Помощь - Поиск - Пользователи - Календарь
Полная версия этой страницы: Модификация прошивки девайса с ARM9TDMI и VxWorks
Форум разработчиков электроники ELECTRONIX.ru > Цифровая обработка сигналов - ЦОС (DSP) > Алгоритмы ЦОС (DSP)
sire
Введение
Есть некоторый буржуйский девайс, внутри которого ARM9TDMI, работающий под ОС VxWorks 5.4.
Девайс умеет обновлять свою прошивку по просьбе пользователя. Обновление происходит по протоколу FTP.
На буржуйском сервере FTP были найдены файлы прошивки в трёх форматах: файл без расширения - несжатый COFF-файл, файл с расширением .bin, и файл с расширением .cmp. В процессе обновления девайс загружает с сервера файл с расширением .cmp, распаковывает его и пишет в ПЗУ.
Исходников прошивки нет. sad.gif

Задача
Требуется модифицировать прошивку девайса. А именно, требуется перевести интерфейс пользователя с английского на русский и разблокировать скрытый пункт меню настройки в пользовательском интерфейсе.

Алгоритм решения
1. Дизассемблировать файл прошивки, тот который несжатый, без расширения. Я пробовал дизассемблер IDA - вроде получается. smile.gif
2. Изменить ассемблерный код.
3. Ассемблировать изменённый код, получить COFF-файл. unsure.gif
4. Сжать полученный COFF-файл в формат cmp.

Чего не хватает для счастья
1. Что за формат cmp и чем его делать? Если это какой-то VxWorks'овский архиватор, то пункт 3.
2. Чем ассемблировать то, что дизассемблировано IDA?
3. Где достать Tornado и что там ещё надо для разработки под VxWorks и ARM? ninja.gif

Если не получится ассемблировать, то можно и в двоичном коде разблокировать скрытый пункт меню. Возможно, также получится заменить шрифт на русский и перевести надписи интерфейса пользователя. smile3046.gif

Итого:
1. Как полусить из несжатого COFF -> .cmp?
2. Где взять Tornado и все прибамбасы для ARM?
3. Что ещё мне посоветуете? huh.gif
Виктория
Сильно сомневаюсь, что тут помогут sad.gif.
А непосредственно у российских дилеров не спрашивали?
http://www.vxworks.ru/index1.htm
VitPushchin
Насколько я понимаю, Торнадо использует для сжатия образов эту утилиту:
ararm.exe; но для ее работы необходим как минимум еще и cygwin1.dll.
Я, к сожалению, прямо сейчас не могу ее выслать - возможно, позже.
Попробуй поиграться, может, что и получится.
По поводу изменения софта - на мой взгляд, действительно наименее трудоемкий способ - найти в бинарнике места, где хранятся шрифты и сообщения, и прямо в коде их изменить. Все-таки ассемблировать листинг, полученный ИДО-й - не тривиальная задача.
Только могу дополнительно порекомендовать сперва выпаять ВСЕ микросхемы памяти - как флэш, так и дополнительные - типа серийных ЕЕПРОМ, сохранить их содержимоеи проставить на место уже в панельках - тогда будет шанс восстановить устройство в случае его "убития".
xoms
Цитата(sire @ Nov 2 2005, 17:39)
Введение
Есть некоторый буржуйский девайс, внутри которого ARM9TDMI, работающий под ОС VxWorks 5.4.
Девайс умеет обновлять свою прошивку по просьбе пользователя. Обновление происходит по протоколу FTP.
На буржуйском сервере FTP были найдены файлы прошивки в трёх форматах: файл без расширения - несжатый COFF-файл, файл с расширением .bin, и файл с расширением .cmp. В процессе обновления девайс загружает с сервера файл с расширением .cmp, распаковывает его и пишет в ПЗУ.
Исходников прошивки нет.  sad.gif

Задача
Требуется модифицировать прошивку девайса. А именно, требуется перевести интерфейс пользователя с английского на русский и разблокировать скрытый пункт меню настройки в пользовательском интерфейсе.

Алгоритм решения
1. Дизассемблировать файл прошивки, тот который несжатый, без расширения. Я пробовал дизассемблер IDA - вроде получается.  smile.gif
2. Изменить ассемблерный код.
3. Ассемблировать изменённый код, получить COFF-файл.  unsure.gif
4. Сжать полученный COFF-файл в формат cmp.

