Форум LetsMoto

   Форум LetsMoto > Телефоны Motorola > Вопросы по KRZR K1/K3, RIZR Z3


 
Опции темы
Старый 21.03.2008, 19:35   #1
Steel magnate
 
Аватар для JackiLL
 
Адрес: ДнепропетровсK
Телефон: Z3_&_Z10+Moto_S9-HD
Прошивка: R452B_G_08.02.0DR nonRSA
Сообщений: 1,514
Уровень респекта: 2,497
Exclamation FAQ по снятию RSA на Z3, К1, L7e, L7i (софт-ТП)

Здесь описан самый новый и наиболее безопасный метод снятия РСА.

Оффтоп и флуд строго наказуем! Вопросы задаем по-существу, коротко и ясно.


Спасибо говорим пользователям с форума Motofan.ru и всем тем, кто принимал участие в проекте...


Зачем нужно снятие РСА (это подпись прошивки) : восстановление телефона после различных неприятностей становится более легким, можно вносить изменения и дополнения к прошивке в
виде ПАТЧЕЙ, появляется возможность ставить любительские прошивки-монстрпаки

ВНИМАНИЕ! ИМЕЙТЕ ВВИДУ, ЧТО ЭТИ ДЕЙСТВИЯ ВЕДУТ К ПОТЕРЕ ГАРАНТИИ НА ТЕЛЕФОН!



Итак: на компьютере должна быть система Windows и установленные P2K драйвера скачать драйвера
На руках у вас должен быть телефон с полностью заряженной батареей,
без sim карты и без флешки, соединять телефон с компьютером нужно
без удлинителей и прочей лабуды, только Телефон <-> Родной USB-шнур <-> USB Компьютера
USB Компьютера , которое СЗАДИ , а не ВПЕРЕДИ компьютера! .
Эта процедура делается один раз поэтому МОЖНО достать компьютер из-под стола для соединения
Сзади в USB порт! Иначе вы очень рискуете! Шнур должен быть РОДНЫМ , который был при покупке.
________________________________________________________________________________________________________

FAQ по снятию РСА для модели Z3
(спасибо G.U.N):

Нам понадобится:
1. Официальная ODR прошивка а также RSDLite 3.9
2. noRSA_DB33_Z3.fsw (рефлеш)
3. Спецверсия RAMLDR 0.34а (в архиве также Boot_0AC0_patch.bin) или RAMLDR 0.4fixed(если первый откажется работать).
4. FlаshBаckup

Приступаем

Снимаете полный бэкап своей нынешней прошивки в Flаshbасkup
1. Подсоединяем телефон к компу, открываем Флэшбэкап
2. Нажимаем "Чтение данных", ставим галку на "Выбрать все".
3. Нажимаем на кнопку "Чтение данных" и ждем пока считается бэкап.


Прошиваем официальную ODR прошивку в RSDLite
Ну тут все просто, выбираем прошивку кнопкой "..." и нажимаем Start

Снимаем РСА (самая важная часть всей операции, обязательно строгое соблюдение всех пунктов)


1. Телефон вводите в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
Подсоединяете телефон к компьютеру - программа RAMLDR2 его определит как Connect
2. Жмем кнопку Set Blank в программе
3. Выключаем программу и вынимаем и вставляем опять кабель
4.Телефон будет в Blank-режиме. Запускаете программу RAMLDR2 (должна написать Boot version 0300)
5. Жмём Send Loader, программа отпишется "ready"
6. Жмём Write Boot - заливаем Boot_0AC0_patch.bin программа отпишется "ок"
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу RAMLDR2 и запускаете программу FlashBаckup
7. Прошиваем патченную прошивку noRSA_DB33_Z3.fsw в Flash&backup с выбранным профилем Z3
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу FlashBаckup и запускаете программку RAMLDR2.
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
8. В программе RAMLDR2 Жмём Send Loader, программа отпишется "ready";
9. Жмём Write Boot - заливаем Start_SW.bin (программа снова должна отписать OK.)
Вынимаем/вставляем батарею и Включаем телефон

Итак все получилось и телефон включился, теперь необходимо восстановить свои настройки, ленгпак и ДРМ:


1. Открываем Флэшбэкап, нажимаем на вкладке "Запись данных"
2. Нажимаем на кнопку "Выбрать файл прошивки" выбираем свой бэкап (обычно хранится в С:\Program files\Motorola tools\Flаsh&baсkup\Backups)
3. Оставляете галочки ТОЛЬКО на группах GG2, GG4, GG15
4. Нажимаем кнопку "запись данных" ждем пока прошьется.

