Motorola V360 - Картинка
Общие характеристики
Диапазоны частот GSM 900, GSM 1800, GSM 1900
Тип корпуса раскладушка
Конструкция навигационная клавиша
Антенна встроенная
Вес 109 г
Размеры 90x47x24 мм
Звонки
Тип мелодий 32-голосная полифония, MP3-мелодии
Число мелодий 32
Виброзвонок есть
Редактор мелодий есть
Связь
Интерфейсы USB, Bluetooth
Доступ в интернет WAP 2.0, GPRS, EDGE, POP/SMTP-клиент
Модем есть
Синхронизация с компьютером есть
Сообщения
Дополнительные функции SMS ввод текста со словарем
MMS есть
EMS есть
Другие функции
Громкая связь (встроенный динамик) есть
Управление голосовой набор, голосовое управление
Звуковая индикация времени разговора есть
Режимы кодирования звука HR, FR, EFR есть
Дополнительная информация
Комплектация телефон, аккумулятор, зарядное устройство, 64 Мб MicroSD/TransFlash карта памяти + SD адаптер в пластиковом чехле, инструкция
Экран
Тип экрана цветной TFT экран, 262144 цветов
Размер изображения число строк - 4, 176x220 пикс.
Дополнительный экран есть, 96x80 пикс.
Русификация есть
Индикация стоимости разговора, времени разговора
Мультимедийные возможности
Встроенная фотокамера 640x480 (0.30 млн. пикс.), цифровой Zoom 4x
Запись видеороликов есть
Аудио MP3-проигрыватель
Игры есть
Java-приложения есть
Объем встроенной памяти 32 Мб, доступно пользователю 12 Мб
Поддержка карт памяти microSD (TransFlash)
Питание
Тип аккумулятора Li-Ion
Емкость аккумулятора 820 мАч
Время разговора 3:30 ч:мин
Время ожидания 80:00 ч:мин
Время заряда 2:00 ч:мин
Записная книжка и органайзер
Записная книжка в аппарате 1000 номеров
Поиск по книжке есть
Обмен между SIM-картой и внутренней памятью есть
Органайзер будильник, калькулятор, планировщик задач
Описание прошивок для V360:
(авторы V360, Foтoграф, Flex4)
5AR, 5CR - практически одинаковые прошивки раньше телефоны продовались именно с ними сейчас уже встречаются очень редко.
Плюсы: Есть доступ к фаловой системе и можно ставить корелеты, ЭДЖ работает(для некоторых операторов, чтобы работал Эдж нужно править симы, но связано это с оператором а не с телефоном).
Минусы: Нельзя мелодии с карты памяти ставить на звонок.
Нельзя длительность Видео увеличить.
Глюки: Иногда пропадают записи из справочника.
ABR - бывает двух типов операторская от Vodafone и неоператорская - различия только в оформлении у водафона другой ДРМ и скины причем оформлении на любителя мне например не понравилось.
Плюсы: Есть доступ к фаловой системе и можно ставить корелеты, ЭДЖ работает(для некоторых операторов, чтобы работал Эдж нужно править симы, но связано это с оператором а не с телефоном).
И картинки и мелодии можно назначать в справочник с карты памяти. Длительность видео можно увеличить.
Минусы: Нужно ставить русский ленг, чтобы работал iTap и меню было на русском.
На некоторых флексах EDGE нету и правка симов для его включения приводит только к постоянному ребуту)
Глюки - мной замечен только один это когда делаешь фотку, затем хочешь сделать следующую а
яркость автоматически завышается. Помогает отключение и включение камеры. т.е. сделал фотку отключил камеру, включил опять сделал фотку и т.д.
Записи в справочнике пропадают, также как в 5ХХ
ACR - так же как и ABR бывает от T-Mobile (я заливал с польского форума и она оказалась лоченой будьте осторожны, мне помог флекс от залочки) и просто ACR(Yuet 1.8 нелоченая). Имеет все плюсы ABR и нет глюка с камерой, но есть глюк с аккамулятором. Неверно отображается информация о заряде, сравнивал так вставлял аккамуятор в телефон с ABR показыает 2 палки из трех, вставляю в телефон с ACR показывает 3 палки. И даже когда на ABR 1 палка то на ACR показывает 2. Из за этого телефон у меня даже вырубался пару раз сам.
AER- Самая новая прошивка
Плюсы: Мной пока что никаких глюков на ней незамечено.
Минусы: Если зальете эту прошивку то слезть с нее будет невозможно без ТП.
Микс ACR и AER- На данный момент является оптимальным вариантом так как:
Плюсы: имеет плюсы всех вышеперечисленных прошивок и не имеет глюков.
