FAQ по снятию РСА для модели L9:(by GandjaFuzz)

Нам понадобится:
1) R452J_G_08.22.05R_lang0039_drm0101_reflash.shx
2) PDSTool.rar
3) ramldr2_0.4_fix.rar
4) RunPhoneLte2.rar
5) FlаshBаckup 3.0.6 и выше.
6) FirstPatch.rar

Ссылки на рефлешь с применёнными патчами от Calvin Klein
http://ifolder.ru/5287071
http://www.megaupload.com/?d=ZQVJ0VOE

Начнем:

Снимаем РСА:
1) Телефон вводите в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
Подсоединяете телефон к компьютеру - программа RAMLDR2 его определит как Connect
2) Нажимаем кнопку: Send loader
3) Нажимаем кнопку Write PDS, в появившемся окне выбираем наш ***Pds.bin, ждем когда программа запишет пдс в телефон.
4) Выключаем программу, вынимаем и вставляем опять кабель, переводим телефон в boot-режим.
5) Запускаем программу FlаshBаckup, переходим на вкладку "Обработка прошивок", нажимаем "Выбрать файл", в появившемся окне выбираем наш рефлешь R452J_G_08.22.05R_lang0039_drm0101_reflash.shx, ждем когда программа разберет его на кодовые группы. Справа от названий кодовых групп "Имя файла" указан полный путь к месту где лежат эти кодовые группы, запомним его. FlаshBаckup не выключаем.
6) Запускаем Run Phone Lte2.exe, нажимаем на кнопку "..." в появившемся окне выбираем кодовую группу CG1 которая лежит в папке которую мы запомнили в прошлом пункте (обычно это temp\fb 3\название прошивки).
7) Переходим в FlаshBаckup, выбираем галочку "применить патчи", потом "Выбрать патчи", потом "Добавить", в появившемся окне выбираем наш FirstPatch.fpa, нажимаем ОК, далее удалиляем все кодовые группы кроме CG1 и CG3, и RAMDLD.. потом: Сохранить как.. , сохраняем в формате SHX например 1.shx
8) Переходим на вкладку "Запись данных", нажимаем "Выбрать файл прошивки", в появившемся окне выбираем наш созданный файл 1.shx, нажимаем "Записи данных" и ждем когда программа прошьет кодовые группы.Передергиваем кабель.
9) Запускаем программу RAMLDR и нажимаем "START PHONE" телефон должен включиться..
P.S Рса снимается до перезагрузки... т.е. если телефон выключили, то он войдёт в бут, чтобы его включить нужно воспольщоваться программой ramldr2_0.4 нажав start_phone
P.S.P.S. Применяем патчи уже к полученному рефлешу, который получился у нас и прошиваем... и запуск опять через ramldr2

***Pds.bin - обрабатываем ПДС так...
сливаем пдс через ramldr2, его адреса 10010000-1001FFFF, сразу же записываем его на болванку куда-нибудь, сохраняем и пишем на диске большими буквами ПДС.. главное его не потерять)))
потом кидаем пдс в отедльную папку открываем его программой pdstool и жмём parse, в этой же папке создастся папка seem в ней все наши симы хранятся, переходим в неё
делаем так чтобы мы могли видеть скрытые файлы, тогда перед нами появится полным список симов...
прилагаю список симов, которые нужно перенести в другую папку:
005F 0079 0136 0139 015B 015C 015D 015E 0161 0162 0163 017B 0184 0185 0186 0189 01BB 01C1 01C3 01C4 01C5 01C6 01C7 01F8 01F9 01FA 02E7 0358 0359 0371
если некоторых нет, значит ничего страшного, переносим те которые есть. ну дак вот переносим в другу папку, на некоторых симах будет стоять системные аттрибуты, снимаем их...
потом все эти сыми по очереди открываем в хекс редактре, а потом их обнуляем, т.е. забиваем все данные нулями...
и так мы забили... переносим все эти симы обратно в папку, переходим на вкладку Assemble, выбираем папку уже с изменёнными симами... выбираем в ней все симы, как я это делаю
ставлю на самый верзний сим, зажимаю SHIFT и жму клавишу END, выбираю версию 4 00 9 и жму Assemble, в папке с сим появится PDS.bin открываем его в хекс редакторе и изменяем версию PDS.bin с 4009 на 4017, например было так PDS_4009, надо сделать так PDS_4017
и сохраняем. вот пдс готов, полученный пдс заливаем в телефон...

ВНИМАНИЕ, КАК ВОССТАНОВИТЬ ОБРАТНО ТЕЛЕФОН!!!
Заливаем оригинальный ПДС, который сливали, который я говорил сохранить и прошиваем чистый рефлеш, который без применённых патчей

У комманды всё работало, ответсвенность за убитые тела не несу

Спасибо KAMTOS за реализацию моего лоадера в ramldr2!
Спасибо E_F*Alex аля alex208210 за тесты на своём телефоне

(c) motofan.ru

Наконец-то это свершилось!!! BekkeR, респект!!!

Я вчера вечерком попробовал и получилось. еще и патчи поставил. Но всетаки хочется включатся без компа

Эх... Не смогу я это всё сделать может кто выложит прошивку готовую со снятым RSA

+1 Я както с симами недружу! Может выложет кто нить прошивочку готовую, со снятым РСА!

МуСкУЛ, пока есть тока рефлешь,ссылки вверху

BekkeR, Я скачал прошил, как обычно... вылазит пхоне сиг ерор

паматри оригинал темы
тама еще чет поменяли.

Прошил тел включился , но пишет Терминал заблокирован чё за бред то?

Да, кстати, возникает ошибка PH SIG ERR: 35:02:. И потом Флэшь бэкап не находит телефон. Подскажите что делать??!!

МаксимкоX добавил 13.02.2008 в 15:58
И вообще никакая прога не находит телефон, даже комп

МаксимкоX добавил 13.02.2008 в 16:16
А не всё в норме. Сейчас находит. Попробую восстановить

чтобы все работало необходимо обработать свой PDS как описано в первом посте. Новичкам пробовать не советую, телефон очень легко убить. И даже если у вас получится все описаное вы скорей всего разочаруетесь. включение только через компьютер! симку в полевых условиях тоже не сменишь. Также фигня получается из за того что моторы любят из приложений петезагружатся.

Добрые люди напишите в чем прикол снятия RSA в чем плюсы и минусы просто я непонимаю тип я выкупаю что можно потом iTunes ставить... но в чем главный прикол???

Полный доступ к файловой системе! этого аргумента мне хватило чтобы решится на снятие РСА. также появилась возможность ставить патчи! За патчами идти по адресу http://forum.motofan.ru/index.php?showtopic=137813

Motoruller добавил 20.02.2008 в 02:01
А минус пока вроде один, зато огромный !!! телефон нельзя включить без компа

Motoruller, А я понял типа можно ставить будет монстры и т.д. но как по мне лудше я дождусь прошивки с снятием RSA или зделаю опять труп))) У меня Л9 Токо месяц она была трупом 4 раза запарился воскрешать....

ну монстры это само собой! просто для девятки их еще нет. я доступа к ФС никак не мог дождаться, уже было телефон собрался продавать, но всетаки сдвиги в снятии РСА произошли

А ето уже финал РСА или скоро будет можно без компа запускать тело?
А то с компом ходить всю жизнь не буду

Head_Shot, да согласен ето невыход нада ждать как по мне отсыли еще 2 месяца и все будет...