Слезаем с неслезаемых прошивок для V3i, Пока полумера Поделиться Опции

[logotoy73]

Идеи не мои, взято в основном отсюда " Слезаем с 79 прошивки на R373 с бутом 0A02 ", ну и вообще по форуму.

ПРЕДУПРЕЖДАЮ СРАЗУ за убитые телефоны ответственности не несу, делайте на свой страх и риск.

Для начала, берём прошивку которую хотим поставить. Снимаем RSA, разбиваем на кодовые группы, применяем патч RunFhoneLte2 к CG1, открываем CG1 в HEX редакторе по офсету 1В ставим 02, ну или применяем патч вида:

[Patch_Info]
Description=pds sequrity version
[Patch_Code]
0001B: 02

Для тех кто не понял где менять показываю на примере CG1 от 01.03R( со снятой RSA).

Код

00000000: 12 F8 11 41 00 00 00 B1 00 13 02 06 FF FF 08 01
                                                                
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (01) 10 0A 00 00

Вот здесь 01 выделенно скобками, это меняем на 02.

должно получится так:

Код

00000000: 12 F8 11 41 00 00 00 B1 00 13 02 06 FF FF 08 01
                                                                
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (02) 10 0A 00 00

Собираем рефлеш CG1,CG3,CG7,CG18 в SHX, на всякий случай вставьте дуалбут-прилагаю CG7,CG18 -это дуал.

Теперь прошиваем через P2K ET

Я таким способом поставил B4.85R(только зачем? ). Версия прошивке в буте меняется, но чистую сверху не поставишь, даже со снятой RSA, что закономерно. Но может кому будет легче .


Отписывайтесь о результатах.

P.S. ставил ещё патч Don_t_Crypto_PDS, так с меня код оператора телефон зтребовал, хотя проша родная(шла с телефоном при покупке), ну это так к слову.

Сообщение отредактировал logotoy73 - 25.12.2007, 20:32