Поднятие програмно убитых Е8, оказываем помощь >>РЕКОНСТРУКЦИЯ<< Поделиться Опции

[yakk]

Поднятие програмно убитых Е8 Реконструкция

тест Поинт для Motorola ROKR E8


Для тех кто умудрился прошить не свою версию norsa boot

ладно, не важно.. всё равно решил уже немного поведать что к чему, и так тп:

сорри за качество - снимал на телефон.. там отмечены две точки - обе за пределами экрана - замыкать можно любую из них на землю - там даже по плате видна перемычка между ними..
как именно я это делаю: телефон выключен - отключен от всего, батарея извлечена, подключаем юсб, тел включатся не должен, замыкаем тп - вставляем батарею.. не стоит держать тп больше пары секунд после того как батарея на месте - коротим сегодня одно из питаний телефона - можно сжежь контроллер питания или его обвязку, хотя мне пока не удалось :D - но лучше не надо.. в rsd-lite телефон должен увидется как нечто типа S Blank -- далее запускаем тулзу (за тулзу огромное спасибо Vilko, просто за то что она была ))

toolz.rar   ( 6.7 килобайт ) Кол-во скачиваний: 1968

в тулзе не трогаем ничего - я переделал только кнопку "Erase" - она и нужна - всё остальное для телефонов на магиксе бесполезно.. т.е. жмем кнопку Erase - если тулза пишет что телефон Connected - выведется в итоге ряд надписей - если нет - что-то не так.. если ряд надписей появился - ждём секунд 10 - вынимаем аккумулятор, передергиваем на всякий случай usb - чтобы снять со всего гарантировано питание - дальше тычем опять юсб и батарею - тут уже порядок опционален - телефон должен опознаться в RSD-Lite как S Flash - без тестпоинтов!! - не надо фанатеть, - прошиваем или бут который был перед смертью телефона, или норса на эту же версию, если норса из тех что я выкладывал.. потом может ещё надо будет передернуть батарею - но тел уже будет вменяем - с ним можно иметь дело - шить и прочее..

Для тех кто переполнил /ezxlocal (или потер nvm)

-качаем 1CR_A_CG37 - 245 Кб
-удерживаем * и #, включаем телефон. он включиться в бут режиме.
-прошиваем 1CR_A_CG37 через RSD lite.
-телефон должен включиться, все настройки и файлы в /ezxlocal будут удалены.

[close]

Восстанавливаем телефон (с убитым PDS)

-качаем R6713_G_71.14.1CR_A (русская) - 69 MB или R6713_G_71.14.1CR_A (украинская) - 69 MB
-зажимаем * и # и вставляем акб (или включаем телефон), он включиться в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем скачанную прошивку
-качаем и прошиваем e8_06a9_norsa3.7z - 153.9 KB - md5 - fc29a75d6bc7c16ddeff79a9bb38f760
-качаем и прошиваем 1cr_pds_wks_pds_rep.7z - 43.4 MB - md5 - 61db00a236cf80a75874af6d5459ff52
-телефон включится без оболочки. через секунд 30-40, после включения он будет доступен через telnet.
-если после прошивки, телефон падает в бут с ошибкой, надо прошить cg31 No-RSA для 06.A9, 06.AA, 06.AC - 118.4 KB - md5 - ef843a703e0586bcf0ecee222b049061
-можно подключиться и выполнить kill `pidof utelnetd`, запустится оболочка. (либо ждем пару минут и перезагружаем вручную)
-проверяем imei , вводим с телефона номер *#06# , если там не 000000000000000, поздравляю.

-теперь можно прошить любой пользовательский монстр, например Z-Mod E8
-если после прошивки мода, телефон не запускается, надо прошить cg31 No-RSA для 06.A9, 06.AA, 06.AC - 118.4 KB - md5 - ef843a703e0586bcf0ecee222b049061

ВАЖНО: Вам больше нельзя шить прошивки, содержащие CG45. Например стоковые (оригинальные, от Motorola) и фуллфлеши.

