Faq по ТП For L7e Z3 K1 (железный Test-point), единая тема . + видеоfaq Поделиться Опции

[Osta]

инструкция по восстановлению телефонов Motorola K1/ Z3 /L7e/L7i через тест-пойнт

Итак:

Spoiler:

на компьютере должна быть система Windows и установленные P2K драйвера
скачать драйвера
На руках у вас должен быть телефон с полностью заряженной батареей,
без sim карты и без флешки, соединять телефон с компьютером нужно
без удлинителей и прочей лабуды, только Телефон <-> Родной USB-шнур <-> USB Компьютера
USB Компьютера , которое СЗАДИ , а не ВПЕРЕДИ компьютера! .
Эта процедура делается 1-н раз поэтому МОЖНО достать компьютер из-под стола для соединения
Сзади в USB порт ! Иначе вы очень рискуете ! Шнур должен быть РОДНЫМ , который был при покупке.

[close]

Нам понадобится:

Spoiler:

Для K1 прошивка эта https://motofan.ru/firmware/?action=view&id=1200
Для Z3 эта https://motofan.ru/firmware/?action=view&id=1156
Для L7e эта https://motofan.ru/firmware/?action=view&id=1155

1.Спецверсия RAMLDR https://forum.motofan.ru/index.php?act=Attach&type=post&id=155312
2.FlаshBаckup https://motofan.ru/soft/?action=view&id=242&parent=3

[close]

3. Делаем железный ТП - замыкаем указанные точки или между собой или на защитный бокс в телефоне (земля)
Схемы ТП:

Z3 [ https://forum.motofan.ru/index.php?act=Attach&type=post&id=134758 ]
L7E [ https://forum.motofan.ru/index.php?act=Attach&type=post&id=134757 ]
K1 [ https://forum.motofan.ru/index.php?act=Attach&type=post&id=134759 ]


Как узнать есть ли BLANK ?

Spoiler:

Вариант №1 для проверки режима в FlаshBаckup есть команда ENUM на вкладке Flash-Terminal - Послать команду

Вариант №2. В самом начале вы должны открыть программу RSDLite
https://motofan.ru/soft/?action=view&id=197&parent=3 до всех программ и движений.
Подключаете телефон к компу , RSDLite должна определить ваш телефон так:
тоесть модель , ваш imei номер ... Затем вы отключаете телефон
по красной кнопке выключения и зажимая кнопки * и # нажимаете красную кнопку
включения , не одновременно все три кнопки, а именно зажимая две нижние включаем
по красной кнопке. RSDLite определит уже ваш телефон как Flash устройство, а сам телефон
войдёт в так называемый boot - режим.
https://forum.motofan.ru/index.php?act=Attach&type=post&id=144206 .
Отсоединяете телефон от компьютера. RSDLite не закрываете!
вот так выглядит мой набор для тест-пойнта
https://forum.motofan.ru/index.php?act=Attach&type=post&id=144208
как видите ничего из того, что есть всегда дома. Теперь вытаскиваете
батарею из телефона и подключаете мобильный к компьютеру. Ставите
зачищенный участок проволоки на точку А тест-пойнта и подключаете батарею.
Смотрите, что напишет программа RSDLite , если там написано
"S Flash Neptune LTE2"
https://forum.motofan.ru/index.php?act=Attach&type=post&id=144206
спокойно вытягиваете батарею и пробуете ещё раз попасть проволокой на
точку А тест-пойнта, т.к. эта надпись говорит о том, что вы НЕ попали , НЕ замкнули ТП !
проделываете эту процедуру до тех пор , пока не появится надпись
"S Blank Neptune LTE2"
https://forum.motofan.ru/index.php?act=Attach&type=post&id=144207
только эта надпись говорит о том, что вы попали и замкнули ТП !
и только тогда вы должны убрать проволоку с точки А и запустить программку RAMLDR2 ,
никак не раньше ! Далее действуете по мануалу .. заливаете .. прошиваете..

[close]

4.Телефон будет в Blank-режиме. Запускаете программу RAMLDR2 (должна написать Boot version 0300)
5. Жмём Send Loader, программа отпишется "ready"
6. Жмём Write Boot - заливаем Boot_0AC0_patch.bin программа отпишется "ок"
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу RAMLDR2 и запускаете программу FlashBаckup
7. Прошиваем скаченную выше прошивку в Flash&backup с выбранным профилем вашего телефона
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу FlashBаckup и запускаете программку RAMLDR2.
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
8. В программе RAMLDR2 Жмём Send Loader, программа отпишется "ready";
9. Жмём Write Boot - заливаем Start_SW.bin (программа снова должна отписать OK.)
Вынимаем/вставляем батарею и Включаем телефон.

