- Skip to navigation
- Skip to content

## SieDevelop
Сегодня: 12:13, 14.08.2012 г.
Jabber: sg@conference.jabber.ru БФ: CX75v25

# SieDevelop

Поиск :

## Siemens SGold Service Tool

SSST - Siemens SGold Service Tool

© Dimadze
® Chaos, Salat-Cx65

Версия: 1.2

Скачать

SSST Мидлет
SSST Исходники
Структура папок

Обсуждение

Все вопросы задавайте на форуме SieDevelop.

Скриншоты

####

Описание

SSST - это такой Java мидлет для Siemens платформы SGold, который содержит набор функций для переделки вашего телефона в нечто иное, приближённое к смартфонам, посредством установки необходимых патчей для запуска исполнительных файлов ELF и патчей разблокировки железных/программных возможностей абсолютно без использования компьютера, кабеля и других вспомогательных средств. Функцию патчера этот мидлет пока ещё не содержит, но зато содержит портативный ELF - загрузчик для запуска патчера на эльфе (DPatcher), которым можно всё поставить, а также есть наибыстрейший генератор ESN и HASH ключей, он и не генератор, а просто считывает их с BootCore и OTP Flash (AMD флеш не поддержитвается) прямо с Java. К слову, имеется ещё дампер, эта опция позволит вам считать адресное пространство в файл прямо из телефона.

ELF - Загрузчик

Эта самая главная опция данного мидлета. Позволяет запустить ELFLoader из Java для исполнения эльфов. Необходимым элементом для его работы является библиотека прошивочных ф-ий в формате blib. Именно из неё будет загружатся всё, до сих пор найденное API Siemens. Для каждого телефона и прошивки нужен такой свой swi.blib. Собственно, брать из просторов интернета и искать на сименсфан сайтах и форумах, на базе патчей, или же сгенерировать программой Smelter из библиотеки VKP, которую в свою очередь можно сгенерировать по паттернам (шаблонам опкода ARM/THUMB - процедур), загрузя искомый FullFlash (Ссылки на сайты / форумы смотреть в разделе "Ссылки"). Генерация swi.blib и портирование библиотек на старые прошивки это отдельная тема вообщем. Будем надеятся у вас прошивка последняя. На них всё найдено.

"Имя файла загрузчика"

Это имя ELF - файла, который и создаёт среду для запуска и исполнения других эльфов. Он находится в JAR архиве в каталоге /bin/. Собственно, вы можете добавить свой альтернативный загрузчик и запускать его, не меняя код самого мидлета, и при этом сохранить стандартный.

"Путь к swi.blib"

Это путь до файла библиотеки в файловой системе телефона.

"Включить патчи: ESI, KeyHook, PIT"

Это опция выбора установки патчей, входящих в стандартный ELFPack. Что это значит? Это значит, что при всех галочках, загрузчик эльфов, будет обеспечивать почти полный функционал стандартного ELFPack. В противном случае, некоторые эльфы откажутся работать или будут работать некорректно. Эти патчи генерируются в реальном времени под вашу текущую прошивку и устанавливаются виртуально. А выбор дан пользователю по одной простой причине, что и без них можно запустить эльфы, а ваша прошивка может оказатся настолько несовместимой с ними, что при установке / работе телефон будет выключатся от неисправимой ошибки.

ESI - патч, для отображения текста в cтандартных меню и всплывающих сообщениях в обход ленгпака.
KeyHook - патч, позволяющий отлавливать действия клавиатуры в эльфах без GUI.
PIT - патч, для замены стандартной прошивочной графики PNG файлами, подгружаемыми из фс.

Перед запуском создайте небольшую структуру папок, к примеру на диске "0://"

0:\Zbin\

Корневая папка для загрузчика.

0:\Zbin\daemons\

Папка содержит в себе эльфы для автозапуска при загрузке ELFLoader'a.

0:\Zbin\etc\

Папка содержит в себе конфигурационные файлы от эльфов и самого загрузчика jELFLoader.bcfg. Редактируются эльфом CfgEdit.elf.

0:\Zbin\img\

Папка содержит в себе png-файлы для замены ими прошивочных картинок. Чтобы заменить картинку достаточно положить искомый png файл и переименовать его в соответствии с ID заменямой иконки (к примеру, "0.png" заменит прошивочную картинку с ID = 0 (обычно это иконка будильника)). Узнать ID стандартных картинок можно через эльф SHMELER.elf.

Для удобства можете использовать готовую структуру папок и эльфов в архиве. В который уже входят swi.blib для некоторых телефонов.

При запуске могут случатся выключения телефона. Это всё нормально и допустимо для этого метода. Просто попробуйте снова и дождитесь "Запущено". Далее выходим из мидлета, заходим в Card-Explorer и запускаем эльфы. Если же хотите поставить настоящий ELFPack, то возьмите эльф DPatcher, внимательно прочтите инструкцию к нему (ибо тут можно вовсе повредить ПО телефона, осторожно). Найдите для своего телефона и прошивки ElfPack.vkp и swilib.vkp и сначала поставьте swilib.vkp, затем сам ELFPack.vkp, только так и не наоборот. Как поставите, следуйте стандартным инструкциям по настройке эльфов.

ESN и HASH

С помощью этого мидлета можно шустро считать ESN и HASH ключи для расчёта ключей SKey и BKey соответствующими программами. HASH записан в BootCore области Flash, а ESN зашифрован в OTP области. Считывание ESN из Flash от производителя AMD не поддерживается. Так как всё просто считывается, времени это занимает немного, около 5-10 секунд.

Дампер

Дампер позволит вам слить доступное адресное пространство. Им можно и следует создать бекап Flash, сохранить его в надёжное место. Flash на Siemens SGold могут быть как 32 МБ, так 64 МБ, последнее относится к неординарному Siemens SK65. И так как на большинстве телефонов этой платформы, нету поддержки MMC / SD, то можно слить бекап по частям. Хотя бы слейте первые 128 кб от Flash, это облаcть BootCore.

"Путь к файлу" - путь до создаваемого файла дампа или бекапа.

"Адрес" - начальный адрес откуда будет сливатся дамп, задаётся в формате HEX.

"Размер" - размер сливаемого дампа, задаётся в формате HEX.

Чтобы сделать полный бекап 32 МБ Flash, надо задать адрес 0xB0000000 и размер 0x02000000 (для 64 МБ: 0x04000000). Кто раньше интересовался Siemens знает, что адрес начала Flash есть 0xA0000000. Так то да, но мидлет видит только 2 ГБ пространства, в поле его зрения не попадает Flash, и половина SDRAM (0xA8000000). Но к счастью, есть зеркальное адресное пространство Flash (0xB0000000), она используется именно для записи: ФС, EEPROM итд. Но мидлет также дополнительно размечает адрес 0xB8000000, создавая при этом зеркало для SDRAM. Иными словами, вместо 0xAxxxxxxx берите 0xBxxxxxxx.

^ Вверх

Предыдущая страница: Утилиты
Следующая страница: Elka S-key Changer

### Вы можете добавить свой комментарий:

Звёздочкой (*) помечены пункты, которые обязательны для заполнения.
Если требуемые условия не будут выполнены, запрос на добавление
комментария будет проигнорирован!

^ Вверх

| Реклама на сайтах Red Z Group
Бесплатный хостинг
Бесплатный хостинг: Apache, PHP 5.2, MySQL 5.1, 300 MB. PHP: Zend Optimaizer, GD, zlib, mbstring, mysqli, mcrypt и др.