Снимаем RSA на L9 (демо версия), Полной версии наверное не будет Поделиться Опции

[GandjaFuzz]

FAQ по снятию РСА для модели L9:

Предупреждение: Телефон после этого можно будет включать только через компьютер.
Не спрашивайте когда можно будет без компьютера, может быть никогда.

Нам понадобится:
1)Рефлеш с патчами.
2)Готовый ПДС.
3) Ramldr2_0.4_fix_rus
4) FlаshBаckup 3.0.6 и выше.
[b]1)Скачиваем рефлешь с уже применёнными патчами (FirstPatch.fpa и Run Phone Lte2.exe) от Calvin Klein
http://ifolder.ru/5287071
В рефлеше синтаксическая ошибка: не 04R а 05R. т.е. рефлеш 05R версии.
2) Переводите телефон в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
ОБЯЗАТЕЛЬНО СОХРАНЯЕМ СВОЙ PDS с помощью ramldr2_0.4_fix_rus (нажимаем "Послать загрузчик" затем "Чтение памяти" PDS сохранится в папке с программой с названием "10010000" (Если не сохраните PDS - не сможете восстановить оригинальную прошивку и сможете включать телефон только через комп)
3) Качаем уже подготовленный PDS с оптимальными настройками батареи. Отписываетесь, как держит батарейка здесь: Калибровка батареи Z3/L7i/L7e Калибровки были взяты оттуда.
Кто хочет вернуть свои настройки батареи смотрите Пост №4
4) Теперь вводите телефон в boot-режим так : выключаете телефон, зажимаете кнопки * и # и нажимаете красную кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
Подсоединяете телефон к компьютеру - программа Ramldr2_0.4_fix_rus его определит как Подключено
5) Нажимаете кнопку: Послать загрузчик
6) Нажимаете кнопку Запись PDS, в появившемся окне выбираем скаченный Pds.bin, ждем когда программа запишет пдс в телефон.
7) Выключаем программу, вынимаем - вставляем кабель, переводим телефон в boot-режим.
8) Открываем Flash Backup Переходим на вкладку "Запись данных", нажимаем "Выбрать файл прошивки", в появившемся окне выбираем скаченный рефлеш, нажимаем "Запись данных" и ждем когда программа прошьет кодовые группы. Передергиваем кабель.
9) Запускаем программу ramldr2_0.4_fix_rus и нажимаем "Запуск телефона" телефон должен включиться..

ВНИМАНИЕ, КАК ВОССТАНОВИТЬ ОБРАТНО ТЕЛЕФОН!!!
Заливаем оригинальный ПДС, который сливали, (который я говорил сохранить) и прошиваем чистый рефлеш, который без применённых патчей
---
Для тех, кто хочет поставить Дуал бут (занятие необязательное и небезапасное)
1)Ставим патч dual_but cherez punkt aktivizatsii
2)Заливаем 18 группу Dual_Boot_L9
3)Для отката использовать Dual_Boot_L9_Remove (Спасибо MKolm)
---

У комманды всё работало, ответсвенность за убитые тела не несу

Спасибо KAMTOS за реализацию моего лоадера в ramldr2!
Спасибо E_F*Alex аля alex208210 за тесты на своём телефоне

Сообщение отредактировал Umka85 - 27.8.2008, 21:54

[Ren-Kazan]

Ren-Kazan, прошей тел ещё раз!

всё сделал по мануалу заново, залил пдс,прошил и все путём.
спасибо за совет.

[olshuma]

Люди внимательно читайте мануал по обходу все работает делайте все как написано...и все получится...а лучше сто раз пудумайте стоит ли? кривые руки не берись если не хочешь того что у меня никому такого не посоветую без л9 так плохо...но помните и другое "Моторы софтом не убить!"(кто сказал не помню)....

Кураторы, поправьте заголовок темы!

Способ 1 (сложный) не для любителей.

1) Телефон вводите в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
Подсоединяете телефон к компьютеру - программа RAMLDR2 его определит как Connect
2) Нажимаем кнопку: Send loader
3) Нажимаем кнопку Write PDS, в появившемся окне выбираем наш ***Pds.bin, ждем когда программа запишет пдс в телефон. (Не вздумайте перепутать и записать ПДС на место Бута. Телефону будет кирдык)

Между пунктом 2 и 3 вставьте "Нажимаем кнопку Read Memory" !!!
Потому как потом негде брать родной ПДС.
Меня можете добавить в список потерявших ПДС - именно так я его и потерял... Делал ВСЕ по мануалу строго.

