Зашел девайс с переполненным абсорбером. Сброс только платный т.к. есть привязка к аппарату. Выложена прошивка для аппарата с серийным номером X5WF263477. А вот дальше пошло самое интересное. Сравнили код IC2 после сброса памперса - абсолютно идентичные файлы. Т.е IC2 в процессе не участвует. Теперь переходим к IC1. После сброса памперса PrintHelp'ом в "хвосте" прошивки появился исполняемый код с переменными (серийный номер, CPUID и прочее). Этот самый "хвост" и привязывает прошивку к аппарату (в архиве дампы IC1 с переполненным памперсом и сброшенным). Покопавшись в коде была найдена интересная строка 007E0070, судя "по ушам и хвосту" она и отвечает за счетчик пойнтов памперса. Все что нужно - вернуть ее в исходное состояние. Исходное состояние строки на скриншоте в архиве. Если у кого получиться, либо, не получиться - отпишитесь пожалуйста.
Если прошивка находится не на нашем сервере, а на сторонних сайтах (ЯндексДиск, ГуглДиск и т.д) , сообщите в этой теме , укажите ссылку на этот материал.
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ]
Файлы
Прошивки
Продажа
Литература
Статьи
