Dualboot, что это такое и что еще в нем нужно. Поделиться Опции

[Vilko]

Итак, в монстрах от Archy появилось новшество - DualBoot.
много кто спрашивает - что это такое?

в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.

кроме того теперь можно помимо запуска стандартного бута по *# запустить мой собственный бут, написанный полностью с нуля на основе изучения кода бута версии 7E0.
помимо того, что этот бут выполняет стандартную функцию "приема" ramdld (независимо от версии основного бута!), в нем так-же включены некоторые мои эксперименты с железом - вы можете это заметить по управлению световой начинкой телефона.

и что самое важное - этот бут можно расширять добавляя в него любые впринципе реализуемые функции, например дополнительные FlashMode-команды или дополнительные действия событя клавиатуры.

жду ваших предложений по поводу наращивания функционала данного бута и замечаний по поводу работы уже имеющихся функций.


Инструкция по заливке CG18 через ramldr (спасибо FX Poster):
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.

Dualboot.zip   ( 29.66 килобайт ) Кол-во скачиваний: 173

Альтернативный способ установки нового бута:
Просто прошить приложенный файл через FlashBackup.

Dualboot_shx.zip   ( 48.58 килобайт ) Кол-во скачиваний: 3545

Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.

Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
Джойстик вверх/вниз - яркость подсветки дисплея.

DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ L7E
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ Z3
DUAL BOOT СКАЧАТЬ ТУТ ВЕРСИЯ 3.3 ДЛЯ K1

boot_src.rar   ( 20.41 килобайт ) Кол-во скачиваний: 1398

- исходник для интересующихся

boot_rus.rar   ( 9.4 килобайт ) Кол-во скачиваний: 1503

- руссифицированный бут от AzT59

DualBootNG.rar   ( 87.68 килобайт ) Кол-во скачиваний: 485

- бут с графическим интерфейсом от Exebyte

blackbox:
Тема зачищена от оффтопа (обсуждение Linux, Juix и пр.).
Версию темы до очистки можно скачать здесь:

Dualboot___архив_обсуждения.zip   ( 66.75 килобайт ) Кол-во скачиваний: 1342

Выкладываю компиляторы для дуалов
http://rapidshare.com/files/58141858/arm.rar.html

Сообщение отредактировал GandjaFuzz - 29.9.2007, 14:30

[Vilko]

Motorik,
выключение "фонариков" я просто не делал. они вообще для теста были сделаны :)
а коды - да - это скен-код клавишь нажатых.

[Exebyte]

Объясни плз - зачем таймер? Что он считает?

Сперва хотели время встроить текущее, но с ним пока не всё понятно... Пока показывает время с момента включения тела... :)

Боковые фанарики... Можно сделать и чтоб выключались и чтоб мигали, переливаясь от цвета к цвету, но они наверно совсем не нужны...
Вспышку... Посмотреть надо, наверно тоже ничего сложного нет, благодаря Vilko... bigsmile;

[Valleo]

Ммм... Вчера пощелкав вспышкой в дуалбуте мне пришла так сказать идейка - нельзя ли например при нажатии на клавишу "меню" включать/выключать тайминговое включение/выключение вспышки? (я имею ввиду сделать стробоскоп - как в клубах знаете?) Ну и задержку сделать прямо милисекундную, чтобы момент когда вспышка выключена был очень очень короткий...

Были бы прикольно ;) А то я часто использую funlight с редактированной вспышкой как стробоскоп на тусовках =) (только нудобство в том что при этом тебе кто то должен звонить)...

Эх кто бы сделал =)

Valleo, не осциллограф, а стробоскоп

Ну вот, а я перечитывая свой пост долго думал почему слово то такое не подходящее то %)

Сообщение отредактировал Valleo - 12.7.2006, 9:27

[Ктулху]

Vilko
ты писал что по могочисленным просьбам сделаешь возможность ставить пароль на прошивку и т.д.
это скоро будет реализовано?
[OFF]Дико извиняюсь если это уже есть и я просто пропустил как это сделать...
просто в инете недели 2 толком небыл.... а тему смотрю сильно почистили......[/OFF]

[Motohobiman]

Что на счёт новых тел на базе Lte 2,процесс вливания возможен в теории хоть ? Сори если оф топ,измучились люди без бекапа просто...

[aligatro]

на v220 бут не хочет прошиватся. :(
сорри если пропустил где про это написано.

[Ктулху]

aligatro
сказано же было что это только для 32мб моделей, и только для тех у которых платформа LTE и отключена RSA подпись...
[OFF]если не правильно написал поправьте плиз![/OFF]

[3ep0]

Flash&backup 3 все же вышел :) я таки слил бекапчик со своего L7, флекс и все остальное слилось нормально, а вот сама прошивка (CG1) мозг парит. Сливается все без ошибок, флешбекапом прошивается, и входит в ступор, после этого бут пишет CODE CORRUPT ! RSD Lite 2.7 прошивает полностью, но после прошивки пишет MEM MAP blank service reqied. если на нормальную прошивку (R4513_g_08_b7_abr_rb(водафон)) прошивать все, кроме CG1, все нормально работает!

