как прошить кнопочный телефон

Как прошить кнопочный телефон

Приветствую всех неравнодушных к кнопочникам.

Если:
— есть информация о создании прошивок,
— хотите поучавствовать,
— хотите посоветовать
— хоите хоть как то проявить активность в этом направлении
— отговорить и сказать что все бесполезно

Напишите что думаете по этому поводу.

p.s.
Я сам программист и абсолютно не питаю иллюзий на тему сложности задачи

Ресурсы по платформам кнопочников (пост будет обновляться):

Лучше ан вордстате посомтреть сколько народа ищет кнопочник.

Пока что-то разочаровался в поисках документаций по созданию прошивок.

А идеальный с программной точки зрения телефон 2010х годов я так понял то Phillips X5500

Прошивку со своего тела пока не дампил.

AlterrAq, спасиб мил человек! продвинул мои познания. Чего-то и правда у меня не очень с гуглением получилось.

Зато теперь я на сайте Nucleus RTOS прочитал все про эту операционку на оф сайте: https://www.mentor.com…dded-software/nucleus/
Насколько я понял по номеру телефона эти ребята из США. Делают всякое разное ПО (не только Nucleus RTOS) для небольших девайсов (в основном прошивки базовые, драйвера и т.п.). Ну даже не то что бы небольших, а скорее нестандартных и с небольшим энергопотреблением. Самый крупный способ использовать их наработки это навигационная система Garmin для небольших и средних самолётов.

Есть обучение какое-то у них. Могут сделать девайс за тебя 🙂 Предоставляют какой-то демо стартер кит с 30 дневным пробным периодом и каким-то ограничением на работу создаваемых девайсов. Для экспериментов норм, для коммерции этот кит не подойдет.

В общем думаю у них запросить этот стартер кит и что посоветуют для разработки и экспериментов над мобильными телефонами и сколько будет стоит обучение у них.

погуглил я еще и еще обнаружил вот такое:
https://www.freertos.org/
Типа свободная открытая операционка реал тайм. Открытый конкурент Nucleus. Сайт поскромнее, инфы чуть меньше, но достаточно. Еще подробно не изучал, а изучать там есть что.

Еще в тему простых кнопочников Simbian OS и т.п.
Смотрел я развитие нокий от простых Simbian-ов до последних (Simbian 9.3 или около того).
И вот чем круче операционка, тем круче использовалось железо.

В целом есть масса задач которые можно было бы решить без крутого процессора:
— коннект к смарт часам,
— нормальный аудио плеер с эквалайзером,
— кнопка SOS с отправкой координат от GPS по смс.
— читалка текстовых файлов
— файлообменник через интернет,
— приложение со скидками магазинов типа «кошелька» в андройде
— версия телеги/вотсапа/вибера/джабера(xmpp) без видео.
— и т.п.

Еще смотрел гугл тренды и яндекс вордстат.
в 2017-2018 на вордстате «кнопочник», «кнопочный телефон» рост запросов в 1.5-2 раза.
на гугл трендах «button phone», «simple phone» в 2018 году тоже начал подниматься.. правда на 20% или около того примерно..

Какие еще инетересные странички нашел в интернетах:
osmocom.org, еще не понял точно о чем это, но масштабно, прозрачно и для GSM мобильных.

в Nucleus RTOS отправил запрос на стартер кит и инфу об обучении. На Них больше всего возлагаю надежды ибо на этом нуклеусе точно делают мобильники.

Источник

Как установить прошивку на кнопочный телефон?

Как обновить прошивку телефона?

Как обновить Android ™?

Могу ли я установить на Android разные прошивки?

Если вам не нравится прошивка, установленная производителем устройства на вашем устройстве Android, вы можете заменить ее своей собственной прошивкой. … Пользовательская прошивка — также единственный способ установить новые версии Android на устройства, которые больше не поддерживаются их производителями.

Как прошить прошивку?