Все! Вы сняли РСА с сохранением всех настроек.

________________________________________________________________________________________________________

Теперь для К1 и L7e(спасибо Osta):


Нам понадобится:
1. Для L7e прошивка эта (рефлеш)
Для K1 эта R452F_G_08.03.08R_noRSA_startDB_reflash
или эта R4527_G_08.22.11R_noRSA_startDB_reflash
2. Спецверсия RAMLDR
3. FlаshBаckup

Делаем софт-ТП (самая важная часть всей операции, обязательно строгое соблюдение всех пунктов)

1. Телефон вводите в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. На черном экране белые буквы/цифры вашей прошивки
Подсоединяете телефон к компьютеру - программа RAMLDR2 его определит как Connect
2. Жмем кнопку Set Blank в программе
3. Выключаем программу RAMLDR2 и вынимаем и вставляем опять кабель
4. Телефон будет в Blank-режиме. Запускаете программу RAMLDR2 (должна написать Boot version 0300)
5. Жмём Send Loader, программа отпишется "ready"
6. Жмём Write Boot - заливаем Boot_0AC0_patch.bin программа отпишется "ок"
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу RAMLDR2 и запускаете программу FlashBаckup
7. Прошиваем скаченную выше прошивку в Flash&backup с выбранным профилем вашего телефона
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу FlashBаckup и запускаете программку RAMLDR2.
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
8. В программе RAMLDR2 Жмём Send Loader, программа отпишется "ready";
9. Жмём Write Boot - заливаем Start_SW.bin (программа снова должна отписать OK.)
Вынимаем/вставляем батарею и Включаем телефон.

Все! Вы сняли РСА с сохранением всех настроек.


Как узнать снято ли теперь РСА ? Войдите в boot - режим: выключаете телефон, зажимаете кнопки * и # и нажимаете
красную кнопку включения.
Если вы видите картинку , то РСА снято.


Оригинал темы



JackiLL вне форума
Последний раз редактировалось JackiLL; 07.11.2008 в 22:44.
   Ответить с цитированием   
Следующие 8 пользователя(ей) выразили Респект JackiLL:
Старый 12.05.2008, 22:40   #41
Мотомастер
 
Аватар для B_Boy
 
Адрес: GangsteR-City
Телефон: Uknown_Frog9
Прошивка: жЯ6А :)
Сообщений: 735
Уровень респекта: 215
Отправить сообщение для B_Boy с помощью ICQ
[YuRRiK],
Цитата:
Сообщение от [YuRRiK
] и че мне теперь делать?
снимать РСА

B_Boy вне форума

   Ответить с цитированием   
Старый 13.05.2008, 00:05   #42
Мотомодер
 
Адрес: Вологда
Телефон: Z3+L9
Прошивка: R452J_G_08.22.05R+RSA+доступ к ФС
Сообщений: 1,187
Уровень респекта: 648
Отправить сообщение для programer с помощью ICQ
Цитата:
[YuRRiK]
А обязательно надо родной шнур? Можно через покупной?
лично я уже 4 года пользуюсь не родным шнуром а купленым в компьют магазине(когда покупал первый мотор с ней не было в комплекте)
за 40 наших денюжек
но опять же есть два вида шнуров мини-юсби
это 4-пин и 5-пин. Для прошивки необходим именно 5-пиновый кабель
(обычно пишут на упаковке)
проверить очень легко, если бекап телефона снимется без всяких проблем то и шить им тоже можно

programer вне форума

   Ответить с цитированием   
Следующие 2 пользователя(ей) выразили Респект programer:
Старый 01.07.2008, 21:29   #43
Заглянул, чтобы намоторить
 
Адрес: Минск
Телефон: Z3
Прошивка: R452B_G_08.01.02R
Сообщений: 17
Уровень респекта: 2
Успешно снял РСА по методу JackiLL.Нашлось одно дополнение 6. ...
Закрываете программу RAMLDR2 и запускаете программу FlashBаckup "ВЫНИМАЕМ И ОПЯТЬ ВСТАВЛЯЕМ БАТАРЕЮ 7. ...Далее по тексту.

