Deutscher badaDROID-Support-Thread

[Taxidriver05 324]

Da die Verbreitung diverser badaDROID-Versionen immer mehr unter den Wave I & II-Nutzern Einzug hält und immer wieder Fragen zur Installation und Verwendung aufkommen, soll dieser Thread den deutschsprachigen Nutzern eine Plattform bieten, Fragen zu besprechen.

Daher ist dieser Thread nicht nur an Nutzer der ROMs gerichtet, sondern ebenso an Entwickler, welche sich auch unter xda-developers.com einbringen.

Um wiederkehrende Fragen im Vorfeld zu vermeiden, möchten wir einige Grundlegende Fragen gleich klären.

Kann ich badaDROID auch mit bada 1.x nutzen?

Nein! Um überhaupt eine badaDROID-Version nutzen zu können, ist bada 2.0 zwingend erforderlich!

Warum gibt es keine badaDROID-Version für das Wave 3?

Dass es für das GT-S8600 und andere Geräte keine badaDROID-Versionen gibt, liegt daran, dass das Wave 3 einen anderen Sicherheitsmechanismus für die Verschlüsselung der relevanten Dateien nutzt.

Ob und wann es eine Version für das GT-S8600 geben wird, ist derzeit noch nicht abschätzbar. Ebenso müssten Treiber für das Gerät neu portiert werden.

Woher bekomme ich die ROMs überhaupt?

Da die Vielfalt an badaDROID-Versionen stetig zunimmt, haben wir euch hier denn Download der notwendigen bada-Dateien und eine Übersicht der aktuell verfügbaren badaDROID-ROMs zusammen gestellt.

Wie installiere ich badaDROID überhaupt?

Wie ihr badaDROID auf euer Wave bekommt, haben wir euch ebenfalls hier erklärt.

Welche Arten von badaDROID-Versionen gibt es?

Im Grunde gibt es drei Typen von badaDROID-Versionen.

Zum Einen gibt es eine Standard-Version (z.B. CM 10.1), die sich über eine entsprechende Tastenkombination starten lässt.

Bei der SD-Version wird badaDROID von einer externen SD-Karte installiert und betrieben.

Die NAND-Version ist wohl die komplexeste Variante. Hierbei sind die Daten so verändert, dass mit dieser Version bada praktisch deaktiviert wird und sich Android normal über den Power-Knopf starten lässt.

Kann ich badaDROID im täglichen Gebrauch nutzen?

Grundsätzlich ja. Dennoch erfolgt der produktive Einsatz auf eigenes Risiko.

Denn die derzeit verfügbaren Versionen weisen noch immer Fehler auf, die nicht unerheblich sind.

Wo kann ich Bugs melden?

Grundsätzlich können Bugs gern hier gemeldet werden. Dies sollte dann mit entsprechenden Logfiles erfolgen.

Bevorzugterweise sollte man sich jedoch an den Anbieter der jeweiligen ROM im xda-Forum wenden.

Noch Fragen?

Ihr seid der Meinung, dass wir eine wichtige Frage noch nicht beantwortet haben?

Dann stellt eure Frage einfach hier im Thread!

Euer badaNIA-Team!

[Gunter33 399]

hab leider kein Dreier mehr und wenig Zeit...

die Idee, mit dem Dump vom i9001 ist nicht schlecht...

aber da die Firmware's nur im gesamten funktionieren,

wäre es besser den Dump zu untersuchen und abzuspecken...

(so bleiben alle Partitionen erhalten)

denn, der Dump wäre auf eine Größe von unter 4 Gigabyte zu bringen...

man müsste mal auf einem echten i9001 nachschauen,

ob insgesamt, nur, alles unter 4 Gigabyte belegt ist...

wenn dem so ist,

dann ist es eine menge Fleißarbeit...

das sind 8 Gigabyte, die mit einem Hexeditor zu untersuchen wären...

weil,

hier meist nicht alles hintereinander geschrieben ist,

also man kann einfach Nullen entfernen,

aber wie gesagt,

man muss wirklich schauen,

auch wenn lange nichts kommt,

auf einmal ist doch noch was in einer Partition...

(das in einem Dump auseinanderzuhalten, ist auch nicht so einfach)

hatte so etwas schon mal erfolgreich hinbekommen,

das hat Tage gedauert,

mir hatten dann wirklich die Augen weh getan,

will so etwas nicht nochmal machen...

