motofan logo
> 

{rokr}I just discovered a simple way how to revert to 4XR firmware from 79R/75R without PT!, {Е1 0А02} Описание простого способа возвращения на 4XR с 79R без тп

akyyxh
сообщение 22.3.2007, 14:52


Новичок
*

Группа: Пользователи
Сообщений: 3
Регистрация: 10.3.2007
Пользователь №: 126 222
Модель телефона: E1

Рейтинг: 0



I just discovered a simple way how to revert to 4XR firmware from 79R/75R without PT!!

Tools needed :
1、SHXcodec
2、Hex Editor

firmware needed:
RSA patch works on E1(4XR)
79R for ROKR(Download here http://motomodders.net/Default.aspx?tabid=...;postid=304054)

Steps :
1、Extract the original .shx(4xR) file using SHXcodec (don't close SHXcodec yet)
2、open hex editor .. choose filename ending with CG1.smg and find the Offset:0000001B
You need to change it's hex 00 to 01 ang then save this CG1
3、Go back to SHXcodec and Compile new shx.
After you flash 79R,you need to return to 4XR you can flash this firmware!!!!

From now on,you can flash any firmware(contain 79/75R)

Attention:If you flash the 79R,from now on,before you flash any firmware(4XR) you need to edit the firmware's CG1 by that way……(edit the hex 01 to 00)


I have succeeded flash 79R and return to 4XR!!
======================================================================================
Sorry my poor English ,I am a Chinese……
======================================================================================
Thanks chinawrc,and aze2learn,you are so formidable!

Сообщение отредактировал AlexKooper - 23.3.2007, 7:17
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
 
Ответ в темуСоздание новой темы
Ответов(1 - 30)
Scalar
сообщение 22.3.2007, 16:01


МотоЙожег
***

Группа: Пользователи
Сообщений: 141
Регистрация: 17.12.2004
Из: Буржуевск
Пользователь №: 27 766
Модель телефона: C 350/380/650 V535
Прошивка: R999_FF.FF_FF.FFR

Рейтинг: 22.5



ПЕРВОД

я нашел простой путь - как слезть с 75/79R на 4хR , без PT ( ТП ?)
нам понадобится
1)SHX Codec
2)Любой НЕХ-Редактор

а также
Прошивка 4хR (для Е1) с отключенной RSA;
Прошивка 79R для ROKR (Скачать- http://motomodders.net/Default.aspx?tabid=...;postid=304054 )

Приступим:
1)Разберите прошивку 4XR на кодовые группы , используя SHXCodec(не закрывайте его пока)
2)Откройте в НЕХ-редакторе CG1 и по оффсету 0х1B измените байт 00 на 01
3) Вернитесь в SHXCodec и соберите прошивку с измененной Cg1
(напомню что в прошивке должна быть отключена проверка RSA!!!)

После того как вы прошьете 79R , вернитесь на 4xR используя Эту прошивку.
теперь вы можете прошивть любой МонстерПак (включая 75/79R)

Я прошил 79R и успешно вернулся на 4xR !

Внимание : если вы уже прошили 79R , то теперь перед прошивкой любой 4xR , вы должны исправить её CG1 (аналогично оффсету 0х1B изменить байт 00 на 01)

Примечание : Автор в тексте вместо того чтобы сказать "прошивка" - употребляет слово "Patch" , мне непонятно почему(

Сообщение отредактировал AlexKooper - 23.3.2007, 7:19
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
=BazOOka=
сообщение 22.3.2007, 21:59


Ветеран
*****

Группа: Пользователи
Сообщений: 545
Регистрация: 20.11.2006
Из: Санкт-Петербург
Пользователь №: 107 478
Модель телефона: rokr e2
Прошивка: 4AP

Рейтинг: 351.5



akyyxh,
where did you found this? Please give me link. Or it's your own?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Active
сообщение 23.3.2007, 0:45


Интересующийся
**

Группа: Почётные мотофаны
Сообщений: 48
Регистрация: 21.10.2006
Из: Зеленоград
Пользователь №: 104 027
Модель телефона: E398
Прошивка: Mpx398 DeLuxe

Рейтинг: 34



Автор указывает же: chinawrc,and aze2learn =)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
akyyxh
сообщение 23.3.2007, 2:09


Новичок
*

Группа: Пользователи
Сообщений: 3
Регистрация: 10.3.2007
Пользователь №: 126 222
Модель телефона: E1