Как установить программное обеспечение на мой телефон vivo?

Что такое обновление прошивки мобильного телефона?

Обновление прошивки обновит ваше устройство с помощью расширенных инструкций по эксплуатации без необходимости обновления оборудования. Обновив прошивку, вы сможете изучить новые функции, добавленные к устройству, а также улучшить взаимодействие с пользователем при взаимодействии с устройством.

Как установить прошивку?

Примечание. Не выключайте питание инструмента и не извлекайте USB-накопитель во время этой операции.

Как установить прошивку Android?

Как мне найти свою прошивку на Android?

Чтобы узнать, какое количество прошивок установлено на вашем устройстве в настоящее время, просто перейдите в меню настроек. Для устройств Sony и Samsung перейдите в «Настройки»> «Об устройстве»> «Номер сборки». Для устройств HTC перейдите в «Настройки»> «Об устройстве»> «Информация о программном обеспечении»> «Версия программного обеспечения».

Могу ли я прошить любое ПЗУ на свой телефон?

Да, при условии, что есть прошиваемый (из восстановления) zip из Stock ROM или есть сборка, которую можно прошить с помощью специального инструмента (например, Odin для Samsung, SP Flash Tool для MediaTek и т. Д.). Любой из этих вариантов обычно доступен для большинства устройств.

Что значит прошить прошивку?

При перепрошивке прошивки происходит ее обновление. Я думаю, это название произошло потому, что, когда на ПК появились обновляемые пользователем микропрограммы и код BIOS, они хранились во флэш-памяти (особый тип энергонезависимой перезаписываемой памяти), поэтому, когда люди обновляли свою микропрограмму или BIOS, они называли операцию » мигает ».

Могу ли я прошить телефон без компьютера?

Вы можете сделать это без компьютера, используя только свой мобильный телефон. Теперь, когда вы все это сделали, выполните простые шаги, чтобы прошить свой телефон Android: если вы хотите установить ПЗУ без ПК, вам следует поискать пользовательские ПЗУ в Google с помощью своего мобильного браузера. Затем вы должны загрузить их на свою SD-карту.

Когда прошивать прошивку?

Прошивка прошивки: переустановка операционной системы в телефоне. Это делается, когда вы мягко блокируете свой телефон (это этап, когда вы не можете полностью включить свой телефон или ваш телефон попадает в цикл загрузки). В большинстве случаев он стирает все с вашего телефона.

Как мне скачать прошивку Vivo?

Если вы не можете войти в свой телефон, выполните указанные выше действия, чтобы войти в режим восстановления, затем выберите «Установить обновление»> «Память телефона» или «SD-карта»> выберите прошивку> нажмите «Далее», чтобы установить ее.
…
Как прошить прошивку?

Сколько лет vivo поддерживает их телефоны?

vivo обязуется 3 года поддерживать программное обеспечение для своих телефонов серии X.

Какая последняя версия Vivo?

Vivo Y52 работает под управлением Android 11 и питается от 5000 мАч. Vivo Y52 — это смартфон с двумя SIM-картами (GSM и GSM), который поддерживает Nano-SIM и Nano-SIM. Варианты подключения включают Wi-Fi, GPS, Bluetooth, USB Type-C, 3G и 4G.

Источник

Мелкая доработка прошивки кнопочного телефона на платформе RDA8826 (SC6533, MIPS): отключаем Funbox, взламываем игры

Введение

Inoi 102 и Strike F10

Купил я телефон Inoi 101: дешевый, но функционально достойный даже на фоне более дорогих моделей. Всё бы хорошо, если бы не нежелательная функциональность, присущая большинству недорогих звонилок:

Пробные игры с покупкой полной версии через СМС, причём состояние покупки сбрасывается при полном сбросе устройства;

Встроенное меню СМС-подписок «Funbox»: гороскопы, анекдоты, новости, прочая платная ерунда.

