WhyCan Forum

人过留名,雁过留声,感谢各位朋友不离不弃地支持。 QQ: 516333132, 微信: whycan_cn (挖坑网/填坑网) admin@whycan.cn

您尚未登录。

#1 2017-12-23 17:02:38

晕哥
Administrator
注册时间: 2017-09-06
累计积分: 8,304

哈,用JLink把全志allwinner V3s内置的BROM读出来了

哈,用JLink把全志allwinner V3s内置的BROM读出来了

找到BROM的地址,0xFFFF0000:
QQ20171223170821.png

准备装备:
QQ20171209093239.jpg

j-link命令行保存文件:savebin v3s-brom.bin,0xffff0000,0x8000
QQ20171223170403.png

超级无敌IDA分析软件:
直奔0xFFFF2C00:
QQ20171223171220.png

继续跟踪0xFFFF2C00:
QQ20171223170623.png

文件下载: v3s-brom.7z

离线

#2 2018-01-17 17:41:53

kgp0213
会员
注册时间: 2018-01-15
累计积分: 149

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

f1c100s应该也可以这么操作吧?可是类似第一张图片上的地址列表哪里可以搞来?

离线

#3 2018-01-17 18:39:50

晕哥
Administrator
注册时间: 2017-09-06
累计积分: 8,304

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

kgp0213 说:

f1c100s应该也可以这么操作吧?可是类似第一张图片上的地址列表哪里可以搞来?

理论上可以,
brom地址是V3s手册的。

离线

#4 2018-10-06 22:15:56

晕哥
Administrator
注册时间: 2017-09-06
累计积分: 8,304

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

f1c100s 的 brom 也用同样的方法读出来了: f1c100s_v3s_brom.7z

speed 1000
savebin f1c100s-brom.bin,0xffff0000,0x8000

离线

#5 2018-10-06 22:26:17

晕哥
Administrator
注册时间: 2017-09-06
累计积分: 8,304

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

QQ20181006222522.png

离线

#6 2019-10-29 15:03:07

qiefei
会员
注册时间: 2019-10-28
累计积分: 7

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

the brom codes are on the github!

离线

#7 2019-10-29 15:08:44

晕哥
Administrator
注册时间: 2017-09-06
累计积分: 8,304

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

qiefei 说:

the brom codes are on the github!

在哪里,有没有地址?

离线

#8 2019-10-29 15:14:37

kekemuyu
会员
注册时间: 2018-12-13
累计积分: 329

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

搞这么底层得东西,膜拜

离线

#9 2019-10-29 17:28:14

Quotation
会员
注册时间: 2018-10-04
累计积分: 115

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

晕哥 说:
qiefei 说:

the brom codes are on the github!

在哪里,有没有地址?

这个? https://github.com/allwinner-zh/bootloader

离线

#10 2019-10-29 17:44:04

晕哥
Administrator
注册时间: 2017-09-06
累计积分: 8,304

Re: 哈,用JLink把全志allwinner V3s内置的BROM读出来了

感觉不是。

离线

页脚