Скопировал с mobile-files так как и так замахался тексты строчить. Заранее извиняюсь за возможные орфографические ошибки. Думаю людям здесь будет интересно.
================================================== ==========================
Итак все уже знают что в большинства никий семейства dct4 телефонный справочник хранится в 58 блоке ПМ-а. Когда телефон включается или входит в режим хотя бы локал мод, то 58 блок вычитать не проблема чтобы впоследствии не утратить эти временами ценные даные для наших дорогих клиентов. Но что делать когда наше тело програмное, но в силу разных причин в режим локал мод не входит и является попросту трупом. Недавно столкнулся с такой ситуацией и мне удалось успешно ее побороть, а именно определить адреса во флеши телефона где хранятся номера и потом прошить тело минуя эти адреса об этом я уже писал здесь http://www.mobile-files.ru/forum/sho...d.php?t=150890.
Но вот о способе как мне удалось определить эти адреса справочника я пока мест еще нигде не упоминал хотя уже не раз людям желающим узнать об этом говорил что метод этот до тупости прост. Конечно для понимания всего что дальше буду говорить нужны эллементарные понимания процесса прошивки, а также знакомство с шестнадцатиричной системой исчисления иначе ничего понятно не будет. Если вам все это известно то вы уже как минимум не "пивонер" )).
Итак как же прошить мертвый телефон чтоб не убить в нем 58 блок. Чтобы узнать это мне потребовался всего лишь живой телефон 6230i(а в последствии для подтвержения способа еще и 6070) а также страрый добрый UFS. В процессе эксперимента выявилось что 58 блок убивается когда в тело заливать обычным способом файл MCU, при этом тело вначале вытирается и при этом убивается справочник, а потом прошивается вседствие чего мы не найдем во включившемся телефоне ни номеров ни даже хотя бы заполненого 58 поля. Но когда мы возьмем включающийся телефон и прошьем его без витирания(шить нужно такую же версию прошивки что и была в телефоне), то с изумлением заметим что 58 поле после такой прошивки сохраняется, это и есть ключ к разгадке. Но это еще не все. Прошить мертвое тело без вытирания вам скорее всего не удастся. У меня сразу после начала прошивки выскакивала ошибка, а когда угадал версию которая видимо была до этого в теле оно дошилось до 87% и вновь оборвалось. Пробовал и джафом. То красавец молодец дошил тело до конца но оно все равно не включилось. Именно поэтому нам нужно найти ту узкую зону справочника во флеши телефона чтоб вытереть вручную весь остальной мусор минуя заветную область.
Ну а как искать эту область думаю для людей которые до этого поняли о чем я писал не составить труда. Могу описать только как это делал я. В ЮФС есть такая функция "sckip erase from area". Если выставить ее уровень на 1, то тело будет шится без вытирания области MCU во флеши телефона. Если поставить уровень на 2, то небольшую часть из начала области MCU прога ЮФС вытрет, поставим на 3 вытрет еще большую область и так до конца. Вобщем у меня уже на уровне 5 после прошивки 58 блок из ПМ пропал, а в логе прошивке показало что дотерся последний до этого кусок адреса 0x00B60000-0x00FAFFFF. Вся область MCU или то что предлагает прога ЮФС вытирать по умолчанию имеет размерность 00000000-00FFFFFF. Как видим искомый адрес лежит практически в конце области MCU. И как показал второй эксперимент с 6070 там область записной книги лежит также в конце
01E60000-01FDFFFF где полная область предлагаемая прогой для вытирания по умолчанию 00000000-01FFFFFF.
Спросите зачем это все нужно если есть для этого проги которые немного совсем стоят и которые вытягивают из фулла все номера?!
Отвечу:
а) не всегда эти проги вам помогут(сам столкнулся с этой проблемой)
б) это будет сделано вашими руками
в) это будет альтернатива платному продукту и следовательно подтолкнет его разработчиков к дальнейшему развитию.
............
Итак кто все же не поленился, дочитал и главное понял о чем речь, а также заинтересован в этом методе прошу подключится к даному проэкту и провести эксперименты с другими моделями dct4 имеющими 58 поле ПМ-а дабы еще раз проверить методику на деле и самое главное поделится успехами, а именно добычей адресов справочника для каждой конкретной модели. Чтобы в этой теме создать такой себе небольшой справочник.
Вот к примеру нужно вам прошить труп чтоб не убить телефонную книгу. Посмотрели в справочник на адреса для конкретной модели, прошили тело без их затирания и все довольны...особенно наши дорогие клиенты.

