О чем все так мечтали но так и не смогли...

[Hex]

Это самый настоящий бутлоадер, тот самый который который загружает код Ram-loader'a чем позволяет прошивать даже убитый телефон. Сдампил и вот даже немножко пореверсил.

 

архив 16кб. Внутри база от IDA 4.8

 

Сообщение от модератора cr_az2

Hex , ты уж если пишешь, то всегда сразу интерестные штуки появляются

Перенес файлик на форум, а то те ссылки могу помереть.

iram.rar

[Hex]

Вот еще в помощь углубленно изучающим Sysol

http://xtin.activebb.net/Coaoue-c1/Mobile-...ai-NAND-t20.htm

[Vadiks]

А есть ли возможность переписать этот загрузчик, т.е. заменить своим?

[Hex]

Думаю что врядли. Это IROM т.е. память процессора. Обычно она прошивается раз и навека. Когда програмиисты писали код этого бутлоадера у них естественно был борд, который имитировал телефон и "дебажный" вариант проца, который можно перепрошивать. А потом, когда они изобрели конечный вариант бутлоадера они отдали код на производство. А там уже собрали реальные телефоны, процы прошили и заблокировали запись в irom. Так делается ОБЫЧНО. А как у них тут - хз.

[[AlaSToR]]

Hex - а разве нельзя было прошивать итак даже убитый Х100?

Мой мертвый Х100 - короззия системной платы. Я его в таком состоянии прошивал + без батарейки.

Или этот лоадер прошивает в еще хуже состоянии?

[NeO_2kX]

[AlaSToR],

ты путаешь loader и bootloader.

 

Loader заливается по кабелю и используется для прошивки.

Bootloader зашит в ROM процессора. Его можно сравнить с Bios в компьютере.

Он минимально инициализирует железо, проверяет наличие кабеля и...

А затем запускает ОС телефона/загружает бутлоадер через кабель.

[Hex]

[AlaSToR],

ты путаешь loader и bootloader.

 

Loader заливается по кабелю и используется для прошивки.

Bootloader зашит в ROM процессора. Его можно сравнить с Bios в компьютере.

Он минимально инициализирует железо, проверяет наличие кабеля и...

А затем запускает ОС телефона/загружает бутлоадер через кабель.

Нифига. Бутлоадер записан в проце, и как раз его можно сравнить с BIOS. А заливался по кабелю ram-лоадер. Т.е. кусочек кода который ложится в рам и который запускается вместо прошивки.

[ruslansk]

кстати... прошивальщики посылают по кабелю два куска с кодом...

в какую область памяти загружается первый?

для Е730 первый грузится по 0xC000000 ( SCRAM ?? что за место? и где оно? )

а второй -> 0x18000000 ( RAM )

--------------------------------

и как можно пробраться в IROM (по какому он адресу может быть?), чтобы считать загрузчик