sire 0 2 ноября, 2005 Опубликовано 2 ноября, 2005 · Жалоба Введение Есть некоторый буржуйский девайс, внутри которого ARM9TDMI, работающий под ОС VxWorks 5.4. Девайс умеет обновлять свою прошивку по просьбе пользователя. Обновление происходит по протоколу FTP. На буржуйском сервере FTP были найдены файлы прошивки в трёх форматах: файл без расширения - несжатый COFF-файл, файл с расширением .bin, и файл с расширением .cmp. В процессе обновления девайс загружает с сервера файл с расширением .cmp, распаковывает его и пишет в ПЗУ. Исходников прошивки нет. :( Задача Требуется модифицировать прошивку девайса. А именно, требуется перевести интерфейс пользователя с английского на русский и разблокировать скрытый пункт меню настройки в пользовательском интерфейсе. Алгоритм решения 1. Дизассемблировать файл прошивки, тот который несжатый, без расширения. Я пробовал дизассемблер IDA - вроде получается. :) 2. Изменить ассемблерный код. 3. Ассемблировать изменённый код, получить COFF-файл. :unsure: 4. Сжать полученный COFF-файл в формат cmp. Чего не хватает для счастья 1. Что за формат cmp и чем его делать? Если это какой-то VxWorks'овский архиватор, то пункт 3. 2. Чем ассемблировать то, что дизассемблировано IDA? 3. Где достать Tornado и что там ещё надо для разработки под VxWorks и ARM? :ninja: Если не получится ассемблировать, то можно и в двоичном коде разблокировать скрытый пункт меню. Возможно, также получится заменить шрифт на русский и перевести надписи интерфейса пользователя. :smile3046: Итого: 1. Как полусить из несжатого COFF -> .cmp? 2. Где взять Tornado и все прибамбасы для ARM? 3. Что ещё мне посоветуете? :huh: Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
Виктория 0 2 ноября, 2005 Опубликовано 2 ноября, 2005 · Жалоба Сильно сомневаюсь, что тут помогут :(. А непосредственно у российских дилеров не спрашивали? http://www.vxworks.ru/index1.htm Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
VitPushchin 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Насколько я понимаю, Торнадо использует для сжатия образов эту утилиту: ararm.exe; но для ее работы необходим как минимум еще и cygwin1.dll. Я, к сожалению, прямо сейчас не могу ее выслать - возможно, позже. Попробуй поиграться, может, что и получится. По поводу изменения софта - на мой взгляд, действительно наименее трудоемкий способ - найти в бинарнике места, где хранятся шрифты и сообщения, и прямо в коде их изменить. Все-таки ассемблировать листинг, полученный ИДО-й - не тривиальная задача. Только могу дополнительно порекомендовать сперва выпаять ВСЕ микросхемы памяти - как флэш, так и дополнительные - типа серийных ЕЕПРОМ, сохранить их содержимоеи проставить на место уже в панельках - тогда будет шанс восстановить устройство в случае его "убития". Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
xoms 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Введение Есть некоторый буржуйский девайс, внутри которого ARM9TDMI, работающий под ОС VxWorks 5.4. Девайс умеет обновлять свою прошивку по просьбе пользователя. Обновление происходит по протоколу FTP. На буржуйском сервере FTP были найдены файлы прошивки в трёх форматах: файл без расширения - несжатый COFF-файл, файл с расширением .bin, и файл с расширением .cmp. В процессе обновления девайс загружает с сервера файл с расширением .cmp, распаковывает его и пишет в ПЗУ. Исходников прошивки нет. :( Задача Требуется модифицировать прошивку девайса. А именно, требуется перевести интерфейс пользователя с английского на русский и разблокировать скрытый пункт меню настройки в пользовательском интерфейсе. Алгоритм решения 1. Дизассемблировать файл прошивки, тот который несжатый, без расширения. Я пробовал дизассемблер IDA - вроде получается. :) 2. Изменить ассемблерный код. 3. Ассемблировать изменённый код, получить COFF-файл. :unsure: 4. Сжать полученный COFF-файл в формат cmp. Чего не хватает для счастья 1. Что за формат cmp и чем его делать? Если это какой-то VxWorks'овский архиватор, то пункт 3. 