Редактирование и Патчинг S40/s60 прошивок НОКИА!

[Гость aute75]

Может кто-то решал проблему:

 

Нужно пропатчить прошивку, чтобы после подключения usb кабеля (включения компьютера) не спрашивало "usb data cable connected. select mode".

а то приходится постоянно нажимать OK ("default mode"), чтобы заработал модем

[A_L_I_E_N]

Может кто-то решал проблему:

Нужно пропатчить прошивку, чтобы после подключения usb кабеля (включения компьютера) не спрашивало "usb data cable connected. select mode".

Вот уж не думал, что это проблема!

Вообще пока именно твоя просьба неосуществима!

И немного не ясно, что происходит с кабелем - один раз выбрал тип соединения и фсё!

Точно также (типа по аналогии) некоторые старые модемы на КОМ порту тоже бывает нужно обнаруживать в диспетчере устройств!

[Гость aute75]

Вот уж не думал, что это проблема!

Вообще пока именно твоя просьба неосуществима!

И немного не ясно, что происходит с кабелем - один раз выбрал тип соединения и фсё!

Точно также (типа по аналогии) некоторые старые модемы на КОМ порту тоже бывает нужно обнаруживать в диспетчере устройств!

 

при включении компьютера происходит тоже самое что и отключении и включении usb кабеля: а именно заставляет выбрать режим.

пока режим не выбран модема не видно, как только нажал OK, то появляется.

 

можно ли исправить этот глюк заменив телефон на другой с платформой s60 (+ написать мини-приложение которое нажимает на кнопку OK)?

[lebz]

У МЕНЯ 7390 ВЕРСИЯ 4.51 МОЖЕТЕ ЧТО НИБУДЬ ИЗМЕНИТЬ СКАЧАЛ ТАКУЮ ЖЕ ПРОШУ МОЖНО С ЭТОЙ СКИНУТЬ ППМКУ?

[A_L_I_E_N]

можно ли исправить этот глюк заменив телефон на другой с платформой s60 (+ написать мини-приложение которое нажимает на кнопку OK)?

Так мини-приложение или пропатчить? Ты уже определись!

Хотя ни за это, ни за то никто не возьмётся! Поскольку вы лентяй батенька, видите ли в лом жмакать клавишу!

А запускать приложение - клавиши жмакать не надо...?

Почемуто никто такой подход не считает ни глюком, ни проблемой!

Вопрос закрыт!

 

У МЕНЯ 7390 ВЕРСИЯ 4.51 МОЖЕТЕ ЧТО НИБУДЬ ИЗМЕНИТЬ

Сам батенька... Сам!

Тренируем серые клетки, повышаем IQ, приобретаем бесценный опыт!

И хватит нытья:"...НУ КТО НИБУДЬ..."! А то стану как в подписи SE AD WMD, нижняя красная строчка!

[Гость Drexxter]

Господа, в ваше распоряжение поступил человек, умеющщий програмить (громко сказано! ) на Delphy, и имеющий под рукой Nokia 5500 Dark (symbian 9.1), DKU-2, Phoenix.. а так-же UFS-3 c HWK Приступим к экспериментам над *.fpsx!

 

PS. Следующим постом скину несколько ссылок на статьи/форумы что смог нарыть по теме реверсинга S60 3rd...

 

===============================

Отлично!

Нашего полку прибыло! Вливайссо!!!

Ред. A_L_I_E_N

[Гость Drexxter]

Итак, подход именно со стороны реверсинга, дизассемблер итп (Спасибо HEX!):

 

"Тулза для потрошения прошивок BB5"

http://xtin.activebb.net/Coaoue-c1/Mobile-...aie-BB5-t13.htm

 

Доконца не понял, что за файлы такие она разбирает, в моей проше такого нет, у вас господа?

 

"Реверсинг в Симбиан"

http://xtin.activebb.net/Coaoue-c1/Mobile-...-Neiaeai-t1.htm

 

To be continued...

