Developer/Admin

 

к новому году решил маленький, такой малюсенький-малюсенький подарочек сделать =)
пока работает только flash-режим. скоро, думаю, будет и fs.
в приложенном архиве имеются:
/SEFP - содержимое папки нужно поместить в соответствующие папки плагина.
*_dcu.ssw - заливается в телефон до работы с фаром любым флешером, работающим с цид49. из всем доступных вариантов пойдут клиент давинчи, phone_xs, phone_xc. нужно прошить этот файл как main.
/REST - папка с файлами для восстановления. один из этих файлов (в зависимости от версии прошивки) нужно залить фаром после работы. если этого не сделать, тел просто не включится.
проверьте версию прошивки ДО начала работы с фаром.
если работать не будет, просто перешейте свой мэйн.

и как всегда, если что, я не виноват =)

на текущий момент есть три ветки

1) для работы с db2020/red cid49/51/52
подробности начиная с http://supertrubka.org/newbb_plus/viewtopic.php?topic_id=864&post_id=31128&forum=2#31128
позволяет только заливать/удалять файлы и шастать по папкам. чтение файлов не работает. работает только с фс, но зато не требует прошивки breaking-лоадеров.

2) для работы с db2010 cid49brown телами. работает только с фс, но зато не требует прошивки breaking-лоадеров. просто подключаетесь и пользуетесь. спасибо afghanjohnny за предоставленные лоадеры
развиваться не будет, ибо некуда. если вашего телефона нет среди скриптов, пробуйте оба. плагин последний не обязателен (хотя и желателен). патчить ничего не надо.
скачать: db2010cid49brown.rar

3) для работы с db2010 cid49red. доступны FS и FLASH. последнее пока не на всех аппаратах.
k750, w700 - работает полноценно. breakin - k750w800_r2e_dcu.49r.ssw, скрипт - k750_w800_CID49
w550, w600 - работает полноценно. breakin - w550_r2e_dcu.49r.ssw, скрипт - w550_w600_CID49
k510, z550 (должно быть абсолютно то же с z530) - работает только фс. breakin - z550_p3k_dcu.49R.ssw, скрипт - w300_w810_z550_cid49
w300 - работает только фс. breakin - w300_p3k_dcu.49R.ssw, скрипт - w300_w810_z550_cid49
w810 - работает только фс. breakin - w810_p3k_dcu.49R.ssw, скрипт - w300_w810_z550_cid49
для тех моделей, где не поддерживается flash, после работы с фаром необоходимо залить main любым удобным для вас флешером.
добавил программку, создающую rest из файла прошивки. если повезёт, полученный файл можно будет зашить с помощью XS++ без проблем. на z550 работает, на w810 должно, остальные - глядите сами.

- v4 alpha
добавлена частичная поддержка w300/w810/z550. работает fs, с flash пока проблема (другой тип микросхем флеш, по крайней мере на w810), поэтому по завершению работы придётся перешить мэйн.

- v3.3
использовать только с плагином версии 0.10.0.51 (брать у автора http://sephone.nm.ru/tools/)
теперь с любым ером
w550 - breakin-лоадер из версии 3.0

- v3.2
теперь и w550. для w550 ssw заливайте только клиентом давинчи.
ssw пересчитаны, должны и phonex* заливаться

- v2
появилась работа с фс

- v1
первая версия. только flash на к750

minifaq:
- подержки db2020 не предвидится
- если какая-то программа в процессе не реагирует на телефон - выньте на несколько секунд аккумулятор и попробуйте снова
- если фар говорит "Error while readCID", установите нормально плагин (http://sephone.nm.ru/tools/SEFP010044.zip и поверх него http://sephone.nm.ru/tools/sefp010051.rar)
- если фар говорит "<BIldr> can be used with Service Cable ONLY", нужно пропатчить sefp.dll (патч лежит в файле db2010cid49_*.rar)
- если фар виснет на "Sending RAW file: cid49run: sent 1 byte(s)", а в логе при этом
0010 << 42 49 4E 4E 00 80 00 00 48 04 00 00 01 80 00 00
0001 << 52
Waiting for loader hello:
Wait for 89 answer:
0005 >> TIMED OUT!
установите нормально последню версию дополнения (db2010cid49_*.rar)
- если при попытке работать с фаром телефон включается, вы не прошили breakin-лоадер (ssw)
- после прошивки breakin-лоадера телефон не будет включаться, пока вы не зашьёте rest либо мэйн прошивки


Если у вас зависает или коннектится не с первого раза (замечено на W810) то можно попробовать так:
Зажимаем кнопку С на телефоне и втыкаем кабель, НО не отпускайте кнопку С
- Вы увидите 2 папки FS и FLASH (вы всё еще продолжаете держать кнопку С), Заходите в папку FS, пойдёт подключение к папке FS в этот момент можно отпустить кнопку С.