видео тест-пойнт

[video]http://www.youtube.com/watch?v=4Ert7R8oyTo[/video]

[close]

[Bent]

Мануал как делать ТП для L7E, или как я делаю ТП

1. Необходима отвертка T6 (звёздочка)
2. Раскручиваем защитный бокс(4 болтика) Желательно раскручивать именно T6, другими отвертками которые вы подпиливали, подстраивали и т.д. через пару вкурчиваний/раскручиваний болты начнут стираться и это не очень хорошо.
3. Когда открутите бокс, будьте аккуратны! Плата легко смещается и тем самым отключается дисплей, если вылетит аккуратно вставьте её обратно в пазы. И желательно, что бы она вообще не вылетала… потихоньку… обращайтесь с телефоном без защитного бокса как с женщиной
4. Далее, включаем Flash&Backup 3 подсоединяем кабель к телефону.
5. Нам понадобится медная проволочка, фото конечно плохое… но суть ясна, остальное я объясню. Я брал проволочку из под обычного многожильного медного кабеля, одну жилку оставлял другие загибал. В случае если сломается у вас, их ещё много, можно попробовать скрутить две жилки в одну и попробовать просунуть. (Я так то же иногда делаю, но в основном с одной жилкой удобней, точнее…)
6. Далее вытаскиваем батарею, и просовываем проволочку в отверстие вверху, стремимся вверх только не к верхнему левому углу, на картинки я показал зону где примерно находится точка "А", проволка должна одновременно касаться самого бокса, он выполняет функцию ”Земли”, грубо говоря мы должны попасть в точку "А" и проволка должна быть соприкоснута с боксом в этот момент. Иногда будет выходить сообщения, что USB не опознан, ни чего страшного. Как только по вашему мнению вы это сделали, одной рукой держите проволку, другой вставляете батарею Батарею расположите как показано на рисунке, тем самым всего лишь нужен маленький толчок вперёд, можете даже не до конца её заталкивать. Если всё удачно то в Flash&Backup 3 появится надпись "Телефон Подключён" в этот момент вы должны вытащить из отверстия проволку, если надпись пропала – делаете занова.
7.Если волшебная надпись появилась значит, вы замкнули ТП. Мои поздравления!!!

P.S. Прилагаю картинки и мануал в формате doc. Настоятельно рекомендую качать DOC.
Будьте предельно внимательны и аккуратны при замыкании ТП.
Вы замкнули ТП сделали всё нужно - получилось не получилось, не важно! Следующее замыкание ТП вы должны делать не ранее чем через 5-10 минут, иначе может сгореть флеш-память! Как это было со мной... ремонт в моём городе обошёлся 1000 рублей.

Сообщение отредактировал Bent - 30.7.2007, 13:35

[alne]

Небольшой совет от меня:
После снятия экрана закрутите обратно 2 верхних винтика просто на плату. Тем самым вы ее зафикируете - не будет болтаться и удобно вставлять батарею. Сегодня при заливке дуалбута проделал процедуру ТП меньше чем за минуту - при некотором навыке очень удобно и быстро получиться у всех. Удачи!

[Osta]

че то не очень понятно. у меня надпись phone connected возникает и с проволчкой и без. как узнать произведен ли ТП?

хороший ответ тут

Для ориентирования открой например RSD и короти ТП как увидишь вместо Secure Reflash надпись Secure Blank значит все ок закрывай RSD и все по пунктам...

Сообщение отредактировал Osta - 20.9.2007, 14:10

[TEQUILA]

Автор: sergesm (выделено из темы "Патчи для Z3"):

Spoiler:

В общем, надоело мне мучиться с моим Z3... Захотелось всего и сразу!
Началось все примерно так: кое-как портировал один патч (не сам, конечно, огромное спасибо GandjaFuzz за помощь с портом патча "на Доступ к ФС + Корелеты...") под мою прошивку R452B_G_08.01.05R; ну все вроде пропатчил, залил, рад был страшно! А тут уже дуалбут сделали, патчи клепает народ...
Клепать-то клепают, да все мимо кассы как-то... Вот уважаемый товарищ TEQUILA, например, патч для запуска корелета портировал, да только под 02.0DR Под нее и все остальное будет портироваться; ну еще под 01.02R тов. KSI1979 вроде выкладывает патчи - но по ходу пролетаю я со своей 01.05R которую я себе поставил как истинный патриот (читай - "идиот"), купился на: "вторая и последняя на сегодня прошивка для России".
Так вот, решил я жизнь себе упростить и прошивочку себе собрать такую, чтоб больше не напрягаться, а без проблем пользоваться новейшими патчами и достижениями (читай - нагло юзать плоды трудов старших товарищей. То есть буду вести теперь сволочной образ жизни - этакая "блондинка в шоколаде"...
Да проститься мне и поступок мой и стиль изложения... Перейду все-же к сути дела:
знаний = 0, умение какое-то есть, хочу прошивку R452B_G_08.02.0DR, флекс хочу не GSTCPRIRRTRU088, который лежит на Мотофане, а свой GSTCPRIRRTRU0C6 - он судя по обозначению, вроде как поновее, да и память все-таки о прошивке моей "российской" останется.
А заодно может помогу кому - простым человеческим языком расскажу как я это делал. Правда делать буду все (почти все) ручками и ночью, так что за "простой человеческий язык" я не отвечаю... А вообще, зачем ручками-то? Решено - все что можно, сдеру! Опять же, у "старших товарищей"...