Платные игр и меню Funbox

Попробуем устранить недостатки путём анализа и модификации прошивки.

Чипсет

Современные кнопочные девайсы строятся на платформах трёх производителей: RDA Microelectronics, Spreadtrum, Mediatek. Первой компании уже не существует: её купил Spreadtrum в середине 2015. Обе компании ребрендировали под именем Unisoc в 2018 году.

Рассматриваемый телефон работает на последнем чипе «классического» RDA семейства Gallite, и был сделан уже после покупки компании, из-за чего у чипа два названия: RDA8826C (RDA’шное) и SC6533g (Spreadtrum’овское). В интернете нет не только datasheet’ов, но и почти никакой публичной информации об этой модели.
Архивная страница сайта rdamicro.com 2017 года скупо повествует нам о ключевых возможностях SoC’а:

General Description
RDA8826C is a high performance, highly integrated system-on-chip solution for low cost, low power, GSM/GPRS mobile phone.
Integrating all essential electronic components, including baseband, quad band RF transceiver, power management, FM receiver, Bluetooth onto a single system on chip, RDA8826C offers best in class bill of material, space requirement and cost/feature ratio for complete phone handsets.

Key Features
1. MIPS 312MHz processor
2. GSM/GPRS modem
3. 32Mb Flash and 64Mb PSRAM integrated
4. 320×480(HVGA) resolution

Нынешние телефоны построены в основном на процессорах Spreadtrum и Mediatek архитектуры ARM. Inoi 101 — не только «последний из могикан» на чипе ныне несуществующей компании, но и работает на ныне непопулярной архитектуре, с не самым известным набором команд MIPS16e, в котором инструкции кодируются в 2 байта вместо четырех, для уменьшения размера прошивки, что жизненно необходимо устройству со всего 4 МБ (32 Мбит) флеша.

SoC RDA8826 содержит в себе центральный процессор RDA8809e2, Baseband-процессор CT8851C, Bluetooth и FM-модули rdabt_8809 и rdafm_8809. Достоверная информация о всех компонентах в интернете не представлена.

Получение прошивки

Чтобы модифицировать прошивку, нужно сначала завладеть ей. Самый простой вариант — поискать на веб-сайте производителя. Inoi выкладывает прошивки ко всем своим моделям, но они не всегда самые последние — оказалось, что в версии с сайта отсутствует набор Т9 и игра «Тетрис».
Что-ж, телефон уже прошит, придётся покупать второй и скачивать актуальную прошивку с него. Сделать это можно, в случае RDA, только сторонними программами, т.н. «боксами» — аппаратно-программными комплексами для прошивки и восстановления от сторонних разработчиков. Обычно необходимо купить сам «бокс» (устройство с набором кабелей) и подписку на ПО, но к счастью подходящее ПО уже есть взломанной версии, отвязанное и от бокса, и от подписки — Miracle Thunder 2.82 от Gsm_X_Team. Относитесь к этому ПО как к трояну — устанавливайте на отдельный компьютер, без интернета (в виртуалке не работает).

Miracle Thunder

Открываем дамп флеша или преобразованный файл прошивки в вашем любимом дисассемблере, начинаем анализировать, быстро разочаровываемся: строк мало, сегментация памяти непонятная, IDA норовит неправильно определить MIPS32/MIPS16-код, тут и там странные указатели 0x82xxxxxx на оперативную память, в которые никто не пишет…

Скребём по сусекам

Раз не получается найти спецификацию на процессор, попробуем поискать какие-либо исходники по немногочисленным строкам, найденным в прошивке.

Из заголовочных файлов узнаём самое основное:

Флеш располагается по адресу 0x88000000 (4 МиБ)

Оперативная память — в 0x82000000 (8 МиБ)

SRAM — 0x81C00000 (64 КиБ)

BootROM — 0x81E00000

UI на моём устройстве построен на форке фреймворка MMI (man-machine interface) от компании Pixtel — CoolMMI. Подобный фреймворк используется и в ОС для кнопочных телефонов Mediatek MAUI, под названием PlutoMMI.

