Подскажите возможно ли восстановить телефон после его смерти при перепрошивке - ошибка контрольной суммы. Или как загнать его в режим при котором будет возможно снова перепрошить?
Подскажите возможно ли восстановить телефон после его смерти при перепрошивке - ошибка контрольной суммы. Или как загнать его в режим при котором будет возможно снова перепрошить?
здесь никто не знает как его можно отремонтировать через кабель.
Я это делаю только на программаторе выпаивая флэшку.
С уважением,
Андрей
AndreyBG
Подскажи как правишь ID в дампе флеши? И как вычисляешь ID который нужно вогнать в дамп? На сколько я помню Даласа на 930-м нет...
В МС930 собраном на Инфинеоне даллас есть. Он прочитывается, затем каким нибудь крипт-тулом перекодируется в 12 байтовый вид. Крипт-тул есть например в программе Криса InfineonV2. А вот куда именно его записать во флэшку нужно знать, в разных прошивках разные адреса. У меня они просто записаны для тех прошивок, что я использую.
А далласа нет в тех телефонах, что на ARMе, там еще и флэшка 16-битовая, так что я ее перешивать на своем программаторе не могу.
С уважением,
Андрей
AndreyBG
Спасибо. Понял. При случае, считаю дамп и ID с живого аппарата, конвертну ID в 12 байт и поищу в дампе эту последовательность. В итоге должен получиться имидж, в который потом будет достаточно подставить нужный ID для поднятия трупа, после чего пересчитать CRC и сменить IMEI на уже включившимся. В этой связи два вопроса:
1. Достаточно ли вставить только ID или еще что-то правится в дампе? Т.е. залив модифицированный под конкретный ID дамп я не нарвусь ли на вечный неисправляемый SIM LOCKED w/o sim? По идее не должен, но мало ли...
2. Я не является ли RAM-dump, слитый Доктором, имиджем флеши (пусть даже с чередованием байт)? Если это так, то появляется возможность пополнять коллекцию репеир-дампов без вскрытия доноров...
Чтобы получить дамп флэшки нужно считать дамп RAM с адреса 100000 по 2fffff и поменять местами мегабайты. Это для 93х там где флэшка 16МБит. Для 922 естественно менять ничего не надо там всего 1мегабайт.
Дамп RAM читается доктором не на всех версиях.
Если заменишь только id то все должно работать, я так только и делаю. Там кончно еще что-то есть, но что именно я не знаю. Тип флэшки в этом дампе точно записан, но я этим не напрягаюсь, так как предполагаю, что никто больше эти телефоны телехом перешивать не будет.
Если нужны готовые образы флышек могу сбросить на е-майл.
С уважением,
Андрей
Another...very easy solution exist!
Use patched FW where Dallas and FW ID don't need to match....
Пока вопрос сугубо позновательный. Не нужно. Я же не знаю какой принесут убитый, да и самому хочется набить шишек. Но при случае обращусь, спасибо! С меня голос за вразумление.Если нужны готовые образы флышек могу сбросить на е-майл.
Oxo_Boxo
Я так понял, что ты используешь патченые дампы, которые не лезут в Далас за ID?! Если можно, подробней про алгоритм такого модифицирования или ссылочку, где лежат такие дампы, плз...
Последний раз редактировалось Andrew_UK; 12.11.2004 в 15:54.
Автор оригинала Oxo_Boxo
Another...very easy solution exist!
Use patched FW where Dallas and FW ID don't need to match....
Спасибо
А можно ли сделать, чтобы два телефона работали друг с другом как две полнодуплексные рации?
Или еще чего нибудь....
Наверное только пропатчить FW
Все элементарно просто.
Но ведь нет у нас таких знаний....
С уважением,
Андрей
Да, похоже, с патчеными дампами развели меня как юношу!
... а я повелся!!!
Нет, почему же....
Есть такие, 100%, но у меня таких нет и я с такими не сталкивался. Это ж разбираться надо, прошивку дизасемблировать....
А насчет связи между телефонами- почему бы и нет
С уважением,
Андрей
Не вопрос! Эмулятор проца найти, запустить, систему комманд изучить... Не вопрос, особенно учитывая номинальную цену этих трубок! Но дело принципа!Это ж разбираться надо, прошивку дизасемблировать....
Ваши права
Ответить с цитированием