П.С. Те кто считает что эта методика выложеная во фри даст толчек для развития "пивонерии" ошибаются ведь для этого нужны определенные знания. Скорее пивонерия купит себе готовый софт "который стои совсем недорого".

ОФФтопик: Зачем ковырять дерьмо? Что-бы опять воняло? Но из этого топика же все понятно.

где же вы, уважаемый дерьмо здесь увидели...?
человек, рассказал, КАК он это сделал...
не пойму только почему, все что касается экстрактора, флешера, в критичном ключе, сразу вызывает резкий негатив...? и ассоциации с гав...м, которое гонят, или бросают...
или монополию образовывают? человек предложил. а ваше дело чем и как пользоваться...

Я вот только одного не пойму... Каким боком тут экстрактора это все по вашему касается? И про какие платные продукты идет речь в статье? Про альтернативу чему?

Вам что носом ткнуть http://www.mcrf.ru/forum/showthread....344#post245344 или трудно почитать и догадаться что это одно и тоже.

Андрей, имелся ввиду топ по 6230I...

Чувствую все равно высказываний будет прилично в этом топе. Потому скажу...

Во первых совсем не согласен с утверждением, что только "пионерии" необходим - "готовый софт "который стоит совсем недорого". Причин несколько, но главная это - ВРЕМЯ. Ну знаю я где книжка должна лежать, как найти, как прочитать... НО (!) использование готового, узко-заточенного продукта ускоряет процесс. В разы! время-деньги, это уже, наверное, каждый ощутил. Еще пример для наглядности: знаю как вычислить сек.зону у "китайца" "вручную", но зачем я буду тратить на это время, когда есть кучка продуктов, делающих это на автомате? И т.д. и т.п.
Резон есть только лишь в случае маленького потока тел на ремонт, либо в редких исключениях, неподдерживаемости софтом.

Во вторых, все эти изыски с поиском адресов нестирания наводят на более простой поиск. А именно: посмотреть в самом файле MCU регионы стирания, и тупо выбрать последний регион стирания, который и будет искомым регионом резервирования. Т.е. не методом перебора неизвестно чего... (ну это кому надо, конечно же, этим методом книгу вытаскивать)

В третьих - парни, ну вот зачем, после описания метода, надо было ПыСы дописывать, прозрачно намекая на какие продукты направлена "стрела"? Этим сразу задан НЕпозитивный ключ ко всему топу. А теперь ТС будет обижаться что "кому то, что то, не нравится"...

Альтернатива заключается в том что когда я вас спрашивал можно ли решить проблему програмно вы сказали что нет. С вашей стороны было 2 метода решения либо ставить родной проц к паре флеш, либо высылать вам саму флешку других вариантов как вы выразились просто нету. Экстрактора это касается тем что не было возможности вычитать фулл из асик 6, а следовательно экстрактор не мог помочь в этой проблеме.

ОФФтопик: п.с. Если я вас в в чем то обидел, то заранее извиняюсь.

asaban, так всегда...кто то будет недоволен...но и такая точка зрения, имею ввиду автора, имеет право на жизнь...и вопросы при исследованиях тоже будут возникать...

а вот собственно и СУТЬ проблемы...а выводы каждый сделает САМ...

ОФФтопик: Все очень просто. Ко мне в личку обращались люди чтобы я рассказал об этом способе. А дерьмо это или нет каждый определит для себя лично.

вот избавить бы всю эту тему от эмоций и было бы здорово
Инженер не имеет право проявлять эмоции в работе

Возможно я не к месту, но в UFS на вкладке DCT-4 есть кнопка "Тел.книга" - сохраняет книгу при прошивке, проверено.

