Philips Xenium E125 - Разыскиваю код инженерного меню

[Vanilin356]

Добрый день, может кто знает код инженерного меню для данного аппарата?

Хотел слить прошивку Flashtool'ом и извлечь коды с помощью программ типа ChinaResMan(по крайней мере раньше с китайскими телефонами на MT62** это работало), но обнаружил проблему - на плате нет пятаков RX и TX. Можно ли как-то считать фулл через родной кабель без программатора, имея лишь стандартный конвертер USB-TTL, определяющийся как COM-порт? Процессор MTK6261.

 

[neophytos]

Давно уж как...USB -> UART без . Найдите кнопку(обычно ниж. ряд (*,#...)зажав кот. и законнектив к РС в ДУ появится что-то типа MTK USB Port(после установки МТК драйверов). И всё... далее запускаете прогу(FlashTool, MAUI Meta или...) в ней нажимаете кнопку нужного действа и коннектите с найденой(на телефоне!) кнопкой.

 

[Vanilin356]

Слил прошивку, но ChinaResMan к сожалению не помог. Чем ещё можно достать коды из фулла? Если у кого-то есть нужное ПО, посмотрите пожалуйста код инженерного меню.

 

[neophytos]

Open SF(11B) .BIN file Size:3145728 bytes

Found: ARM_BL START AT=800 Length= 1EAC
Found: ARM_EXT_BL START AT=2800 Length= 77E4
Found: PRIMARY_MAUI START AT=A000 Length= 5030C
Found: VIVA START AT=5A6B4 Length= 2140BC
Version: FLYCOM61M_M116F_E125_RU_PCB01_gprs_MT6261_S00.E125_M6261M_1911_V07A_RU.bin
File System found at: 2B0000 ; Length = 4E000
Очень возможно что его(Инж.Меню) и нет. Тем более у MTK полно всяких программ для настройки своих девайсов. Основная это MAUI Meta(как конектится уже знаете)
А так откройте свой фул в HEX- редакторе (предпочитаю WinHex) и включите поиск по тегу " *# " кажется так эти коды начинаются...

 

[Vanilin356]

В Hex-редакторе кодов, начинающихся с "*#"не нашлись. Рискну предположить, что они как-то закодированы, а не прописаны в виде обычного текста, так как телефон реагирует как минимум на 2 кода: стандартный *#06#(imei) и *#8375#(aging and life test). В пользу того, что инженерное меню всё-таки есть может говорить факт его наличия у большинства остальных аппаратов из этой серии(Xenium E1**), только коды от них не подходят.

Может есть ещё какие-нибудь способы?

 

[neophytos]

купите доступ для просмотра контента

Действительно не просматриваются таблицы ни кодов ни АТ комманд. Какие либо протекторы(кодировщики) это НЕвероятно, Возможно использование архиваторов что изменяет прямой текст. Распаковка-выполнение при вызове-загрузки модуля в ОЗУ. Очень сомнительно. При наличии опыта-знаний можно просмотреть в т.н. CATCHER- это типа трасировщика МТК (в реальном времени) по т.н. "примитивам"(что то вроде API для RTOS).

 

[Suborg]

Проблема в том, что в этих филипсах используется не только сжатие ALICE_2, которое можно распаковать скриптом

купите доступ для просмотра контента

(и которое даёт из вышеуказанного фулла коды *#0000#, *#0044#, *#035670766*001# и *#035670766*002#), но и что-то новое ещё поверх этого ALICE_2, что ещё никем не исследовано. В аналогичной ситуации с E109 работает ещё редактор IMEI по коду *#5353# и активационная информация по *#54#, но здесь кто его знает.

А вот инженерка так и не была найдена ни в E106, ни в E109...

купите доступ для просмотра контента

Если что, начиная с MT6261, это не "сомнительно", а суровая реальность.