Вступление
Итак, что же такое прошивка и патчинг мобильного телефона? Отвечаю. Вы когда-нибудь писали информацию на usb-флэшку? Так вот, это практически то же самое. Только на usb-флэшку вы копируете файлы, которые как-то организованы в файловую систему. А на телефон при прошивке вы пишите напрямую во флэш-память, начиная с некой ячейки памяти N и заканчивая какой-то M.

Что прошивать?
Если всё работает, и функционально абсолютно всем удовлетворяет, то можно просто закрыть этот FAQ, и успокоиться относительно модернизации своего телефона. Smile
А что прошивать - зависит от поставленных задач. Шить можно... эээ, прошивки - main и fs (после прошивки fs понадобятся ещё файлы финализации). Также можно прошивать любые, собственно говоря, данные в raw- или ssw-форматах (свои же бэкапы, например), ну и, конечно же, патчи.

Что такое Main и FS?
На флэшке условно задан участок памяти, который телефон выполняет, как код операционной системы. Собственно, это и есть его операционная система. Там есть код и условно неизменные данные (сама система эти код и данные не меняет, но патчи делают это легко и непринуждённо). Вот этот кусок кода и данных зовётся main. Получается, прошивая main, мы меняем телефону операционную систему.
Вот. Данные в main условно неизменные. Спрашивается: а куда же телефон сохраняет настройки и прочую информацию? На флэшке есть другой участок памяти, на котором организована файловая система. Тут ещё большее сходство с usb-флэшкой. За основу взяли компьютерную файловую систему, с её таблицей файлов и ссылками на их физическое местонахождение. И закрутили эту файловую систему так, чтобы сложнее понять было. И обозвали эти закрутасы DB2010 и прочими аналогичными буковенями. Кстати, даже шифровать не стали (в DB2010 это точно) - можете посмотреть fs-прошивку - там можно увидеть куски текста, которые находятся в файлах. Да, кстати, fs-прошивка - это и есть файловая система! Только не вся, а начальная, дефолтная, с которой телефон может начать почти корректно работать (почему почти - читаем ниже, о финализации). И размер её меньше, чем размер флэш-памяти телефона, отведённой под файловую систему. Почему? А больше и не нужно. Остальная часть памяти просто помечена внутри fs-прошивки как свободная, и прошивать её смысла нет.

А может можно проще?
Может показаться, что... зачем же вообще прошивать fs, если можно просто скопировать нужные файлы на флэшку телефона? Тут гвоздь в том, что, подключая телефон к компьютеру в режиме передачи файлов, телефон открывает доступ не на все каталоги своей файловой системы. А только на корневой каталог usb, а также ещё на несколько других подкаталогов (например, tpa\user). Остальные же остаются для компьютера вне досягаемости (и почему ещё не придумали патч, который бы открывал такой удобный доступ сразу ко всей системе? Smile).

Прошивка прошивке - рознь!
Возможно резонен и такой вопрос: можно ли шить fs одной версии, а main – другой, более или менее продвинутой? Представим, что внутри main жёстко прописано, что такие-то настройки хранятся в таком-то каталоге файловой системы с таким-то именем файла. А выпуская другую версию прошивки (main), разработчики всё переиграли, и прописали другой каталог или другое имя файла, или вообще разнесли настройки на несколько файлов. И как вы думаете, что будет, если телефон не сможет найти нужный ему файл, попросту отсутствующий в fs, или нужную ему настройку внутри файла? Я уверен, что вы не любитель разводить глюки на своём любимом телефоне. Smile

Что такое финализация?
После прошивки fs, файловая система телефона содержит уже практически всё, что нужно. За минусом нескольких важных файлов, без которых большинство функций телефона окажется недоступно. Это файлы финализации (синонимы финализации: кустомизация, кастомизация; пошло от англ. customizing, finalizing). Поэтому если прошили fs, записываем их следом за ней.

