Понижение Bootloader'a с 0А.52 до 0А.30

**RASPREDVAL** · 30.05.2008, 12:42

Для начала небольшой FAQ, чтоб было понятней.

Q: А как мне узнать какой у моего телефона bootloader (бут)?
А: Нужно выключить телефон и зажать одновременно три кнопки: * + # + power.

Q: Для чего нужно понижать версию бута? И почему в описаниях к прошивкам пишут "Необходимая версия бута 0А.30, на 0А.52 не прошивать - убьете телефон"?
А: Дело в том что большинство пользовательских прошивок включают в себя патчи. Для применения патчей необходимо условие: отсутствие проверки цифровой подписи RSA, а оно достигается только если в телефоне бут 0А.30.
Если это условие не выполнено и в телефоне стоит бут 0А.52, то этот бут не даст стартовать измененной (читай: пропатченной) прошивке, в итоге у вас на руках труп.

Q: Я знаю есть т.н. софтовый тест-поинт, можно ли с его помощью понизить версию загрузчика с 0А.52 до 0А.30?
А: Нет, так как софтовый тест-поинт - это своего рода изменение кода прошивки, а оно возможно только если в телефоне бут 0А.30 и убрана проверка RSA.

**RASPREDVAL** · 30.05.2008, 12:51

Если ваш телефон еще на гарантии и вы не хотите ее потерять, то дальше можете не читать.

Если все таки решились сделать это, то я советую вам запастись увереностью и приступать. Еще можно взять с собой друга (4 руки, всеже, лучше чем 2) и пивка

Все делаете на свой страх и риск. Ни автор, ни администрация форума не несут ответственности за убитые телефоны.

Вся процедура перехода с бута 0а.52 на 0а.30 состоит из 4-х последовательных действий: разборка телефона, тест-поинт, прошивка бута и сборка телефона.
Ну-с, приступим...

1. Разбираем телефон и оставляем только плату:
Для этого нам понадобятся:
- Отвертка Т6
- Кусок провода / скрепка от степлера / пинцет (короче, то чем можно замкнуть контакты)
- Прямые руки

Сначала выключаем телефон, затем снимаем заднюю крышку и аккумулятор. Вынимаем SIM и флешку.

Нажмите на изображение для увеличения
Название: razbor1.JPG
Просмотров: 151
Размер: 45.9 Кб
ID: 22577

Откручиваем 2 болта.

Нажмите на изображение для увеличения
Название: razbor2.JPG
Просмотров: 178
Размер: 31.4 Кб
ID: 22573

Шлейф можно аккуратно отсоеденить при помощи SIM-карты. Затем поддеваем половинку пальцем и аккуратно покачиваниями отделяем ее.

Нажмите на изображение для увеличения
Название: razbor3.JPG
Просмотров: 252
Размер: 28.5 Кб
ID: 22574

После того, как отделим плату от остальной части телефона, можно приступать к замыканию тест-поинта.

2. Делаем тест-поинт:

Нажмите на изображение для увеличения
Название: TPv3i.JPG
Просмотров: 731
Размер: 59.3 Кб
ID: 22575

Перемычку можно сделать, например, из скрепки от степлера или куска изолированного провода.
Перемычку нужно установить таким образом, чтоб один ее конец крепился к защитному экрану, а другой косался точки тест-поинта.

2.1 Когда перемычка установкена подключаем кабель к компу и к телефону. Подсоеденяем к плате аккумулятор. Слышим "ты-дым" =)

2.2. После замыкания тест-поинта аккумулятор должен оставаться подключенным до завершения всей процедуры!

3. Надо убедиться, что тест-поинт сделан правильно и телефон в Бланке:

при подключении телефона RSD Lite должен определить его как "S Blank Neptune LTE2"
с помощю Flash&Backup 3, во Flash-терминале послать команду ENUM - в окне напишет "ENUM = SBLANK"

4. Размыкаем тест-поинт.

