Монстры только для орг. Е1, Все рокеристы сюда Поделиться Опции

[AlexKooper]

Мануал по адаптации монстров Е398 на оригинальный Е1(0А02)

Благодаря методике обхода RSA для LTE2 мы имеем возможность установить на Е1 (с бутом 0А02) любой патченный монстр со всеми патчами, кроме расположенных в CG7 и CG18 (т.е. любой патч кроме дуалбута будет работать. Дуалбут тоже можно запустить, мануал по нему составляется)

Разберем по шагам:

1. Устраняем в CG1 "снятие RSA по старому методу" (снятие RSA для бута 07D0)
1.1 Открываем исходную прошивку "Подопытный монстр" в FlashBackup3 (Обработка прошивок - выбрать файл) и сохраняем её как "SMG Files" например под именем 1. Не закрываем FB! Он нам еще пригодится
В результате "в месте сохранения" имеем набор файлов:
1CG1.smg
1CG15.smg
1CG18.smg
1CG2.smg
1CG3.smg
1CG4.smg
1CG7.smg
1RAMDLD.smg

1.2 Открываем в любом hex-редакторе файл 1CG1.smg (CG1) и правим его таким образом:
было
оффсет
000000A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
000000B0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
000000C0 FF FF FF FF 11 FE 00 00 00 00 00 B1 01 0C 02 06

стало
оффсет
000000A0 FF FF FF FF FF FF FF FF FF FF FF FF 11 FE 00 00
000000B0 11 FE 07 FF FF FF FF FF FF FF FF FF FF FF FF FF
000000C0 FF FF FF FF 10 BD 31 58 00 00 00 B1 01 0C 02 06

вот то же самое в другом формате:
оффсет: было стало
000000AC: FF 11
000000AD: FF FE
000000AE: FF 00
000000AF: FF 00
000000B0: FF 11
000000B1: FF FE
000000B2: FF 07
000000C4: 11 10
000000C5: FE BD
000000C6: 00 31
000000C7: 00 58

(На самом деле, нужно исправить еще оффсеты 00-03, но т.к. мы их все равно будем править по методике LTE2 то сейчас пропускаем.)

1.3 Кроме того, существуют еще 8 байт различий далее в прошивке, для монстров на базе 0А02 они нам не помешают, а для универсальных монстров и монстров после 79 с модифицированной ПДС они даже нужны. Эти патчи отменяют проверку подписи бута и делают из обычной модели телефона - инженерную.

Определяются они просто: в сг1 ищем паттерну 477846C0E59FC000E12FFF1C00002189 (также бывает вариант 477846C0E59FC000E12FFF1C102AA373), она должна встретится 2 раза (возможен 1 раз, например на МС1.5 79R). 477846C0 - это патченый вариант, он нужен в таком виде. если паттерны нет - ищем
20014770E59FC000E12FFF1C102AA373 либо 20014770E59FC000E12FFF1C00002189, и меняем первые 4 байта на 477846C0

2. Теперь правим по методике "для LTE2":
CG1 было
00000000 неважно как было
00000010 неважно как было
стало
оффсет
00000000 11 F8 11 41 далее неважно
00000010 B0 01 FF FB далее неважно

Сохраняем файл под новым именем, например 2CG1.smg

3. Кладем к нему же патченые файлы CG18, CG7, скачанные из аттача.
Можно достать CG7, CG18 самостоятельно - извлекаем их (как извлекали CG1) из любой патченой прошивки "Для оригинального Е1" (версия прошивки не имеет значения)
Либо извлекаем их из любой НЕпатченой прошивки "Для оригинального Е1" и правим:
3.1 По смещению 0000C80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
3.2 По смещению 0000000 в CG18 прописываем значения 11 F8 00 00 (изначально там будут 11 FE 00 10)

4. Теперь заменяем в открытой прошивке "Подопытный монстр" CG1, CG7, CG18. Делается это следующим образом (Мы все еще на вкладке "обработка прошивок" и прошивка открыта):
4.1 Запоминаем "Начало" CG1 (это будет 10080000), выбираем CG1 и "Удалить".
4.2 Нажимаем "Добавить", выбираем измененный нами CG1 (2CG1.smg), указываем её тип (CG1) и адрес начала (10080000)
4.3-4.6 Аналогично поступаем с CG7 и CG18 (адреса 11F80000 и 11FE0000)

5. Сохраняемся "Сохранить как" в shx. Готово, можно прошивать.

методика проверена на mpx398 49R и MotoSinbian1.5 rc3 79R



Дополнение (проверено на малом количестве тел): если нужен дуалбут, берем сг7 и сг18 из архива randomdualboot.zip, с этим дуалбутом и патчами пункта 1.3 получится универсальный монстр - он запустится как Е1 0А02, так и на Е1/Е398 07Д0.

