Слезаем с неслезаемых прошивок на v3i, лечение Critical Error DEAD

SlavaXXL · 13.06.2008, 20:46

Для начала скажу, что все идеи не мои! Все мануалы были выложены с личного согласия Авторов!

Ответственности за убитые телефоны, не несу ни Я ни Авторы!

!!!ДАННАЯ ТЕМА ТОЛКО ДЛЯ ОПЫТНЫХ ПОЛЬЗОВАТЕЛЕЙ, ТЕХ КТО ПРИ УБИЕНИИ ТЕЛЕФОНА СМОЖЕТ ЕГО ВОССТАНОВИТЬ!!! КТО НЕ УВЕРЕН В СЕБЕ, ДАЖЕ НЕ ЧИТАЙТЕ ЭТОТ РАЗДЕЛ!!!

Итак начнем!

Вот стопудовый способ поставить на неслезаемую (типа 03.03 или 03.05), обыкновенного китайца 01.03R и ТОЛЬКО ЕГО!

Внимание! Даже с предварительно сделаным бэкапом ПДС вы не сможите полностью слезть, так как версия прошивки отмечается не только в ПДС , а где то ещё...

Так о чем это я ...

Для начала, берем прошивку которую хотим поставить. Снимаем RSA, разбиваем на кодовые группы, применяем патч RunPhoneLte2 к CG1, и через F&B3 применяем патч: pds sequrity version !
Собираем рефлеш CG1,CG3,CG7,CG18 в SHX, на всякий случай вставьте дуалбут (прилагаю внизу) CG7,CG18 - это дуал.
Теперь прошиваем через P2K ET 3.9!

А вот этот способ годится для того , чтоб поставить прошивку 479 платформы! Правда не все прошивки можно поставить, я рекомендую R479_G_08.B4.8DR.

НЕ ЗАБЫВАЙ, ПЕРЕД ТЕМ КАК ДЕЛАТЬ ТАКИЕ ГАДОСТИ С ТЕЛОМ, ПРЕДВАРИТЕЛЬНО СДЕЛАЙТЕ БЭКАП ПДС, ДА И ВООБЩЕ ВСЕГО ЧТО МОЖНО!

Так вот, для этого нам потребуется разбор телефона!
Берем рефлеш R479_G_08.B4.8DR , снимаем РСА, разбираем на кодовые группы! Далее , применяем к СG1 патч RunPhoneLTE2! собираем рефлеш, предварительно применив патч Рds sequrity version , и вставив CG7,CG18 - это дуал из архива (прикреплен внизу).
Вгоняем тело в бланк, через P2k EasyTools делаем репайр ПДС, этими действиями мы убиваем ПДС! Далее через Ramldr2 заливаем бут 0А.30, собираем тело и видим в буте, что у нас теперь v3r, то есть прошивка от v3r! Но не нажимайте на красную, то есть не включайте телефон, иначе предется делать всё заново!
Прошиваем в буте заранее приготовленный рефлэш через P2k EasyTools!

Следующий мануал вобще то написан для лечения Critical Error DEAD, но он так же отлично подходит, чтоб поставить 479!

Цитата:

1 стопудовый метод восстановления (восстанавливает Critical error DEAD). Итак:
1) Снимаем с прошивки РСА
2) Ставим на CG1 патчи: RunPhoneLte2(обязательно), Don_t_Crypto_PDS и Sec_ver_prot_reg_locked (для надежности)
3) Ставим на CG3 мой патч Start_V3i_on_08A0 (Пусть бут 08A0 думает что CG1 начинается с адреса 0x10092000
4) Применяем мою сборку дуалбута для V3i
5) собираем прошу из CG1+CG3+CG7+CG18(DUAL)
6) записываем в тел бут patch_boot_0A30_V3i через Ramldr2
7) Прошиваем прошиву и если нет бэкапа PDS пишем болванку PDS_image через Ramldr2
8) Ставим бут 08A0 (ищем на форуме) и все
9) Включаем телефон и радуемся - если был Critical Error DEAD - радуемся вдвойне. Вот так я вылечил Critical Error DEAD. Единственный минус работы бута 08A0+Dualboot_V3i - это невозможность залить CG1 (0x100A0000) стандартными лоадерами от V3i, но уже разрабатывается лоадер позволяющий лить и CG1. Всем удачи - думаю это пригодится тем у кого Critical Error DEAD. Учтите тел восстановится на 99%.