[adfree 430]

das hat Tage gedauert,

mir hatten dann wirklich die Augen weh getan,

Ich weiß was Du meinst...

Beim S8500/I9000 Zeugs hab ich Jahre gebraucht...

Das S8600 ist das erste eMMC Gerät, womit ich rumfpusche...

Bin bei 150 MB gelandet...

0x9000000

Dort liegt meines Erachtens der Kernel...

Mein "Fortschritt" in bewegten Bildern:

https://forum.xda-developers.com/showpost.php?p=52077290&postcount=98

@ Gunter33

Wenn Langeweile...

https://forum.xda-developers.com/showpost.php?p=37157782&postcount=1

Bin ich doof, oder seh ich keinen Link zu seinem Kernel...

Auch weiß ich nicht, was er gemacht hat...

Also von wo sein Kernel geladen wird...

Hat er anstelle 0x0800 0000 wo die apps_compressd.bin ist ?

Kann das irgendwer in den Sources vom Bootloader sehen?

https://github.com/Oleg-k/LK_BOOT_S8600

Danke.

zImage in Phone ist es wohl nicht... glaub ich...

MfG

[adfree 430]

https://www.badania.de/2014/04/iczen-final-veroeffentlicht/

Doch was ist anders im Vergleich zur ZenDroKat 2.3?

Very Long battery life

Super smooth

Many apps without frustrated lag

Smooth game without bigmem mode

Lock Screen issue fixed for GT-S8530

Tvout, Fmradio….

further Wave related optimizations

wifi, sound and vibrate corrected

Habs nicht getestet...

MfG

[Gast]

Gibt es auch eine Flashanleitung in deutsch?

...dann würde ich mein altes Wave wiederbeleben.

[Gunter33 399]

@ adfree,

Die "EMMCBOOT.MBN" von vorhin hab ich mit,

"gcc-arm-none-eabi-4_8-2014q1-20140314" erstellt.

(vielleicht zu neu...)

https://forum.xda-developers.com/showpost.php?p=52235344&postcount=137

Nun nochmal mit,

"arm-2011.09-70-arm-none-linux-gnueabi-i686-pc-linux-gnu"

hier ist die Datei etwas größer...

(im Anhang)

hab an den Sources nicht herum gespielt,

nur im Makefile, den Path zum Compiler...

mehr Zeit hab ich erst mal nicht...

EMMCBOOT_2.zip

[adfree 430]

Danke Dir Gunter33.

Erster Vergleich, somit hab ich dann 3 verschiedene Versionen...

Kann erst in ein paar Stunden probieren...

MfG

[Taxidriver05 324]

~ gelöscht! ~

[Gunter33 399]

@ adfree,

noch was,

hier hat Taxidriver05, recht...

https://forum.xda-developers.com/showpost.php?p=52230865&postcount=133

du bist dann schon im Download-Modus,

noch Lautstärke runter... (falls das klappt...)

edit: meinte rauf...

[adfree 430]

Nochmal dt. Zusammenfassung... bzgl. S8600...

Also ich habe nur den EMMCBOOT von oleg_k...

Wenn ich das anstelle appsboot.mbn in den eMMC knalle... mit RIFF JTAG.

Sieht das dann so aus, wie status1and2.avi und besser leserlich im Pic...

https://forum.xda-developers.com/showpost.php?p=52077290&postcount=98

Wenn ich mit den anderen dumps oder Resurrection DLL rumspiele, habe ich irgendwie keine Chance. Was mit den Tasten zu reißen...

Also ich bekomme den vermeintlichen Download Mode nicht via Tastenkombination hin... + ich seh nix...

Da ich das Samsung Logo mal blinken gesehen habe... mußte ich nachgucken... wo das steckt...

Das ist ein RAW Bild, welches sich in der EMMCBOOT befindet, neben anderen...

I9001 zum Beispiel...

Das verzehrte Ding hab ich aber nur im I8150 gesehen... also nur mit IrfanView... NICHT auf dem Display und außerdem geht das beim I8150 irgendwie nicht...

Ich bekomme keine "stabile Seitenlage"... immer Bootschleife...

Beim allerersten Mal Windows I8350... hab ich das gelbe Dreieck gesehen... war aber zu faul und/oder zu blöd ein Foto zu machen...

