IPB

Здравствуйте, гость ( Вход | Регистрация )

Форум перемещен на новый домен: forum.pda2u.ru - исправьте, пожалуйста, свои ссылки
2 страниц V   1 2 >  
 
Ответить в данную темуНачать новую тему
> Подъём бута на Samsung I710
!!!_Zmey_!!!
сообщение 25.1.2010, 18:34
Сообщение #1


Новичок
*

Группа: Members
Сообщений: 2
Регистрация: 2.1.2010
Пользователь №: 36207
Спасибо сказали: 0 раз(а)

Девайс:6230i


Вопрос ко всем прошивко-копателям, помогите с адресами и файлами бута для данного телефончика!
Есть очень большое желание поднять сей девайс, уже не ради прибыли, а ради успокоения души! :-)
На форуме есть похожая тема по подъёму девайса, а точнее на базе такого проца, но этого мне маловато!
P.S. Уважаемый SAXON13 и другие, понимающие в этой теме, не оставайтесь в стороне, помогите побороть этот ТА.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
yar13
сообщение 25.1.2010, 19:41
Сообщение #2


Новичок
*

Группа: Members
Сообщений: 8
Регистрация: 22.2.2009
Пользователь №: 12488
Спасибо сказали: 0 раз(а)

Девайс:Samsung i710


По всей видимости нашим умельцам безразлично, что в СЦ на этих девайсах в такой ситуации целиком плату меняют , причем за приличную сумму!!!
Есть у знакомого такой же рабочий аппарат ,есть ли возможность снять данные с него, а главное чем, не подключаясь по JTAG , опять же что б залить их именно через него? ( т.к. свой тел. разбирать никто не даст!) Имеется ввиду информацию о расположении бута , и сам бут! Ведь в конце концов где-то ж их брали !
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
SAXON13
сообщение 26.1.2010, 2:00
Сообщение #3


Проверенный пользователь
****

Группа: Модератор
Сообщений: 937
Регистрация: 4.4.2008
Из: Украина
Пользователь №: 1011
Спасибо сказали: 142 раз(а)

Девайс:HTC;HP;Samsung...


Сначала найдите кухню для вашей прошивки, чтоб её разобрать, тогда и получите файлы загрузчиков...
я ведь уже вроде об этом вам писал, не могу же я за вас всё делать,к тому же мне трафик не позволяет качать подряд все прошивки...
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
!!!_Zmey_!!!
сообщение 26.1.2010, 14:37
Сообщение #4


Новичок
*

Группа: Members
Сообщений: 2
Регистрация: 2.1.2010
Пользователь №: 36207
Спасибо сказали: 0 раз(а)

Девайс:6230i


Цитата(SAXON13 @ 26.1.2010, 1:00) *
Сначала найдите кухню для вашей прошивки, чтоб её разобрать, тогда и получите файлы загрузчиков...
я ведь уже вроде об этом вам писал, не могу же я за вас всё делать,к тому же мне трафик не позволяет качать подряд все прошивки...



А, зачем качать все подряд прошивки, давайте за основу возьмем ту конкретную, от которой я уже отрезал кусок вместе с довнлоадером.
Я конечно не уверен но думаю что из того куска можно извлеч тело прошивки!?
Если есть возможность помочь делу донором, то и таковой имеется, есть полностью рабочий тел, который я могу разобрать и проделать все манипуляции по подключению JTAG для вычитывания нужного куска информации! Адреса которого нужно знать от куда и докуда нужно читать, тогда встречная мысль. Если знать эти адреса то тогда можно и из прошивки разобранной вырезать этот кусочек!? (IMG:style_emoticons/default/mellow.gif)
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
yar13
сообщение 26.1.2010, 20:01
Сообщение #5


Новичок
*

Группа: Members
Сообщений: 8
Регистрация: 22.2.2009
Пользователь №: 12488
Спасибо сказали: 0 раз(а)

Девайс:Samsung i710


Цитата(!!!_Zmey_!!& @ 26.1.2010, 14:37) *
А, зачем качать все подряд прошивки, давайте за основу возьмем ту конкретную, от которой я уже отрезал кусок вместе с довнлоадером.
Я конечно не уверен но думаю что из того куска можно извлеч тело прошивки!?
Если есть возможность помочь делу донором, то и таковой имеется, есть полностью рабочий тел, который я могу разобрать и проделать все манипуляции по подключению JTAG для вычитывания нужного куска информации! Адреса которого нужно знать от куда и докуда нужно читать, тогда встречная мысль. Если знать эти адреса то тогда можно и из прошивки разобранной вырезать этот кусочек!? (IMG:style_emoticons/default/mellow.gif)


