям Моторолы работать с программами, подобными Ramldr, FlashBackup, SHXCoDec и т.п.

[Prince_V]

Спасибо огромное, jah!!!

Это первое внятное объяснение по-поводу бекапа. Теперь я понял, почему надо закачать старый бут. Кстати, предлагаю вынести это твое объяснение в ФАК, или хотя бы в тему слезания с бута 8.х.х.х

Еще, по-поводу программы - можно ли добавить номера версий? Или в саму программу, или хотя бы на этой ветке выкладывать..

[jah]

Номера версий пока определяются только по дате сборки файла ramldr.exe %(

[Yarosik]

ПриветЪ!

да уж, как нам быть - купившим вот эти МОТОРОЛЫ - E1000 ?

чем сделать бэкап и как его залить?
кто-то занимается этой проблемой? если да, то большое ему спасибо!

[Алекс75]

jah, Многие обладатели старых моторов,особенно С350 сталкивались с такой проблемой как вечный перезагруз.Т.е. перелив файлов в телефон не хватает места создаться файлу MyToon и аппарат дойдя до заставки перезагружается и все по новой до бесконечности.Монстров для этих моделей нет и собрать их нет возможности,т.к. флекс идет с расширением sh,обычная перепрошивка проблему не снимает,т.к. необходимо затереть CG2,т.е. флекс,а он льется во включенный тел,вернее когда телефон переключен в suspend.Получается замкнутый круг.Есть возможность переключить в бут режим,но нет возможности в этом режиме стереть флекс.А вот поддержка проги для создания бекапа решила бы проблему перезагруза раз и навсегда.Т.е. создал бекап,и если что перевел в бут режим и влил его,а на данный момент есть только один выход-коротить ТП,и вливать имидж при заливке которого затираются не только все кодовые группы,но и настройки что может потом сказаться на работе тела даже если в него влить настройки с чужого аппарата.Так что сделать бы поддержку хотя бы С350 и цены бы не было проге и вечный респект ее автору)))
P.S.Любая инфа,загрузщики и т.д. для С350,С350L при необходимости будет выложена в любом объеме.

[jah]

Дело в том, что загрузчик, который используется в этой проге, написан Vilko. Он не может работать на C350, C450 и C550 - и с этим решительно ничего нельзя сделать. Что касаемо флексов - в имиджах они точно есть, поскольку я несколько C350 поднимал при помощи имиджа. Следует попробовать прошить флекс из имиджа при помощи FlashBackup - там ведь есть выбор кодовых групп, которые нужно прошить.

[Алекс75]

jah,Прошу прощения за то что немного отклонился от темы,но в имидже флекса нет,только прошива и ленг,по крайне мере в имидже для С350L,для С350 и С450 имидж разбить на CG не удалось.Спасибо буду искать счастья в другой ветке)))

[jah]

Сегодня на личку пришло письмо от уважаемого motorrus. Решил, что ответ может пригодиться еще кому-нибудь, так что отвечу в форуме.

Раз уж ты этим занялся, тогда к тебе по RAMLDR.
Вот раньше помню владельцы триплетов всё жаловались, что прошивают тел после рамлдра, вроде прошивка проходит, а тел не включается. Это из-за Idr.bin такое было, тк он пор R365 прошивку заточен был. Вот пробовал стирать флешку, пдс генерировать, так столкнулся с такой же проблемой, что раньше у триплетовцев была, а именно: на мой с380 прописался бут от тел с 64 MB флешкой и прошивку он показал мне R372. После этих фокусов прошивку не залил нормально, чтобы тел включился. Ладно бекап был.
Так может знаешь, где взять ldr.bin под с650/380...

На самом деле, ldr.bin один и тот же и под 16 мб флэшку, и под 32 мб. Работает он в ОЗУ телефона, и флэшку не трогает, пока его не попросит об этом программа с компа (ramldr, FlashBackup, и т.п.). Если что-то заливается во флэшку такое, чего там быть не должно - за это ответственна программа, а в конечном счете пользователь, а никак не ldr.bin :)
И еще хотелось бы уточнить - что значит прошивают после ramldr? Если им восстанавливали бэкап - то зачем после этого прошивать? Если же использовали RPDS - то бут в телефоне конечно же будет от С650 - так как для выполнения команды RPDS используется имидж C650 с изменениями. PDS генерировать - чем и зачем? Бут от моделей с 64 мб - это от каких? R372 - это Е398, у него флэшка 32 мб.
В общем, просьба описать проблему подробнее - и мы найдем решение вместе.

[linerty]

PDS генерировать - чем и зачем?

Ну чем читай здесь. А зачем- Ну если у тебя не спрашивали "как восстановить убитый телефон не имея полного BackUp или BackUp хотябы зоны PDS очень рад за тебя.

[MOTOROKR]

jah, а можешь написать dll-ку для чтения/записи/удаления определённых участков памяти. Что-то типо p2kapi для работы во флешмоде.

[dms 77]

А с V 635 кто-нибудь подружит RAMDLR, а то не сливать не заливать не хочет особенно тела после Августа 2005 года выпуска, даже после смены загрузчика на 07d0 от Аркаши или любого другого.

[nemo_poltava]

убил я свой с650 RAMLDR-ом (небыло фака) я протупил сделал полную очистку флехи!!! Ни бекапа ничего подобного не сделал!!!Проги для прошивки видят те но прошивать не хотят(оно и понятно флеха голая) как и чем можно востановить тело??? F1!F1!F1!F1!F1!F1!F1!F1!F1!F1!F1!F1!
Если кто может помочь сбросте мне инфу на мыло!!!!Очень надо!!! nemo___poltava@mail.ru :(

[Igorsm]

будьте добры,скажите, а с С 33х -ми моторами эта прога работает? и если работает то какие адреса у них.
спасибо.

[LimeJelly]

Тупой вопрос : для какого это телефона ? Только для E398 ?

[Чунес]

подскажите пожайлуста кто знает где найти R37_G_0E.03.36R с русским iTAP

[SHamiLL]

Народ, я понимаю, тема давно не поднималась но все же... раз уж разработчик сдесь... Есть ошибка, при нажатии erase вылетает 10, что это значит и может сделать нормальный вывод инвы о ней, и по возможности решение?

[Osta]

erase вылетает 10,

железным ТП перевести телефон в режим blank + Moto Repair Studio

[13madd]

убил я свой с650 RAMLDR-ом (небыло фака) я протупил сделал полную очистку флехи!!! Ни бекапа ничего подобного не сделал!!!Проги для прошивки видят те но прошивать не хотят(оно и понятно флеха голая) как и чем можно востановить тело??? F1!F1!F1!F1!F1!F1!F1!F1!F1!F1!F1!F1!

такая же история можно как нибудь поднять труп ?

[Osta]

13madd, какая модель?
если та же , то вот Поднятие Телефонов C380/c650/v180/v220/c390

[Vulkan777]

Извините конечно если не в тему, я пока новичок. Возможно ли с помощью этой проги сменить бут(0D.C0), на другой, в котором можно обойти рса? Я понимаю, что пока подходящего "старого" бута нет, но можно ли изменить адресацию например в том же 08.D0? И возмжно реализовать это в программе (лоадер для v3ire 0D.C0)?