Восстановление Pds и Boot на L6, без полного бэкапа Поделиться Опции

[evgenmercury]

Вот уже неделю пытаюсь восстановить тело с убитыми BOOT и PDS
Нужны люди делавшие тестпоинт на L6/L2 и слившие свои
Выложите плиз в этой теме

Пока пользую свой софт-тестпоинт:
Софт-тестпоинт у меня получился правкой CG1 этой сборкой я сейчас и пользуюсь
Я теперь и не упомню что я с ней сделал в последний раз(скорее всего ошибся и подправил не то что нужно
Но факт налицо - после заливании этой сборки с помощью RSDLite 3.0( другими пока не пробовал) тело переходит в БЛАНК, при этом убиваються бут и пдс причем убиваються странно - два адреса остаються не тронутыми а на месте следующих двух оказываються копии тех предыдущих двух адресов которые были не тронуты и т.д.
Все это видно в винхексе, архив с убитыми и для сравнения "целыми" я прилагаю ниже
Обьяснил как мог
мне бы хотелось чтобы наши гуру посмотрели на это чудо и высказали свое мнение
заливал ее я неоднократно - результат всегда один и тотже
Сборку которая творит такое выложу попозже

После этого я делаю попытку залить новый бут с помощью P2K_Easy_Tool_v39
Почему попытку - он виснет на этом процессе НО затирает остатки испорченного бута
после этого прога ramldr корректно очищает всю память и можно лить в тело все что угодно используя загрузчик ramldr или того что идет с имиджем R3511_G_0A.52.01R_RFDI
я пользую последний

[Motohobiman]

Нифига с 2.62 не прошло.Облазил сегодня все форумы забугорные,алтернативы p2k ET3.9 нет.Попробуй вариант Smart Moto,есть на сайте Осты.

[evgenmercury]

Скачал я её а она установилась но запускаться не хочет, виндоса её закрывает

[Motohobiman]

Хм,у меня какая то пашет вроди пахала до СП2,счас не знаю,если что ночью выложу.Evgenmercury,пробуй так,Апаратный ТП(разница есть),Имидж ,Р2К ЕТ3.9-(качни может другую версию,бывают криво ломаные) и Репаир ПДС.Не рекомендательно лить чужой ПДС,посмотреть это можно.

[evgenmercury]

пдс разобрал флешбекапом
симов там оказалось больше почти все я нашел у себя в бэкапе
не нашел эти - 02e7,030b,030f
особое внимание - 02e7 это PRODUCT_SECURITY_VERSION
в убитом пдсе он заменен, то есть записан новый а тот что на месте старого сделан неактивным
похоже это и есть камень приткновения

аппаратный конечно можно, а вдруг он не поможет...
я могу отнесть по гарантии.... форматну память и вперед, пусть гадают от чего и почему

но хочеться разобраться самому
вот 02e7 тот что в убитом - ****943A****021D, звездочки это убитые хекс значения
а вот тот что в новом - D105477BF1C5A3A0

[Motohobiman]

Так и сделай,только апаратный ТП наверное без распилки нельзя.И ещё,хм,вроди дубликат пдса есть в теле,достать как вот в чём вопрос,это Имхо конечно.

[evgenmercury]

вот 02e7 тот что в убитом - ****943A****021D, звездочки это убитые хекс значения
а вот тот что в новом - D105477BF1C5A3A0

вот про дубликат интересно
поподробне можешь?

[evgenmercury]

Юзал щас поиск в заводской проше и нашел в CG2 копию бута!!!

[Motohobiman]

Подробней не знаю,слов Vilko CG2 может создаётса из CG1 ,вроди также и ПДС,проверка на совпадение идёт из чего-то.В общем надо рится в топиках,что и делаю собствено.

