Расшифровка Seem-файлов, Специализированная "ветка" темы о P2KMAN Поделиться Опции

[dee-mon1]

Подскажите пожалуйста!!!
Вчера залил seem 0032_0001 со всеми FF у меня появился пункт Автонабор.
До этого и заливал 004а_0001 именно с включением этого пункта , он включился , но когда я залил этот же seem позже он пропал.
Появилась мысль что эти два seemа как то взаимо связаны между собой( изменяя настройки в одном seemе может что то меняется и в другом?)

[Booroondook]

Цитата (Bezols @ 21.06.2004 - 10:27)
Тока что заливал 32 сим со всеми FF ot V600 в свою t722i (e меня сим размеров 122 байта)...
Ничего не появилось нового по сравнению с моим симом со всеми FF.

При заливании 255-байтного сим-файла в телефон, где 122-байтный аналогичный файл, заливаются только первые 122 байта. Остальное уходит "в атмосферу".

Кроме того, если получить сим-файл не из телефона, а из разобранного флекса, то файл будет по размеру меньше.
Например, 32-й сим-файл из разобранного флекса от С350 имеет размер 110 байт (а не 122). Это, ИМХО, говорит, что оставшиеся 12 байт вообще не имеют смысла (пустой балласт или резерв для будущих прошивок).

[Booroondook]

dee-mon1

Извеняюсь конечно, но это может быть комуто интересно:
seem
0074_0001 - отвечает за код блокирования телефона (установленый пользователем)
0069_0001 и 006а_0001- код блокирования телефона (1234 по умолчанию)
0076_0001 - защитный код (000000 по умолчанию)
017f_0001 и 02d3_0001 - номер флекса
02d2_0001 - номер прошивки
0064_0001 - номер SMS центра записаного на SIM карте
011f_0001 и 0120_0001 - номер экстреного вызова забитого в телефоне (у меня 911)
0117_0001 - модель телефона

Это, безусловно, интересно.
Но просьба в таких случаях доводить исследования до конца и давать максимально полную информацию.
Например, по 0074-му сим-файлу я бы написал так:
Файл 0074_0001.seem. Длина 10 байт. Содержит код блокирования телефона (заводская установка - 1234) в кодировке Unicode Big Endian.

[dee-mon1]

Кто нибудь рассматривал данные Сим-файлы 0070_0001,0126_0001,0127_0001,0128_0001,0129_0001,012а_0001,0144_0001,0145_0001,0179_0001,0279_0001.
Напишите если есть что интересное

[Booroondook]

Коллеги

Новая (2-я) версия редактора 32-го сима.
Брать здесь: https://motofan.ru/index.php?download=151

Новые фичи:
1) Отображение байтовой карты файла
2) Постоянное хранение настроек в собственной базе данных
3) Импорт из CSV-файла с произвольным именем (с подстройкой под возможные варианты порядка следования полей, а также опциональное считывание заголовков полей CSV-файла)
4) Экспорт в CSV-файл с произвольным именем (режимы те же, что и для п.3)
Имеющиеся баги (пока):
1) При импорте из CSV база данных с настройками полностью перетирается настройками, получаемыми из CSV-файла.

[brutal]

Booroondook
All
Создал новую тему для прог по правке сиимов.
Милости просим сюда ;)

[Vilko]

наконец-то и я сделал свой seem-редактор.
скачивайте, пробуйте... :)
http://anton.tbg.ru/files/p2kseem.zip

[palach]

Народ, попробуйте, у кого c450/c550
вот вычитал на моторулезе автор WERT
"Я нашел способ, только звук и громкость миди и имелоди становятся как в С350, но зато амры слышны на звонке(громкость такая же как и в медиацентре).
Нужно в симе 0032 запись 1 (0032_0001) поставить в байте 6E значение 40 (было 41). Так что кому нужно пользуйтесь"
Попробуйте

[Booroondook]

palach

в симе 0032 запись 1 (0032_0001) поставить в байте 6E значение 40 (было 41)

В переводе на технически грамотный язык это означает:
По смещению 6E нулевому биту задать значение 0 вместо бывшего значения 1.

