Soft для Siemens - [11] :: Мобила :: Компьютерный форум Ru.Board

С лёгкой руки доброго Maus (честь, хвала и благодарности) прикупил-таки я себе наконец под свой C55 юэсбишку с подзарядкой. К шнуру прилагалась компашка с драйвером и симпатным комплектом Fone Data Suite, включающем в себя менеджер трубки Handset Manager v6.2 build 301.3062 и немаленькую коллекцию звуков, картинок и анимаций (почти 600 метров). О програмке и о драйвере чуть позже, а сейчас, как и обещал, я поделюсь с мемберами РуБорда своим личным опытом ковыряния мобилы. Не то, чтобы он был эксклюзивным. Нет. Просто я столкнулся с рядом трудностей и непоняток. Те, что были принципиальны, я преодолел и разрешил. По остальным у меня возникли соображения, на которые я хотел бы услышать ваши отклики. Ну а в остальном я надеюсь, что мой опыт хоть кому-нибудь да пригодится...

Как я расковырял свою любимую мобилу

После установки драйвера, который ставится как мост на первый свободный COM-порт системы после #2 (номер порта с лёгкостью переопределяется через свойства драйвера в Диспетчере Устройств), я успешно запустил C55 USB-Handset Manager и считал телефонную книжку, которая может быть сохранена в файле .pbf (phone book file). После этого я решил активировать DES, для чего воспользовался программой Siemens Quick EEPROM features v3.3. Здесь всё прошло гладко и просто.
Последующая установка собственно Data Exchange Software v2.67, которая маппингует трубку в качестве логического диска и позволяет при этом переопределять номер зашаренного под него COM-порта, также завершилась благополучным листингом каталогов моего телефона через Проводник. Для всех нормальных людей процесс «хака» мобильника был бы на этом благополучно завершён. Но не для меня.

Я решил сделать бэкап FullFlash-а и в этот момент осознал, что допустил роковую ошибку. Ибо, по сути, моя трубка уже утратила свой фирменный, гарантийный, дающий право на апгрейд облик. Такую трубку теперь не сдашь в магазин. И если уж делать бэкап, этот бэкап должен хранить конфиг девственной мобилы. Выход заключался в том, что Siemens Quick EEPROM features v3.3 создаёт в своём каталоге резервную копию модифицируемых байтов с расширением .eep. Откатить изменения, произведенные с помощью этой программы, можно с помощью Siemens Eeprom Tool v2.21. В левое окошко Тулзы загружается созданный Квиком файл .eep; в правом, после инициализации нужного COM-порта подключенной к шнуру трубки, – содержимое флэшки мобильника. Я нажал кнопарь со стрелочкой (которая слева направо), экспортируя таким образом содержимое .eep в адресное пространство флэшки и кликнул `Save All`. Таким вот образом я привёл свой телефон обратно в исходное состояние, - пропало девелоперское меню, пропало меню настроек сети, пропал маппинг. Короче, всё пропало.

Теперь, после того, как мой телефон снова стал собой, я решил сделать бэкап всего сразу и по отдельности тоже. Для этого я воспользовался программой Freia. Примечательно, что в устаревшей версии, которая просто Freia и экзешник которой называется «All Siemens.exe», параметр Boot Type для C55 должен иметь значение «New Phones (x5x)», тогда как в обновлённых версиях (Freia_b9 и Freia_b9_162c) этот параметр обозначается как «Bootcore bug». Хотел бы я знать, почему сразу баг?

Может, это фича?

