FAQ начинающего прошивкокопателя.

SERRGE · **Добавлено:** 30мар 25, 2006 2:05 pm

Появилась возможность дампить ROM зону (Z диск) на всех SYMBIAN телефонах (NOKIA,SENDO etc) ,
с помощью программы ROM_DUMP :roll:

ROM_DUMP v.1.0

Отдельное спасибо человеку по имени HEX :!:

-=ZoRn=- · **Добавлено:** 30мар 27, 2006 4:17 am

Забыл добавить что прога для смартфона

Еще поправлю - пробовал свою версию на 7610, не хотит дампить. Так что возможно и не для всех...

loki8 · **Добавлено:** 30апр 01, 2006 11:14 am

Не хватает места для патча (ChangeMenuJoystick 1.5).
Пытаюсь выпрыгнуть из Phone.app в пространство Camera_28k.wav. Такое впечатление, что до подпрограммы, помещенной туда, управление просто не доходит. Это ограничения операционки или я туплю просто?

Пришлось пока втискиваться в имеющийся код:
.org 0x50934988
.ActivateApp:
.org 0x50944C3C
ret1:
.org 0x50944C74
LDR R0, f845
CMP R1, R0
bne n1
ldr r1,uid_ok
b act
n1:
ldr r0,f80a
cmp r1,r0
bne ret0
ldr r1,uid_down
act:
ldr R0, [r3,#0x40]
mov r2,#0
BL .ActivateApp
B ret1
f845: .long 0xF845
f80a: .long 0xF80A
uid_ok: .long 0x1000590B @Pinboard (Favorites)
uid_down: .long 0x10202a28 @ProfiExplorer
ret0:
mov r0,#0
pop {r1}
bx r1

Умудрился обработать три кнопки там, где в оригинале было две!
К тому-же это мой первый патч на диск Z

-=ZoRn=- · **Добавлено:** 30апр 03, 2006 4:19 am

попробуй так

Код:

mov r3,=0xaddress
bx r3
0xaddress

Если ты так и делал, попробуй прибавить 1 к адресу (т.к. прыжок идет в тумб режиме)
А проверить выполняется твой код или нет можно бесконечным циклом

(крайний вариант)

Neonix_Two · **Добавлено:** 30май 04, 2006 7:08 am

Решил попробовать применить скрипт (rename.idc) к дампу от Нокии 6260 чета не запускается путь к SDK я подправил видимо всё дело в адресе который в
конце скрипта указывается --

Код:

static main(void)
 {
    auto ea,ii;
    
//    ea = ScreenEA();
    ea = 0x50F326D4;// для FW15 UK-DE-RU
    DoDir(ea);
    return;
 }

собственно вопрос , а что это за адрес ?
просто нет времени ещё и Сименсовскую прошиву копать...

-=ZoRn=- · **Добавлено:** 30май 04, 2006 8:15 am

Поищи байты 2C000000000000006421F35010065300 - это то что в прошивке uk-de-ru по этому адресу

Vovan888 · **Добавлено:** 30май 08, 2006 6:24 pm

Попробуй изменить функцию main() так :

Код:

static main(void)
 {
    auto ea,ii;
    
    ea = Dword (0x50000094); // iRomRootDirectoryList
    ea = Dword (ea + 8); // Root directory start
    Message("Root directory start : %08X\n",ea);
    DoDir(ea);
    return;
 }

Neonix_Two · **Добавлено:** 30май 09, 2006 5:28 pm

to Vovan888
Вроде работает

пасиба те бальшое

BOBAH13 · **Добавлено:** 30июн 08, 2006 7:28 am

все удалил я это...пропускаем

BOBAH13 · **Добавлено:** 30июн 14, 2006 7:40 am

Люди помогите...ковыряю поверхостно...какова стурктура DMP файлов ??? и еще кто шарит в дельфи как , вот например SERRGE , патчить RAM , ну я смог пока найти PID процесса WinSwup ! а как отхватит тот шмат где проша висит ??? я ужо исправил версию патчера кому надо...но еще не выкладывал

igorbullz · **Добавлено:** 30июн 20, 2006 1:52 pm

ничего я не понял как патчить, наверное забуду про это и буду пользоваться как есть

Vovan888 · **Добавлено:** 30июн 20, 2006 2:08 pm

BOBAH13 писал(а):

привет ... я незнаю нужно оно вам или нет...но я вот всетаки написал нормальный патчер для xbi..короче говоря бока еще есть ..

1. Патч типа replace:xxxxx:xxxx должен писаться в одну строчку.
2. Файлы sxpr (они же rtf) не поддерживаются
3. сообщения выводятся так [Сообщение]
4. так же есть replacefile:xxxx:x:xxxxx все в одной строке

Вот файл http://[АвтоЦензор].ru/Theme/XBIPatcher.rar

Лучше скажи зачем ты пишешь еще один патчер и что в нем будет "нормального" ?

BOBAH13 · **Добавлено:** 30июн 21, 2006 2:54 pm

я тут его ужо не обновляю...я вообще теперь с нокией и разбираюсь с форматами...для себя черпаю много нового ! там нокии чтот пытаются с патчами...ну вот чем могу тем и помогаю ! да тем более если патчить xbi я себе больше доверяю это дело...так как с другими патчерами были проблемы

Vovan888 · **Добавлено:** 30июл 24, 2006 12:49 am

Выложил свои IDB для ибута и диска Z. Запаковано 7-zip

iBoot - (500 КБ)
ibootcore_1_8.7z

OMAP image (диск Z) (17 МБ)
SX1fw15_O_IMG.7z

Useful · **Добавлено:** 30окт 14, 2006 9:12 am

Я дико извиняюсь, что пишу в этой теме.
Бьюсь уже дня три. Не могу применить скрипт (rename.idc) для прошивки, не запускается. Выдает ".... rename.idc,20: Non-terminated string". Путь к SDK я подправил.
Что еще сделать не пойму. Подскажите.

www.oSLIK.ru

FAQ начинающего прошивкокопателя.

Кто сейчас на конференции