Фреймворк создавался в лучшие годы кнопочных телефонов, с соответствующим качеством кода — всё завязано на глобальные переменные, глобальные состояния, магические константы, массивы строк, массивы функций-обработчиков кнопок. Монолитная архитектура без какой-либо модульности (даже минимальной) не позволяет писать красивый код — разные функциональные возможности активируются #define’ами в унифицированных *.c-файлах для всех случаев, затрудняющими чтение кода.

Обращение к текстовым строкам, ресурсам, задачам, меню, элементам NVRAM происходит с помощью уникального цифрового идентификатора, что затрудняет исследование: вы видите только цифры, далеко не сразу поддающиеся установке соответствия в осмысленную строку, пункт меню или ресурс.

Начальную информацию об основных функциях PlutoMMI от Mediatek можно почерпнуть из файла mmi framework and architecture.pdf. Архитектура CoolMMI и PlutoMMI совпадает в достаточной мере, чтобы пользоваться (аналогично скудной) документацией конкурирующего производителя.

Поиск сжатых ресурсов

Итак, память размечена правильно, а кардинальных изменений не видно — множество функций продолжают вызывать код из оперативной памяти, но найти, кто пишет в эти адреса, с наскока не получается. Да и ресурсов подозрительно мало.

После непродолжительного анализа обнаруживаются три особенности:

Переиспользование функций из BootROM
Для максимальной экономии пространства на флеш-памяти производитель реализовал наиболее востребованные функции библиотеки C непосредственно в ROM-памяти чипа: строковые функции (strlen, strcmp, strcpy, strcat, strtok), функции сравнения и копирования памяти (memcmp, memcpy, memmem, memchr), форматирования и вывода (sprintf, vsprintf), поиска и сортировки (bsearch, qsort) вызываются из памяти ROM, и не содержатся в коде прошивки, экономя драгоценные килобайты.

Сжатие кода и ресурсов алгоритмом LZMA
Код наиболее объемных «модулей» (WAP-браузера, мультимедиа-плеера, приложения FM-радио, инженерного меню) хранится в сжатом виде, а распаковывается один раз, при запуске телефона. Ничего дополнительного после распаковки не происходит: код скомпонован так, будто эти модули всегда в оперативной памяти по фиксированным адресам.
Аналогично распаковываются текстовые строки, но только для одного, текущего языка.

Копирование несжатого кода в оперативную память
Самый архитектурно важный код ОС копируется в оперативную память и выполняется из неё. Вероятно, это сделано для максимальной скорости исполнения базовых функций ОС.

Сжатые ресурсы легко находятся через binwalk. Можно было бы каждый из них вручную распаковать и загрузить в текущую базу IDA по корректным адресам, но я нашел способ проще, надёжней и быстрее.

Снятие оперативной памяти

Оказалось, протокол прошивки не только простой, но и разрешает чтение произвольных адресов без какой-либо подготовки, прямо во время работы телефона. В интернете была найдена готовая программа для чтения прошивки через UART, которая после модификации была использована для чтения всех 8 МиБ оперативной памяти через USB. 2 минуты — и никакой ручной работы!
Чтобы получить коммандный порт через USB, можно воспользоваться модулем usb-serial в Linux. Достаточно всего лишь «научить» модуль работать с RDA:

$ echo 1e04 0900 | sudo tee /sys/bus/usb-serial/drivers/generic/new_id

Разжатая функция в оперативной памяти

Отныне нам доступны все распакованные функции и ресурсы в оперативной памяти, что позволяет нам беспрепятственно их проанализировать.