Außerdem hatte ich zu dem Zeitpunkt noch gar nicht den Flasher + Firmware...

Ich habe das Bild nie wieder hinbekommen... noch in der EMMCBOOT entdeckt...

Theoretisch ist die OSBL für den Download Mode verantwortlich...

Ich erzwinge den DL Mode durch Löschen der EMMCBOOT an Position 0x7000000

Das gilt für I9001 und I8150...

Dann seh ich aber nix auf dem Display...

2 Treiber sind dann aktiv...

Samsung blakotz und 1 Diag...

Und das Flasher Tool erkennt was...

Das ist schon ein bissel blöd momentan...

Um komplett 4 GB zu schreiben, brauch ich 7 Stunden...

Weniger als 7 GB scheinnt empfindliche Auswirkungen auf die SCH. Security zu haben...

Wenn ich beim Spilen die Partitionen kille... wie auch immer...

Darf ich von vorne anfangen... und muß erstmal 4 Stunden + den eMMC löschen...

---------------

Das eMMC Plugin von RIFF kann ich eventuell gar nicht nutzen...

Weil ich noch ne alte RIFF Manager Version habe...

Das war mir zu albern... das Risiko einzugehen...

Das meine bald 3 Jahre alte RIFF Box, welche ich bei Ebay gekauft habe, deaktiviert wird... und ich dann erstmal betteln muß. Das Ding freizuschalten...

Die Resurrection DLLs muß ich mir auch mühseelig zusammensuchen...

Die I8350 verweigert Dienst, mit Meldung das die 3,6 GB eMMC nicht unterstützt werden... Merkwürdig...

Die I9001 R. DLL für 7 GB... schreibt auf die 3,5...

-----------------------

Ohne JTAG ist momentan nix zu machen...

Zumindest ich bin nicht in der Lage, appsboot.mbn mit oleg_k EMMCBOOT zu vershen und Multiloader tauglich zu prügeln...

Das mit QPST ist noch härter momentan...

Außerdem scheint das mit den Partitionen noch schwieriger zu sein...

Hier scheint nicht unbedingt IMEI das Problem zu sein... naja, vermutlich doch...

Ich kriege leider auch nicht wie mit S8500 das saubere CMM Script hin...

Speicher platt machen... der Bootloader init. schon selbst...

.

.

.

.

MfG

[adfree 430]

Gunter33,

habe beide Versionen getestet. Beide bleiben bei dem orangenen Bild hängen...

Als Gegenprobe, oleg_k sein EMMCBOOT.mbn funktioniert.

Ich seh den Text...

Also wenn ich nicht gerade mal wieder gepennt habe, oder sonst etwas übersehen...

Keine Ahnung ob ich das schon erwähnt hatte...

oleg_k s Version fragt nach Treiber für Android...

Auf dem Display steht auch was von fastboot...

Leider hab ich die Teiber nicht und/oder da geht was schief...

Manchmal bin ich schon ne ganz schöne Triefnase und mach nur Bockmist...

Habe aus Versehen beim ca. 10 mal Schreiben... XXKI5 doch zum Laufen gebracht. In dem ich einfach die XXKI9 Bootloader geflasht hatte...

Jedenfalls geht bei diesem Mix die beiden Leuchtasten nicht... sie leuchten zwar... aber sie werden nicht angesteuert...

Type     : Unofficial Version

Number   : 1687

Builder  : superuser

Host     : S1-AGENT03

Date     : 2011/09/16

Time     : 02:54:17

Size     : 54788096 bytes

CheckSum : 0x0b79659a

View     : 


<Error Fatal Occured!>

coredump.err.message : tkey_install_isr fail

coredump.err.param[0] : 0x0

coredump.err.param[1] : 0x0

coredump.err.param[2] : 0x0

coredump.err.filename : [B]nextchip_touchkey.c[/B], line:303

Ich konnte mir immer keinen Reim auf diese Fehlermeldung machen, zumal mein DreckS8600 diese Macke mit dem automatisch drücken hat...

Somit ist zumindest schonmal mein Rückschluß... Das die S8600 Prototypen andere Hardware haben könnten, was diese Ansteuerung betrifft...

Das wiederum, könnte erklären...

Weswegen I9001 etc. sich nicht mit den "echten Tasten" ansteuern lassen...

