kamtos

 -= BroadIT v0.1 Started =-


Searching Modem....... 

Систему переустанавливал 3 дня назад.

Прога почему-то виснет замертво при попытке найти телефон. Модем установлен один, процессор amd, чипсет от nvidia

Меняем логотип Самсунга и батарейки при загрузке телефона на свои с помощью Resman'a. Берем Resman (я использовал Resman5.5pro) , распаковываем, очищаем папку Firmwares и кидаем приложенный профиль в эту папку, затем берем файл из прошивки - Rsrc2_S5230(Low)_RU.rc2 и переименовываем в Rsrc2_S5230(Low)_RU.bin. Открываем резман и редактируем картинки, применяем, сохраняем, переименовываем обратно в Rsrc2_S5230(Low)_RU.rc2 и прошиваем только Rsrc2 через MultiLoader.

Все! Удачи!

PS моя прошивка S5230XEII4.

Собственно профиль Rsrc2_S5230_Low__RU.rar.

U600 - Камера 3.20 Mpix, экран 13 строк 240Ч320 пикс., GPRS, EDGE, Bluetooth 2.0, FM-радиоприемник, MP3-проигрыватель, поддержка WMA, JAVA, MP3-звонок, игры?, правда экран 2.2

i200 - Камера 2.0 Мпикс, 3G, EDGE, Bluetooth, microSD, память: 48.9 Мб RAM/34.3 Мб ROM, Windows Mobile 6.1, аудио/видео плеер, игры, экран TFT 2.3", 240x320, 64 тыс. цветов

Кто ссылочку даст на tkfileexplorer? через поиск нифига не нахожу!

TkFileExplorer от Alex999_

Увеличение одновременно запущенных ява приложений с 3 до 5

1.Набираем код в режиме набора номера: *#6984125*#

Теперь мы находимся в Меню "Настройка администратора"

2. Выбираем 4 пункт - "Internals"

Вводим код *#9072641*#

3. Выбираем 7 пункт - "Настройки Java"

4. Выбираем 3 пункт - "VM setting"

5. Выбираем 2 пункт - "MVM MIDlet max cou..."

6. Выбираем 5 пункт - "5" и нажимаем выбор, если телефон не возвращается в предыдущее меню - нажимаем кнопку назад (между 2-мя трубками квадратная кнопка)

7. Выбираем 4 пункт - "Сохран." и вылезет окно с надписью что произойдет перезагрузка

Теперь можно запускать одновременно 5 приложений

Приду домой попобую, честно говоря слабо верю, что поможет, т.к. тел никак не реагирует, ни на подключение к компу, к зарядке, либо попытке перевести его во флеш режим.

Ходил к местным кулибиным они запросили за перепрошивку в боксе 35 тыс, что по нашим деньгам 12 у.е. и сказали, что при проишвке через обычный кабель телефоны умирают 1 из 5.

Значит у каждого 5-го прошивателя кривые руки

здесь просто так они не устанавливаются..но я уже разработал схему как устанавливать их..вчера себе парочку новых виджетов закинул)))

Если в образ FS втыкать , а потом прошивать,то на первое время сойдет. Я пытался открыть виджеты через Веб-браузер из ФС и в интернет выгружал, а потом качал - всегда ребут. Ведь виджет-скачивальщик как-то качает их. Можно попробовать сделать виджет наподобие виджета-скачивальщика, но устанавливать он будет не через интернет, а через ФС

все получилось, прошился, я только выбрал не MSM6250/MSM6250A а выбрал BRCM2133, кстати он прошил все файлы которые находились в BOOTFILES/телефон перезагрузился, все хорошо Слушай а ты переконфигурацию делал полсе прошивки?

Правильно выбирал, т.к. на телефоне стоит процессор BCM213x/BCM215x

Ребят,кто собирал кабель для слива дампа?Дайте распиновку для кабеля!

Телефоны D520, D800, D808, D820, D830, D840, D828, D900, D900i, E200, E250, E390, E420, E500, E570, E780, E870, E900, G600, P300, P910, P920, T809, X820, Z150, Z510, Z540

20-контактный разъём.

