SHARP製の電子辞書Brain（Windows CE搭載）で、Explorerの作動が確認される。
着々と解析や研究が進み、様々な活用方法が発見された・・・しかし！
忍び寄るネタ切れの影、立ちふさがる仕様の壁っ！
迫りくる廃スレの危機にいかに立ち向かうのか！？
そんなBrainのWindows CEを活用する方法を話し合うスレです。
前スレ
SHARP BrainのWindows CEを活用する Part10
http://yomogi.2ch.net/test/read.cgi/dgoods/1448620216/
過去ログ
Part1
http://gimpo.2ch.net/test/read.cgi/dgoods/1243186814/
Part2
http://toki.2ch.net/test/read.cgi/dgoods/1258681069/
Part3
http://toki.2ch.net/test/read.cgi/dgoods/1287408331/
Part4
http://toki.2ch.net/test/read.cgi/dgoods/1298922177/
Part5
http://awabi.2ch.net/test/read.cgi/dgoods/1311084430/
Part6
http://awabi.2ch.net/test/read.cgi/dgoods/1329409368/
Part7
http://awabi.2ch.net/test/read.cgi/dgoods/1356628236/
Part8
http://yomogi.2ch.net/test/read.cgi/dgoods/1407588165/
Part9
http://yomogi.2ch.net/test/read.cgi/dgoods/1428750929/
BrainWiki
http://ja.brain.wikia.com/
デバイスマネージャーを開いてディスクドライブにSHARP Dictionary USB DeviceがあればPCとBrainの接続が出来ている
認識していないなら取り敢えずUSBケーブルを変えて試してみるといい
それでもだめなら端子側に問題があるかも
ファーム解析するとWinCE6がでてくるのでそれはないかと
試して見ましたが端子側の問題でした。
一応さした時に充電されているのでケーブルも問題なさそうです。
ネットで同じような症状を探しましたが、あまりあてになるものもありませんでした・・・何か原因として考えられるものはあるでしょうか？
あと、brain内でSDカードから本体メモリへのファイルの行き来はできますか？
充電専用USBケーブルじゃなくて充電と通信が両方できるUSBケーブル使ってるんだよね？
SDに入れてエクスプローラーからコピペなら出来るがCEopenerをコピペしてるとエラーが出てフォントが送れなかったりしたからエラーが起こる可能性がある
brainのディレクトリ構造を把握してないのならバッチを作れるかも怪しいぞ
まーまーそんなこと言いなさんな
何事もやってみなきゃ分からんよ
Linuxのディレクトリ構造でWindowsのフォルダ名
/Windowsフォルダの中身を書き換える（正確にはシステムEEPROMを書き換えてる）
んで何かをつぶせば代わりにアプリが入る可能性はある
しかしつぶす必要がある
/NANDは書き換えない模様
今はとりあえずwikiにある面白そうなものを色々と試して触っている状態です。手探りの状態なのでゆっくり試していくつもりです。
重ね重ねすいません。pgccとテストをNAND3に入れることはできました。
しかしそのあとDOS窓openを開くと書いてあるのですがどうやって開くのでしょうか？exeファイルもありませんしcabファイルを解凍した中身はセットアップと26つの分割ファイルらしきものしかないのでどう起動すればよいのやら・・・
ファイルの置き場所はどこでも良いのでしょうか？
cabファイルが正しく解凍できていない可能性があります
もう一度解凍し直してみて下さい
http://ja.brain.wikia.com/wiki/Brainでプログラミング
ここからダウンロードしたcabファイルをLhaplusやexpandコマンドで展開してみたのですが、どちらも同じ結果でした。
本来なら何が入ってるのでしょうか？
TestCEというBrain用アプリを使って解凍してみて下さい
http://ux.getuploader.com/brainup2ch/download/30/TestCE-1.62.zip
こちらでダウンロードできます
ありがとうございます。解凍できました！
その後、Program Filesの中にDOSMadoOpenというフォルダができ、そのなかのDOSMadoOpenのアイコンを押すのですが何の反応も帰って来ません。ウィンドウがたくさん出てくる気配もありません。以下の手順であっていたのでしょうか？ちなみに三世代です。
1.ポケットGCC2のなかのpgccとtestをNAND3直下に入れる
2.DOS窓openのcabファイルをStrage Card直下に入れ、TestCEで解凍。
3.ProgramFilesの中にDOSMadoOpenというフォルダができたのでその中にあるexeファイルを実行
あと、ポケットgcc内のpgccとテスト以外のファイルは必要なのでしょうか？
http://ux.getuploader.com/brainup2ch/download/40/DLL.zip
このファイルをダウンロードして
CE5のフォルダに入っているaygshell.dllを
exeが入っているフォルダに入れて下さい
それと、program filesに置いたままではリセットした時に消えてしまうので
Storage CardかNand3に移動しておくことをおすすめします
初心者の私に丁寧に教えてくださりありがとうございました。
あとはtxtの履歴データからの感染という手もありますがまずフォーマットも分からないし...
