Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[Iceman2000]

ну что мож кто ответит как сметить картинку в дуал буте ?

Легко! Берешь прогу ISE, с помощью проги ShxCoDec разбираешь дуалбут на кодовай группы! Открываешь с помощью ISE полученную CG18 и ищешь там рисунок ( параметры в проге должны быть 16-bit разрешение 176х220 ) Потом найдя рисунок в проге меняешь на свое творение! Далее собираешь shx с помощью ShxCoDec и прошиваешься

[Proteus_]

что за прога не расшыфруешь а ?
а то гугл не понял о чем я

[azt59]

Ссори))..нечаянно запаковал ldr.bin с неверными адресами))..вот окончательная версия))..

картинку прикрутить можно))..но пока некогда..надписи я все специально убрал))..

P.S мне стало нравится подключать отключать кабель)) получается что-то типа анимации млин))

[Umka85]

QUOTE(Proteus_ @ Воскресенье, 24 Декабря 2006, 12:21)
ну что мож кто ответит как сметить картинку в дуал буте ?

Легко! Берешь прогу ISE...

Можно ещё проще:
Нужна прога Motorola Bootscreen Replacer.
в офсет добавить:
[DualBoot]
Main=0000001790
backup_shift=0001FE0000

Дальше разберётесь.
Только не делайте патчи, а то ваш рисунок в CG1 запишется

Vilko Мне бы тоже хотелось подзарядку через Дуал бут.

[Proteus_]

кароче у меня ничего не вышло
вот что у меня получилось файлы приложил

[bigserg555]

Proteus_, если тебе надо сменить картинку в дуалбуте с паролем,то там картинка находится на

Код

1A80

.
Вобщем добавь в файл offset.ini программы moto_boot_scrn_repl вот эти строки:

Код

[DualbootNG with Password]
Wall=1A80

и через эту прогу меняй картинку

[Proteus_]

пасибо большое щас думаю как сделать русский язык думаю это будет полегче

[bigserg555]

думаю как сделать русский язык думаю это будет полегче

где русский язык? в буте? или в телефоне?

[Pshuk]

Виложыте новую ссылку на БУт который нада прошивать Рамбом, А то ети уже не доступны
Вопрос: НА Roker е1 работать будет?

[Umka85]

Забирай.
Работать будет.

[Ктулху]

Народ могет ктонить сделать графический бут с паролем, жлетельно с описанием как менять картинку и куды пасс забивать
а то вот ща понадобилось все тему перечитал смог собрать со своим пасом тока обычный бут....
заранее спасибо :)

[Proteus_]

Все смог переделать бут на русский язык картинку поставил ... вообщем крастота clap;applo
off_topic;
Приложил что получилось пароль 12345 кто хочет глянти
как заливать его написано в первом посте
делал так drink_drunks;

Сообщение отредактировал Proteus_ - 27.12.2006, 5:52

[deadmoto]

Фин, смысл его паролить? Сначало надо чтобы простой бут паролился, а дуалбут уже потом...

[Vilko]

deadmoto,
простой бут можно вообще отключить нафиг тогда

[Umka85]

И как его отключить?

[Vilko]

Umka85,
переход на него идет из прошивки. в начале - по нажатию *#, или по TCi- команде FLASH
и то и другое легко "убивается" патчем

[deadmoto]

Vilko, а можно узнать адреса со ссылками на бут? Если можно то для 373_... 42/48/49 Просто было бы классно!

[Ктулху]

вопрос к "шарящим"
мона в буте до введения пароля добавить своего текста? чтонить типа такого:

Если вы не знаете пароль вероятно телефон украден или утерян!
телефон защищен от перепрошивки и разблокировки!!!
Свяжитесь с хозяином по №

вообще принципи текст произвольно, главное чтоб он был и чтобы можно было его легко поменять!
Заранее спасибо! [OFF]надеюсь мою идею оценят и воплотят....[/OFF]
Да и по поводу пароля! хотелось бы побольше 5ти цифр.... это всего 100000 комбинаций, при упорном подборе за пару тройку дней можно подобрать
хотябы цифр 8-10 бы его сделать....

[bigserg555]

Фин, на картинке напиши что хочешь - можно сделать с помощью начиная с paint и кончая фотошопом. См. скрин

Вопрос: НА Roker е1 работать будет?

если только понизить бут

[miha-il2]

Я незнаю, может вопрос уже задавался, но возможноли сделать отображение в буте времени?
Просто с севшей батарейкой бут запустить ещё можно, а телефон уже нет.

[lv333]

Да и по поводу пароля! хотелось бы побольше 5ти цифр.... это всего 100000 комбинаций, при упорном подборе за пару тройку дней можно подобрать   
хотябы цифр 8-10 бы его сделать....