=========================================

Продолжим!

Сборище каких-то "монстров", из топика понял только 4/5, всё запутано и весьма сложно, "мой маленький сухой мозг не смог понять всё целиком"

 

"Нужна информация о защите прошивок ВВ5"

http://www.mcrf.ru/forum/showthread.php?t=8755

 

 

Понял одно - прогрпмную часть (т.е. сам симбиан) йух победишь...

.. и ещё второе - на этом форуме я даже регистацию пройти не смог, RTFM, RTFM и ещщо раз RTFM!

[A_L_I_E_N]

..."Нужна информация о защите прошивок ВВ5"

http://www.mcrf.ru/forum/showthread.php?t=8755

Понял одно - прогрпмную часть (т.е. сам симбиан) йух победишь...

.. и ещё второе - на этом форуме я даже регистацию пройти не смог, RTFM, RTFM и ещщо раз RTFM!

Читали! По крайней мере я...!

Короч, пока лажа!

А по поводу регистрации... Мутная, шо пипец! Но! Есть на том форуме один из наших...

Не скажу кто, пока военная тайна!

это Я, гыгыгы (Rage2)

партизанен, йопта...!!!(A_L_I_E_N)

[Rage2]

Drexxter , Ай маладца... оч хорошую инфу нарыл!

блин вот бы HEXа сюда... парень шарит в этой теме

[Гость Drexxter]

А не подскажешь, где можно найти общую инфу по структуре/формату прошивки смарта?

 

Что есть EMEA/MCU/Dcp/Ppm?? На сколько понял (с-нно для моего 5500, productcode 0533837):::

 

VPL - XML файл, где прописан

 

1. productcode,

2. соответствующий dcp (RM86_0533837_04.03_007.dcp),

3. файл MCU (rm86_04.03_prod_core.fpsx),

4. Ppm!! (rm86_04.03_prod_variant_05_russian.fpsx),

5. ContentErase (видимо мини-проша для стирания памяти "rm86_04.03_prod_content_erase.fpsx")

6. SimLock (0533837_simlock.bin, в папке нету, сл-но и лока нету, я так понял)

7. SimpleProdVerReference (RM86_0533837_04.03_007.spr)

8. Signature (RM86_0533837_04.03_007_signature.bin)

 

DCP - Набор данных/параметроф для феникса, по-сути ZIP архиво с набором XML файлов..содержит:

 

1. "04.03\ProductProfile_EMEA.xml" - Некие данные EMEA (10 наборов вида "адрес байт")

2. "ProductConfiguration\hwconf_RM-86.xml" - хардварная конфигурация для феникса, используется при проверке огонькофф и дисплея (описывает их кол-во и каналы управления). Есть общие коментарии!

3. "ProductConfiguration\rfconf_RM_86.xml" - конфигурация радиочастотного модуля, есть коментарии!!

4. "ProductConfiguration\RM86.xml" - описание процедуры прошития, включения режимов, паузы после прошива файлов итп...

5. "VariantConfiguration\0533837.xml" - содержит внутренние версии прошивки (феникса?), а так же ещё раз указывает на нужные "ProductProfile_EMEA", MCU, PPM и ContentErase..

 

FSPX - бинарники, с-нно они и прошиваются в сам тел.

 

* Основные - "*_prod_core.fpsx" - Ядро MCU и "*_prod_variant_05_russian.fpsx" - PPM,

* Вспомогательные - "_prod_content_erase.fpsx", "_prod_content_erase_cmcc.fpsx", "_prod_content_erase_usb.fpsx" и "_prod_content_erase_usb_apac2.fpsx" - стирают прошивку при разных способах подключения.

 

SPR - опять-же ZIP архив, содержит XML:

 

1. "ApeSwCoreVersionVerifier_v1.0.xml" - Версия прошивки (почему-то "V 03.55 23-11-06 RM-86", хотя проша 4.03!)