2. Чем ассемблировать то, что дизассемблировано IDA? 3. Где достать Tornado и что там ещё надо для разработки под VxWorks и ARM? :ninja: Если не получится ассемблировать, то можно и в двоичном коде разблокировать скрытый пункт меню. Возможно, также получится заменить шрифт на русский и перевести надписи интерфейса пользователя. :smile3046: Итого: 1. Как полусить из несжатого COFF -> .cmp? 2. Где взять Tornado и все прибамбасы для ARM? 3. Что ещё мне посоветуете? :huh: <{POST_SNAPBACK}> В VxWorks действительно есть процедуры упаковки и распаковки. Но файл с расширением cmp может быть чем угодно. Даже самопально (упакованным) форматом. Торнадо есть (или была на нашем ftp). Исходники упаковщика/распаковщика имеются - но это внутренние процедуры ядра. Из Иды наверняка не получиться с ассемблировать ассемблерный листинг, надо будет пальчиками править весь листинг - даже не начинайте пробовать!! Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
sire 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Сильно сомневаюсь, что тут помогут :(. А непосредственно у российских дилеров не спрашивали? http://www.vxworks.ru/index1.htm <{POST_SNAPBACK}> У дилеров - дорого. А тут всё-таки помогают. ;) Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
sire 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Насколько я понимаю, Торнадо использует для сжатия образов эту утилиту: ararm.exe; но для ее работы необходим как минимум еще и cygwin1.dll. Я, к сожалению, прямо сейчас не могу ее выслать - возможно, позже. Попробуй поиграться, может, что и получится. По поводу изменения софта - на мой взгляд, действительно наименее трудоемкий способ - найти в бинарнике места, где хранятся шрифты и сообщения, и прямо в коде их изменить. Все-таки ассемблировать листинг, полученный ИДО-й - не тривиальная задача. <{POST_SNAPBACK}> Если cygwin1.dll можно взять из обычного опенсорсного cygwin'а - то не проблема её найти на www.cygwin.com. А вот за ararm.exe буду очень признателен. :a14: С ИДОй всё понял, я так и подозревал, что с ассемблированием ничего не получится. :( Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
xoms 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Насколько я понимаю, Торнадо использует для сжатия образов эту утилиту: ararm.exe; но для ее работы необходим как минимум еще и cygwin1.dll. Я, к сожалению, прямо сейчас не могу ее выслать - возможно, позже. Попробуй поиграться, может, что и получится. По поводу изменения софта - на мой взгляд, действительно наименее трудоемкий способ - найти в бинарнике места, где хранятся шрифты и сообщения, и прямо в коде их изменить. Все-таки ассемблировать листинг, полученный ИДО-й - не тривиальная задача. <{POST_SNAPBACK}> Если cygwin1.dll можно взять из обычного опенсорсного cygwin'а - то не проблема её найти на www.cygwin.com. А вот за ararm.exe буду очень признателен. :a14: С ИДОй всё понял, я так и подозревал, что с ассемблированием ничего не получится. :( <{POST_SNAPBACK}> Лови и то и другое из единого комплекта. bin.rar Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
sire 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба В VxWorks действительно есть процедуры упаковки и распаковки. Но файл с расширением cmp может быть чем угодно. Даже самопально (упакованным) форматом. Торнадо есть (или была на нашем ftp). Исходники упаковщика/распаковщика имеются - но это внутренние процедуры ядра. Из Иды наверняка не получиться с ассемблировать ассемблерный листинг, надо будет пальчиками править весь листинг - даже не начинайте пробовать!! <{POST_SNAPBACK}> То есть файлы с расширением cmp в VxWorks никому не встречались? Если это самопал - то очень печально. :( Доступа к ftp у меня пока нет. А есть ли на ftp Торнадо для ARM, или в моём случае всё равно, что для ARM, что для Pentium? Да, блин, образ там на 3,5 мега, запарюсь править в ассемблере, к тому же я не спец ни в асме, ни в ARM, ни в Торнадо. :) Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