Минусы: возможно самопроизвольное выключение тела
Я скрещивал эти прошивки так сначала прошил ACR затем прошил CG2 от AER с флексом SE6159AXXU11BA(CG2 - от AER которые сейчаc идут с новыми V360)
R44419_G_08.D4.0FR (и, возможно, другие на той же платформе)
Китайская прошивка, которая у нас не встречается. На ее базе сделан YuetMod v3.0
Плюсы:
1) корелеты и доступ из явы к ФС (при условии патчинга)
2) вкл и выкл зарядки от юсб из меню
3) быстрее работает смс и ява
4) вибра в яве один импульс, а не 4 как на ABR и ACR
5) звуков, типа класический и континентальный нет
6) видео бесконечное
7) фотокамера по моему мнению лучше чем на ACR
8) при удержании # телефон переходит в вибро режим и ВИБРИРУЕТ, что не было на ACR
Минусы:
1) нельзя поставить мелодию с карты памяти на звонок
2) нельзя во время разговора зайти в меню, в котором можно попасть в справочник или в смс
3) смс бекапятся через MV, а вот восстановить их не удается, пишет "неизвестная ошибка"
PS: флекс от AER отлично работает с этой прошей, глюков не замечено
r4513_g_08.b7.b7r Также малораспространенная прошивка. На ее базе сделан YuetMod v2.0
Плюсы:
1) корелеты(проблем с запуском нет) и доступ из явы к ФС (при условии патчинга)
2) режим "В самолете", что позволяет из телефона и без перезагрузки отключать питание антены
3) быстрее работает смс и ява
4) вибра в яве один импульс, а не 4 как на ABR и ACR
5) звуков, типа класический и континентальный нет
6) видео бесконечное
7) фотокамера по моему (т.е. Flex4) мнению лучше чем на ACR
8) при удержании # телефон переходит в вибро режим и ВИБРИРУЕТ, что не было на ACR (Но можно включить в симах - Akceptor)
Минусы:
1) нельзя поставить мелодию с карты памяти на звонок (есть файл MyTone.db)
PS: флекс от AЕR отлично работает с этой прошей, глюков не замечено (после прошивки проверьте мелодии на абонентов и категории - еcли у вас глюки с оповещением на входящие)
*C бутом 08.A0 и прошивкой B7R сливать CG1 надо ОТДЕЛЬНО с профилем V360 (тогда CG1 сольется ПОЛНОСТЬЮ)
Все остальные кодовые группы сливать в соответствии со своим профилем, то есть V360 (c бутом 08.A0)..
Заливать бэкап получится в ДВА этапа, то есть сначала или CG1 а потом остальные кодовые группы или наоборот! При залитии бэкапа использовать в обоих этапах ТОЛЬКО свой профиль, то есть V360 (c бутом 08.A0)
Содержание FAQ:
1.Backup V360
2.Прошивка V360
3.Правка симов, снятие RSA, установка корелетов и т.д.
4.Установка скинов, добавление новых пунктов меню
5.Работа с прошивками Aer, b7r, 0Fr.
1. Снятие Backup'a с телефона Motorola V360
Чтобы снять backup нам понадобится программа F&B3 (ссылка) и телефон.
-Для начала нужно определить версию бута у вашего телефона и выбрать профиль. Внимание: если у вашего телефона бут 08.A0, то вам нужно выбрать профиль R4513_V360_08.A0. Если же другой, то ваш профиль V360.
-Далее берем программу F&B3(незабываем зарегестрироваться) и выбираем пункт чтение данных (Выбираем все кроме CG18).
-Ждем около 10 минут и готово.
2.Прошивка V360
Чтобы прошить V360 нам понадобится прошивка для V360(описание выше, скачать тут), программа RSD Lite (ссылка), но прежде всего флекс против лоченых прошивок(ссылка)
-Подключаем телефон в обычном режиме (!!!), выбираем файл флекса и нажимаем прошить. (Этот флекс лочит байты во флексе, на которые ставит кастомерский пароль 00000000, который не может пройти лоченая прошивка)
-Теперь подключаем телефон во Flash Mode (*+#+Power) и и выбираем прошивку.
-Нажимаем прошить
-Все!
3.Работа с симами, снятие RSA и т.д.
Снятие RSA (грубо говоря защитная оболочка Motorola).
-- сливаем свой CG7(или вытаскиваем из shx своей прошивки, дело вкуса)
перед патчем проверяем что байты по +1140 равны E5 9F C0 00, если нет - CG7 требует иной модификации
--патчим:
по смещению 0xC80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
--вливаем обратно
Собираем прошивку ТОЛЬКО с помощью FB 3.0.58 и выше, шьём ТОЛЬКО через RSD_lite версии 3.3 и выше
Q: Что дает снятие RSA?
A: Полный доступ к CG1
Ввиду этого появилась возможность патчинга (не лобовидного, как в е398, а ручками). Вот первопроходцы:
-Чтобы поменять бутсплэш вам понадобится программа Motorola Boot Screen Replacer и файл offset.ini, только измененный(ссылка).
-Патч отмены подписи корелетов:
Берем CG1 от нашей прошивки со взломанным RSA, открываем Hex редактором. Включаем поиск, ищем следующую последовательность
20 00 21 02 00 42 5C BB 2B 05 D1 00 54 B9 30 01 28 0C DB F7 (всего 20 байт, вводится без пробелов)
Меняем эти байты на следующие:
37 01 21 03 00 42 5C BB 2B 04 DA 00 54 B9 30 01 28 0C DB F7 (тоже всего 20 байтов).