[MKolm]

А откуда ты взял этот пдс.бин если не сливал его? Вообще читать надо все и внимательно...
Но добавить действительно надо. Так в любом случае пдс родной пдс будет сохранен.

[olshuma]

В шапке:

https://forum.motofan.ru/index.php?act=Attach&type=post&id=157692

Вот отсюда и взял.
Причем несколько раз перечитал этот способ, но решил, что я чего-то не понимаю и начал прошивать в строгом соответствии... Строго по пунктам... И остался без ПДС...

[Alex-Chet]

Мой телефон умер после очередной зарядки на прямую включился мигнул белым десплеем и вырубился но его не запалили в сервисном центре отремантировали диагнос замена РСВ

[Джуманджи]

проблема у тебя "железная" и, думаю, не от прямой зарядки

[Ren-Kazan]

всё делал по инструкции, патчи не ставятся...
хочу залить родной пдс (файл 100100000 лежащий в папке проги RAMLDR2), но он не пашет тоже.
через РАМЛДР заливаю, тел вырубелся, батар->в бут, флэшбэкап-родной бэкап-заходит снова в бут и не вкл

если я залил родной пдс и прошил свой бэкап, тел должен сам включаться или я не так что-то понял???


как откатиься????

[Джуманджи]

если ставил дуал бут, надо затереть память идущую сразу за цифровой подписью

[Ren-Kazan]

если ставил дуал бут, надо затереть память идущую сразу за цифровой подписью

не ставил. дай совет(подробный\пошаговый ЧЁ делать?) Очень надо

[Джуманджи]

Бэкап полный, то есть в нем все кодовые группы? Сначала льешь пдс, потом бэкап? В буте что пишет?

[Ren-Kazan]

Бэкап полный, то есть в нем все кодовые группы? Сначала льешь пдс, потом бэкап? В буте что пишет?

Бэкап=все кроме пдс. пдс только 100100000. Родной 04R встает, но тел пишет PH:35/.....
как его сделать чтоб включался по человечески?

[Osta]

УМКА поправь шапку!!!

поправил закреплённый пост. Спасибо olshuma

[olshuma]

А кто теперь подскажет, как сгенерить новый ПДС? (Как на е398 можно было)...
А то компьютер для включения телефона не всегда под рукой есть...

Сообщение отредактировал olshuma - 3.4.2008, 9:08

[motoprogger]

olshuma,
Пока нельзя никак. Но теоретически того, что мы сейчас умеем, достаточно, чтобы написать для этого программу, работающую с LTE2 телефонами, кроме бута 0A.52 и бланка irom 0400. Кто бы ещё этим занялся...

Добавлено позже (3.4.2008, 21:52):
Маленько ошибся. Со всеми телефонами, на которых обошли RSA с прямым запуском. Так что пока не выйдёт.

[Umka85]

поправил закреплённый пост. Спасибо olshuma

Так было бы за что, мне интересно как он правил свой пдс, если его даже не слил. А ещё говорит, что несколько раз прочитал. За два месяца он первый, кто высосал проблему из пальца. Да ещё и наехать успел на всех. Ну нет пдса, пользуйся Virtual Corelret в своё удовольствие (чем я и занимаюсь).

GandjaFuzz, вот только интересно, почему ты olshuma ко мне послал? Я твой первый способ не трогал.

[olshuma]

Так было бы за что, мне интересно как он правил свой пдс, если его даже не слил. А ещё говорит, что несколько раз прочитал. За два месяца он первый, кто высосал проблему из пальца. Да ещё и наехать успел на всех.

На всех это на кого? На тебя и Ганджу? Так только для дела - чтоб поправили шапку. И вообще я ни на кого не наезжал - у тебя наверное очень чувствительное самолюбие , изини.

Ну нет пдса, пользуйся Virtual Corelret в своё удовольствие (чем я и занимаюсь).

А он что, позволяет без компа включать телефон? Можно по подробнее, как? или ткни, где про это сказано...

Вот мне может глупая мысль в голову пришла: а нельзя ли в дуалбуте сделать процедуру запуска телефона? Чтоб можно было его включать без компьютера? Вопрос я полагаю больше к GandjaFuzz?

Сообщение отредактировал olshuma - 4.4.2008, 8:25

[MKolm]

Проблема в том, что дуалбут сначала надо както запустить. Ибо пока в начале стартует родной бут.