sire 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Лови и то и другое из единого комплекта. <{POST_SNAPBACK}> Спасибо! Пойду пробовать... Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
sire 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Лови и то и другое из единого комплекта. <{POST_SNAPBACK}> Спасибо! Пойду пробовать... <{POST_SNAPBACK}> Не-а. Попытался ararm.exe p образ.cmp, потом ararm.exe p образ.bin - результат одинаковый: File format not recognized. :( Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
xoms 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Не-а. Попытался ararm.exe p образ.cmp, потом ararm.exe p образ.bin - результат одинаковый: File format not recognized. :( <{POST_SNAPBACK}> Чего просил , того прислал. Вытащил именно из комплекта Торнадо. Просто , что-то не то тебе надо. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
sire 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Не-а. Попытался ararm.exe p образ.cmp, потом ararm.exe p образ.bin - результат одинаковый: File format not recognized. :( <{POST_SNAPBACK}> Чего просил , того прислал. Вытащил именно из комплекта Торнадо. Просто , что-то не то тебе надо. <{POST_SNAPBACK}> Да я и не говорю, что ты лажу прислал :) Просто не подошло, это понятно. Но остаётся вопрос: встречал ли кто-то в Tornado/VxWorks/что-там-ещё-может-быть файлы с расширением cmp? Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
Виктория 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Доступа к ftp у меня пока нет. А есть ли на ftp Торнадо для ARM, или в моём случае всё равно, что для ARM, что для Pentium? <{POST_SNAPBACK}> Для Pentium, ColdFire, M68k. Есть также док (BSP Developers, Tornado Users Guide, VxWorks Programmers Guide), где может быть и есть про формат cmp. Да, блин, образ там на 3,5 мега, запарюсь править в ассемблере, к тому же я не спец ни в асме, ни в ARM, ни в Торнадо. :) Вот поэтому и был первый совет - попросить решить задачу руссификации дилеров. Про их квалификацию, правда, ничего не знаю (мое отношение к VxWorks - субъективно-негативное :) ). Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
xoms 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба Доступа к ftp у меня пока нет. А есть ли на ftp Торнадо для ARM, или в моём случае всё равно, что для ARM, что для Pentium? <{POST_SNAPBACK}> Для Pentium, ColdFire, M68k. Есть также док (BSP Developers, Tornado Users Guide, VxWorks Programmers Guide), где может быть и есть про формат cmp. Да, блин, образ там на 3,5 мега, запарюсь править в ассемблере, к тому же я не спец ни в асме, ни в ARM, ни в Торнадо. :) Вот поэтому и был первый совет - попросить решить задачу руссификации дилеров. Про их квалификацию, правда, ничего не знаю (мое отношение к VxWorks - субъективно-негативное :) ). <{POST_SNAPBACK}> Дилеры здесь вообще не причём. Они продают продукты от ветрянной реки. А русик надо вытрясать из производителей (разработчиков) девайса, это совсем другая фирма и наверняка она от этого откажется. VxWorks не виндовс и их редактором ресурсов, которым можно обрусить почти что угодно. В комплекте Tornado для ARM нет ни одного файла с расширением cmp. (как впрочем и для других платформ тоже). VxWorks классная ось с исходниками. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
Виктория 0 3 ноября, 2005 Опубликовано 3 ноября, 2005 · Жалоба 2 xoms Дилеры здесь вообще не причём. Они продают продукты от ветрянной реки. Это одна из причин моей субъективной негативности :). VxWorks не виндовс и их редактором ресурсов, которым можно обрусить почти что угодно. С этим никто не спорит. Что такое VxWorks на каком то уровне детализации знаю. Все это точно :bb-offtopic: и автору темы не поможет. Цитата Поделиться сообщением Ссылка на сообщение Поделиться на другие сайты Поделиться