[close]

Разлачиваем телефон с операторским локом (телефон с нормальным PDS)

Внимание прошивать e8_06a9_norsa3.7z из Этого поста! даже если у вас уже стоит НОН РСА бут :
Именно без Этого
e8_06a9_norsa3.7z
не будет работать!
e8_unlock_CG45.7z
и вы не разлочите свой телефон


-качаем e8_06a9_norsa3.7z
-качаем e8_unlock_CG45.7z
-зажимаем * и # и вставляем акб (или включаем телефон), он включится в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем e8_06a9_norsa3.7z
-прошиваем e8_unlock_CG45.7z
-Телефон запустится и будет разлочен.
ВАЖНО: Вам больше нельзя шить прошивки, содержащие CG45. Например стоковые (оригинальные, от Motorola) и фуллфлеши.

[close]

=========
ВАЖНО: Обращаю Ваше внимание, на то что norsa3 boot, отличается от просто norsa boot. Если в мануале говорится о norsa3, надо скачать именно тот бут на который дается ссылка в мануале, а не прошивать ранее скачанный Вами обычный norsa boot.
=========

BALU:Тут я Нашол схему на ROKR E8 ; ) может пригодится Вот она Level 1,Level 2,Level 3


Сообщение отредактировал K()t - 31.7.2014, 5:15

[electrorokrman]

В теме где я начал писать закрыли:)! направили сюда:) Не понятно по каким либо причинам моторка моя е8 отказывается включаться! ( Полностью рабочий телефон был, ничего не глючило, ни чего не прошивал полностью оригинл!) Поставил дозарядиться тел, когда подошёл к нему, тел был вырубен и ни вкакую не вкл! В бут меню не лезет, акум пробовал новый ставить всё равно не робит! лишь только при многократном быстром нажатии на кнопку включения немного моргает клава и всё! больше никаких признаков жизни! Отдал в мастерскую тел на диагностику! 2 дня тел мой держали, позвонили сказали, что не могут выявить причину поломки! и вообще такой тел впервые видят вживую:))! Как мне быть, дайте плз совет! Гарантия у тела кончилась!

[j-dante]

Парни может кто нибудь ответит, что такое - Critical Error 00D6. Такую ошибку он выдает при прошивке. Сразу скажу - пробовал все что написано в форуме ничто не помогло, телефон убит вирусом написанным под компьютерные оси, с такой же штукой у друга E8 лежит, я уже и в сервис центре договорился прошить через смарт-клип за 1500 рублей, но когда принес трубу у тамошнего самоделкина глаза на лоб вылезли и он сказал что подобное чудо видит впервые и раньше с такими трубками дел не имел, вобщем лежит мой EM30 мертвым грузом, приходится пользоваться Финским братом.

Добавлено позже (8.2.2010, 8:45):
Уточнение Critical Error FEBE 00D6

на экране при включении

BootloadNoRSA boot
06.AC


MEM_MAP Blank
Service Req'd
Battery OK
OK to Program
Connect USB
Data Cable

[Zorge.R]

MEM_MAP Blank

CG31 нужна патченая, под твой бут. если не поможет, шей фулл флеш и желательно самой последней версии.

Добавлено позже (9.2.2010, 0:43):

BootloadNoRSA boot

разве там не просто "NoRSA boot" ?
Убедись что бут NoRSA.

Сообщение отредактировал Zorge.R - 8.2.2010, 21:49

[chestybeat]

подобная проблема как в посте 200 была у меня на мото ем30,
я прошил vacuum 1.4
сейчас телефон с симкартой просит код разблокировки,
мне Поднятие програмно убитых Е8
поможет?

Сообщение отредактировал chestybeat - 15.3.2010, 17:05

[stigr]

chestybeat,
нет это для е8. По моему у тебя тел залочен на оператора. Мой тебе совет попробуй найти yakk может он тебе поможет. Если не поможет узнавай под какого оператора он у тебя локнутый и покупай код.