евгенич вне форума

   Ответить с цитированием   
Старый 18.07.2008, 14:28   #44
Старший моторист
 
Аватар для AnARx
 
Адрес: Менск
Телефон: ~z3(RIP)l6,Z8,7610
Прошивка: самая нормальная(заводская) z3 0.DR
Сообщений: 197
Уровень респекта: 38
Отправить сообщение для AnARx с помощью ICQ
а че делать если телефон совсем здох(ниче не горит) и комп его не определяет вообще как устройство?

AnARx вне форума

   Ответить с цитированием   
Старый 30.08.2008, 19:51   #45
Заглянул, чтобы намоторить
 
Адрес: Украинка
Телефон: 80936787526
Сообщений: 2
Уровень респекта: 0
прошивка R4513_G_08.B7.ACR_RB на какую мона заменить и как удалить ету и поставить новую и посоветуйте какуюлучше зарание благодарен...

somebody вне форума

   Ответить с цитированием   
Старый 31.08.2008, 09:31   #46
Мотогуру
 
Аватар для BekkeR
 
Адрес: Роща:)
Телефон: Z3 Z6 K1 Z6
Прошивка: Linux
Сообщений: 1,235
Уровень респекта: 1,031
Отправить сообщение для BekkeR с помощью ICQ
AnARx, разбираешь тел замыкаешь ТП,и делаешь всё как по мануалу с 4 пункта

BekkeR вне форума

   Ответить с цитированием   
Старый 13.09.2008, 20:56   #47
★Programmer★
 
Аватар для Kwestex
 
Адрес: letsmoto.com
Телефон: Motorola Z
Прошивка: UnLocked
Сообщений: 1,165
Уровень респекта: 652
Отправить сообщение для Kwestex с помощью ICQ Отправить сообщение для Kwestex с помощью Skype™
Есть два вопроса:
1) зачем дуал бут.
2) подходит ли этот метод если на теле прошивка лоченая, да и к тому же платформа другая (F1) Ведь сначала нужно прошить стандартную прошивку, после этого телефон уже не будет включаться
Ну и ещё какая самая нормальная прошивка для з3?

Kwestex вне форума
Последний раз редактировалось Kwestex; 13.09.2008 в 21:02.
   Ответить с цитированием   
Старый 13.09.2008, 21:15   #48
Заглянул,чтобы намоторить
 
Аватар для Nehrom
 
Адрес: 58'9;68'15
Телефон: L7e
Прошивка: R452D_G_08.01.0AR
Сообщений: 743
Уровень респекта: 759
Отправить сообщение для Nehrom с помощью ICQ Отправить сообщение для Nehrom с помощью Skype™
Цитата:
Сообщение от Kwestex
1) зачем дуал бут.
Цитата:
в области CG18, где ранее у нас был только код, выполняющий jump на оригинальную точку входа( действие необходимое для обхода RSA), теперь распологается код, выполняющий функции полноценного бута.

суть его в следующем: стандартный бут(*#) - раньше стартовал ПОСЛЕ прошивки, то-есть управление получала прошивка, проверяла состяние клавиш и найдя *# - передавала управление буту. соответственно в случае проведения "кривого" патча вместо кода прошивки, выполняющего данные действия в флешке мог оказатся просто мусор и пользователь получал труп телефона и необходимость "ТП".
теперь состояние клавиатуры определяется процедурой в CG18 ДО передачи управления прошивки, что является гораздо более безопасным.
Самому лень писать,да и так я не напишу))
Цитата:
Сообщение от Kwestex
Ну и ещё какая самая нормальная прошивка для з3?
Вроде эта
Цитата:
Сообщение от Kwestex
2) подходит ли этот метод если на теле прошивка лоченая, да и к тому же платформа другая (F1) Ведь сначала нужно прошить стандартную прошивку, после этого телефон уже не будет включаться
Этого незнаю.Извеняй)

Nehrom вне форума

   Ответить с цитированием   
Следующие 2 пользователя(ей) выразили Респект Nehrom:
Старый 16.09.2008, 20:04   #49
Заглянул, чтобы намоторить
 
