Показаны сообщения с ярлыком дрочь. Показать все сообщения
Показаны сообщения с ярлыком дрочь. Показать все сообщения

вторник, 9 марта 2010 г.

Qt Extended 4.4.3

После n-й кружки пива сдобренной рюмашкой абсента, с опозданием дето на год, как то ночью собралось такое вот чудо Qt Extended за версией 4.4.3. Оно не хрена не хочет влезать во флеш, и не видит кнопки телефона.

В приныпе из + там только насколько я понимаю WebKit, желающим дорога в гит...

З.Ы. а еще там ява косячит......

понедельник, 1 марта 2010 г.

С кувалдой и ноутбуком



Совершенно непонятно зачем взял и убил L2. Взял ножик, сделал дырку и слил бекап через расово верный древний ramldr. И этим же расово верным ramldr стер весь флеш нахрен. И этим же расово верным ramldr хотел залить обратно, но тут возникла техническая заминка - лоадер ramldr не умеет шить флеш L2.



Можно взять реп-студию, но это неспортивно, а я все равно собирался что-то противоествественное с этим L2 делать. Тулчейн нашел, хелло-ворлд уже написал - поупражняюсь в написании лоадеров. И портировании наркоманских RTOS на наркоманский нептун



И да, я не знаю, нафига я все это делаю



А еще я вот вброс:


[10:46:40 PM] trsid: шустрее чем на 2.4
[10:46:50 PM] связист: чо?
[10:47:05 PM] trsid: жабо
[10:47:15 PM] связист: чо, на теле уже зопустилг?
[10:47:25 PM] trsid: да
[10:47:31 PM] связист: гы
[10:48:55 PM] trsid: ща мидлет запущу какой нито
[10:49:19 PM] trsid: но стартует быстрее раза в полтора два
[10:49:36 PM] связист: дык eabi

вторник, 22 сентября 2009 г.

Обход RSA в BP минга

Пришлось запихнуть туда CG7 из E2 и понизить бут - тоже от E2.

CG1 (начало 0x10080000)
по оффсету 0x00 (0x10080000) точка входа в прошивку меняется на адрес
"удачных" данных в CG7 +1: 10350911
по оффсету 0x10 (0x10080010)- флаг B001FFFB


CG7 (0x10350000)
по оффсету 0x20910 (0x10350910) должно быть E5 9F C0 00 (джамп)
по оффсету 0x452 (0x10350452) помещается волшебный джамп:
48 01 68 00 47 00 10 04 00 00

CG18 (0x10330000)
по оффсету 0x0 (0x10330000) помещается адрес начала CG7: 0x10350000
это провоцирует бут проверять CG7 вместо CG1

Нужно понижать бут, так что делается только через TP. Как всегда, спасибо Vilko

ps. а теперь мерзкая прошивка ругается, что я понизил бут и все равно не грузится.

воскресенье, 20 сентября 2009 г.

Чтение-запись флеша BP

Лоадер для RAMLDR2 лежит тут, сорцы - тут, спасибо Vilko.

Читает-пишет любые адреса (в том числе PDS). Бестолковые и беременные проходят мимо - я предупредил. Через тест-поинт точно грузится, через нормальный бут - вроде бы нет.

среда, 16 сентября 2009 г.