Добавлено позже (4.4.2008, 16:28):

Родной 04R встает, но тел пишет PH:35/

Это какое-то несоответствие поршивки. ПДС совершенно ни при чем.
Шить надо по минимуму сг1, сг3 и сг18 из шапки (если ставил дуал. прошей и ее на всякий случай)

Сообщение отредактировал MKolm - 4.4.2008, 10:32

[deadmoto]

(если ставил дуал. прошей и ее на всякий случай)

если шили дуал то надо шить CG18 который всё после себя затирает FF

[DEN.G]

Слил свой PDS, залил скаченый и настроеный PDS, закачал прошивку R452J_G_08.22.04R_1non_RSA запустил телефон с помощью ramldr2_0.4_fix_rus. ДАЛЬШЕ-ТО ЧТО ДЕЛАТЬ?. Если"Заливаем оригинальный ПДС, который сливали, (который я говорил сохранить) и прошиваем чистый рефлеш, который без применённых патчей", то я я не сохранял чистый рефлеш т.к. СТРОГО СООТВЕТСТВОВАЛ МАНУАЛУ(способ2). Пробовал скачать с сайта раздел прошивки, не хочет кочаться выдаёт ошибку. HELP ME

[Osta]

запрашивала по 500 раз разрешение так и запрашивает

"Выбираешь ява-программу, нажимаешь Варианты -> Разрешения и ставишь везде "не запрашивать" "

делал ?

[DEN.G]

"Выбираешь ява-программу, нажимаешь Варианты -> Разрешения и ставишь везде "не запрашивать" "

делал ?

У меня нет фразы "не запрашивать" в место неё "запретить доступ

Добавлено позже (4.4.2008, 22:40):
Блин зашил full_fs.fpa в прашивку R452J_G_08.22.05R_lang0039_drm0101_reflash.shx и залил в тел ВООБЩЕ из бута не выходит

[DEN.G]

А как флекс поставить и каой натч нужен поставить послетого как сняли RSA на теле, чтобы хотябы Аська работала

[Umka85]

Как раз тот, что ты ставил. Патч на доступ к ФС и возможность устанавливать неподписанные корелеты.
Ты уверен, что правильно ставишь патч?
А флекс отсюда скачай внизу первого поста. Новый монстр для L9 на основе 05R (6 мб)

[MotoFruiT]

DEN.G,
я не могу фкурить твою проблему... что у тебя запрашивает аська? (у меня и без обхода рса она работала стабильно и ничего не спрашивала, теперь, только, ещё и файлы могу отправлять.)
К прошивке R452J_G_08.22.04R_1non_RSA применяешь патч от ганджафуза и ещё какие тебе нужны... шьёшь её в телефон.. и будет тебе счастье...

[deadmoto]

походу пора кому то собрать nonRSA прошивку со всеми необходимыми патчами. ну и хотя бы версию указать чтобы было видно что она обновилась

[Umka85]

У меня брат тоже жалуется на то что каждый раз мужно вводить Имя и пароль. У него Е398. Он поставил стандартную нерусскую аську и проблем не стало. Но ради теюя щас попробую себе аську поставить, проверить, что она там запрашивает.

Добавлено позже (6.4.2008, 12:37):
Ах вот оно что, DEN.G Тебе не стыдно. Тебе уже сказали как это исправить. В списке явы наводишь курсор на Jimm далее ВАРИАНТЫ > Разрешения (предпоследняя строчка) И ставишь везде НЕ ЗАПРАШИВАТЬ. И всё, больше аська ничего не просит.

Сообщение отредактировал Umka85 - 6.4.2008, 8:44

[DEN.G]

Добавлено позже (6.4.2008, 12:37):
Ах вот оно что, DEN.G Тебе не стыдно. Тебе уже сказали как это исправить. В списке явы наводишь курсор на Jimm далее ВАРИАНТЫ > Разрешения (предпоследняя строчка) И ставишь везде НЕ ЗАПРАШИВАТЬ. И всё, больше аська ничего не просит.

Я бы рад да только нет у меня фразы не запрашивать, есть только: Доступ запрещён,Всегда подтверждать, и в некоторых 1 раз на приложение.

Сообщение отредактировал Umka85 - 6.4.2008, 20:50

[Umka85]

Тему почистил от флуда.
DEN.G, расскажи как ты патч применяешь? В подробностях.

[Iceman2000]

я задам самый тупой вопрос. как барану! так че теперь РСА на телефоне снята?????

Ну как бы ДА. "Как бы" потому что телефон в этом случае без компа не включить, но это наверное пока.... GanjaFuzz'у люди купили (скинулись) на jtag чтобы Ганджа смог поработать с IROM и найти еще кое какие проверки и довести процесс снятия RSA до нужного результата.

[olshuma]

Народ, может вопрос и глупый, но если в тело залить чужой пдс и чужой бэкап... Есть шанс, что телефон заработает? И еще вопрос - в буте телефон пишет прошивка 05r хотя прошивал полный бэкап, сохраненный ранее (04r) - это из-за пдс?