-И еще один своеобразный патчик, iTunes в меню на 4513.
--Нам понадобится файл mma_ucp от скина, (Внимание: Если скин от LTE2 модели то сначала прокрутить через конвертер, если от LTE1 то ставим сразу), конвертер (на всякий случай) и P2k Menu Editor 2.3(ссылка).
1. Если у вас mma_ucp от LTE1 просто впихиваете его в телефон ПОСЛЕ ПАТЧА
2. Если у вас mma_ucp от LTE2 пропускаете его через конвертер
Потом в программе P2k Menu Editor удаляем пункт IRDA и добавляем пункт iTunes.
И затем еще разок в конвертер, и только потом в телефон, но все ПОСЛЕ ПАТЧА
--Итак сам процесс патча:
Менять будем ТОЛЬКО пункт IRDA
В прошивке ищем вот такое:
Это на примере прошивки R4513_G_08.B7.B7R, потому у вас все что перед IRDA может отличаться! Нам нужен только диапазон с оффсета (для данного примера) 0x379B54 по 0x379B77 включительно! Все что вне этого диапазона НЕ ТРОГАЕМ (на каждой прошивке там будет все свое)!!
Вот этот блок мы и заменим на пункт iTunes!
Для данного примера начинаем менять с оффсета 0x379B54. На каждой прошивке начальный оффсет с которого начинаем править будет свой
Начиная с оффсета 0x379B54 прописываем следующую паттерну (паттерна для всех прошивок будет ОДИНАКОВОЙ)
В итоге получается такая картина:
Для облегчения установки патча используем
УНИВЕРСАЛЬНЫЙ ПАТЧЕР ДЛЯ ВСЕХ ПРОШИВОК И ТЕЛЕФОНОВ (L2/L6/L7/V360)
Просто скачиваете файл Universal_Patcher.
Разбираете прошивку на кодовые группы в формате *.smg. Запускаете программу, выбираете первую кодовую группу исправляемой прошивки и нажимаете START. Прога пропатчит CG1. Далее собираете прошивку из правленной CG1+CG3+CG7+CG18 и прошиваетесь!!
Удачи!!
Universal Patcher
-Патч по активации включения/выключения зарядки от USB из меню:
Скачиваем патчер который нам нужен:
B7r
ACR (эксперементальная)
5AR (эксперементальная)
ABR
Затем разбираете прошивку на Кодовые группы в формате *.smg
После этого выбираете в програмее вашу CG1 и нажимаете START.
Пропатчив собираете прошивку из CG1+CG3+CG7+CG18 и прошиваетесь.
После того как прошились активируем в Симе 0032_0001 офсет 1E бит 3 пункт: "Анимация"
и в симе 0032_0001 офсет 72 бит 7 пункт: "Тексты экранных сообщений из файла a\dnp.prf"
Далее приложенный в этом архиве файл dnp.prf заливаем в телефон в корень диска a\ и перезагружаемся….
Все!!! Телефон успешно пропатчен на активацию зарядки через USB с включением\выключением из меню...
dnp файл
Симы:
-V360 поддерживает EDGE. Вот сим, который активирует его Edge Seem. Неработает на ранних прошивках (5AR, 5CR...)
-Включение отображения 60 входящих/исходящих вызовов через опкод
60 Входящих
Bвoдим знaчeния:
Opcode "47" "OK"
Field 1 "80" "OK"
Field 2 "1" "OK"
Field 3 "143" "OK"
Field 4 "1" "OK"
Field 5 (D) "060" "OK" (понятно, что 060 - это 60 вызовов, можно 020 - будет 20 вызовов)
->Oтkaт: Field 5 (D) "010" "OK"
Results
F1 : 0 перезагрузка телефона
60 Исходящих
Opcode "47" "OK"
Field 1 "80" "OK"
Field 2 "1" "OK"
Field 3 "147" "OK"
Field 4 "1" "OK"
Field 5 (D) "060" "OK" (понятно, что 060 - это 60 вызовов, можно 020 - будет 20 вызовов)
->Oтkaт: Field 5 (D) "010" "OK"
Results
F1 : 0 перезагрузка телефона
ВНИМАНИЕ! Ходят слухи что меню опкодов на V360 работает глючно
-Чтобы рулить плеером с закрытым флипом надо влить этот Player
Другие фичи:
-А вот как собственно и как поставить Corelet на V360:
1. Назначаем в телефоне 5 меток. Делается это с помощью долгого удерживания кнопки меню, а проверяется в меню-инструменты-метки.
2. Заливаем приложенный сим 0002_0005. Не забывайте сделать бэкап своего на всякий случай, перезагружаем телефон.
3. Устанавливаем с помощью motomidletsmanager наш телефонный iTunes, после установки щёлкаем по пункту айтюнс два раза, появляется окно, там должна стоять галочка только напротив corelet, перезагружаем телефон.
