Canon A70 firmware hack

**ManDark** · 19.08.2004, 16:09

Hmm to hej ale to je aj trosku ina cenova hladina a to sa s tym len tak bavit a upravovat f/w to nieje len tak u tej EOS300-ky u tej A70 ta az taka draha nieje a v podstate s troskou stastia mam z toho A80 v pohode.

Takze ked nieco ozvi sa na SZ alebo mail.

**RayeR** · 26.08.2004, 21:22

Tak se mi podarilo do firmware A70 namontovat vlasni startup
logo, misto toho defaultniho. Po rozbaleni velkeho FIR souboru
lze nalezt soubor diskb.img, jenz je FAT12 disk image a v nem
jsou dva JPEG obrazky a 4 WAVy (zvuky zaverky, samospouste,
startup, stisk tlacitka). Ve STUP.JPG se nachazi startup logo
v rozliseni 320x240/16M. Clovek je akorat limitovan velikosti,
protoze image nelze jendoduse nafouknout, takze sem svoje
logo vyrobil o 9B mensi a dorovnal ho 0xFF na puvodni velikost.
pak jsem jim patchnul dekodovany FIR soubor, zakodoval a
flashnul.

Pred:

po:

Znalci jiste vedi odkud ten obrazek pochazi

Na tom malym LCD to vypada bombove, zadny artefakty
JPEG komprese nejsou videt. Az potkam nakyho kamose
s fotakem, tak si to necham vyfotit primo z LCD
aby to bylo autenticky

**PeterM** · 26.08.2004, 22:08

Nechcem ti kaziť radosť, je to celkom pekný pokus, ale ako iste vieš, tak startup logo si môžeš proste nahrať do foťáku z počítača (alebo z CF karty - svoje vlastné fotografie) priamo cez menu foťáku (český manuál str. 55)

BTW: fotka môže mať až 20kB

**RayeR** · 26.08.2004, 22:22

Původně odeslal PeterM

Nechcem ti kaziť radosť, je to celkom pekný pokus, ale ako iste vieš, tak startup logo si môžeš proste nahrať do foťáku z počítača (alebo z CF karty - svoje vlastné fotografie) priamo cez menu foťáku (český manuál str. 55)

BTW: fotka môže mať až 20kB

No to nevim, protoze sem fotak kupoval z druhy ruky brez manualu... Muzes mi tu pasaz opsat/oskenovat/... jak se to teda dela? V menu fotaku sem teda zadnou moznost na nahrani fotky nenasel, mas na mysli doufam konkretne A70.?

EDIT:
OK Pert ma pravdu, presne podle manualu si lze nahrat 2 custom theme, snadno a rychle. Ale proc to delat jednoduse kdyz to de slozite

Jo tady sem zapomnel, jeste strucny prehled obsahu FW:

Kód:

