Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[Vilko]

Motohobiman,

уважаемый Random использует jp ,вы же исполь3уете ldir и write

вот совсем не понял. ты о названиях кнопок? так это дело вкуса... )
а флеш-команды в телефон одинаковые идут

Starov,
вот как раз бут перекомпилить ты не сможешь. поскольку у тебя нет ключа для подписывания.

[Motohobiman]

Так команды записи одинаковы ? Я думал энто дело по другому организовано-взяли байт кинули его ldir'om ,можно write ,pop из стёка(хитрый метод),я и думаю как можно с использованием jp(jump) перекинуть байты в буфер лоадера.Спасибо ещё раз.

[Vilko]

Motohobiman,
нда. что ты написал - не понял ни слова )
что такое:
- ldir
- write
- pop (впринципе я знаю что это команда забрать регистр из стека, но тут-то при чем?!)
- jp(jump)
?
к чему ты все это писал?

[Motohobiman]

Ldir-передача данных,write-запись,pop-снять из стёка последнее 3начение,это всё команды асемблера,так вот пишет nOwheremany -Vilco использует-ldir Archy -write,смотрю у Рандом'а jump(безусловный переход на адресс) и раз выходит новые тёла шить только ФиБ3 ,в процесе прошивки вижу jump,собственно спрашиваю может новые тела перешиваются новым методом. И где мне спрашивать как не в кузнице знаний об этом.В принципе сотри посты -это наверное офф.

[Vilko]

Motohobiman,
гм. сорри, но звучит как полный бред...

так вот пишет nOwheremany -Vilco использует-ldir

и сам об этом не знаю? хы. что такое "ldir"?
вобщем - все тела P2K шьются одинаково. одинаковыми флеш-командами. а все вышеперечисленные термины лично для меня никакой связи с flash-режимом не имеют.

[Motohobiman]

Vilko, нечего извиняться бред так бред, это я всё перемудрил связал асм с флешем ,плюс сплутал в одну упряжку лоадер с бутом,ещё раз извините что нафлудил- спасибо за внимание и предоствленные безвозмездно знания,сорру ми again не со зла.

[Рёцке]

1. На мой v360 R4513...ABR c бутом 08.A0 упорно не устанавливается. (Пробовал через FB3, не знаю имеет ли смысл проьовать через ramdl)
2. Имеет ли смысл ставит данный бутлоадер (всмысле поможет ли) если я хочу сменить бутскрин по методу отсюда: Изменение Bootsplash`а
Суть в том что, по слухам, если перешивать CG1 группу на лоадере 08.** и выше, то тел умирает до ТП.
3. Не в тему: может кто знает как слезть с 08.A0 до 07.** без ТП??

[Motohobiman]

Я с позволения ,наших гуру, отвечу.По всем пунктам НЕТ к сожалению,правда надеюсь пока.

[Starov]

Vilko,
есть ли возможность убить криптосистему "без молотка", или же она аппаратно поддеживается процессором.... или прочей лабудой например доступ к флеш микросхеме проимходит только через неё? например чтение PDS...

[Vilko]

Starov,
уточни о чем именно ты?
сама по себе "криптосистема", т.е. аппаратный модуль шифрования- ничем тебе не мешает. есть он и есть. )

[Starov]

Vilko,
ну скажем включаем телефон....
1. некий "bios" читает boot затем проверяет его подпись... если я правильно понимаю..... вобщем как и на компе.
2. а бут уже стартует прошивку если она подписана естессно)) тоесть хеш в сертификате подписи сгенерирован как надо....
но тут трабла: секция кода занимает примерно 14 мегабайт, тоесь чтоб вычислить её хеш на ARM7TDMI-S нужно достаточное количество времени - следовательно подпись проверятся каким-то другим способом.....
далее экперимент - буквально делаем любой патчик в один байтик и все - Code Corrupt.
Каким образом тогда проверяется достоверность кода?