Итак, чего у меня есть:
- телефон Motorola Z3;
- желание иметь его же "в шоколаде"
В принципе, уже неплохо! Можно начинать! Но все-же чего-то не хватает...
А нехватает примерно вот чего:
- скачал с Мотофона (видать из-за прокси у меня с Мотофана че-то не качается) прошивку:
R452B_G_08.02. 0DR_PDS009_LP0024_DRM0101_VSTG_30D_0c_JPJAVA_G_08_R452BDI_05_00_0DR_GSTCPRIHG001
380B7_1FF.rar ;
- программу Flash&Backup v3.0.6 скачал, а регистрация у меня уже была;
- хекс редактор у меня уже есть, XVI32 называется;
- мозгов у меня точно не хватает: лезть ночью в рабочий телефон... Ох... Кто в курсе: где в инете мозгов скачать можно? Или хоть серого вещеста чуток? А за вебмани?!

Мозгов не нашел, поэтому продолжил... Распаковал прошивку из архива, решил: "надо делить!" Ну, типа, "разделяй и властвуй!". Это она в куче такая большая, а по отдельности-то я ее щас как... А, кстати, как же ее???
Ну, глаза боятся, а руки - делают: открыл ее во Flash&Backup (вкладочка "Обработка прошивок", нажал "Выбрать файл"). Пробежала полоска с интригующей надписью "Разделение прошивки"... О!!! Вот оно то нам и надо!!!
Теперь, почитав инструкцию ("читай инструкцию, мУдя!" - не помню,кто сказал),так вот, поставил галочку "Убрать проверку RSA подписи (новый метод, подходит для LTE2 телефонов)" - я так думаю, это уже шаг в направлении упразднения RSA! Незаметный для человечества, но офигительно значимый для человека!!!
Короче дальше - надо как-то это дело сохранить для будущего; ну, чтоб не потерялось, сохранил в папочку, скажем: "D:\mod\". При сохранении выбрал "Сохранить как:" - обозвал "mod" - и тип файлов "SMG files" (это чтоб раздельно сохранилось). Соответственно, для проверки, зашел в папку "D:\mod\", катина была ужасной:

mod CG1 (0x10092000).smg
mod CG2 (0x11AC0000).smg
mod CG3 (0x10040000).smg
mod CG4 (0x11860000).smg
mod CG7 (0x13F80000).smg
mod CG15 (0x115E0000).smg
mod CG18 (0x13FE0000).smg
mod RAMDLD (0x03FC8000).smg

По таким названиям Flash&Backup потом сам вспомнит, чо это за кодовая группа и с какого адреса она начинается.
Посмотрел на все это дело с другой стороны:
- флекс хочу оставить свой - значит CG2 не нужна;
- языковой пакет мне тоже нравиться - CG4 менять не буду - тоже не нужна;
- грфический пакет (DRM) - поставить что-ли? не, вообще-то пока без надобности... CG15 - нафиг!
Пробовал я, к слову, разобраться: флекс - ху из ит? Однозначно так и не решил... Начну с обратного (так сказать "от противного") CG1 и CG3 - явно прошивка... CG7 и CG18 - цифровая подпись - по идее тоже в прошивку входят, хотя видел я ленгпак с CG7 вместе - короче, не понятно. CG2 - ну, наверное, неотъемлимая часть флекса, а вот CG15 - фиг его знает... Языковой пакет (CG4) - вроде как сам по себе - не рыба, не мясо; ни флешь, ни флекс... Ну вот и разобрался я, вроде, получается так: дело ясное, что дело темное... Короче, дополнения приветствуются! А пока вернемся к нашим баранам...
Таким образом, в виде подопытных будут выступать:

- mod CG1 (0x10092000).smg;
- mod CG3 (0x10040000).smg;
- mod CG7 (0x13F80000).smg;
- mod CG18 (0x13FE0000).smg;
- mod RAMDLD (0x03FC8000).smg - ну куда уж без него, пусть будет... Все остальные файлы можно удалить, а можно просто не собирать потом в прошивку. Ну или кому как хочется. Вообще, пусть валяются пока!

