Перейти к содержанию
Old Phone Forum

alexche

Участники
  • Постов

    69
  • Зарегистрирован

  • Посещение

Весь контент alexche

  1. я так понимаю, если прошло 60 минут, то в тексте сообщения поправить уже ничего нельзя...
  2. Обычно конец прошивки и начало TFS разнесены друг от друга на расстояние около 1,5 - 2 МБ (пространство заполнено ff) видимо с той целью, что новая версия прошивки может оказаться несколько больше старой. Ну а если увеличить tfs c 117 kB хотя бы на пару мегабайт, стоит всё-таки посмотреть, как она будет записываться в память телефона.
  3. А где можно взять PNX с адресацией? Думаю что лоадер который в составе PNX - это всё сам знает. Его оттуда поюзать можно будет, если ничего другого не найдётся Вообще помнится для D880 или D780 был какой-то PNX/OneNAND у которого разлочили диапазон, можно там сравнить изменения. Ещё можно попробовать другие версии флешера. SGHFD новая версия... У него есть только такая особенность, что отрубается через 5 сек, если в TFS есть ошибки. Можно сливать данные с работающих телефонов. Ну или коммерческим софтом (там точно есть возможность сливать фуллдампы). Не факт, буфер под редактирование в ОЗУ может быть статично ограничен. И будет затирать какие-то соседние данные. EEPROM скорее всего между CLA и TFS. Вот где основная прошивка (api-функции), в окошках (если там таковые сделаны), должны быть секции с imei, журналом ошибок процессора (туда же вводятся временные данные с клавиатуры), и калибровки с сертификатами. В каком виде эти данные лежат - мне бы хотелось узнать, чтобы сравнить с оригиналом. В NOR их переводить вряд ли целесообразно, просто потому, что эта часть EEPROM не видоизменяется в процессе работы. Даже постоянные данные телефона, записанные в NOR, меняют своё местоположение, когда секции обновляются (очень похоже на движение эскалатора).
  4. TFS там точно в NAND? Судя по всему NOR там должен быть
  5. *#9998*378378# 9C mcc_tst_auto_ffs_test У меня после набора # соскочило окошко с набранными цифрами - так стало понятно, что код обрабатывается. *#9998*3288# 94 mcc_lk_phone_open_count У меня на B5722 например там всегда 0 у меня тоже 0 EEPROM у E1070 вроде в NOR как и CLA, надо только знать по какому адресу. PNX в принципе умеет его сохранять кнопкой NOR Dump, однако во многих версиях PNX залочен выбор диапазона памяти. Залочен диапазон. А как он обращается к файлу CLA и TFS - через функцию прошивки или PNX знает, где и что находися? Надо либо подменить аналогичные штатные файлы, либо копать прошивку на предмет таблицы ссылок. Картинки, вероятно прописаны в /customer/nvmgr/NvData.dat и /customer/nvmgr/NvInit.dat, а может ещё и в самой CLA. картинки в /images/idle. Их можно добавить в файл TFS, только все изменения надо прописать в конфиге (он находися в конце TFS). И ещё их имена имеются в CLA. Возможно, что их там нужно тоже добавить. Часть ресурсов TFS дублируется в CLA предположительно для того, чтобы можно было вернуться к конфигурации по умолчанию, если TFS вдруг слетит. 804b Это вероятно ограничено в CLA. Файл блокнота лежит в TFS, размер - в config'e Добвить места ничего не мешает Там два флэша. NOR для CLA и вероятно там же EEPROM, и NAND для файловой системы TFS. А прошивка, секция с калибровочными данными и сертификатами - должна в начале лежать - там всё в чистом виде? (bb code не проходит, quote пришлось убрать)