Рейтинг: 0



Is not which I discovered,this is which “chinawrc" discovered,he has not tested,he uses is E398,but I'm the first ROKR people to test and successful,the course also is my first issue……

Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Active
сообщение 23.3.2007, 3:05


Интересующийся
**

Группа: Почётные мотофаны
Сообщений: 48
Регистрация: 21.10.2006
Из: Зеленоград
Пользователь №: 104 027
Модель телефона: E398
Прошивка: Mpx398 DeLuxe

Рейтинг: 34



Цитата(akyyxh @ 23.3.2007, 5:09) *

Is not which I discovered,this is which “chinawrc" discovered,he has not tested,he uses is E398,but I'm the first ROKR people to test and successful,the course also is my first issue……


Этот метод исследовал не я. Это сделал “chinawrc", но он не тестировал его (т.к. он пользуется Е398)
Я первый человек с рокером, который протестил его, конечно это мой первый опыт работы (с телефоном)

akyyxh, this method can be used only on Rokr? What happens If somebody flex E398 phone with mod of the 79Rflex?

Добавлено позже (23.3.2007, 6:44):
Насколько я понял:

Изменяешь CG1 в 75R/79R --> собираешь --> прошиваешь
после чего можно без проблем поставить на RokrE1 4xR.

на Е398 лучше не ставить (походу!?)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
AlexKooper
сообщение 23.3.2007, 7:14


Авторитет
********

Группа: Почётные мотофаны
Сообщений: 2 838
Регистрация: 27.7.2005
Из: Йошкар-Ола
Пользователь №: 47 140
Модель телефона: E398
Прошивка: AlexKooper mod v.47

Рейтинг: 1337



Active, неправильно. 79 оригинальная, а для слезания применяется патченная 4х.

Тестируем smile.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
akyyxh
сообщение 23.3.2007, 8:03


Новичок
*

Группа: Пользователи
Сообщений: 3
Регистрация: 10.3.2007
Пользователь №: 126 222
Модель телефона: E1

Рейтинг: 0



Some one who do understand Chinese to be possible to read this article in detail
Sorry my Worse Russian tongue.gif
http://bbs.imobile.com.cn/thread-2752739-1-2.html

Сообщение отредактировал akyyxh - 23.3.2007, 13:51
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Valeo
сообщение 23.3.2007, 8:48


Going eternally
*****

Группа: Почётные мотофаны
Сообщений: 459
Регистрация: 22.7.2005
Из: Україна. м. Чернігів
Пользователь №: 46 805
Модель телефона: 1
Победитель конкурса 2008


Настроение:
Дата поощрения/наказания



Рейтинг: 1003



Цитата(akyyxh @ Сегодня, 9:03)

Некоторые понимают китайца для того чтобы быть по возможности для того чтобы прочитать эту статью подробно
*


Мдаааа..... С китайским у меня еще хуже чем с английским biggrin.gif biggrin.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
=BazOOka=
сообщение 23.3.2007, 12:03


Ветеран
*****

Группа: Пользователи
Сообщений: 545
Регистрация: 20.11.2006
Из: Санкт-Петербург
Пользователь №: 107 478
Модель телефона: rokr e2
Прошивка: 4AP

Рейтинг: 351.5



Да уж, жаль что оригинал на китайском...
QUOTE
Некоторые понимают китайца для того чтобы быть по возможности для того чтобы прочитать эту статью подробно

smile.gif smile.gif smile.gif Ржу не могу!

akyyxh, do not use the program for the translation on Russian next time. It's working bad (but funny).
I don't speak Chinese, however thank you for link.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Active
сообщение 25.3.2007, 6:37


Интересующийся
**

Группа: Почётные мотофаны
Сообщений: 48
Регистрация: 21.10.2006
Из: Зеленоград
Пользователь №: 104 027
Модель телефона: E398
Прошивка: Mpx398 DeLuxe

Рейтинг: 34



Цитата(AlexKooper @ 23.3.2007, 11:14) *

Active, неправильно. 79 оригинальная, а для слезания применяется патченная 4х.

Тестируем smile.gif


спасибо за поправку, перечитал еще раз, понял, что ошибся =)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Don Omar(TenderFog)
сообщение 26.3.2007, 15:11


Ветеран
*****

Группа: Пользователи
Сообщений: 331
Регистрация: 14.1.2007
Из: Киев
Пользователь №: 116 887
Модель телефона: E1,RАZR2 V8 2 Gb
Прошивка: The Life 2 NexGen

Рейтинг: 246.5



Хочу вас огорчить. Я наверно первый чел который поробовал эту систему, Мне никогда не нравились китайци. Система на ркр не пошла.!