5. Теперь приступаем к заливанию бутлодера 0А.30:

Способ №1 - с помощью RAMLDR2_0.31

Включаем ramldr2_0.31, он напишет: Connected
Жмем кнопку Send loader, ramldr напишет: READY
дальше жмем на кнопку Write Boot
выбираем boot_0A30_V3i (папка files), ramldr напишет:

Код:

Switching to flash mode
Loader sending at addres 03FD0000AD 
Ready
Write BOOT
OK
Shutdown
OK

Нажмите на изображение для увеличения
Название: ramldrimg.JPG
Просмотров: 178
Размер: 35.2 Кб
ID: 22576

__________________________________________________________

Способ №2 - с помощью USB-Smart Cyclone P2K Easy Tool v39

Открываем программу USB-Smart Cyclone P2K Easy Tool v39 на вкладке Flash:

Выбираем модель телефона - V3i
Ставим галочку на Flash BIN и выбираем файл LTE2_V3i_BootLoader_A30_BinFormat
Жмем на кнопку Do Selected Jobs

Нажмите на изображение для увеличения
Название: p2ket39.JPG
Просмотров: 110
Размер: 36.5 Кб
ID: 22578

По завершении процедуры программа должна написать в логе:

Код:

Writing done
Powering down

__________________________________________________________
Через несколько секунд можно отсоеденять кабель и собирать аппарат.

__________________________________________________________

Теперь в телефоне Bootloader 0А.30, зайдите во флеш режим (* + # + power) и убедитесь в этом.

P.S. ramldr2_0.31 и BL 0A.30 в одном архиве.

P.P.S. Так как у меня нет возможности самому сделать фотки, брал их с ресурсов motofan.ru и modmymoto.com

**RASPREDVAL** · 30.05.2008, 13:52

Методика понижения версии загрузчика телефона V3r, в целом, не отличается от методики для V3i, за исключением некоторых пунктов и еще одного способа.

Внимание: Не использовать "Способ №3" на телефоне V3i. Программа P2K Easy Tool делает Repair PDS на V3i коряво, после чего телефон превращается в V3r.

Все делаете на свой страх и риск. Ни автор, ни администрация форума не несут ответственности за убитые телефоны.

Итак, начнем:

1. Разбираем телефон и оставляем только плату:

Телефон разбирается также как и V3i.

2. Делаем тест-поинт:

Нажмите на изображение для увеличения
Название: TPv3r.JPG
Просмотров: 232
Размер: 54.8 Кб
ID: 22583

Перемычку можно сделать, например, из скрепки от степлера или куска изолированного провода.
Перемычку нужно установить таким образом, чтоб один ее конец крепился к защитному экрану, а другой косался точки тест-поинта.

2.1 Когда перемычка установкена подключаем кабель к компу и к телефону. Подсоеденяем к плате аккумулятор. Слышим "ты-дым" =)

2.2. После замыкания тест-поинта аккумулятор должен оставаться подключенным до завершения всей процедуры!

3. Надо убедиться, что тест-поинт сделан правильно и телефон в Бланке:

при подключении телефона RSD Lite должен определить его как "S Blank Neptune LTE2"
с помощю Flash&Backup 3, во Flash-терминале послать команду ENUM - в окне напишет "ENUM = SBLANK"

4. Размыкаем тест-поинт.

5. Теперь приступаем к заливанию бутлодера 0А.30:

Способ №1 - с помощью RAMLDR2_0.31

Делается по аналогии с V3i, за исключением пункта №4 - в папке Files нужно выбрать boot_0A30_V3r

Способ №2 - с помощью USB-Smart Cyclone P2K Easy Tool v39

Открываем программу USB-Smart Cyclone P2K Easy Tool v39 на вкладке Flash:

Выбираем модель телефона - V3r
Ставим галочку на Flash BIN и выбираем файл LTE2_V3r_BootLoader_A30_BinFormat
Жмем на кнопку Do Selected Jobs

Способ №3
Еще один способ понизить версию бута с помощью программы USB-Smart Cyclone P2K Easy Tool v39

Открываем программу на вкладке Repair:

Выбираем модель телефона - V3r
Ставим галочку напротив Full repair PDS zone
Жмем на кнопку Do Selected Jobs

Нажмите на изображение для увеличения
Название: v3rbldowngr2.jpg
Просмотров: 39
Размер: 52.7 Кб
ID: 22585

Далее программа попросит разъеденить тест-поинт (так как вы это уже сделали, нажмите ОК)

Нажмите на изображение для увеличения
Название: v3rbldowngr.jpg
Просмотров: 18
Размер: 14.9 Кб
ID: 22586

Программа должна будет показать в логе следующее:

Нажмите на изображение для увеличения
Название: v3rbldowngr3.JPG
Просмотров: 59
Размер: 29.4 Кб
ID: 22584

__________________________________________________________

Через несколько секунд можно отсоеденять кабель и собирать аппарат.

__________________________________________________________

Теперь в телефоне Bootloader 0А.30, зайдите во флеш режим (* + # + power) и убедитесь в этом.