All
Проверено на моей C550. Действительно, появилась возможность задействовать AMR в качестве звонка. Но при этом имеется весьма неприятное ограничение. А именно,
AMR-файлы, как и прежде, показываются только в списке мелодий, вызываемом через "Медиа-центр" - "Мелодии". Соответственно, выбрав там в списке нужный AMR-файл, можно выбрать через меню команду "Устан. как сигнал". При этом данный AMR-файл будет назначен общим сигналом вызова для текущего профиля звонка.
Но назначить AMR-файл звонком для группы, определенного абонента из справочника, а также сигналом будильника, SMS и всего остального прочего возможности нет, ибо для этого нужно вызывать другой список мелодий ("Стили звонка" - "Настр. [профиль]" -...) В этих списках AMR-файлы не показываются.

[Booroondook]

Новые исследования по части поиска скрытых функций.
1) Пункт меню "Диапазон" (настройка сети). По умолчанию два варианта диапазона - "Европа/Азия" и "850/1900". Если язык интерфейса телефона английский, то вместо "Европа/Азия" будет показано "900/1800" (что по сути является тем же самым).
сим 0032_0001, оффсет 55, бит 0. 1=вкл, 0=выкл
2) Зависит от предыдущего. Добавление к списку диапазонов варианта "Автоматический".
сим 0032_0001
Для С550: оффсет 43, бит 5. 1=вкл, 0=выкл
Для С350: оффсет 43, бит 4. 1=вкл, 0=выкл
Примечание: Для С350 отключение бита 43-4 отключает также и всю функцию (пункт меню "Диапазон"). То есть, возможность иметь урезанный список диапазонов отсутствует - либо все три варианта, либо пункта "Диапазон" вообще нет. Для С550 "урезанный" вариант работает.
3) Отображение в строке даты текстового идентификатора собственного номера телефона, который прописывается на СИМ-карте (так называемые "Мои номера" - нажать "меню", а затем "#").
сим 0032_0001, оффсет 48, бит 1. 1=вкл, 0=вкл.
При включении кроме этого идентификатора на экран вылезает еще и значок активной линии.

[Oktan]

Нашел проблему!
У меня пустой 207 сим! Прописываю имя файла на выкл., перезагружаю тело. Он опять пустой. Странно....

[KEO]

Oktan
У меня он тоже пустой был сначала! Короче выход такой - скачиваешь себе из другого такого же телефона seem 207, или вручную заполняешь свой!
Правила заполнения такие - пишешь название файла через байт (между буквами оставляешь значение 00) а потом заполняешь оставшуюся часть значениями FF (хотя у некоторых 00, но у меня так - ИМХО это не принципиально!)
ДЛЯ ПРИМЕРА выкладываю тебе свой 207 сим. Он от моего с350 (прошива 74r)

[dee-mon1]

Народ а вот и моя более подробная проделанная работа, смотрите кому интересно:

