Патчим L6/L2., Идеи,патчи,вопросы. Поделиться Опции

[Motohobiman]

Поздравляю всех владельцев телефонов L2 и L6 с обходом RSA. Отписывайтесь что у кого и как, систематизируем инфо пока.

Тема только для опытных юзеров!За последствия кривых патчей никто отвечать не будет.МОЖНО ЛЕГКО ИСПОРТИТЬ ТЕЛЕФОН,БУДТЕ ВНИМАТЕЛЬНЫ ПОЖАЛУЙСТА !

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.

Вот и техника, тут и описание метода и необходимые программы. - Lte2 Rsa - взломано.

Действуем примерно так:

1. Запускаем Flash&Backup3.0.4+ переходим на вкладку обработка прошивок, открываем прошивку или бэкап. Нужны только кодовые группы CG1, CG3, CG7. CG18.
2. Ставим галочку "Убрать проверку RSA подписи (новый метод, подходит для LTE2 телефонов),
Ставим галочку на "Применить патчи:", добавляем патчи в формате fpa.
3. Теперь сохраняем прошивку в формате shx или жмём "Быстрая прошивка"

Для изменения прошивки понадобятся несколько программ:
1. Любой hex-редактор (например WinHEX)
2. Flash&Backup3 (www.motorola-tools.com)

Как патчить вручную:
1. Открываем CG1.smg (с отключенной проверкой RSA) нашим hex-редактором.
2. Меняем значения как написано в инструкции к патчу.
3. Сохраняем, собираем, прошиваем.


Всем патчерам респект!

-----Dj-AntoXa-----

Обновление патчей. Собрано со всех страниц. Для прошивок 52.45(в формате fpa) и 52.47(в формате fpa) и 65.0BR(в формате fpa и exe)

Сообщение отредактировал Dark Beat - 11.1.2009, 11:35

[clipsa]

Для изменения клавиш разблокировки ищем

менять выделенное
302078002814D10024011C20 меню
30207800280AD10024011C20 звездочка

Для блокировки
ищем
3D2053594E5F53554343455353203A2053594E5F4641494C000000000A000A00070008000B002600

14003500260014002B0026 после нее 0014000A менять выделенное

Зарядка - в меню появляется пункт позволяющий отключать зарядку при usb подключении

Патчим L6/l2.
выключение зарядки появляется вместо пункта "Анимация", для этого активируем Seem 32 offset 001e bit 3 (или в p2ktools фичи >другие настройки > анимация, и еще для корректного отображения в меню правим файл dnp.prf (StringID 37 > Зарядка от USB) или заливаем этот https://forum.motofan.ru/index.php?act=Attach&type=post&id=110191

MMS

ищем
0000001E000000640000012С -выделенное может быть другое
меняем
012с в hex = 300 в десятичной (это размер в килобайтах)
меняем например на 01f4 = 500
затем
seem004e_0001 offset
2е0 - 00
2е1 - 04
2е2 - B0
2е3 - 00

4B000 = 300x1024= 300кБайт в байтах записанное.

пишем 500кБайт

seem004e_0001 offset
2е0 - 00
2е1 - 07
2е2 - D0
2е3 - 00

[clipsa]

Патч "Не удалять звонки при смене SIM" авторства RekGRpth, переделанный мной для R3443H1_G_0A.65.0BR


Добавлено позже (16.3.2007, 12:22):
Патч "Убрать вибрацию и звук при изменении громкости" авторства RekGRpth, переделанный мной для R3443H1_G_0A.65.0BR

Добавлено позже (16.3.2007, 13:03):
Патч "Блокировка и разблокировка по меню меню" авторства RekGRpth, переделанный мной для R3443H1_G_0A.65.0BR

Добавлено позже (16.3.2007, 13:46):
Патч "Увеличение словаря iTap до 10 кб" авторства Iceman2000 переделанный мной для R3443H1_G_0A.65.0BR
После применения патча удалите словарь и перезагрузитесь


Сообщение отредактировал clipsa - 16.3.2007, 11:05

[clipsa]

Патч на перезагрузку телефона "Ребут вместо вместо версии PRL. Работает ТОЛЬКО через метку!"
авторы IceMan2000 Rek>pth портирован мной

В seem0032_0001 необходимо включить offset:0001 bit 0 > 1 (on)
Заходим в параметры > состояние телефона > сведения о телефоне > назначаем метку на Вtрсия PRL > юзаем

Только для R3443H1_G_0A.65.0


Сообщение отредактировал clipsa - 21.3.2007, 7:23

[clipsa]

Патч "Сохранение фото без меню" Позволяет сохранять сделанные фото сразу, без захода в меню и выбора пункта только сохранение автор Rek>pth, портирован мной.
P.S. Проверить не могу (у меня L2), но вроди все правильно и должен работать
Только для R3443H1_G_0A.65.0


Сообщение отредактировал clipsa - 21.3.2007, 7:23

[clipsa]

Вот две подборки патчей для L6 в основном для R3443H1_G_0A.65.0BR

[clipsa]

Seem 32 offset 72 bit 7 Тексты экранных сообщений из файла /a/dnp.prf (вкл/выкл) 1/0 on/off


Добавлено позже (29.3.2007, 9:02):
Я сделал это!!!! Отчет о доствке SMS для R3511_G_0A.52.45R Автор Rek>pth мой порт

Сообщение отредактировал clipsa - 29.3.2007, 7:04

[clipsa]

Черный список для R3511_G_0A.52.45R и обновил файл отчета о доставке (в первом были лишние знаки и F&B должен был ругаться)

Сообщение отредактировал clipsa - 2.4.2007, 7:37

[clipsa]

Меняем бесполезную функцию Левой клавиши Выход Олтправить в справочнике для 52.45 , оригинал темы Меняем бесполезную функцию Левой клавиши типа "Выход" на полезную типа "Send SMS" или другие функции во многих местах

[clipsa]

Clipsa, в твоём архиве для 52 45, патч для мв в формате fpa не работает

я знаю там пропущена строка [Patch_Code], добавь в блокное или скачай этот



Добавлено позже (4.4.2007, 11:10):
Еще один на 52.45: Убрать мелодию абонента с смс автор Rek>pth мой порт

Добавлено позже (4.4.2007, 12:24):
И еще один для 52.45 I-TAP по умолчанию в корелете автор Rek>pth мой порт

[clipsa]

как поменять надпись Send в справочнике на Message?
что надо изменить в патче?

Я к сожалению не знаю, спроси в оригинальной теме Меняем бесполезную функцию Левой клавиши типа "Выход" на полезную типа "Send SMS" или другие функции во многих местах

Добавлено позже (5.4.2007, 10:40):
Новый патч Прием любых файлов через btuz, работает отлично. Принимает ВСЕ неизвестные файлы в папку, c/mobile/video , и НЕ переминовывает их. После ребута файлы оттуда НЕ удаляются
Для 52.45