R252211_U_85.92.E3P_No_RSA, Прошу любить и Жаловать Поделиться Опции

[angel_s]

Я думаю эта новость никого не оставит равнодушной
Снято рса на мото е770, прошивка R252211_U_85.92.E3P_No_RSA.sbf
Снималось путем изменения одной цифры в imei телефона. При помощи проги GOT.
Бекап был снят MotoKup
Сливались CG1
CG5
CG8
CG17
CG18
Работает только для бута 0.6.7.1 у кого бут 0.6.8.1 ничего не получится надо понижать бут
После залития всем карты в руки,по написанию патчей. Заниматься этим не могу так как это тело брательника и тестить нечем.Но думаю Людей шарящих хватает.
Огромная просьба не флудить в теме, типа как то, как сё, а доступ есть и т,д повторю проша голая просто со снятой проверкой подписи.
Да и еще модеров прошу наказывать за флуд.


Чуть не забыл
Собственно сама ссылка
http://ifolder.ru/2511834
R252211_U_85.92.E3P_No_RSA - Скачать с сайта
Очень сильно благодарить не надо, так чуть-чуть

Сообщение отредактировал Semenigor - 9.7.2007, 15:04

[redka]

может на следуйщей недели буду заказывать прогу,если да то поснимаю с других прош. и ещё я так понял что если в е770 прошить прогу от в3х то он запускается? Если да и слазится нормально без тп то сниму и на в3х

Да запускается и слазится. Так что можешь попробовать сделать и для В3х бэкап.

[BeZ]

я конечно не уверен, но кто хочет, может попробовать на своем e770 на той прошивке, для которой RSA еще не сняли
1. взять прогивку noRSA, разобрать ее на CG
2. взять прошивку с неснятой RSA и разобрать ее на CG
3. в CG1 от прошивки с RSA:
3.1. по смещению 0x0000h поменять первые 4е байта с 10 04 19 B4 на 10 00 3B 3C
3.2. по смещению 0x00ACh поменять первые 4е байта с 11 DB F8 00 на 10 04 00 0E
3.3. по смещению 0x00E0h поменять первые 16 байт с FF FF FF ....
на 10 00 E8 00 00 00 00 B1 00 08 04 06 50 06 00

далее собрать прошивку
из noRSA взять : ramloader, и все остальные cg кроме cg1
из нужной прошивки взять CG1, который правилил

Ну и все это попробывать прошить....
За работоспособность не отвечаю...
Это просто мои догадки, у меня нет e770 и проверить мне негде
ЗЫ Если есть желание, то используйте это на свой страх и риск...

[Osta]

поменять первые 4е байта с 10 04 19 B4 на 10 00 3B 3C

поменять первые 4е байта с 11 DB F8 00 на 10 04 00 0E

нужно посмотреть куда ведёт ссылка 10 00 3B 3C и 10 04 00 0E
в том что noRSA и в том, что РСА делать переход на тот адрес
так как они могут быть разные..

Сообщение отредактировал Osta - 28.6.2007, 13:32

[BeZ]

Osta,
тут наверняка другая метода, ни как на lte2
это мои догадки по поводу сравнения прошивок с rsa и без rsa
попутно я сравнивал прошивки от v3x
там очень много схожего, причем cg5 имеет в конце как раз 220байт, которых нет в прошивке с RSA от 770
пока еще не пробовал модифицировать прошивку от v3x

Добавлено позже (28.6.2007, 17:34):
вот адреса для e770 и v3x

BOOT 10000000 1000FFFF
PDS 10010000 1001FFFF
???? 10020000 1003FFFF
CG1 1004000 118DA4C7
CG17? 118DA4C8 1190C4C7
CG5 1190C4C8 11DBF7FF
CG18 11DBF800 11DBFFFF
CG2 11DC0000 138BFFFF
CG17? 138C0000 13BBFFFF
CG4 13BC0000 13F3FFFF
CG8? 10? 13F40000 13F7FFFF

напомню что обозначение для CG для POG'ов отличается от обозначений CG для LTE, LTE2
причем в разеных прошивках разные номера CG, но адреса одинаковые

10 00 3B 3C похоже на бут? если это бут, то бутов у нас нет, версий мы не знает... но можно узнать и слить
10 04 00 0E похлже на cg1, по этому адресу все одинаково вроде бы что с RSA, что без RSA, что у v3x на E5P

[P!r@T]

Osta,
тут наверняка другая метода, ни как на lte2
это мои догадки по поводу сравнения прошивок с rsa и без rsa
попутно я сравнивал прошивки от v3x
там очень много схожего, причем cg5 имеет в конце как раз 220байт, которых нет в прошивке с RSA от 770
пока еще не пробовал модифицировать прошивку от v3x

Добавлено позже (28.6.2007, 17:34):
вот адреса для e770 и v3x

BOOT 10000000 1000FFFF
PDS 10010000 1001FFFF
???? 10020000 1003FFFF
CG1 1004000 118DA4C7
CG17? 118DA4C8 1190C4C7
CG5 1190C4C8 11DBF7FF
CG18 11DBF800 11DBFFFF
CG2 11DC0000 138BFFFF
CG17? 138C0000 13BBFFFF
CG4 13BC0000 13F3FFFF
CG8? 10? 13F40000 13F7FFFF

напомню что обозначение для CG для POG'ов отличается от обозначений CG для LTE, LTE2
причем в разеных прошивках разные номера CG, но адреса одинаковые

10 00 3B 3C похоже на бут? если это бут, то бутов у нас нет, версий мы не знает... но можно узнать и слить
10 04 00 0E похлже на cg1, по этому адресу все одинаково вроде бы что с RSA, что без RSA, что у v3x на E5P

У меня этот метод не сработал .... Может я что то нетак сделал, хз ...

Сообщение отредактировал P!r@T - 28.6.2007, 15:48

[BeZ]

P!r@T,
я же сказал, что это просто догадкА, но попробовать стоило


Добавлено позже (28.6.2007, 23:47):
Народ!
Я так понял что у кого бут не 06,71 у тех ничего не выходит.
Для того, чтобы вышло, нужен бут с того телефона, у кого все получилось с обходом RSA.
Вообщем нужно слить бут и выложить его сюда.
Это нужно для того, чтобы понять что же было сделано с RSA и как это можно перенести на телефоны с другим бутом и телефоны V3x и e1000.

Вот адреса для слития бута:
BOOT 10000000 1000FFFF

Как будет бут, так дальше будут продвижения
Очень ждем бутов!!!!

[nsk_modder]

может кто таким же способом отключит РСА и для V3xx?

[BeZ]

может кто таким же способом отключит РСА и для V3xx?

каким способом?
еще и способо то нет, есть только одна прошивка без RSA, да и то для e770 и только для бута 0,6,7,1

[Riddick]

Вот мой бут и пдс , заливать через Т.П. при помощи ms tool 8r http://osta.arler.com/?path=counter&di...E_By_GohAnZ.rar

Boot_0.6.7.1.rar   ( 228.25 килобайт ) Кол-во скачиваний: 860

Сообщение отредактировал Riddick - 7.7.2007, 12:10

[Blade]

Выложите плиз кто нить на рапиду рабочую ссылку!А то у мну не качается!