Все для motorola E398: скачать драйвера, програмы, motorolla e398 темы, прошивка, прошивки, игры, java-игры, скины, бесплатные игры, картинки, видео, как прошить motorola e398
Стереогарнитура для L7
Аккумулятор для E398
Карты памяти
Стереогарнитура для V3i
Bluetooth адаптеры
Кард-ридеры
Усилители сигнала
Multisim + SIM reader
Адаптеры на 2 SIM
прошивки игры java темы цветовые палитры мелодии картинки скины оболочки видео программы софт драйвера описание инструкции для телефонов моторола motorolla motorola l7 V300 V500 V600 RAZR V3 RAZR V3i RAZR V3x motorola l6 c650 c350 c380 v180 v220
 

Вернуться   Форум LetsMoto > English > Flame
Имя
Пароль
Ответ
 
Опции темы
Старый 22.08.2007, 12:14   #1
Заглянул, чтобы намоторить
 
Аватар для ericandersen23

Регистрация: 14.07.2007
Адрес: AMRITSAR
Phone: V3i

Сообщений: 2
Уровень респекта: 0
need russians help

i need russian help
i have founded this somewhere but this is in russian language
so plz can someone translate it into english


НАРОД, Я ВАС ПОЗДРАВЛЯЮ!!! ВОТ И ЗАКОНЧИЛОСЬ МУЧЕНИЕ С РАЗБИРАНИЕМ ТЕЛЕФОНА И ДЕМОНТАЖОМ ЗАЩИТНОГО ЭКРАНА!
Спасибо говорим мне - Xav4ik and KAMTOS
Отдельное спасибо BeZ за обьяснение как правильно отмониторить процессы.
Спасибо тестерам данного метода jCancer and GALL

После тестирования выяснилось что желательно отключать проверку RSA.

В общем суть методики в том что телефон можно программно переводить телефон в Blank.
Пока только для бутов 08.D0 , 08.A0 , 09.02 - работает не на 100% , 08.E0, 0A.30 , 0A.52 - работает не на 100%
Всё дело в CG1 в ней нежно поменять всего лишь 8 байт что бы телефон перещёл в бланк

Инструкия по редактирования CG1:
Буду показывать на примере бута 0A.30

1) Открываем CG1 в hex редакторе (например: WinHex) вместо первых 4 байт пишем 00 00 00 00
2) Далее переходим на оффсет AC (т.е. 000000AC) видим 4 байт 12FE0000 заменяем их на 100049BC.
А второе нужно искать в буте hex редактором. Ищем последовательность 1000e800000000b1 значением должен
быть оффсет по которому расположена последовательность.
Для бута 0A.30 должен быть оффсет 49BC а в начало добавляем 1000 получится 100049BC зачение должно быть размещено по адресу AC (т.е. 000000AC)
3) Сохраняем правленую прошивку, собираем рефлеш CG1+CG3+CG7+CG18 и прошиваем с помошью P2k Easy Tool 3.9
4) После успешной прошивки рефлеша вынимаем кабель и батарею из телефона.
Вставляем батарею обратно и подключаем кабель, в итоге телефон определяется как S Blank Neptune LTE2
Что бы вернуть телефон из этого положения достаточно прошить простым рефлешем CG1+CG3+CG7+CG18 опять же через P2k Easy Tool 3.9
Не пытайтесь залить бекап в телефон через RSD Lite он будет ругаться при подключение телефона.
Для тех что слабо понимает в этих вещах я сделал автопатчеры в формате exe.
Для каждого бута свой патч.

Последний раз редактировалось Vadym; 22.08.2007 в 12:22.
ericandersen23 вне форума  

Ответить с цитированием Профиль пользователя ericandersen23
Старый 25.08.2007, 16:36   #2
Мотоспец
 
Аватар для Nizzzia

Регистрация: 24.07.2007
Адрес: Киев
Phone: A1200e
Прошивка: GizMoto "La Verne"
Сообщений: 572
Уровень респекта: 331
Отправить сообщение для Nizzzia с помощью ICQ
ericandersen23, the translation:
People!!! My congratulations to ya'll!!! No more sufferings with all this dissection of phones and dismantling of protection screens!!!
You may express your gratitude to me - Xav4ik and KAMTOS.
A special thanks to BeZ for explaining how the processes should be well monitored.
Also thanks to testers of this method jCancer and GALL.

After the testing was finished it was found it's desirable to switch off the RSA check.

In a nutshell, the essence of the method lies in the fact that a phone can be shifted to BLANK programmatically (through software).
This method is only for 08.D0 and 08.A0 boots. It may not 100% work with 09.02, 08.E0, 0A.30 , and 0A.52.
The point is in CG1, where the change of only 8 bites will suffice to shift a phone to BLANK.

Editing CG1 manual:
Let's do it on the example of 0A.30 boot

1) Open CG1 in a hex editor (e.g. WinHex) and write 00 00 00 00 instead of the first 4 bites
2) Then go to offset AC (i.e. 000000AC), see 4 bites 12FE0000. replace them with 100049BC
The second should be looked for in the boot with a hex editor. Search for succession 1000e800000000b1. The value has to be the offset where the succession is located.
For the 0A.30 boot the offset should be 49BC. Then add at the beginning 1000 and now it should look like this 100049BC. The value should be located in the direction AC (т.е. 000000AC).
3) save the edited firmware, then pack a reflash CG1+CG3+CG7+CG18 and write it with P2k Easy Tool 3.9.
4) After the reflash writing is succesfully finished, take out the cable and battery from the phone.
Put the battery back again and connect the phone to the cable. As a result the phone is detected as S Blank Neptune LTE2.
In order to make the phone work it's sufficient to write an ordinary reflash CG1+CG3+CG7+CG18 again with P2k Easy Tool 3.9.
DO NOT try to write a backup into the phone via RSD Lite, it won't see the phone correctly.
For those who understand little in all this stuff I made autopatchers in the .exe format.
There is a special patch for each of the boots.

ericandersen23, enjoy!!!

Последний раз редактировалось Nizzzia; 26.08.2007 в 12:54.
Nizzzia вне форума  

Ответить с цитированием Профиль пользователя Nizzzia
Ответ

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход




  motorola E398 java бесплатно фан сайт e398 прошивка e398 e790 E790 motorola java mp3 video 176 220 motorola e398 java бесплатно motorola Моторола Е398 E398 e398 е398 e1000 c650 c380 razr v3 v600 v500 v300 triplets фан сайт характеристики новости news 3d java ява книги приложения бесплатно free мелодии рингтоны ringtones skins скины оболочки темы видео 3gp mpeg4 mp4 видеоклипы приколы прошивка reflash обои wallpapers заставки анимация 176x220 девушки эротика программы софт монстрпаки monsterpacks flex флекс drm manuals Rambler's Top100
Мелодии.Игры.Картинки Java-игры для Samsung
 
 
Часовой пояс GMT +4, время: 10:03.
Дизайн-студия Онтона Пуха
Letsmoto inc
motorola Моторола Е398 E398 e398 е398 e1000 c650 c380 razr v3 v600 v500 v300 triplets фан сайт характеристики новости news 3d java ява книги приложения бесплатно free мелодии рингтоны ringtones skins скины оболочки темы видео 3gp mpeg4 mp4 видеоклипы приколы прошивка reflash обои wallpapers заставки анимация 176x220 девушки эротика программы софт монстрпаки monsterpacks flex флекс drm manuals