Итак, шаг следующий - обход RSA (ну или еще один, собственно, при разделении прошивки я уже RSA немножечко снял. А без этого - никак! Поэтому пока закрываю Flash&Backup - меня ждет XVI32! Конечно, можно патчи найти для Flash&Backup. Можно и самому сделать... Но правка шестнадцатиричного кода ручками - это как... в общем, представьте глаза вашей подружки, когда вы ей грамотно так: "а я как в офсет 0х0СЕ5 глянул, а там... :0 ... даже по 0х0ААА и то такого нет!"... Ну или чо-то типа такого... Хотя, моя на меня посмотрела без интереса и без доли понимания - типа, дебил Да, пожалуй, рановато еще в офсеты смотреть...
Нашел для начала программку-патчер "Run_Phone_Lte2" (не забываем благодарить автора и всех, кто ему помогал; кто не знает автора - подумайте, может продолжать и не стОит?) и, не мудрствуя, прямо по инструкции автора: "(запускаем мою прогу и показываем ей, где лежит ваш cg1)". В качестве cg1 указываю как раз-таки мой файл "mod CG1 (0x10092000).smg"! Блин, пять баллов мне за сообразительность!!! Не забываем нажать кнопочку "Start"!
Собственно, RSA уже умерло... при правильной заливке телефон уже запустится... Но по справедливости говоря, не для этого я перед женой офсетом махал! Скажем прямо - нам нужны прикладные задачи, а "такой футбол нам не нужен!" - чисто теоретические аспекты оставим нашим уважаемым гуру...

"ФС на блюдечке, а цвет каемочки исправляется патчем".
В общем, я не жадный, и под девизом "ФС всем и побольше" (ой, кажется кого-то я переврал), так вот ставлю патч "на Доступ к ФС + Корелеты..." от GandjaFuzz (огромный ему респект за это творение и за то, что он мне помог, когда я, плача от зависти к счастливым владельцам L7e, к нему обратился. что-то меня в лирику понесло... ладно, теперь по существу:
- открываю тот самый "mod CG1 (0x10092000).smg" в хекс-едиторе;
- паттерны в форуме выложены;
- ищу их и заменяю на нужные (кстати, неплохо бы при поиске проверять, один ли раз встречается исходная паттерна и если нет... хотя, буду надеятся на лучшее и на автора, который стопудово проверил единственность паттерн);
Но так как по условию задачи, пользоваться буду всем готовым, то править надо так - начиная с указанного адреса, пишу подряд указанные байты:

CE9DD6: 20 01 47 70
CE92F4: 20 00 47 70
CE97D6: E0 52
CEABE4: 46 С0 46 С0 46 С0 46 С0
CEA740: 35 01 22 03 00 41 5C 6B 2B 04 DA 00

и сохраняю изменения в "mod CG1 (0x10092000).smg".
Опять же можно уже прошивать!!! И будет доступ к ФС (токо надо еще обновить сертификаты, закинув приложенные в архиве "certs.rar" файлы в телефон)!

Но цель по-прежнему - дуалбут, да и желательно посовременнее... Ну, что ж, возьму-ка я последний на данный момент дуалбут, а именно - "Dual_Boot_L7e_K1_Z3_v_1_0_2.rar".
Итак, дуалбут... заливается вместо CG18... Как? Да удаляю нафиг из моей папочки файл "mod CG18 (0x13FE0000).smg", распаковываю туда "Dual_Boot_L7e_K1_Z3.bin", и... Да, блин, переименовываю его в "mod CG18 (0x13FE0000).smg"!!! (В принципе, можно и не переименовывать, но как здорово, когда Flash&Backup принимает совершенно левый файлик, предлагая считать его CG18 и прошить с адреса 0x13FE0000 Хотя это на любителя - можете сами ручками и кодовую группу выбирать, и адреса...
Короче, дуалбут вроде готов, но чтобы он в телефоне заработал, придется поколдовать над CG7, т.е. файлом "mod CG7 (0x13F80000).smg" - опять же, начиная с указанного адреса, пишу подряд указанные байты (естественно, открыв в хекс-едиторе :

C82: 48 01 68 00 47 00 13 FE 00 14

Ну а "чтобы дуал включался из самой прошивки, посредством фб и других программ" правлю... Опять же, многострадальную "mod CG1 (0x10092000).smg"... Ну, ничего, недолго ей осталось уже мучиться... Говорим респекты GandjaFuzz и TEQUILA (Огромный респект TEQUILA, а то уж я собирался прошивку для L7e качать, портировать патч хотел... фиг бы получилось, 100%!), и берем готовый патч (теперь-то я готов взять все готовое ; смотрим на портированный для R452B_G_08.02.0DR патч, и привычно уже так:

1CA08: 48 18 69 04
1CA6C: 13 FE 00 00

Уфф... Собираю прошивку!
Опять же, Flash&Backup (вкладочка "Обработка прошивок", теперь "Создать новую"). Нажимаю "Из профиля" (под кнопкой "Выбрать RAMDLD" - то есть RAMDLD возьмем из профиля - из прошивки у меня почему-то не поперло); а затем "Добавить" (адресочки сами подставляются, вот прелесть :

mod CG1 (0x10092000).smg
mod CG3 (0x10040000).smg
mod CG7 (0x13F80000).smg
mod CG18 (0x13FE0000).smg - который дуалбут теперь уже!

