Здесь рассмотрены две модели телефонов: Е398 и Е1 почти идентичные по железу, но различные по виду (в Е1 присутствует кнопка запуска iTunes) и программному обеспечению.

По особенностям работы можно выделить 3 группы телефонов:
1. Е398 оригинал (372 платформа, бут 07D0 или ниже). Может называться v398(модификация с флексом от V серии)
2. Е1 оригинал (373 платформа, бут 0А02 или 0А05)
3. Е398 со взломаной прошивкой от Е1, или Е1 с пониженным бутом (373 платформа + бут 07D0) (наиболее популярный вариант) Может называться Е790 (первоначальное название, впоследствии измененное на Е1) или Е798 (образовано скрещиванием названий Е790 и Е398)

Как определить платформу и бут (а также версию прошивки)? Для этого нужно при выключенном телефоне нажать одновременно 3 кнопки: "*" "#" "отбой"(красная кнопка). На экране появится надпись вида:
Boot Loader
07.D0 - Здесь 07.D0 - версия бута
SW Version:
R373_G_0E.30.4
9R - R373_G_0E.30.49R - версия платформы и прошивки (373 платформа прошивка 49)
Battery OK
OK to Program
Connect USB
Data Cable

Если надписи нет - ничего страшного, просто стоит бут, не поддерживающий отображение текста на этой модели. Явно не 0А0х. Заходите в меню телефона>параметры>состояние телефона>Другие сведения>Версия ПО - и видите версию прошивки.
Телефон Е398 изначально поставляется с прошивками 372-ой платформы.

Отличия 372 и 373 платформ:

Основные Преимущества получаемые при переходе на 373-ю платформу в телефоне Е398. (в Е1 присутствуют изначально)
Видеосьемка
Корелет (постоянно запущенное ява-приложение с увеличенными привилегиями и ресурсами)
Авиа-режим (отключение радиоканала из меню с сохранением остальных функций - плеера, игр, фто, видео и т.п.)
Установка еще 30 ява-приложений (на карту памяти) + установка явы с карты памяти без помощи программ.
Поддержка ААС-формата (имеет ряд преимуществ перед mp3 в плане качества и размера)

Функции, которые будут утеряны при переходе на 373-ю платформу в телефоне Е398.
Мотомиксер (в бетах 373 платформы он есть, потом убрали)
Список воспроизведения (плейлисты) в стандартном плеере (меню- мультимедия - мелодии)
Фоновый режим явы (мидлетов) (например, удобно для мобильного ICQ или ява-плееров)

Отличия бутов 07D0(и ниже) и 0А02 (и выше)
С бута 07D0 и ниже можно снять полный бэкап (full backup). Что такое бэкап и зачем он нужен - см. далее в посте №4.
Бут 0А02 и выше: нельзя снять полный бэкап(без дуалбута), нельзя снять бэкап ПДС(PDS) или бута, нельзя запустить "патченную" прошивку от Е398 (проверяется целостность электронной подписью. Подпись можно обойти -> можно запустить прошивку с патчем "как для LTE2"). Можно снять бэкап отдельных кодовых групп.

НЕ программные отличия Е1 и Е398:

Е1 имеет доп. кнопку "iTunes", Е398 - нет. Уточнение: на Е398 такая кнопка имеется у небольшой партии и называется "WAP-brouser". Клавиатуры Е1 и Е398 взаимозаменяемы (не сами внешние кнопки, а клавиатура в сборе- с платой клавиатуры). Функция кнопки настраивается на всех моделях и прошивках.

На Е1 установен дисплей с бóльшим количеством цветов. Взаимозаменяем с Е398. По отзывам ряда пользователей, качество зависит от производителя экрана, и преимущества Е1 перед е398 не наблюдается (просто на Е1 может стоять экран получше от другого производителя).

Е1 стандартно идет с картой 512МБ, а Е398 с 64МБ. Правда, впоследствии продавались Е398B белого цвета с картами тоже на 512МБ.

О прошивках, монстрах, флексах, рефлешах, симах и ДРМ.

О прошивании
Прошивание телефона это заливка в него нового (иногда старого) программного обеспечения . В результате прошивания как правило получаем тот же аппарат, но наделённый новыми возможностями или с исправленными багами замеченными в предыдущих версиях.

Сама прошивка состоит из нескольких частей (кодовых групп CG). Посмотреть, каких именно, можно с помощью программы SHXCoDec266 (открыть прошивку формата shx и сделать с ней split):

RAMDLD.smg входит в состав любой прошивки, но не имеет номера. Это кусок кода, отвечающий за взаимодействие с бутом и сам процесс прошивки. Нужен только для прошивки и впоследствии в телефоне не остается. Эта кодовая группа входит в составл ЛЮБОГО shx-файла. например, языковой пакет (shx) состоит из RAMDLD.smg и CG4.smg

Флэш (CG1, flash, рефлеш) – это собственно сама прошивка. То есть программная часть, изменение которой влияет на наличие функций телефона и его работу.

Флекс (CG2, flex) – это часть прошивки, которая отвечает за пользовательские данные. Именно во флексе находится графическое оформление телефона, его наполнение аудио, видео и графическими данными, JAVA. Во флексе также находится справочник телефона, смски, настройки пользователя, меню и т.д. То есть фактически все то, что может менять пользователь средствами самого телефона или с помощью компьютера без прошивания. Смена выполняется обычно для изменения оформления телефона. Лучше всего если флекс соответствует прошивке, которая установлена в телефоне, так как с другими прошивками возможно флекс и будет работать, но нет гарантии работы надежной и корректной.
Флекс может быть выложен в формате *.hs - это другой, не shx-формат. hs-формат поддерживает только файловую структуру + симы.