Сообщение отредактировал AlexKooper - 6.4.2007, 14:56

[Don Omar(TenderFog)]

С самого начала попрошу очень сильно: Модераторы, с большим уважением к вам. "Не закрывайте эту тему!!!!!!!!!!!!!!!!!"Пожалуйста...Почему? - Ниже.

Значит есть хорошая новость для всех рокеров .. Я нашел как минимум 4 первых монстра для Е1, Это 100 процен, в 2 я уверен точно- опробовал лично. Но есть еще 2, которых я только скачал, прямо сегодня поставлю, и думаю завтра напишу... Но то что эти монстра(2 последних )для Е1, нет никаких сомнений, потому что один забугорный сайт меня еще в этом плане еще не разу не подвел. Буду пробовать.

Значит сами монстры:(УСТАНОВКА НЕ ТРЕБУЕТ ТП) ВНИМАНИЕ ПРИ ВХОДЕ НА ССЫЛКИ ВНИМАТЕЛЬНО СМОТРИТЕ ДЛЯ КАКОЙ ВЫ ТРУБЫ КАЧАЕТЕ, ВЕДЬ НА САЙТЕ ЕСТЬ ДЛЯ Е1 И Е398!!!!!!!!!! ВНИМАТЕЛЬНО ПОЖАЛУЙСТА

-Elektro255 0.23 R49(Появился автоблок, выключены звуки розряженной батареи! В моде присутствуют только системные части прошивки, потому его размер остается 7.6 метра. Джава, ДРМ, Ленгпак, СКИНЫ- все ваше!)(Есть небольшой глюк- камера- при сохранении - серые кадры- решается закачкой патча, который как бы качается без проблем)(http://www.supertrubka.ru/forum/showthread.php?t=18678)

-2 Pac Revolution R46(монстр меняет все... ДРМ, ЛЕНГ, СКИНИ, итбд... Главные прелести - Отточено быстродействие системы(До новых монстров, ни о чем лучшем мечтать не мог) Экономия батареи ++++ и подобное.!Самое главное для моторолы- кадры становятся просто отличные(Сидел на этом монстра 2 недели, глюков не замечено))(http://www.e398mod.com/content/view/103/30/)

- Starter XP i3.46R.p2(Все выше собраное все здесь. Свои ДМР, СкиНЫ, ДЖАВА и тбд, вообщем клацнув по ссылке - прочитайте описание, возможно вам понравится. Сейчас пробую)(http://www.e398mod.com/content/view/13/30/)

-The Future 46R by Mr.i398(По идее отличный монстр, красивые дрм, скины, ленг, интересные Джава. Так же все навороты, подробнее прочитайте по ссылке.!(Пробую, результат завтра))(http://www.e398mod.com/content/view/454/30/)

-Digital Liquid 46R(Тоже отличный мод. Прочитать про него можно по ссылке.!)(http://www.e398mod.com/content/view/414/30/)

Последних три монстра я опробую в ближайщие дни, потому не советую их ставить! Подробнее напишу.... Надеюсь вы мой труд толком оцените. И так же надеюсь что я буду основоположником будущей темой! Хочу еще раз повторить. Установка монстров- Без ТП!
Выражаю благодарность модераторам которые позволят продолжаться этой теме.! Спасибо всем! Пусть мой телефон будет для вашего - Тестером.! Запомните если даже прошились случайно монстром от Е398- востановить можно 100 проц Опробовал на своем опыте!

При посещение этых ссылок http://www.e398mod.com/content/....Читайте внимательно...С самого низа- Скачать для Е1, сразу под - скачать для Е398! Удачи

ТЕ КТО СЧИТАЕТ - люди что вы мучаетесь....Сделайте ТП и все ок, отвечаю - нет, мы не будем ничего делать мы за оригинал, и просьба не писать сообщений с ссылками на понижение бута...

Сообщение отредактировал BackgaMan - 17.2.2007, 17:19

[Алекс75]

Don Omar, Добился таки своего)Хотя впринципе в связи с возможностью обхода проверки RSA на телефонах с новыми версиями бутом стало возможным делать изменения в CG1 и успешно прошивать в Е1 с бутом 0А02.Хотя....ИМХО проще почитать тему Lte2 Rsa - взломано. и согласно описанному методу изменить необходимые CG и можно шить любого монстра для Е398 Разница лишь в способе обхода RSA,а патченых прошив для Е398 хватает
ИМХО тема многим новичкам пригодится за что респект,но хотелось бы видеть прямые ссылки или хотя бы на страницы загрузки,если прямых ссылок сделать нельзя
P.S.Сдается мне что посыпется в ближайшее время немеряно трупов оригинальных Е1,потому как раньше безболезненно шили CG2,CG4,CG15 а сейчас те кто побоялся коротить ТП рано или поздно к этому придут

[Don Omar(TenderFog)]

Дану только что поставил себе Starter XP i3.46R.p2, отлично работает.! Супер.! В одном я с Алекс75, согласен, сначала внимательно прочитайте все что я написал! Запомните на том сайте, на который ссылки с монстрами , надо быть поокуратнее.!
уточняю ссылки
Elektro255 for e1

2Pac Revolution v4

Starter XP

The Futures

[URL=http://www.e398mod.com/content/view/414/30/]Digital Liquid 46RURL]

Последние 4 мы можем скачать для е398 и для е1, на страничках с самого низа есть отдельно ссылки на е398 а отдельно на е1, в этом будьте аккуратны...Но если что- не бойтесь восстанавливается! Какие либо проблемы- ко мне в асю: 377559643

Всем удачи! Своим телом опробовал 3 монстра-работоспособность - 100%! Поверьте.!