Ну, а дальше сохраняю свою прошивку в один файл - "Сохранить как..." - обозвал традиционно "mod" - и тип файлов "SHX files" (это чтоб совместно сохранилось ). Ну и опать же, для проверки, зашел в папку "D:\mod\" и убедился, что файл "mod.shx" там появился. (Мамочка, я создал МОНСТРА!!! :0 ) Хотя вообще-то монстра я как-раз таки расчленил в самом начале процесса, а это и не монстр вовсе, а так - прошивочка... Но больно уж фраза к месту пришлась!

А теперь засуну-ка я все это подальше, к чертям собачим... Нет, все-таки в телефон. Тогда делаю тестпоинт (ТП). Как я мотор свой Z3 разбирал, писать не буду - там всего 6 болтов и защелки снизу. Затем надо снять плату с держателями SIM и флэшки - она на разъеме. Ну и приступаю к процедуре прошивки, приготовив чо-нить тяжелое, чтоб аккумулятор придавить (ну или резинкой его прицепить).
Запускаю "RAMLDR2.exe", втыкаю шнур в телефон (аккумулятор при этом не подключен!), ну а дальше через щель в экране замыкаю площадку ТП на этот самый экран иголочкой и ложу аккумулятор на его контакты в телефоне. ТП отпускаю - и надпись "Non connected" заменяется на "Connected"!!! Я счастлив и продолжаю:
"Send Loader" -
Loader sending at addres 03FD0000AD
Ready
"Write BOOT" - "Boot_0AC0_patch.bin" -
Switching to flash mode
Write BOOT
OK
Shutdown
OK
Закрываю RAMLDR2 - пока достаточно, тел в бланке - короче труп... Останавливаться нет смысла - запускаю Flash&Backup - "Запись данных". Передергиваю аккум - "Телефон подключен" !!! "Выбрать файл прошивки" - конечно же "mod.shx"; и (если нету) ставим галочку "Выбрать все" - ну и кнопочка "Запись данных" - прошивка пошла.

Время прошивки - этап особый... Могут и свет выключить, а бесперебойника - тю-тю. Может и еще чо похуже... Кто-то в это время курит, кто-то - молится, в бубен кто-то стучит (не товарищу в бубен, естественно, а в шаманский такой нормальный бубен). Так вот, перед использованием бубна, убедитесь, что ваша модель сертифицирована компанией Motorola для проведения прошивочных ("flashing") работ! Некоторые счастливчики имеют бубны, подписанные цифровой подписью ("made in China"). Не используйте при прошивке телефонов Motorola бубны, сертифицированные сторонними производителями ("Nokia") - последствия непредсказуемы!

Все, прошивочка закончилась надписью "Конец операции", телефон отрубился. Даю ему время отдохнуть и остыть, а затем опять "RAMLDR2.exe". Принцип тот же:
передергиваю аккум - надпись "Connected" - "Send Loader" -
Loader sending at addres 03FD0000AD
Ready
"Write BOOT" - теперь уже "Boot_Start_SW.bin" -
Switching to flash mode
Write BOOT
OK
Shutdown
OK
и телефон отключился...

Передергиваю аккум - тел запускается!!! Пробую дуалбут через "*" + "#" + "Вкл" и программой Flash&Backup (считал для пробы CG7 - тел переключился во флешь режим а затем, прочитав кусок прошивки, включился обратно). У меня все пашет - все ОК!!!
Итак, прошивка - R452B_G_08.02.0DR; версия флекса - GSTCPRIRRTRU0C6; справочник цел; вывод: поставленная задача выполнена!!!
Правда, некоторые варианты не заработали, здесь выкладываю уже окончательную версию моих мучений, так что если кто хочет повторить - дерзайте на свой страх и риск! Прилагаю некоторые файлы, которые вам пригодятся в этом нелегком и рискованном предприятии. Так же приветствуются комментарии от гуру нашего форума!

P.S.: Возможно, куплю жене K1 - тогда продолжение следует!

Если чо не так - ногами не бейте Лучше поправьте!
Файлы можно найти в теме Обход подписи RSA на L7e, K1, Z3
Огромное спасибо всем, кто все это сделал для пользователей "Моторол"!

[close]

Сообщение отредактировал Osta - 8.10.2010, 11:05

[jecks]

у нас есть проволка одной стороной вставляем в точку А а другой?