[evgenmercury]

Пробовал, без толку.
В RSD я не помню а на экране заводская, после прошивки поверх заводской 53.15 на экране опять заводская
да оно и понятно пдс то после прошивки не меняеться, а не меняеться он потому что проша не запускаеться
я так думаю после прошивки другой прошей, она при запуске записывает свой флекс в ПДС (до дыр изучил свой убитый) если прошиваешь ту же самую то флекс не записываеться - используеться старый, причем даже если между этим прошивал другую прошу
посмотри на мой убитый пдс и увидишь что там есть флексы от трех прош - RFDI, затем с середины файла - 53.15(с ней мне вернули тело из СЦ) и после нее 52.54 (это я заливал емонстра, там даже можно увидеть YOMONSTER, это Motohobiman, флекс так назвал в монстре) меж ними есть кое какие данные , это симы которые я менял между перепрошивками, и после флексов можно увидеть сколько раз и в каком порядке я менял проши


Тут кто-то говорил что ничего после перепрошивок не остаеться - вот смотрите - все ходы записаны

!!!!! Вот еще инфа которую я нарыл про PDS:

ПДС - адреса с 10010000 по 10020000
Значит наверно начну со структуры ПДС.
Тут все просто, сначала идет PDS_х0хх - это просто название и версия, может быть 2006,4001,4002 и т. д
затем сразу после этого идет метка FFFx(0 или 9), если 9 - активный ПДС, если 0 - не активный.
Дальше сами симы пошли....
название сима 4 байта, затем метка FFFх(9,0 или A). 9 -активный сим, 0 - не активный (не рабочий) или А - это сим активный не менялся ни разу.
После метки идет размер сима (4 байта) (во 2 версии ПДС нет размера, там приходиться ориентироваться на FFFx)....ну а потом сам сим длинной в размер. Потом следующий сим....
Симов много, всех их не рассказать. Есть таблица взятая из Радиокома

| IsFactor|Encrypte|Locked| Description

003A| | | | SEEM_GSM_CHECKSUM
003C| | | | SEEM_BATTERY_CHECKSUM
005F| | + | | SEEM_SUBSIDY_LOCK_GSM_HLR_TABLE
0079| + | + | | SEEM_ESN
0136| + | + | | SEEM_SUBSIDY_LOCK
0139| + | + | | SEEM_DFLT_SUBSIDY_LOCK
0145| | | | SEEM_SBCM_BATT_DATA_DFLTS
015B| | + | | SEEM_SUBSIDY_LOCK_GSM_HPLMN_LIST
015C| | + | + | SEEM_SUBSIDY_LOCK_GSM_SSCP
015D| | + | + | SEEM_SUBSIDY_LOCK_GSM_NWSCP
015E| + | + | | SEEM_SUBSIDY_LOCK_GSM_VALID_PLMN_LIST
0161| | + | + | SEEM_SUBSIDY_LOCK_GSM_SIM_SP_CODE
0162| + | + | | SEEM_OTA_SUBSIDY_LOCK_CODE
0163| + | + | | SEEM_DFLT_OTA_SUBSIDY_LOCK_CODE
017B| + | + | | SEEM_SUBSIDY_LOCK_OTKSL_PASSWORD
0181| | | | SEEM_DFLT_DISPLAY_SETTINGS
0184| + | + | | SEEM_INTIAL_PHONE_LOCK_CODE
0185| + | + | | SEEM_SUBSIDY_LOCK_SOC_TABLE
0186| + | + | | SEEM_SUBSIDY_LOCK_BIT_AND_CLR_SSD_BIT
0189| | + | + | SEEM_SUBSIDY_LOCK_SECONDARY_SP_CODE
01BB| | + | + | SEEM_SERVICE_PASSWORD
01C1| + | | | SEEM_IN_FACTORY
01C3| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_STATE_NVM
01C4| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_STATE_DEFAULT_NVM
01C5| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_VALUE_NVM
01C6| | + | | SEEM_GLOBAL_FEATURE_PROTECTED_VALUE_DEFAULT_NVM
01C7| | + | | SEEM_GLOBAL_PROTECTED_FLEX_TABLE
01F8| + | + | | SEEM_AIRTEL_LOCK_CODES
01F9| + | + | | SEEM_AIRTEL_UNLOCK_CODES
01FA| + | + | | SEEM_SUBSIDY_LOCK_3RD_SP_CODE
0279| | | | SEEM_ALL_EXT_DATA_SESS_TIME
028B| + | | | SEEM_FACTORY_HW_INFO
02D2| | | | SEEM_BOOT_SW_VER
02D3| | | | SEEM_BOOT_FLEX_MODEL
02DB| + | | | SEEM_DESENSE_MFN_DELTA
02DC| + | | | SEEM_DESENSE_CHANNEL_LIST
02E7| | ? | + | SEEM_PRODUCT_SECURITY_VERSION
02F1| | | | SEEM_RSSI_OFFSET
02F4| + | | | SEEM_RXLEV_REPORT_ENHANCEMENTS
02FB| + | | | SEEM_KEYPAD_MAX_ARRAY
02FC| + | | | SEEM_KEYPAD_MULTIKEY_MAX_COMMON_ROWS
02FD| + | | | SEEM_KEYPAD_ROW4_ARRAY
02FE| + | | | SEEM_KEYPAD_ROW4_FLAG