[chestybeat]

е8 и ем30 подобны, значит прошив отдельную CG45 код группу на ем30(как и на е8) можно обойти залочку?
,я так понял, на ем30 подобного никто не делал?что ни кто на форуме на обходил на ем30 залочку?я первый - не может быть
и еще -
если ниже изложеное зделать,но только на ем30 - будет труп?
качаем e8_06a9_norsa3.rar - 153.9 KB - md5 - fc29a75d6bc7c16ddeff79a9bb38f760
-качаем e8_unlock_CG45.7z - 1.2 MB - md5 - 6bb886f5c2bcae0827cd735c63c89195
-зажимаем * и # и вставляем акб (или включаем телефон), он включится в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем e8_06a9_norsa3.rar
-прошиваем e8_unlock_CG45.7z - 1.2 MB
-Телефон запустится и будет разлочен.

Сообщение отредактировал chestybeat - 17.3.2010, 20:53

[ds2000]

chestybeat,
ты чё читать не умееш? Тебе же написали что способ для е8. Ты прошив бут е8 убёш тел, притом окончательно. Нужен бут и 45 група под ем30. Её тебе сможет сделать один як и только он.

[Sereg_K]

е8 и ем30 подобны...

Ты нaзaдaвaл вопросы в рaзных тeмaх, a отвeты, похожe, нe читaeшь. Вот здeсь я тeбe нaписaл что бут ноРСА у тeбя УЖЕ стоит и трогaть eго нe нaдо. Если прошьeшь бут для e8 - гaрaотировaнно получишь труп. СГ45 можeшь попробовaть прошить нa свой стрaх и риск. в крaйнeм случae потом вeрнeшь любую прошу для eм30.

[stigr]

Sereg_K,
это ни к чему хорошему не приведёт. Так как там бут норса3. То есть там нужен не просто бут норса. А специально падченный под замену 45 группы. Так же если я не ошибаюсь 45 группа у ем30 тоже другая. По этому у него один вариант: искать yakk и просить сделать ему бут норса3 и падченную 45 группу под ем 30. Или же не морочить голову, а купить код раз блокировки в нете.

Сообщение отредактировал stigr - 18.3.2010, 8:16

[MOTO E398]

при ТП батарея должна быть полностью заряжена или можно с полуразряженой?

[Джуманджи]

при ТП батарея должна быть полностью заряжена или можно с полуразряженой?

лучше полностью, чтобы во время прошивки телефона заряд батареи не упал.

[MOTO E398]

все сделал Тп и дошел до очереди вливания бута что шить .. подскажите ?

зы до етого стоял e8_06.a3_noRSA, но прошивая его нечего не происхот, телефон тупо в бланке(!!

Сообщение отредактировал MOTO E398 - 25.3.2010, 23:09

[Zorge.R]

MOTO E398, что значит в бланке? после заливки 06.а3 каждый раз приходится делать ТП? (после ТП и тулзы он должен быть S Flash, потом надо шить бут)

не помогает "нижняя", шей "верхнюю" -> 06.а9

не поможет обычный или ноРСА, шей e8_06a9_norsa3.rar

это последний что у меня есть бут, собранный yakk'ом.

[MOTO E398]

Zorge.R
шил все по очереди ничего не помогает тело ...
зы может из-з батарейки мне кажется она подсела!!

Сообщение отредактировал MOTO E398 - 25.3.2010, 23:51

[Zorge.R]

MOTO E398, когда тело в бланке надо

в rsd-lite телефон должен увидется как нечто типа S Blank -- далее ...

шапку прочитай. когда тел в бланке, надо юзать "тулзу" , после "тулзы" тело будет s flash. и тогда надо шить бут.

[MOTO E398]

MOTO E398, когда тело в бланке надо
шапку прочитай. когда тел в бланке, надо юзать "тулзу" , после "тулзы" тело будет s flash. и тогда надо шить бут.