С Freia у меня возникли трудности при инициализации телефона. Это западло я назвал «ошибкой первого запуска». Суть этого западла заключается в том, что по-перваку Freia напрочь отказывается видеть трубку даже после хитрого, выверенного нажатия кпопки включения телефона. Каждый раз, подключая трубку, я мучался минут по двадцать, как идиот включая и выключая свой мобильник. Я даже выработал некий метод, несколько сокращающий время идиотизма:
1. Изначально я держу трубку включённой.
2. Выбирая сегмент чтения (FF, EEPROM1), чей диалог предшествует запуску инициализации программой COM-порта, я выключаю мобильник и тут же, не дожидаясь, пока дисплей телефона погаснет окончательно, жму кнопку `OK` в программе.
3. Таким образом, когда программа открывает COM-порт и просит меня включить трубку, я нажимаю кнопарь питания телефона. Едва успевшая вырубиться трубка при этом не успевает включиться до того момента, как управление её памятью будет перехвачено компьютером…
Почему я назвал эту проблему «ошибкой первого запуска»? Потому что она происходит только при первом чтении флэшки программой Freia. Как ни парадоксально, но стоит ей лишь единожды «разглядеть» телефон, - и во все последующие разы она начинает перехватывать управление телефоном с первой попытки, словно до этого она просто надо мной издевалась.
Хочу также отметить (многократно мною проверено), что если телефонная флэшка читабельна (типа, телефон ещё живой), она будет прочитана Freia независимо от блокировок самого телефона, будь то проверка PIN или защищенные паролём телефонные функции. Также (если кто-то не знает) для операций с EEPROM телефон не нуждается в предварительной разлочке (это не открытие, это просто акцент).
Кстати, все версии Freia считают мой телефон залоченным. Выглядит это так:

Цитата:

COMM_LoadBoots : EEPROM IMEI is xxxxxxxxxxxxxxx
COMM_LoadBoots : original IMEI is xxxxxxxxxxxxxxx (locked)

При этом «xxxxxxxxxxxxxxx» - абсолютно идентичные цифры. Меня это сильно удивляет ещё и потому, что проверка с помощью комбинации *#06060# продемонстрировала мне все строки Unbarred. Правда, моим провайдером, в соответствии с моим тарифным планом, от меня был закрыт код PIN2. В сервисе мне на этот счёт объяснили, что этот PIN2 мне просто не нужен, потому что при моём тарифе бесполезен. Меня это, как ни странно, удовлетворило. Тем более, что PIN2, IMHO, – это не телефонная функция, это опция SIM-карты. А потому заниматься разлочкой, не имея к тому веских оснований, мне как-то не захотелось. Ведь и не факт, что поможет. А хуже быть – может.

Таким образом, я сделал бэкап FF (FullFlash, он же FirmWare), EEPROM1, и даже BootCore (чтоб было).

После чего я снова активировал DES и накачал себе игрушек. Больше всего мне понравились: Bombs, Cannons, CaveMan, SuperBB и, конечно же, Prince of Persia (v1.03). В отношении Prince of Persia у меня большое сожаление. Это, конечно, полная версия игры, хоть и английская. Но зато в русской демке (v1.5), поставляемой в комплекте с С55, - отличный музон. В версии же 1.03 нет ничего подобного. Даже рядом не стояло. Очень жалко. Вот бы кто поделился свежаком…

Ну и напоследок – о моём драйвере и о программе Handset Manager. Примечательно, что драйвер, идущий в комплекте со шнуром, - один-единственный для почти что восьмидесяти моделей телефонов (причём, не только телефонов Siemens, но и Nokia, Panasonic, Ericsson, Motorola, Samsung и т.д.). Тогда как Handset Manager представляет из себя автономный (Stand-Alone) 5-6-меговый инсталлер на каждую конкретную модель трубки.
Я предполагаю, что мой драйвер заточен под конкретный провод и едва ли будет полезен мемберам РуБорда. Зато я также предполагаю, что Handset Manager как раз может быть вами успешно использован. IMHO он не привязывается к конкретному драйверу, а ищет подходящий в пуле системных устройств. Если вы юзаете трубку через провод посредством драйвера, эксперимент имел бы смысл.
Так или иначе, я не могу сам подтвердить или опровергнуть свои предположения. У меня нет ни иного драйвера, ни иного шнура. Если среди вас найдутся желающие, я вышлю HM (с драйвером или без) нескольким из вас на пробу. В том случае, если эксперимент увенчается успехом, можно будет залить все экземпляры софтины на какой-нибудь сайт для свободного распространения. Но об этом пока говорить, конечно, слишком рано.
Желаю всем вам удачи, а ниже привожу полный список поддерживаемых «моим» драйвером и программой мобильников:

