Учимся Патчить Прошивку! C помощью проги Binedit, Нужен Мануальчик от наших ГУРУ Поделиться Опции

[___РЕНАТ__]

WhiteHotIce, спасибо за помощь, я через калькулятор и узнал что он прибавляет...

Добавлено позже (17.1.2008, 0:27):
а что нужно изменить чтобы он нужное число прибавлял если я портирую из acr_rb в aer_rb?нужно в свойствах приписать вместо этого числа нужное?

[___РЕНАТ__]

Что нужно изменить в этом тексте?
Bin ID="R373_G_0E.30.49R" adr="0x98F828" base="0x0" TYPE_ARM="BigEndian"
SaveDataBin Enable="Y"
RemapBlok Start="0x0" Len="0xDCE000" Goto="0x10080000"
RAM_Area Start="0x12000000" Len="0x800000"

[WhiteHotIce]

этого достаточно:

Bin ID="" adr="0x0" base="0x0" TYPE_ARM="BigEndian"
SaveDataBin Enable="Y"
RemapBlok Start="0x0" Len="0xdce000" Goto="0x10092000"

[___РЕНАТ__]

WhiteHotIce,
Спасибо.

Добавлено позже (18.1.2008, 13:33):
вопрос по уроку 3 (создание исходника) из мануала.Когда открываешь уже паченную прошивку, ту с которой портируешь тоже в свойствах должен быть этот текст :
Bin ID="" adr="0x0" base="0x0" TYPE_ARM="BigEndian"
SaveDataBin Enable="Y"
RemapBlok Start="0x0" Len="0xdce000" Goto="0x10092000" ? как Я уже говорил бин эдит прибавляет 10092000 ко всем офсетам, и поэтому в компиляторе у меня выходят ошибки типа Адресация выходит за пределы...

[Xav4ik]

и поэтому в компиляторе у меня выходят ошибки типа Адресация выходит за пределы...

Значит ты не правильно нашёл оффсет.

[___РЕНАТ__]

всё правильно. несколько раз проверял!

Добавлено позже (18.1.2008, 20:37):
при поиске адреса в закладке код на патченной прошивке для создания исходника к адресу должно прибавлятся 10092000 также как при поиске офсетов - первый пункт в мануале.

[___РЕНАТ__]

ВСЕМ кто помог спасибо, портировал, но работает патч не правильно...Хотелось бы ещё знать почему???
много раз проверял...

[___РЕНАТ__]

может кто нибудь выложить легкий патч и исходник - тот текст что находится до компиляции.мне нужно посмотреть на правильный пример чтобы найти свои ошибки...

[-=M@STER=-]

Может кто нибудь помочь?
Какой исходник будет для этого патча?
<...>

Что бы сделать исходник нужно патчённую прошивку открыть в Bin Edit и переходит на адресса из патча и копировать код.

Зачем такие сложности? В бинедите есть замечательная весчь - Редактор патчей. Открываешь в нем патч fpa, кликаешь по нужному адресу, выбираешь режим (arm или thumb) и жмешь на вкладку код.
Все! Вот он исходник )))

[-=M@STER=-]

Господа патчеры, портеры! Те кто пользуется отладчиком бинедита.
У вас правильно выполняются инструкции STMIA и LDMIA ??


Сообщение отредактировал -=M@STER=- - 2.2.2008, 18:55

[___РЕНАТ__]

Что бы сделать исходник нужно патчённую прошивку открыть в Bin Edit и переходит на адресса из патча и копировать код.
Зачем такие сложности? В бинедите есть замечательная весчь - Редактор патчей. Открываешь в нем патч fpa, кликаешь по нужному адресу, выбираешь режим (arm или thumb) и жмешь на вкладку код.
Все! Вот он исходник )))

нужный адрес это какой?

[AlexKooper]

нужный адрес это какой?

Для которого тебе нужен исходный код. Ткнешь в самый первый - получишь исходный код патча с самого начала. Ткнешь в средину - получишь код с указанного места (середины)

Патч может состоять из нескольких групп (в разных местах лежат), да еще могут быть данные, которые декомпилить не нужно.