[Offset]

olshuma, залив чужой ПДС-завалишь телефон. Шанса нет. Вроде да, из-за ПДС, в него ничё не записывается, пробуй прошить https://motofan.ru/soft/ РСД Lite, если до этого шил FB

[-Саня-]

Народ, может вопрос и глупый, но если в тело залить чужой пдс и чужой бэкап... Есть шанс, что телефон заработает? И еще вопрос - в буте телефон пишет прошивка 05r хотя прошивал полный бэкап, сохраненный ранее (04r) - это из-за пдс?

да! если ПДС неродной от 07R прошивки, ты хоть зашейся его, будет показывать 07R..

olshuma, залив чужой ПДС-завалишь телефон

неправда, я заливал чужой оригинальный ПДС (свой тож посеял )

Шанса нет

согласен

[olshuma]

Значит вариант один - ждать пока кто из уважаемых Гуру соблаговолит подготовить такую ж репэйр-прошивку, как на рокер Е1?
Честно говоря мне не понравилось со снятым РСА: что-то глючит телефон не по детски... Голосовой набор периодически выкидывает в перезагрузку (оч нужная весч - т.к. часто за рулем...), после синхронизации адресной книги с Exchange сервером и переключением на другую карточку (сим-клон) тело не могло открыть адресную книгу (подозреваю из-за патча для сохранения вход/исход звонков. Проверял 3 раза. Книжку открывает только после перезагрузки. Проблема только при полной (первой) синхронизации, при частичной - все нормально.).

Сообщение отредактировал olshuma - 7.4.2008, 12:47

[MKolm]

Ну я думаю все эти глюки скорее из-за патчей, нежели из-за 05R.
А вообще при желании можно портировать firstpatch на 04R, только есть ли смысл?

[-Саня-]

MKolm,
04R самая тормозная и сырая прошивка! 05R или 07R само то! я всем знакомым у кого L9 сразу говорю прошится на 05R, все довольны

[DEN.G]

Тему почистил от флуда.
DEN.G, расскажи как ты патч применяешь? В подробностях.

Нууу как.
Flash&Backup>обработка прошивок>пременить патчи>выбрать патчи>выбрать файл. выбираю файл прошивки и туда закидываю патч а потом всю эту пропатченную прошиву зашиваю в тело


Добавлено позже (9.4.2008, 1:12):
А вообще ребята мне сказали что АСЯ у меня должна работать и без обхода РСА. Так что помоему беЗполезно МОЙ L9 ни чего не возмёт как аська там не работала так и не будет. Видемо СЕРЫЙ и ГЛЮЧНЫЙ телефон (сори за Капслок) БеЗнАдЁгА.ru

[Umka85]

Видемо СЕРЫЙ и ГЛЮЧНЫЙ телефон

Даже если и так, с чего ту решил что там не должно быть пункта "разрешения". Я всё равно почему то думаю, что ты где то ошибся. Прошивку ты ставишь как у всех, значит и пункты должны быть как у всех. Ищи где тупишь.

[olshuma]

MKolm,
04R самая тормозная и сырая прошивка! 05R или 07R само то! я всем знакомым у кого L9 сразу говорю прошится на 05R, все довольны

Вот то-то и оно, что стоит у меня 05R - с голосовым управлением там что-то не то. Я склонен думать, что из-за патчей. В выходные перешью непропатченую - посмотрю.

[_zver_]

при попытке прошить 18 кодовую группу, dual but'om, он пишет мне эту хрень. Я что то напортачил когда снимал PSA, теперь откатился на первоначальный этап(заводской) телефон очень часто выключается, живёт своей жизнью.


Люди, подскажите, как часто ваш телефон выключается, без вашего желания? И часто ли бывает такое что он в дороге вдруг где нить выключился?

Добавлено позже (17.4.2008, 16:26):
Дел всё так, залил PDS, тот что выложен тут, ввёл его в бут - режим, пытаюсь зашить той прошей про выложена тут он пишет :
*** Начало операции (15.04.2008 16:26:57) ***
Flash&Backup 3.0.7
Запись данных: C:\DOCUME~1\KAMIKA~1.MON\LOCALS~1\Temp\https://forum.motofan.ru/index.php?showforum=143 Flash&backup\~quickflash\qflash.f3u

Запись загрузчика...
Успешно.
Выполнение команды JUMP...
critical error
1337
AB6B

Сообщение отредактировал _zver_ - 17.4.2008, 10:03

[Джуманджи]

путь бэкапа слишком длинный, попробуй поближе к корню диска