Я у знакомого дамп снял с телефона так вот или я чего-то упустил или дамп снимается после адреса бута!? Не знаю пока,не могу скачать кухню которая веси под 200М , а те что по меньше до 60М не имеют в комплекте образа прошивки и соответственно загрузчиков ! а из того что слил по большей части интересен лог dump_MemoryMap.txt в нем, по крайней мере мне так кажется отсутствует адрес бута, а может и еще что!
00000000 - 00000FFF ( 4095 bytes): shellcelog.dll
00001000 - 00001FFF ( 4095 bytes): rilgsm.dll
00002000 - 00002FFF ( 4095 bytes): pwwiff.dll
01300000 - 01304FFF ( 20479 bytes): shellcelog.dll
01310000 - 01316FFF ( 28671 bytes): intshare.dll
01320000 - 01343FFF ( 147455 bytes): ipnat.dll
01350000 - 0135CFFF ( 53247 bytes): gpsid.dll

А что касается кухни я в ней пока не могу разобраться, она без телефона из прошивки вытащить ничего не может что ли? Там кстати есть функция либо замены бута либо его отключения ,причем с указанием адреса и размера, если это так ,то все намного проще, бинарный файл с бутом ,как я писал выше есть в полной кухне с образом.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
SAXON13
сообщение 26.1.2010, 23:21
Сообщение #6


Проверенный пользователь
****

Группа: Модератор
Сообщений: 937
Регистрация: 4.4.2008
Из: Украина
Пользователь №: 1011
Спасибо сказали: 142 раз(а)

Девайс:HTC;HP;Samsung...


Цитата(!!!_Zmey_!!& @ 26.1.2010, 14:37) *
А, зачем качать все подряд прошивки, давайте за основу возьмем ту конкретную, от которой я уже отрезал кусок вместе с довнлоадером.
Я конечно не уверен но думаю что из того куска можно извлеч тело прошивки!?
Если есть возможность помочь делу донором, то и таковой имеется, есть полностью рабочий тел, который я могу разобрать и проделать все манипуляции по подключению JTAG для вычитывания нужного куска информации! Адреса которого нужно знать от куда и докуда нужно читать, тогда встречная мысль. Если знать эти адреса то тогда можно и из прошивки разобранной вырезать этот кусочек!? (IMG:style_emoticons/default/mellow.gif)

Я ведь уже писал тебе, что то что ты отрезал, это кусок файла *.exe из которого распаковывается прошивка
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
yar13
сообщение 27.1.2010, 9:43
Сообщение #7


Новичок
*

Группа: Members
Сообщений: 8
Регистрация: 22.2.2009
Пользователь №: 12488
Спасибо сказали: 0 раз(а)

Девайс:Samsung i710


Получил при разборке нужный файл part1.bin, как писали в теме по кухне это и есть бут ,но есть проблема не хочет ОСД заливать этот файл! Выдает ошибку Write Large: target bus error(40:11), Файл который получился действительно большой 1.49 Мб в bin, а после конвертирования в нех 4.20Мб , как быть?
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
SAXON13
сообщение 27.1.2010, 13:45
Сообщение #8


Проверенный пользователь
****

Группа: Модератор
Сообщений: 937
Регистрация: 4.4.2008
Из: Украина
Пользователь №: 1011
Спасибо сказали: 142 раз(а)

Девайс:HTC;HP;Samsung...


Скидывай его сюда или на обменник, неизвестно, что ты там заливаеш, его еще наверняка надо разьеденить на составляющие и может рассплитить...
Да и адрес куда лить надо знать

а эта ошибка ошибку Write Large: target bus error(40:11), не относиться к размеру файла. просто не туда и не то что надо льеш...
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
yar13
сообщение 27.1.2010, 18:47
Сообщение #9


Новичок
*

Группа: Members
Сообщений: 8
Регистрация: 22.2.2009
Пользователь №: 12488
Спасибо сказали: 0 раз(а)

Девайс:Samsung i710


Цитата(SAXON13 @ 27.1.2010, 13:45) *
Скидывай его сюда или на обменник, неизвестно, что ты там заливаеш, его еще наверняка надо разьеденить на составляющие и может рассплитить...
Да и адрес куда лить надо знать

а эта ошибка ошибку Write Large: target bus error(40:11), не относиться к размеру файла. просто не туда и не то что надо льеш...