0002_0064 – «Моё Меню» Метки
0004_0001 - IMEI
0011_0001 - ? 'S50RZ0TD7M'
0016 _0001 – Версия аппаратных средств ( в конце запись модели телефона (С350;С550…)
0030 _0001 – Состояние батареи (from Victor)
0032 _0001 - Инженерный FlexTable
0034 _0001 - SeemEmergencyNumbers?
0037_0001 - 'Quick Dial 1'
0037_0002 - 'Quick Dial 2'
0037_0003 - 'Quick Dial 3'
0038_0001 – 0038_000A – Принятые вызовы
0039_0001 – 0039_000A – Исходящие вызовы
004A_0001 - GlobalFeatureStateNVM?
004C_0001 - LocalFeatureStateNVM
004E_0001 - GlobalFeatureStateNVM?
0050 _0001 - NumberOfNAMS?
0052 _0001 - 'LINE1' – Название линии 1?
0053_0001 - 'LINE2' – Название линии 2?
0054_0001 - '1234567890'
0055_0001 - '1234567890'
0057 _0001 – Последние набраные номера
0059_0001 - Subsidy lock?
005A_0001 и 0137_0001 - SEEM_EXPIRATION_DATE? '31/12/2000'
005D _0001 - MinMatchingTable p1?
005E_0001 - MinMatchingTable p2?
0061_0001 - Приветствие 2 по умолчанию 'Motorola' (BANER)
0062 _0001 - 'Motorola'
0063_0001 - ReadTextBanner
0064 _0001 – Номер SMS центра
0065_0001 – Номер голосовой почты
0069_0001 - '1234' - default user code
006A_0001 - '1234' - default user code
006E_0001 – Порядок сортировки меню
0070_0001 - Custom wakeup graph(GIF87a NETSCAPE2.0)?
0072_0001;0132_0001;0133_0001 - 'Motorola Phone'
0073_0001 - 'EUR'
0074_0001 – код блокировки телефона(установленный пользователем)
0076 _0001 – Защитный код (000000)
0079 _0001 - ESN (ADADADAD)
007D_0001 - 007D_0049 – Последние отправленные SMS
0091_0001 - Vocoder sett ?
0117 _0001 - Модель (C350)
0118_0001 - 'Motorola CE, Copyright 2000'
0119_0001 - 'Motorola CE, Copyright 2000'
011F_0001 – Экстренный номер-2 (911)
0120 _0001 – Экстренный номер-3 (911)
0123 _0001 – Browser Net Info
012A _0001 – Browser Proxy Info2
013A_0001 – Текст приветствия пользователя
013D_0001 – Browser Proxy Info 'GSM_GPRS'
013E_0001 – Browser Misc Info
0149_0001 - 'Quck Dial'
014A_0001 - 'QUICK'
014B_0001 - 'Quick Dial'
014C_0001 - 'First number'
014D _0001 - 'Second number'
014E_0001 - 'Third number'
014F_0001 - '0000000000'
015B_0001 - SIM Lock to (from Victor)
015C_0001 - SIM Lock to (from Victor)
015D_0001 - SIM Lock to (from Victor)
0171_0001 - Технология ('Dual Band GSM')
017A _0001 – Сетевые метки(закладки) (http://www.hellomoto.com)
017B_0001 - ReadOTKSL - 'ADADAD' - ?
017F_0001 – версия флекса
0180 _0001 – Тип телефона?
0186 _0001 - ReadSlBit - ? CheckIOAASubsidyLockActive
01C1_0001 - IMEI lock? (from Victor)
01C3_0001 - SIM Lock? (from Victor)
01C5_0001 - subsidy code retries/timeout (from Victor)
01C9_0001 – Browser Session Info
01FE_0001 - Заставка
01FF_0001 - Заставка по умолчанию(заводская)
0200_0001 - Фон
0201_0001 - Фон по умолчанию(заводской)
0206_0001 - файл custom WakeUp
0207_0001 - файл custom GoodBye
0208_0001 – файл по умолчанию custom WakeUp
0209_0001 - файл по умолчанию custom GoodBye
0232_0001 – 0232_0004 -Категории
0259_0001 – 0259_0005 -Категории
026E_0001 - PTT server1?
026F_0001 - PTT server2?
027b_0001 – www.hellomoto.com
027f_0001 и 0280_0001 – “Лучший счёт” игроки в Astromash
0281_0001 и 0282_0001 – “Лучший счёт” игроки в MotoGP
0284_0001 – “Лучший счёт” игроки в Snood21
02d2_0001 – версия прошивки
02d3_0001 – версия флекса
я обратил внимание, что 01C5_0001 и 0059_0001 кажется имеет отношение к subsidary lock, вероятно если заменить эти seem в лоченый телефон он разблокируется от лоченого оператора (это просто мои догадки)
Заметил различие: в С350L нет 0040_0002 – 0040_0019 и 0041_0002 – 0041_0007 seem’ов по сравнению с С550

[Vilko]

я обратил внимание, что 01C5_0001 и 0059_0001 кажется имеет отношение к subsidary lock, вероятно если заменить эти seem в лоченый телефон он разблокируется от лоченого оператора (это просто мои догадки)

Да, эти seem отвечают за subsidy lock, но переписать из другого телефона их нельзя. при активированном subsidy lock эти симы доступны только для чтения.

[Booroondook]

Новости из "сим-исследовательской лаборатории"

сим 0032_0001, бит 0B-3. Включает(1)/отключает(0) вариант "Автоматический" при выборе языка меню в настройках.

