वोग फर्मवेयर क्रैकिंग

सफलतापूर्वक tronix286 और Odinokij_Kot फर्मवेयर को फाड़ने के बाद, अंत में क्रैकिंग के लिए सामग्री दिखाई दी। न्यूनतम जो दिलचस्प था वह यह निर्धारित करने के लिए था कि यह किस प्रकार का उपकरण है, क्या कुछ उपयोगी सुविधाओं को अनलॉक करना संभव था, और कम से कम घुसपैठ स्क्रीनसेवर को बदलना।



(अधीर और चिकित्सकों के लिए: स्क्रीन सेवर बदलने, चमकाने और नीचे दिए गए फ़र्मवेयर को चुनने के लिए नया सॉफ़्टवेयर)



बहुत पहले और सबसे सरल काम जो किया जा सकता है वह है पाठ और हेक्स संपादकों में दिखाई देने वाली फ़ाइलों को देखना। तुरंत हड़ताली:

img_boot.bin और res.bin में बिटमैप के समान कुछ होता है

minios.bin - शुरुआत में फ़ाइल नामों के साथ हेडर जैसा कुछ है

मैं आपको उनके बारे में बाद में बताऊंगा।

img_boot.bin

आइए img_boot.bin से शुरू करते हैं। दृष्टिगत रूप से बिटमैप ग्राफिक्स के समान। डेटा संरचना की नियमितता के आधार पर, हम मानते हैं कि एक विशिष्ट रिकॉर्ड 4 बाइट्स लेता है। एक बाइट हमेशा $ 00 होती है। 24 बिट बिटमैप के लिए अन्य तीन को RGB मान दें। हम एक सरल प्रोग्राम लिख रहे हैं जो एक पंक्ति में डेटा पढ़ता है और इसे बिटमैप में डालता है। बिटमैप का आकार स्क्रीन के आकार से तुलनीय है। हम शुरू करते हैं। एक तस्वीर में प्लस या माइनस फोल्डिंग देख सकते हैं। हम चौड़ाई का चयन करते हैं ताकि तस्वीर सीधे विकसित हो। हमें 480 की चौड़ाई मिलती है।







जाहिर है, ये एक निश्चित एनीमेशन के फ्रेम हैं। पहले 4 बाइट्स को स्पष्ट रूप से समग्र चित्र से बाहर खटखटाया जाता है, सबसे अधिक किसी प्रकार के हेडर की संभावना है। हम इन पहले 4 बाइट्स को देखते हैं। चित्र के शीर्ष लेख में संग्रहीत करने का सबसे तार्किक तरीका क्या है? पहली बात उसकी अनुमति है। पहले 2 बाइट्स $ 01E0 - 480, दूसरे में $ 0CC0 - 3264 में जोड़ते हैं। एनीमेशन में 12 फ्रेम दिखाई दे रहे हैं। एक फ्रेम की ऊंचाई 3264/12 = 272 है। वास्तव में, यह प्रारूप img_boot.bin के साथ स्पष्ट है।



परिणामी एनीमेशन सामान्य सॉफ़्टवेयर ऑपरेशन के दौरान कहीं भी प्रदर्शित नहीं होता है। और सबसे दिलचस्प बात यह है कि इस एनीमेशन का अमेरिका से कोई लेना-देना नहीं है। शायद यहाँ वे मूल डिवाइस / फर्मवेयर के "कान" हैं, जिनमें से कम से कम एक हिस्सा पोस्टकार्ड के आधार के रूप में लिया जाता है।