Совершенно верно, не туда, адрес то должен начинаться с 0xA0000000, а не 0x00000000. Вот файл который конвертил и пытался заливать http://depositfiles.com/files/29f6e1rq3
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
yar13
сообщение 29.1.2010, 13:51
Сообщение #10


Новичок
*

Группа: Members
Сообщений: 8
Регистрация: 22.2.2009
Пользователь №: 12488
Спасибо сказали: 0 раз(а)

Девайс:Samsung i710



у меня эксперемент потерпел неудачу, оторвался пин TMS, попытки вызвонить его на плате ничего не дали! Восстанавливая оторванный, только усугубил ситуацию!
Но самое главное ! Что все таки взаимодействие с памятью телефона возможна!
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
SAXON13
сообщение 29.1.2010, 16:32
Сообщение #11


Проверенный пользователь
****

Группа: Модератор
Сообщений: 937
Регистрация: 4.4.2008
Из: Украина
Пользователь №: 1011
Спасибо сказали: 142 раз(а)

Девайс:HTC;HP;Samsung...


Цитата(yar13 @ 27.1.2010, 18:47) *
Совершенно верно, не туда, адрес то должен начинаться с 0xA0000000, а не 0x00000000. Вот файл который конвертил и пытался заливать http://depositfiles.com/files/29f6e1rq3

этот кусок файла содержит несколько загрузчиков, можеш это увидеть через винхекс, задав в поиске хекс значений это FE0300EA00000000. это будет начало одно из бутлоадеров. только вот начало самого файла меня смущает. такое впечатление, что там оболочка екзешного файла...
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
yar13
сообщение 29.1.2010, 19:21
Сообщение #12


Новичок
*

Группа: Members
Сообщений: 8
Регистрация: 22.2.2009
Пользователь №: 12488
Спасибо сказали: 0 раз(а)

Девайс:Samsung i710


Цитата(SAXON13 @ 29.1.2010, 16:32) *
этот кусок файла содержит несколько загрузчиков, можеш это увидеть через винхекс, задав в поиске хекс значений это FE0300EA00000000. это будет начало одно из бутлоадеров. только вот начало самого файла меня смущает. такое впечатление, что там оболочка екзешного файла...


Вполне возможно так как part1.bin я получил непосредственно при разделении ЕХЕ прошивки утилитой из набора "unpack_i710_i718_new-распаковщик прошивки"(где взял уже не помню)
Как я написал раньше продолжать больше не могу! Но вот из того что успел опробовать: конвертировал файл part1.bin взятый взятый из прошивки , заливал по адресам 0ха0000000,0ха0004000, 0ха0003000 (последний это следующий адрес с которого у меня получился пробел при снятии дампа с другого телефона), НЕ ПОМОГЛО (по крайней мере в моем случае), и как вариант пробовал конвертировать целиком прошивку пропустить SeparateFiles.exe , а далее H-JTAG V0.9.2.EXE и заливал по 0ха0000000, так же не помогло! Ошибки Write Large: target bus error(40:11) - НЕ БЫЛО ВО ВСЕХ СЛУЧАЯХ!!!
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
basssab
сообщение 20.2.2010, 23:05
Сообщение #13


Новичок
*

Группа: Members
Сообщений: 1
Регистрация: 7.12.2009
Пользователь №: 34450
Спасибо сказали: 0 раз(а)

Девайс:i710


Все операции по подключению к вигглеру успешно проделаны. А вот с бутом и адресами проблемка. Через Винхекс в фале Part01.bin нашел такую запись 433A5C5F65626F6F742E6E6230 в ней C:\_eboot.nb0 и 5044412045424F4F5420524F4D20496D6167657C2A2E4E42307C а в ней PDA boot rom image |*.nb0| Но при сохранении этих значений получаются файлы размером по 1 кб. Вообщем это не то. Еще такой вариант: снять дамп с живого аппарата с помощью Itsutils http://wiki.xda-developers.com/index.php?p...%2Fpmemdump.exe только файл получается 32МБ и лить его через ЖТАГ нужно будет полгода и можно ли вообще так. И еще, этот же pmemdump.exe может снять дамп с любого адреса, в том числе содержащего бут (а хрен его знает какой адрес). И сохраняет он его в привычном *.nb. который можно потом залить через Noice. С помощью этой же itsutils http://wiki.xda-developers.com/index.php?p...es_HowtoDumpRom определяются адреса Part01 и Part00 (с живого i710). С них же можно снять дамп этих файлов. Интересно, можно ли будет залить потом Part01.hex по тем же адресам в мертвый. Размер Part01.bin 1.49МБ, а при конвертации в HEX 4.2МБ. Вообщем проблема с файлом бута и адресацией.
Всем спасибо заранее за участие.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Andre20
сообщение 31.3.2010, 14:10
Сообщение #14


Новичок
*

Группа: Members
Сообщений: 2
Регистрация: 25.3.2010
Пользователь №: 42791
Спасибо сказали: 0 раз(а)