file	       size   description
------------------------------------------------------
am1.img       48,982  BANKPROG, obsahuje mala obrazova? data, $FAT, PTP, Boot failure...
am2.img       61,564  BANKPROG, obsahuje mala obrazova? data, $Canon DigitalEye executable...
asc2224r.fnt  16,128  RAW FONT, predpokladam 63B/znak, 24x21 pix &#40;3x21B&#41;
awb.img       47,924  BANKPROG, obsahuje mala obrazova? data, zadne $
cim.img        9,078  BANKPROG, obsahuje mala obrazova? data, zadne $
cm.img	      38,488  BANKPROG, $FirFileSignature ze by FW update rutina?
deffems.img   31,158  BANKPROG, $Firmware Version 2.00E, CRW&#58;High definition CCD image, JFIF...
diska.img    386,560  FAT12 IMG, OEM$&#58;DLRDISK, LABEL&#58;DISKA, \camera.exe 383892B 20.8.2003 13&#58;43&#58;28
diskb.img    105,856  FAT12 IMG, OEM$&#58;DLRDISK, LABEL&#58;DISKB, \DATA\... 103323B
		      \DATA\NOTHM.JPG 5145B - JPEG 160x120/16M obrazek otazniku &#40;JFIF Photoshop 3.0&#41;
		      \DATA\OPERATE.WAV 3300B - WAV 11025Hz/8b mono zvuk pipnuti
		      \DATA\SELF.WAV 22092B - WAV 11025Hz/8b mono zvuk samospouste
		      \DATA\SHUT.WAV 3244B - WAV 11025Hz/8b mono zvuk zaverky
		      \DATA\ST104NT.BIN 47625B - Jazykove mutace-$ ukoncene 0
		      \DATA\STUP.JPG 10662B - JPEG 320x240/16M obrazek logo Canon &#40;JFIF Photoshop 3.0&#41;
		      \DATA\STUP.WAV 11111B - WAV 11025Hz/8b mono zvuk pri zapnuti fotaku
		      \DATA\VSSVER.SCC 144B - nejaka RAW data, zadne $
dp.img	      64,018  BANKPROG, obsahuje mala obrazova? data, $ohledne tisku &#40;asi DirectPrint&#41;
dpof.img      43,902  BANKPROG, obsahuje mala obrazova? data, $EXIF, JFIF, nejaky seznam pripon &#40;asi DirectPrint&#41;
dpui.img      45,584  BANKPROG, obsahuje mala obrazova? data, zadne $ &#40;asi DirectPrint&#41;
engdrv.img    31,518  BANKPROG, obsahuje mala obrazova/font data, $MOVEXT
fdr.img       22,236  BANKPROG, obsahuje mala obrazova? data, zadne $
grlib.img     29,716  BANKPROG, obsahuje mala obrazova? data, $NOTHM.JPG, nejake pripony JPG, MVI, AVI, CRW...
icon104s.bin  67,583  RAW DATA, nezname rozliseni, format, neni to JPEG
jpeg.img      41,524  BANKPROG, obsahuje mala obrazova? data, zadne $
jpn4424r.fnt  89,424  RAW FONT, neznamy pocet znaku, rozliseni
mech.img      13,930  BANKPROG, obsahuje mala obrazova? data, $udavajici dobu expozice
mntklib.img   27,534  BANKPROG, obsahuje mala obrazova? data, $0123456789F
olcdrv.img    17,348  BANKPROG, obsahuje mala obrazova? data, zadne $
parse.img     52,348  BANKPROG, obsahuje mala obrazova? data, $Canon PowerShot Pro70 2.4 a dalsi typy...
play.img      60,752  BANKPROG, obsahuje mala obrazova? data, $nejaky seznam pripon...
play2.img     49,806  BANKPROG, obsahuje mala obrazova? data, $RIFF, WAVE, fmt...
ptp.img       10,368  BANKPROG, obsahuje mala obrazova? data, $seznam pripon JPG, CRW, AVI, WAV, FIR...
Rapi.img      60,590  BANKPROG, obsahuje mala obrazova? data, $VirtualObject, D&#58;\...
rgui.img      32,678  BANKPROG, obsahuje mala obrazova? data, zadne $
shoot.img     50,480  BANKPROG, obsahuje mala obrazova? data, zadne $
taglist.img	 864  BIN LIST, obsahuje seznam *.img, *.fnt, *.bin souboru a jejich velikosti a jeste neco
tune.img      12,246  RAW DATA, nezame
update.exe    28,388  DOS EXE, kompilovany Borland C++ 4.x &#40;C&#41; 1994, odkazuje se na ini soubory
update.ini	  56  TEXT INI, $Canon DigitalEye executable&#58;VERSION=0001&#58;Firm Update
upid.ini	 140  TEXT INI, $VER, PID, SIZE, RLED, GLED, prirazeni hexa hodnot, verze FW
upinfo.ini     2,173  TEXT INI, prirazuje souborum *.img, *.bin, *.fnt adresu a velikost souboru
UsbDrv.img    28,512  BANKPROG, $Canon Inc., Canon Digital Camera, seznam pripon FIR, MRK, JPG, CRW, AVI, THM, WAV
------------------------------------------------------
35 files   1,629,456 Bytes

LCD&#58; 78000pix -> ~320x240 &#40;76800&#41;

**RayeR** · 05.09.2004, 01:28

Tak sem zistil, jaka je na canonu kodova stranka fontu, bohuzel cesky znaky tam nejsou, chyby vsechny hackovany. Takze jeste budu muset sehnat nejakej vhodnej font a pak teprv prekladat...

**el_Barto** · 05.09.2004, 14:08

tak to teda PREKLADU ZDAR ...... btw: DRZIM PALCE...

**RayeR** · 06.09.2004, 02:58

Mno tak dneska sem po delsi dobe sednul k DJGPP a za par hodin zplodil jednoduchy editor fontu 22x24. Za dalsi asi pul hodinky sem pridal na prazna mista (jako by canon s narodni podporou pocital a rekl si, tady necham 32 praznych policek at si tam kazdy nacmara svoje klikihaky) ceske hackovane znaky do originalniho fontfajlu asc2224r.fnt a zkusil prelozit par slov i s cestinou. Flash probehl uspesne, takze uz zbyva jen to prelozit. Jedniny problem je vejit se s delkou slov do celkove kapacity vyhrazene pro dany jazyk.