Что такое raw, ssw и прошивки?
Считав данные с флэшки с адреса N по адрес M, допустим, делая бэкап информации, мы получим какой-то кусок данных или кода (или смеси того и другого), называемый raw-данными, или raw-файлом (raw - сырой, англ.). При этом нам очень желательно помнить, с какого адреса мы считывали эти данные. Чтобы затем, когда будем прошивать их назад в телефон, задать его. Как вы понимаете, такое положение дел не впечатляет. И вот тут, вуаля, придумали небольшую хитрость. Создавать файл, в котором будет не только сам кусок данных, но и информация, с какого участка памяти она взята, или, что то же самое, для какого участка памяти она предназначается. Этот файл назвали ssw. Таким образом, прошивая ssw-файл, нам уже не надо знать, куда его шить, информация об этом есть внутри ssw, и утилита прошивки сделает всё как надо. Но если нам всё-таки сильно интересно получить raw из этого ssw, на это есть разные утилитки. Хотя бы main2raw, которая вырезает из ssw всю дополнительную информацию и оставляет "сырой" кусок данных.
Так вот, main и fs-прошивки поставляются обычно в ssw-формате, чтобы не утруждать пользователя утомительным вводом прошивочных адресов. А делая чтение данные из телефона с помощью программы SETool, вы можете задать формат сохраняемого на диск файла как raw, или же как ssw. Ни к селу, ни к городу замечу тут, что raw-файл fs-прошивки с помощь особых утилит поддаётся распаковке в отдельные файлы (кстати, если бы эти утилиты были совсем совершенными, они умели б даже распаковывать raw-файлы, созданные при чтении области fs флэш-памяти телефона; но это никому особо не надо Smile).

Что такое SSW-файлы для FAR’а? Зачем нужен REST?
Теперь вы в курсе, что такое ssw, и вопрос должен озадачивать - причём тут вообще FAR? Просто таким же образом - ssw-файлами - сокращённо и упрощённо называют особые программы (которые для удобства пользователя оформлены, естесссно, в формате ssw). Эти файлы шьются в телефон (с CID49) для возможности чтения его файловой системы плагином FAR'а - SEFP. Прошивая телефон этими файлами, мы затираем часть main, но зато телефон после этого становится более общителен с FAR'ом. По сути, телефон превращается в тупой контроллер встроенной флэш-памяти, короче, в почти обыкновенную usb-флэшку. После прошивки этого ssw, телефон уже не будет выполнять свои функции, ибо main - его операционная система, затёрта. И вот тут (после работы с файловой системой через FAR) приходят на помощь REST-файлы. Что это такое? Во-первых, это файлы в формате ssw. Чтобы опять же не утруждать пользователя вводить адреса прошивки. А во-вторых, это кусок main'а, который прошивается в ту её часть, которая была затёрта программой общения с FAR'ом. Короче, восстанавливая "операционку телефона", можно прошить всю main, а можно только тот кусок, который был запорчен. Этот бальзамный кусок и есть REST.

Пришиваем заплатки, или что такое vkp-патчи?
Это файлы с расширением vkp, которые понимаются программами прошивки. Внутри них указано, в какие адреса флэш-памяти, а точнее, куска этой памяти - main, и какие данные прописывать (прошивать). Причём указываются не только данные для записи, но и исходные, которые при этом затираются (кстати, указываются через пробел - см. файлы). Зачем? Во-первых, чисто теоретически, для того, чтобы перед записью проверить эти данные на флэш-памяти. Не ошибся ли пользователь, и не пытается ли прошить патч не для своего телефона или не для своей прошивки? (На практике соответствие патча своей модели и прошивке надо проверять самому - по информации к патчу.) А во-вторых, чтобы можно было легко удалить патч. Ведь утилита прошивки может записать во флэш-память как пропатченный фрагмент данных, так и исходный. Короче, аналогия с REST-файлами. Можно прошить всю main, чтобы вернуть "операционку телефона" в дефолтное состояние, либо можно отменить патч (патчи). Только в данном случае, как бы SSW для FAR'а и REST сидят в одном флаконе. Внутри vkp, в смысле.

