Учимся Патчить Прошивку! C помощью проги Binedit, Нужен Мануальчик от наших ГУРУ Поделиться Опции

[AlexKooper]

Заключительная вроде бы часть:
P.S. я думаю, что и перемотку видео можно таким же образом вернуть, пошаманив с таблицей событий видеоплеера и дописав (переосмыслив) ыункции перемотки из 12I

Сообщение отредактировал AlexKooper - 31.8.2007, 15:11

[Moto-Roker]

AlexKooper,
а что после этого перемотки видео не будит? а как переход на песню и автоповтор влияет на перемотку?!

Добавлено позже (31.8.2007, 22:58):
AlexKooper,
и есть один ньюанс, в л7е нет меню мелодий(, т.к. интерфейс 2-х кнопочный.

Сообщение отредактировал Moto-Roker - 31.8.2007, 17:01

[AlexKooper]

AlexKooper,
а что после этого перемотки видео не будит? а как переход на песню и автоповтор влияет на перемотку?!

Добавлено позже (31.8.2007, 22:58):
AlexKooper,
и есть один ньюанс, в л7е нет меню мелодий(, т.к. интерфейс 2-х кнопочный.

не бери в голову про перемотку, это я сам с собой

в л7е нет меню мелодий? а как делается удаление-копирование-назначение на звонок?

[b_den]

Alex Kooper, почему у меня в файле 3333.txt почти всё написано каракулями???

[Moto-Roker]

AlexKooper,
там кнопка "ВАРИАНТЫ" при нажатии на нее всплывает подменю и в нем есть пункты, управление, отправить, применить на звонок, НО они имеют совершенно другие значения, и их найти ну ОЧЕНь сложно. т.к. GUI- совершенно другой. в отличии от Е398.

[AlexKooper]

b_den, кодировка DOS тебе о чем-нибудь говорит?
Если смотришь блокнотом, попробуй поменять шрифт на "терминаль", помогает. Или читай редактором, который умеет читать разные кодировки русского.
Можно даже переиименовать в htm, у браузеров есть переключение кодировок - но форматирование слетит

Добавлено позже (1.9.2007, 11:13):
Moto-Roker, ну хоть что-то ты смог портировать? таблицу нашел?

[Xav4ik]

Уважаемые постеры патчей я учусь портировать патчи через BinEdit
подскажете пожайлуста как вычислять офсет сима

Код

.start  0x103DA318
        .string "FTS"
check_master_and_reset:
        CMP     R1, #0x15
        BLT     check_master_and_reset_exit

        LDR     R0, _0x00000305 - как вычислить это значение?
        ADD     R0, 0x9C
        BL      DL_DbGetFeatureAvailability

Сообщение отредактировал Xav4ik - 8.9.2007, 18:16

[bigserg555]

Xav4ik, оффсеты сима 4a кодируются на каждой проше по-разному.Но есть один плюс - они пропорционально зависят друг от друга,т.е. знаю как кодируется один оффсет можно спокойно найти как кодируется другой. Вобщем например, сначала находим функцию анимации(Нам заранее известно,что анимация - оффсет 8) в прошивке и смотрим как она кодируется.Это можно посмотреть чуть выше "FormatTNEnter: Exit %d AutoupdateFail: Start" . Видим там(пример на своей проше показываю):

004E4F6E: 4825 LDR R0, =0x0000065B
004E4F70: A901 ADD R1, SP, #0x4
004E4F72: 3834 SUB R0, #0x34

Тут в регистр R0 заносится значение 065B,а чуть ниже из регитра R0 еще вычитают 34.Таким образом получается значение 0627. Т.о. выяснили что оффсет анимации 8 кодируется на моей проше как 0627. В последствии уже не надо будет производить таких операций.По пропорции например вычислим как кодируется оффсет 19A.
19A - X
8 - 065B
------------
19A-8+065B=X
в итоге получили,что оффсет 19A кодируется как 7ED
Согласен,что это не так просто понять и тем более с первого раза понять.

Сообщение отредактировал bigserg555 - 9.9.2007, 19:20

[Мачо]

он спрашивал про 32 сим тк DL_DbGetFeatureAvailability, а не
DL_DbFeatureGetCurrentState для сима 4А.