[Osta]

проволка должна одновременно касаться самого бокса, он выполняет функцию ”Земли”, грубо говоря мы должны попасть в точку "А" и проволка должна быть соприкоснута с боксом в этот момент

jecks, можно так или другой прикрути в вибро-моторчику

[jecks]

еще вопрос sergesm писал что коротил иголкой точку А (это правда можна разве ею)
p.s извините если что не так

Сообщение отредактировал jecks - 8.8.2007, 9:45

[juno111]

хотелосьбы немного поправить насчет тест поинта, чтоб меньше парится, на картинке вкачестве точки А указан верхний контакт резистора, когда как в програме GOT, на рисунке точка А показана как нижний контакт резистора, хотя разницы нет, тест поинт мкнется и так и так, но согласитесь в нижний проще понасть! Имеется ввиду L7e

Сообщение отредактировал juno111 - 20.8.2007, 16:13

[ReaL]

а ТП когда шъёш нада каждый раз делать? или тока раз?

[Osta]

а ТП когда шъёш нада каждый раз делать? или тока раз?

если ставишь прошивку с дуалбутом от GandjaFuzz ,
кстати вышла новая версия http://gandjafuzz.com/downloads/dual/Dual_..._K1_Z3_v2.3.rar ,
то test point делается только один раз, потом тело шьётся через дуалбут

[Osta]

Osta, а если пользовательские монстры с различными патчами то весь пороцес обхода RSA каждый раз?

обход РСА через ТП делается только 1 раз, затем можно ставить патчи
(сколько хочешь раз), прошивать телефон монстрами с патчами.

[ReaL]

лучше лишний раз спрошу чем убью свой тел: а когда делаеш t.p. проволочкой нада замкнуть на какоето время или только датронутся?

[Osta]

нада замкнуть на какоето время или только датронутся?

замкнуть ТП , вставить батарею , Телефон Подключен , убрать проволоку и т.д.

[Danmoto]

Люди, помогите! При замыкании ТП тел компом определяется, но в Рамлодыре2 после нажатия
Send Loader тишина, Ready не появляется. Когда я прошил тел патченой прошей, вставил батарею, получил
Boot Loader
0A.C0
SW Version:
R452D_G_08.01.0AR
PH SIG ERR:
39:02:
OK to Program
Connect USB
Data Cable

Чё делать? Через RSD 3.8 шил, то же самое. Люди, помогите, без телефона как без рук!

[Osta]

PH SIG ERR:
39:02:

тоже ph sig err: 35:02:
что делать?

делать ТП , он у вас не прошёл

[LExXx_Lector]

от себя добавлю: фраза Если всё удачно то в Flash&Backup 3 появится надпись "Телефон Подключён" немного запутала. просто когда вы подключайте нормальный рабочий тел прога показывает еще и версию флекса и имей, а в данном случае горит просто гордое ТЕЛЕФОН ПОДКЛЮЧЕН!

[suntarz]

HELP[b] я скачаль скины с вашего сайта они почему то глючили (нету шривтов очень большие иконки и т.д.) поэтому в одной из скинов в архиве был файл LiquidDRM.shx этот файл я устоновил прог.. флашбэкап и в телофоне появился зловейшая надпись критикал эррор.. и телефоне после этого стал показыватся вот такие странные надписьи см.рис. (примерно такие) и телефон не востонавливается не вкл\выкл в обычном режиме помогите пожалуста я сам новичок в этом деле. телефон l7e
ЧТО МНЕ ДЕЛАТЬ

Сообщение отредактировал suntarz - 16.10.2007, 14:54

[Osta]

телефон l7e
ЧТО МНЕ ДЕЛАТЬ

нужно прочитать тему Поднятие убитых L7e/Z3/K1/L9 и что-то сделать

[Юго]

зделал всё как прописанно в донном форуме..----------------------------------------------------------------------------------
Инструкция для лентяев и новичков
1) Скачиваем прошивку
для L7E эту => sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR
установленные патчи: *полномочия явы + корелет *работает кнопка итюнс *вызов через п2крежим дуалбут
для Z3 эту => http://gandjafuzz.ifolder.ru/2877680
2) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
3) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
4) Жмём Send Loader, программа отпишется "ready";
5) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
6) Прошиваем прошивку в FlashBackup с выбранным профилем вашей модели телефона
7) Включаем телефон, он снова в бланке,
запускаем программку RAMLDR2, которая прикреплена ниже;
8) Жмём Send Loader, программа отпишется "ready";
9) Жмём Write Boot - заливаем Boot_Start_SW.bin (программа снова должна отписать OK.)
10) Включаем телефон, и радуемся отмене RSA и ДуалБуту и всему, что в прошивке пропатчено


НО когда подрубаю тело к компу и нажимаю Send Loader то тогда на компе поеляеца натпесь......
USB: IO Time-out!
USB: IO Time-out!
USB: IO Time-out!
USB: IO Time-out!
USB: IO Time-out!
USB: IO Time-out!
USB: IO Time-out!
USB: IO Time-out!
USB: IO Time-out!
что делать не знаю..в данный момент нахожусь не в Мск!!! а сервис центров как и мастеров тут с огнем с редь белого для не найдешь..люди помагите Я в отчаенье...а кстати когда перемыкаю ТП то тело не чего не делает вообше тупо висит надпесь..Critical Error DEDE 00AD...dhtvz от времини экран телефона маргает белеет..и натпесь сного на тобло появляеца!!!