Is Factory - не меняются
Encrypted - зашифрованные (3DES)
Locked - золоченые (не считываются P2kSeem-ом)

Во второй версии ПДС есть еще два шифрованных сима (015F И 0160), они тоже зашифрованы. Но они не используются в 4 версии ПДС. И наоборот когда конвертишь и ПДС с 4 во 2 просто убираешь эти симы. Да, еще когда конвертишь ПДС с 4 во 2 надо убрать у всех симов "размер", этим ПДС и отличается

после каждого изменения в конец ПДС (после измененного сима) дописывается еще сим 29E - это чексум всех активных симов - считается вычитанием из FFFF содержимого всех активных симов "повордно".

например есть сим 00 0A FF F9 00 04 02 06 98 92
его рабочее значение - 02 06 98 92
тогда чексум будет равен FFFFh- 0206h - 9892h = 6567h
6567h - это чексум для этого числа, из него уже вычитаем содержимое следующего сима и т.п.

Вот собственно и все наверно...все просто.

вот убитый пдс в котором я заменил убитые символы звездочками, удобнее смотреть:

[Motohobiman]

evgenmercury,ты читал ФаКи и Статьи,там есть пост Аркаши в котором он пишет адресс пдс в прошивке,а посмотри ка может и нам поможет.

[evgenmercury]

ткни носом плиз

Ах ты ежтеть как я такую темку пропустил

[Motohobiman]

Ты ж знаеш оперой тыкать не могу...Ну и как успехи.

[Chacha_Ivanov]

Вот пдс с бутом выложил - http://agatoman2006.nm.ru/files/backup.rar

[evgenmercury]

Chacha_Ivanov, и бут и пдс у тебя другие... надеюсь ты сделал полный бэкап? снять можно ramldr и наверно ФБ если использовать лоадер от ramldr, хотя и так если что восстановить можно, главное запомни какая проша(сборка проши) у тебя стояла на момент слития пдс, но лучше все таки полный бэкап и тогда можно делать все, не боясь последствий
пдс у тебя 4013 а меня был 4011 это интересно
щас изучаю его
а успехов ноль, нельзя восстановить пдс ручками!
нужна прога которая создает шифрованные симы
на данный момент перепробовал все версии P2K_Easy_Tool, других ломаных нет, бесплатные пока не поддерживают наши тела, хотя бесплатная только одна - RepStudio_Demo

[Motohobiman]

Альтернативы P2K ET 3.9 нет из бесплатных,был ещё ГотМото- толком не сломали вот и сидим без страховки ,дождёмся надеюсь Vilko Dual boot и тогда с ПДСами проблем будет меньше надеюсь.evgenmercury Поход в СЦ ?

[evgenmercury]

P2K ET тоже платная, а версия 3.9 единственная хорошо взломанная, но в ней нет функции восстановления пдс для L6/L2
версия 4.1 ругаеться на испорченный адрес в себе, по которому должен быть прописан алгоритм восстановления
версия 5.3 вообще не запускаеться, хотя GALL написал что у него работает
вообще эти платные самоделки страшно глючные - почитал отзывы на форумах поддержки, повсему это из-за антивзлома
а те кто делает бесплатные - вечная им слава: Random, Vilko и т.д.

пока вычислил вот что: без CG5 тело остаеться в бланке
во всех прогах CG5 идет как часть BOOTa а в проше RFDI она идет отдельно
её адрес - 1000F000-1000FFFF

СЦ......пока есть над чем подумать

[Sergey_N]

evgenmercury,
насколько я понял, ты уже понёс? И сколько ждать обычно?
(Quink)

[Dj-AntoXa]

Обычно 20 рабочих дней. Но это ещё зависит от сложности ремонта.