4. в usb синхронизации ставим определение как карта памяти, запускаем mototunes. Программа показывает список песен в телефоне. Выбираем в проге пункт "телефон" затем обновить базу, внизу слева появится отображение процесса создания базы, потом появится сообщение, что телефон можно отключать, отключаем и перезагружаем.
5. Слушаем музыку через iTunes, правда запускать можно только комбинацией клавиш меню+5
Мы вас незаставляем ставить iTunes. Сейчас вы можете выбрать между iTunes (Моторолловский корелет с новыми фичами), Media Viewer (Valleo, тоже фичи), Synerj (Гламурный корелет, упрощает использование телефона.)
Itunes Seem
-Чтобы поменять картитнку на внешний экран, нужно заменить картинку cl.gif своей картинкой, размером 96*80.
Перед этим с помощью P2K Advanced Editor показываем на путь (Phone Services-> Screen Settings-> Text or Filename)
-Чтобы поставить свои звуки на флип нужно заменить вот эти файлы:
/c/mobile/audio/CaseOpen.mp3 - на открытие флипа
/c/mobile/audio/CaseClose.mp3 - на закрытие флипа
mp3 звуки на лок и анлок клавы соответственно:
/c/mobile/audio/Lock.mp3
/c/mobile/audio/Unlock.mp3 (Зы нужен MV не ниже 0.25)
4.Установка скинов, добавление новых пунктов меню
Чтобы установить скины нам понадобится программа Skinman (ссылка).
-Открываем прогу SkiMan, заливаем mma_ucp и только потом нажимаем установить (я нигде галки не ставлю, но на всякий случай в первом пункте ставим галку).
-Нажимаем перезагрузить.
Добавляем пункт PTT в меню:
1. Добавляем в меню пункт "Технология" (либо любой другой по Вашемы выбору)
2. Сохраняем и конвертируем
3. Открываем готовое (уже сконвертированное) меню хекс-редактором (Я юзаю XVI32 - рулит)
4. Ищем последовательность
- это и есть наше меню "Технология", если вставляли другое - ищите его (можно было вставить 2 подряд одинаковых чтоб потом в глаза сразу бросалось)
5. Правим. Вписываем вместо него
- это и есть пунки РТТ
6. Сохраняем и льем в тело
5.Работа с прошивками Aer, b7r, 0Fr.
Чтобы попатчить прошивку для отмены подписи корелетов используете Unlock Corelet.
Чтобы открыть доступ к файловой системе используете Unlock FS
Автор патчей GanjaFuzz
Отмена подписи корелетов на AER:
Меняем в HEX редакторе файла CG1:
с
B5FFB091200090059004270F1C1C220C
на
B5FFB0912000E0109004270F1C1C220C
с
B5F01C0F1C061C141C10494CB085F001FC561C05D1044837304CF7BDFC46E0DD
на
B5F01C0F1C061C141C10494CB085F001FC561C05D1044837304CF7BBF9C4E0DE
с
B5702500006B181A78522A01D0092A02
на
20014770006B181A78522A01D0092A02
с
2000220200415C6B2B05D100546A
на
3501220300415C6B2B04DA00546A
Чтобы установить корелет на AER нужно следующее:
1)Необходимо устранить RSA, для дальнейшего ковыряния и установки этой прошивки
2)Далее нужно пропатчить CG1, для отмены подписей корелетов
3)Далее необходимо установить корелет:
a)Скачиваем сим
Вынимаем из тела флешку
c)Заходим в пункт настройки ява в теле и нажимаем загрузка ява приложений и вставляем кабель
d)Открываем MIDway (берем тут), выбираем корелет и посылаем на тело. После установки нажимаем запустить, выбираем пункт меню.
Вот собственно и все!
Спасибки:
Iceman2000, Akceptor, Voit21, KOLYAN, Archy, Random и всем юзерам мотофана!!!
С уважением, Dart Moto™.
Сообщение отредактировал Dart Moto - 2.3.2007, 16:32
Пользователю запрещено создавать сообщения
Общие характеристики
Диапазоны частот GSM 900, GSM 1800, GSM 1900
Тип корпуса раскладушка
Конструкция навигационная клавиша
Антенна встроенная
Вес 109 г
Размеры 90x47x24 мм
Звонки
Тип мелодий 32-голосная полифония, MP3-мелодии
Число мелодий 32
Виброзвонок есть
Редактор мелодий есть
Связь
Интерфейсы USB, Bluetooth
Доступ в интернет WAP 2.0, GPRS, EDGE, POP/SMTP-клиент
Модем есть
Синхронизация с компьютером есть
Сообщения
Дополнительные функции SMS ввод текста со словарем
MMS есть
EMS есть
Другие функции
Громкая связь (встроенный динамик) есть
Управление голосовой набор, голосовое управление
Звуковая индикация времени разговора есть
Режимы кодирования звука HR, FR, EFR есть
Дополнительная информация
Комплектация телефон, аккумулятор, зарядное устройство, 64 Мб MicroSD/TransFlash карта памяти + SD адаптер в пластиковом чехле, инструкция
Экран
Тип экрана цветной TFT экран, 262144 цветов
Размер изображения число строк - 4, 176x220 пикс.