Например вот тут:
0031601C: 456445001C21A035B500F5A7F99EBD00
0031602C: 1C211C38E7F8
0052B398: 12000245

2 первых строки - код
3-я строка - данные (указатель на дрм-иконку)


Вот как это выглядело в исходнике (при декомпиляции красивых имен не будет)
.start as4
.string "EdE"
my_IdleHandleALSPowerupOrAlsChange:
MOV R1, R4 ;R1 = R4 = 0x8 (8)
ADR R0, =0x103960F8 ;R0 = PC + #344 = "IdleHandleALSPo.."

continue_my_AlmclkFormExitApp:
PUSH {LR}
BL set_alarm_icon

POP {PC}
.patchcoment "my_IdleHandleALSPowerupOrAlsChange"

my_AlmclkFormExitApp:
MOV R1, R4 ;R1 = R4
MOV R0, R7 ;R0 = R7
B continue_my_AlmclkFormExitApp
.patchcoment "my_AlmclkFormExitApp"

.start as5
BL my_AlmclkFormExitApp
.patchcoment "AlmclkFormExitApp"

.start 0x105AB398

.hex 12000201 ; номер иконки в дрм

Сообщение отредактировал AlexKooper - 1.2.2008, 12:45

[___РЕНАТ__]

Спасибо всем за помощь, буду пробовать...

Добавлено позже (2.2.2008, 12:17):
-=M@STER=-,
А как узнать arm или thumb код?
например здесь: 0034CEEE: F7FFFEF7 ?
здесь:https://forum.motofan.ru/index.php?showtopic=37556&st=90&p=653748 смотрел в первом посте, но НИЧЕГО не понял!

[Vint]

___РЕНАТ__, вроде, так:

Мы стоим на адресе 10BCD3D0, если мы посмотрим на этот адрес в двоичной системе исчисления, то будет видно что это 000100000101111001101001111010000, так вот если последний байт – 0, то значит режим ARM, а если 1 – THUMB.

Для твоего примера: 0034CEEE в двичной системе будет 1101001100111011101110. Последняя цифра 0, следовательно ARM.

[-=M@STER=-]

А я режим вибираю методом тыка )))))))) Если асм код получается осмысленным то режим выбрал верно ))

Добавлено позже (2.2.2008, 20:51):
Мдааа... В отладчике бинедита серьезные баги с инструкциями STM и LDM. Автор фиксит....

Сообщение отредактировал -=M@STER=- - 2.2.2008, 18:56

[___РЕНАТ__]

-=M@STER=-,
А осмысленный код это какой?


Добавлено позже (3.2.2008, 15:30):
пробовыл открыть пач во вкладке РЕДАКТОР ПАТЧЕЙ, но ничего кроме информации о патче там не выходит, то есть кода никакого нет!открывыл патч *.fpa.может он *.smp патчи только корректно читает?

[-=M@STER=-]

Ну чтоб понять надо знать ассемблер. Ну например если получится чтото вроде:

Код

00C402C0  PUSH {R4-R6,LR}
00C402C2  MOV R6, R0
00C402C4  MOV R4, R1
00C402C6  BL off_00C40ED8
00C402CA  MOV R5, R0
00C402CC  ADR R0, =0xC40430
00C402CE  LDR  R1, [R4, #0x50]
00C402D0  BL off_00C40518

То это вполне понятный код, а если вот так:

Код

00C402C0  LDRLTBT R1,[R0,-0xC06] !  
00C402C4  STCNE p0,C15,[R12]
00C402C8  CDP2 p12,0,C1,C7,C5
00C402CC  SUBGES R6, R8, R1,LSR#26  
00C402D0  AND PC, R0, R2,LSR#18    

То тут понятно что код - совершенно не 'сьедобный' тут какието C1,C7,C5 инструкции с кучей условий и тд.

пробовыл открыть пач во вкладке РЕДАКТОР ПАТЧЕЙ, но ничего кроме информации о патче там не выходит, то есть кода никакого нет!открывыл патч *.fpa.может он *.smp патчи только корректно читает?

Он всё норм. читает Там в верхнем окошке должны быть строки:
О патче
Автор
Адреса, которые есть в патче. По ним и надо кликать

Сообщение отредактировал -=M@STER=- - 3.2.2008, 12:55

[___РЕНАТ__]

-=M@STER=- ,
когда я кликаю по адресу, у меня ничего кроме вкладок типа свойства, код, и т.д... нет.

[-=M@STER=-]

Ну так выбери режим на вкладке 'Hex-код' жми 'Код'

[___РЕНАТ__]

-=M@STER=-,
как я понял работу этот редактор патчей осовсем немного облегчает только тем что при создании исходника не нужно искать код по адресам.или есть ещё какой плюс?



Сообщение отредактировал ___РЕНАТ__ - 5.2.2008, 16:47

[!Pavlik!]

