Нужна Вся Инфа Про Прошивание, sorry за offtopic Поделиться Опции

[sasha45]

Доброго всем времени суток. Знаю что тему создал не там, но просто в разделе "Все Обо Всем" заходит очень мало народу, а уж знающих тем более. Поэтому я решил создать эту тему здесь. Я собираюсь писать "Научно-практическую работу" по программированию, и тему для этого выбрал "Прошивание моб. телефонов", в данном случае телефоны Motorola (Е398 или V360). Поэтому я прошу у всех кто знает всю информацию о прошивании. Каков алгоритм прошивания (на программном уровне)? Что это дает? Для чего это нужно? и т.д.


P.S. Еще раз простите за off_topic;

[Vilko]

гы. прошивание "на программном уровне", так же как и на апппаратном - банально и не интересно.
в телефон кидается специальная управляющая программа, именуемая ram-downloader или проще - загрузчик.
она по команде стирает нужные куски памяти телефона (если интересует процесс стирания - велкам на сайт интела - слей даташит на любую флешку), а затем в эту очищенную память записывает новую прошивку.
все.

[sasha45]

прошивание "на программном уровне", так же как и на апппаратном - банально и не интересно.

так вот мне как раз и нужна такая информация. где её можно взять? или если у кого есть время напишите плиз.

[Vilko]

sasha45,
ну тогда уточняй - что именно нужно.
абстрактное "прошивание" это не предмет обсуждения.

[sasha45]

Для начала хотелось бы про структуру прошивки узнать (на примере прошивки для Е398). Для чего нужна каждая часть, что в ней есть. И вообще на чем пишутся прошивки? Хотелось бы на примере прошивки R373...42R_for All (или какая-нибудь другая на этой платформе)


Заранее спасибо

[Vilko]

CG0- заголововок прошивки, карта памяти. (10080000)
CG1 - сама прошивка,код. обычно CG0 и CG1 "склеены". (100800С4)
CG2 - флекс - файлсистема телефона. (11140000)
CG3 - DSP - фирмварь для DSP-процессора("сигнального" процессора). (10040000)
CG4 - лэнгпак (10F40000)
CG5 - hwcfg зона - часть бута. хранит табличку описания основного железа(тип клавиатуры, кол-во экранов, тип периферии) (1000F000)
CG6 - PDS - зона безопасности. хранит симы связанные с калибровками и безопасностью. (10010000)
CG7 - PDS Safety Zone - на новых аппаратах - хранит некий чексум для PDS (11F80000)
CG8 - BOOT - обеспечивает функционирование Flash-режима (10000000)
CG9 - CG14 - зарезервировано(исп. в не-gsm моделях)
CG15 - DRM - пакет графики (10D00000)
CG16, CG17 - зарезервировано
CG18 - цифровая подпись прошивки (11FE0000)

[sasha45]

Vilko спасибо большое. А можно узнать как проходит сам процесс прошивания? Как проверятеся бут, как потом с памятью работа идет?

[Vilko]

sasha45,
в новых аппаратах проверяется версия не бута, а загрузчика. она должна быть не ниже версии бута.
с памятью - обычная работа. я уже написал - скачай даташит на любую интеловскую флешку и почитай.

[sasha45]

Vilko спасибо за ответ. А можно узнать прошивку можно поменять на всех телефонах Motorola? И на старых тоже?

[Vilko]

sasha45,
пока - на всех до ЛТЕ2. у ЛТЕ2 и выше(3G) пока не найден способ обхода или взлома подписи

[sasha45]

скачай даташит на любую интеловскую флешку и почитай.

А где эту информацию скачать можно? На каком сайте? Если можно, дайте прямую ссылку

[Vilko]

sasha45,
почитай мой 1й пост в теме внимательно

[sasha45]

Vilko если я правильно понял, то как мне сказали, даташит это таблица кодов. верно? а не мог бы ты дать точную ссылку на сайте интела, а то я если честно что-то не могу найти.

[AgentSlash]

В даташитах спецификация, типа техническая характеристика...Обычно в .pdf-ках идёт....

Не знаю поможет ли тебе это, но вот например один даташитик на "любую интеловскую флешку" :)
http://download.intel.com/design/flcomp/da...ts/29066721.pdf

[sasha45]

А какой тип флешки стоит в телефоне? NOR или NAND?

[Vilko]

NOR

[sasha45]

Хочу спросить, а флеш-память типа NAND используеnся в телефонах Motorola? И вообще где она используется, если не в телефонах?

[miha-il2]

Vilko,

пока - на всех до ЛТЕ2. у ЛТЕ2 и выше(3G) пока не найден способ обхода или взлома подписи

Так вроде LTE2 взломана, здесь даже тема есть?......
Хоть и подставой, но RSA обошли....

Сообщение отредактировал miha-il2 - 12.4.2007, 17:13

[Vilko]

miha-il2,
ну ты на даты сообщений-то посмотри. и проснись ))

Добавлено позже (13.4.2007, 0:46):
sasha45,
MMC-карты. в т.ч. в моторолах
и вообще любые флешки с последовательным доступом к данным. usb, sd и прочее...

[sasha45]

Vilko, спасибо


Добавлено позже (13.4.2007, 18:21):
А почему для прошивания телефона нужно запустить бутлоадер? Почему нельзя например этого сделать через включенный аппарат? Что такого делает бут, что телефон прошивается?


P.S. Просто такой вопрос могут мне задать, а я не знаю ответа.

[ApxuBatop]

А почему для прошивания телефона нужно запустить бутлоадер? Почему нельзя например этого сделать через включенный аппарат?

Потому что не пользовательская память телефона в обыкновенном режиме read-only, т.к. нельзя перезаписать код, который в данный момент исполняется. Это тогда будет подобно установки виндоус из самого виндоус.

Можно было конечно и выгружать этот исполняемый код и запускать код бута, но это будет глупо, потому что бут - это своеобразная мера предосторожности (при перепрошивке бут не перепрошивается), т.е. в случае неудачи мы получим не включающийся телефон, и как мы его перешьем?

Что такого делает бут, что телефон прошивается?

Бут позволяет загрузить в телефон исполняемый код (RAMDLD) через компьютер, который содержит инструкции для действий с памятью телефона, стирание, чтение, запись. Сам бут при этом лишь действует по этим инструкциям, например записывая данные в участок памяти, присланные компьютером.


Ыыыы... Ужас...

Сообщение отредактировал ApxuBatop - 13.4.2007, 15:51

[sasha45]

ApxuBatop, спасибо большое за такую полезную информацию

[ApxuBatop]

sasha45,
Да ладно.

Подробнее о кодовых группах можешь у меня в факе Все о телефоне Motorola E398