Дополнительный экран есть, 96x80 пикс.
Русификация есть
Индикация стоимости разговора, времени разговора
Мультимедийные возможности
Встроенная фотокамера 640x480 (0.30 млн. пикс.), цифровой Zoom 4x
Запись видеороликов есть
Аудио MP3-проигрыватель
Игры есть
Java-приложения есть
Объем встроенной памяти 32 Мб, доступно пользователю 12 Мб
Поддержка карт памяти microSD (TransFlash)
Питание
Тип аккумулятора Li-Ion
Емкость аккумулятора 820 мАч
Время разговора 3:30 ч:мин
Время ожидания 80:00 ч:мин
Время заряда 2:00 ч:мин
Записная книжка и органайзер
Записная книжка в аппарате 1000 номеров
Поиск по книжке есть
Обмен между SIM-картой и внутренней памятью есть
Органайзер будильник, калькулятор, планировщик задач
Описание прошивок для V360:
(авторы V360, Foтoграф, Flex4)
5AR, 5CR - практически одинаковые прошивки раньше телефоны продовались именно с ними сейчас уже встречаются очень редко.
Плюсы: Есть доступ к фаловой системе и можно ставить корелеты, ЭДЖ работает(для некоторых операторов, чтобы работал Эдж нужно править симы, но связано это с оператором а не с телефоном).
Минусы: Нельзя мелодии с карты памяти ставить на звонок.
Нельзя длительность Видео увеличить.
Глюки: Иногда пропадают записи из справочника.
ABR - бывает двух типов операторская от Vodafone и неоператорская - различия только в оформлении у водафона другой ДРМ и скины причем оформлении на любителя мне например не понравилось.
Плюсы: Есть доступ к фаловой системе и можно ставить корелеты, ЭДЖ работает(для некоторых операторов, чтобы работал Эдж нужно править симы, но связано это с оператором а не с телефоном).
И картинки и мелодии можно назначать в справочник с карты памяти. Длительность видео можно увеличить.
Минусы: Нужно ставить русский ленг, чтобы работал iTap и меню было на русском.
На некоторых флексах EDGE нету и правка симов для его включения приводит только к постоянному ребуту)
Глюки - мной замечен только один это когда делаешь фотку, затем хочешь сделать следующую а
яркость автоматически завышается. Помогает отключение и включение камеры. т.е. сделал фотку отключил камеру, включил опять сделал фотку и т.д.
Записи в справочнике пропадают, также как в 5ХХ
ACR - так же как и ABR бывает от T-Mobile (я заливал с польского форума и она оказалась лоченой будьте осторожны, мне помог флекс от залочки) и просто ACR(Yuet 1.8 нелоченая). Имеет все плюсы ABR и нет глюка с камерой, но есть глюк с аккамулятором. Неверно отображается информация о заряде, сравнивал так вставлял аккамуятор в телефон с ABR показыает 2 палки из трех, вставляю в телефон с ACR показывает 3 палки. И даже когда на ABR 1 палка то на ACR показывает 2. Из за этого телефон у меня даже вырубался пару раз сам.
AER- Самая новая прошивка
Плюсы: Мной пока что никаких глюков на ней незамечено.
Минусы: Если зальете эту прошивку то слезть с нее будет невозможно без ТП.
Микс ACR и AER- На данный момент является оптимальным вариантом так как:
Плюсы: имеет плюсы всех вышеперечисленных прошивок и не имеет глюков.
Минусы: возможно самопроизвольное выключение тела
Я скрещивал эти прошивки так сначала прошил ACR затем прошил CG2 от AER с флексом SE6159AXXU11BA(CG2 - от AER которые сейчаc идут с новыми V360)
R44419_G_08.D4.0FR (и, возможно, другие на той же платформе)
Китайская прошивка, которая у нас не встречается. На ее базе сделан YuetMod v3.0
Плюсы:
1) корелеты и доступ из явы к ФС (при условии патчинга)
2) вкл и выкл зарядки от юсб из меню
3) быстрее работает смс и ява
4) вибра в яве один импульс, а не 4 как на ABR и ACR
5) звуков, типа класический и континентальный нет
6) видео бесконечное
7) фотокамера по моему мнению лучше чем на ACR
8) при удержании # телефон переходит в вибро режим и ВИБРИРУЕТ, что не было на ACR
Минусы:
1) нельзя поставить мелодию с карты памяти на звонок
2) нельзя во время разговора зайти в меню, в котором можно попасть в справочник или в смс
3) смс бекапятся через MV, а вот восстановить их не удается, пишет "неизвестная ошибка"
PS: флекс от AER отлично работает с этой прошей, глюков не замечено
r4513_g_08.b7.b7r Также малораспространенная прошивка. На ее базе сделан YuetMod v2.0
Плюсы:
1) корелеты(проблем с запуском нет) и доступ из явы к ФС (при условии патчинга)
2) режим "В самолете", что позволяет из телефона и без перезагрузки отключать питание антены
3) быстрее работает смс и ява
4) вибра в яве один импульс, а не 4 как на ABR и ACR
5) звуков, типа класический и континентальный нет
6) видео бесконечное
7) фотокамера по моему (т.е. Flex4) мнению лучше чем на ACR
8) при удержании # телефон переходит в вибро режим и ВИБРИРУЕТ, что не было на ACR (Но можно включить в симах - Akceptor)
Минусы:
1) нельзя поставить мелодию с карты памяти на звонок (есть файл MyTone.db)
PS: флекс от AЕR отлично работает с этой прошей, глюков не замечено (после прошивки проверьте мелодии на абонентов и категории - еcли у вас глюки с оповещением на входящие)
*C бутом 08.A0 и прошивкой B7R сливать CG1 надо ОТДЕЛЬНО с профилем V360 (тогда CG1 сольется ПОЛНОСТЬЮ)
Все остальные кодовые группы сливать в соответствии со своим профилем, то есть V360 (c бутом 08.A0)..