सहकर्मियों की मदद से, मैं यह पता लगाने में कामयाब रहा कि यह सबोर कंपनी का लोगो है, जो इनजेनिक चिप्स पर आधारित मीडिया प्लेयर भी तैयार करता है। काश, सुबोर के लिए पाया फर्मवेयर का उपयोग करने के मेरे प्रयास असफल रहे। लेकिन यह अच्छी तरह से हो सकता है क्योंकि अलग-अलग मेमोरी चिप्स का उपयोग किया जाता है और नैंड सेटिंग्स ज्ञात नहीं हैं, जिसके साथ इन फर्मों को फ्लैश किया जाना चाहिए, विभिन्न डिस्प्ले आदि।

res.bin

Img_boot.bin में स्टार्टअप स्क्रीन सेवर नहीं था। स्प्लैश स्क्रीन के लिए अगला आवेदक res.bin है। Res.bin का उपयोग करना स्पष्ट रूप से img_boot.bin का उपयोग करना जितना आसान नहीं है। वॉल्यूम कहता है कि एक से अधिक चित्र / डेटा ब्लॉक है। फ़ाइल में संसाधनों का शीर्षलेख / निर्देशिका स्पष्ट रूप से नहीं देखी गई है। हम बिटमैप प्रहरी द्वारा img_boot.bin के लिए पहले से ही लिखी गई फ़ाइल को देखते हैं। फ़ाइल की शुरुआत में छितरी हुई तस्वीरों से तुरंत मारा गया। फ़ाइल को आगे स्क्रॉल करें और चीयर्स करें - स्प्लैश स्क्रीन देखें, ऑफ़सेट समायोजित करें। इस स्थान पर, स्क्रीनसेवर बदलने के लिए कार्यक्रम का पहला संस्करण एम्बुलेंस पर बंद कर दिया गया था। तदनुसार, इन निष्कर्षों के बारे में जानकारी और उपयोगिता का पहला संस्करण मेरे एलजे में प्रस्तुत किया गया था। नीचे इस कार्यक्रम के नवीनतम अधिक सुविधाजनक संस्करण का लिंक दिया गया है।



यदि आप छप स्क्रीन के सामने 4 बाइट्स के लिए HEX संपादक को देखते हैं, तो आप एक चौड़ाई और एक निश्चित पैंप के साथ एक परिचित हेडर देखते हैं। अगला, मेमोरी / फर्मवेयर के संगठन पर Odinokij_Kot लेख पढ़ें। NAND मेमोरी को 2KB के ब्लॉक में संबोधित किया जाता है। यह मानना ​​तर्कसंगत है कि काम को अनुकूलित करने के लिए, संसाधनों तक पहुंच को ब्लॉकों में भी व्यवस्थित किया जा सकता है। हम जांच करते हैं। हम देखते हैं कि, शीर्षक को ध्यान में रखते हुए, स्पलैश स्क्रीन की शुरुआत को 2K ब्लॉक की सीमा पर संरेखित किया जाता है, और अंत में, बिटमैप के पीछे, अगले ब्लॉक की सीमा तक स्टफिंग स्पष्ट रूप से दिखाई देती है। इसे ध्यान में रखते हुए, हम संसाधन फ़ाइल में अन्य सभी बिटमैप के लिए खोज कर सकते हैं।







दिलचस्प है, res.bin से बिटमैप्स में बिटमैप की पारदर्शिता के लिए 4 वें बाइट का उपयोग मास्क के रूप में किया जाता है। मानक बिटमैप के अलावा, ग्राफिक्स के समान दिलचस्प सर्विस ब्लॉक फ़ाइल की शुरुआत में दिखाई देते हैं। मुझे लगता है कि वे इंटरफ़ेस एनीमेशन प्रभाव बनाने के लिए उपयोग किया जाता है।



यह देखा जा सकता है कि विज्ञापन कार्ड के लिए आवश्यक रूप से अधिक बिटमैप हैं। एक पूर्ण मीडिया प्लेयर के लिए लगभग सभी खाल। इससे पता चलता है कि फर्मवेयर को कुछ मौजूदा मीडिया प्लेयर से मार दिया गया था। आइकन में फोटो, संगीत, रेडियो, टीवी, सेटिंग्स, घड़ियां, किताबें, वॉयस रिकॉर्डर और यहां तक ​​कि फ्लैश भी हैं। सामान्य तौर पर, एक अच्छा उपकरण था। मैं आशा करना चाहता था कि वे फर्मवेयर से कटे नहीं थे, लेकिन ...

