Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3546

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[elvis]

он запятую не поставил......) он имеет ввиду что бы мобила включала дуал и показывала время, поскольку просто включить тел уже нельзя(что бы посмотреть который час)

[Osta]

Сдрасте а вын е подскажите можно ли в Dual_Boot_L7_V360_3.3_rus.rar сделать часы??!

сделать можно , ведь GandjaFuzz сделал время и дату для L7e в дуал-буте

[CarbonZyn]

Osta вот кто бы еще сделал! (((((

[ortegas]

А на телефоны с рса не поставить?








________________ред.
+Osta
нет , нельзя

[mike_siver]

сделать бы в нем ещё файл-менеджер. а то убил эльфами тело ставя их на диск телефона, а исправить только перепрошивкой можно. а так в дуал-буте всё исправил бы....
это ведь и вправду не реально??

Сообщение отредактировал mike_siver - 2.11.2008, 20:56

[Vilko]

mike_siver,
реально, но трудоемко. мне лично влом с драйвером FDI возится в дуале.
мож у кого побольше времени есть - возьмутся.

[VEX]

Народ у меня такой вопрос возник,я другу не давно прошивал прошивку The Life ll NextGen,там присутствует графический дуалбут и у него он действительно красивый,хорошая картинка присутсвует.А у меня какое-то корявое отображение,какбуд-то есть картинка но она не до конца прорисовываеться,для верности несколько раз прошивался,результат один.На других прошивках все дуалбуты одинаково отображаються,тойже не дорисованной картинкой.Все опции в буте работают отлично,только с отбражением трабла.Кто-нибудь встречался с такой проблемой?Поскажите пожалуйста как решить.

[ANDS]

прошивка, я думаю, значения не имеет.
Т.е. на одном телефоне все дуалбуты криво прорисовывают картинку? Экран заменялся?

Сообщение отредактировал ANDS - 11.11.2008, 5:52

[VEX]

Т.е. на одном телефоне все дуалбуты криво прорисовывают картинку?

Да имено так .

Экран заменялся?

Вот это не знаю,телефон брал года 2 назад и сам ни разу не менял и не здавал ни в какие сц.Значит дисплей родной,а можно чем-нибудь проверить?

[Vilko]

скорее всего у тебя стоит достаточно редкая модель экрана, не полностью поддерживаемая дровами в дуалбуте. чтобы определить точнее, нужно прошивать дуал, показывающий код модели дисплея

[VEX]

чтобы определить точнее, нужно прошивать дуал, показывающий код модели дисплея

Я готов прошить все что угодно(если это не навредит телефону) .Скажи пожалуйста где взять такой дуал бут?

[Vilko]

Я готов прошить все что угодно(если это не навредит телефону) .Скажи пожалуйста где взять такой дуал бут?

2 варианта )
1 - собрать самому из сорцов, добавив отображение на экран переменной display_type
2 - попросить кого-нить это сделать ))

[BrainRX7]

А мог кто-нить дуал для Е2 довести, чтобы он включался при подаче питания на тел?

[Vilko]

BrainRX7,
мог. и довел. тестить нада

[BrainRX7]

Дык я всегда готов!

[ANDS]

Как расшифровать показания батарейки в дуале? (4-я строчка, там пока видел только это: 1C1, 1C4, 20) & Когда в 3-ей что появляется?

[SocaSlvr]

Where can I find dual boot 4.0 for k1?
Где я могу найти двойной загрузки 4.0 для k1?

[Vilko]

ANDS,
показания батарейки там - прямые чтения 2х разных показателей ATOD
что именно - уже не помню.
аналогичные показатели должен показывать радиокомм

[Fenja]

Просьба залить файл DualBootNG.rar, так как он отсутствует.

[VEX]

Народ помогите пожалуйста,скажите как переменную display_type выводить?И ещё примерчик кода был бы очень полезен.Гарантирую + всем кто поможет.

Сообщение отредактировал VEX - 9.12.2008, 19:31

[VIP.RU]

нехочет установливаться через FB на оригинальный рокер R373_G_0E.30.6BR с бутом 02.0A
что делать?

[VEX]

скорее всего у тебя стоит достаточно редкая модель экрана, не полностью поддерживаемая дровами в дуалбуте. чтобы определить точнее, нужно прошивать дуал, показывающий код модели дисплея

Благодаря очень хорошему человеку ANDS(у),я узнал что у меня модель дисплея 04 .Vilko дай пожалуйста данные для инициализации этой версии дисплея,если есть такие.Или подскажи что делать дальше,куда копать?