[evgenmercury]

В прошлый раз 18 дней, но он в москве побывал, а щас дома вроде.

[Bollex]

Уважаемые Гуру и просто знающие люди! Облазил весь форум в надежде найти инфу по реанимации L6! Motohobiman, по твоему совету: читать, нашел следующее. При прошивке я убил память телефона и для того чтобы оживить свой телефон возможны несколько вариантов:
1. RepStudio (или подобные)- восстановление PSD - скачал саму прогу, но там нет в списке моей модели L6.
2. ТП - страшно, да и инструкции конкретно по L6 не нашел, как не искал!
3. СЦ - последнее дело, в связи с тем, что так как я не могу даже самостоятельно форматнуть память, о гарантии и говорить нечего.

Если кто-нибудь знает ссылку на инструкцию по "оживлению" L6, киньте пожалуйста, помогите "криворукому"!!!!
Заранее всем благодарен!!!

[Zhmen]

Народ, я тоже очень долго не мог решить эту проблему!!!
можно сказать так и не решил
дело было так:
попал ко мне труп л6 с этими же симптомами, в бут входит, всё пишет как нужно, версия проши стандартная (тел ниразу не шился, умер после самоперезагруза работая модемом).
Прошивальщики видят его нормально и даже шьют, тока по окончании прошивки всё остаётся как было, тот же бут и версия проши. Ну я естественно решил делать ТП, так как тело вышло из под гарантии. После того как тело было в бланке слил бут и пдс а вот дальше начались проблемы.
Не выбирая модели телефона в репе пытался сгенерировать новый пдс, так она мне вообще под с380 или с650 пересчитала, т.е. в буте стал показывать прошу от этих моделей.
P2K ET 3.9 бут и пдс в л6 заливал без проблем, но вот отремонтировать так ничем и несмог.
купил GOT на день и в течении пяти минут сгенерировал чистый пдс, выглядел он так: R3511_х_хх.хх.ххх правда протупил и не снял копию чистого состояния.
Сразу же прошил тело 52.45 и получилось у меня так:
08.А0
SW R3511_G_0A.52.45_A
тело включилось но на сек 5, и затем стало перегружаться каждые пять секунд.
вернул родной бут 08.D0 - результат тотже.
и опять тоже самое, что я не пытаюсь в него залить всё равно бут и проша та же 52.45
если тока заливать 52.45 , то тогда он хоть включается хоть и на пять сек
пока соображений у меня больше нет никаких, грешу на глюченную флэшку в трубе но и всё таки надеюсь на программный ремонт

[evgenmercury]

Zhmen,
так он завелся после гота? на RDFI?
или только флеш-режим?
насчет флешки вполне может быть

[Zhmen]

evgenmercury,
завёлся, тока работает всего пять сек и перезагруз
загружается работает пять сек и опять перезагруз

[evgenmercury]

Zhmen,
я хотел уточнить: ты пдс на RDFI восстанавливал?

[Zhmen]

evgenmercury, а я сразу твоего вопроса и непонял
причём тут RDFI? там был выбор: либо 3511 либо 3517, я выбрал первое и прошил 52.45
если помнишь я писал:

Сразу же прошил тело 52.45 и получилось у меня так:
08.А0
SW R3511_G_0A.52.45_A

я поэтому и подумал что труба глючит из за бута, и залил оригинальный бут для л6
но результата это недало

[evgenmercury]

RDFI - это так называемая заводская проша в которой есть и бут и начальный ПДС
восстанавливаться надо было на ней (шьеться из бланка)
а потом уже любую другую
вобщем-то это мое ИМХО
но по идее так

[Bollex]