сим 0032_0001, бит 65-4. Отключение этого бита на С550 вызывает неработоспособность функций выхода в Интернет.

сим 020a_0001. Содержит кустомизированное название пункта "WAP-браузер" меню "Интернет". В заводской установке там прописано русское слово "Интернет", которое отображается именно так (по-русски) даже при переключении на другие языки интерфейса. Желающие прописать туда что-то свое должны соблюдать два условия: 1- писать в кодировке Unicode Big Endian (UCS2); 2- после текста прописать два нулевых байта, то есть "00 00". Для стандартного названия пункта меню прописать в первые два байта 00, остальные символы любые (можно для верности FF).

[Booroondook]

Обновленная сводная таблица сим-функций в формате для p2kseem (Vilko).

P.S. Судя по всему, настает пора "разводить" таблицу по моделям телефонов.

[Booroondook]

Новости из "сим-исследовательской" лаборатории"
Проверялось на С350 с 74-й прошивкой
0032_0001.seem
40-4 (Для С350) Надпись оператора (1 - из СИМ-карты, 0 - из прошивки)
14-1 Опции загрузки - SIM-Медиа (например, "МТС-ИНФО") (1 - вкл, 0 - выкл)
00-2 Настройки - Другие - Исходная настройка - Автоповтор набора (1 -вкл, 0- выкл)
5a-1 Дополнительно (меню верхнего уровня)
4d-5 Опции загрузки - Браузер (1 -вкл, 0- выкл)
46-5 Опции загрузки - черное* меню (замещает собой "Браузер" из 4d-5) (1 -вкл, 0 - выкл)
41-0 Опции загрузки - WAP (замещает собой "Браузер" из 4d-5 и черное меню из 46-5) (1- вкл, 0 - выкл)


* "черное" - означает, что название представляет собой текст, состоящий из черных прямоугольников. На самом деле это означает, что текст может задаваться произвольно и хранится в каком-то из симов (Пока неизвестно, в каком именно). А в данный момент этот неизвестный сим полностью забит символами FF.

[dee-mon1]

2Booroondook
Я тоже проверял под С350. 40-4 работает, а с остальными двумя я согласен они не рабочие.У меня было на экране два опсоса после ребрендинга оператора в строке даты. И у меня на обоих телефонах получилось отключить название старого оператора записанного на SIMке.

Выкладываю два файла: 1. для с350_с350L(исправленный)
2. для всех моделей телефонов от С350 до Vxxx
Всё на русском языке

[wert]

Какой бит отвечает за отображение вместо даты названия активной линии?
И еще вопрос: если я активировал пункт изменения диапазона то получается что тел стал четырехдиапазонником или это тока для понту?(если активировать 850/1900 или автомат, то тел в сети не регится)

[Booroondook]

wert

Какой бит отвечает за отображение вместо даты названия активной линии?

0032_001.seem, Offset 48, Bit 1 (1=отображение имени активной линии, 0=отображение даты)

И еще вопрос: если я активировал пункт изменения диапазона то получается что тел стал четырехдиапазонником или это тока для понту?(если активировать 850/1900 или автомат, то тел в сети не регится)

У меня "автомат" регистрируется. А чтобы проверить 850/1900, надо ехать в Штаты - там этот диапазон работает. У нас таких сетей нет.

[iRunix]

Не в курсе было это уже или нет но нашел:
0200 0001 - текущие обои
0201-0001- какое-то имя файли которое p2k не видит /a/streaks.gif
Щас попробую понять что это такое (есть мысль что это стандартные wakeup &
goodbye графика

[dee-mon1]

/a/streaks.gif это обои по умолчанию
голосовой набор в Эльке включиться включится, но работать не будет

[Booroondook]

Новости из сим-исследовательской лаборатории.
Похоже, разгадан хитрый способ хранения телефонных номеров в симах (наверное, многие заметили, что эти номера явным образом не находятся).