2. "McuSwVersionVerifier_v1.0.xml" - то же самое

3. "ProductProfile_v1.0.xml" - Похоже опять EMEA? 10 наборов по 191 байт

4. "SimLockDataVerifier_v1.0.xml" - Набор загадочных данных по симлоку

5. "VariantVersionVerifier_v1.0.xml" Версия проши вида "V RUSSIAN 27-11-06 RM-86"

 

"?????????_signature.bin" - Как ни странно.... это ОПЯТЬ XML файл! Содержит цифровые подписи файла

VPL/DCP/SPR, и "0533837_simlock.bin", которого кстати нет

 

КРАСНЫМ пометил то, что без понимания алгоритма хешей (эт ведь хеши, а? в файле "*signature.bin" менять похоже нельзя. но это думаю ненадолго...

 

Кто мне подскажет, что есть такое EMEA, он же ProductProfile, и по кой йух эти данные запихнули в прошу 3(!) раза по 10(!) наборов...

 

Второй вопрос - можно ли модифицировать PPM? Я так понял __в_файлах_fpsx__ присуцтвует некий загрузчик (абривиатура "ULO", видимо UpdateLOader, попадаются фразы "Part of USB FLASH ALGORITHM (UAL) downloaded", "--ULO STARTED (AnttMatt Debug version)--", "Betty VCore set to 1.4V Install USB request handler..." итп... т.е. Если Это Update Loader - то и "KEYS", и все те проверки описанные на "http://www.mcrf.ru" ??....или я всё уже спутал, где и что должно проверяться??

 

==========================================

Drexxter , Ай маладца... оч хорошую инфу нарыл!

блин вот бы HEXа сюда... парень шарит в этой теме

 

У него на форуме глюка какая-то, не регистрирует, на Email ругается, с0бако!...

 

===========================================

Так! Надоть SE DA WMD подключить!

Пусть по сцылочкам прогуляецца!

 

Ред. A_L_I_E_N

[Rage2]

У него на форуме глюка какая-то, не регистрирует, на Email ругается, с0бако!...

Я зарегался...

Кто мне подскажет, что есть такое EMEA

LTA = Latin America (Латино-Американский регион)

EMEA = Europe, Middle East and Africa (Европа, Ближний Восток и Африка) Россия

APAC = Asia Pacific and China (Азиатско-Тихоокеанский регион и Китай)

Второй вопрос - можно ли модифицировать PPM?

да можно...для этого существует PPM Editor (смотри шапку, а лучше всю ветку от и до)

Изменено 14 июля, 2007 пользователем Rage2

[A_L_I_E_N]

Второй вопрос - можно ли модифицировать PPM?

Что в твоём понимании "модифицировать PPM"?

[Hex]

Итак, подход именно со стороны реверсинга, дизассемблер итп (Спасибо HEX!):

 

"Тулза для потрошения прошивок BB5"

http://xtin.activebb.net/Coaoue-c1/Mobile-...aie-BB5-t13.htm

 

Доконца не понял, что за файлы такие она разбирает, в моей проше такого нет, у вас господа?

 

Внимательно читай:

Раскладывает именно файл прошивки. Т.е. файлы *_combined.bin или те что с расширением .C0R

 

Т.е. оригинальные файлы от фирмы Nokia, которые юзает nokia updater, а не UFS-овскую дрянь.

У них там нет никаких ppm, pm и mcu. Все сплошняком закатано в один файл. Именно для этого и была написана тулза - чтобы разложить все на части.

 

Вполне возможно, что *.fpsx такого же формата как оригинальные файлы, просто содержит какой-нить дополнительный хедер. Надо смотреть. Залейте пример куда-то.

 

У него на форуме глюка какая-то, не регистрирует, на Email ругается, с0бако!...

"Всего зарегистрированных пользователей: 39"

Как ты думаешь откуда они взялись на моем форуме если ни у кого не регится?

Изменено 14 июля, 2007 пользователем Hex

[Rage2]

Т.е. оригинальные файлы от фирмы Nokia, которые юзает nokia updater, а не UFS-овскую дрянь.