ウイルス作るならハードの知識が必要だし
プログラムをクラックして本来書き込めないはずの場所に書き込んだりするような技術が必要。本体は解析できないので無理
WindowsCEなら最初から入ってる
CeOpenerのことを言ってるならソフト、ハードの多くの知識が必要
dumpromなるものでできるようだし
多分差分アップデートだから物によって入っているファイルは違うんだろうけど
そういうものなのでしょうか？
私見だがSkinChangerでiPhoneにしたら軽くなる
ありがとうございます。すんごく軽くなりました。
どういう知識が必要？
すぐに身に付けられるような知識じゃないから今の今まで誰もやらないんだよ
あたりまえに分かってる回答をありがとう
アセンブリ言語の知識とかファイルのフォーマットがどうなっているかなど
Windowsフォルダを書き換えるだけでNANDは書き換えないって書いてあったから公式アプリの類は入ってないか
7-zipだとデータが途中でぶちぎられてそう
出来れば画像入りで欲しいです
勝手なお願いですみませんがよろしくお願いします
Windows10があればOtakanさんのスクリプトもあるし、結構簡単にできるから、この機会に自分でやってみては？
PCがありません( ノД`)…
数日お待ちください。なお、画像の方は必ず用意出来るとは限りません
BrainWikiをXTBook辞書に変換しました。ご確認ください。
https://osdn.net/projects/xtbook/releases/67856
ありがとうございます
電子辞書クラスのCPUでも高速に計算されるハッシュってなんだよ
とりあえずメモリ領域のほうも書き換えてみる
いろいろいじってみる
セクション追加+エントリーポイント移動ではいつもの「このファイルは〜」になる
DLリンク
pjavawince-1_1-beta1-a-bin-arm-13_nov_2000.zip
もう一度。
http://www.t-arn.com/software/pjavawince-1_1-beta1-a-bin-arm-13_nov_2000.zip
TestCEじゃダメか？
どうやら見込みはありそうですね。
ハッシュ計算は割と簡単な計算を行なっているのではないのでしょうか？
あまり詳しくないですから想像し難いです
ハッシュ計算用っぽい名前の関数はsharplibになかったとおもう
dumpbinとかなんやらかんやら使えば関数名ぐらいは出る
cabの解凍はできるんだがね・・・・
その後ブレーンのエクスプローラーそれを起動したら正しい使い方ではありませんとか言われたので説明書読んでみた。そしたらなんか本物のppcのタスクバーにショートカット作って・・みたいなことだったので相談してます。
語彙力無くてすいません。
1000になると起動する
ただindex.dinに単純にはハッシュが載っていなかった
あとindex.dinも何らかの改変防止がかかってる
>>255
それはインストールの話だな
Dos窓Openでpjava -file hogehoge.classってやったら使えるはず
index.phpだと
AttributeError: 'NoneType' object has no attribute 'split'
とか言う
バックアップ機能を使うことでページのソースへのリンクを一覧にすることができるので、ここから1ページずつ取得する方法が一番現実的かと
バックアップページの例http://wikiwiki.jp/sample/?cmd=backup&page=
Wikiの管理者PWが分かっているなら専用ページからdumpが可能です
dumpページの例http://wikiwiki.jp/sample/?plugin=dump
そうです
>>260
ちょっと言葉が足りてませんでしたがxtbookで見れるようにしたいのです
もう少しで起動だけはできそうです
ただこれを実行するには公式のリバーシが必要ですので公開はできません
CeOpenerが起動しさえすればもう少し解析できるはずなのでもう少し待ってください
XTBookに変換したいのであれば、260に書いた通りページのソースを取得し、それをMediawikiの文法に変換して辞書に変換する方法しかないのではないでしょうか
コードの挿入はあってるはずなのに
適当に突っ込むんじゃだめなのか
異常終了ということは、ファイルの読み込み自体はできているのですか？
できてます
今日友達のを実験台にしたらprefetch abortと例外を吐いていました
