|
|
// Загрузчик usbloader.bin через аварийный порт для модемов на платформе Balong V7R2.
|
|
|
//
|
|
|
//
|
|
|
#include <stdio.h>
|
|
|
#include <string.h>
|
|
|
#include <stdlib.h>
|
|
|
#include <stdint.h>
|
|
|
#include <sys/types.h>
|
|
|
#include <sys/stat.h>
|
|
|
#include <fcntl.h>
|
|
|
|
|
|
#ifndef WIN32
|
|
|
//%%%%
|
|
|
#include <termios.h>
|
|
|
#include <unistd.h>
|
|
|
#include <arpa/inet.h>
|
|
|
#else
|
|
|
//%%%%
|
|
|
#include <windows.h>
|
|
|
#include "wingetopt.h"
|
|
|
#include "printf.h"
|
|
|
#endif
|
|
|
|
|
|
|
|
|
#ifndef WIN32
|
|
|
int siofd;
|
|
|
struct termios sioparm;
|
|
|
#else
|
|
|
static HANDLE hSerial;
|
|
|
#endif
|
|
|
FILE* ldr;
|
|
|
|
|
|
|
|
|
//*************************************************
|
|
|
//* HEX-дамп области памяти *
|
|
|
//*************************************************
|
|
|
|
|
|
void dump(unsigned char buffer[],int len) {
|
|
|
int i,j;
|
|
|
unsigned char ch;
|
|
|
|
|
|
printf("\n");
|
|
|
for (i=0;i<len;i+=16) {
|
|
|
printf("%04x: ",i);
|
|
|
for (j=0;j<16;j++){
|
|
|
if ((i+j) < len) printf("%02x ",buffer[i+j]&0xff);
|
|
|
else printf(" ");}
|
|
|
printf(" *");
|
|
|
for (j=0;j<16;j++) {
|
|
|
if ((i+j) < len) {
|
|
|
// преобразование байта для символьного отображения
|
|
|
ch=buffer[i+j];
|
|
|
if ((ch < 0x20)||((ch > 0x7e)&&(ch<0xc0))) putchar('.');
|
|
|
else putchar(ch);
|
|
|
}
|
|
|
// заполнение пробелами для неполных строк
|
|
|
else printf(" ");
|
|
|
}
|
|
|
printf("*\n");
|
|
|
}
|
|
|
}
|
|
|
|
|
|
|
|
|
//*************************************************
|
|
|
//* Рассчет контрольной суммы командного пакета
|
|
|
//*************************************************
|
|
|
void csum(unsigned char* buf, int len) {
|
|
|
|
|
|
unsigned int i,c,csum=0;
|
|
|
|
|
|
unsigned int cconst[]={0,0x1021, 0x2042, 0x3063, 0x4084, 0x50A5, 0x60C6, 0x70E7, 0x8108, 0x9129, 0xA14A, 0xB16B, 0xC18C, 0xD1AD, 0xE1CE, 0xF1EF};
|
|
|
|
|
|
for (i=0;i<(len-2);i++) {
|
|
|
c=(buf[i]&0xff);
|
|
|
csum=((csum<<4)&0xffff)^cconst[(c>>4)^(csum>>12)];
|
|
|
csum=((csum<<4)&0xffff)^cconst[(c&0xf)^(csum>>12)];
|
|
|
}
|
|
|
buf[len-2]=(csum>>8)&0xff;
|
|
|
buf[len-1]=csum&0xff;
|
|
|
|
|
|
}
|
|
|
|
|
|
//*************************************************
|
|
|
//* Отсылка командного пакета модему
|
|
|
//*************************************************
|
|
|
int sendcmd(unsigned char* cmdbuf, int len) {
|
|
|
|
|
|
unsigned char replybuf[1024];
|
|
|
unsigned int replylen;
|
|
|
|
|
|
#ifndef WIN32
|
|
|
csum(cmdbuf,len);
|
|
|
write(siofd,cmdbuf,len); // отсылка команды
|
|
|
tcdrain(siofd);
|
|
|
replylen=read(siofd,replybuf,1024);