Одна медаль, две стороны.
Если вы вдруг подумали, что прошиваемую последовательность данных в патче можно оформить в виде файла в raw-, или ssw-формате и прошивать его в телефон в таком виде - вы не ошибаетесь. Правда, тогда пришлось бы делать и REST-файл для отмены патча. И, кстати, наоборот: можно пофантазировать и представить себе прошивку в виде патча. В общем, смысл и функциональность патчей и ssw-прошивок схожи, но за ради нашего же удобства, этот смысл и функциональность оформлены по-разному. Smile

Прошивка состоит из трёх частей:
1. Main(Мэин): содержит основное программное обеспечение телефона, исполняемый код и данные.
2. FS(файловая система): содержит языки, картинки, звуки анимацию, настройки. и.т.д. Вобщем все файлы, как видимые пользователю через диспетчер файлов, так и скрытые.
3.Финализация: Несколько файлов необходимых для завершения прошивки и сохранения основных настроек, которые необходимы телефону для нормального функционирования. Без финализации функции телефона недоступны, он сможет только принимать звонки.

CID: это число определяет версию защиты присутствующую в телефоне. Новые версии выходят время от времени при исключительных ситуациях для предотвращения анлоков / прошивок / вмешательств с помощью инструментов производства не Sony-Ericsson. Текущие версии CID 29/36/37/49/51/52/ Основанные на платформе SE телефоны LG/Sharp используют ту же систему (но других версий). OTP (единожды программируемая память) и EROM телефона могут быть защищены, различными версиями CID обычно в случаях с новыми K600s/K608s.

CDA: это число задаёт какую версию специфического програмного обеспечения предположительно имеет телефон. Это позволяет в том числе программе SEUS (Sony Ericsson Update Service) знать каким языком/заточкой под оператора/частотными блокировками должен быть прошит телефон.Например k750 без операторских фенечек, используемый в Скандинавии будет CDA102337/12 в тоже время k750 c фенечками от опсоса TELENOR будет CDA102338/62. Оба будут прошиты одинаковыми языками/словарями, но второй будет прошит ПО от TELENOR .

BLUE/BROWN/RED (ГОЛУБОЙ/КОРИЧНЕВЫЙ/КРАСНЫЙ): Этот цвет задаёт с каким телефоном мы имеем дело. Голубые телефоны собраны на фабрике но никогда не программируются ПО/GDFS/IMEI. Коричневые телефоны это телефоны разработчиков, для тестов. В них меньше ограничений, так как они используются для отладки/бета-тестирования. Что касается CID36, телефон может быть перешит в BROWN чтоб разблокировать его. Красные телефоны обычно те, что мы с вами и покупаем. Посмотреть цвет телефона можно при помощи программы XS++ или DavinciFlasher

GDFS - Global Data File System: Энергонезависимая область памяти телефона, где хранятся настройки и данные калибровок телефона включая IMEI и настройки блокировок.

SIMlock - блокировка под конкретного оператора. В отличии от других производителей используется NVRAM.

IMEI: International Mobile Equipment Identity. 15-значное число которое включает в себя информацию о производителе/месте производства, модели, и серийный номер телефона. Модель и производитель занимают первые 8 цифр IMEI, известных как Type Allocation Code/TAC. Оставшаяся часть IMEI задаётся производителем, с контрольной цифрой в конце, которая никогда не передаётся. Эта цифра вычисляется по остатку IMEI. Стоит отметить что в телефонах на платформе SE IMEI хранится в двух местах в OTP (единожды программируемой памяти) и в GDFS. IMEI который в GDFS обычно читается из OTP но это можно обойти функцией программы SETool "изменить" IMEI. Этот патч прошивки разрешает иметь различные IMEI в OTP и GDFS. В сеть передается IMEI из GDFS, поэтому его изменение может разблокировать телефоны блокированные для работы под определенного оператора. SEUS этим не проведешь, с другой стороны, стоит отметить, что смена IMEI является незаконной в большинстве стран.

EMMA: это сервисное программное обеспечение SE, защищенное смарт-картой EMMA от нелицензированного использования. Текущая версия — EMMA3, хотя EMMA2 ещё действует (но вроде бесполезно на новых телефонах). Смарт-карта EMMA содержит алгоритм, который позволяет EMMA напрямую связывается с телефонным CID, так производятся операции с телефоном. Смарт-карта и ее алгоритм не взломаны. Давинчи используют официалную EMMA для платных операций с телефоном.