Итак, на примере сима 0037_0001 - это запись для 1-го "быстрого номера".
Не буду останавливаться на том, как записывается название быстрого номера - нас сейчас интересует сам номер.
Итак.
Байт 31. Показывает (или задает?), сколько байтов данного сима занимает номер телефона. Значение этого (31-го) байта надо перевести из 16-тиричного в десятичное значение, а затем отнять 1. Получим занимаемое число байт.
Байт 32. Может иметь два значения: 81 - если в номере телефона не используется знак "+". 91 - если используется.
Начиная с байта 33 идет, собственно, номер телефона. Каждый байт хранит два знака номера телефона в режиме "наоборот" - сначала правый знак байта, затем левый. Затем правый знак следующего байта, затем левый. И так далее.
Если общее число знаков номера телефона нечетное, то левый знак последнего байта - F.
Поясню на примере.
Телефонный номер 123456789 будет выглядеть так:
21 43 65 87 F9
Кроме цифр, как известно, в номере телефона могут использоваться и другие знаки - это *, #, +, знак ожидания (w), знак паузы (p) и знак "n".
Для этих знаков используются буквы:
* = a
# = b
p = c
w = d
n = e
+ = f
Вот такие новости.

[iRunix]

Еще интересный факт: С350Л, поставил сохранение СМС в теле а не в симке,
как результат отрубилось меню входящие. Т.е. смс можно читать во время их прихода кнопкой читать, а потом когда-нибудь нет! Тогда залил 0032 сим который кто-то тут выкладывал. Не ругайтесь но правда не помню. Меню не появилось. Зато при попытке вставить МТС симку тел сказал Вставьте Сим карту, короче из трех симок тел видит лишь ту которая была при заливании того сима, откуда вывод - СИМ лок тоже живет в 0032 симе. Его местонахождением я сейчас и занимаюсь.

[BeZ]

iRunix

сим лок тут не живет...

вставьте сим карту

здесь ни причем

есть определенный бит, который отвечает за меню "Входящие" - для т722и он определен, в этой теме есть прикрепленная таблица для т722и.... можешь помотреть в ней....

вот : seem 0032 offset 42 bit 1 - это для т722и, можеь усебя попробывать его исправить

[mad74]

Возвращаясь к теме с лого оператора: глянул тут начало флекса GS9V600T670UP136.bin для V600, там почти сразу лежит список известных телу провайдеров, так что есть предположение, что в триплетах, а также, возможно, в С650, убрать лого получится, найдя нужный seem, забить имя своего опсоса пробелами, а вот в С350 этот список опсосов лежит в прошивке, что задачу сильно затрудняет:(

А счас посмотрел seems 650-го, взятые с сайта Vilko, в них ничего на эту тему не нашел:(

[PhantomSM-Tula]

- забил весь seem 0032h_0001 символами FF
- результат - убрал лого оператора, megafon, beeline.

при попытке найти где именно он отключается, исползовал метод деления пополам(не знаю как по-научному, но смысл ткой: забиваю половину файла "FF" другую оставляю как есть, если убралось - делю эту половину пополам, если нет - пробую другую и т.д.) забив первую половину "FF" телефон начал постоянно перезагружаться. вылечилось удалением сим-карты с телефона, его загрузкой (до надписи "вставьте СИМ-карту") и заливкой бэкапа seem 0032_0001

[PhantomSM-Tula]

БЛЯМС...
имею с650 уже неделю... Он устал...
биты не сходятся ни с телефонами серии С, ни с Вэ'шками
например в seem 004A_0001 :
ofs 23h - Startup logo : 1-on,0-off - не работает
(в 0206-0209-х seem'ax названия файлов прописаны)
ofs 06h - Font size : 0 - Big, 1 - Small - не работает

чё делать - не знаю...

[PhantomSM-Tula]

сорри за флуд , так получается...
постараюсь воздержаться и просто редактить сообщения
Пока не много, но что есть:

Код

seem_________0032_0001.seem  (C650)

offset 52h bit1  0-убрать дату, надпись "зарядка" и надпись "GPRS активен"
                     1-показать дату, надпись "зарядка" и надпись "GPRS активен"

offset 74h bit 4 0-текст оператора и дата (если есть)отображаются по-центру
                     1-текст оператора и дата (если есть)отображаются слева

ДОБАВЛЕНО
при отсутствии даты на экране с650-го в режиме ожидания если отклонить джойстик вверх/вниз/вправо/влево происходит показ анимации и только потом открываются сообщения/зап.книжка/WAP-браузер/посл.вызовы

Сообщение отредактировал PhantomSM-Tula - 21.7.2004, 21:55

[Booroondook]

Коллеги.
Я тут на досуге написал утилитку "Расширенный редактор телефонов P2K".
Скачать можно здесь
Для обсуждения возможностей, думаю, будет создана отдельная тема.
Поэтому сюда не писать.