Сообщение отредактировал VEX - 24.12.2008, 15:14

[BrainRX7]

Vilko, можно попросить подарок на НГ, как у Деда Мороза? Подари мне дуал для Е2

Сообщение отредактировал BrainRX7 - 26.12.2008, 21:41

[moto fanat]

Нарооооод подскажите пожалуйста де мона скачать дуалбуты???????????????

[E2008]

Нарооооод подскажите пожалуйста де мона скачать дуалбуты???????????????

в закреплённом посте в этой теме!

[fkcoder]

Дайте кто нибудь ссылку на сорцы дуалбута 4.0, надо для монстра

[Zbeam]

Товарищи, не судите строго мою бредовую идею. В прочем слушайте...
Можно ли сделать дуалбут для телефона moto L9 чтобы он давал команду на включение тела как прога Ramldr. Просто если это возможно, то проблема с обходом РСА на L9 буде решена. За ранее спасибо

[fkcoder]

Zbeam, дуалбут запускается после бута, а проверка подписи в буте, так что увы. Если бы все было так просто давно бы сделали.

[Zbeam]

lavmen, а вообще какую команду подает вышеназваная прога для включения? Я имел введу, что мы после входа в бут можем дать телу команду через комп включится, а может ее можно было бы как-то поставить на какую-то комбинацию клавиш. я по сути начинающий програмер. просто интересно. СПС заранее... Мне не надо обходить РСА. Пусть будет себе та ошибка у кого 35 у кого 39... просто, чтобы потом врубить...

Сообщение отредактировал Zbeam - 17.5.2010, 14:04

[motoprogger]

Zbeam,
Бут не опрашивает клавиатуру, поэтому повесить какую-то реакцию на комбинацию клавиш невозможно. Также невозможно изменить бут (он подписан, и его подпись пока обойти не удалось)

[zema00]

Сделайте пожалуйста дуабут для тела v3r.

[kai...]

А если дуал повесить вместо основного? (Не, напрямую вливать- глупо, от адресов не убегу)

[baat]

kai..., а от каких адресов собрался убегать?

[kai...]

baat, я к тому, что исполняемый код привязан к адресу, когда есть переходы на const адрес, а не PC+n

Я вобще ничего не перепутал?

Сообщение отредактировал kai... - 3.6.2010, 6:17

[motoprogger]

kai...,
Основной бут подписан, поэтому залить что-либо на его место хоть и можно, но запустить телефон после этого... только костылями типа тех, что с L9_noRSA

[kai...]

motoprogger, как понимать подписан?
RSA- система шифрования данных с ассиметричным ключом. Я так понял, что он зашифрован и дешифруется "на ходу". Объясни, пожалуйста, а лучше направь туда, где это можно прочесть.

[fkcoder]

motoprogger, как понимать подписан?

Значит проверяется некоторая чексумма всей области бута и сравнивается с оригинальной. Не одинаковы - бланк.

RSA- система шифрования данных с ассиметричным ключом. Я так понял, что он зашифрован и дешифруется "на ходу". Объясни, пожалуйста, а лучше направь туда, где это можно прочесть.

http://ru.wikipedia.org/wiki/RSA

Сообщение отредактировал lavmen - 5.6.2010, 16:51

[kai...]

lavmen, что такое RSA- я найду.
Мне бы про бут.

Значит проверяется некоторая чексумма всей области бута и сравнивается с оригинальной. Не одинаковы - бланк.

А забить чем-нибудь? Копию из оригинального сделать? Ессесна эти области исполняться не будут.

Вопрос "Где эти области"? Знать бы, какие области проверяются... А откуда (какая часть кода) он проряется? Из CG7?

Сообщение отредактировал kai... - 5.6.2010, 17:07

[azt59]

телефон стартует с IROM загрузчика который проверяет подпись бута.
Тк irom загрузчик расположен в не перезаписываемой части памяти то изменить алгоритм/пропатчить его не получится. Следовательно и код Бута изменить не получится, только если патчить, а потом переподписывать заново что теоретически возможно...на практике же пока нет))

подпись находится вконце бута в виде определённой структуры ссылку(оффсет) на неё можно найти в самом буте(точно непомню но в самом начале где-то)

бут подписан весь от начала до конца)

Сообщение отредактировал azt59 - 7.6.2010, 6:12

[kai...]

А если писать бут не поверх, а в конец? Нет, там ПДС. Но в прошивке много пустот! Чёрт, это и было сделано)) Вместо CG18.

Сообщение отредактировал kai... - 8.6.2010, 21:31