| |
|
Zormax
Admin
Регистрация: 12.12.05 Сообщений: 5826 Репутация: 5274 Откуда: Nizhniy Novgorod
|
#31 [11.06.06, 09:08] Re: J300 прошивка R2BA010
Да... засада... Вроде файл бинарный, может там какие доп. данные для круизера воткнуты, а может нарушена цифровая подпись прошивки, не зря может в архиве еще был файл с расширением bib....
TOOKY T83 (1.3.1-L2), MK808B
|
Wolfik
Developer
Регистрация: 14.3.06 Сообщений: 69 Репутация: 3
|
#32 [11.06.06, 09:41] Re: J300 прошивка R2BA010
Хексом посмотрите начало файла. Если не BA BE то исправте вручную.
|
Zormax
Admin
Регистрация: 12.12.05 Сообщений: 5826 Репутация: 5274 Откуда: Nizhniy Novgorod
|
#33 [11.06.06, 10:58] Re: J300 прошивка R2BA010
WolfikХексом посмотрите начало файла. Если не BA BE то исправте вручную. А ведь точно! Спасибо тебе еще раз Открываем хексом оба файла и в самом начале меняем на то что сказал Wolfik
TOOKY T83 (1.3.1-L2), MK808B
|
MATROSKIN
Вникающий
Регистрация: 25.3.06 Сообщений: 43 Репутация: 1 Откуда: город-герой Минск
|
#34 [11.06.06, 11:04] Re: J300 прошивка R2BA010
Wolfik пишет: Хексом посмотрите начало файла. Если не BA BE то исправте вручную. Ты прав, поправил HEXом первые два блока (были DE BD) и стало все нормально определятся. Ща пропатчу и буду шить. Респект тебе!
|
IceMan
Вникающий
Регистрация: 6.3.06 Сообщений: 21 Репутация: 0
|
#35 [11.06.06, 11:04] Re: J300 прошивка R2BA010
Вроде прошивку определил теперь пишет другое... setool: Flashing MAIN firmware: C:\Downloads\Архивы\setool\firmware_R2BA010_patch\X_J300_patch.bin CURRENT FLASH FILE CID:36 Matching CID according file... SSW uses dynamic hash, dynamic hash len is:204 fout_ssw hdr BAD:14 Elapsed:24 secs.
|
Wolfik
Developer
Регистрация: 14.3.06 Сообщений: 69 Репутация: 3
|
#36 [11.06.06, 11:05] Re: J300 прошивка R2BA010
Возможно не все так просто. У меня есть на k500 несколько вариантов прошивки R2AT003. Сравнивал чисто бинарную и K500_125873_000000_0000_R2AT003{0102030301}.bin Но это не под круизер, как вы считаете, его прошивки полностью криптованы, так вот - размер байт в байт, но начало лоадера уже отличается - вместо BA BE - DE A5, как наверно и у вас, и похоже что зашифрована не вся прошивка, а лишь блок от смещения 00000300 до 00080000 Но всетаки отпишитесь кто будет пробовать шить.
|
Wolfik
Developer
Регистрация: 14.3.06 Сообщений: 69 Репутация: 3
|
#37 [11.06.06, 11:09] Re: J300 прошивка R2BA010
Пока писал уже появились первые ответы... Ну если кто силен в криптовании гляньте на этот блок, думаю ничего серьезного там нет, я сам не разбираюсь, но может как и в старых давинческих XOR? @mobilefree ты случайно контактов с fallout`ом не имеешь? может у него спросить
|
Zormax
Admin
Регистрация: 12.12.05 Сообщений: 5826 Репутация: 5274 Откуда: Nizhniy Novgorod
|
#38 [11.06.06, 11:13] Re: J300 прошивка R2BA010
WolfikДа, у меня тоже есть оригинальная от соникса и такая же просто бинарная, обе одинаковы байт в байт, видимо мусор добавляют для размера... Wolfikи похоже что зашифрована не вся прошивка, а лишь блок от смещения 00000300 до 00080000 Ты опять попал в точку! Гуд!
TOOKY T83 (1.3.1-L2), MK808B
|
MATROSKIN
Вникающий
Регистрация: 25.3.06 Сообщений: 43 Репутация: 1 Откуда: город-герой Минск
|
#39 [11.06.06, 11:13] Re: J300 прошивка R2BA010
Нда, а я уже обрадовался...
Flashing MAIN firmware:C:\MainPatched.mbn CURRENT FLASH FILE CID:36 Matching CID according file... SSW uses dynamic hash, dynamic hash len is:204 fout_ssw hdr BAD:14 Elapsed:25 secs.
|
Zormax
Admin
Регистрация: 12.12.05 Сообщений: 5826 Репутация: 5274 Откуда: Nizhniy Novgorod
|
#40 [11.06.06, 11:15] Re: J300 прошивка R2BA010
Wolfikты случайно контактов с fallout`ом не имеешь? Перебрасывался парой-тройком приватный писем, потом он говорит ушел на работу кодером, некогда...
TOOKY T83 (1.3.1-L2), MK808B
|
Похожие темы
Вы не можете начинать темы. Вы не можете редактировать свои сообщения. Вы не можете создавать опросы. Вы не можете вкладывать файлы в сообщения. Вы не можете отвечать на сообщения. Вы не можете удалять свои сообщения. Вы не можете голосовать.
|
|
|