Насчет С650.
В отличие от Е398 подпись (CG18) на С650 находиться не в конце прошивки, а строго перед флексом.
Соответсвенно дополнительного места под Dualboot нет (т.к. он занмает места больше подписи). Поэтому поддержка 16 мегабайтовых моделей не возможна!
Возможные способы заливки:
От FX Poster:
Схема заливки cg18
1 - запустить прогу,подсоединить тел.
2 - дождатся переключения тела в флеш-мод, надписи "connected" в проге.
3 - нажать send ramldr, выбрать файл ldr_dualboot.bin (присоединен к посту)
4 - дождатся загрузки файла, последняя надпись в логе будет ACK JUMP
5 - нажать Erase и дождатся ACK ERASE
6 - ввести в поле base addr адрес 11fe0000
7 - нажать send binary, выбрать файл бута.
8 - ждать окончания загрузки бута
9 - нажать restart, отсоединить тело.
От blackbox:
Только для E398 перешитых в E1!!!
Шить желаельно PST.
Можно ли убить телефон? Переводить на стандартный бут по *# возможно будет на любом LTE поскольку это делается ДО инициализации остального железа. так что телефон точно не умрет. поэтому эксперименты с разными моделями допустимы.
Правильный способ входа в новый бут:
на выключенном телефоне нажать зеленую кнопку и, не отпуская ее, нажать красную.
Что еще умеет этот бут:
1 - вкл./выкл. вспышки (менее ярко, чем в камере)
2 - вкл./выкл. подсветки клавиатуры
3 - вкл. зеленые светодиоды по бокам (обратно не выключаются).
4 - Джойстик вверх/вниз - яркость подсветки дисплея.

Взято с Sity.ry