«Покупаем» игры

В рассматриваемом телефоне присутствуют 3 платных игры производства Gameloft: Danger Dash, Ninja Up, Tetris. Первая — раннер, без какой-либо физики прыжка, вторая — примитивный фроггер с одним экраном, играть можно разве что в тетрис, но он начинает тормозить при заполнении экрана фигурами.
Каждая игра запускается всего 5 раз, далее их предлагается оплатить. Игры стоят 99 рублей каждая — половину стоимости телефона — обдираловка!

С точки зрения пользователя, покупка совершается так: нажимаем на кнопку «купить», телефон отправляет платное СМС, пользователю приходит ответный код, который нужно ввести в окно регистрации. Но если купить игру, запомнить ответный код, сбросить телефон и попробовать заново ввести этот же код, то он, с большой вероятностью, не подойдет.
Как так?

Генератор псевдослучайных чисел инициализируется значением текущей минуты;

Генерируется псевдослучайное число от 1000 до 9999;

Случайное число отправляется в СМС и сохраняется в NVRAM;

Ответный код проверяется с учётом сохраненного случайного числа.

Связка запрос-ответ уникальна для каждой модели, и зависит от той минуты, в которую была нажата кнопка «купить»:

Где 28060 — идентификатор телефона Inoi 101.
Этот нехитрый алгоритм легко реализовать в виде кейгена, что я и сделал: http://gameloft-keygen.valdikss.org.ru/
К слову, на телефонах с Mediatek алгоритм кода регистрации точно такой же, но алгоритм генерации псевдослучайных чисел отличается.

Самый простой способ зарегистрировать игры навсегда — пропатчить код инициализации, заменив переменные количества демо-запусков на переменные купленности игры. Так как эта функция находится в несжатой области кода, проблем с её модификацией не возникнет.

Замена переменных в функции инициализации

Найти функции можно по отладочным строкам, содержащим характерное имя файла:

Функция вывода номера строки файла src/gameloft_billing.c

Отключаем Funbox

Меню платных СМС-подписок — ожидаемая, но неуместная функция послепродажного заработка денег производителем. Одно неловкое нажатие — и минимум 5 рублей со счёта в сутки вам обеспечено. Подобные вещи позволяют держать цены на кнопочные телефоны на очень низком уровне, но в моём устройстве им не место.

Как и в случае с играми, в функциях Funbox присутствует отладочный вывод номеров строк с именем файла «src/gmb_smart_sms_win.c». С этих строк можно «дошагать» до функции-обработчика выделения элемента главного меню (в CoolMMI они называются hilite, очевидно имеется в виду highlight), в котором и находится иконка.
Методом проб и ошибок удалось обнаружить обработчик входа в интерфейс подписок, который был благополучно за’nop’лен — нажатие на иконку Funbox центральной кнопкой или левой софт-клавишей более ни к чему не приводят.

Функция расположена в несжатой области и легко поддаётся изменению.

Исправляем громкость

Компонент аудиоусилителя телефона имеет 15 ступеней усиления, но для мультимедии прошивка телефона предусматривает всего 7 уровней громкости, с большими шагами между ними. Это неудобно: на «единице» телефон еле слышно, а на «двойке» он сразу ОРЁТ.

Попробуем исправить эту проблему. В заголовочных файлах быстро находится регистр CONFIG_REGS по базовому адресу 0x01A24000, структура которого описывается следующим образом:

Использование регистра происходит через сегмент KSEG1, в обход MMU и кешей. Полный адрес audio_spk_cfg, обращения к которому нужно искать в дисассемблере — 0xA1A24028.

После непродолжительного поиска обнаруживается функция, преобразующая уровень усиления (по всей видимости, в децибелах) в значение SPK_GAIN:

Изменив уровни с [0, 2, 4, 6, 8, 10, 12, 14] на [0, 1, 2, 3, 5, 6, 8, 10], мы получили более плавную регулировку ценой уменьшения максимальной громкости, которая всё равно только приводила к перегрузу маломощного динамика телефона.