А разве кнопка книгу читает просто так, а не из LocalMode ? (Если что - я сам не в курсе, никогда не пользовался ей).

эта кнопка работает при local...т.е. тело должно быть живо...а тут-трупик имеется ввиду...

Насколько я понял, была дохлая плата,с которой можно снять флешку и UEM.

Ну так их и осталось два... С появлением на свет вашего "метода" ситуация не изменилась аж никак. Я уже неоднократно предлогал перечитать то что написанно в вашей предидущей теме. Было изначально понятно, что использовался "метод тыка". Я вот таких советов давать - не могу себе позволить. Речь идет о ценной информации для клиента. Повторюсь еще раз. Ваш метод не может давать 100% положительный исход, даже 50% не даст... Гарантировано узнать адреса можно прочитав дамп на программаторе и посмотрев адреса блоков PMM, ну или поковыряв прошивку.
ЗЫ: Когда я говорю - можно, нельзя, незнаю, надо смотреть - я это говорю основываясь на многих вещах: некоторых знаниях, некотором понимании процессов и наконец - опыте и многочисленных эксперементах. И когда я вижу подобные заявления - становится с одной стороны смешно, а с другой стороны грустно, когда люди пытаются выдать желаемое за действительное... И при этом это выдается за аксиому и звучит призыв: "Делай как Я". Только лишь по этому я вмешался в предидущую и эту тему дабы предупредить о возможных последствиях "метода". И попытался обьяснить почему.

ОФФтопик: Пануа я не писал нигде "делай как я" а всего лишь описал как получилось у меня. Мало того я прошу людей провести свои собственные эксперименты с другими моделями и не обязательно их проводить на телефонах в которых уже имеются ценные даные, единственное что хотел бы добавить - да таки есть большая увереность что все получится не только у меня и метод окажется действенным и эффективным во благо всем нам. 733 номера были успешно извлечены из трупа, клиент не предьявил никаких претензий к целосности предоставленого ему справочника.

ОФФтопик: Ну что я могу еще добавить...все ваши действия ведудся на собственный страх и риск и автор топика не несет ответственность за причененый вред информации вашего телефона, если это вас удовлетворит.

Добавлено через 6 минут
Зачем так усложнять достаточно одной флеши все остальное делается програмно.

Anders77, Обьясните мне тупому еще одну вещь:
1 - Про какие проги которые совсем немного стоят идет речь и которые вам не помогли? И не помогли как?
2 - Про какую альтернативу какому продукту идет речь? Кого и чему вы хотите научить? Или дать толчек в развитии? Типа я такой крутой мен со знанием 16-ричной системы счисления, методом ненаучного тыка сделал то, чего эти самые продукты (опять же какие) не умеют делать, ну либо не хотят, но я их научу? Я просто немного в шоке от подобных выражений. Назовите тех, кого вы пытаетесь упрекнуть и назовите конкретную причину своего упрека. Иначе - это пустой треп самоуверенного человека. А то люди читают и думают, а за что же мы платим деньги? Т.ч. давайте конкретно, раз уж позволяете себе подобного рода высказывания.

To Anders77

Брат давай накатай маленькую софтину и назовем ее 6230 READ CONTACTS например и увидем что твоя писька имеет какую то длинну.

Ну нашел выложил изложил СПАСИБО тебе ОГРОМНОЕ ну зачем упрекать людей которые сделали для общества во много раз больше чем ты. Я не покупал ни каких продуктов извлекающих контент и т.п. и нет нужды.

Может остановимся.

И вконце концов Давайте жить дружно.

да вообще весь вопрос упирается в то, что софт стоит копейки
Но автор продукта не решается поднять на него цену до хотя бы 500$
В итоге страдаем мы, пользователи, потому что цена на услуги стоит относительно недорого
Страдают авторы проги
Страдают и клиенты, поскольку из-за нехватки средств у авторов, поддерживаются отнюдь не все аппараты.