SlavaXXL · 30.05.2008, 18:11

RASPREDVAL, отличный мануал для чайников, респект!

Pheon!k$ · 02.06.2008, 13:00

RASPREDVAL, все теперь надеюсь всем будет понятно и ясно!Обезательно надо эту тему сделать с пометкой "важная"

череп · 11.06.2008, 16:13

Цитата:

Сообщение от RASPREDVAL

...

У меня в3ай сделал понижение бута с 52 до 30 и телефон не включается. До этого он висел во флеш режиме с ошибкой 35:02: и ещё я скрепку при переходе не снял с тест-поита

Pheon!k$ · 14.06.2008, 18:21

череп, Сделай еще раз ТП и залей бэкап или китайца и тел наверника включится

KornXolio · 14.06.2008, 18:59

Всё получилось, были промахи из за того что не мог в одни руки соединить тест поинт.
Пошел опасным но верным путём, взяв паяльник в руки (употребив изрядное количество алкоголя для смелости) впаял тоненький провод. Капнул чуть припоя (при выключенном телефоне от питания) убедился что не задевает каких либо контактов принялся за дело. Проволочку брать лучше из меди ИМХО не ломается. Наличие вторых рук не обязательно, но рекомендуется...
Да и во время процесса несколько раз отключался аккумулятор, страшного не случилось, но могло... Спасибо большое авторам данной статьи... Поставил респект!!!

DaiRon · 20.06.2008, 07:10

Всем прива. Не как не получается сделать тп. Перемучку я поставил прально как на фотке ( у мну RazrV3r), но RSD Lite пишет что статус у тела просто конект а не S Blank Neptune LTE2

**RASPREDVAL** · 20.06.2008, 08:51

Цитата:

Сообщение от DaiRon

Всем прива. Не как не получается сделать тп. Перемучку я поставил прально как на фотке ( у мну RazrV3r), но RSD Lite пишет что статус у тела просто конект а не S Blank Neptune LTE2

Раз телефон после ТП находится в режиме "S Flash...", значит делаешь что-то не так. После замыкания ТП и подключения аккумулятора ты, прежде всего, должен услышать "ты-дым" из компьютера и в программе RSD или FB3 он должен определятся, как "S Blank...".

RushMode · 28.06.2008, 14:27

Цитата:

Сообщение от RASPREDVAL

"ты-дым"

И окошко снизу "Неопознанное устройство"

SlavaXXL · 30.06.2008, 18:04

позволю себе немного подитожить вышесказанное уважаемыми товарищами RASPREDVAL и RushMode...

Цитата:

Сообщение от RASPREDVAL

...должен услышать "ты-дым" из компьютера и в программе RSD или FB3 он должен определятся, как "S Blank...".

Флэшбэкап не может показать режим бланка, он пишет просто "телефон подключен"...

Цитата:

Сообщение от RushMode

И окошко снизу "Неопознанное устройство"

Если установлены дрова и телефон впервые подключается к компу в этом режиме, то окошко снизу в трее покажет s-blank и т.д., неопознаное устройство будет написано только если дрова не установлены, если с дровами всё норм и тел пдключается не в первый раз в этом режиме, то окошко не выскочит...

**RASPREDVAL** · 30.06.2008, 18:23

Цитата:

Сообщение от SlavaXXL

Флэшбэкап не может показать режим бланка, он пишет просто "телефон подключен"...

Так и есть. Но в мануале четко написано:

Цитата:

Сообщение от RASPREDVAL

* с помощю Flash&Backup 3, во Flash-терминале послать команду ENUM - в окне напишет "ENUM = SBLANK"

Highwayman · 11.07.2008, 14:00

пиплы,а нет чтоль варианта без ТП,никада ТП не делал стрёмна чёт

просто я на Е398 менял бут без ТП и всё прокатило
вот подумал мож есь чё и тут)

и ещё вопрос,как потом шлейф подсоединять

RazоR · 11.07.2008, 14:04

Цитата:

Сообщение от Highwayman

а нет чтоль варианта без ТП

Нет!!!