Если при воспроизведении MP3-файлов положительный эффект очевиден, то громкость FM-радио всё ещё регулируется с недостаточной гранулярностью. Вероятно, это аппаратная проблема подключения FM-чипа.

Неожиданные трудности

Для MIPS существует два стандарта 16-битных инструкций: MIPS16e и microMIPS. Первый является дополнением (extension) к архитектуре MIPS32: код может использовать одновременно оба набора инструкций, процессор может переключаться между режимом выполнения MIPS32 и MIPS16e в любое время, прыжком на нечётный адрес инструкции. Не все инструкции и возможности MIPS можно выразить командами MIPS16e — иногда переключение в режим MIPS32 просто необходимо.
microMIPS же — полноценная архитектура с полным набором 16-битных команд. Вот что говорит официальная брошюра:

The benchmarks prove that the microMIPS architecture delivers similar memory savings as the MIPS16e ASE, but with much better performance. The question is how? The list of reasons includes new optimized 16- and 32-bit instructions, an optimized recoding of MIPS32 instructions, and optimized op code format and register utilization.

The earlier stated fact that microMIPS is a complete architecture – not an extension − is also key. Both MIPS16e, and for that matter the similarly-targeted ARM Thumb technologies, are extensions. Both microMIPS and these extensions rely on the concept of new 16-bit versions of regularly used instructions to minimize code size. And all deliver reductions in code size. But only microMIPS delivers 32-bit performance.

The microMIPS mode can handle all operations such as exception handling, and offers a superset of the MIPS32 ISA. With MIPS16e, the programmer had to swap modes to use ASEs such as MIPS DSP. The microMIPS mode can seamlessly access the ASEs. The need to run legacy binary code is really the only reason that would prompt a programmer to use the MIPS32 mode.

Проблема в том, что привычные утилиты инлайн-ассемблирования кода для патча программы, такие как rasm2 из состава Radare2 и kstool из KeyStone, не поддерживают режим MIPS16e. Они либо ассемблируют 32-битные команды, несмотря на то, что выбран 16-битный режим, либо выводят опкоды, явно не соответствующие MIPS16e.

К счастью, ассемблер gcc поддерживает режим MIPS16e, а работать с ним почти так же удобно, как с rasm2/kstool. Есть, разве что, одна особенность: он выравнивает блок nop’ами.

Вывод

Надеюсь, эта небольшая заметка поможет исследователям прошивок кнопочных телефонов на платформе RDA и подогреет желание к погружению в звонилки на платформах других производителей. Доступные в любом магазине, эти дешевые но полнофункциональные двухсимочные телефоны с доступом в интернет так и просятся в руки хакеров, чтобы их адаптировали не только под базовые потребности связи.
Как оказалось, нет ничего сложного в минимальном изменении функциональности подобных устройств. Автор не столкнулся с неразрешимыми проблемами, проделанный путь в целом совпадает с анализом прошивкок любого другого устройства, а доступные исходники, хоть и устаревшие, позволяют разобраться в архитектуре и, при желании, интегрировать новые функции, не обладая кодом самой прошивки.

Источник

KitMOBI.ru

Прошивка и перепрошивка китайских телефонов

В данной статье мы рассмотрим популярный вопрос перепрошивки китайских телефонов в домашних условиях. А также попробуем самостоятельно сделать кабель для перепрошивки в домашних условиях.

Давайте для сначала разберёмся в терминах, знание которых нам понадобится не только для общего развития, но и более глубокого понимания содержимого приведённой статьи.

Фул (от англ. «full»), fullflash, FF, – двоичный (бинарный, обычно имеет расширение «.bin») файл, который в нашем случае содержит полный образ памяти телефона.

Существует также понятие «FirmWare» («FW«) – версия прошивки, но к телефонам-китайцам оно не очень применимо, т.к. слово «Ware» есть, а «Firm» отсутствует.