[Osta]

вы не замыкаете точки ТП

в самом начале вы должны открыть программу RSDLite
https://motofan.ru/soft/?action=view&id=197&parent=3 до всех программ и движений.
Подключаете телефон к компу , RSDLite должна определить ваш телефон так:
тоесть модель , ваш imei номер ... Затем вы отключаете телефон
по красной кнопке выключения и зажимая кнопки * и # нажимаете красную кнопку
включения , не одновременно все три кнопки, а именно зажимая две нижние включаем
по красной кнопке. RSDLite определит уже ваш телефон как Flash устройство, а сам телефон
войдёт в так называемый boot - режим. .
Отсоединяете телефон от компьютера. RSDLite не закрываете!
вот так выглядит мой набор для тест-пойнта
как видите ничего из того, что есть всегда дома. Теперь вытаскиваете
батарею из телефона и подключаете мобильный к компьютеру. Ставите
зачищенный участок проволоки на точку А тест-пойнта и подключаете батарею.
Смотрите, что напишет программа RSDLite , если там написано
"S Flash Neptune LTE2"
спокойно вытягиваете батарею и пробуете ещё раз попасть проволокой на
точку А тест-пойнта, т.к. эта надпись говорит о том, что вы НЕ попали , НЕ замкнули ТП !
проделываете эту процедуру до тех пор , пока не появится надпись
"S Blank Neptune LTE2"
только эта надпись говорит о том, что вы попали и замкнули ТП !
и только тогда вы должны убрать проволоку с точки А и запустить программку RAMLDR2 ,
никак не раньше ! Далее действуете по мануалу .. заливаете .. прошиваете..
Кстати, для прошивания L7e можно качать мой рефлеш, а не sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR
и тогда вы получите чёткую прошивку с нужными патчами и последним дуал-бутом :-)

Сообщение отредактировал Osta - 19.12.2007, 8:57

[Osta]

НЕТ ПРОГА НЕ ВИДЕТ ТЕЛО

так нужно замкнуть ТП сначала. И не пользуйтесь переходниками и удлинителями ЮСБ.
Только компьютер -> родной юсб_шнур -> телефон

[icekvot]

Народ подскажите если кто пробовал, на Motorola L9 тест поинт также делается как на L7e (телефоны вроде очень похожи).Или лучще вообще не пытаться?Просто уже неделю читаю форумы негде нету про это ничего.А без тела не могу уже.



Для тех у кого L9.Скажу что ТП делается без проблем прям также как на L7e (Сам делал) правда действительно жалько что пока нету дуалбута для L9!!!

Сообщение отредактировал icekvot - 24.10.2007, 3:56

[Юго]

Друзья у меня тоже проволочка не входи, упирается по что то в дырке!!!

Ты Возьми провалочьку от ну найши где нить шнурок с провалкой как в Шнурах Собуфера или колонках..окуратно вытоши их из оболочьки загни все и оставь один провадочек!! и Суть с боку в праём где USB там увидешь есть шель между стыками плостины..там и короти ТП..Я к Примеру именно так и делал..Всё заработало...Советую прошить после Х-МоТо 1.2..хотя смотри сам на сваё усмотрения!!!

[Osta]

на Motorola L9 тест поинт также делается как на L7e (телефоны вроде очень похожи).Или лучще вообще не пытаться?Просто уже неделю читаю форумы негде нету про это ничего.А без тела не могу уже.

умные люди говорят, что будет всё точно также , только для L9
ещё нет дуал-бута, без которого ТП бессмыслен. Так что... ждите пока

[AleXanDeR_G]

НЕТ ПРОГА НЕ ВИДЕТ ТЕЛО!!!! Перепробывал всё..как тогда быть??

так нужно замкнуть ТП сначала. И не пользуйтесь переходниками и удлинителями ЮСБ.
Только компьютер -> родной юсб_шнур -> телефон

Я шнур присоединяю в юсб на задней части системника где 2хUSB+Ethernet, тк эти юсб в маму впаяны(для верности).
А всё равно комп НЕ ВИДЕТ ТЕЛО

[ЧЕКriz]

Попробуй все драйвера поудалять мотороловские и заново поставить.