|
|
|
#else
|
|
|
DWORD bytes_written = 0;
|
|
|
DWORD t;
|
|
|
|
|
|
csum(cmdbuf, len);
|
|
|
WriteFile(hSerial, cmdbuf, len, &bytes_written, NULL);
|
|
|
FlushFileBuffers(hSerial);
|
|
|
|
|
|
t = GetTickCount();
|
|
|
do {
|
|
|
ReadFile(hSerial, replybuf, 1024, (LPDWORD)&replylen, NULL);
|
|
|
} while (replylen == 0 && GetTickCount() - t < 1000);
|
|
|
#endif
|
|
|
if (replylen == 0) return 0;
|
|
|
if (replybuf[0] == 0xaa) return 1;
|
|
|
return 0;
|
|
|
}
|
|
|
|
|
|
//*************************************
|
|
|
// Открытие и настройка последовательного порта
|
|
|
//*************************************
|
|
|
|
|
|
int open_port(char* devname) {
|
|
|
|
|
|
//============= Linux ========================
|
|
|
#ifndef WIN32
|
|
|
|
|
|
int i,dflag=1;
|
|
|
char devstr[200]={0};
|
|
|
|
|
|
// Вместо полного имени устройства разрешается передавать только номер ttyUSB-порта
|
|
|
|
|
|
// Проверяем имя устройства на наличие нецифровых символов
|
|
|
for(i=0;i<strlen(devname);i++) {
|
|
|
if ((devname[i]<'0') || (devname[i]>'9')) dflag=0;
|
|
|
}
|
|
|
// Если в строке - только цифры, добавляем префикс /dev/ttyUSB
|
|
|
if (dflag) strcpy(devstr,"/dev/ttyUSB");
|
|
|
// копируем имя устройства
|
|
|
strcat(devstr,devname);
|
|
|
|
|
|
siofd = open(devstr, O_RDWR | O_NOCTTY |O_SYNC);
|
|
|
if (siofd == -1) return 0;
|
|
|
|
|
|
bzero(&sioparm, sizeof(sioparm)); // готовим блок атрибутов termios
|
|
|
sioparm.c_cflag = B115200 | CS8 | CLOCAL | CREAD ;
|
|
|
sioparm.c_iflag = 0; // INPCK;
|
|
|
sioparm.c_oflag = 0;
|
|
|
sioparm.c_lflag = 0;
|
|
|
sioparm.c_cc[VTIME]=30; // timeout
|
|
|
sioparm.c_cc[VMIN]=0;
|
|
|
tcsetattr(siofd, TCSANOW, &sioparm);
|
|
|
return 1;
|
|
|
|
|
|
//============= Win32 ========================
|
|
|
#else
|
|
|
char device[20] = "\\\\.\\COM";
|
|
|
DCB dcbSerialParams = {0};
|
|
|
COMMTIMEOUTS CommTimeouts;
|
|
|
|
|
|
strcat(device, devname);
|
|
|
|
|
|
hSerial = CreateFileA(device, GENERIC_READ | GENERIC_WRITE, 0, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);
|
|
|
if (hSerial == INVALID_HANDLE_VALUE)
|
|
|
return 0;
|
|
|
|
|
|
ZeroMemory(&dcbSerialParams, sizeof(dcbSerialParams));
|
|
|
dcbSerialParams.DCBlength=sizeof(dcbSerialParams);
|
|
|
dcbSerialParams.BaudRate=CBR_115200;
|
|
|
dcbSerialParams.ByteSize=8;
|
|
|
dcbSerialParams.StopBits=ONESTOPBIT;
|
|
|
dcbSerialParams.Parity=NOPARITY;
|
|
|
dcbSerialParams.fBinary = TRUE;
|
|
|
dcbSerialParams.fDtrControl = DTR_CONTROL_ENABLE;
|
|
|
dcbSerialParams.fRtsControl = RTS_CONTROL_ENABLE;
|
|
|
if(!SetCommState(hSerial, &dcbSerialParams))
|
|
|
{
|
|
|
CloseHandle(hSerial);
|