Также: есть у меня загрузчик 0A.30 - кто проверят его подпись, и есть ли возможность устранить проверку? Да и не только этот )) вообще любой другой ....

[Vilko]

Starov,
так вот - хешь считается как раз ВСЕГОкода. фишка в том, что хешь считает не ARM7 а специальная железка для того предназначенная. в режиме DMA. ей дается диапазон адресов, она возвращает хешь.
проверял- хешь всех 32мб считает за ~0,15 сек


а вот подпись загрузчиков проверяет бут. подпись которого в свою очередь проверяет irom(bios). :)
так что единственный способ "кстранить" который я вижу - это влить нормально подписанный бут, который не будет проверять подпись загрузчика

[Starov]

Vilko,
хорошо.... тогда так :

1. я на LTE2(R4515) .. прошиваю бут ну скажем 07.0D...
2. а дальше ставлю соответствующую ему платформу... где адреса кодовых групп и т.д. другие....

Будет работать? Или же опять - адреса кодовых групп это константы irom ?

[Vilko]

Starov,
бут 7D0 предназначен для LTE аппаратов. LTE и LTE2 различаются аппаратно, и ключи проверки подписи бута в них разные.

[deadmoto]

Vilko,
Давно хотел задать один вопросик.
Возможно ли твоим бутом ПОЛНОСТЬЮ заменить родной (который по *+#+вкл)?

[Vilko]

deadmoto,
нет

[Proteus_]

можно картинку сменить ?
в дуал бут если можно скажите методу
dualboot с паролем

[Archy]

тогда и обычный бут паролить надо :) Смысл?

[deadmoto]

Кстати обычный бут можно запаролить? По аналогии с паролем на BIOS Setup у компа?
Чтобы запускалось но не прошивалось просто так...

[bad-rustamka]

Кстати обычный бут можно запаролить? По аналогии с паролем на BIOS Setup у компа?
Чтобы запускалось но не прошивалось просто так...

нет, но можно заблокировать возможность входа в него

[azt59]

кстати вот тут немного поигрался с Дуалбутом..добавил статус картинки...)) может кому понравится..

[*НеХеR*]

azt59,
Идея классная! Почаще играйся так :)
Из предложений: можно чтоб в этом дуалбуте была фоновая картинка, и, если можно, убери вообще обработку клавиши 3.. чтоб эта картинка вверху не появлялась. Да и думаю, что его больше народу сможет оценить, если ты выложишь в shx формате.
P.S. +1

[Motohobiman]

Azt59 вообще кодер отличный,делает хорошие вещи.И вОпрос знатокам ,можно ли добавить в DB возможность зарядки тела в бут режиме(лично думаю что нельзя,хотя могу ошибаться)?

[DeXX]

Ребята выложите плиз DualBootNG.rar ( 87.68кб ) - бут с графическим интерфейсом от Exebyte!!! А то ссылка умерла,не могу скачать! Только простой,не тот где еще пароль!

[Ктулху]

Ребята выложите плиз DualBootNG.rar ( 87.68кб ) - бут с графическим интерфейсом от Exebyte!!! А то ссылка умерла,не могу скачать! Только простой,не тот где еще пароль!

это последствия взлома :(
вот он должен быть, сам не могу пока проверить разъем на телефоне сломан
это кодовая группа 18 из монстра Archy, из симбы 1,5 там насколько мне память не изменяет именно он стоял!
прошей третьим Фэшбэкапом как отдельную кодовую группу 18, начальный адресс 11FE0000

CG18.rar   ( 45.3 килобайт ) Кол-во скачиваний: 131

не пугайся что размер меньше, это от того что он как CG а не как SHX сохранен ;)

[DeXX]

Фин, а в SHX нет? А то что то неполучается третим флешбэкапом прошить!!!

[Ктулху]

Ща попробую в shx сделать но не обещаю что работать на 100% будет... ибо сам проверить не могу :(
собсно бэкап просто не забудь сделать :)

Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

а так залить тоже не получилось?

