к1 с непонятной прошей - Это K1s Поделиться Опции

[MonstrE1]

Вообщем есть на руках k1
со странной прошивкой(см скрин)


так вот немагу даже бэкап сделать!

flash backup пишет
Запись загрузчика...
Успешно.
Выполнение команды JUMP...
Ошибка!

и на экране телефона высвечивается Critical Error
BABC
5078

Хотел сделать бэкап и рса снять!
но теперь что то побаиваюсь!
кто что скажет?

[fkcoder]

Напиши прошивку и бут словами, на скрине ни че не видно

[Ivani4]

Передали мне для супруги К1 из американдии, тут же я отдал его на разблокировку и перепрошивку, тк. сам являюсь только пользователем телефонов. Перезванивают ребята и говорят, что телефон с имэем, который начинается на ноли, а не на 35 или там что-то еще, что разблокировать и перепрошить его не возможно... Вот, млин, сделал супруге маленькую радость-подарочек!!!

[DmT]

MonstrE1,
А как ты сделал чтоб в трее кроме часов ещё и день недили и число показывалось?
PS сделай дамп флешки телефона через Ramldr2 Новый Ramldr LTE2 потом посмотрим.

[Джуманджи]

Ivani4,
MonstrE1,
если имей вида 000000012345, или похожий, значит у вас инженерный образец тела без рса. Радуйтесь
MonstrE1,
возможно у тебя операторская модель, какой-нибудь К1х

[Osta]

с имэем, который начинается на ноли,

это сменена пара проц+флешка.

[MonstrE1]

вообщем k1 америкосовский!
проша походу тестовая
как узнать есть там рса или нет?

lavmen,
Boot Loader
0C.F0.
SW Version:R47125_G_08.00.1T_TEST_INT_15_AJP0

Osta,
каким образом мне ето сделать?

[Osta]

как узнать есть там рса или нет?

поставить немотороловский корелет

[MonstrE1]

вообщем попытался снять рса

в итоге
2. жмем кнопку Set Blank в программе
3. выключаем программу RAMLDR2 и вынимаем и вставляем опять кабель
совершил вот это!
выключил прогу вынимаю кабель! только вставляю и труба сразу заводится а не в бланке(

[Джуманджи]

MonstrE1,
у тебя модель с иром4 - попробуй загрузчики от л9 и подобный. И не надо в балнк тел скидывать - не поднимешь!

Добавлено позже (20.11.2008, 14:56):
ПС рса пока не сняТЬ

[fkcoder]

Короче с сет бланк лучше не балуйся, сделал дамп ирома и проши. Иром- начачо 00000000, конец 00040000. Проша- начало 10000000 конец вроде 12000000

[Джуманджи]

Короче с сет бланк лучше не балуйся, сделал дамп ирома и проши. Иром- начачо 00000000, конец 00040000. Проша- начало 10000000 конец вроде 12000000

и бута заодно 1000000-1000ffff

Сообщение отредактировал Джуманджи - 20.11.2008, 13:23

[beelineman]

Boot Loader
0C.F0.

Что это за бут? На L9 - 0C.70

[Ivani4]

Ivani4,
MonstrE1,
если имей вида 000000012345, или похожий, значит у вас инженерный образец тела без рса. Радуйтесь
MonstrE1,
возможно у тебя операторская модель, какой-нибудь К1х

Прям хохочу, так работать он будет? А то хакеры уже почти неделю колдуют над ним и не отдают, говорят ждите...

Сообщение отредактировал Ivani4 - 21.11.2008, 10:22

[MonstrE1]

Ivani4,
лично на моём примере как выяснилось рса присудствует!
бэкап сделать немагу!
даже дрм и шрифты шить боюсь!

Добавлено позже (21.11.2008, 15:34):
вот что в https://motofan.ru/soft/ РСД lite пишется о моей трубе


Сообщение отредактировал MonstrE1 - 21.11.2008, 12:35

[MonstrE1]

выкладывать дампы то?

[Джуманджи]

MonstrE1,
ну можешь себе оставить, если жалко. Я преплчел бы, чтобы народ посмотрел (=

[fkcoder]

Джуманджи, MonsrtE1 пробовал слить адреса 11640000 по 1165FFFF, дал мне, заместо бут картинки или проши был кусок ирома. Ramldr2 сливает не правильно. Так что надо лоадер где то искать.

[MonstrE1]

блин что же мне с ним делать то?

[Джуманджи]

тел скорее всего мод K1s
K1s :R47121_G_08.01.11R_LP0B57_DRM0101_GSHCNRYYSQRGR01NA090_1FF
бут 0d.c0

Сообщение отредактировал Джуманджи - 24.11.2008, 12:46

[MonstrE1]

Джуманджи,
найти бы есчо прошу ету!
если кто найдёт буду блогадарен за линк!
я бы попробывал её разобрать и посматреть как там дела обстоят с дрм и тд и тп!