Заливать бэкап получится в ДВА этапа, то есть сначала или CG1 а потом остальные кодовые группы или наоборот! При залитии бэкапа использовать в обоих этапах ТОЛЬКО свой профиль, то есть V360 (c бутом 08.A0)
Содержание FAQ:
1.Backup V360
2.Прошивка V360
3.Правка симов, снятие RSA, установка корелетов и т.д.
4.Установка скинов, добавление новых пунктов меню
5.Работа с прошивками Aer, b7r, 0Fr.
1. Снятие Backup'a с телефона Motorola V360
Чтобы снять backup нам понадобится программа F&B3 (ссылка) и телефон.
-Для начала нужно определить версию бута у вашего телефона и выбрать профиль. Внимание: если у вашего телефона бут 08.A0, то вам нужно выбрать профиль R4513_V360_08.A0. Если же другой, то ваш профиль V360.
-Далее берем программу F&B3(незабываем зарегестрироваться) и выбираем пункт чтение данных (Выбираем все кроме CG18).
-Ждем около 10 минут и готово.
2.Прошивка V360
Чтобы прошить V360 нам понадобится прошивка для V360(описание выше, скачать тут), программа RSD Lite (ссылка), но прежде всего флекс против лоченых прошивок(ссылка)
-Подключаем телефон в обычном режиме (!!!), выбираем файл флекса и нажимаем прошить. (Этот флекс лочит байты во флексе, на которые ставит кастомерский пароль 00000000, который не может пройти лоченая прошивка)
-Теперь подключаем телефон во Flash Mode (*+#+Power) и и выбираем прошивку.
-Нажимаем прошить
-Все!
3.Работа с симами, снятие RSA и т.д.
Снятие RSA (грубо говоря защитная оболочка Motorola).
-- сливаем свой CG7(или вытаскиваем из shx своей прошивки, дело вкуса)
перед патчем проверяем что байты по +1140 равны E5 9F C0 00, если нет - CG7 требует иной модификации
--патчим:
по смещению 0xC80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
--вливаем обратно
Код
Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F
-----------------------------------------------------------
00000000 11 F8 00 00 ....дальше не важно................. .ø.A..
-----------------------------------------------------------
00000000 11 F8 00 00 ....дальше не важно................. .ø.A..
Код
Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F
-----------------------------------------------------------
00000000 11 F8 11 41 ....дальше не важно................. .ø.A..
00000010 B0 01 FF FB ....дальше не важно................. .ÿû...
-----------------------------------------------------------
00000000 11 F8 11 41 ....дальше не важно................. .ø.A..
00000010 B0 01 FF FB ....дальше не важно................. .ÿû...
Собираем прошивку ТОЛЬКО с помощью FB 3.0.58 и выше, шьём ТОЛЬКО через RSD_lite версии 3.3 и выше
Q: Что дает снятие RSA?
A: Полный доступ к CG1
Ввиду этого появилась возможность патчинга (не лобовидного, как в е398, а ручками). Вот первопроходцы:
-Чтобы поменять бутсплэш вам понадобится программа Motorola Boot Screen Replacer и файл offset.ini, только измененный(ссылка).
-Патч отмены подписи корелетов:
Берем CG1 от нашей прошивки со взломанным RSA, открываем Hex редактором. Включаем поиск, ищем следующую последовательность
20 00 21 02 00 42 5C BB 2B 05 D1 00 54 B9 30 01 28 0C DB F7 (всего 20 байт, вводится без пробелов)
Меняем эти байты на следующие:
37 01 21 03 00 42 5C BB 2B 04 DA 00 54 B9 30 01 28 0C DB F7 (тоже всего 20 байтов).
-И еще один своеобразный патчик, iTunes в меню на 4513.
--Нам понадобится файл mma_ucp от скина, (Внимание: Если скин от LTE2 модели то сначала прокрутить через конвертер, если от LTE1 то ставим сразу), конвертер (на всякий случай) и P2k Menu Editor 2.3(ссылка).
