LG KM900 Arena - Firmware Modifizieren (Fraggers Bastelstube)

[Fragger255 0]

ìch bekomme seid Stunden/Tagen/Wochen keine verbindung mit meinem Km900 hin. PCSuite funzt, Wechseldatenträger funzt, jedoch funzt es nicht wenn ich das ks360 oder das kp500 oder das Flashtool nutzen möchte, es kommt immer ein Timeout oder im ks und Kp tool, "For NAND systems an EBl must used(oder so ähnlich)). Hab vorhin alle Treiber neu installiert ändert aber am fehler nur wenig,.

Wenn ich mein Handy ohne Akku und Sim anstecke, erscheint im Hardware Manager nur kurz der Flash Utility Treiber ist das richtig so, nach ca 5s verschwindet er wieder .

Treibervers.

Modem Treiber 4.9.4

Flas Usb treiber 1.0.0.6

oder hat es vielleicht damit was zu tun das ich ne flb Datei von ner Vodafone Fw hab, selbst aber ne O2 fw drauf hab ? und er deshalb meine Datei nicht nimmt?

oder hat jemand die flb datei für die aktuelle O2 FW?

das ichs malmit der ausprobieren könnte?

EDI>T hab im inet gefunden das es an der Treiberinstallation liegen muss.

Kann mir jemand genau die Treiber verlinken welche ich benutzen muss?

ich weiss nich 100%ig obs jetzt geht, aber ich glaube man darf auf garkeinen Fal die IFWD_.. .dll in dem kp500 ordner ersetzen,. !!

mhh

die CUST Theme wird fast komplett erstellt dann kommt ein timeout?! woran liegt das denn ?

€dit:

weiss oder hat dazu keiner was?

es ladet bis 70% die datei herunter, im ks und kp tool , wie auch im flashtool,., dann brichts ab mit nem Timeout

Edit von xPatriicK // https://www.handy-faq.de/forum/lg_km900_arena_forum/106119-lg_km900_arena_firmware_modifikation_methode_1_a.html

bearbeitet July 12, 2010 von pzumk

[BlackBaCEx 0]

Hört sich gut an

Nur weiter so^^

[crashkid_ 0]

Die entscheidende Frage fuer die Zukunft wird sein ob man auch schreibend auf diese Inhalte zugreifen kann. Vor allem so, dass da moeglichst nichts kaputt gehen kann dabei.

Dann waere es in der Tat moeglich Inhalte aus dem Arena herunterzuladen, diese zu manipulieren und danach wieder aufs Arena zu spielen um dieses so in Eigenregie zu modden.

Das wird noch interessant. Danke an alle die, die sich damit stundenlang auseinandersetzen und sich den Kopf zerbrechen. You are my heros!

[Fragger255 0]

man kann jetzt schon die daten wieder screibend hochladen! hab ich ja schon ein paar mal gemacht bei der CUSt datei, jetzt sind noch die Dateien die das System betreffen dazu gekommen,

[Fragger255 0]

in the AMD_OEM Files are 2two files who are interesting,

the VUI/StreamingSettings.vui

and the VUI/VideoStream.vui

but did you know with wich programm i can edit these files?

WOW fuck! i found it, thats are .zip files!

Winrar can open and extract them!

but, thats are only the Theme files!

anywhere we can change the themen, while there are 3 in the oem_file

one normal, one T-mobile and one for the Thaiversion

bearbeitet August 22, 2009 von Fragger255

[iulica1122 0]

Hört sich nett an...

Gibt es denn noch Probleme grad? Habe etwas den Überblick verloren, würde aber gern auch ein paar Dinge probieren.

[Fragger255 0]

ja ich kann nicht alle dateien herunterladen bzw die Dateigrößen stimmen nicht ganz,.

kann nur 5 Dateien runterladen

[iulica1122 0]

Runterladen = Auf Handy laden?

EDIT: Ich inspizier grad die Images ... Die M-Toys scheinen ja nur Flash-Games zu sein ...

EDIT 2: Ich verstehe grad nicht, wie ihr die Images extrahiert. Ich kann 07_BB_CUST.dfat, 09_a250_image.fls und 10_a250_oem_code.fls extrahieren ... aber in deinem Post lese ich etwas von vier Teilen?

Blick grad nicht ganz durch was geht und was nicht.

EDIT 3: Habe die Files nun auch vom Telefon heruntergeladen. Wie öffenst du die Clone-Partition?

bearbeitet August 22, 2009 von iulica1122

[Fragger255 0]

bekomme sie nicht geöffnet, normalerweise geht das mit winimage!

also ich kann dien dateien mit folgenden Werten runterladen und auch öffnen, ich hätte gerne die Clone, denn darin sind alle Profileinstellungen, Kontakte usw,.

Auch muss es noch ne Partition mit dem eigentlich Betriebsystem geben, anscheind sind die franzosen uns da nen schritt vorraus, die können so wie ich das verstanden hab schon den Würfelhintergrund ändern.

NAME | Start| Länge

ROOT_DISK 0x1800 0000 | 0x048B 0200 (größe 72,68MB)

CUST_DISK 0x1000 0000 | 0x058A 0000 (größe 88,625MB)

USER_DISK 0x0800 0000 | 0x02A5 5800 (größe 42,33MB)

AMD_OEM_DATA 0x3250 0000 | 0x12C0 0000 (größE 300MB)

AMD_OEM 0x3220 0000 | 0x12C0 0000 (größE 300MB)

die größenangaben sind nur gerechnet.

die Start und grlßeninformatiopenen sind von der 10E O2 Fw, ihr könntet mal eure werte reinschreiben, denn ich denke jede FW hat die gleichen werte! DIe Partitionen sind nämlich immer gleich Groß, d.h. ist wie ein CD-Image max größe wären z.B. 300mb, davon sind aber im endeffekt nur ca 250Mb belegt, der Rest bist für änderungen.