Принято выделять следующие части фулфлеша (прошивки):
EEPROM – небольшой блок настроек конкретного китайского телефона;
MCU – основная микропрограмма телефона;
LangPack – часть, содержащая языковые ресурсы;
Content – мелодии, картинки и иные части оформления.

Фулы для китайских телефонов отличаются друг от друга версией, имеющей примерно такой вид:

«MTK_ROMINFO_v04M158N_PCB01_GPRS_MT6225_S00. ZZT_G580P09_5_1T09D0525_MB01.BIN»

Чтобы китайский телефон корректно работал, необходимо устанавливать (прошивать) точно такую же версию. Если заливаемый «фул» по своей версии отличается от установленного производителем, то телефон после такой прошивки может работать некорректно, попросту глючить или не станет работать вовсе.

Прежде чем начинать перепрошивку своего китайского телефона необходимо помнить следующее:

1. Каждый китайский телефон имеет свой набор микрочипов и даты их изготовления. Конкретно под этот набор в конкретном телефоне предусмотрен свой экземпляр прошивки (FullFlash, фулфлеш, фулл). Поэтому два одинаковых на вид телефона могут быть совершенно разными внутри и, соответственно, с абсолютно разными прошивками – с разными фуллами.

2. Кабель USB из комплекта китайского телефона не подойдет для прошивки и, соответственно, им не удастся залить или слить фулл для последующей его русификации или каких других манипуляций.

3. До начала всех действий с прошивкой телефона необходимо сохранить копию фулла прошивки, т.е. сделать бэкап фулла.

4. Для успешных действий с телефоном рекомендуется внимательно дочитать все до конца и все процедуры выполнять в соответствии с каждым пунктом статьи.

Кабель для прошивки китайского телефона

Кабель передачи данных, который идет в комплекте с китайским сотовым телефоном не предназначен для прошивки этого телефона. Несмотря на то, что при подключении выдается запрос с выбором подключения как COM-порт, возможности для прошивки таким подключением не прибавляется.

Для прошивки китайского телефона, а так же снятия копии фулла (всей прошивки) телефона требуется подключение телефона через реальный COM-порт компьютера, либо через USB-кабель, определяющийся как виртуальный COM-порт.

Самостоятельное изготовление кабеля для прошивки китайского телефона

Как говорится при сильном желании и пытливом уме самому в домашних условиях можно изготовить всё что угодно. Для создания прошивочного кабеля нам понадобится набор начинающего электрика и перечисленные ниже предметы:

1. Штекер, отрезанный или аккуратно отпаянный от родного USB-кабеля из комплекта (либо от гарнитуры, если не жалко). Такой штекер должен быть разборным, чтобы иметь возможность переставлять контактные штырьки в другом расположении;

2. Цифровой вольтметр (мультиметр);

3. Любой дата-кабель для сотового телефона, определяющийся на компьютере как виртуальный COM-порт (с коробочкой посередине провода, в ней находится плата с контроллером). Купить его можно почти в любом магазине сотовой связи, или на радиорынке. В среднем стоимость такого кабеля 300 – 500 руб.

4. Драйвера для выбранного дата-кабеля.

Приступаем к изготовлению. При подключении купленного дата-кабеля к компьютеру должен запуститься мастер нового оборудования с сообщением о найденном неизвестном устройстве. Если этого не произошло, значит кабель неисправен или не содержит платы виртуального COM-порта. Такой кабель не подойдет.

Обычно при покупке кабеля с виртуальным COM-портом в комплекте идет диск с драйверами для этого кабеля (не для телефона, а именно для кабеля). Отсутствие диска опять же говорит о том, что кабель без COM-контроллера.
До подключения кабеля необходимо произвести установку драйверов с диска, идущего в комплекте с кабелем.

