Итак, наш коллега GandjaFuzz выпустил патч
на Доступ к ФС + Корелеты...для L7e. 01.0AR
выкладываю оффсеты со значениями
CE8E1E: 2001 4770
CE833C: 2000 4770
СE881E: E052
CE9C2C: 46С0 46C0 46C0 46C0
CE9788: 3501 2203 0041 5C6B 2B04 DA00 546A
А так же надо обновить сертификаты, чтобы запросы больше не появлялись, у приложения в параметрах на всех разделах поставте "не запрашивать""

Вот патчик для изменения масштаба при просмотре рисунков (50% - zoom 200%; 75% - zoom 250%; нормальный размер - 100%). Автор - Osta, портировал я. Для прошивки R452D_G_08.01.0AR. Проверял - работает отлично.

И еще один, тоже для этой проши, цвет фона при загрузке явы, автор - Andy51. Меняет фон на черный, правда полоска внизу белая (

Адрес бутсплэша для этой прошивки - 22FEBB.

Кому не впадлу делать ТП , протестите плиз мой патч:Набор номера с дефисами: Украина [38]; Россия [39]

Кому нужно бутсплеш hellomoto в прошивке 06R(L7e) находится по смещению 2307C3 внизу прилагаю offset.ini для Motorola Bootscreen Replacer с добавленой прошивкой 06R.Кстати вопрос для "копателей прошивы" к какой модели ближе L7e?Имеется ввиду не капание прошивы вслепую а портирование патчей с других моделей.Брал за образец патчи для L7e но ничего подобного в прошиве для L7 не нашел.
Нажмите для просмотра прикрепленного файла

ZOOM на 06R находится по другим смещениям 7627F9(в 0AR по смешению 760CE1)если верить патчу.Рассмотрел несколько патчей для L7 пока никакого сходства с L7e ....может не для той модели патчи использую???

Доступ к ФС:

в сообщ. #32 вложение Unlock_FS

Вроде бы он должен подходить к телам Z3/L7e/K1.

Портировал 3 патча под 04.05R L7e:Нажмите для просмотра прикрепленного файла

Делай те патчи на корелеты и доступ к ФС сами, вот паттерны

ищи эту паттерну
B5 70 25 00 00 6B 18 1A 78 52 2A 01 D0 09 2A 02
правь так
20 01 47 70 00 6B 18 1A 78 52 2A 01 D0 09 2A 02

ищи эту паттерну
B5 FF B0 8F 20 00 90 04 90 03 1C 1F 26 0F 22 0C
правь так
20 00 47 70 20 00 90 04 90 03 1C 1F 26 0F 22 0C

ищи эту паттерну
1C 05 D1 04 48 C9 30 4C ?? ?? ?? ?? E0 4D 48 D9
правь так
1C 05 D1 04 48 C9 30 4C ?? ?? ?? ?? E0 52 48 D9
?? - произвольный байт

ищи эту паттерну
49 AB 7A 88 28 00 D0 01 24 1E E0 4D 48 A9
правь так
46 С0 46 С0 46 С0 46 С0 24 1E E0 4D 48 A9

ищи эту паттерну
20 00 22 02 00 41 5C 6B 2B 05 D1 00 54 6A
правь так
35 01 22 03 00 41 5C 6B 2B 04 DA 00 54 6A
всё

это для всех телефонов - L7e, K1, Z3

у меня такая же фигня.Поэтому я шью постоянно с проволокой

странно,но я именно с ней и залил. Ещё я иногда видимо попадал не на те точки,в результате имел "неправильный" бланк(RSD опознавал его,но выскакивала ошибка какого-то хабба).Ну и очень часто тел тоже опознавался бланком,но не шился.Загрузка лоадера проходила,но стереть ничего не мог.
Вот патч для всех прошивок L7e/L7i/Z3/K1 - удаление "ненужных папок с флехи"
Archy, портировал патч для доступа к фс и корелетам для 04.05R.Но толком нет времени тестить сейчас,но доступ к папкам появился без запросов.Позже поточнее потестю

L7i - 04.05R
CDFE22: 20 01 47 70
CDF320: 20 00 47 70
CDF7EA: E0 52
CE0D4C: 46 C0 46C0 46C0 46C0
СE08A0: 35 01 22 03 00 41 5C 6B 2B 04 DA 00 54 6A