NOKIA: 6210, 6250, 7110/7190, 6310i, 7210/7250/7250i, 6610, 6100, 5100, 6800, 6108, 6220, 3100
SIEMENS: S35i/3568i, M35i/3518i, C35i/3508i, SL42/SL45/6688, S25/S2588, C55/2128, M50/MT50/3118, S45/ME45/6618/3618, C45/2118, S55/S57, SL55, M55
SonyEricsson: R320, T39, R520, T65, T68, T300/T310, T610/T616, T68i, Z600
MOTOROLA: V60/V66/V70/V60i, T720/T720i
SAMSUNG: S100/S105, V205, V200, S300/S307/S308, P400/P408
PANASONIC: GD87/GD88/GU87, X70
SHARP: GX10i, GX20/GX-21/GX22/GX27
SAGEM: MyX-6, MyX-5, MyX-2

Как я догнал А55 до С55

Всё получилось легко и просто.

Пользовался я инстукцией, любезно залинкованной CyberPilgrim (СПАСИБО!

). В качестве софта использовал:

Freia v9_162C (последняя версия)
Siemens Eeprom Tool v2.21
Siemens Quick EEPROM features v3.3 (потребуется уже после перепрошивки, для активации DES).

Суть инструкции заключается в следующем:
1. Зарядить А55 под завязку, чтоб его искрило;

2. Сделать бэкап FirmWare (на всякий пожарный) и параметров аккумулятора (пригодится) А55;
3. Залить в А55 предварительно скаченный FullFlash для С55 v18 (172C) (у меня на А55 тоже была прошивка типа 172C, - наверно, это важно);
4. Разлочить новоявленный С55 (честно говоря, я не понял, зачем это нужно, но сделал как написано);
5. Залить в него бэкап параметров аккумулятора от А55;
6. Наслаждаться С55.

Замечания по инструкции:
1. Пункт 4.8: нет, не нужно выходить из Сервис-Моды. Эмпирически получается, что это именно тот единственный режим, в котором телефон способен отдавать/перезаписывать свой FF/EEPROM.
2. Пункт 5: "фуллфлЫш" - это звучит круто!

Замечания по процедуре подключения телефона к компу и его перепрошивки:
1. Чтобы телефон был распознан любой, имеющейся в нашем распоряжении программой (естесственно, уже опосля установки драйвера порта и подключения телефона к компу посредством шнура), нужно сделать одно из двух:
а). Включить программу Siemens Eeprom Tool v2.21. Выключить телефон. Выбрать в программе нужный COM-порт, и нажать кнопарь `INIT`. После чего нужно известным нам образом нажать на телефоне клавишу on/off. Siemens Eeprom Tool v2.21 прекрасно справляется с определением и захватом мобильника. После этого телефон увидит любая наша программа (если, конечно, больше его не включать);
б). После запуска сессии считывания/записи сегмента памяти (любого, - EEPROM или FirmWare, - хоть BootCore) любой предназначенной для этого программой (например, Freia), в тот момент, когда программа будет ждать от вас нажатия клавиши on/off, следует очень быстро выдернуть из выключенного телефона кабель (не из компьютера!, как справедливо заметил Bubenec) и воткнуть его обратно, в телефон. После чего так же быстро нажать на телефоне клавишу on/off, пока программа не сообщила, что питание на трубке включено не было. Таким образом телефон будет распознан с первой же попытки.
2. При выполнении разлочки телефона, когда в Freia выбирается опция `Direct Unlock no map saved`следует нажимать НЕ клавишу `OK`, а клавишу `Use Original IMEI` (как и написано в инструкции, будьте внимательны). При этом совсем необязательно выбирать в списке моделей С55 вместо А55, - у них одинаковая адресация сегментов (я восстанавливал А55 из бэкапа и проверил это дважды). Также совсем не нужно (от греха подальше. А вообще, на будущее, - меняя код IMEI, нужно вводить только первые 14 знаков. последняя цифра вычисляется телефоном автоматически) в поле IMEI вводить свой оригинальный IMEI от А55 (чего в инструкции и нету), - перепрошивка А55 в С55 никак не модифицирует ваш IMEI. Вы можете убедиться в этом, сравнив свой "новый" IMEI с оригинальным, - они идентичны.

Мои впечатления обо всём этом:
1. Всё делается легко и просто. Даже с пьяну.