1,2,3 USB +5V

4 USB D-

5 USB D+

9 RxD

10 TxD

19,20 GND

Я так собирал - 9,10 - наугад RX-TX , землю на 19

Что-то ничего нового по сравнению с bcmboot я там не нашел. Есть успехи?

да все вроде тоже самое, малость конечно переделали,а так.. паблик ключ старый :

00BF1834F775B9861F13E15BA3E01F91CED970B76

F2E9D5767EC39C5C1DAD7A8AF9F2A60F131E1D37

15E15FDE4B07AC04BF5FC148D95BFF180E9F675D6

211F76F1

В смысле чип? 2153?

Похоже на то что это 2153, я вот думал между 21331 и 2153, а тут кто-то проверял частоту процессора через jbenchmark - 311 МГц и мои сомнения развеялись. Я не понимаю самсунговцев - в этом процессоре есть 3g - зачем его обрезать?

 

http://gallery.mobile9.com/f/825670/

Вот прога которая увеличивает объем памяти (RAM)

заодно и чистит)

А мне сдается - толку от нее нет. В нашем телефоне память под яву выделяется динамически, те при одном запущенном приложении у меня было 1мб свободно, 1мб занято, - при 5 запущенных приложнеиях - 7мб занято, 3мб свободно, на каждое приложение выделяется по 2мб. А сжала эта прога из 2мб высвободила 49кб, так что на помойку ее.

Подскажите, можно ли ставить на рабочий стол флеш анимацию swf вместо фонового рисунка?

можно и пользуюсь. подключаешь в режиме pc studio, ставишь драйвер на модем - все.

А я без PC studio захожу в инет - в свойствах модема -> дополнительные параметры инициализации пишу строчку AT+CGDCONT=1,"IP","internet.mts.ru" (это для мтс) а дальше настраиваю как обычный диалап номер *99# имя и пароль пустые и все

alex999_ , а патчить amss можно или защиту обходить какую-либо нужно? я вижу amss распакованная на 0x380000. Интересно бы узнать структуру приложения "Кости" , они не на BREW работают?!

Вот дампер флешер - внимание осторожно с записью ! Все адреса и длина в нех. Флешка 256 метров - значит длину дампа ставить 10000000. В зону 00000000-00380000 - писать категорически нельзя - там буты и внутренние лоадеры !!!

Дампер работает просто замечательно. Собрал на скорую руку кабель. Включил флешер-дампер , начал делать дамп - на телефоне вверху высветилось оранжевым цветом "BOOT LOADER", в самом конце оборвался дампинг - попробую еще раз и сразу дамп на болваночку и в "сухое и темное место". Открыл дамп в WinHex и сразу бросились в глаза сигнатуры ARM LE и спец сигнатура "BABEFACE", но почему-то вектора Reset,IRQ,FIQ... начинаются не с нулевого адреса , а со смещения 0x40, ну да ладно. Автор молодец !!! Все ему говорим спасибо! Это первый шаг к патчам, не думал что он наступит так быстро! Все блин я гружу ИДУ!!! УРА товарищи, УРА!

Автору дампера alex999_ говорим Спасибо, чтобы никто не забыл

Вот область бутов для раскопок 0x00000000-0x0037FFFF

boot.rar

Дампер флеши через ком порт(не работает через USB дата кабель !!!).

Только через UART? А буты можно патчить? чтобы перенаправить UART -> USB. Вообще как проходит проверка RSA бутов? Есть ли у кого дизассемблированные буты?

А мне кажется что 5233A это левая версия телефона - зайдите : диспетчер задач -> Samsung modem ->Диагностика -> опросить модем и вываливается стройка "5233A"-эту строчку САМ телефон выдает, а не драйвер. Вот так вот. Но это ничего страшного, что 5230 , что 5233A железно абсолютно идентичны, только возможно ID железа разный. Вопрос: телефон шьется как? в Download режиме посылается загрузчик в RAM , он запускается и дальше начинает принимать команды на запись , чтение и стирание? или сам Boot начинает принимать команды без загрузчика?

Есть ли возможность заливать в RAM загрузчики?

можно ли их патчить?