Beim S8500 hab ich einfach alles reingeprügelt, von I9000 SBL über schlagmich tot...

Da ließ sich über Tastenkombination, wenigstens DL Mode starten...

Egal ob ich was auf dem Display gesehen habe, oder nicht...

Ne Art Standardbelegung...

Hmmmm....

Ich lade schon seit Stunden T.s I9001 Dump...

Vermute aber, das ist das, was ich schon habe... anderer Name...

MfG

[adfree 430]

https://www.codeaurora.org/blogs/little-kernel-based-android-bootloader

Vielleicht, wenn ich mich da durchgewuselt habe...

Google gequält und unzählige weitere Versuche hinter mir habe...

Verstehe ich, was oleg_k da machen wollte...

MfG

[adfree 430]

https://www.pocketpc.ch/htc-hd2-android/129478-howto-clk-cedesmiths-little-kernel-loader-installation.html

Jetzt wird die Sache etwas heller...

Weil oleg_k S8600 eMMCboot auch einen Android Treiber installieren will...

Das scheint das Fastboot Ding zu sein...

MfG

[Gunter33 399]

@ adfree,

da ich das von Dir gesehen habe,

(Bild 1, im Anhang)

war ich Neugierig...

WinHex ist wirklich ein mächtiges Werkzeug...

da ich noch ein S3Mini, zerlegt, herumliegen habe,

hab ich einfach mal mein verstaubtes JTAG ausgegraben,

ein paar Drähtchen angelötet und einen Full-Dump gemacht...

die originale Partitionierung sieht so aus:

[COLOR="Blue"]cat /proc/partitions[/COLOR]

major minor  #blocks  name


 179        0    7634944 mmcblk0

 179        1        128 mmcblk0p1

 179        2        384 mmcblk0p2

 179        3       1024 mmcblk0p3

 179        4       1024 mmcblk0p4

 179        5        512 mmcblk0p5

 179        6        512 mmcblk0p6

 179        7        512 mmcblk0p7

 179        8        512 mmcblk0p8

 179        9       1024 mmcblk0p9

 179       10       1024 mmcblk0p10

 179       11      16384 mmcblk0p11

 179       12      16384 mmcblk0p12

 179       13      16384 mmcblk0p13

 179       14      51200 mmcblk0p14

 179       15         64 mmcblk0p15

 179       16      14336 mmcblk0p16

 179       17       2048 mmcblk0p17

 179       18       2048 mmcblk0p18

 179       19      16384 mmcblk0p19

 179       20      16384 mmcblk0p20

 179       21      16384 mmcblk0p21

 179       22    1228800 mmcblk0p22

 179       23     860160 mmcblk0p23

 179       24     327680 mmcblk0p24

 179       25    4956143 mmcblk0p25

der Dump sieht in WinHex, dann so aus:

(Bild 2, im Anhang)

hab leider zu wenig Zeit,

muss erst mal Gegenprüfen,

ob das mit WinHex wirklich richtig dargestellt wird...

(aber das kann in meiner momentanem Situation ewig dauern...)

noch was:

Hut ab, das Du so viel Geduld hast...

weil, die JTAG-Spielchen dauern wirklich Ewig...

beim Wave ging das wirklich etwas schneller,

was auch Klar ist, das hat nur einen kleinen Speicher...

aber, versuche wieder ein Dreier, zum Basteln, zu bekommen...

[adfree 430]

Der Grund weswegen ich noch nicht aufgegeben habe mit dem S8600...

Das ist momentan das einzige Übungsgerät, welches halt eMMC hat...

In meinem Haushalt...

Mein Lötkünste haben dafür noch mit Ach und Krach gereicht.

Neben meiner leider sehr beschränkten geistigen Fähigkeiten... in Bezug auf Reverse E. und ARM Sourcen ...

Jedenfalls hab ich mich noch mit RIFF etwas reingelegt...

Ich habe noch die asbachuralte Software auf dem PC, weil ich nicht einsehen will.

Weswegen ich mich bei denen registrieren muß... obwohl das Ding über 2 Jahre supi lief...

Ich habs damals bei Ebay gekauft...

Ich hätte damals, als ich noch konnte alle Resurrection DLLs runterladen sollen... dann wäre das Suchen und Vergleichen einfacher...

Ich kriege auch das Plugin für eMMC nicht mehr in die RIFF Software...