Дану только что поставил себе Starter XP i3.46R.p2, отлично работает.! Супер.! В одном я с Алекс75, согласен, сначала внимательно прочитайте все что я написал! Запомните на том сайте, на который ссылки с монстрами , надо быть поаккуратнее.!
уточняю ссылки
Elektro255 for e1

2Pac Revolution v4

Starter XP

The Futures

[URL=http://www.e398mod.com/content/view/414/30/]Digital Liquid 46RURL]

Последние 4 мы можем скачать для е398 и для е1, на страничках с самого низа есть отдельно ссылки на е398 а отдельно на е1, в этом будьте аккуратны...Но если что- не бойтесь восстанавливается! Какие либо проблемы- ко мне в асю: 377559643

Всем удачи! Своим телом опробовал 3 монстра-работоспособность - 100%! Поверьте.!

[Valeo]

Don Omar,
не обижайся конечно - это все ИМХО но -
Я если честно не пойму одного - откуда стремление шить монстра целиком
Вот объясни мне, что ты получишь хорошего прошив Starter XP i3.46R.p2 который на 46R и Revolution v4.0 + old versions на 48R кроме перемены оформления и ленгов. А?
Неужели не проще (и разумнее я считаю) шить просто ДРМ и флекс оставаясь при этом на версии FW к примеру 49R. При этом абсолютно без риска убить тело.
Да я согласен есть монстры достойные, того что бы их прошили целиком. Например - официальная 49R прошивка, и монстр на моде Electro255 (тут хоть знаешь за, что на риск идешь)

Последние 4 мы можем скачать для е398 и для е1, на страничках с самого низа есть отдельно ссылки на е398 а отдельно на е1, в этом будьте аккуратны...Но если что- не бойтесь восстанавливается!

Да да - вот тема про то как прошивать оригинальный Е1 висит на видном месте уже сколько?? А полутрупов стало меньше?? Так и монстров качать будут. Думаешь вчитываться станут особо?? По поводу восстановления из сиг ерр - тоже не у всех получится. Вот к примеру не дал результата тот спасительный рефлешь и прошивка оригинальная - че делать станешь? То батарея дохлая, то за репу хватаются, то еще чего. Потому что новички себя особо не утруждают в чтении инструкций и мануалов. (я не тебя имею ввиду - всегда рад помочь )

ТЕ КТО СЧИТАЕТ - люди что вы мучаетесь....Сделайте ТП и все ок, отвечаю - нет, мы не будем ничего делать мы за оригинал, и просьба не писать сообщений с ссылками на понижение бута...

Ну ты ведь сам же пытался сделать ТП!!!! А я тебе на это отвечу - чтобы безопасно себя чувствовать при прошивках и т.п. нужен бекап! Фулл бекап!! Сделай его без ТП.

Я лично считаю, что тема данная пользы не принесет, равно как и предыдущая такая же Монстры На орегинальный Е1 (в которой и я отметился поначалу - наконец закрыли ее)

[Don Omar(TenderFog)]

Как хотите, я буду себе искать достойных монстров для Е1 без ТП.... Вот например поставил себе Digital Liquid 46. Болею пока. В этих монстрах можно ставить картинки на звонок с флехи и не ковырятся в п2к тулзе!

[Valeo]

себе Digital Liquid 46. Болею пока. В этих монстрах можно ставить картинки на звонок с флехи и не ковырятся в п2к тулзе!

Возможно и так - но тебе достаточно было перешить только флекс!! Кроме того, ковыряясь в П2Ктулзе и подобным прогам ты , расширяешь свои познания

[CrEa5eD]

А вообще есть такая класная вещь, как Smart Clip!
Можно низить бут без ТП!

[Zverrock]

выложите ктото ленг русский на прошу The Futures, потому чо там тлолько английский!!! плыз!!!

[Don Omar(TenderFog)]

Zverrock, вытащи из другого мостра с помощью фб3....И залей туда...А вообще опробовав все монстры я вернулся к електро..Это вещь, по крайней мере там работает еквалайзер автоблоки подобное!

[Zverrock]

Don Omar,
та я жуе пробовал вытащить и всеравно лажа. Я короче делал все через SHXcodex. Потом щаливал через РСДлайт и на 91 % подвесало все. (а 91% это CG4(а тоесть ленгпак который я поменял)) я стандартный котрый в прошивке шьется без проблем!!!