Root für MT(k) 65xx Handys

[Ora]

Ich habe die generierte Scatter mal mit einer anderen MT6577 verglichen. Binär identisch.
Habe das Verzeichnis hier auf meinem PC! Willst Du mal?

Hier die Header der beiden boot.img und gepachte boot.img

 

[Rumpelstilzchen]

Hier die Header der beiden boot.img und gepachte boot.img

Kenne deinen Hex-Editor nicht. Blendet der die FF aus oder ist das Image lückenhaft?
So sieht ein richtig ausgelesenes Boot.img aus:

 

[Ora]

Sorry, waren nur die Unterschiede...

Wenn ich auf den PC kann, dann:
Werde ich:
1. Droidtool aufrufen und das Blockmapping mir anschauen
2. Eine Readback Versuch von:
boot.img
recovery.img
versuchen. Da werden wir ja sehen, ob der VCOM Treiber uns noch immer in Stich lässt. Falls nicht, dann werden ich versuchen die gepatchten images mit der aktuelle Scatter zurück zu lesen
Wenn es nicht funktioniert... dann geht das Handy erst einmal in Urlaub

 

[Rumpelstilzchen]

Sorry, waren nur die Unterschiede...

Das Boot passt
Also scheint der Backup IO. Und DroidTool muss sich die Startadressen ja auch irgendwoher holen.
Also muss ihm die Scatter auch bekannt sein.

@termite99:
Du kannst via DroidTool doch die Scatter einzeln auslesen? Klappt das auch nicht?
Hast das vielleicht auch schon versucht. Ich lese ja nicht seit Anfang.

 

[Ora]

Das Readback war grau und in der Sicherung keine drin... Droid holt sich ja auch das Block mapping aus firmware.info!

 

[termite99]

Hi,
ich bin wieder online.
Ich denke, OraCh hat die Fragen von Rumpel.. beantwortet oder?
Habe mal die builf.prop als ZIP angehängt.[DOUBLEPOST=1385830488,1385830199][/DOUBLEPOST]

@termite99:
Du kannst via DroidTool doch die Scatter einzeln auslesen? Klappt das auch nicht?
Hast das vielleicht auch schon versucht. Ich lese ja nicht seit Anfang.

Wie geht das?

 

[Rumpelstilzchen]

Habe mal die builf.prop als ZIP angehängt.

Ich könnte wetten das ist ne gefakte MT6575.
Das Ding läuft auf ICS 4.0.4, das ist typisch für die MT6575:

 

[termite99]

Und was heisst das für mich?

 

[Ora]

Das Droidtool sollte zu mindestens das Patchen beherrschen.

Ich würde erst einmal einen Read back des recovery img initiieren. Wenn das Ding dann nicht kommt. sind weitere Versuch erst einmal sinnlos.
Ziel: CWM-Recovery

Lohnt es sich?

Stell doch mal einen Screenshot von "Über das Telefon" rein.

 

[termite99]

Stell doch mal einen Screenshot von "Über das Telefon" rein.

Wo wird denn ein Screenshot abgespeichert?

Gefunden!!

 

[Ora]

Das liest Droid zurück...

Hardware : UNIVERSAL5410
Model : Galaxy-S4
Build number : ALPS.ICS2.MP.V1.3
Build date UTC : 20131104-125022
Android v : 4.2.2
Baseband v: MAUI.11AMD.W12.22.SP.V7.P3, 2013/04/11 12:04
Kernel v : 3.0.13 (root@lyc-desktop) (gcc version 4.4.3 (GCC) ) #2 SMP Fri Nov 8 14:45:49 CST 2013
Uboot build v : MAIN2.2.ubt.3333
LCD Driver IC : 1-hx8369b_dsi_vdo