[dee-mon1]

Найдено новое в "эльке".
0032_0001.seem
offset 0F bit 3 - mymotorola.com (Дополнительно)не работает
offset 0F bit 4 - Java-приложения(Дополнительно)не работает
offset 37 bit 2 - индикатор состояния(Параметры)

[Booroondook]

PhantomSM-Tula
Ищи, ищи...
Я в перспективе, наверное, вынесу биты в INI-файл.
Заодно, можно будет самостоятельно прописывать их.
Наверное, будет выглядеть, примерно так:

[C550]
FuncA=0032,14,0
FuncB=004A,23,1
FuncC=False

[C650]
FuncA=0032,16,5
FuncB=0006,32,6
FuncC=True

И т.д.
(Ну, это я для примера....)

Для V500

до кучи еще парочка по SEEM 0032 не очень интересные но для статистики:
offset 00 bit 2 - вкл/выкл - Исходная настройка/Время и дата /Дата
offset 01 bit 6 - вкл/выкл - Защита телефона /PIN-код SIM-карты и Новые пароли PIN2-код SIM
offset 02 bit 0 - вкл/выкл - Incall/Варианты ответа/Открыть для ответа

[FUCKIR]

Попробуйте кому не лень включить глосовой набор в 350Л у меня не работает, может еще че сделать надо(мне лень всю тему читать)?
0032_0001.seem
offset - 0051, bit - 6, включает голосовой набор в меню
offset - 0009, bit - 0, включает речевую метку в справочнике.
И еще по-поводу диктофона, говорит, что нет места, у меня 100кб свободно че еще освободить?

[iRunix]

Врубить меню можно, а вот использовать нет. При выборе новой речевой метки тел перегружается. С диктофоном тоже прикол не слабый. В нем есть встроенный индикатор памяти. Он показывает, что занято одно из шести делений но не пишет ни секунды. А все из-за того, что в теле нет тех разделов памяти отнесенных в других моделях под диктофон.
Такая вот хрень... Через неделю меняю С350Л на С650 буду её ковырять...

[BeZ]

на т722 тоже включается меню Речевые метки....
но пишет при создании что нет места для речевых меток...

места навалом свободно.. видно либо какой то бит за это отвечает, либо в прошивке что-то....


на т720 без есть диктофон..... но здесь - нет... прошивка претерпела изменения в пользу mms, которого в т720 без и нет... ну и поддержка камеры так же...

[iRunix]

Новое это конечно приятно, но работающее новое это гораздо лучше.
Ковыряния продолжаются.

[dee-mon1]

новое в "эльке"
Меню: Java-приложения(Главное меню)(С350L);55;3
Меню: Настройка TTY(Параметры)(С350L);47;3
Меню: Игры(вкл.выкл.)(С350L);35;5
Опция: отключение игр в пункте меню Игры(С350L);50;3;4;5 - один бит отключает одну игру

А вообще вот что я нашёл в "эльке".

Сообщение отредактировал dee-mon1 - 27.7.2004, 6:44

[FUCKIR]

Как же мать его оператора убрать? ниче не могу сделать

[FUCKIR]

Я уже начал боятся с симами работать взял сегодня 004a_0001 и забил все ff, результат не заставил себя долго ждать, при включении телефон работал как светомузыка, то включался то выключался.
Соответственно из-за этотого комп неуспевал его законнектить, я уж думал придется перепрошивать, попробывал подключить зарядник и вздохнул с облегчение там было слово "зарядка", то что появляется если при выключеном теле подконнектить зарядное.
Ну попробывал таким образом законнектить, p2kseem не хотел его видеть, а вот p2kman увидел, закачал быстренько бэкап 004а_0001. Фух работает!
Люди пишите о подобных случаях чтоб лишний раз не попадаться.