[pbalanq 0]

Which files you can download from the phones?

i can only the Root, cust, User, AMD_oem_DATA, AMD_OEM , AMD_Bl2 download.

the other files can i also download but not open with winimage, winimage shows these files as empty

Becareful, the AMD addressing are very special !

If you look each part, add the address of first part and his length .

the result is over the next address !!!!!!!!!!!!!!!!

If you dowload you part on the mobile ......... it crash

AMD_OEM 0x3220 0000

+ 0x12C0 0000 is over 0x3250 0000

I think the amd's disk part are stocking on the other part of memory

07_BB_CUST.dfat, 09_a250_image.fls : this files can by extract with lg-utils ( it's the real name of KP500-utils ).

[Fragger255 0]

yeah, my phone was crashing, but wehen you download the clone partiton to the phone again its start normally,.

mal ne frage ist das Wetter widget bei euch (auf der O2 10E FW) auch unter dem widget-Bildschrim zu fin den ? ist mir eben erst aufgefallen

bearbeitet August 23, 2009 von Fragger255

[pbalanq 0]

I have a GC900 !

and my files are a little bit differrent, but the most part is same ;-)))

If i can download amd_... part I think we can change and exchange a large part of the firmware.

Actually, i check for each part, the address, The number area, the size in memory, the upload size, the winimage file disk, the size of cluster, and the size on windows ... some of these seems to be different.

I ckeck to the order during a flash and wich sec-pack are send before data file.

on the other side, are you looking for which files are using for ?

sometimes it use with "open version", sometimes not ! ( I look in different firmware )

[iulica1122 0]

My values on V10G Thai:

STATIC_EEP:

Adresse: 544FC000

Länge: 00014000

Name: 5354415449435F4545500000

DYNAMIC_EEP:

Adresse: 54440000

Länge: 0000A000

Name: 44594E414D49435F45455000

DSP:

Adresse: 47F00000

Länge: 00080000

Name: 445350000000000000000000

CLONE:

Adresse: 38000000

Länge: 10800000

Name: 434C4F4E4500000000000000

ROOT_DISK:

Adresse: 18000000

Länge: 048B0200

Name: 524F4F545F4449534B000000

CUST_DISK:

Adresse: 10000000

Länge: 058A0200

Name: 435553545F4449534B000000

USER_DISK:

Adresse: 08000000

Läge: 02A55800

Name: 555345525F4449534B000000

UA:

Adresse: 47D23C00

Länge: 001DE200

Name: 554100000000000000000000

Image:

Adresse: 28000000

Länge: 00100000

Name: 494D41474500000000000000

PSI:

Adresse: 00090000

Länge: 00004000

Name: 505349000000000000000000

EBL:

Adresse: 40000000

Länge: 00040000

Name: 45424C000000000000000000

AMD_SINGLE:

Adresse: 34000000

Länge: 12C00000

Name: 414D445F53494E474C450000

AMD_BL1:

Adresse: 32000000

Länge: 00200000

Name: 414D445F424C310000000000

AMD_OEM:

Adresse: 32200000

Länge: 12C00000

Name: 414D445F4F454D0000000000

AMD_OEM_PA:

Adresse: 32300000

Länge: 12C00000

Name: 414D445F4F454D5F50410000

AMD_USER:

Adresse: 32400000

Länge: 12C00000

Name: 414D445F5553455200000000

AMD_OEM_DATA

Adresse: 32500000

Länge: 12C00000

Name: 414D445F5553455200000000

I'm not certain on the AMDs .... I don't understand your note on the AMD addressing .... My values are the ones how you'd get it for the rest...

I did get an error when uploading AMD_OEM, however I can open it with winimage.

[Fragger255 0]

i can also open AMD_BL2, AMD_OEM, AMD_OEM_DATA, but not the other AMD-files

Update, scheinbar hab ich wirklich die Java-siocherheitsfragen abgestellt!

ich kann gps anwendungen starten, oder icq, und werde nicht mehr nach zulassen oder sonstigem gefragt, wer es auch machen möchte dem sage ich gerne wo es zu finden ist, allerdings braucht er kenntnisse mit dem flashtool,.

also konntemgmaps mit eigenen karten nutzen ohne sicherheitsabfrage

bearbeitet August 23, 2009 von Fragger255

[pbalanq 0]

each part have his cluster size ... and I think it's the reason of our confusion

AMD_OEM: AMD_OEM_PA:

Adresse: 32200000 Adresse: 32300000

Longueur: 12C00000 Longueur: 12C00000

difference is 10 00 00 ! a little bit longer than 12 C0 00 00 ;-)))

[chrisi911 4]

@Fragger255 ich wäre sehr daran interessiert zu erfahren wie sowas geht könntest du ne kleine anleitung hier reinstellen. ich glaube ich bin nicht der einzige dem das hier interessieren würde.

[crashkid_ 0]

An einer Anleitung waere auch ich interessiert. Also wenn du Zeit hast, Fragger, dann wuerde ich eine ausfuehrliche Step-by-step-Anleitung von dir sehr begruessen.

[Fragger255 0]

ja kann ich machen, wir aber dann frühstens mitte /ende der woche,.

[Vaan 83]

Ich mache das heute abend mal... du kannst es ja "korrigieren"

[chrisi911 4]

dankeschön im vorraus ich bin gespannt was dabei herauskommt und ob es wirklich klappt dann wären wir ja eigentlich nicht mehr weit weg von einer custom firmware wenn sich jetzt schon ein paar dinge ändern lassen

[Fragger255 0]

meine version führt änderungen an der java.config aus

bzw der Datei mit der Regeöung der Zugriffsrechte