preloader 0x0000000000040000 0x0000000000000000 2 /dev/misc-sd
dsp_bl 0x00000000005c0000 0x0000000000040000 2 /dev/misc-sd
mbr 0x0000000000004000 0x0000000000000000 2 /dev/block/mmcblk0
ebr1 0x0000000000004000 0x0000000000004000 2 /dev/block/mmcblk0p1
pmt 0x0000000000400000 0x0000000000008000 2 /dev/block/mmcblk0
nvram 0x0000000000500000 0x0000000000408000 2 /dev/block/mmcblk0
seccfg 0x0000000000020000 0x0000000000908000 2 /dev/block/mmcblk0
uboot 0x0000000000060000 0x0000000000928000 2 /dev/block/mmcblk0
bootimg 0x0000000000600000 0x0000000000988000 2 /dev/block/mmcblk0
recovery 0x0000000000600000 0x0000000000f88000 2 /dev/block/mmcblk0
sec_ro 0x0000000000600000 0x0000000001588000 2 /dev/block/mmcblk0p2
misc 0x0000000000060000 0x0000000001b88000 2 /dev/block/mmcblk0
logo 0x0000000000300000 0x0000000001be8000 2 /dev/block/mmcblk0
expdb 0x0000000000200000 0x0000000001ee8000 2 /dev/block/mmcblk0
android 0x0000000020100000 0x00000000020e8000 2 /dev/block/mmcblk0p3
cache 0x0000000020100000 0x00000000221e8000 2 /dev/block/mmcblk0p4
usrdata 0x0000000020100000 0x00000000422e8000 2 /dev/block/mmcblk0p5
fat 0x000000007f138000 0x00000000623e8000 2 /dev/block/mmcblk0p6
bmtpool 0x0000000001500000 0x00000000ff9f00a8 2 /dev/block/mmcblk0

[DOUBLEPOST=1385832046,1385831692][/DOUBLEPOST]

Wo wird denn ein Screenshot abgespeichert?

 

[termite99]

Ziel: CWM-Recovery

Lohnt es sich?

Wenn du selbst meinst, das es sich nicht lohnen wird / würde, dann gebe mir bitte noch Hilfe beim zurücksetzen, so dass ich es nach erfolgreicher Reklamation wieder zurückgeben kann.

Screeenshot ist bei #1130

 

[Rumpelstilzchen]

Das sieht nach der Exynos 5410 CPU aus.
Habe da mal was interessantes dazu gefunden, ähnliches Problem: click
Sauge gerade die Firmware um mir die Scatter da mal anzuschauen.
Eventuell hat DroidTool mit der CPU Probleme? Scheint aber auch von MediaTek zu kommen (Vermutung).

 

[Ora]

Also mein Vorschlag:
1. Ein Read Back Versuch von boot.img und recovery.img
2. wenn FT das kann, dann download des gepatchten recovery.img
3. sonst Abruch der Versuche...
@rumpel: Siehts Du da ein Problem oder wäre besser recovery.img raus --> und wieder rein?[DOUBLEPOST=1385832431,1385832374][/DOUBLEPOST]

Hardware : UNIVERSAL5410

Das sieht nach der Exynos 5410 CPU aus.

[DOUBLEPOST=1385832698][/DOUBLEPOST]

Habe da mal was interessantes dazu gefunden, ähnliches Problem: click

Liesst sich ja wie "umflashen" uff..

 

[Rumpelstilzchen]

Siehts Du da ein Problem oder wäre besser recovery.img raus --> und wieder rein?

Ob das ein Problem ist? Gute Frage.
Auf jeden Fall ist die CPU mehr als interessant. Die wird wohl auf Basis MT6589 mit diversen Patches behandelt.
Das ist die Scatter dazu:

Und das da die ROM: click

 

[termite99]

Leider ist mein englisch sehr schlecht. Was ich verstehe, ist das da wohl Handys mit falscher CPU ausgeliefert worden.
Ich verlasse mich da voll auf euch.
Bitte leider genaue Instruktionen geben. Danke

 

[Ora]

Habe es gerade auch gelesen, das Umflashen empfhele ich nicht vor Deinem Urlaub, aber kommst Du heil aus den Bergen bin ich bereit, Dich zu unterstützen... Oder Rumpel macht eine Nachtschicht.
Danke an Rumpel... war das erste Mal mit Dir zusammen... macht Spaß... Vielleicht in einer Woche wieder ok?

 

[termite99]

OK. Ich lade mir gerade das ROM und die Flash-Tools von dem Link runter.

 

[Ora]

OK. Ich lade mir gerade das ROM und die Flash-Tools von dem Link runter.

Ich auch, es ist da... Habe es mir angeschaut.
Na Danke.... komplett anders Blockmapping! Also in einer Woche .... Guten Urlaub.

 

[termite99]

Alles klaro. Danke dir.