В общем и у меня патч Ганжи для 04.05 не сработал - хотя я и сертификаты обновил...
Проша грузится, работает, корелет стал, правда, пока я не придумал, как его запустить.
А вот для приложений вроде Оперы так и нет возможности поставить разрешения

Ща полностью потестил выше выложенные мною патчи - FS_corelets.rar для 04.05R и delete_folder.rar для всех L7e/Z3/K1. Все они полностью рабочие
Так что можете ставить.
DANGER86, я так понял что на 04.05R.Ведь он с ней парился

ещё бы найти практическую пользу от этих папок)

Вот патч,для увеличения времени обнаружения блютуфа до 15минут для R452D_04.05R.Тут возможно 2 варианта времени обнаружения:
1)Если вам надо время обнаружения 3мин,то просто включаете обнаружение.
2)Если вам надо время обнаружения 15мин,то сначала надо включить питание блютуфа,а потом обнаружение.
Паттерна для R452D_04.05R:
4041FD:0DBBA0
Автопатчер time bluetooth R452D_G_08.04.05RНажмите для просмотра прикрепленного файла

Адрес бут сплеша HelloMoto на R452D_G_08.04.05R = 201E9F
В программе moto_boot_scrn_repl в файл offset.ini надо добавить следущие 2 строки и можете менять на свой вкус его:
[L7e R452D_G_08.04.05R]
Hellomoto=201E9F

Вот патч для изменения комбинации опкодов на R452D_G_08.04.05R.Теперь они вызываются:С+0
Вот паттерна:
751136:002500000026000000000000000000000026
Автопатчер для opcode R452D_G_08.04.05RНажмите для просмотра прикрепленного файла

Вот патч для изменения комбинации опкодов на R452D_G_08.01.0AR.Теперь они вызываются:С+0
Вот паттерна:
75CBE6:002500000026000000000000000000000026
Автопатчер для opcode_R452D_G_08.01.0ARНажмите для просмотра прикрепленного файла

Патч для доступа к записи защищённых симов в пдс через p2k режим для R452D_04.05R.Патч Проверял - симы в пдс изменяются через p2k tools.

Вот код самого патча для R452D_04.05R:
3EAE80: 00000000000000000004000010443F8D000000000000000000AB000010443F8D0000000000000000
0230000010443F8D00000000000000000231000010443F8D0000000000000000035A000010443F8D
0000000000000000035B000010443F8D00000000000000000359000010443F8D0000000000000000
035C000010443F8D00000000000000000371000010443F8D000000000000000001C1000010443F8D
000000000000000001BB000010443F8D
Прилагается как всегда автопатчер для R452D_04.05R

Добавлено позже (17.7.2007, 21:02):
GMD, сливать надо тоже через ТП.Если патчишь моим автопатчером в exe,то просто применяешь их к CG1. Если применяешь обычный патч,то через флешбэкап
и я например шью CG1,CG3

Патч Изменяет время активности дисплея на 20 сек, 40 сек, 1 мин, 2 мин вместо 1 мин, 2 мин, 5 мин, 10мин. Уменьшение времени активности дисплея поможет лучше сохранить зяряд аккумулятора.
После патча:
1. Выключить в симе 0032 оффсет 75 бит 5 (в P2KAE абс. бит 941);
2. Добавить в файл "dnp.prf" следующие строки:
- 20 секунд (String ID - 03F8)
- 40 секунд (String ID - 03F9)
- 1 минута (String ID - 03FA)
- 2 минуты (String ID - 03FB)
Активность дисплея привязана к подсветке - время активности дисплея должно быть больше или равно чем время подсветки.
Паттерна для R452D_04.05R:
3F45CC:00004E2000009C400000EA600001D4C0
3F6304:00004E2000009C400000EA600001D4C0
45E600:00004E2000009C400000EA600001D4C0
46C2D0:00004E2000009C400000EA600001D4C0
55C868:00004E2000009C400000EA600001D4C0
6A02B4:0100000000004E200200000000009C40030000000000EA60040000000001D4C0
6A0674:0100000000004E200200000000009C40030000000000EA60040000000001D4C0
6A0D1C:0100000000004E200200000000009C40030000000000EA60040000000001D4C0
6BFD70:0100000000004E200200000000009C40030000000000EA60040000000001D4C0
7EF3F4:0100000000004E200200000000009C40030000000000EA60040000000001D4C0
Прилагается автопатчер - должен подойти ко всем прошивкам Z3/K1/L7e

Archy,
В данном случае используются только для данных пунктов и больше ни где.


