RusEm

бада 2 ставили и на квалком и на броадком)

Поддерживаю. ищу инфу по ADS как заставить его компилить в thumb-2.

Как уже сказал мастер, после пары тройки бутылок, аппс ему поддался)) я рад, что теория оказалась рабочей))

Попался данный аппарат. Скоро добавим поддержку в кубе))

Небольшие новости - телефон уже у Дамира.

Но он зараза меняет его только на пиво)))

ну RSA может распространяться если они дыру прикрыли. В чем сомневаюсь. на более новых моделях, но броадкомах, дырка с RSA на месте ) И вообще RSA спорно. Z3X вон патчат и пакуют прошивки. ну вообщем хрен с ним. лазейка вроде осталась )))

А место в оперативе предлагаю заюзать от бута2. Если не изменяет память он там 2 раза копируется. надо бут1 посмотреть

Телефон нашли на авито в москве. Теперь надо пинать ДАмира,чтобы привез.))))

P.S. Ради такого дела - покупку спонсирую )))

Глянули с мастером прошивку.

В распакованном виде не чистый бинарник а эльф.

Отсюда следующая проблема. первый блок как и всегда не пакован и его можно патчить,чтобы подгрузить лоадер.

но....

В первом блоке отсутствует таблица векторов которую патчили. посему старый способ не прокатит.

Вроде придумали как это обойти.

первый блок 256кб пустого места.

В нем же лежит заголовок эльфа.

Думаю сделать так:

Пропатчить заголовок эльфа и указать там еще один регион который будет как раз в первом блоке. в первый блок внести патч. и соответственно в заголовке эльфа точку входа сменить на нашу.

В теории это должно сработать. На практике хз. надо пробовать.

Ищу телефон для экспериментов)) у мастера уже чешутся руки для патчей))

всем привет.

я в асе просто инвизибл всегда ))

П оповоду патчей - смотрел давно. как и говорит мастер - там эльф вместо читого бинарника. посему лазейка чуть чуть другая нужна.. но насколько помню там есть дыра с FOTA через которую можно получить управление.

Я сейчас в командировке. Как вернусь домой - гляну сразу же))

если не изменяет память то берутся bcmboot и boot2.

bcmboot разрезается на несколько файлов..

Внутри него видно четкое разграничение частей.. могу постараться собрать файлы.. чуть позже если получится - выложу тут

По идеи восстанавливалка от 5250 подойдет и на 6712 только там надо свои файлы подставить.. платформа то одна и та же

Возможно эта часть прошивки при старте копируется в озу.. и напрямую чтение из флеши организуется по другому

с3010 - агири.. с3011 - инфинеон..похожи только внешне.. внутри все другое

а с3752 - дуос и правда )) но, инфинеон)))

ок.. без проблем...

а то смотри.. у меня C3752 есть для опытов)))

или на крайняк дешевый С3011 можно намутить

могу и то и то..

насчет кабеля - там вся фишка в том что дляразных моделей там резистор разный ставится.. тебе под какую надо?

что уж ты так??((

печалька...

убиться мог когда затирается сингнатурка около таблицы векторов про которую я говорил.. хотя может и не из за нее

можешь или аппарат прислать на ремонт или я могу тебе инфинеон для дальнейших наработок выслать

Доморощенного софта не встречал.. отлично поднимается RIff BOX

DJMEGA0 можно... но данный телефон в руки не попадался для терзаний.. видимо мастер слишком рано в армию ушел))

s5250 и s3850 (корби 2) тоже поддаются

lunix0, прошей родную прошивку... у самого так же... ищу pit файл

без программатора и без кода - не видел софта

СЮда.. по причине того что rk-team закрылся

Да.. с новыми моделями)

Flash player установите и не парьтесь.. писалось уже не раз

блин.. устал клиентам повторять, но вам еще раз повторю..

НИКАК ЦИКЛИЧЕСКИХ ЗАРЯДОВ-РАЗРЯДОВ НА Li-On батареях...

вы их так только убиваете.

Бросьте эту привычку и манагерам в магазинах скажите...

Нету у Li-On акумуляторов эффекта памяти.. ну нету и всё..

Оставьте вы его в покое со своими тренировками..

Кто упертый и при своем мнении - Гугл вам в помощь..

P.S. Сорри. накипело.. достало..

читаем топик и смотрим...

S5250 вообщ то broadcom и никоим образом к свифт отношения не имеет

Прошей телефон и код как рукой снимет.. (конечно если это не операторский лок)

Патчи пока скрыты в разделе для спецов.. как только выложу новый куб тогда их и откроют