Необходимо отпаять штекер от купленного кабеля. Среди оставшихся проводов кабеля необходимо найти плюсовой (+5В). Один щуп тестера нужно соединить с одним из проводов кабеля, а другой – на батарею центрального отопления. USB-разъем этого кабеля должен быть подключен к компьютеру, причем ни какие провода кабеля не должны быть замкнуты. Тот провод, который покажет +5 Вольт, необходимо отрезать или изолировать, он не понадобится для дальнейших действий с прошивкой вашего китайского телефона.

Для того, чтобы подключить китайский телефон к компьютеру, необходимо найти всего три провода – Rx,Tx и GND (обычно черный).

Как найти Rx, Tx и GND на разъеме китайского телефона?

Вынуть АКБ и прозвонить тестером от плюсового контакта телефона на контакты разъема, в который предварительно вставить штекер от наушников, подготовленный ранее (отрезанный или отпаянный от наушников или родного USB-кабеля). Те же самые действия необходимо повторить для минусового контакта телефона. Таким образом выяснится 2 контакта на штекере: плюсовой и минусовой. Для работы понадобится только минусовой, это и есть GND.

Примечание: чтобы прозвонить все контакты разъема телефона через штекер, необходимо аккуратно переставлять контактные штырьки в штекере в соседние пазы, т.к. обычно их не более трех (как раз столько, сколько нужно для прошивки), но находятся они не в нужном для прошивки расположении.

Для того, чтобы найти остальные два контакта – Rx и Tx, необходимо сделать следующее:

1. Вставить АКБ в телефон и подключить штекер в разъем.
2. Установить тестер в режим «Вольтметр» с измерением не менее 2х Вольт.
3. Один щуп тестера установить на минусовой контакт (GND) штекера.
4. Второй щуп тестера установить поочередно на каждый из остальных контактов штекера, кроме плюсового. При этом на каждом контакте кратковременно нажимать и удерживать (1-2 секунды) кнопку включения телефона, но не позволять телефону включиться. Если при этих действиях телефон включается, необходимо его выключить и продолжить измерения напряжений. Напряжение на контактах поднимается плавно в момент нажатия на кнопку включения телефона и может быть от 1,5 до 2,8 Вольт.
Найденные напряжения на каждом контакте следует записать на листке бумаги.

В результате этих действий должны выявиться минимум 2 контакта, на которых напряжение на момент включения телефона возрастало примерно до 2,8 Вольт.
Вероятнее всего эти контакты и есть недостающие 2 контакта – Rx и Tx.

Найдены все три контакта: GND, Rx и Tx. Теперь необходимо соединить провода кабеля с контактами штекера. Для этого провод (обычно черный) кабеля GND нужно соединить (припаять) к контакту GND штекера. Остальные 2 провода кабеля (Rx и Tx) соединяются с оставшимися двумя контактами штекера (Tx и Rx) в любом соотношении.

Подключение китайского телефона к компьютеру для прошивки через прошивочный кабель

Необходимо подключить изготовленный кабель для прошивки в USB-разъем компьютера, предварительно установив драйвер для данного кабеля. Если все установлено верно, компьютер отреагирует звуком подключения USB-устройства.

Далее необходимо сделать следующее:

Открыть Диспетчер устройств, в Панели управления через кнопку Пуск. Раскрыть группу «Порты COM и LPT» щелкнуть 2 клика на Prolific USB-to-Serial Comm Port (COMx), где X – номер COM-порта и на вкладке Параметры порта нужно установить скорость порта 115200 бит/сек. Необходимо запомнить выставленную скорость и номер порта (COMx). Теперь компьютер имеет виртуальный COM-порт через USB-интерфейс.

Теперь у вас есть почти всё чтобы производить программные манипуляции с вашим китайским телефоном. Осталось только иметь необходимое программное обеспечение. В скором будущем на нашем сайте Вы сможете получить доступ к файлам новых прошивок.

Данная статья носит информационный характер. Если Вы собираетесь производить какие-либо действия по изменению, обновлению или удалению программного обеспечения(прошивки) со своим телефоном, то вы их производите полностью на свой страх и риск.

Источник