FAQ Понижение Bootloader 0a02-0a05 На Е1itunes, Старый способ с тестпоинтом. Гарантия и калибровки остаются! Поделиться Опции

[Алекс75]

Примечание: в теме описан СТАРЫЙ способ понижения бута ЧЕРЕЗ ТЕСТПОИНТ с разборкой телефона. В отличии от современного способа "двумя степами" после такого понижения вы НЕ СМОЖЕТЕ вернуться обратно на бут 0А02-0А05

ЭТА ТЕМА - АРХИВНАЯ, НЕ УДАЛЯТЬ!

Для понижения бута настоятельно рекомендуется воспользоваться темой Слезаем с бута 0A.02, 0A.05 без ТП


Спасибо Archy за оригинальную идею по закоротке ТП без демонтажа защитного экрана. Данный материал вы используете на свой страх и риск.

Эта тема полностью посвящена владельцам оригинальных Е1iTunes с bootloader 0A02-0A05, который к сожалению не позволяет ничего изменять в CG1 (прошивке далее CG1) и поэтому для владельцев Е1 к сожалению недоступны никакие изменения в CG1, а конкретнее отмена проверки подписи и отсюда невозможность вносить какие либо изменения в CG1, такие как-замена bootsplash (картинка при включении), замена системных звуков, передача любых файлов через БТ, доступ ко всем папкам через БТ и т.д.
Для того, чтобы получить возможность изменять CG1 в оригинальных Е1iTunes,нам необходимо понизить версию bootloader с 0A02 до 07D0. К сожалению, на данный момент это можно сделать только через ТП. Для этого вам понадобится отвертка Т6 (звездочка), два мягких провода, два "крокодильчика", заряженый аккумулятор, прямые руки и терпение! Все что вам понадобится видно на фото (см ниже).
Итак ..... переходим собственно к понижению bootloader 0A02-0A50 без потери гарантии.

Программы и прошивки необходимые для работы.

1.<a href="http://mпрочтите правила форума Motofan !.net/files/ramldr.rar" target="_blank">ramldr</a>
2.PST7.2.3
3.НЕХ редактор

winhex_13.0_registered_russian.rar   ( 797.98 килобайт ) Кол-во скачиваний: 5333

4.<a href="http://mпрочтите правила форума Motofan !.net/files/PDS_Editor.rar" target="_blank">PDSEditor</a>

PDS_Editor.rar   ( 378.22 килобайт ) Кол-во скачиваний: 697

5.<a href="http://mпрочтите правила форума Motofan !.net/files/R373_G_0E.30.42R_patched.7z" target="_blank">Монстр R373_G_0E.30.42R_patched</a>
6.<a href="http://mпрочтите правила форума Motofan !.net/files/Boot07D0_for_Blank.rar" target="_blank">Bootloader 07D0 для прошивки в Secure Blank Neptun</a> https://forum.motofan.ru/index.php?act=Atta...t&id=134868

Инструкция для правильного понижения bootloader 0A02 без потери гарантии, а так же без потери индивидуальных настроек(настройки аккумулятора,сети и т.д.)

1. Снимаем заднюю панель телефона, вынимаем аккумулятор и с помощью отвертки Т6 выкручиваем 6 шурупов. После чего с помощью небольшого нажатия на боковую часть задней крышки снимаем ее (см фото)

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_1.gif" border="0" alt="Изображение" />


2. Подсоединяем минус аккумулятора на минус телефона, а плюс оставляем разомкнутым как показано на рисунке (см. ниже)

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_2.gif" border="0" alt="Изображение" />


3. Затем берем тонкую проволочку и просовываем ее под защитный экран пытаясь одним концом попасть в ТП.Старайтесь просовывать проволочку немного наискосок,т.е. если смотреть со стороны расположения ТП то справа налево и не очень далеко-приблизительно 4-5мм не более.

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_3.gif" border="0" alt="Изображение" />


4.После того как вы просунули проволочку и уперлись одним ее концом в ТП а другим коснулись защитного экрана (корпуса) сразу же подавайте плюс на телефон. Если ОС сигнализировала о подключении устройства все ок тут же убирайте закоротку с ТП и на всякий случай проверьте с помощью программы PST или RSDLite как определяется ваш телефон. Если Secure Blank Neptun то все ок едем дальше... При неудачных попытках частенько "вылетает" окно о неизвестном юсб, если вы пытаетесь закоротить ТП и долгое время ничего не выходит проверьте контакт "крокодилов" на акуме. Из за небольшого приступка возле крайних контактов бывает что нет касания. Тогда сместите крокодилы немного к центру для 100% касания клемм акума.