minios.bin

फ़ाइल की शुरुआत में, मॉड्यूल निर्देशिका दिखाई देती है। निर्देशिका में ब्लॉकों की नियमितता से, रिकॉर्ड आकार दिखाई देता है - 48 बाइट्स। मान लीजिए कि पहला 32 मॉड्यूल का नाम है सभी नाम इस लंबाई के अनुसार हैं। 16 बाइट बचे।

सभी रिकॉर्ड के लिए पहले 4 0 हैं, हम उन्हें आरक्षित मानते हैं।



अगले 4 बाइट्स मॉड्यूल से मॉड्यूल तक बढ़ने वाले छोटे मूल्य हैं। यह मान लेना तर्कसंगत है कि यह फ़ाइल की शुरुआत के सापेक्ष ब्लॉक की शुरुआत की भरपाई है, लेकिन वे डेटा को सीधे संबोधित करने के लिए बहुत छोटे हैं। मान लीजिए कि ये एक फाइल के भीतर ब्लॉक नंबर हैं। फ़ाइल स्पष्ट रूप से दिखाती है कि निर्देशिका स्थित होने के बाद पहले मॉड्यूल की शुरुआत कहां है - ऑफसेट 0x1000। इसके लिए पता 0x02 निर्दिष्ट है। हमें 2048 बाइट्स का ब्लॉक आकार मिलता है, जो तार्किक रूप से फ्लैश ड्राइव के पते से मेल खाता है।



अगला 4 बाइट्स आता है जिसमें मेमोरी एड्रेस के समान मूल्य होते हैं। यह वास्तव में ज्ञात नहीं है कि यह क्या है, लेकिन मुझे लगता है कि ये स्मृति में मॉड्यूल के लोड पते हैं।



शेष 4 बाइट्स मॉड्यूल के आकार के साथ पूरी तरह से फिट होते हैं। यह तुलना करना आसान है क्योंकि मॉड्यूल 2048 बाइट ब्लॉक की सीमाओं पर गठबंधन किया गया है। मॉड्यूल की शुरुआत का पता, और ट्रैकिंग जहां भराई शुरू होती है, हमें पता है, हम मॉड्यूल के आकार को निर्धारित कर सकते हैं और संबंधित हेडर में संख्या के साथ इसकी तुलना कर सकते हैं।



नतीजतन, एक साधारण उपयोगिता बनाई गई थी जो आपको अलग-अलग मॉड्यूल में मिनीस.बिन को अनपैक करने की अनुमति देती है, साथ ही बदले हुए मॉड्यूल / मापदंडों के साथ minios.bin को बचाती है। यह आपको इस फर्मवेयर में मॉड्यूल को अन्य समान खिलाड़ियों के फर्मवेयर से मॉड्यूल के साथ बदलने की अनुमति देता है।

विभिन्न फर्मवेयर में minios.bin की संरचना की तुलना से पता चला है कि दुर्भाग्य से, वर्तमान फर्मवेयर में कुछ मॉड्यूल गायब हैं, और कुछ मॉड्यूल जैसे Desktop.bin संदिग्ध रूप से छोटे हैं।



रुचि रखने वाले लोग मॉड्यूल के प्रतिस्थापन के साथ खेल सकते हैं, शायद कोई सफल होगा। हालांकि, यह ध्यान में रखना चाहिए कि अलग-अलग फर्मवेयर में मॉड्यूल अलग-अलग पते पर मेमोरी में लोड होते हैं और इस वजह से, सबसे अधिक संभावना है, जब मॉड्यूल लोड कर रहा है, तो मॉड्यूल के अंदर संक्रमण पते को खटखटाया जाएगा, अन्य मॉड्यूल के कॉल पते का उल्लेख करने के लिए नहीं। मॉड्यूल के अंदर इसे किसी तरह ठीक करना आवश्यक है।

