![]() |
|
|
#1 |
|
Заглянул, чтобы намоторить
![]() Адрес: Ярославль
Телефон: motorola l9
Сообщений: 4
Уровень респекта: 0
|
я новенький можно узнать?
Скажите пожалуйста если на L9 хоть один раз был тп то значит RSA отменилась навсегда?
![]() |
|
|
|
|
|
#3 |
|
Неплохо моторит
![]() ![]() |
Nixel, По моему эту тему забыли!
![]() |
|
|
|
|
|
#5 |
|
Неплохо моторит
![]() ![]() |
-Sven-, Но всё таки хочется чтобы полность обошли подпись!
|
|
|
|
|
|
#6 |
|
Заглянул, чтобы намоторить
![]() Адрес: Ярославль
Телефон: motorola l9
Сообщений: 4
Уровень респекта: 0
|
ВОТ КАК СНЯТЬ RSA НАВСЕГДА!!! И БЕЗ ТП!!! L9
ВОТ КАК СНЯТЬ RSA НАВСЕГДА!!! И БЕЗ ТП!!!
Снимаем RSA на L9 софтом FAQ : Нам понадобится: 1) R452J_G_08.22.05R_lang0039_drm0101_reflash.shx 2) Pds.bin(http://forum.motofan.ru/index.php?ac...post&id=156322) 3) Ramldr2_0.4(http://forum.motofan.ru/index.php?ac...post&id=156586) 4) Run Phone Lte2.exe(http://forum.motofan.ru/index.php?ac...post&id=156323) 5) FlаshBаckup 3.0.6 и выше. 6) FirstPatch.fpa(http://forum.motofan.ru/index.php?ac...post&id=156324) Ссылки на рефлешь с применёнными патчами от Calvin Klein http://ifolder.ru/5287071 http://www.megaupload.com/?d=ZQVJ0VOE Начнем: Снимаем РСА: 1) Телефон вводите в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки Подсоединяете телефон к компьютеру - программа RAMLDR2 его определит как Connect 2) Нажимаем кнопку: Send loader 3) Нажимаем кнопку Write PDS, в появившемся окне выбираем наш ***Pds.bin, ждем когда программа запишет пдс в телефон. 4) Выключаем программу, вынимаем и вставляем опять кабель, переводим телефон в boot-режим. 5) Запускаем программу FlаshBаckup, переходим на вкладку "Обработка прошивок", нажимаем "Выбрать файл", в появившемся окне выбираем наш рефлешь R452J_G_08.22.05R_lang0039_drm0101_reflash.shx, ждем когда программа разберет его на кодовые группы. Справа от названий кодовых групп "Имя файла" указан полный путь к месту где лежат эти кодовые группы, запомним его. FlаshBаckup не выключаем. 6) Запускаем Run Phone Lte2.exe, нажимаем на кнопку "..." в появившемся окне выбираем кодовую группу CG1 которая лежит в папке которую мы запомнили в прошлом пункте (обычно это temp\fb 3\название прошивки). 7) Переходим в FlаshBаckup, выбираем галочку "применить патчи", потом "Выбрать патчи", потом "Добавить", в появившемся окне выбираем наш FirstPatch.fpa, нажимаем ОК, далее удалиляем все кодовые группы кроме CG1 и CG3, и RAMDLD.. потом: Сохранить как.. , сохраняем в формате SHX например 1.shx 8) Переходим на вкладку "Запись данных", нажимаем "Выбрать файл прошивки", в появившемся окне выбираем наш созданный файл 1.shx, нажимаем "Записи данных" и ждем когда программа прошьет кодовые группы.Передергиваем кабель. 9) Запускаем программу RAMLDR и нажимаем "START PHONE" телефон должен включиться.. P.S Рса снимается до перезагрузки... т.е. если телефон выключили, то он войдёт в бут, чтобы его включить нужно воспольщоваться программой ramldr2_0.4 нажав start_phone P.S.P.S. Применяем патчи уже к полученному рефлешу, который получился у нас и прошиваем... и запуск опять через ramldr2 ***Pds.bin - обрабатываем ПДС так... сливаем пдс через ramldr2, его адреса 10010000-1001FFFF, сразу же записываем его на болванку куда-нибудь, сохраняем и пишем на диске большими буквами ПДС.. главное его не потерять))) потом кидаем пдс в отедльную папку открываем его программой pdstool и жмём parse, в этой же папке создастся папка seem в ней все наши симы хранятся, переходим в неё делаем так чтобы мы могли видеть скрытые файлы, тогда перед нами появится полным список симов... прилагаю список симов, которые нужно перенести в другую папку: 005F 0079 0136 0139 015B 015C 015D 015E 0161 0162 0163 017B 0184 0185 0186 0189 01BB 01C1 01C3 01C4 01C5 01C6 01C7 01F8 01F9 01FA 02E7 0358 0359 0371 если некоторых нет, значит ничего страшного, переносим те которые есть. ну дак вот переносим в другу папку, на некоторых симах будет стоять системные аттрибуты, снимаем их... потом все эти сыми по очереди открываем в хекс редактре, а потом их обнуляем, т.е. забиваем все данные нулями... и так мы забили... переносим все эти симы обратно в папку, переходим на вкладку Assemble, выбираем папку уже с изменёнными симами... выбираем в ней все симы, как я это делаю ставлю на самый верзний сим, зажимаю SHIFT и жму клавишу END, выбираю версию 4 00 9 и жму Assemble, в папке с сим появится PDS.bin открываем его в хекс редакторе и изменяем версию PDS.bin с 4009 на 4017, например было так PDS_4009, надо сделать так PDS_4017 и сохраняем. вот пдс готов, полученный пдс заливаем в телефон... ВНИМАНИЕ, КАК ВОССТАНОВИТЬ ОБРАТНО ТЕЛЕФОН!!! Заливаем оригинальный ПДС, который сливали, который я говорил сохранить и прошиваем чистый рефлеш, который без применённых патчей У комманды всё работало, ответсвенность за убитые тела не несу Спасибо KAMTOS за реализацию моего лоадера в ramldr2! Спасибо E_F*Alex аля alex208210 за тесты на своём телефоне. P.S Фак был взят мной из Летсмото(Bekker). |
|
|
|
|
|
#7 |
|
Неплохо моторит
![]() ![]() Адрес: Пермь
Телефон: L9
Сообщений: 78
Уровень респекта: 3
|
КосмоМен))), Тыбы лутше написал как без компа включать телефон после всего этого
|
|
|
|
|
|
#9 |
|
Неплохо моторит
![]() ![]() |
КосмоМен))), Ну ты уууууумный!Я тож так могу!Только это не полный обход подниси!Облом!
![]() |
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
| Опции темы | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| FAQ : Всё про ROKR E1 | Ruslan_blr | Прошивки и монстры для ROKR E1 | 14 | 27.03.2008 11:14 |
| Проблема со скинами | Fagott | Вопросы по L9, L7, L7e, L6, L2 | 54 | 02.02.2008 15:56 |
| Как можно выполнить калибровку батареи без перепрошивки? | павел774 | Вопросы по RAZR V3, V3i, V3x,V6 | 10 | 27.06.2007 19:37 |
| Stubbs the Zombie | Hellboss | LetsGames - Все об играх | 11 | 14.05.2007 21:59 |
| можно ли пересортировывать список мелодий? | Dikont777 | Вопросы по E398 и ROKR E1 | 15 | 30.04.2007 09:47 |