Чего не хватает для счастья
1. Что за формат cmp и чем его делать? Если это какой-то VxWorks'овский архиватор, то пункт 3.
2. Чем ассемблировать то, что дизассемблировано IDA?
3. Где достать Tornado и что там ещё надо для разработки под VxWorks и ARM?  ninja.gif

Если не получится ассемблировать, то можно и в двоичном коде разблокировать скрытый пункт меню. Возможно, также получится заменить шрифт на русский и перевести надписи интерфейса пользователя.  smile3046.gif

Итого:
1. Как полусить из несжатого COFF -> .cmp?
2. Где взять Tornado и все прибамбасы для ARM?
3. Что ещё мне посоветуете?  huh.gif
*


В VxWorks действительно есть процедуры упаковки и распаковки. Но файл с расширением cmp может быть чем угодно. Даже самопально (упакованным) форматом. Торнадо есть (или была на нашем ftp). Исходники упаковщика/распаковщика имеются - но это внутренние процедуры ядра.
Из Иды наверняка не получиться с ассемблировать ассемблерный листинг, надо будет пальчиками править весь листинг - даже не начинайте пробовать!!
sire
Цитата(Vic1 @ Nov 2 2005, 18:32)
Сильно сомневаюсь, что тут помогут sad.gif.
А непосредственно у российских дилеров не спрашивали?
http://www.vxworks.ru/index1.htm
*


У дилеров - дорого. А тут всё-таки помогают. wink.gif
sire
Цитата(VitPushchin @ Nov 3 2005, 04:08)
Насколько я понимаю, Торнадо использует для сжатия образов эту утилиту:
ararm.exe; но для ее работы необходим как минимум еще и cygwin1.dll.
Я, к сожалению, прямо сейчас не могу ее выслать - возможно, позже.
Попробуй поиграться, может, что и получится.
По поводу изменения софта - на мой взгляд, действительно наименее трудоемкий способ - найти в бинарнике места, где хранятся шрифты и сообщения, и прямо в коде их изменить. Все-таки ассемблировать листинг, полученный ИДО-й - не тривиальная задача.
*


Если cygwin1.dll можно взять из обычного опенсорсного cygwin'а - то не проблема её найти на www.cygwin.com. А вот за ararm.exe буду очень признателен. a14.gif
С ИДОй всё понял, я так и подозревал, что с ассемблированием ничего не получится. sad.gif
xoms
Цитата(sire @ Nov 3 2005, 12:55)
Цитата(VitPushchin @ Nov 3 2005, 04:08)
Насколько я понимаю, Торнадо использует для сжатия образов эту утилиту:
ararm.exe; но для ее работы необходим как минимум еще и cygwin1.dll.
Я, к сожалению, прямо сейчас не могу ее выслать - возможно, позже.
Попробуй поиграться, может, что и получится.
По поводу изменения софта - на мой взгляд, действительно наименее трудоемкий способ - найти в бинарнике места, где хранятся шрифты и сообщения, и прямо в коде их изменить. Все-таки ассемблировать листинг, полученный ИДО-й - не тривиальная задача.
*


Если cygwin1.dll можно взять из обычного опенсорсного cygwin'а - то не проблема её найти на www.cygwin.com. А вот за ararm.exe буду очень признателен. a14.gif
С ИДОй всё понял, я так и подозревал, что с ассемблированием ничего не получится. sad.gif
*



Лови и то и другое из единого комплекта.
sire
Цитата(xoms @ Nov 3 2005, 10:24)
В VxWorks действительно есть процедуры упаковки и распаковки. Но файл с расширением cmp может быть чем угодно. Даже самопально (упакованным) форматом. Торнадо есть (или была на нашем ftp). Исходники упаковщика/распаковщика имеются - но это внутренние процедуры ядра.
Из Иды наверняка не получиться с ассемблировать ассемблерный листинг, надо будет пальчиками править весь листинг - даже не начинайте пробовать!!
*


То есть файлы с расширением cmp в VxWorks никому не встречались? Если это самопал - то очень печально. sad.gif
Доступа к ftp у меня пока нет. А есть ли на ftp Торнадо для ARM, или в моём случае всё равно, что для ARM, что для Pentium?
Да, блин, образ там на 3,5 мега, запарюсь править в ассемблере, к тому же я не спец ни в асме, ни в ARM, ни в Торнадо. smile.gif
sire
Цитата(xoms @ Nov 3 2005, 13:02)
Лови и то и другое из единого комплекта.
*