Идея с паролированиям бута ИМХО не имеет никакого смысла вообще Про ТП не забываем, и времени это займет намного меньше чем перебор любого числа камбинаций пароля.

Я незнаю, может вопрос уже задавался, но возможноли сделать отображение в буте времени? 
Просто с севшей батарейкой бут запустить ещё можно, а телефон уже нет.

Интересная идея Телефон с севшей батереей как часики использовать Бумаю теоретически это возможно, нужно только знать откуда эту инфу прочитать. Думаю примерно так же так на компе дату и время можно извлечь с CMOS.

[deadmoto]

lv333, не каждый умеет делать ТП, тот же самый смс аларм - перешил телефон и всё! А ведь успевает сработать...
Идея в том чтобы телефон не прошивался, но запускался - а дальше смс аларм всё расскажет
Вот. То есть надо:
-заменить адрес станд. бута на дуалбут
-навешать пароль на прошивку через дуалбут
-добавить возможность запуска телефона через дуалбут без пароля...

[c380гуру]

Vilko,
а когда выйдет DualBoot для LTE2 моделей и пишется ли он вообще?

[Vilko]

c380гуру,
в процессе

[Crond]

И на сколько примерно готово? Примерно хотя бы, и когда мы увидим енто чудо?

[Tapper]

где-нить почитать можно о том, как продвигается DualBoot для LTE2?

[Motohobiman]

Уважаемый Vilko,если ещё не позно,возможно ли добавить в Дуал функцию програмного тестпоинта для сохранения ПДС и возможного востановления его,также хотелось бы иметь функцию стирания памяти.Спасибо.

[sasha45]

Motohobiman, так он для этого и создается, чтобы пользователи LTE2 телефонов со взломанным RSA могли бы не только сливать, но и заливать обратно зону PDS

[yovelop]

Vilko, не отвлекайся, пиши дуалбут на lte2. Народ заждался, особенно, народ с AER прошивкой с бутом 09.02, слезть с которого не получается. Если конец работы виден, напиши пожалуйста- все заждались!

[Vilko]

yovelop,
расслабься, сначала придется сделать ТП, слезть с бута, а потом уже ставить дуал.
дуал-бут это своего рода патч, т.е. обойденный rsa, а патч с твоим бутом невозможен.
...

PS за еще 1 любой пост на тему "давайте скорее новый дуалбут" буду нещадно банить.
во-первых - оффтоп, во-вторых, у меня есть и другие дела. "торопители" достали.

[wert]

Vilko, Мож можно в тестеры записатся.

[Ктулху]

Vilko,
Скажи пожалуйста есть ли возможность всеже сделать пароленный бут чтобы он не давал зайти в основной бут, но была возможность включить прошивку [OFF](ну всмысле сам телефон запустить)[/OFF]
было бы очень удобно что телефон нельзя прошить а смсаларм при этом бы работал,
может сделать можно так чтобы при нажатии *# телефон тоже в дуал бут входил а уж после ввода пароля какнить сделать переход в обычный бут... [OFF]только если честно в обычном буте я вообще смысла не вижу если есть дуал бут....[/OFF]
и еще вопрос, от использования методики 4й+5й контакт дуалбут тоже спасает?
all,
я может пропустил где-то, скажите мне пожалуйста по каким смещениям в пароленном графическом дуалбуте находятся пароль и сама картинка...

--
Заранее спасибо!

[lv333]

4й+5й контакт дуалбут тоже спасает?

нет, по крайней мере этот

[Ктулху]

lv333,
щас проверил, методику 4+5 контакта и на буте который выложил Proteus_ в 232 посте данная методика не дала мне зайти в основной бут, следовательно смысл в дуал буте пароленном остается

[Rozboris]

Vilko, наверное все уже достали вопросом, но все-таки спрошу,
На с650 дуалбут планируют сделать?
Сам нашел себе ответ: Dualboot

[павлеГ]

есть вероятность появления дуалбута для L7e?

[Charles Manson]

павлеГ,
появиться сможет только после снятия RSA,т.к. дуалбут насколько я понимаю в своём роде патч,но не самой прошивки а cg18

[Motohobiman]

Уважаемый Vilko,если не сложно сделать в Дуале переключение на suspend mode,иногда надо вытащить и ребута тело залитием родного mma_ucp,или удалением корелета.Спасибо.

[Vilko]

Motohobiman,
немного не понял какая связь между бутом, который фактически обеспечивает flash=режим, и suspend?

[Motohobiman]

Ясно,значит нельзя перевести...Спасибо,жаль конечно,если бы реализовать пригодилось очень.