(KAMTOS)

Для того чтоб поставить какую то другую прошивку, вам придётся заливать обратно бут 0А.30, так как бут 08.А0 неможет шить CG1, все остальное должно прошиться!

Вот ещё стопроцентный способ (сам опробывал) поставить 47A практически на любую прошивку! У кого есть желание - пробуйте, самое главное отписывайтесь о результатах!

Цитата:

Для 47А PDS генерируется из PDS_image почти правильно. Т.е. заливаем имидж, прошиваем прошивку 47А пропатченную RunFhoneLte2 c дуалом. После включения телефона выключаем и через дуал сливаем PDS прм помощи профиля LTE2_READ . Правим полученный, нужно лишь добавить сим 035В и заменить 0371. Правил через F&B 2.62(3.06 чего то заглючил). Сохраняем PDS и прошиваем через Ramldr2. Если у кого будет желание попробуйте.

(logotoy73)

Авторы оригинала топиков: logotoy73 и KAMTOS

Просьба отписываться о своих результатах!

Появилась возможность снимать фуллбэкап с телефонов на LTE2 через F&B3, с помощью профиля LTE2_READ для F&B3! Для этого надо положить файл 08A0_RFDI.ldr в папку Loaders, а файл LTE2_READ.prof в папку Profiles!

Вот все необходимые файлы:

>>Furious>> · 14.06.2008, 14:12

Отличный мануал!

Ещё было бы не плохо,выделить цветом предупреждения и советы,а то многие сквозь серый текст не всегда замечают самого главного,из-за чего потом возникают дурацкие вопросы!!Ну и конечно же закрепить бы темку не мешало бы в важном!

Pheon!k$ · 14.06.2008, 14:23

Не не мешало, а ОБЕЗАТЕЛЬНО эта тема должна быть в важном!Суперский мануал!

twisted 747 · 14.06.2008, 21:50

SlavaXXL, круто! молодец!!!!

SlavaXXL · 14.06.2008, 22:06

twisted 747, сливать ПДС можно через флэшбэкап3:

Цитата:

Появилась возможность снимать фулбэкап с телефонов на LTE2 через F&B3, спомощью профиля LTE2_READ для F&B3! Для этого надо положить файл 08A0_RFDI.ldr в папку Loaders, а файл LTE2_READ.prof в папку Profiles!

Прикреплён к первому посту!
Записывать ПДС в телефон лучше через Ramldr2 (тоже в 1 посте)!
Замечу, чтоб слить и записать ПДС , телефон должен находиться в режиме бланка!
ЗЫ: я вижу у тебя Блек Комб от ГАЛЛа, ты можешь слить ПДС примо из телефона, через плагин fweditor для VirtualCorelet!

Цитата:

Следует запустить плагин fweditor и далее нажать болт. Зайти в "Считать область RAM". Вносим данные: Offset: 268500992; Length: 65536. После нажатия "Считать" ждём окончания сброса дампа. Файл ram.bin в корне диска /c/ или /a/ и будет являться искомым PDS Вашего телефона.

(GALL)

twisted 747 · 14.06.2008, 22:30

SlavaXXL,

logotoy73 · 14.06.2008, 23:02

Мануал получился отличным! Прийдется мне теперь спрашивать разрешения на перепечатку

. Молодец что собрал все разрозренные мысли вместе.

SlavaXXL · 15.06.2008, 10:22

twisted 747,

logotoy73,

KornXolio · 15.06.2008, 11:43

Сделал как всё полагается, восстановил из мёртвого режима, а когда записывается первая группа телефон выдаёт критическую ошибку 84!!!
Что делать?

Мда есть вариант что я не снял с прошивки РСА, ygbibnt подробней как это сделать! Может я туплю но сил моих больше нет!

mifkaaa · 15.06.2008, 11:55

Тоже самое!!!! Даже бекап не сливает:

critical error 84!!!!!!!!!!!!!!!!

**RASPREDVAL** · 15.06.2008, 12:01

Цитата:

Сообщение от KornXolio

Мда есть вариант что я не снял с прошивки РСА, ygbibnt подробней как это сделать! Может я туплю но сил моих больше нет!