どうやら定義されていない（？）メモリ領域を読み込んだ時に発生するエラーの様です。適当に突っ込むだけじゃいけないみたいです。
エラーをじっくり読むとプログラムカウンタがとんでもない場所に飛んでました
原因探してきます
ちなみに、プログラムをトレースすることはできるのでしょうか？そうすれば、多少解析がやり易くなると思います
単体なら動くんですがほかのプログラムに入れるとエラーを吐くので
直接VS2005でデバッグが掛けられないんです
電子辞書で動くデバッガ無いでしょうか
そうなると、直接機械語レベルでの解析になりそうですね
CPUの命令表を見て、主にジャンプ命令やコール命令等の部分を見ていく他はなさそうです
デバッガは知りません。ごめんなさい
SH4はここまで解析されてたとは。
つまり、先頭の数バイトが一致してれば起動可能？
いや、まさかソフトが違えば先頭も変わるのでは？その場合はWhite List制でやっていけるのかが謎。
そういえば、「旧世代用ソフトのサポート」として、聞くって話はどうなったのか。過去を見てみたが、該当しなかったので。
ソフトの先頭、数バイトって開発環境によって変わるとかありうるのか？（例、VSとSHARP独自の開発環境（あるとすれば）の差で先頭コードが変わるというのは初めて聞く）
バイナリエディタの可能性があると思います
ありえないとは思いますが
おそらく最初からファイルオフセットFFFまでを何らかの方法でindex.dinと照合していると思います
ただCRC-32等の有名なハッシュは計算しましたがindex.din内に一致なし
またindex.dinも書き換えをすると起動できなくなります
index.dinって暗号化されてます？
一応全体には暗号化はかかってなかった
一部だけかかってるならわからない
ファイルの内容を比較するソフトがあるから
それを使って調査するのはどうでしょう
他に第四世代で起動できるアプリがないので比較対象がないです
空じゃないけど不正なindex.dinだと第三世代以前でも「このファイルは〜」のエラーになります
FFF=4095バイトを本体側でホワイトリスト化するのは不可能だという前提で
正常なindex.din+適当なアプリで起動しないということはindex.dinにカギがあるというのが妥当ではないでしょうか
そういえば、もしindex.dinだけの判定ならば、起動可能なアプリの形式に合わせてアプリexeの配置で起動できそうなものだが。。
すると、やっぱMD5でも参照しているのか。。
あともう少しです
期待しています、がんばってください
関数のコールバックアドレスは機種共通ぽいです
誰かこれで表示されたダイアログの内容を上げてください
第三世代が最も理想的ですがおそらく第二ぐらいでも大丈夫です
PW-SH3にて
LocalAlloc Address
1073935812
Locallock Address
0
LocalUnlock Address
0
LocalFree Address
0
というダイアログが表示されました
なんかおかしいと思ったらプログラムがおかしかったです
http://ux.getuploader.com/brainup2ch/download/42/funcaddress.exe
でもう一度お願いできますか？
PW-SH2だけど修正版でも同じく
LocalAlloc Address
1073935812
Locallock Address
0
LocalUnlock Address
0
LocalFree Address
0
となった
LocalLock、LocalUnlockはWindows CEにそもそも実装されていないようです
つまりmallocとか使うしかないようです
これで関数のアドレスがわかれば成功するはず
今回はちゃんと関数の存在を確認しておきました
第二世代(PW-G5300)では
Error
A filename must be specified.
とだけ表示されました
ファイルを間違えていたのかもしれません
学校で知り合いのを実験台にできれば楽なんですが・・・
WaitForSingleObject Address
1073888796
ShellExecuteEx Address
1074052056
CopyFileW Address
1073910360
第二世代(PW-G5300)では
WaitForSingleObject Address
1073888616
ShellExecuteEx Address
107405876
CopyFileW Address
1073910180
でした
男のロマン////
いつか本当に出来たらなという日を夢見て
何か代替策は無い物か