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_4.gif" border="0" alt="Изображение" />

5. Если вы все сделали как описано выше и телефон определяется именно как Secure Blank Neptun то двигаемся дальше. А дальше вам необходимо в первую очередь слить фулл бекап с вашего Е1. Для этого используем программу ramldr(можно использовать и Flash Backup, но как говорится чем проще прога, тем надежнее результат). Для этого закрываем PST( https://motofan.ru/soft/ РСД), открываем ramldr (при открытии программы в строках начала и конца дампа по умолчанию вписаны адреса для загрузки лоадера-ldr.bin) ждем надписи connected, после чего нажимаем SendRamLdr и в папке с программой ramldr выбираем лоадер для Secure Blank, т.е. ldr_blank.bin, ждем когда программа загрузит лоадер в телефон. Результат показан на рисунке.

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_5.gif" border="0" alt="Изображение" />

6. Затем в строке Base addr вводим адрес начала дампа 10000000, а в строке Entry addr адрес конца дампа 12000000. После этого нажимаем кнопку Save mem и ждем сохранения фулл бекапа. Бекап будет сохраняться в папку с ramldr, а файл будет иметь название 10000000. Во время сохранения бекапа в логе программы будут записываться все адреса сохранения дампа (но не факт, частенько прога как бы подвисает и лога нет), но если вы откроете папку с программой и нажмете F5, то увидите как файл растет в размере и при сохранении всей памяти телефона файл будет весить32768кб.

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_6.gif" border="0" alt="Изображение" />

7. После сохранения фулл бекапа нажимаете кнопку Restart и отсоединяете плюс от телефона. Затем открываете программу PST7.2.3 и показываете файл Boot07D0_for_Blank, после чего повторно коротите ТП и прошиваете bootloader 07D0 в телефон. На этом стадия ТП закончена.

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_7.gif" border="0" alt="Изображение" />

8. Собираем телефон и переключаем вручную (одновременно зажать # и * и кратко на 1-2 секунды нажать кнопку включения) в бут режим. Открываем опять же PST и показываем монстра R373_G_0E.30.42R_patched из которого я убрал CG6 дабы не терять индивидуальные настройки (сети, аккума, БТ и т.д.) телефона. После чего переходим к работе с ПДС. Для этого открываем НЕХ редактор и в нем открываем ваш фулл бекап (файл 10000000) и далее Правая кнопка-правка-определить блок и вводим адреса как показано на рисунке после чего нажимаем ОК.

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_8.gif" border="0" alt="Изображение" />

9. Затем Правка-Copy All-В новый файл и сохраняем свой ПДС в файл PDS.bin
После чего открываем программу PDSEditor и открываем в ней свой PDS в котором удаляем все версии прошивок и флексов кроме версии прошивки и флекса из имиджа(image),т.е. R372_G_0E.20.28R_F7_RFDI и GMKE398000AB052

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_9.gif" border="0" alt="Изображение" />

10.Ну и наконец сохраняем свой PDS не меняя версии, т.е. 4013
После чего снова открываем свой ПДС в НЕХ редакторе и переходим к seem 02D2 и 02D3 в которых меняем метку (идет после названия seem) с FFF0 на FFF9, т.е. с активного на неактивный и снова сохраняем ПДС в файл.

<img src="http://mпрочтите правила форума Motofan !.net/picture/E1_10.gif" border="0" alt="Изображение" />

11. И наконец с помощью программы Flash&Backup сохраняем правленый PDS в телефон. В результате чего при включении телефона в зону PDS запишется версия прошивки R373_G_0E.30.42R и версия флекса SE7007AXXU107A. После включения сразу же сделайте фулл бекап с помощью программы Flash Backup, т.к. возможности залить оригинальный бекап с бутом 0А02 и поиметь рабочий телефон пока нет (думаю в скором времени эта проблема решится). А в данном случае вы получите практически неизмененный телефон.

Исключение:

1. Другая версия bootloader (но ни в каких документах на тело версия бута не пишется)
2. Разница в 16 байт в прошивке в результате отключения проверки подписи (в СЦ не до такой степени асы чтобы сравнивать в НЕХ редакторе бинарники) и на этом все!!! Больше никаких изменений!!!
К тому же даже родной iTunes работает без проблем :)

Но зато...С этого момента вы можете прошиваться любым монстром для Е398 на 373 платформе, сливать-заливать бекап, применять патчи и т.д. Я думаю такие заморочки стоят того!!!
Удачи.

Сообщение отредактировал AlexKooper - 24.11.2008, 7:26

[achilles]

по поводу 11
11.И наконец с помощью программы Flash Backup сохраняем правленый PDS в телефон.В результате чего при включении телефона в зону PDS запишется версия прошивки R373_G_0E.30.42R и версия флекса SE7007AXXU107A.После включения сразу же сделайте фулл бекап с помощью программы Flash Backup,т.к. возможности залить оригинальный бекап с бутом 0А02 и поиметь рабочий телефон пока нет(думаю в скором времени эта проблема решится).А в данном случае вы получите практически неизмененный телефон.

