Идеи не мои, взято в основном отсюда " Слезаем с 79 прошивки на R373 с бутом 0A02 ", ну и вообще по форуму.
ПРЕДУПРЕЖДАЮ СРАЗУ за убитые телефоны ответственности не несу, делайте на свой страх и риск.
Для начала, берём прошивку которую хотим поставить. Снимаем RSA, разбиваем на кодовые группы, применяем патч RunFhoneLte2 к CG1, открываем CG1 в HEX редакторе по офсету 1В ставим 02, ну или применяем патч вида:
[Patch_Info]
Description=pds sequrity version
[Patch_Code]
0001B: 02
Для тех кто не понял где менять показываю на примере CG1 от 01.03R( со снятой RSA).
Вот здесь 01 выделенно скобками, это меняем на 02.
должно получится так:
Собираем рефлеш CG1,CG3,CG7,CG18 в SHX, на всякий случай вставьте дуалбут-прилагаю CG7,CG18 -это дуал.
Теперь прошиваем через P2K ET
Я таким способом поставил B4.85R(только зачем? ). Версия прошивке в буте меняется, но чистую сверху не поставишь, даже со снятой RSA, что закономерно. Но может кому будет легче .
Отписывайтесь о результатах.
P.S. ставил ещё патч Don_t_Crypto_PDS, так с меня код оператора телефон зтребовал, хотя проша родная(шла с телефоном при покупке), ну это так к слову.
Сообщение отредактировал logotoy73 - 25.12.2007, 20:32
ПРЕДУПРЕЖДАЮ СРАЗУ за убитые телефоны ответственности не несу, делайте на свой страх и риск.
Для начала, берём прошивку которую хотим поставить. Снимаем RSA, разбиваем на кодовые группы, применяем патч RunFhoneLte2 к CG1, открываем CG1 в HEX редакторе по офсету 1В ставим 02, ну или применяем патч вида:
[Patch_Info]
Description=pds sequrity version
[Patch_Code]
0001B: 02
Для тех кто не понял где менять показываю на примере CG1 от 01.03R( со снятой RSA).
Код
00000000: 12 F8 11 41 00 00 00 B1 00 13 02 06 FF FF 08 01
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (01) 10 0A 00 00
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (01) 10 0A 00 00
Вот здесь 01 выделенно скобками, это меняем на 02.
должно получится так:
Код
00000000: 12 F8 11 41 00 00 00 B1 00 13 02 06 FF FF 08 01
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (02) 10 0A 00 00
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (02) 10 0A 00 00
Собираем рефлеш CG1,CG3,CG7,CG18 в SHX, на всякий случай вставьте дуалбут-прилагаю CG7,CG18 -это дуал.
Теперь прошиваем через P2K ET
Я таким способом поставил B4.85R(только зачем? ). Версия прошивке в буте меняется, но чистую сверху не поставишь, даже со снятой RSA, что закономерно. Но может кому будет легче .
Отписывайтесь о результатах.
P.S. ставил ещё патч Don_t_Crypto_PDS, так с меня код оператора телефон зтребовал, хотя проша родная(шла с телефоном при покупке), ну это так к слову.
Сообщение отредактировал logotoy73 - 25.12.2007, 20:32