[Джуманджи]

еще прошивки K1s. Напомню, тел у MonstrE1 не K1s!
R47121_G_08.02.06R
R47121_G_08.00.3AR (Rogers Wireless)
R47121_G_08.01.08R (Rogers Wireless)
R47121_G_08.02.01R (Telcel Mexico)
R47121_G_08.02.06R (Telcel Mexico)
R47121_G_08.01.11R (Rogers Wireless)
R47121_G_08.01.11R
Надо лишь найти любую из этих прошивок или хотя бы лэнгпа. RSDHack мне ничего не выдал(

Сообщение отредактировал Джуманджи - 25.11.2008, 15:54

[MonstrE1]

вообщем нигде немагу найти таких прошивок(((
блин вот попадос(
не дрм не шрифт не поставить(((
рса не снять(((
половина прог его определяет но работать с ним не хочет(

Добавлено позже (26.11.2008, 15:31):
вот что нашёл на modmymoto

R47121 F/W was released compliments to our hacking abilities. This F/W is geared to prevent manipulation of the device. Includes 3 minutes discovery thru bluetooth as well as PTT,MyFaves,Service Provider loaded musicplayer's...fully loaded. In notice to this fabulous firmware, I have since discovered that you can dowgrade the K1s to K1 but need a bootloader downgrade and PDS (4527) repair followed by a full flash MP of any of the other F/W releases. I personally recommend either R452F or R452H4 if you WANT to downgrade. If you want to fix the drm issue on the Rogers K1's 47121, please flash a NEWER F/W like the 47121'sxxxx03.08R

Добавлено позже (26.11.2008, 15:41):
Джуманджи,
я нашёл прошивку
K1_Rogers_Firmware_R47121_G_080111R__GSHCNRYYSQRGR01NA090_1FFsbf

Добавлено позже (26.11.2008, 17:26):
прикладываю так же лоадер и профиль для flash backup

K1s_FB3_patch_by_vermsky.rar   ( 45.19 килобайт ) Кол-во скачиваний: 553

Сообщение отредактировал MonstrE1 - 26.11.2008, 12:17

[MonstrE1]

блин новая проблема!
лоадер с профилем подошли для снятия бэкапа!
разобрал его ччерез shx codec!
решил попробывать переделать дрм!
после команды jump Пишет успешно!
потом как бы отключается и включается опять в бут!
и ничего не шьёт(
https://motofan.ru/soft/ РСД lite Тоже выдаёт ошибку (

Добавлено позже (27.11.2008, 0:57):
И есчо одна проблема появилась
до етого работал с UniМoto всё было окей!
решил щас сменить funlight.pat
дык он прога пишет :
ошибка копирования файлов на устройство. 1файла(ов) не скопировано.
возможно нет места на устройстве!
хотя 15 минут назад всё прекрасно заливалось!
причём пытался ради интереса залить в другие папки!
всё прокатывает! а в аудио ну не хочет (

Добавлено позже (27.11.2008, 3:31):
вообщем рошил сие чудо K1_Rogers_Firmware_R47121_G_080111R__GSHCNRYYSQRGR01NA090_1FFsbf

есть один нюанс мелодии с флэщки не видит(даже велючал в https://forum.motofan.ru/index.php?showforum=168 UniМoto в симах)и с телефона тоже не видит
я про мелодии на звонок!
как можно ето поправить?

[MonstrE1]

возможно ли k1s превратить в к1???
тобиш залить бут от к1 и прошивку естественно

[Джуманджи]

нет, на тел с айром4 нельзя ставить прошу от другого айрома, отличного от 4.

[beelineman]

А превратить в л9? Просто спрашиваю, из любопытства.
Бут залить нельзя, рамлдр с иром4 в бланке не робит

[Джуманджи]

А превратить в л9? Просто спрашиваю, из любопытства.

мм, возможно, но это бооольшой гемор! Да и зачем?

Бут залить нельзя, рамлдр с иром4 в бланке не робит

бут залить можно, но подписанный под айром4 , любой другой - бланк. Т.е. с.хх d.хх

[MonstrE1]

Джуманджи,
если его сделать пол L9 То дрм же будут без переделки наверное подходить и шрифты ?

[MonstrE1]

ну что никто не поможет взломать к1s ?

[Osta]

ну что никто не поможет взломать к1s ?

ты ещё тут .... нет , никто !
хочешь что-то сделать - сделай сам

[stdum2]

K1s. Платформа Аргон. Если при установке неродной симки просит 16тизначный код, значит на сегодня нельзя отлочить никакими боксами, если 8мизначный, тогда Смарт-Тестпойнт рулит.

[MonstrE1]

K1s. Платформа Аргон. Если при установке неродной симки просит 16тизначный код, значит на сегодня нельзя отлочить никакими боксами, если 8мизначный, тогда Смарт-Тестпойнт рулит.