я так и дел (тулзы) пишет

Код

Switching to flash mode
Sending Reset
ACKCONFIG
Unlocking memory
ACKCONFIG
Sending Erase Command
ACKCONFIG
Sending Erase Addr1
ACKCONFIG
Sending Erase Addr2
ACKCONFIG
Sending Erase Addr3
ACKCONFIG
Sending Erase Addr4
ACKCONFIG
Sending Erase Confirm cmd
ACKCONFIG

а рсд после дём секунд 10 - вынимаем аккумулятор, передергиваем на всякий случай usb - чтобы снять со всего гарантировано питание - дальше тычем опять юсб и батарею - тут уже порядок опционален пишит бланк!!!

Сообщение отредактировал MOTO E398 - 26.3.2010, 7:02

[MOTO E398]

Подскажите что делать, тело после тулзы все ровно в бланке!!! ?

Что делать!? кто-нибудь скажите у кого может было тоже самое!

Сообщение отредактировал MOTO E398 - 26.3.2010, 8:34

[Zorge.R]

после тулзы все ровно в бланке

Ты после тулзы ТП делаешь?

[MOTO E398]

Zorge.R,
нет

вот что yakk, написал ...

Spoiler:

есть некая вероятность того что при закоротке тп был плохой контакт, тогда мог получится подобный эффект. свой прошивальщик mbmloader поищу после выходных, если есть чем, померяй напряжение в точке тп относительно земли, если там не 1.8 вольта - можно и не пытаться прошивать. и если в точке тп не 1.8V, то скорее всего накрылся контроллер питания и/или его обвязка, тогда только их перепайка. если 1.8V скорее всего можно обойтись программными методами, но у меня прямо сейчас нужных нароботок нет.

[close]

буду ждать!

зы вечером посмотрю сколько V на ТП!

Сообщение отредактировал MOTO E398 - 28.3.2010, 18:13

[MOTO E398]

Намучался со своим рокером, но все же кто долго мучается у того все получиться!!!
все вогнал тело во флеш влил бут 06.A9, прошил прошивкой R6713_G_71.14.1CR_A! телефон заработал, но но имей 000000000, далее делаю все как тут Восстанавливаем телефон (с убитым PDS), но телефон вкл и зависает на первой картинке, дале черный экран, но телнет работает!!! подскажите что дальше!?:

все разобрался, все работает!!!

Огромное спасибо двум мега людям Zorge.R и yakk!!!
с меня + как только 50 постов!!

Сообщение отредактировал MOTO E398 - 29.3.2010, 19:05

[Tamahome]

yakk, а v8 из бланка можно поднять с помощью этой тулзы?

[TRQ]

Доброе время суток.
Тело мёртвое, при нажатии кнопки включения моргает экран и всё.
При подключении кабеля горит жёлтая лампочка, комп тело не видит.

Дело было так:
1. Стояла старая прошивка заводская.
2. Я прошил в него R6713_G_71.14.1CR_A_GSXELBARTRU074_PDS017_LP002EE_GSXELBARTRU_S063_E012_R001_G004_WIG122554_1FF
3. Потом прошил
R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer
Всё работало ок RSD Lite показывает 06A3
4. Прошил
E8_06A3_noRSA
После чего тело не включилось

Что мне делать, прошу помощи, пробовал "Для тех кто умудрился прошить не свою версию norsa boot", ничего не изменилось, может не так что делаю...
icq 314721826
e-mail: killozon@mail.ru

[Zorge.R]

4. Прошил
E8_06A3_noRSA
После чего тело не включилось

после этого надо шить патченую CG31. и тело включилось бы.

в бут режим входит ?
удерживаешь * и # и тянешь включение вниз.

[yakk]

Zorge.R, не думаю что тел куда-то войдет и что выйдет прошить cg31..
TRQ, насколько я помню R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer - это бут 06.a9 - не знаю что там показывает RSD Lite, что было на экране телефона в буте ты не глянул? подозреваю тп обеспечен - так что читай тот пост внимательнее и делай что описано пошагово..

