Патчим L6/L2., Идеи,патчи,вопросы. Поделиться Опции

[Motohobiman]

Поздравляю всех владельцев телефонов L2 и L6 с обходом RSA. Отписывайтесь что у кого и как, систематизируем инфо пока.

Тема только для опытных юзеров!За последствия кривых патчей никто отвечать не будет.МОЖНО ЛЕГКО ИСПОРТИТЬ ТЕЛЕФОН,БУДТЕ ВНИМАТЕЛЬНЫ ПОЖАЛУЙСТА !

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.

Вот и техника, тут и описание метода и необходимые программы. - Lte2 Rsa - взломано.

Действуем примерно так:

1. Запускаем Flash&Backup3.0.4+ переходим на вкладку обработка прошивок, открываем прошивку или бэкап. Нужны только кодовые группы CG1, CG3, CG7. CG18.
2. Ставим галочку "Убрать проверку RSA подписи (новый метод, подходит для LTE2 телефонов),
Ставим галочку на "Применить патчи:", добавляем патчи в формате fpa.
3. Теперь сохраняем прошивку в формате shx или жмём "Быстрая прошивка"

Для изменения прошивки понадобятся несколько программ:
1. Любой hex-редактор (например WinHEX)
2. Flash&Backup3 (www.motorola-tools.com)

Как патчить вручную:
1. Открываем CG1.smg (с отключенной проверкой RSA) нашим hex-редактором.
2. Меняем значения как написано в инструкции к патчу.
3. Сохраняем, собираем, прошиваем.


Всем патчерам респект!

-----Dj-AntoXa-----

Обновление патчей. Собрано со всех страниц. Для прошивок 52.45(в формате fpa) и 52.47(в формате fpa) и 65.0BR(в формате fpa и exe)

Сообщение отредактировал Dark Beat - 11.1.2009, 11:35

[DummVan]

allow_dir_creation.
Allows to create / delete / rename folders everywhere.

[pop166]

Подскажите плз как поставить чтобы блокировка была по меню+меню, а разблокировка меню+правая кнопка? Телефон Л6, прошивка р3511.52.26R. Что то читаю нигде немогу найти патч уже на эту прошивку... как открыть этот CG1 тоже хз...может попроще подскажите?

[Fenja]

Что то читаю нигде немогу найти патч уже на эту прошивку

Если тут нет, то я думаю нет.

как открыть этот CG1 тоже хз...может попроще подскажите?

Проще уже нету.

[aprol]

сделал так:

Действуем примерно так:

1. Запускаем Flash&Backup3.0.4+ переходим на вкладку обработка прошивок, открываем прошивку или бэкап. Нужны только кодовые группы CG1, CG3, CG7. CG18.
2. Ставим галочку "Убрать проверку RSA подписи (новый метод, подходит для LTE2 телефонов),
Ставим галочку на "Применить патчи:", добавляем патчи в формате fpa.
3. Теперь сохраняем прошивку в формате shx или жмём "Быстрая прошивка"

но только прошивку сохранил в формате smg.
теперь телефон включает-выключается постоянно. Что делать?
использовал Flash&Backup3.0.7

[Fenja]

но только прошивку сохранил в формате smg.
теперь телефон включает-выключается постоянно.

Если сохранил в smg, и не закрывая F&B нажал "Быстрая прошивка", то значит косяк в каком то патче. Залей бекап.

[aprol]

Если сохранил в smg, и не закрывая F&B нажал "Быстрая прошивка", то значит косяк в каком то патче. Залей бекап.

как залить, если телефон не успевает определиться компом - он включается на 1...2 сек. и выключается сразу

[Fenja]

если телефон не успевает определиться компом

Вытаскиваешь акум, зажимаешь * # и вставляешь акум. Должен войти в бут.

[aprol]

Вытаскиваешь акум, зажимаешь * # и вставляешь акум. Должен войти в бут.

спасибо! заработало!