Аватар для MOTOSLeR
 
Адрес: SITY N1
Телефон: L7
Прошивка: Мною собраная из всех по немногу
Сообщений: 10
Уровень респекта: 0
НАРОД!!!!!!!!!!!!!!Помогите я нашёл вчера мотор л7е обрадовался))
НО при включении пишет вставте сим карту???((((
И вот чё вожно прошва стоит от мотора л7 aer_rb(у меня самого на л7 такая платформа),попробывал перепрошить прошвой от л7 аер_рб и и работает но симки также не видит(((
Помогите плиз как перейти на прошивку от л7е просто так не перепрошивается(((

MOTOSLeR вне форума

   Ответить с цитированием   
Старый 16.09.2008, 20:43   #50
Заглянул,чтобы намоторить
 
Аватар для Nehrom
 
Адрес: 58'9;68'15
Телефон: L7e
Прошивка: R452D_G_08.01.0AR
Сообщений: 743
Уровень респекта: 759
Отправить сообщение для Nehrom с помощью ICQ Отправить сообщение для Nehrom с помощью Skype™

Nehrom вне форума

   Ответить с цитированием   
Старый 17.09.2008, 23:22   #51
Заглянул, чтобы намоторить
 
Адрес: москва
Телефон: z3
Сообщений: 1
Уровень респекта: 0
пытаю тело сначала был белый экран с помощью тп погас но теперь когда шьёш не стирает память пишет (critical error 1337 e183)что это?

redvo вне форума

   Ответить с цитированием   
Старый 18.09.2008, 01:31   #52
Мотомодер
 
Адрес: Вологда
Телефон: Z3+L9
Прошивка: R452J_G_08.22.05R+RSA+доступ к ФС
Сообщений: 1,187
Уровень респекта: 648
Отправить сообщение для programer с помощью ICQ
Цитата:
redvo,
сначала был белый экран с помощью тп погас
честно скажу, по такому обьяснению трудно сказать
(а если кратко, то обход РСА через железный-ТП)
тебе явно сюда Поднятие убитых L7e/Z3/K1/L9

programer вне форума

   Ответить с цитированием   
Старый 07.11.2008, 19:57   #53
Младший моторист
 
Аватар для sedr
 
Адрес: гр.Хвалынск.
Телефон: L9
Сообщений: 29
Уровень респекта: 1
Отправить сообщение для sedr с помощью ICQ
А как на счет моторола Л7, как на нем снять РСА?

sedr вне форума

   Ответить с цитированием   
Старый 07.11.2008, 22:45   #54
Steel magnate
 
Аватар для JackiLL
 
Адрес: ДнепропетровсK
Телефон: Z3_&_Z10+Moto_S9-HD
Прошивка: R452B_G_08.02.0DR nonRSA
Сообщений: 1,514
Уровень респекта: 2,497
sedr, разделом ошибся. Тебе сюда http://www.letsmoto.com/forumsR/forum52/

Цитата:
Сообщение от BiZoN_13
Для K1 эта R452F_G_08.03.08R_noRSA_startDB_reflash не скачивается .помогите
Цитата:
Сообщение от SkOpIn
обновите ссылочку на R452F_G_08.03.08R_noRSA_startDB_reflash для к1 плз
закинул на депозит - теперь качает.

JackiLL вне форума
Последний раз редактировалось JackiLL; 07.11.2008 в 22:46. Причина: Добавлено сообщение
   Ответить с цитированием   
Старый 09.11.2008, 23:53   #55
Заглянул, чтобы намоторить
 
Адрес: Подольск
Телефон: Motorola K1
Сообщений: 2
Уровень респекта: 0
HELP ! ! ! делал всё как написано НО доступ к ФС не получил :((тело К1) И картинка есть! Но может я чего не понял? хотя не один раз уже шил тело(V360,L7)

Kisa150 вне форума

   Ответить с цитированием   
Старый 10.11.2008, 08:05   #56
Мотомодер
 
Адрес: Вологда
Телефон: Z3+L9
Прошивка: R452J_G_08.22.05R+RSA+доступ к ФС
Сообщений: 1,187
Уровень респекта: 648
Отправить сообщение для programer с помощью ICQ
Kisa150,
поставь какое нибудь приложение требующее доступ к ФС и проверь
например MiniCommander 3.4
причины могут быть разные
не поставлен патч на доступ к ФС в изначальном рефлеше или он немного кривой
(такое помню было в патче на Z3)

programer вне форума
Последний раз редактировалось programer; 10.11.2008 в 08:52.
   Ответить с цитированием   
Старый 10.11.2008, 18:45   #57
Заглянул, чтобы намоторить