В программе Flash&Backup3 на вкладке "Обработка прошивок" выбираешь файл прошивки и снизу ставишь галочку "Убрать проверку подписи RSA. Новый метод, подходит для LTE2". Дальше либо сохраняешь прошивку либо заливаешь ее в телефон.

KornXolio · 15.06.2008, 12:04

Критическая ошибка 84 всё равно не исчезает, появляется в процессе залития первой группы.....

Может кто то скинет прошивку уже в готовом пропатченном виде, на случай если что то неправильно делаю....

SlavaXXL · 15.06.2008, 12:05

KornXolio, РСА снимается через флэшбэкап 3.0.7, там приразборе проши вешаешь галку на снять РСА для LTE2! Первая кодовая группа не записывается на буте 08.А0, этот бут надо ставить в последнюю очередь перед включением тела, а прошивать на буте 0А.30!
mifkaaa, Я же написа, читай внимателнее пост #5.

KornXolio · 15.06.2008, 12:16

я прошиваю на буте 0А.30! а толку ноль!

Запись загрузчика...
Успешно.
Выполнение команды JUMP...
Успешно.
Стирание памяти... (Процесс не отображается)
Успешно.
Запись кодовой группы: CG1
Ошибка!
Запись кодовой группы: CG3
Ошибка!
Запись кодовой группы: CG7
Ошибка!
Запись кодовой группы: CG18
Ошибка!
Операция выполнена.

SlavaXXL · 15.06.2008, 12:31

KornXolio, ставь патчбут 0А.30! либо ты чтото неправильно делаешь!

KornXolio · 15.06.2008, 12:38

Всё было сделано чётко как описывалось выше, замкнул тест поинт, залил туда патч бут успешно, далее пропатчил прошивку как описывалось.. Лог последствий я дописал выше!
Народ выложите кто нибудь свой бэкап ПДС

SlavaXXL · 15.06.2008, 12:51

KornXolio, было ясно сказано, надо прошивать через P2k easy tools! А ещё при сборке прошивки в флэшбэкапе, надо выбрать правильный профиль телефона и рамлоадэр выбирать из профиля! Да, вот ещё: надо собирать именно рефлэш (cg1+cg3+(cg7+cg18-дуал))

14.06.2008, 14:12	#2
>>Furious>> Старший моторист Адрес: Mosсow Телефон: Motorola RAZR V3i Прошивка: R4441D_G_08.03.05R Сообщений: 266 Уровень респекта: 214	Отличный мануал!Ещё было бы не плохо,выделить цветом предупреждения и советы,а то многие сквозь серый текст не всегда замечают самого главного,из-за чего потом возникают дурацкие вопросы!!Ну и конечно же закрепить бы темку не мешало бы в важном!

14.06.2008, 21:50	#4
twisted 747 Старший моторист Адрес: Ужгород Телефон: razr v3i Прошивка: BlacKOMB 3.04 Сообщений: 195 Уровень респекта: 89	SlavaXXL, круто! молодец!!!! ТуПоЙ ВоПрОс: чем ПДС слить и чем залить?))))))

14.06.2008, 22:30	#6
twisted 747 Старший моторист Адрес: Ужгород Телефон: razr v3i Прошивка: BlacKOMB 3.04 Сообщений: 195 Уровень респекта: 89	SlavaXXL, прикольно, да и еще, у меня не открываеться VirtualCorelet и где взять fweditor. Зарнее спасибо за ответ))

15.06.2008, 10:22	#8
SlavaXXL Старший моторист Адрес: moskва Телефон: razr v3i Прошивка: хз Сообщений: 280 Уровень респекта: 134	twisted 747, как не открывается, мож ты его удалил? А утя ещё какие нибудь корелэты установлены? logotoy73, размещай где угодно,ведь это большей часть твои идеи!

15.06.2008, 12:16	#14
KornXolio Заглянул, чтобы намоторить Адрес: Москва Телефон: Motorola V3i Сообщений: 19 Уровень респекта: 0	я прошиваю на буте 0А.30! а толку ноль! Запись загрузчика... Успешно. Выполнение команды JUMP... Успешно. Стирание памяти... (Процесс не отображается) Успешно. Запись кодовой группы: CG1 Ошибка! Запись кодовой группы: CG3 Ошибка! Запись кодовой группы: CG7 Ошибка! Запись кодовой группы: CG18 Ошибка! Операция выполнена.
	Последний раз редактировалось KornXolio; 15.06.2008 в 12:43.