  6. *#4777* зачем-то всё-таки оставили *#9998*378378# 9C mcc_tst_auto_ffs_test *#9998*3288# 94 mcc_lk_phone_open_count к большому моему удивлению оказались всё-таки рабочими... А как сделать? IMC прошивалка требует .fls bootloader (его в комплекте вообще нету никакого). А Pnx умеет сохранять только cla+tfs. Это когда фулфлэш весит около 32 MB а встроенной памяти в 2 раза больше. Что в таком случае можно добавить? Будет ли всё работать, если TFS (idle) дополнить своими ifg на несколько мегабайт (128x128 * ~ 80 фот) сдедать блокнот побольше (804b -> ~20kB), может быть рингтонов тоже добавить. Если ещё прошивочный кабель не будет создавать глюков... Хотелось бы сохранить весь флэш!
  7. Вот те ключи, что я указал вначале - точно активны (при наборе их далее на экране высвечиваются чёрточки вместо цифр), так что среди них должны быть нужные ключи. *#4777*8665# - не работает (gprs не активируется) Также *#9998 - неактивный ключ, хотя в прошивке он присутствует
  8. согласен, и работают не только на самсунгах. А как называется функция, с помощью которой можно посмотреть 5 текущих радиочастот? (удобная вещь, в agere это сделано, должна быть и здесь)
  9. Нашёл в CLA целый набор активных комбинаций #330* *0001* #331* *331* #351* *351* *0002* #332* *332* **042* **052* **03* #33* *33* #333* #353* **04* **05* #7465625* *7465625* #35* *35* *#0206* *#4986* *276 7* *#4777* *#9988* *#8999* вторую часть, наверное, придётся подбирать брутфорсом.. где-нибудь можно найти к ним точное описание? А то сапёры ошибаются только один раз... =)
  10. ok. Пусть так будет. Просто в разных топиках по-разному. На картинке было как у Вас - 19,20 "+", а в основном разделе - "Распиновка разъёмов" - где приводятся распиновки большинства кабелей - всё наоборот - 1,2 "+" Оттуда и запомнилось. Там этот кабель приводится как для D808, G600 и целого ряда моделей (data + прошивочный). через этот заряжается
  11. Не обязательно. Такая вещь как встроенный модем присутствует во многих типах устройств, и она типична. Если посмотреть на драйвер, то файлы датированы 2003 годом, а на сайте они от 2011 - 12. Нужно узнать, почему несколько версий - либо это доработка одного и того же, либо совсем разные. АGERE - это платформа, которая используется не только Samsung'ом, но и другими производителями (HP). Ещё мне бы хотелось понять, как в Agere устроен Comport - usb data кабель прямой. Если есть отдельный VirtualCom (ни к чему не подключенный), то как перенаправить туда данные? Эта зараза так не определяется Небольшое отступление... Для того, чтобы узнать какой Pid&Vid у моего Samsung gt-e1081t, мне пришлось использовать программу ChipGenius v.3.0 Она выдала Pid=0000, Vid=0000 и нетривиальный ParentId, что подтвердило правильность подключения телефона к шине данных usb. Оs мобилу видит как неизвестное устройство (нету драйверов производителя и security certificates в usb.cat на данное устройство)
  12. В наличии есть Agere Systems AC'97 Modem http://ixbt.radarsync.com/ItemDetails.aspx?itemid=269634 несколько версий Ещё есть от HP sp30330.exe Который именно должен работать под Windows2000 и что для чего?
  13. Схему кабеля я взял для D880 (на картинке нарисованы 2 столбика, "Загрузочный" и "Прошивочный"). Там полная распиновка (включая контакты для наушников)
  14. sorry, опечаточка. 1,2,3 V+ 4 usb data - 5 usb data + вот так верно. земля точно на 19, 20. В зарядном устройстве + на 1, 2 Насколько я себе представляю, по d- d+ грузится bootloader, а Rx Tx нужен, чтобы обеспечить прямой доступ к микросхемам памяти. Если по прямому (data) кабелю телефон не прошить, то может быть c ним можно слить с него fulldump. Для этого программа, загружаемая флэшером в оперативную память телефона, должна уметь просить у него "прочитать такой-то байт по такому-то адресу" Насчёт микросхем - это я вот к чему. Сколько раз в форуме видел "Бюджетные Swift ы виснут при прошивке". Это из-за чипа PL2303 или по другой причине? Может быть на MAX232 схема надёжнее?
