alexche
Участники-
Постов
69 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Загрузки
События
Весь контент alexche
-
я так понимаю, если прошло 60 минут, то в тексте сообщения поправить уже ничего нельзя...
-
Обычно конец прошивки и начало TFS разнесены друг от друга на расстояние около 1,5 - 2 МБ (пространство заполнено ff) видимо с той целью, что новая версия прошивки может оказаться несколько больше старой. Ну а если увеличить tfs c 117 kB хотя бы на пару мегабайт, стоит всё-таки посмотреть, как она будет записываться в память телефона.
-
А где можно взять PNX с адресацией? Думаю что лоадер который в составе PNX - это всё сам знает. Его оттуда поюзать можно будет, если ничего другого не найдётся Вообще помнится для D880 или D780 был какой-то PNX/OneNAND у которого разлочили диапазон, можно там сравнить изменения. Ещё можно попробовать другие версии флешера. SGHFD новая версия... У него есть только такая особенность, что отрубается через 5 сек, если в TFS есть ошибки. Можно сливать данные с работающих телефонов. Ну или коммерческим софтом (там точно есть возможность сливать фуллдампы). Не факт, буфер под редактирование в ОЗУ может быть статично ограничен. И будет затирать какие-то соседние данные. EEPROM скорее всего между CLA и TFS. Вот где основная прошивка (api-функции), в окошках (если там таковые сделаны), должны быть секции с imei, журналом ошибок процессора (туда же вводятся временные данные с клавиатуры), и калибровки с сертификатами. В каком виде эти данные лежат - мне бы хотелось узнать, чтобы сравнить с оригиналом. В NOR их переводить вряд ли целесообразно, просто потому, что эта часть EEPROM не видоизменяется в процессе работы. Даже постоянные данные телефона, записанные в NOR, меняют своё местоположение, когда секции обновляются (очень похоже на движение эскалатора).
-
TFS там точно в NAND? Судя по всему NOR там должен быть
-
*#9998*378378# 9C mcc_tst_auto_ffs_test У меня после набора # соскочило окошко с набранными цифрами - так стало понятно, что код обрабатывается. *#9998*3288# 94 mcc_lk_phone_open_count У меня на B5722 например там всегда 0 у меня тоже 0 EEPROM у E1070 вроде в NOR как и CLA, надо только знать по какому адресу. PNX в принципе умеет его сохранять кнопкой NOR Dump, однако во многих версиях PNX залочен выбор диапазона памяти. Залочен диапазон. А как он обращается к файлу CLA и TFS - через функцию прошивки или PNX знает, где и что находися? Надо либо подменить аналогичные штатные файлы, либо копать прошивку на предмет таблицы ссылок. Картинки, вероятно прописаны в /customer/nvmgr/NvData.dat и /customer/nvmgr/NvInit.dat, а может ещё и в самой CLA. картинки в /images/idle. Их можно добавить в файл TFS, только все изменения надо прописать в конфиге (он находися в конце TFS). И ещё их имена имеются в CLA. Возможно, что их там нужно тоже добавить. Часть ресурсов TFS дублируется в CLA предположительно для того, чтобы можно было вернуться к конфигурации по умолчанию, если TFS вдруг слетит. 804b Это вероятно ограничено в CLA. Файл блокнота лежит в TFS, размер - в config'e Добвить места ничего не мешает Там два флэша. NOR для CLA и вероятно там же EEPROM, и NAND для файловой системы TFS. А прошивка, секция с калибровочными данными и сертификатами - должна в начале лежать - там всё в чистом виде? (bb code не проходит, quote пришлось убрать)
-
*#4777* зачем-то всё-таки оставили *#9998*378378# 9C mcc_tst_auto_ffs_test *#9998*3288# 94 mcc_lk_phone_open_count к большому моему удивлению оказались всё-таки рабочими... А как сделать? IMC прошивалка требует .fls bootloader (его в комплекте вообще нету никакого). А Pnx умеет сохранять только cla+tfs. Это когда фулфлэш весит около 32 MB а встроенной памяти в 2 раза больше. Что в таком случае можно добавить? Будет ли всё работать, если TFS (idle) дополнить своими ifg на несколько мегабайт (128x128 * ~ 80 фот) сдедать блокнот побольше (804b -> ~20kB), может быть рингтонов тоже добавить. Если ещё прошивочный кабель не будет создавать глюков... Хотелось бы сохранить весь флэш!