[Ктулху]

Vilko
отпишись пожалуйста по поводу пароля в дуал буте!
Очень нужно!

[azt59]

Дуалбут с паролем тестируем отписываемся..
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|************************************************|
|**********<<<DualBoot by Vilko>>>***************|
|************************************************|
Модификация AzT59 Perm 2006

Установка:
Ramldr'ом на адрес 0x11FE0000

Использование
1. Запуск [Красная]
2. Вводим пароль
3. Жмём [#] для подтверждения пароля
4.1 Для запуска Прошивки жмём и держим около 2х секунд [Красная]
4.2 Для запуска Dualboot жмём [Зелёная]

Пароль имеет ограничение в 5 символов(цифры от 0 до 9)
Изменить пароль можно в любом HEX редакторе по смещению 0x4F8 или при помощи поиска (0102030405).
По умолчанию пароль установлен 12345.

Возможные неисправности:
1. Тайминг клавиатуры выставлял на глаз позтому вводите пароль аккуратнее.

Возможные усовершенствования:
1. Можно поставить эту фитчу на графический бут от Exebyte.

Огромное спасибо за помощь: ExeByte
Vilko

Сообщение отредактировал azt59 - 25.8.2006, 9:35

[XakerNesh]

Для тех, хто не умеет (грубо сказано) пользоваться Ramldr'ом, пишу как мона установить ч/з Flash&Backup 3:
Естественно скачиваем файл Дуалбута.
Запускаем Flash&Backup 3/Запись данных/Добавить/(Выбираем DualBoot_pass.bin)Открыть/Начальный адрес - 11FE0000,Кодовая группа - BOOT/Ok/Запись данных...усё!!!

[SharkExE]

XakerNesh,
вообще то нада выбирать не BOOT, а CG18. Если выберешь бут то затерешь сам бутлоадер, а без него тело не включится. Ты сам то хоть проверял??

[LimeJelly]

Ребят, а если я зашьюсь им в E770 что будет?

[Maxval]

azt59, вообще вещь.Давно хотел такой.

Возможные усовершенствования:
1. Можно поставить эту фитчу на графический бут от Exebyte.

вот это тоже бы не помешало.

[Beaumont]

А ещё лучше сделать так, что если пароля нет то он его не заправшивает и включается тело как обычно.

[zerrow]

Есть какой нибудь мануал о изменении пароль в hex редакторе?

[bit.exe]

Пароль имеет ограничение в 5 символов(цифры от 0 до 9)
Изменить пароль можно в любом HEX редакторе по смещению 0x4F8 или при помощи поиска (0102030405).
По умолчанию пароль установлен 12345.

zerrow смотри рисунок

[Valleo]

Блин писец.
Поставил пасс называется.
Написал пароль блин, и не в хексе а так.
Теперь пароль не вводится, бут не запускается.
Что дальше? Тест-поинт? =(

Иголки рулят. Только напишите в закрепленом посте чтобы не совершали подобных ошибок никто больше =)

[azt59]

Valleo,
Короти 4-5 контакт..

To ALL

Пароль задаётся В любом HEX редакторе. Не в Шестнадцатеричной а в десятичной системе счисления. Тоесть (00,01,02,03,04,05,06,07,08,09)!!!

[Valleo]

Короти 4-5 контакт..

Яж сказал

Иголки рулят.

=))

[*НеХеR*]

azt59,
Респектище тебе! Вот только если я хочу, чтоб был не 5ти а 4х значный пароль, как быть?

[LimeJelly]

Ну так что про E770 ?

[Халдей]

Пробывал и через Флешбекап и через ramldr результат один, дуалбут запускается, после чего нажав на загрузку прошивки телефон потухает и при повторных нажатиях красной кнопки лишь моргает. Прошивка 373_6br

[bigserg555]

Халдей, Твоя ошибка скорее всего в том что ты после ввода пароля не нажал # для подтверждения.И только потом жми красную.

[bit.exe]

Vilko а стандартный бут можго как нибудь запоролить или место него поставить твой бут?

[hobbit19]

Vilko а стандартный бут можго как нибудь запоролить или место него поставить твой бут?