1. Если у вас mma_ucp от LTE1 просто впихиваете его в телефон ПОСЛЕ ПАТЧА
2. Если у вас mma_ucp от LTE2 пропускаете его через конвертер
Потом в программе P2k Menu Editor удаляем пункт IRDA и добавляем пункт iTunes.
И затем еще разок в конвертер, и только потом в телефон, но все ПОСЛЕ ПАТЧА
--Итак сам процесс патча:
Менять будем ТОЛЬКО пункт IRDA
В прошивке ищем вот такое:
Код
Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F
00379B50 FF FF 04 4A 49 52 44 41 4C 69 6E 6B 00 00 00 00 яя.JIRDALink....
00379B60 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00379B70 14 00 00 1C FF FF 00 E5 49 6E 43 61 6C 6C 53 65 ....яя.еInCallSe
00379B80 74 75 70 00 00 00 tup...
00379B50 FF FF 04 4A 49 52 44 41 4C 69 6E 6B 00 00 00 00 яя.JIRDALink....
00379B60 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00379B70 14 00 00 1C FF FF 00 E5 49 6E 43 61 6C 6C 53 65 ....яя.еInCallSe
00379B80 74 75 70 00 00 00 tup...
Это на примере прошивки R4513_G_08.B7.B7R, потому у вас все что перед IRDA может отличаться! Нам нужен только диапазон с оффсета (для данного примера) 0x379B54 по 0x379B77 включительно! Все что вне этого диапазона НЕ ТРОГАЕМ (на каждой прошивке там будет все свое)!!
Вот этот блок мы и заменим на пункт iTunes!
Для данного примера начинаем менять с оффсета 0x379B54. На каждой прошивке начальный оффсет с которого начинаем править будет свой
Начиная с оффсета 0x379B54 прописываем следующую паттерну (паттерна для всех прошивок будет ОДИНАКОВОЙ)
Код
4954554E45530000000000000000000000000000000000000000000014000076FFFFFFFF
В итоге получается такая картина:
Код
Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F
00379B50 FF FF 04 4A 49 54 55 4E 45 53 00 00 00 00 00 00 яя.JITUNES......
00379B60 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00379B70 14 00 00 76 FF FF FF FF 49 6E 43 61 6C 6C 53 65 ...vяяяяInCallSe
00379B80 74 75 70 00 00 00 tup...
00379B50 FF FF 04 4A 49 54 55 4E 45 53 00 00 00 00 00 00 яя.JITUNES......
00379B60 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00379B70 14 00 00 76 FF FF FF FF 49 6E 43 61 6C 6C 53 65 ...vяяяяInCallSe
00379B80 74 75 70 00 00 00 tup...
Для облегчения установки патча используем
УНИВЕРСАЛЬНЫЙ ПАТЧЕР ДЛЯ ВСЕХ ПРОШИВОК И ТЕЛЕФОНОВ (L2/L6/L7/V360)
Просто скачиваете файл Universal_Patcher.
Разбираете прошивку на кодовые группы в формате *.smg. Запускаете программу, выбираете первую кодовую группу исправляемой прошивки и нажимаете START. Прога пропатчит CG1. Далее собираете прошивку из правленной CG1+CG3+CG7+CG18 и прошиваетесь!!
Удачи!!
Universal Patcher
-Патч по активации включения/выключения зарядки от USB из меню:
Скачиваем патчер который нам нужен:
B7r
ACR (эксперементальная)
5AR (эксперементальная)
ABR
Затем разбираете прошивку на Кодовые группы в формате *.smg
После этого выбираете в програмее вашу CG1 и нажимаете START.
Пропатчив собираете прошивку из CG1+CG3+CG7+CG18 и прошиваетесь.
После того как прошились активируем в Симе 0032_0001 офсет 1E бит 3 пункт: "Анимация"
и в симе 0032_0001 офсет 72 бит 7 пункт: "Тексты экранных сообщений из файла a\dnp.prf"
Далее приложенный в этом архиве файл dnp.prf заливаем в телефон в корень диска a\ и перезагружаемся….
Все!!! Телефон успешно пропатчен на активацию зарядки через USB с включением\выключением из меню...
dnp файл
Симы:
-V360 поддерживает EDGE. Вот сим, который активирует его Edge Seem. Неработает на ранних прошивках (5AR, 5CR...)
-Включение отображения 60 входящих/исходящих вызовов через опкод
60 Входящих
Bвoдим знaчeния:
Opcode "47" "OK"
Field 1 "80" "OK"
Field 2 "1" "OK"
Field 3 "143" "OK"
Field 4 "1" "OK"
Field 5 (D) "060" "OK" (понятно, что 060 - это 60 вызовов, можно 020 - будет 20 вызовов)
->Oтkaт: Field 5 (D) "010" "OK"
Results
F1 : 0 перезагрузка телефона
60 Исходящих
Opcode "47" "OK"
Field 1 "80" "OK"
Field 2 "1" "OK"
Field 3 "147" "OK"
Field 4 "1" "OK"
Field 5 (D) "060" "OK" (понятно, что 060 - это 60 вызовов, можно 020 - будет 20 вызовов)
->Oтkaт: Field 5 (D) "010" "OK"
Results
F1 : 0 перезагрузка телефона
ВНИМАНИЕ! Ходят слухи что меню опкодов на V360 работает глючно
-Чтобы рулить плеером с закрытым флипом надо влить этот Player
Другие фичи:
-А вот как собственно и как поставить Corelet на V360:
1. Назначаем в телефоне 5 меток. Делается это с помощью долгого удерживания кнопки меню, а проверяется в меню-инструменты-метки.
