f2065

alex999_, у меня тоже со слейвом облом подлючите телефон и нажмите кнопку включения Телефон найден - загрузка лоадеров ! Посылка прелоадера Прелоадер загружен Флеш лоадер загружен (около минуты прошло) Нет ответа от телефона Ошибка операции и всё… только мастер сливается…

Gigant23, Шей полностью, master, slave, TFS с форматированием… Попробуй другие симки…

В прошивке. Прослушать ресманом нельзя, можно только через BinEdit запуском кода через подключение к мобиле:00B584B00721002200920222002300F003F804B000BD000003B40148019001BDD17EF120 режим thumb, из регистров указать только R0, в нём указать номер звука. (указанный код только для D780XEHE1, на других использовать нельзя!) ;.equ SendStartMessage_chk 0x2134B0A0 ; C5212XEIB5 .equ SendStartMessage_chk 0x20F17ED0 ; D780XEHE1 ;.equ SendStartMessage_chk 0x20AA9804 ; D980XEHL1 .little .thumb .plugin PUSH {LR} SUB SP, 0x10 MOV R1, 7 ; громкость MOV R2, 0 STR R2, [sP] MOV R2, 2 MOV R3, 0 ;MOV R0, код звука BL SendStartMessage_chk ADD SP, 0x10 POP {PC} .endplugin Ну в принципе да, надо кардинально новый патч написать… Генерирующий вибру самостоятельным таском… Тогда можно любую длительность.

Berto, нажимай дальше, в яве совмещённая раскладка вообще-то - сначала русские буквы потом английские. раскладка в яве завязана на язык интерфейса. если тебе надо в яве сразу английские буквы (но без русских) - то можно выбрать английский язык интерфейса.

OlegOK, в Outlook можно сделать несколько папок «Контакты», и в ту которая синхронизируется в мобилой - скопировать только тех кто реально нужен (врядли тебе в мобиле всегда надо сразу 1100 контактов).

Пока вот чего вычислил: формат пакета принятого смс: +0E - 1 - порядковый номер на симке ? +0F - 1 - известно что 03 = смска, 1B = отчёт. Вероятно это битовое поле (но на SMS-DELIVER PDU не очень похоже) +1С - 1 - формат номера SMS-центра +1E - Z - номер SMS-центра +35 - 1 - битовый регистр: 0x20 = SMS без запроса отчёта, 0x24 = с запросом отчёта, 0x06 = SMSка с настройками инета. 0x02 и 0x22 = бывают в EMS +3С - 1 - формат номера отправителя (или получателя) +3E - Z - номер отправителя +54 - 2 - если не 0xFFFF то это уже например данные отчёта о доставке, если 0xFFFF - то ещё есть поля: +58 - 1 - кодировка (0 - 7бит, 1 - 8бит, 2 - USC2). Вообще по идее должен быть битовый регистр. +59 - 1 - класс ? 04 = обычно, 00 = FlashSMS. 02 = SMSки с кодировкой 8бит +78 - 1 - размер текстового поля в байтах +79 - ? - текстовое поле формат исходящего пакета смс - всё тоже самое только все смещения меньше на 8 байт, и не все поля используются.

Ну там вполне может быть полно багов, это древнее старьё. Переходи на прошивку XEHG2.

r4444, не может так быть. вероятно в прошивке у тебя всё-же какой-то патч стоит (вероятно, один из первых - там было нестабильно срабатывание).

Проверил… да, по AT+FACTORYRST стёрлось вообще всё что только можно. Кроме явы и флешки. atp17_68FactRstCmd. Надо вобщем в FAQ везде поднять, что самый полный сброс - это по AT+FACTORYRST (регистр имеет значение).

Ты что-то путаешь. У самсунга никогда не было «дата_время», этот функционал делается исключительно патчем.

Это только на новых дуосах. На старых - D780/D880 - в яве единая раскладка. Теоретически можно сделать патч: сделать отдельные раскладки в яве, и их переключение…

BuTKaH, потому что этот JAD кривой - MIDlet-Jar-URL показывает в инет куда-то. либо просто попробуй там имя файла написать, либо сотри JAD этот и сделай нормальный при помощи JadGenerator

А что именно тут надо патчить ?

alex999_, Хорошо бы теперь добавить поддержку остальных дуосов. И сделать ещё готовые предустановки адресов (помимо возможности прямого ввода). Кстати а с TFS планируется работа ? Ибо сейчас у дуосов туда залезть нечем - OpenSFD успешно влезает, но видит там только диск A.