Следующие 10 пользователя(ей) выразили Респект SlavaXXL:	>>Furious>>, aralan, M@№, Nikita, Pheon!k$, ramil681, RASPREDVAL, Stremniy, twisted 747, Анискин

14.06.2008, 14:23	#3
Pheon!k$ Старший моторист Адрес: Вроде из Минска... Телефон: V3i Прошивка: "Apple" Monster Pack by Pheon!k$ Сообщений: 213 Уровень респекта: 83	Не не мешало, а ОБЕЗАТЕЛЬНО эта тема должна быть в важном!Суперский мануал!


Следующие 2 пользователя(ей) выразили Респект SlavaXXL:	Stremniy, twisted 747

14.06.2008, 23:02	#7
logotoy73 Младший моторист Адрес: Элиста Телефон: V3i Прошивка: ставлю любую:) Сообщений: 47 Уровень респекта: 27	Мануал получился отличным! Прийдется мне теперь спрашивать разрешения на перепечатку . Молодец что собрал все разрозренные мысли вместе.


Этот пользователь выразил Респект SlavaXXL	Stremniy

15.06.2008, 11:43	#9
KornXolio Заглянул, чтобы намоторить Адрес: Москва Телефон: Motorola V3i Сообщений: 19 Уровень респекта: 0	Сделал как всё полагается, восстановил из мёртвого режима, а когда записывается первая группа телефон выдаёт критическую ошибку 84!!! Что делать? Мда есть вариант что я не снял с прошивки РСА, ygbibnt подробней как это сделать! Может я туплю но сил моих больше нет!

15.06.2008, 11:55	#10
mifkaaa Заглянул, чтобы намоторить Адрес: Казань Телефон: E398 Сообщений: 2 Уровень респекта: 0	Тоже самое!!!! Даже бекап не сливает: critical error 84!!!!!!!!!!!!!!!!

15.06.2008, 12:04	#12
KornXolio Заглянул, чтобы намоторить Адрес: Москва Телефон: Motorola V3i Сообщений: 19 Уровень респекта: 0	Критическая ошибка 84 всё равно не исчезает, появляется в процессе залития первой группы..... Может кто то скинет прошивку уже в готовом пропатченном виде, на случай если что то неправильно делаю....

15.06.2008, 12:05	#13
SlavaXXL Старший моторист Адрес: moskва Телефон: razr v3i Прошивка: хз Сообщений: 280 Уровень респекта: 134	KornXolio, РСА снимается через флэшбэкап 3.0.7, там приразборе проши вешаешь галку на снять РСА для LTE2! Первая кодовая группа не записывается на буте 08.А0, этот бут надо ставить в последнюю очередь перед включением тела, а прошивать на буте 0А.30! mifkaaa, Я же написа, читай внимателнее пост #5.

15.06.2008, 12:31	#15
SlavaXXL Старший моторист Адрес: moskва Телефон: razr v3i Прошивка: хз Сообщений: 280 Уровень респекта: 134	KornXolio, ставь патчбут 0А.30! либо ты чтото неправильно делаешь!

15.06.2008, 12:38	#16
KornXolio Заглянул, чтобы намоторить Адрес: Москва Телефон: Motorola V3i Сообщений: 19 Уровень респекта: 0	Всё было сделано чётко как описывалось выше, замкнул тест поинт, залил туда патч бут успешно, далее пропатчил прошивку как описывалось.. Лог последствий я дописал выше! Народ выложите кто нибудь свой бэкап ПДС
	Последний раз редактировалось KornXolio; 15.06.2008 в 12:52.

15.06.2008, 12:51	#17
SlavaXXL Старший моторист Адрес: moskва Телефон: razr v3i Прошивка: хз Сообщений: 280 Уровень респекта: 134	KornXolio, было ясно сказано, надо прошивать через P2k easy tools! А ещё при сборке прошивки в флэшбэкапе, надо выбрать правильный профиль телефона и рамлоадэр выбирать из профиля! Да, вот ещё: надо собирать именно рефлэш (cg1+cg3+(cg7+cg18-дуал))


Следующие 3 пользователя(ей) выразили Респект SlavaXXL:	CEBEP, KornXolio, Stremniy