Добавлено позже (18.7.2007, 18:01):
Список патчей точно работающих и протестированных мной на R452D_G_08.04.05R.
Bent Testing Corporation, All rights reserved.

1. Патч для изменения масштаба при просмотре рисунков (50% - zoom 200%; 75% - zoom 250%; нормальный размер - 100%).
2. Патч цвет фона при загрузке Явы. Меняет фон на черный, правда полоска внизу белая.
3. Патч FS_corelets и delete_folder.
4. Патч, для увеличения времени обнаружения блютуса до 15минут.
5. Патч для доступа к записи защищённых симов в PDS через p2k режим.
6. Патч Изменяет время активности дисплея на 20 сек, 40 сек, 1 мин, 2 мин вместо 1 мин, 2 мин, 5 мин, 10мин.

и мои 5 копеек
патч для перезванивания с интервалами 7-7-7 вместо 5-60-180 секунд
Автор : Osta

ps: заодно прошу Мастеров рассмотреть возможность порта Запускать_яву_из_календаря_без_подтверждения

Встречаем патч Нажмите для просмотра прикрепленного файла для R452D_04.05R - Позволяет включать/выключать зарядку от USB-кабеля с помощью меню телефона.Теперь эту функцию выполняет пункт Анимация в основной настройке.Значок батареи будет всё равно мигать даже если вы выбрали "выкл".Но не волнуйтесь,на самом деле заряд не идёт,это связано с особенностью L7e.
1. После применения патча необходимо включить в симе 0032 оффсет 1E бит 3 (абс. бит 243).
2. Добавить в файл "dnp.prf" строку (String ID - 0037) с названием, например - "Зарядка через USB"
Вот код самого патча для R452D_04.05R
004E1A20: 200046C0
004E4F6E: 489C46C0A901
004E51DC: 4145530000000826
01496E10: 0826
------------------------------------------------------------------------------------------------------------------------------
Патч для уменьшения время срабатывания повторного набора номера с 1 минуты и 3 минут на 5 секунд
Это свеженький патч от Osta.
Сделал автопатчер Нажмите для просмотра прикрепленного файла
- должен подойти для всех прошивок L7e/Z3/K1
------------------------------------------------------------------------------------------------------------------------------
Люди,проблема с отчетом СМС по-умолчанию на L7e для R452D_04.05R решена . Патч не потребуется.
В симе 0032_0001 включите оффсет B9 бит 3 (абс бит 1483). Так что и ems не пострадают на этой прошивке.За это открытие спасибо IceMan2000

сорри я тормоз - неправильно отквотил, имелось в виду паттерна для отключения ЮСБ-зарядки.
адреса вроде нашёл
004F48DA:
004F7E37:
004F80A5:
013AD5BC:
но армовского байткода не знаю и дизасма типа hiew для арм тоже. А тупое копирование байт в байт - непроканало

грамматические ошибки в аглицком исправил

С глубоким прискорбием сообщаю, что прибил физически громкий_динамик на своем Л7е и несу его в сервис Причем как я это сделал, останется для меня загадкой... Ладно, проехали.

Портировали тут патч... Потестируйте плз, 99% что работает, но сам проверить не могу.
No_Sound_Cam_for_Silent_style.fpa


Ещё один патч - радикально новый, для Е1, Л7 такого пока нет (сделан на изменении новых функций Л7е и выше). Расскажу подробно - смс_репорт у нас включается симом. Все супер, НО!
Удобно, когда можешь управлять его состоянием из телефона.
Причем лезть в какое-то меню не есть удобно.
Потому пришла в голову идея ЗАПОМИНАТЬ ПОСЛЕДНЕЕ СОСТОЯНИЕ ФЛАЖКА смс_репорта.
То есть: включил флажок - получаешь репорты, выключил - не получаешь, пока не включишь.
Версия 90% что рабочая, но проверить, опять-таки, не на чем


Ну и напоследок... Ночной режим для Л7е