  15. Нужен кабель со следующей распиновкой: 20 pin 1,2 V+ 3 usb data - 4 usb data + 9 Rx 10 Tx 19,20 Gnd Можно ли использовать чип MAX232 вместо PL2303 и коннектить его к usb или там схема изначально компортовая? Где их можно приобрести через интернет? (в продаже нет нужных 20pin штекеров, хотелось бы купить целиком весь кабель)
  16. Вопрос: 8451 cбрасывает simlock или phone password? Утверждение. *#56658378* на PNX4800/4900 отсутствует. Есть ли на этой платформе где-нибудь в меню такой пункт, как reset phone password, или только предусмотрены команды? Стирается ли при этом ещё что-нибудь (контакты, смс, пользовательские предпочтения и т.д.)? (2878, 3855 я не имею ввиду)
  17. А где бы посмотреть их всех? (Там даже можно IMSI посмотреть на экране, если CLA почитать...)
  18. Нет, все-таки есть где-нибудь редактор бинов - не BinEdit и WinHex, а который данные из них читает как надо
  19. А может быть тогда для успешной работы PC Studio 3 нужно ещё позаботиться о настройке приложений Microsoft (Outlook или Outlook Express)? У меня тоже PC Sync часто выдаёт Server Busy
  20. Цитата(MaksM @ 22.01.2011, 1:59) alexche, Тогда ищи прямой кабель для телефона PCB113BSE, качай из раздела: Загрузки программу для синхронизации с телефоном, ставь её, потом подключай телефон прямым кабелем, драйвера на модем сами поставятся. Кабель прямой нашёлся, установил программу Samsung PC Studio 3, синхронизация не проходит
  21. Вот кусок ager-овской прошивки. Можно спросить, что там примерно зашито? http://OldPh.one/index.php?showtopic=50748&Old=ifolder_ru_/25929910
  22. Поставил новую прошивку, но перед этим, сравнив зарезервированные регионы (они немножко разные оказались), почистил память полностью. После записи первого телефон стал работать, но не всегда стабильно (не всегда синхронизируется в сети). Второе окошко я решил оставить пустым. Может быть кто-нибудь знает, какие данные содержит второе окно и как они структурируются? В режиме разговора телефон передаёт и принимает голос качественно.
  23. вот вот... флэшер один лежит, и тот не работает. А написал бы кто-нибудь расширение для того же OptiFlash, ещё если кто знает, подсказал бы, зачем на копеечном телефоне нужно 20 контактов в разъёме, гробить новый телефон так просто не очень-то хочется. или они все здесь так шьются?
  24. Синхронизация там должна быть. Вот если я вставляю flash в USB-порт, windows сразу же определяет её. С телефонами и другими устройствами это работает не всегда. Например, у меня есть USB-модем, для которого в комплекте предусмотрен драйвер. Для начала работы он устанавливается в систему, потом модем может работать по интерфейсу COM. Я пытался подключить e1081 через программу EasyGPRS 2.1.9 и модемный драйвер (другого у меня нет) по кабелю APCBS10BBE, устанавливая в программе разные COM (5,6,7,...). Результат: телефон не отвечает. В чём проблема: - кабель несоответствующий (в телефоне есть ещё несколько незаюзанных pin) или драйвер неподходящий? Я так понимаю, он каждому USB-порту ставит в соответствие виртуальный com
  25. загляните там в раздел "полное описание" и посмотрите повнимательнее... В частности, у аналогичной модели E1080 столько памяти нет
×
×
  • Создать...