У них там нет никаких ppm, pm и mcu...

тогда почему NSU (Nokia software update) скачивает их именно в таком формате как ppm_e, mcusw, image_ctv_ru....и т.д.

 

Подскажи как юзать твой FlashCleaner

Изменено 14 июля, 2007 пользователем Rage2

[Se AD WMD]

Умные люди пришли

Drexxter,

ядро проши (mcusw) - там управление телефоном начиная от включения и закинчивая подгрузкой надписей из ппм(ppm)-раньше считалось чисто ленгпаком, но как оказалось в нём находится а) ленгпак (сопсно сам ленгпак состоит из двух файлов чисто имхо-один длины записей 2-записи) б)фнешний контент картинки мелодии шрифты прочая лабудень в)прочая техническая дурь (например файлик в ппм есть-отвечает за надписи операторов на дисплее) г)в самом начале null-terminated string -version of firmware 0xFF-unknow null-terminated string - version ppm д) разделители, указания для флешера и прочая х?ета. и Третий файл, который является тупо образом ФАТ"а телефона-image.

 

...А ядро -это по сути скомпиленый набор *.с файлов, теоретически можно методом тыка найти те заветные байты, которые отвечают за время горения подсветки, но ты встанеш перед существенным минусом, на который наткнулся и я при попытке поковырять мцу: там есть крк и/или чексум и/или хеш и/или мд5, и при изменении значения хотяб одного байта в проше, тело больше не заводится, об этом уже писалось мной в соответствующей теме

все хмл файлы нужны только для прошивки в дед моде, и то сигнатуры не проверяются, из них берутся только регионы и названия файлов

 

А области стирания указаны (покрайней мере в ББ5 телефонах) непосредственно в файлах прошивки в заголовочных блоках.

 

Это ведь хеши?

в принципе, да, хешем можно назвать любой алгоритм, зависящий от содержимого.

 

Hex, нокиа апдетер юзает имеенно уфс-овскую дрянь .

А прога твоя работает также как ДКТ-3 конвертер *.fls = *.mcu & *.ppm ?

И ещё хотелось бы сказать по поводу дизассемблирования прошики - автоматом это не наладиш, т.к. многие левые байты в прошивке (набор ошибок с++, названия с++ , (там вообще полно всякой дребдени, которая потянет метра на два размером) файлов будут пониматся как команды, а это нам не надо), поэтому надо както придумать именно декомпилер, а не дизассемблер.

 

www.gaw.ru/html.cgi/txt/doc/micros/arm/asm/asm_arm/index.htm -документация по арм.

 

А вообще я уже много теории нарыл, завтра буду всё проверять, корефанчик приедет(просто на его компе мой тел в дед моде шъётся, а у мню нет), засяду у него с пивком , возьму иголку с нитками и буду шить до потери сознания , думаю из моих дуратских экспериментов чтонить да получится...

[Гость Drexxter]

Что в твоём понимании "модифицировать PPM"?

 

Имеется ввиду не будет ли тел проверять контрольные суммы ППМа? Проверю методом тыка, только вот пойму где этот ппм )))

 

 

Внимательно читай:

Т.е. оригинальные файлы от фирмы Nokia, которые юзает nokia updater, а не UFS-овскую дрянь.

У них там нет никаких ppm, pm и mcu. Все сплошняком закатано в один файл. Именно для этого и была написана тулза - чтобы разложить все на части.

 

Вполне возможно, что *.fpsx такого же формата как оригинальные файлы, просто содержит какой-нить дополнительный хедер. Надо смотреть. Залейте пример куда-то.

 

Расписаный мной формат прошивки использует Феникс, что бесспорно и есть оригинальные файлы нокии. Уфс не рассматриваю ввиду недоступности их большенству народа, по-этому решил копать феникс, как наиболее оптимальный вариант по функционалу/доступности.. кстати и УФС, и Немезис используют прошивки из его папки ))

 

Скачал прошивку для подругиного 6680 (там оказалось 2 файла) - феникс её не понял, видимо как-раз от NSU.

