Понижение бутлоадера версии 8.26

[Supshow]

Откатываемся с BL 8.26.

ИДЕЯ: scotty2 c форума HOFO. Опробировал на своем телефоне. В результате у меня сейчас BL 8.23.

ПРЕДУПРЕЖДЕНИЕ:
1. Данная процедура может убить ваш телефон, так что понижайте БЛ на свой страх и риск. Есть случаи неудачной попытки даунгрейда.
2. Следуйте инструкции от и до, в противном случае рискуете убить телефон. Доведите процедуру до конца и постарайтесь много не паниковать.
3. Убедитесь, что аккумулятор телефона полностью заряжен.
4. Отключите файерволы (типа Outpost и др.) и закройте все ненужные приложения. Это чтобы ничего не глючило.
5. На всякий случай сделайте backup файловой системы (инструкция тут: http://www.datacord.ru/modules.php?name=Forums&file=viewtopic&t=1542), так как в моем случае после процедуры пошли глюки. Мне пришлось ставить монстра, потом заливать бекап своего флекса, чтобы глюки исчезли.

Что понадобится:
1. RSD Lite
2. Ramldr
3. Рефлаш, к-рым вы сейчас пользуетесь (например 42.0ER). Можно монстр.
4. Архивчик от scotty2, к-рые содержит файло, необходимое для даунгрейда.

Начинаем:
1. Прошиваемся файлом "exploitcg1.shx", к-рый находим в архиве (пункт 4). По завершение прошивки телефон перегружается и вы видите надпись с версией (8.26) бутлоадера и ошибкой PHONE SIG. (В моем случае ошибку не выдало, а была надпись "PHONE SIG: 35: 02")

2. Запускаем ramldr, ждем установления соединения с компьютером. Когда прога напишет внизу Connected, жмем "Send RamLdr" и отправляем файл “exploitloader.bin” из того же самого архива. Прога скажет "ADDR 03FD0000AD", потом "JUMP 03FD0010AE". Потом ramldr потеряет коннект с телефоном на несколько секунд (ничего не трогаем!). Потом сам же реконнектнется.

3. Спарва находится Flash Cmd. Вводим "JUMP" в поле "Cmd", "03FD0010AE" в поле "Arg", жмем "Send". Прога скажет "JUMP 03FD0010AE", "ACK JUMP 03FD0010".

4. Меняем "Base addr" на "10010000", "Entry addr" на "10020000", жмем "Save mem", затем жмем "Erase". Прога покажет "ACK ERASE" и кучу кракозябров. Файл "10010000" - это бекап вашего PDS (лучше сделать резервную копию и хранить ее в безопасном месте).

5. Теперь в поле "Сmd" вводим "POWER_DOWN", поле "Arg" опустошаем и жмем "Send". Ждем несколько секунд потом включаем телефон (красной кнопочкой разумеется). Ramldr реконнектится с телефоном.

6. Меняем "Base addr" на "03FD0000", "Entry addr" на 03FD0010. Жмем "Send RamLdr" и опять посылаем файл “exploitloader.bin”. Прога снова покажет "ADDR" и "JUMP". Жмем "Erase again", ramldr покажет "ACK ERASE" с кракозябром на конце.

7. Меняем "Base addr" на "10010000" и жмем "Send Binary". Выбираем файл "10010000", который мы сохранили во время шага 4 (советую перед этим сделать копию этого файла - на всякий случай).

8. Меняем "Base addr" "10000000" и снова жмем "Send Binary". Выбираем файл “Bootloader 08.23 Backup.bin” и посылаем его.

9. Жмем "Restart", потом открываем RSD Lite и закрываем ramldr. Если вдруг RSD Lite не видит тело (как было в моем случае) - вырубаем тело и снова врубаем - тело входит во flash режим. Шьемся полюбившимся рефлашем (в моем случае 42.0FR_B). Готово!


Ссылка на оригинальный тред:
http://www.howardforums.com/showthread.php?t=843967

[krasnoff]

Ну что тут скажешь: ура! Пусть и не без некоторого напряжения, но это, наконец, свершилось!
Отдельная благодарность Supshow, как нашедшему и переведшему на русский язык инструкцию.

[Dimasik]

А что это даёт???

[Supshow]