爱技术

 找回密码
 注册会员

QQ登录

只需一步,快速开始

微信登录

微信扫一扫,快速登录

搜索
楼主: Bennie
收起左侧

[公告] 出厂版本大于36不能降级的S6C用户看过来!

[复制链接]
发表于 2005-8-17 01:19:00 | 显示全部楼层
哈哈
好激烈的讨论……
关注中……
回复 支持 反对

使用道具 举报

 楼主| 发表于 2005-8-17 01:20:00 | 显示全部楼层
我改了一个新版本,除了Version和日期外,还修改了一些东西。从你的串口记录上看,好像是传送HASH时出问题,但是V25和V50的HASH长度是不一样的,而且我没有找到Command长度的地方,修改长度后就会失败。恕我驽钝。
现在在上传中!你可以用SerMon,是HDD公司出品,我一会传上去!
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:21:00 | 显示全部楼层
热烈期待中。。。。。。

我会把试验的情况贴上来,供大家交流。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2005-8-17 01:22:00 | 显示全部楼层
原帖由 beetle1 发表
你说的V36我是没有遇到过,我的机器从25到50包括你说的36 37 41,都是自由电梯!另外!我没有说过什么连接办法是从kf出来的,kf也却是没有什么厉害的东西,也就是一个小铺,修手机专业一点点而已咯!我可能在汇编 ...

降级和算Key是两回事。你的机器版本是什么这不重要,问题是他的初始版本是多少。
V36封锁了开机的BFC,也就是不能通过它读取HASH和PHONEID,没有他们也就没办法算出BootKey,进入Factory Mode。也就没办法对Flash做完全控制。没有这个Key,BootCore只会执行受控的命令。比如BootCore允许的升级动作。
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:23:00 | 显示全部楼层
bennie是不是smelter中的那个
Minimal firmware: 12
控制着是不是允许降级?也就是可以到达的最小版本号?
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:24:00 | 显示全部楼层
造福机友,向楼主致敬
回复 支持 反对

使用道具 举报

 楼主| 发表于 2005-8-17 01:25:00 | 显示全部楼层
原帖由 lisugar 发表
bennie是不是smelter中的那个
Minimal firmware: 12
控制着是不是允许降级?也就是可以到达的最小版本号?

应该是,那个就是BootCore里面型号下面的一个数字,不知道谁有12以下的版本,我可以在自己的机器上试试!
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:26:00 | 显示全部楼层
那能不能这样实验一下,能不能找到这个12在自己机器中的位置,然后用补丁把他改成34或者36然后再用25的降级看下
型号可以改这个位置应该也能找到是吧
回复 支持 反对

使用道具 举报

 楼主| 发表于 2005-8-17 01:27:00 | 显示全部楼层
原帖由 lisugar 发表
那能不能这样实验一下,能不能找到这个12在自己机器中的位置,然后用补丁把他改成34或者36然后再用25的降级看下
型号可以改这个位置应该也能找到是吧

这个位置我知道,0x230这个地方,这样应该也可以,我有时间试一下!
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:28:00 | 显示全部楼层
好的,这个我来试一下,这个位置v_klay不让刷

回复 支持 反对

使用道具 举报

 楼主| 发表于 2005-8-17 01:29:00 | 显示全部楼层
原帖由 lisugar 发表
好的,这个我来试一下,这个位置v_klay不让刷

选项-高级-允许写入bootcore。
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:30:00 | 显示全部楼层
0x230: 12 43
这样对把,如果我写错了,应该可以通过恢复bc的备份恢复吧:)
别恢复不了

回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:31:00 | 显示全部楼层
碰到bootcore的东西还是当心点....

说多一句...觉得这个方法应该不可行...不过尝试是要继续的!
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:32:00 | 显示全部楼层
v_klay也是多个警告,我现在也不敢刷
回复 支持 反对

使用道具 举报

 楼主| 发表于 2005-8-17 01:33:00 | 显示全部楼层
原帖由 lisugar 发表
v_klay也是多个警告,我现在也不敢刷

呵呵,还是不敢动自己的呀!
我试了,应该是bootcore在这种模式下拒绝写入,可能需要X65Flasher那种恢复bootcore的模式才可以!
@Robin:你说那个方法不行?

不管警告之后的对话框

不管警告之后的对话框
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:34:00 | 显示全部楼层
bennie你真敢开刀:),佩服了,就怕会影响到hash

回复 支持 反对

使用道具 举报

 楼主| 发表于 2005-8-17 01:35:00 | 显示全部楼层
原帖由 lisugar 发表
bennie你真敢开刀:),佩服了,就怕会影响到hash

0x238就是HASH值!
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:36:00 | 显示全部楼层
hash是通过什么计算的?会不会参照0x230这个数
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:37:00 | 显示全部楼层
没了...bennie了解刷机软件具体怎么运作的吗?其实很有兴趣,可是没办法水平太差
回复 支持 反对

使用道具 举报

发表于 2005-8-17 01:38:00 | 显示全部楼层
bennie是不是去试x65flasher啦...
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册会员 微信登录

本版积分规则

小黑屋|Archiver|手机版|爱技术 ( 沪ICP备08115260号-3 )

GMT+8, 2025-7-21 10:24

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表