про 32 сим я и сам бы хотел узнать.

[Narkoz]

Выложите кто-нить файл Firmwares на ResMan для V360 (желательно на b7r, но можно и другие ) Нигде не могу найти.. зарание спс

[bigserg555]

Вот, должны быть рабочие

[Narkoz]

А для АСР (в360) подойдёт АЦР_РБ(л7) ?

[WhiteHotIce]

вот тебе для в360_ACR

Сообщение отредактировал WhiteHotIce - 27.10.2007, 11:13

[dvsdigiman]

У меня для B7R получился немного другой файл

R4513_G_08.B7.B7R.zip   ( 307 байт ) Кол-во скачиваний: 168

Сообщение отредактировал dvsdigiman - 27.10.2007, 11:31

[AlexKooper]

Нужна помощь по бинедиту. компилирую след. текст:
.start 0x10A49F10
BX PC
LDR R12, =mp+1
BX R12

.start 0x10C20400
mp:
LDRB R1, [R1]
MOV R2, #0xF0
AND R1, R2


парвая часть получается нормально, вторая - в режиме code32

если первую часть закомменирую, вторая получается нормально, code16

Как указать что вторая часть должна быть code16?

директивы .code16 .code32 бинедит не узнает

P.S. И какие должны быть настройки - компилировать в бигендиан код, компилировать в арм код вкл/выкл?

Сообщение отредактировал AlexKooper - 25.11.2007, 9:39

[juicedddd]

AlexKooper, настройки должно быть включенно только бигендиан код.
Не понял какая часть должна в какой быть (.code16 .code 32)
Если не писать .code16 .code32 то компилируется как .code16, для того что бы скомпелировать в .code 32 надо перед кодом это указать, например так:

Код

.code 32
.start 0x10C20400
mp:
LDRB R1, [R1]
MOV R2, #0xF0
AND R1, R2

[bigserg555]

AlexKooper, воть:
10A49F10: E12FFF1FE59FC000E12FFF1C10C20401
10C20400: 780922F04011
--------------------------------------------------
.code 32
.start 0x10A49F10
BX PC
LDR R12, =mp+1
BX R12


.code 16
.start 0x10C20400
mp:
LDRB R1, [R1]
MOV R2, #0xF0
AND R1, R2
-------------------------------------------------
надо пробелы ставить между .code и 16

Сообщение отредактировал bigserg555 - 25.11.2007, 9:58

[AlexKooper]

Всё, я понял. я писал .code16 а надо было .code 16

[Dr.Hemp]

Открываю прогу BinEdit вставляю офсет 0017D6F8, и нажимаю энтер. И у меня выскакивает 101FD6F8??? Что за бред? как исправить?

[MicK]

вот почитай и воспользуйся поиском

[Dr.Hemp]

Тебе ответить легче чем обьеснить? Народ что надо исправить в програме? Чтоб цифры ставились нормально?

[juicedddd]

Dr.Hemp, цыфры ставяться нормально, так и должно быть. Они ставяться с учетом расположения сг1 в прошивке

[Dr.Hemp]

juicedddd,
как то страно получается, а вручную ищё, нахожу, и там помоему другие значения

Добавлено позже (24.12.2007, 20:40):
Где мне в менб можно кемпилировать значения полоченый при портации?? Я их сохранил, а вот откомпилировать не могу. Помогите!! плиз

[___РЕНАТ__]

Может кто нить объяснить по пунктам или мануальчик подкинуть как правильно портировать патч с помощью BinEdit...?буду очень благодарен!

[Vint]

___РЕНАТ__, вот же в теме выложили кое-какой мануальчик.

[___РЕНАТ__]

А есть у кого нибудь исходники на ACR_RB для патча "menu_powerdown_103_ACR_RB" ? пожалуйста выложите если есть...