Господа!
Два дня читал и думал как же поступить
читал здесь
http://www.motofan.ru/faq/?action=showprod...=52&start=1
и еще здесь
http://yomoto.ru/forum/topic.php?10905
и еще много где. Придя вчера домой взял свой трупик и первым делом воткнул в него кабель без АКБ. Тын-дым и комп видит тело как Motorola USB tools (или что-то типа). Ну думаю, не все так скверно. Ставлю RDS Lite 3.3 (была 2.7). Втыкаю кабель без АКБ - RDS видит. Вставляю АКБ: дым-тым - не видит! Поколдовав полчаса с комбинацией кабеля, АКБ и кнопок, решил переткнуть кабель во второй USB порт (че то с дровами на порте после переустановки RDS с 2.7 на 3.3 случается). О чудо: кабель вставлен, АКБ тоже, RDS тело видит! Включаю p2k-easy-tool-v41. Выбираю L6, Repair, Full repair PDS zone! Do selected Jobs! В окне выполнения появляется надпись типа: сначала надо делать TEST POINT. Тело при этом все еще молчит( в смысле ни чего не происходит)! Ну думаю (как обычно понесло): "какая уже разница, надо пробовать прошится." RDSом выбираю свой откат, жму прошить: RDS начинает создавать boot image (или какой-то другой, уже не помню, чего он образ делал). По завершении 100% создания этого образа ебстественно выдает "критикал еррор". Но тут у меня моргнул экранчик телефона, где сверху написано заветное слово Boot, версия проши и ниже тоже "критикал еррор" на разряженную батарею. Заряжаю АКБ около часа напрямую! Повторяю операцию: начинается прошивка CG1 - 100% - еррор! Плюнул и врубил F&B3 (тело уже начало входить во флеш мод). Начинаю прошиваться - Успешно! Ура! Загружается до боли знакомый монстр! Жду минуту чтоб MV загрузился! Вдруг, раз, и перезагруз! И начал мой тел раз в 1-2 минуты постоянно перезагружаться. Я его отключил, поставил на зарядку, а он все моргает и моргает! Сумел после этого еще раз заводской прошивкой прошится! Сейчас все то же самое при включенном телефоне (выключенный вроде перестал моргать).
Самое главное что хотелось сказать - это:
1. ТП я не делал (боюсь – рука дрогнет, да и жалко кромсать)
2. p2k-easy-tool-v41 - PDS восстанавливать отказалась - подскажите чего нужно-то ей (если еще нужно, раз прошиться смог)
3. RDS прошивать отказалась, НО сделала какую-то очень полезную операцию с загрузчиком!!!
4. Вполне возможно, что перегружается из-за корявой прошивки через F&B3!

Есть ли у кого какие соображения! Если сейчас еще раз прошиваться и не поможет - чего делать то дальше!

[Motohobiman]

Поищи все прошивальщики на сайте Osta,SmartMoto там, p2kEazy Tols 5.3 вроди есть на letsmoto.com.Дальше пробуй так ФиБ3 залей отдельно CG4,смотриш не перестал моргать,если нет CG15 отдельно.Шей эти групы от своей первой прошивки.Если ничего,то шей всю прошивку прогами выше.

[Bollex]

Поищи все прошивальщики на сайте Osta,SmartMoto там, p2kEazy Tols 5.3 вроди есть на letsmoto.com.Дальше пробуй так ФиБ3 залей отдельно CG4,смотриш не перестал моргать,если нет CG15 отдельно.Шей эти групы от своей первой прошивки.Если ничего,то шей всю прошивку прогами выше.

Спасибо! Сегодня буду пробовать! Только что заменил двойную симку на обычную и пока не моргае, не перегружается, все таки через F&B3 шил, мож где глюк с DualSimCard! Очень хочу твоего нового монстра Juix залить, аж руки чешутся:-) Но пока лучше наверное не пробовать! Подожду бета версию. Залью SuperModRokr L6 обратно!

Наверно мне повезло поднять таким нехитрым способом, загнав свой телефон так, что у него не осталось выбора, как только подчиниться!

[motofan-kz]

Дайте пожалуйста BOOT 08.A0 с расширением *.bin, a то просто еть 08.а0 но он SHX & SMG, a P2k Esy tool не хочет его шить.

[MustangBY]

снимал got, думаю прокатит

Сообщение отредактировал MustangBY - 13.6.2007, 12:02

[motofan-kz]

MustangBY,
Уже ненадо! Ребята из СЦ мне все восстановили за 2000 тенге (400 рублей).


Сообщение отредактировал motofan-kz - 13.6.2007, 12:12