Что нового

Philips Xenium E125 - Разыскиваю код инженерного меню

26/5/20
3
0
33
Добрый день, может кто знает код инженерного меню для данного аппарата?

Хотел слить прошивку Flashtool'ом и извлечь коды с помощью программ типа ChinaResMan(по крайней мере раньше с китайскими телефонами на MT62** это работало), но обнаружил проблему - на плате нет пятаков RX и TX. Можно ли как-то считать фулл через родной кабель без программатора, имея лишь стандартный конвертер USB-TTL, определяющийся как COM-порт? Процессор MTK6261.
 
9/3/11
1 010
137
Давно уж как...USB -> UART без . Найдите кнопку(обычно ниж. ряд (*,#...)зажав кот. и законнектив к РС в ДУ появится что-то типа MTK USB Port(после установки МТК драйверов). И всё... далее запускаете прогу(FlashTool, MAUI Meta или...) в ней нажимаете кнопку нужного действа и коннектите с найденой(на телефоне!) кнопкой.
 
26/5/20
3
0
33
Слил прошивку, но ChinaResMan к сожалению не помог. Чем ещё можно достать коды из фулла? Если у кого-то есть нужное ПО, посмотрите пожалуйста код инженерного меню.
 

Вложения

  • 2,3 МБ Просмотры: 26

Последнее редактирование:
9/3/11
1 010
137
Open SF(11B) .BIN file Size:3145728 bytes

Found: ARM_BL START AT=800 Length= 1EAC
Found: ARM_EXT_BL START AT=2800 Length= 77E4
Found: PRIMARY_MAUI START AT=A000 Length= 5030C
Found: VIVA START AT=5A6B4 Length= 2140BC
Version: FLYCOM61M_M116F_E125_RU_PCB01_gprs_MT6261_S00.E125_M6261M_1911_V07A_RU.bin
File System found at: 2B0000 ; Length = 4E000
Очень возможно что его(Инж.Меню) и нет. Тем более у MTK полно всяких программ для настройки своих девайсов. Основная это MAUI Meta(как конектится уже знаете)
А так откройте свой фул в HEX- редакторе (предпочитаю WinHex) и включите поиск по тегу " *# " кажется так эти коды начинаются...
 
Последнее редактирование:
26/5/20
3
0
33
В Hex-редакторе кодов, начинающихся с "*#"не нашлись. Рискну предположить, что они как-то закодированы, а не прописаны в виде обычного текста, так как телефон реагирует как минимум на 2 кода: стандартный *#06#(imei) и *#8375#(aging and life test). В пользу того, что инженерное меню всё-таки есть может говорить факт его наличия у большинства остальных аппаратов из этой серии(Xenium E1**), только коды от них не подходят.

Может есть ещё какие-нибудь способы?
 
9/3/11
1 010
137
... Рискну предположить, что они как-то закодированы...

Может есть ещё какие-нибудь способы?
Действительно не просматриваются таблицы ни кодов ни АТ комманд. Какие либо протекторы(кодировщики) это НЕвероятно, Возможно использование архиваторов что изменяет прямой текст. Распаковка-выполнение при вызове-загрузки модуля в ОЗУ. Очень сомнительно. При наличии опыта-знаний можно просмотреть в т.н. CATCHER- это типа трасировщика МТК (в реальном времени) по т.н. "примитивам"(что то вроде API для RTOS).
 

Suborg

.
30/9/15
6
1
Проблема в том, что в этих филипсах используется не только сжатие ALICE_2, которое можно распаковать скриптом
купить чтобы получить доступ к скрытому контенту.
(и которое даёт из вышеуказанного фулла коды *#0000#, *#0044#, *#035670766*001# и *#035670766*002#), но и что-то новое ещё поверх этого ALICE_2, что ещё никем не исследовано. В аналогичной ситуации с E109 работает ещё редактор IMEI по коду *#5353# и активационная информация по *#54#, но здесь кто его знает.

А вот инженерка так и не была найдена ни в E106, ни в E109...

Распаковка-выполнение при вызове-загрузки модуля в ОЗУ. Очень сомнительно.
Если что, начиная с MT6261, это не "сомнительно", а суровая реальность.
 
Последнее редактирование:
Верх Низ