Главное - сделать бэкап FullFlash-a.
2. С55 значительно интереснее А55. Смущает лишь устаревшая версия прошивки (v18). Нет, по функциональности - всё тип-топ. Просто не очень эстетично как-то.

Новую прошивку на переделанный в С55 А55 я ставить поостерёгся. Говорят, что прошивки старше 18 не пашут (через шнур) с GPRS (надо замыкать 5 и 6 пины шнура). Дело здесь не в перепрошивке А55 в С55, это касается всех С55, но всё равно неприятно. Правда, мне не проверить это практически, - в тарифных сетках доступных мне телефонов нет такой услуги. Но на будущее, - хочется иметь резерв функциональности. А кто из вас что об этом думает?
3. Перепрошивка А55 в С55 затёрла (естесственно) все игрушки А55: Stack Attack, Ballon Shooter, Move The Box, Wacko. Очень жалко Stack Attack и, особенно, Move The Box, - это великолепная, очень умная логическая игра. Я не нашёл способа экспортировать игрушки А55 на комп. Может, они есть у кого-нибудь из вас?

--------------------------------------------------------------------------------------------------------

Добавлено
Bubenec

Цитата:

Смотри тут: _http://www.vi-soft.com.ua/

Спасибо, я обязательно разберусь с V_KLay. Мат. часть надо знать в лицо. Как врага.

Цитата:

или "Драйверы эмуляции USB-COM"

Угу. Его. COMовский-то мне зачем? Я же не совсем ещё из ума выжил.

Цитата:

Если первый, то это ж просто замена системного драйвера, и он, как я понимаю, относится к реальным портам

Так и есть.

Я, наверно, тебе неправильно сказал. Этот драйвер (USBtoCom) тоже альтернативный. Ну, по сути.

Файлик у него с тем же названием, что и мой, но как девайс он прописывается с другим именем (с каким именно - забыл, а ещё раз смотреть глюки не очень хочется). И изготовитель у него, насколько помню, тоже другой... Не встал он у меня.

Цитата:

все проканало!

Ну что ж, проздравляю.

Может, у меня с компом просто чего-то не то. Время покажет. Не последний раз я с этим экспериментирую...

CyberPilgrim

Цитата:

Очень хорошая инструкция есть на forum.allsiemens.com

И вправду. На самом деле, я люблю такие "инструкции для идиотов" (прошу понять меня правильно)

. Потому что когда сам уже чего-то умеешь - для тебя вопрос яйца выеденного не стоит. А когда в первый раз что-то делаешь - подчас руки трясутся от страха, что всё испортишь, а возможности откатиться уже не будет.

Цитата:

Если есть хоть малейшие сомнения, то может тебе не стоит рисковать?

Хм... Если следовать такому взгляду на вещи, то IMHO лучше и на свет не рождаться.

Цитата:

В принципе, если без форс-мажоров, то нет никаких причин для повреждения телефона

Я тож так думаю. SIM-карту наши патчеры не трогают. А операционка мобильника - жалкая кучка байтов. Если твой мобильник, как железо, исправен, и при этом ты ещё и имеешь бэкап его FullFlash-a, то, мне кажется, можно его перезаписывать хоть до посинения.

Цитата:

Кстати, вопреки ожиданиям, для переделки не понадобился кабель с подзарядкой. Просто A55 нужно зарядить на полную катушку перед всеми этими операциями.

Ценное наблюдение. А я, в свою очередь, несколько раз делал бэкапы настроек аккумулятора, юзая между делом телефон, и сравнивал их затем в hex-редакторе. Так вот могу сказать, что несмотря на то, что в одном случае аккум был заряжен полностью, а в других случаях - немного разряжен (индикатор чуть-чуть отклонялся от 100%), никаких изменений в битовой карте не произошло. Можно предположить, что степень разряженности телефона не так уж критична для перепрошивки, как это принято думать.

SUPERMANN

Цитата:

может кто нить помоч не знаюшему англицкого

Извини, превёл бы я тебе, только совсем уже замучался. Поставь себе Promt XT. Это такая система автоматического перевода. А пока слазай СЮДА. Введёшь свой текст, получишь общее представление о написанном. Только Промт, в отличие от этого сайта, переводит значительно корректнее.

Модерирует : 3xp0, ZlydenGL
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93