"RM36_5.050440_B5.C0R" и "RM36_5.050440_B5.v27"...

 

v27 похож на файловую систему, в начале идут имена файлов со смещениями, c0r - видимо проша.. BB5Extractor.exe из в27 выыдирает один кусок (начиная с "ROFx0"), из c0r - 47..

 

Примитивный вопрос - где искать ППМ?

 

"Всего зарегистрированных пользователей: 39"

Как ты думаешь откуда они взялись на моем форуме если ни у кого не регится?

 

Думаю ему просто непонравились все 3 моих мейла...

 

...А вообще я уже много теории нарыл...

 

Сцылки давай!! ))

 

----------------

Далее - прошивка от 5500 вер.4.03 (под феникс).

 

rm86_04.03_prod_variant_05_russian.fpsx

rm86_04.03_prod_core.fpsx

Вспомогательная лабуда

Взята здесь (там же брал и для 6680)

 

(из прошивки удалил файл "_signature.bin" и стер CRC в VPL файле - фениксу похоже пофиг, и это уже хорошо!

 

phoenix_service_sw_2007_4_6_170.exe

Кряк брать и читать тут

 

PS. ССылки добавлю пожже, возможно в понедельник...

[Hex]

Скачал прошивку для подругиного 6680 (там оказалось 2 файла) - феникс её не понял, видимо как-раз от NSU.

"RM36_5.050440_B5.C0R" и "RM36_5.050440_B5.v27"...

Ты смотри! Нашлись файлы нужного формата Вот такие же юзает апдейтер, для N70, E60 и 6630. flsx - я вообще не видел ни разу пока занимался исследованием nokia updater.

 

v27 похож на файловую систему, в начале идут имена файлов со смещениями, c0r - видимо проша.. BB5Extractor.exe из в27 выыдирает один кусок (начиная с "ROFx0"), из c0r - 47..

 

Уже и пользоваться научился

 

"ROFx" - read only file system. А вот те 47 файлов: это бутлоадеры разные, симбиан часть, enos часть, dsp часть, ихние цифровые подписи и еще многое, чего я сам не знаю.

 

Примитивный вопрос - где искать ППМ?

Давайте дадим определение PPM, потому что я честно говоря уже не уверен, что мы говорим на одном языке.

 

----------------

Далее - прошивка от 5500 вер.4.03 (под феникс).

 

rm86_04.03_prod_variant_05_russian.fpsx

rm86_04.03_prod_core.fpsx

Вспомогательная лабуда

Взята здесь (там же брал и для 6680)

 

(из прошивки удалил файл "_signature.bin" и стер CRC в VPL файле - фениксу похоже пофиг, и это уже хорошо!

 

То что ты вроде как удалил сигнатуру - ничего не значит. Реальная цифровая подпись может храниться в rm86_04.03_prod_core.fps и проверять ее может мобила, а не апдейтер/феникс/ufs.

[Se AD WMD]

Hex,

The PPM (Post Programming Memory - if I'm not wrong) contains the text in different languages, the ring tones, the fonts and other info that I'm not very sure what it is.

т.е. хранилище стандартного контнта телефона+левое инфо, с которым ни я ни они не разобрались.

 

Drexxter,

Сцылки давай!!

http://www.google.com -тут все и искал поэтому прямых линков дать не могу

Скачал прошивку для подругиного 6680 (там оказалось 2 файла) - феникс её не понял, видимо как-раз от NSU.

"RM36_5.050440_B5.C0R" и "RM36_5.050440_B5.v27"

, в фенике для смартов такиеж файлы, выбираеш SW Update, выбираеш файлы, прошиваеш.

Примитивный вопрос - где искать ППМ?