**PeterM** · 06.09.2004, 22:10

Budeš slávny. BFU ťa budú mať radi. A Canon na teba pošle právnika

...aj keď IMHO preložené menu by im malo zvýšiť predajnosť foťákov

**RayeR** · 07.09.2004, 00:31

Tady kdyztak muzete pomoct s prekladem, jak co nejvystizneji a kratce cesky vyjadrit:

Slide show
Auto play
Review (prohlédnout) - ukázka foto po stisku spouště na daný čas
Superfine/Fine/Normal (Nejlepší/Lepší/Standardní) - stupně JPEG komprese
Drive mode - režim snímání-sekvenční po jednom...
[ LCD brightness? -zajimavy ze to ale nejde nikde nastavit ]
Operation Vol. (Hlas. stisku tl) - hlasitost stisku tlacitek
Vivid - efekty
Sepia - efekty
Print Type (Nast. tisku)
*prints
Evaluate White Bal.

BTW co znamena to BFU? Tahle zkratka mi nak usla...
Zatim mam prelozeny jen menu, ale je tam spousta ruznejch hlasek, pritom nektery se tam asi ani nezobrazujou, pac sou ty funkce zamkly nebo nejsou vubec.

**sisi** · 07.09.2004, 00:34

Původně odeslal RayeR

BTW co znamena to BFU? Tahle zkratka mi nak usla...

[ot]Bloody fucking user?[/ot]

**Tantalos** · 07.09.2004, 08:08

Původně odeslal sisi

Původně odeslal RayeR

BTW co znamena to BFU? Tahle zkratka mi nak usla...

[ot]Bloody fucking user?[/ot]

...v našich podmínkách spíše Běžný Franta Uživatel

**RayeR** · 08.09.2004, 00:09

OK, ale co kdybyste raci nekdo pomoh s tim prekladem:
Slide show
Auto play
Review
Vivid - efekty
Sepia - efekty
*prints

**PeterM** · 08.09.2004, 07:53

Původně odeslal RayeR

OK, ale co kdybyste raci nekdo pomoh s tim prekladem:
Slide show
Auto play
Review
Vivid - efekty živé farby
Sepia - efekty staré foto

*prints výtlačky

(podľa toho v akom kontexte)

Skús sa opýtať vo Foto sekcii - určite existuje nejaká česká odborná terminológia v tejto oblasti - starí fotografovia ti poradia (aby si neobjavoval už objavené...)

**RayeR** · 08.09.2004, 15:20

Problem je, ze to zadny kontext nema, nektere $ sem jeste nikdy nevidel, tazke tezko rict v jake souvislosti se uzivateli zobrazi, pokud se vubec nekdy zobrazi...
Jinak mam asi 60% hotovo...

**PeterM** · 08.09.2004, 15:29

Původně odeslal RayeR

Problem je, ze to zadny kontext nema, nektere $ sem jeste nikdy nevidel, tazke tezko rict v jake souvislosti se uzivateli zobrazi, pokud se vubec nekdy zobrazi...
Jinak mam asi 60% hotovo...

Ten foťák má možnosť priamej tlače na tlačiarni (bez PC...) - takže na to bude nejaké menu (neskúšal som, neviem či to chodí z hocijakou tlačiarňou

)

**RayeR** · 09.09.2004, 02:00

No jasne, ale bez USB tiskarny si zadne menu nezobrazim...

BTW kamos si koupil A75 a rikal ze behem toho asi mesice co ho ma nazel naky 3 bugy ve FW, nebo prinejmensim trochu nelogicke chovani, no kazdopadne se z nej pokusim dostat aspon naky casti FW.
Od A70 se lisi hlavne vetsim LCD, ma trochu jinak rozlozeny tlacitka, ma histogram-nevim teda jesi i online, jinak zas nic vyraznyho co by me uchvatilo...

**Tantalos** · 09.09.2004, 08:27

Slide show - Prezentace
Auto play -
Review - Přehled (Přehlídka?)
Vivid - Živé, Svěží, Sugestivní (u barev)
Sepia - Sépie (myslím, že se tento efekt ani nepřekládá, prostě se používá)
*prints - tisky

**RayeR** · 12.09.2004, 00:40

>Tantalos

diky za namety

na to " *prints " uz sem prisel kde to je, problem je ale se skolnovanim:
1 tisk
2 tisky
n tisku

tak sem zvolil tisku

BTW kdyz je tam * tak to znamena ze tam misto ni pride najeke cislo.