блин никаких кодов не просит!
насчёт аргона не знаю, извините даже!
я даже не знаю к1s это или нет!
просто профиль подошёл только от k1s !
эххх превратить бы его в обычный k1 точнее бут поставить и прошу от к1

[Partaker]

Извиняюсь, что вторгаюсь, но я вляпался в то же самое, причем по самое нехочу...
Ситуация:
Есть на руках два K1(s?), почти идентичных – black & silver. В один прекрасный (!!!? ) момент black отключися и почти прекратил реагировать на окружающий мир. При нажатии красной кнопки клава и монитор на секунду загораются и все! Если жать на заветные три кнопки – бодро сообщает о готовности к загрузке. Казалось бы, чего проще – качаешь с работаещего и грузишь на другой. Нифига! В обоих смыслах – и качать и грузить.
Качать: (из F&B 3.0.7) с работающего аппарата.

+++++++++++++++++++++++++++++++++++++++++++++++++++
*** Operation start (8/27/2009 8:45:39 AM) ***
Flash&Backup 3.0.7
Read data: C:\Program Files\Motorola Tools\Flash&Backup 3\Backups\2009-08-27_084539\...

Turning phone to Flash-mode...
Sending the loader...
Done.
Executing JUMP...
Error!
Reading the code group: FULL 32MB
++++++++++++++++++++++++++++++++++++++++++++++++++++

Та же реакция на попытку загрузки. Пробовал RAMLDR – три версии, включая с кнопкой “Set blank irom 0300” – полный beep (в смысле – нет приличных слов).

Отнес в ближайший пункт починки, сказали – нет проблем – заходите завтра. Вернули через неделю – железо в порядке, а софт загрузить не можем!
Кто знает, чем можно читать/писать этого лидера борьбы с хакерами?

Параметры трубок:

Black:

IMEI/ESN/MEID: N / A
Technology: N / A
Software Version: R47121_G_08.01.11R
Flex Version: GSHCNRYYRDRGR01NA08C
Bootloader Version: v0x000DC0
DRM Version: N / A
Phone Type: Production (281013C01415092BC689D841BA34)

После трех кнопок на трубке еще одна строка:
TrklCharg: Enbld



Silver:

IMEI: 359206010887552
Technology: Quad-Band GSM
Software Version: R47121_G_08.01.11R
Flex Version: GSHCNRYYSQRGR01NA090 - 1.0.1.2.3.1.0.1B.0.0.T.0.1.0.0.2.3.1.2.2.0.6.1.1E.1
Bootloader Version: 0dc0
DRM Version: 0101
Bound Signature: Allowed



Кстати, что такое “TrklCharg: Enbld”?

++++++++++++++++++++++++++++++++++++++++++++

Помогите, людм умные!

[Osta]

Кстати, что такое “TrklCharg: Enbld

включена какая то зарядка

http://www.mcrf.ru/forum/archive/index.php?t-18851.html

[Джуманджи]

Partaker,
качаешь отсюда профиль для флешбэкапа, с помощью него снимешь бэкап. Если бэкап не поможет, прошиваешь прошу от туда же.

[Partaker]

Sorry за беспокойство, залил я свою моторолу! При помощи RSD Lite.
Попробовал на работе другим шнуром - и получилось!
Видно, надо было раньше шнур поменять (или руки, которые его втыкали!).
Но с бэкапом все то же - не читает, хотя теперь это не так актуально.

"профиль для флешбэкапа" - простите чайника - это для какой программы?

Дошло что такое флешбэкап (Flash&Backup) - а куда его (профиль) класть?

Спустя 10 мин:
Нашел все фолдеры, все разложил - уже качает! Спасибо, Джуманджи!
Хотелось бы как-нибудь отблагодарить форум - но могу только выложить свой бэкап - а он практически такой же.

Через полгода (когда контракт закончится) попробую разлочить - поделюсь опытом.

Сообщение отредактировал Partaker - 27.8.2009, 17:55

[Джуманджи]

Хотелось бы как-нибудь отблагодарить форум - но могу только выложить свой бэкап - а он практически такой же.

да не, бэкап не надо.

[fkcoder]

Bootloader Version: v0x000DC0

Bootloader Version: 0dc0

не вздумай только на них RSA снимать

[Partaker]

OK, RSA снимать не буду, по крайней мере - пока контракт не закончен.

У меня другой вопрос, правда слегка офф-топик: от чего трубка могла вырубиться?
Около недели перед этим я носил ее в чехле с магнитной защелкой, а за пару часов до этого получил странное письмо с предложением перейти по ссылке, чтобы что-то загрузить. Помню только, что сообщение было с четырехзначного номера - значит от провайдера. Я его сразу удалил. Может какое-нибудь из этих событий вырубить трубку?

Сообщение отредактировал Partaker - 28.8.2009, 12:16