|
|
return 0;
|
|
|
}
|
|
|
|
|
|
CommTimeouts.ReadIntervalTimeout = MAXDWORD;
|
|
|
CommTimeouts.ReadTotalTimeoutConstant = 0;
|
|
|
CommTimeouts.ReadTotalTimeoutMultiplier = 0;
|
|
|
CommTimeouts.WriteTotalTimeoutConstant = 0;
|
|
|
CommTimeouts.WriteTotalTimeoutMultiplier = 0;
|
|
|
if (!SetCommTimeouts(hSerial, &CommTimeouts))
|
|
|
{
|
|
|
CloseHandle(hSerial);
|
|
|
return 0;
|
|
|
}
|
|
|
|
|
|
return 1;
|
|
|
#endif
|
|
|
}
|
|
|
|
|
|
//*************************************
|
|
|
//* Поиск linux-ядра в образе раздела
|
|
|
//*************************************
|
|
|
int locate_kernel(char* pbuf, uint32_t size) {
|
|
|
|
|
|
int off;
|
|
|
|
|
|
for(off=(size-8);off>0;off--) {
|
|
|
if (strncmp(pbuf+off,"ANDROID!",8) == 0) return off;
|
|
|
}
|
|
|
return 0;
|
|
|
}
|
|
|
|
|
|
//*********************************************
|
|
|
//* Поиск таблицы разделов в загрузчике
|
|
|
//*********************************************
|
|
|
uint32_t find_ptable(char* buf, uint32_t size) {
|
|
|
|
|
|
// сигнатура заголовка таблицы
|
|
|
const uint8_t headmagic[16]={0x70, 0x54, 0x61, 0x62, 0x6c, 0x65, 0x48, 0x65, 0x61, 0x64, 0x00, 0x00, 0x00, 0x00, 0x00, 0x80};
|
|
|
uint32_t off;
|
|
|
|
|
|
for(off=0;off<(size-16);off+=4) {
|
|
|
if (memcmp(buf+off,headmagic,16) == 0) return off;
|
|
|
}
|
|
|
return 0;
|
|
|
}
|
|
|
|
|
|
|
|
|
//@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
|
|
|
|
|
|
void main(int argc, char* argv[]) {
|
|
|
|
|
|
unsigned int i,res,opt,datasize,pktcount,adr;
|
|
|
int nblk; // число блоков для загрузки
|
|
|
int bl; // текущий блок
|
|
|
unsigned char c;
|
|
|
int fbflag=0, tflag=0;
|
|
|
int koff; // смещение до ANDROID-заголовка
|
|
|
char ptfile[100];
|
|
|
|
|
|
FILE* pt;
|
|
|
char ptbuf[2048];
|
|
|
uint32_t ptoff;
|
|
|
|
|
|
unsigned char cmdhead[14]={0xfe,0, 0xff};
|
|
|
unsigned char cmddata[1040]={0xda,0,0};
|
|
|
unsigned char cmdeod[5]={0xed,0,0,0,0};
|
|
|
|
|
|
struct {
|
|
|
int lmode; // режим загрузки: 1 - прямой старт, 2 - через перезапуск A-core
|
|
|
int size; // размер блока
|
|
|
int adr; // адрес загрузки блока в память
|
|
|
int offset; // смещение до блока от начала файла
|
|
|
} blk[10];
|
|
|
|
|
|
char* pbuf; // буфер для загрузки образа раздела
|
|
|
|
|
|
#ifndef WIN32
|
|
|
unsigned char devname[50]="/dev/ttyUSB0";
|
|
|
#else
|
|
|
char devname[50]="";
|
|
|
DWORD bytes_written, bytes_read;
|
|
|
#endif
|
|
|
|
|
|
while ((opt = getopt(argc, argv, "hp:ft:")) != -1) {
|
|
|
switch (opt) {
|
|
|
case 'h':
|
|
|
|
|
|
printf("\n Утилита предназначена для аварийной USB-загрузки модемов E3372S\n\n\
|
|
|