30.05.2008, 12:42	#1
RASPREDVAL Мотомодер Адрес: Estonia Телефон: RAZR maxx V6 Прошивка: оптимальная Сообщений: 1,687 Уровень респекта: 586	Понижение Bootloader'a с 0А.52 до 0А.30 Для начала небольшой FAQ, чтоб было понятней. Q: А как мне узнать какой у моего телефона bootloader (бут)? А: Нужно выключить телефон и зажать одновременно три кнопки: * + # + power. Q: Для чего нужно понижать версию бута? И почему в описаниях к прошивкам пишут "Необходимая версия бута 0А.30, на 0А.52 не прошивать - убьете телефон"? А: Дело в том что большинство пользовательских прошивок включают в себя патчи. Для применения патчей необходимо условие: отсутствие проверки цифровой подписи RSA, а оно достигается только если в телефоне бут 0А.30. Если это условие не выполнено и в телефоне стоит бут 0А.52, то этот бут не даст стартовать измененной (читай: пропатченной) прошивке, в итоге у вас на руках труп. Q: Я знаю есть т.н. софтовый тест-поинт, можно ли с его помощью понизить версию загрузчика с 0А.52 до 0А.30? А: Нет, так как софтовый тест-поинт - это своего рода изменение кода прошивки, а оно возможно только если в телефоне бут 0А.30 и убрана проверка RSA.
	Последний раз редактировалось RASPREDVAL; 11.06.2008 в 15:58. Причина: редактирование.

11.07.2008, 14:00	#14
Highwayman Неплохо моторит Адрес: Шуя Телефон: motoBAЗ 210398 Прошивка: The Life ll NextGen Сообщений: 86 Уровень респекта: 0	пиплы,а нет чтоль варианта без ТП,никада ТП не делал стрёмна чёт просто я на Е398 менял бут без ТП и всё прокатило вот подумал мож есь чё и тут) и ещё вопрос,как потом шлейф подсоединять
	Последний раз редактировалось Highwayman; 11.07.2008 в 14:22.


Следующие 10 пользователя(ей) выразили Респект RASPREDVAL:	>>Furious>>, -=PLEO=-, BekkeR, KirD, KornXolio, Pheon!k$, SlavaXXL, twisted 747, VETER0341, xxxSleshxxx


Следующие 13 пользователя(ей) выразили Респект RASPREDVAL:	>>Furious>>, -=PLEO=-, excluzive, Highwayman, IRON_}{@KeR, KirD, KornXolio, Pheon!k$, SlavaXXL, Split, SSDD, twisted 747, VETER0341


Следующие 10 пользователя(ей) выразили Респект RASPREDVAL:	>>Furious>>, BekkeR, Jid_meisteR, KirD, KornXolio, Pheon!k$, samosa52, SlavaXXL, svarog, Vision

30.05.2008, 18:11	#4
SlavaXXL Старший моторист Адрес: moskва Телефон: razr v3i Прошивка: хз Сообщений: 280 Уровень респекта: 134	RASPREDVAL, отличный мануал для чайников, респект!

02.06.2008, 13:00	#5
Pheon!k$ Старший моторист Адрес: Вроде из Минска... Телефон: V3i Прошивка: "Apple" Monster Pack by Pheon!k$ Сообщений: 213 Уровень респекта: 83	RASPREDVAL, все теперь надеюсь всем будет понятно и ясно!Обезательно надо эту тему сделать с пометкой "важная"


Этот пользователь выразил Респект череп	$ALEX$

14.06.2008, 18:21	#7
Pheon!k$ Старший моторист Адрес: Вроде из Минска... Телефон: V3i Прошивка: "Apple" Monster Pack by Pheon!k$ Сообщений: 213 Уровень респекта: 83	череп, Сделай еще раз ТП и залей бэкап или китайца и тел наверника включится

14.06.2008, 18:59	#8
KornXolio Заглянул, чтобы намоторить Адрес: Москва Телефон: Motorola V3i Сообщений: 19 Уровень респекта: 0	Всё получилось, были промахи из за того что не мог в одни руки соединить тест поинт. Пошел опасным но верным путём, взяв паяльник в руки (употребив изрядное количество алкоголя для смелости) впаял тоненький провод. Капнул чуть припоя (при выключенном телефоне от питания) убедился что не задевает каких либо контактов принялся за дело. Проволочку брать лучше из меди ИМХО не ломается. Наличие вторых рук не обязательно, но рекомендуется... Да и во время процесса несколько раз отключался аккумулятор, страшного не случилось, но могло... Спасибо большое авторам данной статьи... Поставил респект!!!

20.06.2008, 07:10	#9
DaiRon Младший моторист Адрес: Нискажу Телефон: Motorola Razr V3 Сообщений: 31 Уровень респекта: 0	Всем прива. Не как не получается сделать тп. Перемучку я поставил прально как на фотке ( у мну RazrV3r), но RSD Lite пишет что статус у тела просто конект а не S Blank Neptune LTE2