Не совсем так. Во-первых - есть патч позволяющий выгружать яву обратно в JAR. Правда, на дуосы его не портировали (ибо мне кажется это не самый нужный патч - ничто не мешает хранить JAR-дистрибутивы). Во-вторых - MiniCommander. Можно им зайти в папки явы (если есть патч доступа ко всем папкам) и там найти и скопировать JAR (он их даже подсвечивает малиновым цветом). Но, примерно половина JAR почему-то залочена явамашиной пока она работает, и MC их не может скопировать (к примеру, Jimm не копирует, а NetCall - копирует, хотя разумеется они оба не запущены). У тех кого не сможет скопировать он размер пишет «-1». Кажется он копирует те файлы в именах которых написано «%0020» Надо ещё в других ФМ попробовать (MC же не единственный), может у них проблемы не будет. В-третьих - JAR предустановленного софта можно тупо взять из TFS (есть же тут распаковщики TFS). А непредустановленный софт - не понимаю зачем его вытаскивать, если можно и так либо найти в инете либо хранить дистрибутивы.

Для D880XEGK5 никто делать уже не будет. Для D880XEHG2 вероятно через некоторое время (~месяц) будет портирован патч Logger. Патч чтобы звонки не стирались - пробуем давно, но пока не учень успешно…

Не совсем так. Там точно неполный список MCC, и ещё проблемы с некоторыми ресурсами. Вот откорректированный как надо. Правда ресурсы браузера мне всё лень в него прописать. D780XEHE1_MASTER_be.rar Всё что можно было легко (и не очень легко) портировать - портировано давно… Я так думаю надо начинать с портирования на B5702. Только вот прошивку последнюю - XEIE1 - надо где-то нарыть, а то у нас тут смотрю только дорелизные версии выложены, а продаётся он с XEIE1

alex999_, Кстати, а может ещё и D780/D880 добавишь ? Собственно, у них есть чем сливать дампы… но то почему-то работает только с кабелями на CP2101, а с кабелями на PL2303 - вешается (видимо какой-то таймаут там другой получается).

А ява, заметки, задачи, будильники, плейлисты, избранное в браузере, прописанные аккаунты email ? Установленный пароль сбрасывает ли ? А если пароль на включение мобилы (и мобила стоит на его вводе) ?

Ну так TFS то можно вроде всегда перезалить с форматированием… Проверено уже неоднократно.

В принципе можно на 780 экспериментировать, коды почти все совпадают. А оставшиеся - тогда уже можно внимательно изучить изнутри что они делают (изучать весь список - это очень долго).

Вот тебе полный список кодов и AT-команд обрабатываемых в прошивках D780XEHE1 и C5212XEIB5.Можешь при помощи яндекса начинать составлять описание. Обращаю внимание что многие коды без предупреждение делают необратимые действия (например, блокировку на преустановленного оператора или установку его настроек) - надо иметь бекапы фуллфлеша, причём и со Slave-платформы. И не всегда результат выполнения кода сразу виден. D780_C5212_Codes.rar

Патч: Anti-Hack / D780XEHE1 Блокирует некоторые известные дыры в безопастности, позволяющие обходить пароль (описанный в FAQ сброс по look-test, и ещё показ пароля через соответствующую AT-команду). Однако, часть дыр в принципе всё равно остаётся (но их использовать несколько сложнее)… Кстати типа закрытые паролем смски и контакты — всё равно доступны с компа AntiHack_D780XEHE1.rar

sergmarin, +1 У меня в Outlook просто несколько папок контактов — только одна папка заливается в мобилу, а остальные архивные, куда выносятся неиспользуемые контакты.

На D780XEHE1 я без проблем скидываю дамп всей памяти за один раз в файл: ADR R0, ="/e/filename.bin" MOV R1, O_RDWR + O_CREAT BL tfs4_open MOV R7, R0 MOV R2, 0x02000000 MOV R1, 0x30000000 ;MOV R0, R7 BL tfs4_write MOV R0, R7 BL tfs4_close На C5212XEIB5 однако так не получается — при попытках записать более 0x00080000 — мобила вешается. Причём, с любого стартового адреса. Если сделать tfs4_write циклом по кускам вообще всего 0x00001000 — мобила вешаеся всё равно, но по достижении в сумме от 100кб до 3мб (всегда по разному, обычно на 200-500кб). Есть идеи почему так происходит ? Вероятно, tfs4_write парализует работу каких-то фоновых процессов ? Но вот как с этим боротся ? Даже вот в цикле мелкими кусками - не получается… Может, есть тут что-то вроде как в win32 - Sleep(0) ?