DB2000, DB2010, DB2020 аппаратные платформы SEMC (Sony Ericsson Mobile Communications). Это нечто похожее на чипсет в компе. DB2000 (в мафиозных кругах известна под кличкой Марита) платформа предназначенная для GSM+3G (UMTS) телефонов. На ней сделаны SE K600/K608/V600/Z800/W900, Sharp 802sh, 902sh, 903sh и 3G телефоны LG. DB2010/2012 (Marita compact) это платформа толькро GSM без 3G, большинство не очень старых телефонов, таких как 300, K500, K700, K750, S700, W300, W550, W800, Z520, Z530 сделано на этом чипсете. DB2020 - новейший продукт SEMC. Телефоны K800, K790, K610, Z710 и.т.д., Sharp 904sh. Это наиболее защищенная (с точки зрения SE) платформа

EROM — расширенное ПЗУ. Это часть прошивки которая не прошивается при обычном обновлении, EROM контролирует интерфейс прошивки, бут лоадеры, FOTA и тому подобное.

FOTA —Прошивка по воздуху (Flash Over The Air) . Это самый простой способ обновить прошивку. Она происходит по воздуху, соединение с компом не нужно. Но вы платите за трафик GPRS (от 59 коп до 12р за мегабайт в зависимости от оператора и тарифа). При обновлении по воздуху данные пользователя (мелодии, картинки) не стираются. Так же при обновлении по воздуху не изменяется CID.

Финализация — изменение или замена оригинального контента телефона (мелодий картинок и.т.п.). Это не более чем первоначальное конфигурирование телефона после прошивки FS файла. Обычно это:
1. Запись customize.xml и различных сертификатов в папку /tpa/preset/custom во внутренней файловой системе телефона
2. Когда телефон запускается после прошивки, он обрабатывает XML файл, помещает настройки записаные в XML в GDFS, помещает сертификаты в хранилище сертификатов и.т.п. Если вы откроете customize.xml блокнотом вы сможете поменять большинство первоначальных настроек таких как временная зона, дата, профили интернет, и.т.п.

Брэндовые телефоны. Некоторые опсосы помещают свои рингтоны, темы, иконки, ссылки и.т.д. в ПО телефона (например. vodafone/telenor, orange, t-mobile, rogers, cingular А в России магазин "Связной") Дебрэндинг означает удаление всей этой чепухи и восстановление телефона в его первоначальное заводское состояние.

=====================
Оригинальный автор: ego se-zone.ru

I.
скачиваем SEtool2 lite V1.10 и обновление до версии v1.11 Доступно только для пользователей – обновляем.

устанавливаем драйвера из папки ...\setool2lite\drivers :

скачиваем MAIN для своей прошивки (*.mbn)
заходим в папку ...\SEtool2 lite\qamaker и кидаем MAIN на прогу qamaker.exe => получаем патч

II.

1 - в программе выбираем модель своего телефона

2 - ставим галочку «Bypass DB2020 secuirity»

3 - жмем «add» и выбираем MAIN для своей прошивки (тот что вы скачали)

4 - в поле «MISC files» жмем «...» и выбираем только что сделанный патч

III.
передергиваем аккумулятор на телефоне
жмем «Flash» в SEtool2 lite
зажимаем «C» на телефоне и подключаем кабель.
Процесс пошел – долго.

IV.
при появлении надписи

выньте кабель
передерните аккумулятор
нажмите «READY» в программе
зажмите «C» на телефоне и воткните кабель.
Процесс продолжится...

V. при появлении надписи

операция заливки закончена, теперь можно отсоединить телефон от компьютера.

VI.
Теперь можно патчить телефон быстро и просто:

1 - выбираем модель телефона

2 - ставим галочку "Use "quick access" patch"

3 - в поле «MISC files» жмем «...» и выбираем патч(*.vkp), который вы хотите залить

4 - передергиваем аккумулятор на телефоне,
жмем "Write SCRIPT" в SEtool2 lite
зажимаем "C" на телефоне и подключаем кабель

При появлении окна:

Нажимаете Yes если хотите откатить патч, если установить нажимаете No.