Подскажите почему у меня BinEdit не запускается? Пишет ошибку типа: Run-time error '1339'
Component 'MSCOMCTL.OCX' что-то там.....

[SpyHEX]

Подскажите почему у меня BinEdit не запускается? Пишет ошибку типа: Run-time error '1339'
Component 'MSCOMCTL.OCX' что-то там.....

Надо достать этот компонент и зарегить в системе. К примеру создать bat-файл и прописать в нем

regsvr32.exe MSCOMCTL.OCX

сам выложить MSCOMCTL.OCX не могу, т.к инет черз gprs.

Сообщение отредактировал SpyHEX - 7.2.2008, 21:43

[!Pavlik!]

Может кто-нибудь скинет?Что-то не получается!

[___РЕНАТ__]

Скажите пожалуйста, в ARM компиляторе при создании исходника какая из 2х функций, или обе должны быть включены: "Начальный режим компилятора ARM/THUMB" или "Тип получаемого кода Big/Little Endian"?

[-=M@STER=-]

Тип получаемого кода: BigEndian
Начальный режим компилятора: в зависимости от того какой код хош скомпилировать, ARM или THUMB

Добавлено позже (10.2.2008, 12:35):
Нажатые кнопки - BigEndian/ARM
Отжатые - LittleEndian/Thumb

[___РЕНАТ__]

-=M@STER=-,
А не подскажешь как должно быть при портировании патча Работа в фоне, подсветка и статус-строка в java-приложениях?

[___РЕНАТ__]

есть ещё один вопрос: Когда исходник создан, и нужно заменить в нём адреса перед компиляцией нужно ли заменять адреса типа LDR R5, =0xB50FF04E

[___РЕНАТ__]

А редактор патчей в таблице с адресами показывает вид кода допустим "С"- это значит что код который находится по данному адресу явл. кодом "С" т.е. код Thumb или эта программа не определяет тип кода и показывает "С" по умолчанию в ожидании когда пользователь введет вид данному коду???

[bigserg555]

___РЕНАТ__, по-моему он всегда по умолчанию показывает Thumb. Мне всегда вручную приходится переходить на ARM.
По поводу предыдущего вопроса: если изменил стартовые адреса в патче,то менять значения типа LDR R5, =0x10?????? не надо

[___РЕНАТ__]

большое спасибо за помощь!

Добавлено позже (17.2.2008, 10:34):
посчет Thumb/ARm я разобрался, а как определить Тип кода Big/Little Endian?

[-=M@STER=-]

в мотороле он всегда BigEndian

[___РЕНАТ__]

подскажите пожалуйста кто нибудь что в бинедите означает функция .equ в компиляторе.
К примеру вот несколько строчек из исходника:
.equ formatter blc_log_buffer_100+8
.equ region_table_addr sc_log_buffer_200
.equ clock_area region_table_addr+0x4+0x38
.equ clock_color region_table_addr+0x4+0x54
.equ clock_font region_table_addr+0x4+0x5C
.equ mobile_skins 0x10BB45CA

Может кто нибудь прокоментировать и обьяснить что это и что нужно здесь менять например при портировании на другую прошивку?

[Osta]

что в бинедите означает функция .equ в компиляторе.

[___РЕНАТ__]

иНФА КОнечно полезная, но как же всё таки бороться например если ошибка выходит что неизвестная переменная к примеру blc_log_buffer_100?

[Osta]

ошибка выходит что неизвестная переменная к примеру blc_log_buffer_100?

нужно найти и указать адрес в оперативке буфера лога в виде
.equ blc_log_buffer_100 0x14хххххх

[___РЕНАТ__]

Osta,
Cпасибо за помощь, буду пробовать...

[___РЕНАТ__]

а как найти адрес в оперативке?

[___РЕНАТ__]

найти и указать адрес в оперативке буфера лога в виде
.equ blc_log_buffer_100 0x14хххххх

КАК это сделать?

[Osta]

КАК это сделать?

в процедуре BackLightLogInfoPrint (ищешь её по патернам из эльфа е398)
есть использование в виде
LDR Rх, =blc_log_buffer
следовательно где-то ниже будет
DCD blc_log_buffer (14 хх хх хх)
вот это адрес 14 хх хх хх и подставляешь

[___РЕНАТ__]

Osta,
C Помощью чего это сделать?
и как?

Сообщение отредактировал ___РЕНАТ__ - 4.3.2008, 18:10