, на смартах его как такового нет, аналог-RM36_5.050440_B5.v27

Имеется ввиду не будет ли тел проверять контрольные суммы ППМа? Проверю методом тыка, только вот пойму где этот ппм )))

, на телефонах не проверяется (хотя мутить их научились) на смартах-х/з

[Hex]

на телефонах не проверяется (хотя мутить их научились) на смартах-х/з

А я как раз смарты смотрел. Там проверяется. Я уже пытался залить пропатченый ram-loader на E60.

[Se AD WMD]

Hex, я говорил о ппм, а не о RAM-loader"e, мцу в телефонах(там где все буты и другая лабудень (аналог c0r)) подписан хешем, и после его изменения телефон невкл, а ппм-этъ тип ленгпака, попробуй его изменить и залить.

 

З.Ы.Очень интересно: в мцу (6233 5.43) отсутствуют следующие блоки:

0-400 (400)

640-AC0 (480)

3140-12180 (F040)

12580-40400 (2DE80)

76EC0-A0400 (29540)

10BC400-11DE400 (122000)

11DE640-11DF400 (DC0)

а чтож в них находится ?

[A_L_I_E_N]

...уже пытался залить пропатченый ram-loader на E60...

Судя по отсутствию твоих комментариев - результат отрицательный?!

[Гость Drexxter]

Итак, кому интересно -

 

rm86_04.03_prod_variant_05_russian_7z.exe

rm86_04.03_prod_core_FSPX_7z.exe

 

 

Попробовал поменял пару имён файлов, но на эскперименты пока нет времени... Как прошью - отпишусь..

[Hex]

Итак, кому интересно -

 

rm86_04.03_prod_variant_05_russian_7z.exe

rm86_04.03_prod_core_FSPX_7z.exe

Попробовал поменял пару имён файлов, но на эскперименты пока нет времени... Как прошью - отпишусь..

 

Особенно интересно станет когда ты зальешь на файловый хостинг откуда могут качать не только люди находящиеся в зоне .ru

 

Судя по отсутствию твоих комментариев - результат отрицательный?!

угадал

[Se AD WMD]

Вобщем из моих экспериментов койчто получилось, теперь у меня телефон принимает файлы по БТ не в телефон, а на карту, но с этим много проблем:а)при вытащеной карте телефон презагружается, б) телефон перезагружается сам по себе, в) принимает по блютузу раза с 5-го

-А такойже, но без крыльев есть?

-Нет

-Будем искать...

В подробности пока вдаваться не буду, всё неоднозначно и протеворечиво...

[Гость Drexxter]

ИТАК. Нашёл в прошивке где находится "startup_tone.aac" и поменял пару десятков байт в заголовке (написал 'tryingtomodifyrom' и кучу нулей) - прошил - тел. стартонул!!! ...и запустился со стандартным звуком... скопировал файл-менеджером этот файл из прошивки (Z:) на диск С:, посмотрел на компе - он целёхонек! Заголовок как был так и остался.. предположил, что поменял другой файл, скопировал оттуда все .aac - ни в одном нет моей "сигнатуры"... ничего не понимаю. Он может дублироваться в основной прошивке (core)? не_понимаю...

 

 

НЕХ, завтра залью на рапиду, или депозитфилез, ок? Там всё в порядке со скачкой?

 

PS. До этого ковырял тел чисто из спортивного интереса, теперь определился с целями - 1.изменить звук запуска 2. поменять системные шрифты так, чтобы теги в мп3 файлах писались нормальными русскими буквами (некорректно отображает id3v1 теги).

 

PPS. Нашёл в проше месторасположение файлов шрифтов и... Добаловалсо! Разрядил своими прошивками аккум - завтра домучаю на работе...

 

PPPS. Отличный вариант для дизассемблирования загрузчика - rm86_04.03_prod_content_erase.fpsx (17 KB)

 

PPPPS. Выкладываю rm86_04.03_prod_variant_05_russian_7z.exe, приятного аппетита!

Изменено 16 июля, 2007 пользователем Drexxter