при появлении надписи

операция заливки закончена, теперь можно отсоединить телефон от компьютера.
================
se-zone.ru

"ARM телефоны": A3618, J200, J210, J220, J230, R600, T100, T102, T105, T106, Z200, Z300
"AVR телефоны": R520, P800, P802, P900, P908, P910, T200, T202, T226, T226, T230, T237, T238, T290, T300, T302, T306, T310, T312, T316, T39, T65, T68, T610, T616, T618, T628, T630, T637, Z600, Z608
CR 16B телефоны: T66, T600, T602
ODM platforms: J100, J110, J120, K200, K220
DB2000: K600, K608, V600, V800, V802, W900, Z500, Z800, Z1010
DB2000(2001)(PDA/Smartphones): M600, M608, P990, W950, W960, P1
DB2010: D750, J300, K300, K310, K500, K510, K700, K750, K758, S700, W300, W550, W600, W700, W800, W810, Z520, Z525, Z530, Z550, Z558
DB2012: K320, W200
DB2020: K530, K550, K610, K770, K790, K800, K810, K818, S500, T650, V630, W580, W610, W660, W710, W830, W850, W880, W888, Z610, Z710
PNX5230: W350, W380, Z310, Z555,
A2(DB3150): K630,K660,K850,V640,W350,W380,W760,W890,W910,Z555,Z750

CID

CID 16: K500, K700, S700, S710, V800, Z500, Z800
CID 29: K300, K500, K700, S700, S710, V800, Z500, Z1010
CID 36: D750, J300, K300, K600, K608, K700, K750, K758, V800, V802, W800, Z520, Z525, Z800
СID 37: K608
CID 49: D750, K310, K510, K600, K608, K610, K618, K750, K790, K800, M600, M608, P990, V600, V630, W200, W300, W550, W600, W700, W710, W800, W810, W830, W850, W900, W950, Z310, Z530, Z550, Z558, Z610, Z710
CID 50: K310, K320, K510, W200, W300, W810, Z530, Z550,
CID 51: K310, K320, K510, K550, K610, K618, K790, K800, V630, W200, W300, W610, W710, W810, W830, W850, W880, Z310, Z530, Z550, Z610, Z710
CID 52: K310, K320, K510, K530, K550, K610, K618, K770, K790, K800, K810, K818, S500, T650, V630, W200, W300, W580, W610, W660, W710, W810, W830, W850, W880, W888, Z310, Z530, Z550, Z610, Z710
CID 53: W960, P1, Z555, W380

------------------------------------------------------------------
Все это инфо скопировано с телефонного сайта
http://se-zone.ru

Теперь вроде должно быть понятно, что чем прошивать, и как называется каждый фазан.

Кстати, в большинстве случаев подходит шнур идущий в комплекте к телефону (DCU - 60) (с четыремя штырьками).

1. Для начала надо установить прошивочные дрова. (этот этап уже много раз проходили, но повторить стоит). Выключаем телефон. Зажимаем на нем кнопку "С" и подключаем его к кабелю, который уже вставлен в компьютер,
Windows находит устройство и просит указать ему драйвер, указываем распакованный прошивочный драйвер.
2. Скачиваем SETool2 Lite.
3. Выбираем модель телефона, тип соединения USB, скорость.
4. Нажимаем "Read GDFS" и подключаем выключеный телефон с зажатой клафишей "C".
5. Когда видим надпись "DETACH CABLE FROM PHONE. REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK THEN. PRESS "READY", отсоединяем телефон от USB, передергиваем аккумулятор, жмем "READY" и снова подключаем телефон к USB с зажатой кнопкой "C".
6. Дожидаемся конца операции.
7. Отсоединяем телефон.
8. Идем в папку с программой и видим там файл "gdfs_xxxxxxxxxxxxxx.bin", где xxxxxxxxxxxxxx - IMEI вашего телефона.
9. Радуемся, это и есть бэкап вашего GDFS, который вы можете влить в телефон, если запорете, и вам не придется делать разлочку телефона. (телефон не залочится)
10. Благодарим создателей программы!
==================================================
se-zone.ru