Добавлено позже (26.3.2007, 18:14):
Пробую еще, вдруг ошибся. Поже точно сообщу!
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Moto-Roker
сообщение 26.3.2007, 17:42


Мастер
****

Группа: Пользователи
Сообщений: 174
Регистрация: 11.2.2007
Пользователь №: 121 727
Модель телефона: HZ
Прошивка: HZ

Рейтинг: 15



Don Omar
не первый
ты в своем посте употребил рассовую дискриминацию (не хорошо)
а на счет слезания так я сам слез но тока 1 раз, пробывал второй, не прошло
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Don Omar(TenderFog)
сообщение 27.3.2007, 9:37


Ветеран
*****

Группа: Пользователи
Сообщений: 331
Регистрация: 14.1.2007
Из: Киев
Пользователь №: 116 887
Модель телефона: E1,RАZR2 V8 2 Gb
Прошивка: The Life 2 NexGen

Рейтинг: 246.5



Moto-Roker Прошу прощение насчет китайцев.! Не хотел- просто злость взяла что метод не очень рабочий! Но будем продвигать тему!

Добавлено позже (27.3.2007, 15:02):
П.С Moto-Roker, вообщем у меня заработало. С МС1.5 (79) удачно перешел на МПХ398(49). Надо юзать опять. Может не только 1 раз получится smile.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
AlexKooper
сообщение 27.3.2007, 13:21


Авторитет
********

Группа: Почётные мотофаны
Сообщений: 2 838
Регистрация: 27.7.2005
Из: Йошкар-Ола
Пользователь №: 47 140
Модель телефона: E398
Прошивка: AlexKooper mod v.47

Рейтинг: 1337



Ну а по второму разу у кого-нить получилось слезть?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Don Omar(TenderFog)
сообщение 28.3.2007, 12:29


Ветеран
*****

Группа: Пользователи
Сообщений: 331
Регистрация: 14.1.2007
Из: Киев
Пользователь №: 116 887
Модель телефона: E1,RАZR2 V8 2 Gb
Прошивка: The Life 2 NexGen

Рейтинг: 246.5



Способ 100 процентов рабочий!!!!!!!!!!!!!Я его раз 5 гонял туда сюда, Отлично слазит с 79 на 46, 48, 49! И обратно.... Внимание. Самое главное: Правильно собирайте монстр. Когда собрали- разберите еще раз - зайдите в хекс редактор - проверте применились изменения или нет, а аж потом лейте. Будут еще у кого то какие-то проблемы - пишите, расскажу про все недочеты которые могут быть. А так респект китайцам, я и не думал что скоро все монстры буут переведены для оригинал Е1, хотя в душе надеялся smile.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
_TRANE_
сообщение 29.3.2007, 13:02


MOTOmeloMAN
**

Группа: Пользователи
Сообщений: 80
Регистрация: 22.10.2006
Из: New_Oskol_City(Бел.Область)
Пользователь №: 104 202
Модель телефона: E398+KOSS The PLUG
Прошивка: MPX 398 DeLuXe

Рейтинг: 18



дык этот метод пойдёт для e398 кто-нить пробывал?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
~SevereHed~
сообщение 31.3.2007, 20:46


Интересующийся
**

Группа: Пользователи
Сообщений: 53
Регистрация: 11.1.2007
Пользователь №: 116 247
Модель телефона: E1(original)
Прошивка: КаждыйДеньМеняю

Рейтинг: 1.5



Мда...уж не думал что нам китайцы нос утрут...ну в крайнем случае японцы!Ну да ладно я ни против первых ни против вторых ничего плохого не имею...я вот чего.У меня уже несколько раз получалось слазить с 79р на 4Хр просто перед этим заливая еще давний мой глючный бэкап 46р проши мпх398!А еще вопросик...нельзя ли полностью снести всю память телефону кроме бута?Чтоб потом залить ему и для него был праздник biggrin.gif что шоть что-то!
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
=BazOOka=
сообщение 1.4.2007, 7:42


Ветеран
*****

Группа: Пользователи
Сообщений: 545
Регистрация: 20.11.2006
Из: Санкт-Петербург
Пользователь №: 107 478
Модель телефона: rokr e2
Прошивка: 4AP

Рейтинг: 351.5



QUOTE(~SevereHed~ @ 1.4.2007, 0:46) *

А еще вопросик...нельзя ли полностью снести всю память телефону кроме бута?Чтоб потом залить ему и для него был праздник biggrin.gif что шоть что-то!