%s [ключи] <имя файла для загрузки>\n\n\
|
|
|
Допустимы следующие ключи:\n\n\
|
|
|
-p <tty> - последовательный порт для общения с загрузчиком (по умолчанию /dev/ttyUSB0\n\
|
|
|
-f - грузить usbloader только до fastboot (без запуска линукса)\n\
|
|
|
-t <file>- взять таблицу разделов из указанного файла\n\
|
|
|
\n",argv[0]);
|
|
|
return;
|
|
|
|
|
|
case 'p':
|
|
|
strcpy(devname,optarg);
|
|
|
break;
|
|
|
|
|
|
case 'f':
|
|
|
fbflag=1;
|
|
|
break;
|
|
|
|
|
|
case 't':
|
|
|
tflag=1;
|
|
|
strcpy(ptfile,optarg);
|
|
|
break;
|
|
|
|
|
|
case '?':
|
|
|
case ':':
|
|
|
return;
|
|
|
|
|
|
}
|
|
|
}
|
|
|
|
|
|
if (optind>=argc) {
|
|
|
printf("\n - Не указано имя файла для загрузки\n");
|
|
|
return;
|
|
|
}
|
|
|
|
|
|
#ifdef WIN32
|
|
|
if (*devname == '\0')
|
|
|
{
|
|
|
printf("\n - Последовательный порт не задан\n");
|
|
|
return;
|
|
|
}
|
|
|
#endif
|
|
|
|
|
|
if (!open_port(devname)) {
|
|
|
printf("\n Последовательный порт не открывается\n");
|
|
|
return;
|
|
|
}
|
|
|
|
|
|
ldr=fopen(argv[optind],"rb");
|
|
|
if (ldr == 0) {
|
|
|
printf("\n Ошибка открытия %s",argv[optind]);
|
|
|
return;
|
|
|
}
|
|
|
|
|
|
// Прверяем сигнатуру usloader
|
|
|
fread(&i,1,4,ldr);
|
|
|
if (i != 0x20000) {
|
|
|
printf("\n Файл %s не является загрузчиком usbloader\n",argv[optind]);
|
|
|
return;
|
|
|
}
|
|
|
|
|
|
fseek(ldr,36,SEEK_SET); // начало описателей блоков для загрузки
|
|
|
|
|
|
// Разбираем заголовок
|
|
|
|
|
|
for(nblk=0;nblk<10;nblk++) {
|
|
|
fread(&blk[nblk].lmode,1,4,ldr);
|
|
|
fread(&blk[nblk].size,1,4,ldr);
|
|
|
fread(&blk[nblk].adr,1,4,ldr);
|
|
|
fread(&blk[nblk].offset,1,4,ldr);
|
|
|
if (blk[nblk].lmode == 0) break;
|
|
|
}
|
|
|
printf("\n Найдено %i блоков для загрузки",nblk);
|
|
|
|
|
|
// Проверяем загрузочный порт
|
|
|
c=0;
|
|
|
#ifndef WIN32
|
|
|
write(siofd,"A",1);
|
|
|
res=read(siofd,&c,1);
|
|
|
#else
|
|
|
WriteFile(hSerial, "A", 1, &bytes_written, NULL);
|
|
|
FlushFileBuffers(hSerial);
|
|
|
Sleep(100);
|
|
|
ReadFile(hSerial, &c, 1, &bytes_read, NULL);
|
|
|
#endif
|
|
|
if (c != 0x55) {
|
|
|
printf("\n ! Порт не находится в режиме USB Boot\n");
|
|
|
return;
|
|
|
}
|
|
|
|
|
|
// главный цикл загрузки - загружаем все блоки, найденные в заголовке
|
|
|
|
|
|
for(bl=0;bl<nblk;bl++) {
|
|
|
|
|
|
datasize=1024;
|
|
|
pktcount=1;
|
|
|
|
|
|
// выделяем память под полный образ раздела
|
|
|
pbuf=(char*)malloc(blk[bl].size);
|
|
|
|
|
|
// читаем образ раздела в память
|
|
|
fseek(ldr,blk[bl].offset,SEEK_SET);
|
|
|
res=fread(pbuf,1,blk[bl].size,ldr);
|
|
|
if (res != blk[bl].size) {
|
|
|
printf("\n Неожиданный конец файла: прочитано %i ожидалось %i\n",res,blk[bl].size);