[Pervert]

я очень рад!!! все получилось... расскажу подробней...
сначала всё скачал и подготовил, затем включил RDSlite, сделал ТП, сначала даже отчаялся так как в кругленькую дырочку на корпусе проволочка не проходила, тогда я сунул её мужду кожухом и платой в прямоугольное отверстие, и с первого же раза замкнул ТП, на что и отозвалась RDSlite, дальше у меня задрожали руки, я залил Boot_0AC0_patch.bin с помощью RAMLDR2.exe, после чего телефон выключился!!! не перезагрузился, я опять испытал ШОК, но решил нажать *+#+красная кнопка, о чудо, коннект, включаю FB3, выбираю файл прошивки, запись данных и прога тупо виснет!!! у меня опять руки дрожать стали, я смотрю на вкладку "АКТИВНЫЙ ПРОФИЛЬ"--- там стоит L7E-READ, вырубаю FB3 через диспетчер задач и включаю снова, но уже с другим активным профилем "motorola L7e/L7i", прошивается!!! нервно бегаю как дурак вокруг копма и все время сомтрю на статус-строку, потом заливаю "Boot_Start_SW.bin" прогой RAMLDR2.exe и телефон выключается!!!
после этого включаю телефон и он РАБОТАЕТ, радуюсь очень сильно...
ВСЕМ БОЛЬШОЕ СПАСИБО, без ваших мануалов я бы не осилил это
ЕЩЕ раз понимаю, что MOTOROLA остается для меня номером ОДИН в списке производителей телефонов

[AstaRoth]

ТП сделал - некоторые тонкости- проволочку надо брать очень тонкую- сначала брал слишком толстую-в отверстие проникала проблемно. Затем взял от старых убитых наушников.Один конец закрепил на "вибре" - второй пинцетом просунул в отверстие слева от точки А ТП. Подключил тел к компу, включил флешбекап- вставил аккум - первый раз ничего не вышло-ФБ писал версию флекса и модель тела, повторил - пока ФБ не написал тел.подключен - и больше никаких данных. Далее все по мануалу. И еще: как уже писали- не пытайтесь делать ТП со слишком коротким интервалам 0иначе могут быть необратимые последствия

[FarBell]

Я всегда подпиливаю крепления экрана острым ножиком, потом тонкими плоскогубцами просто отрываю его, но это на любителя, ибо надо уметь не оторывать все остальное с платы)

[Meksika]

А если вытащить плату, с другой стороны будет эат точка отчетливо видна?

[Avenger72]

Meksika

Плану не стоит вытаскивать ... Просто можешь оторвать контакты ... Уже один человек плату вытаскивал и всё ... НЕТ ТЕЛЕФОНА... Зделай грю в вертикальной положении и всё будет хорошо...

[Osta]

вот делал схему для американских друзей.. может кому пригодится
показано защитная крышка , её отверстие и точка тест-пойнта

[kazanova_rus]

сделал тп - все прописалось как в надо но когда нажимаю send loader nj : Switching to flash mode
Loader sending at addres 03FD0000AD
Switching to flash mode - что значит? ответь плиз

[Avenger72]

сделал тп - все прописалось как в надо но когда нажимаю send loader nj : Switching to flash mode
Loader sending at addres 03FD0000AD
Switching to flash mode - что значит? ответь плиз

Switching to flash mode - телефон перешол во флеш режим (Переключение должно высвечивать способ)

[Artem77]

ПОМОГИТЕ! У меня ммс не работал. решил откатится на более ранюю резервную копию, чтобы посмотриеть причину(применение разных патчев-перед каждым делал бекап). Откатился и телефон умер. Дуалбоот стоит 3.3 но никак телефон не входит в бут режим. Комп usb устройство не опознает, не видит тел. видит, что, что то подключается, но не понимет. Экран не меняется(как при выключенном телефоне)
Помогите, буду очень признателен...
Заранее благодарен
С уважением , Артем

Сообщение отредактировал Artem77 - 10.11.2007, 9:07

[Avenger72]

Нафига ты откатку делал ? ММС и прошивка тут не причём! Короче тебе надо тело полностью форматнуть (если он у тебя уже не отформат...) и подписку ТП-РСА надо делать ... Если сделаешь, то тело врубится...

[Osta]

КТО Нибудь снимите на видео порсец ТП и поместите на форуме

попалась в руки Nokia с камерой 2Мп .. вот снял на неё весь процесс
test-point.a и залития всех лоадеров и прошивок для обхода RSA
video 640х480 качество Nokia :-) download http://osta.arler.com/tp.avi

добавлю ещё: ОЧЕНЬ удобно стало сразу попадать на точку А тест-пойнта
после того, как я чуть-чуть раздвинул щель в верхнем левом углу
защитного бокса с помощью маленьких ножниц. На рисунке это то
место где входит проволока

[Osta]

ещё один вариант того же видео только любезно сжат до 15Мб
нашим мотофановцем Sanyok_ другим кодеком,
что сократило размер файла вдвое.
video-Test_Point http://osta.arler.com/tp_VP7.avi
у кого неоткроется файл нужно поставить этот кодек в систему

[Motozasranec2000]

Вот мой FAQ по разборке Z3 для находки "контрольной точки". В архиве 9 качественных снимков с обозначениями. Сам лично разбираю по этому плану! Если что-то не понятно, пишите; архив поправлю и перезалью!
Делайте всё аккуратно и внимательно
Кому помог, отписывайтесь! Удачи!

Сообщение отредактировал Osta - 17.11.2007, 13:24