Вроде так можно сделать прогой Ramldr.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Uran_90
сообщение 13.4.2007, 18:30


Интересующийся
**

Группа: Пользователи
Сообщений: 61
Регистрация: 17.8.2006
Из: Волгоград
Пользователь №: 95 416
Модель телефона: Motorola Milestone

Рейтинг: 3.5



Извиняюсь за тупой вопрос, ноя не нашёл у себя в SG1 оффсета 0х1b. Проша мотосумбиан_1.5_light_beta на 48r. Ниже скрин моей sg1(10кб):Прикрепленное изображение

Сообщение отредактировал Uran_90 - 13.4.2007, 18:30
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
AlexKooper
сообщение 13.4.2007, 19:33


Авторитет
********

Группа: Почётные мотофаны
Сообщений: 2 838
Регистрация: 27.7.2005
Из: Йошкар-Ола
Пользователь №: 47 140
Модель телефона: E398
Прошивка: AlexKooper mod v.47

Рейтинг: 1337



Uran_90, на е398 я делал человеку слезание с 79 такой манерой: считываю пдс в ФБ, снимаю лок до пределе (откат), сохраняю. говорит заработало. По идее и на Е1 с дуалбутом такое можно сделать. кто хочет попробовать, но не умеет - может обращаться в личку или аську.

Сообщение отредактировал AlexKooper - 14.4.2007, 6:53
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
ssam AleX
сообщение 18.5.2007, 14:08


Новичок
*

Группа: Пользователи
Сообщений: 6
Регистрация: 25.10.2005
Пользователь №: 55 887
Модель телефона: T-Mobile MDA II

Рейтинг: 0



...нам понадобится Прошивка 4хR (для Е1) с отключенной RSA....

Вопрос : где взять Прошивка 4хR (для Е1) с отключенной RSA???

Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
=BazOOka=
сообщение 18.5.2007, 15:49


Ветеран
*****

Группа: Пользователи
Сообщений: 545
Регистрация: 20.11.2006
Из: Санкт-Петербург
Пользователь №: 107 478
Модель телефона: rokr e2
Прошивка: 4AP

Рейтинг: 351.5



ssam AleX, взять можнго здесь - Монстры только для орг. Е1
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Sanyok_
сообщение 18.5.2007, 20:30


MotoTeam
********

Группа: Почётные мотофаны
Сообщений: 2 080
Регистрация: 7.8.2005
Из: Кременчуг Украина
Пользователь №: 48 061
Модель телефона: Xiaomi 12Т Pro
Прошивка: пока 13 ведро :)
Победитель конкурса 2008

Рейтинг: 1171



ssam AleX, или снять ручками с любой оригинальной рокровской прошивки как описано вот сдесь Lte2 Rsa - взломано. или самым последним флешбэкпом в нём тоже появилась такая опция Прикрепленное изображение
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
ssam AleX
сообщение 21.5.2007, 16:44


Новичок
*

Группа: Пользователи
Сообщений: 6
Регистрация: 25.10.2005
Пользователь №: 55 887
Модель телефона: T-Mobile MDA II

Рейтинг: 0



Итак... начну...

МОИ ПОПЫТКИ СЛЕЗАНИЯ С ВЕРСИИ ПРОШИВКИ 75/79R:

1. Беру 42R для E1 убираю проверку RSA подписи (новый метод ...) через FB 3.0.4 т.е. открываю прошивку в вкладке ОБРАБОТКА ПРОШИВКИ, ставлю галочку на Убрать проверку RSA (новый метод...) и затем сохраняю эту прошивку. - Вопрос: это вот так надо убирать проверку RSA в прошивке?

2. Дальше, через FB 3.0.4 т.е. открываю прошивку 42R в вкладке ОБРАБОТКА ПРОШИВКИ, прога распаковывает прошивку в windows/temp папку/fb3/-назание прошивки-/...., там будут находиться такие файлы как CG1, CG2, CG3, CG7, CG15, CG18 и т.п.; CG1 открываю через WinHex, нахожу offset слева 00001B0, и ищу 00 на линии горизонтально 00001B0 - исправляю на 01 (картинку прилагаю Прикрепленное изображение). Затем сохраняю исправленный CG1 и возвращаюсь в FB - там уже сохраняю прошивку с галочкой Убрать проверку RSA подписи (новый метод). Так получается?! Так надо создавать прошивку для E1 чтобы слезть с прошивки 75/79R?