==========================

Ниже прикреплен файл mkrest.rar - Это генератор REST файлов, инструкция по использованию находится здесь


[ Редактировано den_po в 17.8.07 22:37 ]

Новичок

 

прошилось или нет?

[ Редактировано Bulat в 26.4.07 00:52 ]

[ Редактировано Bulat в 26.4.07 00:52 ]


Добавлено 26.4.07 00:57

не включается все равно :(

Expert

 

Bulat ты прошил тока main. Шей через Phone XC. С XS++ бывало такое.

Новичок

 

что не так???


Добавлено 26.4.07 08:22

Попробывал еще раз. Тоже самое:

Turn off phone. Hold C Button on phone and connect phone. You have 30 seconds.
***** FLASH CID49
***** Wait for 0x5a
***** ?
DBID : 8040 (db2010 Marita compact)
proto : 3.1
pad : ffffffff
***** ?
***** PRODUCTION_ID_LOADER
sending ./loaders/db2010_cid00_prodid_p3h.bin
QH00 Header
Wait for EsB
Wait for EhM
QA00 Prologue 6532 bytes
Wait for EaTEbS
QD00 Payload 35432 bytes
Wait for EdQ
060206 1814 NPACXC125872_COMPACTPRODUCTION_ID_LOADER P3H
This is a PRODUCTION_ID loader
***** Read flash vendor & id (cmd 0D)
Binary answer is: 0a (2019)
***** Read OTP (cmd 24)
Closed: 1
CID : 49
PAF : 1
IMEI : 35285001xxxxxx (unknown model)
***** Read EROM (cmd 57)
Color : 04
long2 : ff
CID : 49
***** Read OTP (cmd 24)
Closed: 1
CID : 49
PAF : 1
IMEI : 35285001xxxxxx (unknown model)
***** Read EROM (cmd 57)
Color : 04
long2 : ff
CID : 49
***** FLASH_LOADER
binary sending ./loaders/db2010_cid49red_flash_p5g.bin
Header
Prologue 6520 bytes
Payload 54000 bytes
060305 1000 104_DB2010_FLASHLOADER_P5G_CXC1326738
This is a FLASH loader
***** Read flash vendor & id (cmd 0D)
Binary answer is: 0a (2019)
Reading file
***** Flashprops (cmd 0B)
Sending flashfile main-flash.bin
328 flashblocks
Send Header
Preparing flashblock 1/328. Address=44140000 Size=00010000
Binary acknowledge failed with: 89
Failed
Sending data
Binary acknowledge failed with: 0f
Failed sending datachunk
Failed sending flashblock 1. Returnvalue 0x490048
Finishing flash
Binary acknowledge failed with: 01
Failed
Failed
Finishing flash
...



[ Редактировано Bars в 27.4.07 16:59 ]

Expert

 

Bulat хм... тогда покпай лог и шейся Давинчей. А тело вообще хоть включатеся(белый экран)?

Новичок

 

C этим разобрался (прошил через SEUS). Осталось поставить custpack через фар и прошить main.


Когда доходит до брутфорса прога прекращает информировать о происходящем? Пишет sending loader\db2010_cid49red_cs_r3l.bin...
а дальше ничего. Так и должно быть?


Добавлено 26.4.07 18:18

прошивка мейн 2 раза прервалась отключением света
оставлю прошивку на ночь

Expert

 

Bulat Прога показывает развитие сценария, т.е. идёт счётчик.
Нет, так быть не должно. Обычно он так подвисает если проблемы с EROM, но как я понял у тебя их нет.
Это очень нехорошо.

Новичок

 

Обратите внимание на время.

дальше брутфорса ничего не пишет

[ Редактировано Bulat в 27.4.07 14:19 ]


Добавлено 27.4.07 15:30


Уррра!!! Получилось. Телефон работает.
Только вот русского нет. Что делать?

Admin

 

Bulat

Набери в поиске "пропал русский язык"

Пользователь

 

если фар говорит "<BIldr> can be used with Service Cable ONLY", нужно пропатчить sefp.dll (патч лежит в файле db2010 cid49_*.rar)объясните пожалуйста как это сделать?

Expert

 

Ko4in
Закидываешь его в папку sefp0.10.0.51patch с sefp.dll и запускаешь.

[ Редактировано SPIRIT12 в 30.4.07 15:58 ]