бутлоадер понизился как надо на 07D0.


Flash Backup говорит че не может залить мойПДС че делать ? хотя Flash Backup показует че стоит R373_G_0E.30.42R и SE7007AXXU107A

пробовал поставить 48R прошивку, тело не врубается в буте пишит что стоит 42R ........... ???????????
шью заново вашу R373_G_0E.30.42R_patched И ТЕЛ ПАШИТ !!!!

еще вопрос, можноли теперь прошивать CG1 и CG18
(точку млин искал часа 2 !!!! в конце концов сверху акуратно рассверлил все нах дрелью и сделал как надо)

[Алекс75]

achilles, Так я не понял?Твой вопрос остается в силе?Я так думаю ты просто прошиваешь оригинальную прошиву 48R к сожалению с бутом 07D0 про оригинальные прошивы забудь.Впринципе для Е398 те же оригинальные прошивы разница лишь в отключении проверки RSA и все.Так что шей любого монстра для Е398 и все будет ок.

[achilles]

все все пашит ......... clap;applo

сразу залили себе
Mpx398_Final_49r_2006-09-28
все запахало

Еще раз сенкс за топик !!!!!!!!!!!!!!

песли 2 часов поиска точки, я все же расковырял защитный кошух и нашел еЁ. evil_zloi; см. прикреп. рис.

[ketya]

7. После сохранения фулл бекапа нажимаете кнопку Restart и отсоединяете плюс от телефона. Затем открываете программу PST7.2.3 и показываете файл Boot07D0_for_Blank, после чего повторно коротите ТП и прошиваете bootloader 07D0 в телефон. На этом стадия ТП закончена.

во время прошивки bootloader ТП надо держать закороченым или как?

[Max3r]

Подскажите пожалуйста нужно ли делать ТП в моем случае ??!! Друг принес Е1 с бутом 0А.02 пишет при включении SIG ERROR. Говорит что прошивался Moto Symbian'ом 1.5 для 0А.02. Ответьте пожалуйста !
Можно ли испортить телефон ТПоинтом ??

[KLIMER]

у меня такая проблема:сделал ТП, ну вродь все норма, подправил PDS, включаю тел через 4, 5 контакт - а тел пишет што в немr372_G_0E.20.28R_F7_RFDI? я шью в него любую другую прошиву - а он ничего, пишет тож самое!!!!!!!!!!!что мне делать, помогите.....

[Алекс75]

KLIMER,

у меня такая проблема:сделал ТП, ну вродь все норма, подправил PDS, включаю тел через 4, 5 контакт - а тел пишет што в немr372_G_0E.20.28R_F7_RFDI? я шью в него любую другую прошиву - а он ничего, пишет тож самое!!!!!!!!!!!что мне делать, помогите.....

Кинь в этой теме свой ПДС надо глянуть а пока чтоб тел мертвый не лежал прошейся 42_for_all должен без проблем включится посмотрю твой ПДС и потом родной зальешь.
Удачи.

Max3r,

Подскажите пожалуйста нужно ли делать ТП в моем случае ??!! Друг принес Е1 с бутом 0А.02 пишет при включении SIG ERROR. Говорит что прошивался Moto Symbian'ом 1.5 для 0А.02. Ответьте пожалуйста !Можно ли испортить телефон ТПоинтом ??

Нет ТП тебе не нужен прошей сервисного монстра на базе прошивки 42R для Е1 только не путай с 42_for_all этот монстр для Е398!!!


ketya,

7. После сохранения фулл бекапа нажимаете кнопку Restart и отсоединяете плюс от телефона. Затем открываете программу PST7.2.3 и показываете файл Boot07D0_for_Blank, после чего повторно коротите ТП и прошиваете bootloader 07D0 в телефон. На этом стадия ТП закончена.
во время прошивки bootloader ТП надо держать закороченым или как?

НЕТ!ТП нужен только для того чтобы переключить проц в режим Blank Neptun т.е. коротишь ТП,подаешь питание и как только в ПСТ телефон определился как Secure Blank Neptun сразу убираешь закоротку с ТП.
Удачи.
P.S.Долго коротить ТП с подключенным питанием нельзя!

[KLIMER]

Алекс75,
Самый прикол в том, что щас он вообще не хочет включаться, никак...ни *#красная, ни 4,5 контакт, ни, естевственно красной кнопкой....но комп при замыкании ТП тело находит....это стало после того, как прошил полный бэкап(32 метра) от другого ROKR E1(с бутом 07D0), а потом закинул приложенный ПДС(правленный с телефона, который я упорол) и все ....что теперь делать????Нести в СЦ????Или можно как-нить через ТП восстановить тело???

[Max3r]

Пробовал я сервисным шить, не помогло ! А можно ли перейти на 07.DO без backup'ов и PDS ??