Спасибо! biggrin.gif Пойду пробовать...
sire
Цитата(sire @ Nov 3 2005, 13:07)
Цитата(xoms @ Nov 3 2005, 13:02)
Лови и то и другое из единого комплекта.
*


Спасибо! biggrin.gif Пойду пробовать...
*



Не-а. Попытался ararm.exe p образ.cmp, потом ararm.exe p образ.bin - результат одинаковый: File format not recognized. sad.gif
xoms
Цитата(sire @ Nov 3 2005, 13:14)
Не-а. Попытался ararm.exe p образ.cmp, потом ararm.exe p образ.bin - результат одинаковый: File format not recognized.  sad.gif
*


Чего просил , того прислал.
Вытащил именно из комплекта Торнадо.
Просто , что-то не то тебе надо.
sire
Цитата(xoms @ Nov 3 2005, 13:23)
Цитата(sire @ Nov 3 2005, 13:14)
Не-а. Попытался ararm.exe p образ.cmp, потом ararm.exe p образ.bin - результат одинаковый: File format not recognized.  sad.gif
*


Чего просил , того прислал.
Вытащил именно из комплекта Торнадо.
Просто , что-то не то тебе надо.
*



Да я и не говорю, что ты лажу прислал smile.gif Просто не подошло, это понятно. Но остаётся вопрос: встречал ли кто-то в Tornado/VxWorks/что-там-ещё-может-быть файлы с расширением cmp?
Виктория
Цитата(sire @ Nov 3 2005, 14:05)
Доступа к ftp у меня пока нет. А есть ли на ftp Торнадо для ARM, или в моём случае всё равно, что для ARM, что для Pentium?
*


Для Pentium, ColdFire, M68k. Есть также док (BSP Developers, Tornado Users Guide, VxWorks Programmers Guide), где может быть и есть про формат cmp.

Цитата
Да, блин, образ там на 3,5 мега, запарюсь править в ассемблере, к тому же я не спец ни в асме, ни в ARM, ни в Торнадо. smile.gif


Вот поэтому и был первый совет - попросить решить задачу руссификации дилеров. Про их квалификацию, правда, ничего не знаю (мое отношение к VxWorks - субъективно-негативное smile.gif ).
xoms
Цитата(Vic1 @ Nov 3 2005, 13:49)
Цитата(sire @ Nov 3 2005, 14:05)
Доступа к ftp у меня пока нет. А есть ли на ftp Торнадо для ARM, или в моём случае всё равно, что для ARM, что для Pentium?
*


Для Pentium, ColdFire, M68k. Есть также док (BSP Developers, Tornado Users Guide, VxWorks Programmers Guide), где может быть и есть про формат cmp.

Цитата
Да, блин, образ там на 3,5 мега, запарюсь править в ассемблере, к тому же я не спец ни в асме, ни в ARM, ни в Торнадо. smile.gif


Вот поэтому и был первый совет - попросить решить задачу руссификации дилеров. Про их квалификацию, правда, ничего не знаю (мое отношение к VxWorks - субъективно-негативное smile.gif ).
*



Дилеры здесь вообще не причём. Они продают продукты от ветрянной реки.
А русик надо вытрясать из производителей (разработчиков) девайса, это совсем другая фирма и наверняка она от этого откажется. VxWorks не виндовс и их редактором ресурсов, которым можно обрусить почти что угодно.

В комплекте Tornado для ARM нет ни одного файла с расширением cmp. (как впрочем и для других платформ тоже).

VxWorks классная ось с исходниками.
Виктория
2 xoms
Цитата
Дилеры здесь вообще не причём. Они продают продукты от ветрянной реки.


Это одна из причин моей субъективной негативности smile.gif.

Цитата
VxWorks не виндовс и их редактором ресурсов, которым можно обрусить почти что угодно.