Сообщение отредактировал ___РЕНАТ__ - 11.1.2008, 15:57

[GreH_Besa]

___РЕНАТ__ - может 46 пост поможет.
или это не ко всем патчам подходит?

Сообщение отредактировал GreH_Besa - 11.1.2008, 16:37

[___РЕНАТ__]

Может кто нибудь помочь?
Какой исходник будет для этого патча?
[Patch_Info]
RequiredPatcher=3.02
SW_Ver=R4513_G_08.B7.ACR_RB
Description=Меню выключения телефона
Author=xmasloff
Version=1.03

[Patch_Code]
003554D0: 46C046C0
00355B32: B5FF1C061C0D2400F704FF331C0721004855F2A3F93A204A5D402801D11F6A381E412903D81B1C04230022012165205701002C01D0062C02D0082C03D0082C04D10DE0082000F59CFC80E0083008E00430FF30A4E00138FF38D0F704FDC720002100BCFFBC084718
00355C98: 00000692
0047983C: 20CD010030093300F5E0FF6B210046C0
005E6324: EA000002E1A0C00C


Добавлено позже (13.1.2008, 13:03):
У меня не получается для данного патча создать исходник!
вылетает куча ошибок!

[Xav4ik]

___РЕНАТ__,
Что бы сделать исходник нужно патчённую прошивку открыть в Bin Edit и переходит на адресса из патча и копировать код.

[___РЕНАТ__]

ещё один вопрос есть, когда в программе бин эдит прописываешь в свойствах текст, как написано в мануале это обязательно делать для л7?и тем более что он ещё и при компиляции и при поиске к адресу прибавляет ещё 10800000 вроде...

[Xav4ik]

он ещё и при компиляции и при поиске к адресу прибавляет ещё 10800000 вроде...

10800000 это адресс расположения прошивки. на L7 он должен быть 10920000

[GreH_Besa]

Xav4ik, объясни пожалуйста как можно найти адрес .start в прошивке, на которую хочу портировать. Тут где-то выложен мануал, но он подходит только для портации простых патчей(что у меня впринципе получается), но многие адреса изложеным способом не находятся...
заранее спасибо

[WhiteHotIce]

GreH_Besa, фантазию включай, ищи, например, строчку выше, или ниже, можно 2-3 строчки
так же можно искать по маске В5?????РПАВ?????Р??? например.

[GreH_Besa]

WHI, я так и делаю - выделяю строку-полторы и копирую как тумб-код(обычно и получается что-то вроде 5a????27??b2fd??????35) Но код не всегда находится или найдется, но патч не работает(такое случилось с видимоми паролями)
Но все равно СПАСИБО!

а с фантазией у мя плохо в последнии дни...

[WhiteHotIce]

выделяю строку-полторы

я имел ввиду строку ниже, не обязательно выделять нужную, просто потом на нее опустишься или поднимишься.

А там где паттерны вида E1E5 итд, например в патче виимые пароли то это, насколько мне известно, АРМ код., так что его искать как АРМ сигнатуру

[bigserg555]

GreH_Besa, в патче с видимыми паролями тебе надо искать паттерну: E59F????E???E???E284????E5C5????E59F????
Она означает:
LDR R0=#0x0000XXXX
BL 0x1XXXXXXX
ADD R5, R4, #0xXXXX
STRB R0,[R5,0xXX]
LDR R0=#0x0000XXXX

ХХ - какое то число,зависит от прошивки
для л7 прошивки ACR_RB этот патч выглядит так:
57CC9C: E3A00001E3A07000

Сообщение отредактировал bigserg555 - 16.1.2008, 9:20

[___РЕНАТ__]

Xav4ik,
А разьве у L7 не 10092000?
и в бин эдите эо число так и должно всегда и везде придавляться?допустим ищу я оффсет 00264630 , А он находит 102F6630, т.е. это 00264630 + 10092000 = 102F6630.

[WhiteHotIce]

___РЕНАТ__, он ноль лишний написал.

и в бин эдите эо число так и должно всегда и везде придавляться?допустим ищу я оффсет 00264630 , А он находит 102F6630, т.е. это 00264630 + 10092000 = 102F6630.

да, правельно. можешь проверить в калькуляторе.

[GreH_Besa]

Огромное Вам всем СПАСИБО - буду пробовать дальше...
да, там и видел. Спасибо Osta

Сообщение отредактировал GreH_Besa - 16.1.2008, 16:57

[Osta]

как отличить тумб от амр(я где-то когда-то читал, но где...)

тут в первом посте Учимся Патчить Прошивку.