Damals hab ichs nicht gebraucht, jetzt bekomme ich es nicht gebacken...

Desweiteren sind die CMM Scripte für Qualcomm...

Das war beim S8500 so geil, als ich das gepeilt hatte...

Beim S8600 bekomme ich das nicht hin...

Muß mich mühevoll von ganz ganz unten höher arbeiten...

Die Infos und Dateien liegen teilweise seit Jahren im Internet...

Alles versteh ich leider auch nicht... auch wenn ich zig mal draufgucke.

Jedenfalls ist eMMC also die interne SD Karte aka moviNAND momentan erstmal auch bei modernen Samsung und Co. unter der Haube...

Das das mit "simplem" MBR und Partitionen wie auf ner HD oder USB Stick funktioniert, wußte ich vorher auch nicht...

MfG

[Gunter33 399]

hau das einfach auch noch hier rein...

(hab mir mal 20 Minuten Zeit genommen...)

denke, das kann ich machen...

stelle hier nochmal die letzte ICZenVeyron von Tigrouzen bereit...

hier sind alle Patch-Dateien enthalten,

ansonsten hab ich nichts verändert...

es muss nichts weiteres installiert werden,

einfach die entsprechende Datei fürs Gerät herunterladen...

fürs Wave1:

https://www.file-upload.net/download-8904413/ICZenVeyron_Wave1.zip.html

und fürs Wave2:

https://www.file-upload.net/download-8904416/ICZenVeyron_Wave2.zip.html

[adfree 430]

Ich nutze F.buch nicht, noch hab ich Bock drauf...

Ich seh natürlich auch nix, ohne F. Account...

https://www.facebook.com/groups/283764638464600/?notif_t=group_r2j_approved

Der Link ist von hier:

https://forum.xda-developers.com/showpost.php?p=52578316&postcount=243

Ist das oleg_k ? Oder eher n Scherz...

Veräppeln die Kids mich gerade?

Eventuell kann jemand nem alten Mann auf die Sprünge helfen.

Danke.

MfG

[Gunter33 399]

was soll ich sagen...

bin auch in keinem sozialen Netzwerk angemeldet...

aber, eigentlich würde er sich auch so melden..

also, werden wir (alten Männer) wahrscheinlich Veräppelt...

[Taxidriver05 324]

Da ich ja im FB aktiv bin, hab ich mich mal in die Gruppe eingeklinkt...

Mal guggn, was ich raus bekomm...

[adfree 430]

S8600 Fortschritte...

https://forum.xda-developers.com/showpost.php?p=52653884&postcount=264

Also ich bin näher dran...

Eventuell mache ich noch Idiotenfehler...

Manchmal bin ich ja s.du.. oder sehe den Wald vor lauter Bäumen nicht.

Jedenfalls habe ich jetzt ohne JTAG Schreibzugriff auf den eMMC... mit QPST.

Allerdings schreibt QPST mit meinen Einstellungen in den ersten Sektor die partition.mbn anstelle den MBR...

Gibt ja noch:

partition0.bin

partition.bin

Das ist wohl noch ein Denkfehler meinerseits...

Wer Lust hat, mich zu unterstützen... damit es keine 100 Jahre mehr dauert...

Der Upload der HEX Bootloader funktioniert ja... siehe Screenshot:

https://forum.xda-developers.com/showpost.php?p=52639071&postcount=259

Weil das Ding will wieder nen FASTBOOT Treiber...

Haken an der Sache ist... Bevor das nicht 100 % geklärt ist, kommt keiner ohne JTAG au diesem Modus raus...

Wer eventuell ein defektes S8600 hat und mittüffteln mag...

Die Informationen mit QPST etc. sind wie immer asbachuralt...

Weil das seit Jahrzenten in hunderten Qualcomm Geräten verwendet wird...

Das richtige Zusammenpuzzeln ist immer etwas aufwendig...

Weil alle so tun, als ob sie nie was von Qualcomm gehört haben...

Das ist in etwa so...

Sauerstoff ?

Nee, kenn ick nich, nie davon gehört...

Und Luft?

Hmmmmmmmmm, mal davon gehört...

MfG

[adfree 430]

Ich bin weiter mit dem S8600...

Habe es endlich gebacken bekommen...

QPST will jetzt fast so wie ich es will...

MfG