стандартный нельзя ) теоритичеки можна но практичеки ставить за места стандартного я не пробывал
но думаю будет работать ....... ошибался нельзя

[SharkExE]

hobbit19,
bit.exe,
дык ведь бут от вилко при любых операциях с обращением к Flash памяти тела передает управление стандартному буту... Этот типа оболочки. Вот так вот. Ни в коем случае не ставьте вместо стандартного бута! Труп 100%

[bigserg555]

Запороленный бут вещь хорошая. Я планирую через несколько дней там добавить надпись мол "даже не пытайтесь восстановить,это может сделать только хозяин. Обратитесь по тел.******* и верните тел за вознагрождение. "
конечно было бы неплохо встроить sms alarm. Это был бы вообще идеальный вариант.
off_topic; Изменяя пароль на 5-м символе нечаянно нажал на клаву FF и вшил бут. Ну естественно был глюк с введением 5-го символа. Ну сделал ТП.Хоть вспомнил как это делается bigsmile; А то уже месяцев 5 не делал. off_topic;

[Lezhik]

наткнулся на данную темку, прошил бут - ляпота :)
тока одно "но" пароль при включении вводить надо.. если это делается для защиты от обычной перепрошивки (мол чтоб дети не баловались) то поможет (опять же если телефон был выключен). а краденый телефон наверняка принесут в СЦ со словами "пароль забыл" и за 10$ им всё сделают в лучшем виде.

думаю так сдено по следующим причинам:
1 стандартный бут (СБ) нельзя заменить потому как проверяется его подпись.
2 если убрать пароль на включение и поставить его только на #+*+power, то его можно легко обойти при перключении в СБ, уже включеного телефона.

потому мне тут пришла мыслЯ, насколько правильная незнаю, так как о работе телефона по сравнению с нашими гуру можно сказать ничего незнаю (такчто в случае чего ногами не бить).. но пока не выскажусь не успокоюсь :)

вобщем при получении телефоном команды "перейти в бут", выполняется переход на точку входа в СБ.
а потому, если в самой прошивке заменить адрес перехода в СБ на адрес нашего бута (НБ), то при любом раскладе первым будет запускаться НБ. таким образом можно обойти причину 2, ну а 1 сама отпадает так-как СБ остаётся.

в случае чего извиняйте за наивность bigsmile;

[abatsk]

А возможно ли самому заменить картинку в буте с графисечким интерфейсом. Если можно, то объясните как и с помощью каких программ?

[azt59]

SharkExE,

дык ведь бут от вилко при любых операциях с обращением к Flash памяти тела передает управление стандартному буту... Этот типа оболочки.

Нет. Помоему ты ошибаешся..Бут от Vilko это есть полноценный бут..И сам выполняет все надлежащие ему функции а при работе с Flash памятью он передаёт управление загрузчику(RAMLDR)..

Lezhik,

если это делается для защиты от обычной перепрошивки (мол чтоб дети не баловались) то поможет (опять же если телефон был выключен). а краденый телефон наверняка принесут в СЦ со словами "пароль забыл" и за 10$ им всё сделают в лучшем виде.

Весёлый ты человек...Незнаешь ты настоящих воров..только неопытные лоботрясы оставят твой телефон включенным..а люди которые этим занимаются 100% выключают телефон как только он попадает к ним в руки..так-что не беспокойся..А в СЦ в любом случае тело восстановят..

abatsk,

А возможно ли самому заменить картинку в буте с графисечким интерфейсом. Если можно, то объясните как и с помощью каких программ?

Написано же что картинку можно заменить по принципу замены картинки в SplashScreen Вот тема

[zolookas]

AzT59, можно исходники получит или они - секрет? :)

[azt59]

zolookas,
Данный проект есть OpenSource поэтому исходный код доступен всем..Главное тут чтоб при изменении двух байт продукт не называли своим..:-)

вот сырцы

[abatsk]

abatsk,
Написано же что картинку можно заменить по принципу замены картинки в SplashScreen Вот тема

Прогу нашел! Но вот как ей пользоваться?! знаю только то как ей можно заменить картинку на включение. Но есть одно но... В программе есть проши до 45, а у меня 48. Выложите кто-нибудь свой измененный offset.ini. С меня + И желательно мануал как менять картинку в Dualboot

Сообщение отредактировал abatsk - 30.8.2006, 9:11

[ddddddd1]

поставил дуал бут с паролем но ниче не изменилочь че мне делать?

[SharkExE]

azt59,
а какие функции ты называешь надлежащими буту?

[azt59]

SharkExE,
Бут должен содержать в себе драйвер ЮСБ и обработчик TCI комманд..Также в буте присутствует примитивный драйвер Видео..

[~Absolut buG~]

Я только с каникул, может упустил что-то.

Неоднократно было сказано, что можно поставить пароль на графический бут от Exebyte.
Может кто-то сжалится над ещё не вошедшим в Городской МотоРитм юзверем и даст Графический бут с Паролем в формате SHX? :)
Ибо меня терзают смутные сомнения, неужели в бут, который писался одним человеком можно по адресу 11FE0000 дописать ещё кусочек и всё это будет работать?

[azt59]

~Absolut buG~,
Моя модификация Дуалбута есть тот-же самый Vilko's DualBoot И Шился он всегда на 0x11FE0000

[~Absolut buG~]

Моя модификация Дуалбута есть тот-же самый Vilko's DualBoot И Шился он всегда на 0x11FE0000

Ааа! Тогда всё на своём месте! :)
Ну... может всё-таки кто-то выложит графич. бут с паролем в SHX?