2. Заливаем приложенный сим 0002_0005. Не забывайте сделать бэкап своего на всякий случай, перезагружаем телефон.
3. Устанавливаем с помощью motomidletsmanager наш телефонный iTunes, после установки щёлкаем по пункту айтюнс два раза, появляется окно, там должна стоять галочка только напротив corelet, перезагружаем телефон.
4. в usb синхронизации ставим определение как карта памяти, запускаем mototunes. Программа показывает список песен в телефоне. Выбираем в проге пункт "телефон" затем обновить базу, внизу слева появится отображение процесса создания базы, потом появится сообщение, что телефон можно отключать, отключаем и перезагружаем.
5. Слушаем музыку через iTunes, правда запускать можно только комбинацией клавиш меню+5
Мы вас незаставляем ставить iTunes. Сейчас вы можете выбрать между iTunes (Моторолловский корелет с новыми фичами), Media Viewer (Valleo, тоже фичи), Synerj (Гламурный корелет, упрощает использование телефона.)
Itunes Seem
-Чтобы поменять картитнку на внешний экран, нужно заменить картинку cl.gif своей картинкой, размером 96*80.
Перед этим с помощью P2K Advanced Editor показываем на путь (Phone Services-> Screen Settings-> Text or Filename)
-Чтобы поставить свои звуки на флип нужно заменить вот эти файлы:
/c/mobile/audio/CaseOpen.mp3 - на открытие флипа
/c/mobile/audio/CaseClose.mp3 - на закрытие флипа
mp3 звуки на лок и анлок клавы соответственно:
/c/mobile/audio/Lock.mp3
/c/mobile/audio/Unlock.mp3 (Зы нужен MV не ниже 0.25)
4.Установка скинов, добавление новых пунктов меню
Чтобы установить скины нам понадобится программа Skinman (ссылка).
-Открываем прогу SkiMan, заливаем mma_ucp и только потом нажимаем установить (я нигде галки не ставлю, но на всякий случай в первом пункте ставим галку).
-Нажимаем перезагрузить.
Добавляем пункт PTT в меню:
1. Добавляем в меню пункт "Технология" (либо любой другой по Вашемы выбору)
2. Сохраняем и конвертируем
3. Открываем готовое (уже сконвертированное) меню хекс-редактором (Я юзаю XVI32 - рулит)
4. Ищем последовательность
Код
AFEM
- это и есть наше меню "Технология", если вставляли другое - ищите его (можно было вставить 2 подряд одинаковых чтоб потом в глаза сразу бросалось)
5. Правим. Вписываем вместо него
Код
@PttSetting
- это и есть пунки РТТ
6. Сохраняем и льем в тело
5.Работа с прошивками Aer, b7r, 0Fr.
Чтобы попатчить прошивку для отмены подписи корелетов используете Unlock Corelet.
Чтобы открыть доступ к файловой системе используете Unlock FS
Автор патчей GanjaFuzz
Отмена подписи корелетов на AER:
Меняем в HEX редакторе файла CG1:
с
B5FFB091200090059004270F1C1C220C
на
B5FFB0912000E0109004270F1C1C220C
с
B5F01C0F1C061C141C10494CB085F001FC561C05D1044837304CF7BDFC46E0DD
на
B5F01C0F1C061C141C10494CB085F001FC561C05D1044837304CF7BBF9C4E0DE
с
B5702500006B181A78522A01D0092A02
на
20014770006B181A78522A01D0092A02
с
2000220200415C6B2B05D100546A
на
3501220300415C6B2B04DA00546A
Чтобы установить корелет на AER нужно следующее:
1)Необходимо устранить RSA, для дальнейшего ковыряния и установки этой прошивки
2)Далее нужно пропатчить CG1, для отмены подписей корелетов
3)Далее необходимо установить корелет:
a)Скачиваем сим
Вынимаем из тела флешку
c)Заходим в пункт настройки ява в теле и нажимаем загрузка ява приложений и вставляем кабель
d)Открываем MIDway (берем тут), выбираем корелет и посылаем на тело. После установки нажимаем запустить, выбираем пункт меню.
Вот собственно и все!
Спасибки:
Iceman2000, Akceptor, Voit21, KOLYAN, Archy, Random и всем юзерам мотофана!!!
С уважением, Dart Moto™.
Сообщение отредактировал Dart Moto - 2.3.2007, 16:32
Пользователю запрещено создавать сообщения