Нашел у себя на компе его!
Модераторы добавьте в первый пост пожалуйста!

[Vilko]

Motohobiman,
технически это возможно. но с чарджером я пока не до конца разобрался - чтобы делать зарядку без опасения батарейку загубить.

[Ктулху]

Vilko,
а почему ты считаешь что можно будет при этом батарейку загубить?
я зарязал в своё время аккумулятор от 650й напрямую через милиамперметр что видеть процесс зарядки, дак я обнаружил для себя очень интересную особенность аккумулятор перестает потреблять ток при при полной зарядке, там в нем ведь контроллер для этих дел встроен, я конечно боюсь ошибаться, но мне кажется на 398 подобным образом зарядка продуманна....

[DeXX]

Фин,
БОЛЬШОЕ СПАСИБО!!! )

[Motohobiman]

Vilko,если сделать это было-бы супер -все мануалы начинались со слов-прошейте дуал бут,вместо зарядите акум на всю ;-) .Фин очень интересно всё,тоже читал на акуме микро чип стоит.

[deadmoto]

Vilko, А если ты добавишь в дуалбут возможность зарядки как есть даже хоть и с опасностью, то представь сколько геморроя исчезнет - иногда не хватает буквально 5-6 минут зарядки чтобы поднять тело... И приходится искать способы её зарядить\взять другую на время... А так представь - зашёл в дуалбут, 15 минут зарядил, поднял тело и рад:) Даже просто добавил бы ограничение на зарядку не боле 15 минут и всё. Было бы классно!!! Тем более вряд ли найдутся желающие заряжать тел через него, причём тыкая каждые 15 минут:) Кстати это был бы наверное самый нестандартный с анатомической точки зрения способ зарядки bigsmile;

[Ктулху]

иногда не хватает буквально 5-6 минут зарядки чтобы поднять тело... И приходится искать способы её зарядить\взять другую на время...

Для таких вещей нана иметь кабель с зарядкой телефона
:pps: [OFF]я ни чего не имею против зарядки в буте, точнее я тока за :)[/OFF]

[deadmoto]

Для таких вещей нана иметь кабель с зарядкой телефона
:pps: [OFF]я ни чего не имею против зарядки в буте, точнее я тока за :)[/OFF]

Спасибо за совет да вот блин у меня имеется 2 кабеля - китайский перепаянный под всё что можно и родной целенький:)
Да вот только как бы пафосно это не звучало не все такие умные...
К примеру вот я знаю 5 способов подачи питания на телефон прямо и мимо, а мой сосед - ни одного,
И пускай - зато мужик хороший.
P.S. И не у всех есть соседи с перепаянными кабелями,рабочими моторами и заряженными батареями...

[Ктулху]

не ну кто по мотофану лазиит и про дуал бут знает тому грешно не знать про то что в кабель зарядку мона добавить bigsmile;
точнее сказать тем кто занимается оно надо, а те кто этим не занимается дак не надо, вопрос наверное сам понимаешь

[azt59]

как просили...в shx формате...Бут со статус картинками..

[trx]

azt59, не шьется! Посылает загрузчик и усё!


azt59, прошился бинарной версией:
А надписей какая кнопка чо обозначает и времени не должно быть?????И можно сделать фоновую картинку(а то у меня черный экран)

[ApxuBatop]

Скиньте пожалуйста ldr_dualboot.bin

  Dualboot.zip ( 29.66кб ) Кол-во скачиваний: 173

После взлома потерся. :)

Ну или рабочий

в shx формате.. DualBootStatImg.zip

===================================================

Модераторы, поправите закрепленный пост.... Вот ldr_dualboot.bin

[pes_voiny]

azt59,
Тоже не шьется ! После загрузки РЭМ даунлоадера виснет, а потом выкидывает ошибку!!!

[Proteus_]

ну что мож кто ответит как сметить картинку в дуал буте ?