मुलायम

1. लोगो को बदलने और फर्मवेयर को चमकाने के लिए एक अधिक सुविधाजनक और तेज़ उपयोगिता।

यहां डाउनलोड करें: ifolder.ru/20663679



कार्यक्रम tronix286 द्वारा लिखित एक उपयोगिता के लिए एक ग्राफिकल शेल है।

उपयोग करना बेहद सरल है:

- संग्रह को अनपैक करें और MartiniLogoChanger.exe चलाएं

- कार्ड बंद करें (कार्ड बंद करें या बैटरी बंद करें)।

- बटन दबाए रखें (स्क्रीन के दाईं ओर और नीचे चिपके)।

- कार्ड को यूएसबी के माध्यम से कंप्यूटर से कनेक्ट करें।

- यदि आवश्यक हो, तो usbboot_driver फ़ोल्डर से ड्राइवर स्थापित करें।



यदि सब कुछ सामान्य है - कार्यक्रम के ऊपरी दाएं कोने में शिलालेख 'जुड़ा' हरे रंग में हाइलाइट किया जाना चाहिए। उसके बाद, आप फर्मवेयर और स्क्रीनसेवर के साथ काम कर सकते हैं।

लोगो में बदलाव

लोगो का परिवर्तन दो क्लिक में किया जाता है:

1 BMP चित्र चुनें (फ़ोल्डर में कुछ उदाहरण हैं)

2 यदि सब कुछ ठीक है - बटन दबाएं "इसे फ्लैश करें!"



पिछली उपयोगिता के विपरीत, अब लोगो को बदलने के लिए आपको पूरे फर्मवेयर को बदलने की आवश्यकता नहीं है, केवल वांछित टुकड़ा की प्रतिलिपि बनाई गई है।

फर्मवेयर को बदलने और पुनर्स्थापित करने के लिए सब कुछ

फर्मवेयर को बदलने और बहाल करने के लिए सब कुछ 'फर्मवेयर अपडेटर' टैब पर स्थित है।

इनपुट फ़ील्ड संबंधित मॉड्यूल के पते और उन्हें फ्लैश में लोड करने के लिए पते का संकेत देते हैं।

'ओपन दिर' - चयनित निर्देशिका में फ़र्मवेयर फ़ाइलों की खोज करता है, उन्हें उपयुक्त फ़ील्ड में लिखता है। यदि कोई फाइल गायब है - मूल फर्मवेयर से उन्हें बदल देता है

'फ्लैश करो!' - उपरोक्त फाइलों के फर्मवेयर को लॉन्च करता है

'एफडब्ल्यू डाउनलोड करें' - वर्तमान फर्मवेयर को चयनित फ़ोल्डर में डाउनलोड करना शुरू करता है

'रीस्टोर ओरिजिनल एफडब्ल्यू' - फर्मवेयर को ओरिजिनल_फॉव फोल्डर से पुनर्स्थापित करता है



फ़र्मिंग क्रीम लगाने के लिए स्क्रिप्ट टेम्पलेट टेम्प्लेट फ़ोल्डर में होते हैं, अगर किसी को ज़रूरत हो तो आप इसे अपनी पसंद के अनुसार ट्वीक कर सकते हैं।



चेतावनी! फ़ाइल नाम के साथ फर्मवेयर फ़ाइलों के लिए पथ की लंबाई 50 वर्णों से अधिक नहीं होनी चाहिए, अन्यथा USB_Boot छोटी गाड़ी है!

2. पिकर minios.bin

यहां से डाउनलोड करें: ifolder.ru/20663735

के रूप में फैला हुआ है। मुझे आशा है कि उपरोक्त विवरण को पढ़ने के बाद यह स्पष्ट होना चाहिए कि क्या है।