|
|
|
return;
|
|
|
}
|
|
|
|
|
|
//%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
|
|
|
// fastboot-патч
|
|
|
if ((bl == 1) && fbflag) {
|
|
|
koff=locate_kernel(pbuf,blk[bl].size);
|
|
|
if (koff != 0) {
|
|
|
pbuf[koff]=0x55; // патч сигнатуры
|
|
|
blk[bl].size=koff+8; // обрезаем раздел до начала ядра
|
|
|
}
|
|
|
else printf("\n В загрузчике нет ANDROID-компонента - fastboot-загрузка невозможна\n");
|
|
|
}
|
|
|
|
|
|
//%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
|
|
|
// патч таблицы разделов
|
|
|
if ((bl ==1) && tflag) {
|
|
|
pt=fopen(ptfile,"r");
|
|
|
if (pt == 0) {
|
|
|
printf("\n Не найден файл %s - таблица разделов не изменена",ptfile);
|
|
|
goto np;
|
|
|
}
|
|
|
fread(ptbuf,1,2048,pt);
|
|
|
fclose(pt);
|
|
|
ptoff=find_ptable(pbuf,blk[bl].size);
|
|
|
if (ptoff == 0) {
|
|
|
printf("\n В загрузчике не найдена таблица разделов - замена невозможна");
|
|
|
}
|
|
|
else memcpy(pbuf+ptoff,ptbuf,2048);
|
|
|
}
|
|
|
|
|
|
//%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
|
|
|
np:
|
|
|
|
|
|
printf("\n Загрузка блока %i, адрес=%08x, размер=%i\n",bl,blk[bl].adr,blk[bl].size);
|
|
|
// фрмируем пакет начала блока
|
|
|
*((unsigned int*)&cmdhead[4])=htonl(blk[bl].size);
|
|
|
*((unsigned int*)&cmdhead[8])=htonl(blk[bl].adr);
|
|
|
cmdhead[3]=blk[bl].lmode;
|
|
|
|
|
|
// отправляем пакет начала блока
|
|
|
res=sendcmd(cmdhead,14);
|
|
|
if (!res) {
|
|
|
printf("\nМодем отверг пакет заголовка\nОбраз пакета:");
|
|
|
dump(cmdhead,14);
|
|
|
return;
|
|
|
}
|
|
|
|
|
|
|
|
|
// ---------- Цикл поблочной загрузки данных ---------------------
|
|
|
for(adr=0;adr<blk[bl].size;adr+=1024) {
|
|
|
if ((adr+1024)>=blk[bl].size) datasize=blk[bl].size-adr;
|
|
|
#ifndef WIN32
|
|
|
fprintf(stderr,"\r Адрес: %08x, пакет# %i размер: %i",blk[bl].adr+adr,pktcount,datasize);
|
|
|
#else
|
|
|
printf("\r Адрес: %08x, пакет# %i размер: %i",blk[bl].adr+adr,pktcount,datasize);
|
|
|
#endif
|
|
|
|
|
|
|
|
|
// готовим пакет данных
|
|
|
cmddata[1]=pktcount;
|
|
|
cmddata[2]=(~pktcount)&0xff;
|
|
|
memcpy(cmddata+3,pbuf+adr,datasize);
|
|
|
|
|
|
pktcount++;
|
|
|
if (!sendcmd(cmddata,datasize+5)) {
|
|
|
printf("\nМодем отверг пакет данных\nОбраз пакета:");
|
|
|
dump(cmddata,datasize+5);
|
|
|
return;
|
|
|
}
|
|
|
}
|
|
|
free(pbuf);
|
|
|
|
|
|
// Фрмируем пакет конца данных
|
|
|
cmdeod[1]=pktcount;
|
|
|
cmdeod[2]=(~pktcount)&0xff;
|
|
|
|
|
|
if (!sendcmd(cmdeod,5)) {
|
|
|
printf("\nМодем отверг пакет конца данных\nОбраз пакета:");
|
|
|
dump(cmdeod,5);
|
|
|
}
|
|
|
}
|
|
|
printf("\n Загрузка окончена\n");
|
|
|
}
|
|
|
|
|
|
|