С этим никто не спорит. Что такое VxWorks на каком то уровне детализации знаю. Все это точно bb-offtopic.gif и автору темы не поможет.
sire
Цитата(Vic1 @ Nov 3 2005, 13:49)
Вот поэтому и был первый совет - попросить решить задачу руссификации дилеров. Про их квалификацию, правда, ничего не знаю (мое отношение к VxWorks - субъективно-негативное  smile.gif ).
*


Ты имеешь в виду попросить дилеров VxWorks русифицировать прошивку того буржуйского девайса? Вряд ли у дилеров есть настолько квалифицированные специалисты, ведь дилеры - это бизнесмены smile.gif в первую очередь.
sire
Цитата(xoms @ Nov 3 2005, 14:01)
Дилеры здесь вообще не причём. Они продают продукты от ветрянной реки.
А русик надо вытрясать из производителей (разработчиков) девайса, это совсем другая фирма и наверняка она от этого откажется. VxWorks не виндовс и их редактором ресурсов, которым можно обрусить почти что угодно.

В комплекте Tornado для ARM нет ни одного файла с расширением cmp. (как впрочем и для других платформ тоже).

VxWorks классная ось с исходниками.
*


Да, дилеры девайса, если бы могли, с удовольствием русифицировали бы его, им это было бы выгодно, но производитель не даёт дилеру исходники, и на русификацию ему нас...ть.
Да, опечалили вы меня на счёт cmp. sad.gif Остаётся вариант заливать изменённую прошивку программатором - не удобно, но что делать...
Виктория
Цитата(sire @ Nov 4 2005, 13:15) *
Ты имеешь в виду попросить дилеров VxWorks русифицировать прошивку того буржуйского девайса? Вряд ли у дилеров есть настолько квалифицированные специалисты, ведь дилеры - это бизнесмены smile.gif в первую очередь.


Да. Может это не тот термин "дилер". Есть примеры российских фирм типа "RTSoft" и ряда других, торгующих оборудованием для автоматизации Siemens, Schneider Electric и т.п., специалисты которых часто решают подобные проблемы (и они там высококвалифицированные blush.gif ). RTSoft, кстати, раньше занималось VxWorks и даже курсы проводили в своем учебном центре. Как сейчас обстоят дела с VxWorks не знаю.

И еще, sire, в почтовый ящик своего профиля заглядываете? Не нужна док.?
sire
Цитата(Vic1 @ Nov 7 2005, 09:56) *
Цитата(sire @ Nov 4 2005, 13:15) *

Ты имеешь в виду попросить дилеров VxWorks русифицировать прошивку того буржуйского девайса? Вряд ли у дилеров есть настолько квалифицированные специалисты, ведь дилеры - это бизнесмены smile.gif в первую очередь.


Да. Может это не тот термин "дилер". Есть примеры российских фирм типа "RTSoft" и ряда других, торгующих оборудованием для автоматизации Siemens, Schneider Electric и т.п., специалисты которых часто решают подобные проблемы (и они там высококвалифицированные blush.gif ). RTSoft, кстати, раньше занималось VxWorks и даже курсы проводили в своем учебном центре. Как сейчас обстоят дела с VxWorks не знаю.

И еще, sire, в почтовый ящик своего профиля заглядываете? Не нужна док.?


В ящик заглянул smile.gif Доки нужны smile.gif
В RTSoft попробую обратиться. Есть ли ещё какие-то идеи к кому можно обратиться?
sire
Цитата(Vic1 @ Nov 7 2005, 09:56) *
Цитата(sire @ Nov 4 2005, 13:15) *

Ты имеешь в виду попросить дилеров VxWorks русифицировать прошивку того буржуйского девайса? Вряд ли у дилеров есть настолько квалифицированные специалисты, ведь дилеры - это бизнесмены smile.gif в первую очередь.


Да. Может это не тот термин "дилер". Есть примеры российских фирм типа "RTSoft" и ряда других, торгующих оборудованием для автоматизации Siemens, Schneider Electric и т.п., специалисты которых часто решают подобные проблемы (и они там высококвалифицированные blush.gif ). RTSoft, кстати, раньше занималось VxWorks и даже курсы проводили в своем учебном центре. Как сейчас обстоят дела с VxWorks не знаю.


Попробовал обратиться в RTSoft - они не заинтересованы в таком проекте sad.gif
Виктория
Цитата
Попробовал обратиться в RTSoft - они не заинтересованы в таком проекте


Печально sad.gif .... Хоть бы подсказали еще какой-нибудь выход (или человека).
sire
А может стоит в этом форуме в какую-нибудь другую ветку написать, или в какой-нибудь другой форум?
Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке.
Invision Power Board © 2001-2025 Invision Power Services, Inc.