[Zorge.R]

yakk, он ведь пишет что после этого бута, было написано 06A3 (судя по его словам, всегда был бут 06.а3)

R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer
Всё работало ок RSD Lite показывает 06A3

TRQ, 06A3? ссылку дай, на то чем шил.
-
p.s.: yakk, так я и не говорю что сейчас cg31 шить надо. ее надо было раньше шить.

[TRQ]

Шил RDS Lite 4.5.5, скачал его по ссылке с форума.
*+#+ВКЛ - результат: ярко моргает экран
Комп никак не видит

[Zorge.R]

Шил RDS Lite 4.5.5, скачал его по ссылке с форума.

я не про программу, а про R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer

*+#+ВКЛ - результат: ярко моргает экран

подозреваю тп обеспечен - так что читай тот пост внимательнее и делай что описано пошагово..

[TRQ]

R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer
брал отсюда
МАНУАЛЫ для Е8 и ЕМ30

[Zorge.R]

TRQ, как вижу это 06.A9. Прошив на него no_RSA_06.a3 ты понизил бут. Читай внимательно шапку и делай ТП.

[TRQ]

Спасибо. У самого не получилось! Отдал в руки человеку, делавшему это не раз!

[german-psih]

все прочитал, ни помагает, просто не понимаю как замыкать.. помагите оч. прошу,ссам дурак прошил нечайно не тот бут

[stigr]

german-psih,
это мануал для е8. Ищи автора мануала (yakk) что бы он помог тебе разобраться с восстановлением ем30.

[german-psih]

е8 у меня недавно приобрел забыл в профиле поменять

[Zorge.R]

german-psih, делай все по пунктам.

замкнуть контакт надо на землю (массу, минус), взять его можно :

yakk - "на юсбишном разъёме минус есть, на держателе симки, и флешки тоже.."

german-psih, на юсб разъеме, минус идет по бортику.
замыкать можно тонким проводком например. я когда то делал двумя иглами, но не на е8.

[german-psih]

НИ ЧЕГО НЕ получается, комп не видит.тп не делается замыкаю вставляю батарею жду 1 сек.размыкаю и нифига. подскажите чнить толковое. С кем можно пообщаться по поводу проблемы потелефону. просто срочно надо

Сообщение отредактировал german-psih - 20.4.2010, 11:32

[german-psih]

спс,всем кто подсказавал.вырав нил руки и сделал все как описано.получилось!!!))

[Osyatkin]

Здраствуйте! Такая у меня проблема. Привезли e8 из Китая. Как я понял, он залочен. При включении просит ввести ключ. "enter subsidy password"
Попробовал сделать по инструкции.

-качаем e8_06a9_norsa3.rar - 153.9 KB - md5 - fc29a75d6bc7c16ddeff79a9bb38f760
-качаем e8_unlock_CG45.7z - 1.2 MB - md5 - 6bb886f5c2bcae0827cd735c63c89195
-зажимаем * и # и вставляем акб (или включаем телефон), он включится в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем e8_06a9_norsa3.rar
-прошиваем e8_unlock_CG45.7z - 1.2 MB
-Телефон запустится и будет разлочен.

Прошил e8_06a9_norsa3.rar нормально.
При прошивке e8_unlock_CG45.7z выдает

NoRSA boot.
06.A9
Err:A5,69,02,00,2D

Battery OK
OK to Program
Tranfer Mode:
USB

После этого прошил R6713_G_71.14.1CR_A_GSXELBARTRU074_PDS017_LP002EE_GSXELBARTRU_S063_E012_R001_G004_WIG122554_1FF

После этого повторил пункт 2, результат тот же.
Что я сделал не так? Буду очень благодарен.

[Osyatkin]

Zorge.R,
Спасибо огромное за помощь! Родина вас не забудет)

[CycJIuK]

Возникла проблема - попал под дождь, тел.(E8) промок так, что из него текла вода, акб была вынута(пациент работал), после просушки включается в бланке. Подскажите пожалуйста, как можно спасти справочник?

Сообщение отредактировал CycJIuK - 9.5.2010, 23:55

[Zorge.R]

CycJIuK, спиртовые ванны принимал? (в смысле телефон)