3. Прошил эту прошивку - после прошивки - тел автоматом загружается в бут режим и отображает всё также как и раньше... SW_Version: 79R.....

4. Что я только не делал:
-пробовал шить прошивку 42R с исправленным (пункт 2) CG1 и с галочкой Убрать проверку RSA (1ая галочка в проге, нета которая Новый метод...) - результат - тел в буте и выдаёт code sig error.

- пробовал патчить elektro_for_E1_49 как во 2ом пункте, только без галочки Убрать проверку RSA (Новый метод...) - результат - бут режим и тот же 79R.

-нашёл такой монстр который понижает прошивку с 75/79R на 4xR
http://motomodders.net/Default.aspx?tabid=...p;postid=304054

-тож не помог.

5. пришлось обращаться к ТП, что и надо было раньше сделать - а не париться с телом... понизил бут на 07D0 и прошил 42R_patched - и пошло - поехало!!!

Итог: возможно я где-то допустил ошибку... или же прихожу к выводу, что с 75/79R слезть без ТП никак или ооооочеееень геморно... нервы и время того не стоят... тем более если аккуратно уметь коннектиться к ТП...


Спасибо за внимание! Всё также хочу разобраться с понижением sw 75/79R на 4xR!

Сообщение отредактировал ssam AleX - 27.5.2007, 14:04
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
AlexKooper
сообщение 22.5.2007, 4:59


Авторитет
********

Группа: Почётные мотофаны
Сообщений: 2 838
Регистрация: 27.7.2005
Из: Йошкар-Ола
Пользователь №: 47 140
Модель телефона: E398
Прошивка: AlexKooper mod v.47

Рейтинг: 1337



ssam AleX, у тебя ошибка в оффсетах - ты правишь 0001BC
(линия 0001B0 столбец С) а надо оффсет 0001B (линия 00010 столбец В)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
zolookas
сообщение 22.5.2007, 5:21


Интересующийся
**

Группа: Пользователи
Сообщений: 38
Регистрация: 25.5.2005
Пользователь №: 43 073
Модель телефона: e398
Прошивка: R373_G_0E.30.49R

Рейтинг: 3.5



QUOTE(_TRANE_ @ 30.3.2007, 2:02) *

дык этот метод пойдёт для e398 кто-нить пробывал?

Для e398 это не надо делать
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
ssam AleX
сообщение 27.5.2007, 14:03


Новичок
*

Группа: Пользователи
Сообщений: 6
Регистрация: 25.10.2005
Пользователь №: 55 887
Модель телефона: T-Mobile MDA II

Рейтинг: 0



Вот малина.... Спасибо AlexKooper - терь буду знать как правильно править в winhex-е...
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
AlexKooper
сообщение 27.5.2007, 15:44


Авторитет
********

Группа: Почётные мотофаны
Сообщений: 2 838
Регистрация: 27.7.2005
Из: Йошкар-Ола
Пользователь №: 47 140
Модель телефона: E398
Прошивка: AlexKooper mod v.47

Рейтинг: 1337



Проблема слезания с 79 прошивки. (Вариант с бэкапом 4х прошивки или 42_for_all не рассматриваем )

Теория:
В прошивке (cg1) по оффсетам 1A-1B лежит word, который называется pds sequrity version
Vilko сказал, "этот оффсет должен быть меньше или равен значению определенного сима (2E7) и формально должен _совпадать_ с значением в симе. Тока этот сим в нормальных условиях заблокирован от чтения/записи."
Когда мы после 4х прошивки прошиваем 79, то сим с 0000 меняется на 0001 заложенными в прошивке командами. Обратно его прошивка конвертить не умеет.

Анализ прошивок:
372_59R 19CE
372_95R_A 19CE
372_98R 19CE
372_9ER 19CE
372_С1R 19CE
373_12I 19CF
373_1ER 19D1
373_42R 0000
373_43R 0000
373_45R 0000
373_46R 0000
373_48R 0000
373_49R 0000
373_6FR 0000
373_70R 0000
373_79R 0001

Если прошивку 4х серии пропатчить так, чтоб по оффсету 1B лежало 01, то пдс (сим 2Е7) после 79 прошики будет совпадать с оффсетом и все заработает. (проверено)
Если такой пропатченой прошивкой прошить тел с пдс 4х версии (сим 2Е7=0000) то сим меняет свое значение на 0001 и тел далее не будет работать со стандартными 4х прошивками.
Предположение: если 79 прошивку (перед тем как первый раз ставить) пропатчить, изменив оффсет 1B на 00, то с такой прошивки можно без проблем слезть на 4х.