DSP (CG3) - отвечает за обработку звука, видео и т.п. потоков данных. DSP от одной прошивки можно поставить на другую после доработок точки входа, но обычно CG1 и CG3 оставляют "в паре".

Ленг (CG4, langpack, лэнгпак) – языковой пакет, отвечающий за наличие в телефоне языков меню и набора. Ленгпаки бывают разные, и с разным языковым наполнением. Количество языков в ленге может изменяться специальными программами, но на общий обьем свободной памяти удаление языков не влияет. Здесь же находятся шрифты телефона. Изменить стандартные фразы правкой языкового пакета можно, но из-за небольшого глюка shxcodec-a руский язык (23) не работает. Поэтому применяют альтернативную смену фраз через файл dnp.prf.

Flash Over The Air (CG7) – участок кода, отвечающий за обновление прошивки "по воздуху" (по сети gsm). Раньше ошибочно назывался подписью бута. Эта группа интересна тем, что может быть использована для обхода высоких бутов на Е1.

ДРМ (CG15, DRM) – это часть графического оформления телефона, которая не меняется при смене скина (темы). Обычно это значки антенны, батареи, активной линии и т.д. На Е1 это также иконки "Авиа" "иТюнс" "Видеокамера" "УСБ" "Голосовой набор". Кроме того, в ДРМ много "лишней" графики, которая досталась от других моделей.

RSA signature (CG 18) - цифровая подпись прошивки. В модифицированных прошивках здесь расположен код альтернативного бута или другой "неоригинальный" код. На Е1 с высоким бутом здесь реализован механизм обмана проверки целостности.

Важно! – каждую часть можно прошивать независимо от других, изменяя таким образом только необходимую часть программного обеспечения телефона. Но флекс от 373 платформы нельзя совмещать с рефлешем 372 платформы, и даже флекс 373_4х прошивок глючит с рефлешем 373_6х или 373_7х прошивок. Ленгпаки на 372 и 373 платформу также разные.

Типы прошивок:
Обычно для пользователей выкладываются прошивки следующих типов:
Флеш (рефлеш, flash, reflash) - в формате shx(стандарт) или fsw(прошивать Flash&Backup 3.0.6-ом) - обычно состоит из CG1, CG3, CG4, СG15 и CG18, но может содержать только CG1.
Флекс (flex) - в формате shx или hs
Монстр (monsterpack, фулфлеш, fullflash) – это составная прошивка, которая включает в себя Флеш и Флекс (и ленг, и ДРМ, и все-все что только можно) в формате shx или fsw.

Что означает длинное называние стандартных прошивок?
Например: R372_G_0E.20.59R_LP002E_DRM0001_JPJAVA_G_0E_E398_04_06R_SE7308AXXU1079_1FF
R372_G – платформа прошивки 372. Каждой модели телефона присвоен определённый номер платформы. Прошивать в телефон платформу не предназначенную для него нельзя. Это приводит к гибели телефона. 373 – платформа предназначена для телефонов ROKR E1, но некоторые прошивки этой платформы были переделаны под Е398 и могут быть прошиты в телефон Е398.
20.59R – версия прошивки (флеш). По цифрам можно определить какая из прошивок свежее. Нужно учитывать, что номер прошивки дается в 16-тиричном формате. То есть 95 это 149, а к примеру 6F это 111.
LP002E – версия языкового пакета. Данный языковой пакет содержит следующие языки: UK English, German, Russian, Ukrainian, French, Spanish, Portuguese. С составом других пакетов можно ознакомиться в теме «Langpacks Для Моторов Всех Моделей» раздела «FAQ (Мануалы/Инструкции/Статьи)»
JPJAVA – версия пакета предустановленных программ.
SE7308AXXU1079_1FF – версия флекса.

Что такое симы (seem)SEEM — это особый вид памяти, в которой хранятся все основные настройки телефона, IMEI (хранится только в телефонах: v66, v60, t280, v70, t720! В остальных, находится только его копия, а сам он прошит в однократно программируемой памяти), удалённые SMS, телефонный справочник и прочее. Физически, SEEM — это некоторое количество ячеек размером от 1 до 2048 байт. Каждая ячейка имеет свой шестнадцатеричный номер. Информация в SEEM хранится побитно (например seem32), побайтово (например seem4A) или по 4 байта(seem 0050) и т.д.. SEEM - это кусок флекса и PDS, который не видно в файловом режиме, но существует масса программ для его редактирования. Редактируя, SEEM мы можем открыть новые возможности телефона, не заявленные в телефоне, но реализованные в прошивке. Один seem может иметь несколько записей (rec). Для того чтобы обратиться к конкретному месту в памяти нужно знать обе эти величины. При скачивании с телефона на компьютер seem программами Р2Кseem или P2KTools принят следующий формат названия файлов: xxxx_yyyy.seem, где хххх - номер seem в шестнадцатеричной системе счисления, уууу - номер записи (rec) в шестнадцатеричной системе счисления. Например, часто используемый "32-ой сим" имеет адрес 0032_0001