Jinak prvni (teda uz vlastne druha) verze patche s cestinou a prodlouzenim videa je ke stazeni:

http://www.volny.cz/rayer/hardware/canon/a70patch.zip
Napsal sem k tomu i (doufam srozumitelny) readme.

vice informaci zde:
http://www.volny.cz/rayer/hardware/hardware.htm#A70FWH

**RayeR** · 18.09.2004, 23:43

Tak pokud by to nekoho zajimalo, tak je k dispozici i slovensky preklad na A70.

**PeterM** · 18.09.2004, 23:47

Původně odeslal RayeR

Tak pokud by to nekoho zajimalo, tak je k dispozici i slovensky preklad na A70.

Človeče, ty sa prekonávaš.

BTW: nejaké pokroky čo sa týka vylepšenia funkcií?

**RayeR** · 20.09.2004, 01:43

Ten preklad sem nedal samo ja, takovej dobrodej nejsem, ale prisel mi od jednoho slovenskeho kolegy, ktery se rozhodl to sam prelozit a poslat mi upraveny font a jazykovy soubor.

Jinak stale je o tom hroznwe malo informaci nez aby se dalo neco doprogramovat...
BTW sehnal sem cast FW z A75, ale krome porovnani je mi to na nic.

**bxm** · 27.09.2004, 11:50

Tak som sa konecne dostal aj k tomuto mam A80 a stiahol som camera.exe z disku a: ale nejak neviem ako dostat odtial fir subory alebo take nieco. Ako ste to robili vy

**RayeR** · 28.09.2004, 01:38

Muzes mi ty filesy z A: a B: poslat? Ne ze bych s tim neco vycaroval, ale rad se na to podivam. BTW cim to z toho ctes? Pouzivas S10SH pod linuzem?
Kdyztak by me zajimalo, jaky ma A80 ProductID - takovy hexa cislo, kterym se identifikuje USB zarizeni.

Jinak zpusob jak vytahnout kompletni FW z fotaku zatim nikdo nevymyslel (teda krome vypajeni flash pameti

Ten FIR soubor dodava canon, a pokud vim, tak pro A80 jeste zadny oficial update neni. Onen soubor se pak naflesuje do interni pameti fotaku (pricemz muze prepsat pouze nektere bloky, tj nemusi byt kompletni). Pak uzivatel jednoduse kartu sformatuje a FIR soubor zmizi. Ale od prirody tam nikde neni a tudiz ho nelze prehrat.

Jinak ja se ted zabyvam programovanim C knihovny s nakejma zakladnima funkcema pro obsluhu I/O fotaku, zatim sem naimplementoval fci na vypis retezce na LCD - s vydatnou pomoci jednoho ruskeho kolegy z Yahoo fora.

**bxm** · 28.09.2004, 09:49

Kod na A80 je 0x309A, hej taham to s10sh a to s tym firmwarom som si myslel tazke sa pokusil na ten exe teda rex file pouzit IDU a hadam nieco s toho assembleru preluskam. Len nemam nic pod linux na disassembling (nepoznas nieco) ze by som s tym zabil cas nicnerobenia v robote. Subory ti poslem mailom.

**RayeR** · 28.09.2004, 22:19

Jo diky, s10sh sis upravoval sam, nebo si nasel nakou upravenou verzi? Ta originalni A7x 8x 9x fotaky neumi. Takze ja se staram o vlastni verzi kam je pridavam a mam to ke stazeni na webu nebo na Yahoo group.

Na DASM pro linux nevim, nejsem linux guru. Klidne pouzij IDU, snad pojede v DOSEMU. Ja mam ted furt pusteny DOSEMU s Borland C a na druhy konzoli S10SH.

Jo a jeste pro uplnost navod, jaxe camera.exe (RXE executable) spravne louduje do IDy:

Loading camera.exe as bin.
Proccesor type - 286r
Create segment - ok
To disassemble it as 32-bit code - no
Loading segment - 0x80A0
Loading offset - 0x0000
Stop autoanalysis.
Create new segment
start address 0x80AD0
end address 0xFFFFF
base 0x80AD
16-bit segment
Add new singature
BC31RTD
BC31CLS
BH16CLS
BH16RDOS
Then run autoanalysis.
Look code like call 0D101:0Ch (red)
Create new segment
start 0x0d1010
end 0xffffff or start near segment
base 0xD101
etc...

Téma: Canon A70 firmware hack

Nástroje témat

Zobrazení

Informace o tématu

Users Browsing this Thread

Pravidla přispívání