-
Вот те ключи, что я указал вначале - точно активны (при наборе их далее на экране высвечиваются чёрточки вместо цифр), так что среди них должны быть нужные ключи. *#4777*8665# - не работает (gprs не активируется) Также *#9998 - неактивный ключ, хотя в прошивке он присутствует
-
согласен, и работают не только на самсунгах. А как называется функция, с помощью которой можно посмотреть 5 текущих радиочастот? (удобная вещь, в agere это сделано, должна быть и здесь)
-
Нашёл в CLA целый набор активных комбинаций #330* *0001* #331* *331* #351* *351* *0002* #332* *332* **042* **052* **03* #33* *33* #333* #353* **04* **05* #7465625* *7465625* #35* *35* *#0206* *#4986* *276 7* *#4777* *#9988* *#8999* вторую часть, наверное, придётся подбирать брутфорсом.. где-нибудь можно найти к ним точное описание? А то сапёры ошибаются только один раз... =)
-
ok. Пусть так будет. Просто в разных топиках по-разному. На картинке было как у Вас - 19,20 "+", а в основном разделе - "Распиновка разъёмов" - где приводятся распиновки большинства кабелей - всё наоборот - 1,2 "+" Оттуда и запомнилось. Там этот кабель приводится как для D808, G600 и целого ряда моделей (data + прошивочный). через этот заряжается
-
Не обязательно. Такая вещь как встроенный модем присутствует во многих типах устройств, и она типична. Если посмотреть на драйвер, то файлы датированы 2003 годом, а на сайте они от 2011 - 12. Нужно узнать, почему несколько версий - либо это доработка одного и того же, либо совсем разные. АGERE - это платформа, которая используется не только Samsung'ом, но и другими производителями (HP). Ещё мне бы хотелось понять, как в Agere устроен Comport - usb data кабель прямой. Если есть отдельный VirtualCom (ни к чему не подключенный), то как перенаправить туда данные? Эта зараза так не определяется Небольшое отступление... Для того, чтобы узнать какой Pid&Vid у моего Samsung gt-e1081t, мне пришлось использовать программу ChipGenius v.3.0 Она выдала Pid=0000, Vid=0000 и нетривиальный ParentId, что подтвердило правильность подключения телефона к шине данных usb. Оs мобилу видит как неизвестное устройство (нету драйверов производителя и security certificates в usb.cat на данное устройство)
-
В наличии есть Agere Systems AC'97 Modem http://ixbt.radarsync.com/ItemDetails.aspx?itemid=269634 несколько версий Ещё есть от HP sp30330.exe Который именно должен работать под Windows2000 и что для чего?
-
sorry, опечаточка. 1,2,3 V+ 4 usb data - 5 usb data + вот так верно. земля точно на 19, 20. В зарядном устройстве + на 1, 2 Насколько я себе представляю, по d- d+ грузится bootloader, а Rx Tx нужен, чтобы обеспечить прямой доступ к микросхемам памяти. Если по прямому (data) кабелю телефон не прошить, то может быть c ним можно слить с него fulldump. Для этого программа, загружаемая флэшером в оперативную память телефона, должна уметь просить у него "прочитать такой-то байт по такому-то адресу" Насчёт микросхем - это я вот к чему. Сколько раз в форуме видел "Бюджетные Swift ы виснут при прошивке". Это из-за чипа PL2303 или по другой причине? Может быть на MAX232 схема надёжнее?
-
Нужен кабель со следующей распиновкой: 20 pin 1,2 V+ 3 usb data - 4 usb data + 9 Rx 10 Tx 19,20 Gnd Можно ли использовать чип MAX232 вместо PL2303 и коннектить его к usb или там схема изначально компортовая? Где их можно приобрести через интернет? (в продаже нет нужных 20pin штекеров, хотелось бы купить целиком весь кабель)
-
Вопрос: 8451 cбрасывает simlock или phone password? Утверждение. *#56658378* на PNX4800/4900 отсутствует. Есть ли на этой платформе где-нибудь в меню такой пункт, как reset phone password, или только предусмотрены команды? Стирается ли при этом ещё что-нибудь (контакты, смс, пользовательские предпочтения и т.д.)? (2878, 3855 я не имею ввиду)
-
А где бы посмотреть их всех? (Там даже можно IMSI посмотреть на экране, если CLA почитать...)
-
Нет, все-таки есть где-нибудь редактор бинов - не BinEdit и WinHex, а который данные из них читает как надо
-
Цитата(MaksM @ 22.01.2011, 1:59) alexche, Тогда ищи прямой кабель для телефона PCB113BSE, качай из раздела: Загрузки программу для синхронизации с телефоном, ставь её, потом подключай телефон прямым кабелем, драйвера на модем сами поставятся. Кабель прямой нашёлся, установил программу Samsung PC Studio 3, синхронизация не проходит
-
Вот кусок ager-овской прошивки. Можно спросить, что там примерно зашито? http://OldPh.one/index.php?showtopic=50748&Old=ifolder_ru_/25929910
-
Поставил новую прошивку, но перед этим, сравнив зарезервированные регионы (они немножко разные оказались), почистил память полностью. После записи первого телефон стал работать, но не всегда стабильно (не всегда синхронизируется в сети). Второе окошко я решил оставить пустым. Может быть кто-нибудь знает, какие данные содержит второе окно и как они структурируются? В режиме разговора телефон передаёт и принимает голос качественно.
-
вот вот... флэшер один лежит, и тот не работает. А написал бы кто-нибудь расширение для того же OptiFlash, ещё если кто знает, подсказал бы, зачем на копеечном телефоне нужно 20 контактов в разъёме, гробить новый телефон так просто не очень-то хочется. или они все здесь так шьются?
-
Синхронизация там должна быть. Вот если я вставляю flash в USB-порт, windows сразу же определяет её. С телефонами и другими устройствами это работает не всегда. Например, у меня есть USB-модем, для которого в комплекте предусмотрен драйвер. Для начала работы он устанавливается в систему, потом модем может работать по интерфейсу COM. Я пытался подключить e1081 через программу EasyGPRS 2.1.9 и модемный драйвер (другого у меня нет) по кабелю APCBS10BBE, устанавливая в программе разные COM (5,6,7,...). Результат: телефон не отвечает. В чём проблема: - кабель несоответствующий (в телефоне есть ещё несколько незаюзанных pin) или драйвер неподходящий? Я так понимаю, он каждому USB-порту ставит в соответствие виртуальный com
-
загляните там в раздел "полное описание" и посмотрите повнимательнее... В частности, у аналогичной модели E1080 столько памяти нет