Девайс:Nokia


Сижу с такой же проблемой. Jtag спаял. Подключил. Осталось найти boot-файл и адреса. Вся надежда на SAXON13.
ЗЫ: при попытке подключить телефон к программе H-Jtag выскакивает окно "Unable to find target. Please make sure that the hardware is properly connected and powered up." то есть прога не видит устройство. А вот OCD Commander работает с телом нормально и при вводе команды РС пишет РС: 00000000 как в инструкции по восстановлению асуса. Но при вводе команды pc a0004000 пишет "Error in parameter 1"
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Andre20
сообщение 2.4.2010, 11:41
Сообщение #15


Новичок
*

Группа: Members
Сообщений: 2
Регистрация: 25.3.2010
Пользователь №: 42791
Спасибо сказали: 0 раз(а)

Девайс:Nokia


Цитата(SAXON13 @ 29.1.2010, 15:32) *
этот кусок файла содержит несколько загрузчиков, можеш это увидеть через винхекс, задав в поиске хекс значений это FE0300EA00000000. это будет начало одно из бутлоадеров. только вот начало самого файла меня смущает. такое впечатление, что там оболочка екзешного файла...

В этом файле два таких загрузчика. А по поводу того что там оболочка екзешника так это легко проверить: переименуйте .bin в .exe и запустите. Вы увидите очень знакомое окно программы (IMG:style_emoticons/default/smile.gif)
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
alekc-mac
сообщение 16.4.2010, 23:47
Сообщение #16


Новичок
*

Группа: Members
Сообщений: 2
Регистрация: 8.4.2010
Пользователь №: 43903
Спасибо сказали: 0 раз(а)

Девайс:I710


Собрал схему JTAG Wiggler, H-JTAG проц определяет пишет PXA 270 0x79265013, OCD Commander при наборе команди (PC) пишет PC: 00000001. А вот дальше з самим BOOT файлом не могу розобраться и куда надо шить и ети адреса, где его взять. Ето моя первая тема может не правильно ее создаю если что-то не так ИЗВЕНИТЕ!!! Просто очень очень хочется поднять етот девайс. Вычетал много форумов но как би точного решения я не нашол. Буду благодарен всем кто поможет вернуть его к жызни (IMG:style_emoticons/default/mellow.gif) (IMG:style_emoticons/default/mellow.gif) (IMG:style_emoticons/default/mellow.gif)
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
P.Alexey
сообщение 23.4.2010, 13:02
Сообщение #17


Новичок
*

Группа: Members
Сообщений: 5
Регистрация: 12.2.2010
Пользователь №: 39341
Спасибо сказали: 0 раз(а)

Девайс:HTC Trinity P3600


а в блутроадер аппрат входит? то можно по средствам кард ридера пррошивку скинуть на флеху и попробывать с флешки.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
alekc-mac
сообщение 24.4.2010, 18:58
Сообщение #18


Новичок
*

Группа: Members
Сообщений: 2
Регистрация: 8.4.2010
Пользователь №: 43903
Спасибо сказали: 0 раз(а)

Девайс:I710


Апарат не вкл. и usb кабель его не видет он не будет загружаться з флешки. Мне кажеться что ему надо сначало прошыть Boot файл и тогда он хотябы будет как-то включаться наверно. Кому известно лечение посоветуйте
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
tankist8879
сообщение 1.8.2010, 19:22
Сообщение #19


Новичок
*

Группа: Members
Сообщений: 1
Регистрация: 8.7.2010
Пользователь №: 50483
Спасибо сказали: 0 раз(а)

Девайс:i710,hp 4150


\onbl1.nb0 0xA0100000
\onbl2.nb0 0xA0150000
\eboot.nb0 0xA0200000
\ipl.nb0 0xA0300000
\onw.nb0 0xA0000000
вот адреса но толку ноль.....пролил всё как нужно а он не запускается помогите что делать просто красный светодиодик и всё
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Rusik12
сообщение 19.9.2010, 23:37
Сообщение #20


Новичок
*

Группа: Members
Сообщений: 1
Регистрация: 17.9.2010
Пользователь №: 54908
Спасибо сказали: 0 раз(а)

Девайс:N76


обрыл весь инэт и черные форумы, нигде не могу найти boot файл с адресами для OCD Commanderа. помогите пожалуйста у кого есть!

обрыл весь инэт и черные форумы, нигде не могу найти boot файл с адресами для OCD Commanderа. помогите пожалуйста у кого есть!
Перейти в начало страницы
Вставить ник
+Цитировать сообщение

2 страниц V   1 2 >
Ответить в данную темуНачать новую тему
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 28.3.2024, 15:01
return_links(); ?>