Практика: старый сим (со значением 0000) никуда не девается - он остается в пдс как неактивная копия.
Для его активизации иногда достаточно "снять лок". Другой вариант - пересобрать пдс, взяв в качестве сима 02Е7 самый первый неактивный.

Для Е1 с бутом 0А02-0А05 этот метод тоже должен подойти, единственное требование - на теле должен стоять дуалбут (чтоб добраться до пдс)

Краткий мануал по слезанию с 79 прошивки:
1. Шьем 4х прошивку со снятой рса, предварительно применив патч (чтоб тел нормально включился). Для Е1 с бутом 0А02 прошивка обязательно должна содержать дуалбут.

SW_Ver=r373
Description=set pds sequrity version = 0001
Author=no
[Patch_Code]
0001B: 01

2. Сливаем фуллбэкап (для ФБ3 формат smg, для ФБ2.62 отключаем сжатие копий) и бэкап пдс (для Е1 0А02 - запустив дуалбут, с профилем ФБ3 для 07Д0, для ФБ2.62 все настройки по умолчанию)

3. Открываем хексредактором фуллбэкап, и по оффсету 8001B правим 01 на 00

4. Открываем ФБ3 ПДС (другие функции - обработка пдс) и снимаем лок до упора. Сохраняем.

5. Заливаем ФБ 2.62 фуллбэкап в режиме "чужай резервная копия", указав в качестве пдс тот с которого сняли лок.

Если не получилось - льем исходный фуллбэкап или патчим прошивку ввышеприведенным патчем (чтоб восстановить работу тела, например для зарядки)

Вариант пункта 4: Открываем ПДС, выделяем сим 02Е7, у него активная копия будет 1 или 2 или более. Переключаем активную копию на 0. Сохраняем пдс.

Вариант пункта 4: Открываем ПДС, делаем экспорт всех симов, затем в появившейся папке "Not active" находим неактивный сим 02Е7(02E7_0[0].pdse), кладем его в отдельную папку, находим текущий сим 02Е7 (02E7_9.pdse), и его именем называем отложеный неактивный.
Теперь у нас в отдельной папке лежит сим с именем 02E7_9.pdse и содержимым 02E7_0[0].pdse. В пдс удаляем сим 02Е7 и добавляем отложенный нами сим вместо удаленного. Сохраняем ПДС.

Если ни один из предложенных вариантов не подошел - надо пробовать методику с универсальными ПДС, которую я изложу позже.
Вкратце она звучит так: заливаем универсальный пдс и фуллбэкап со значением оффсета 1B в 00, запустилось? сливаем пдс, извлекаем сгенерированный симм 02Е7 и суем в родной пдс.


Примечание: сим зашифрован, поэтому его видимый размер 8 байт, а содержимое = какой-то мусор. Так надо. Сравните активный и наективный сим, мусор должен быть разным, что означает что данные - тоже разные, т.е. 0000 и 0001 (другим взятся неоткуда)

Сообщение отредактировал AlexKooper - 27.5.2007, 16:08
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
FireAss
сообщение 11.5.2008, 9:00


Новичок
*

Группа: Пользователи
Сообщений: 1
Регистрация: 11.5.2008
Пользователь №: 171 896
Модель телефона: Motorola RAZR V3i

Рейтинг: 0



Привет всем !!! Пожалуйста помогите перейти из R373_G_0E.30.79R_reflash на R373_G_0E.30.48R_GSKKLG0T675AU0A3_ROKR или еще лучше на бэкап я не осень сильно в этом всем шарю и вобще не знаю зачем полез вроде делал так как у китайца написано и не раз но ничего не помогает ((( Пожалуйста объясните мне на пальцах как это нужно делать Заранее спасибо !!!
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
DEMANN
сообщение 31.5.2008, 12:52


Новичок
*

Группа: Пользователи
Сообщений: 14
Регистрация: 29.6.2007
Из: Менск
Пользователь №: 139 758
Модель телефона: ROKR E1
Прошивка: <BLACK ANGEL V3.0>

Рейтинг: 0



Привет всем.
У кого получилось, так может выложите готовую(правленую)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
{rokr}I just discovered a simple way how to revert to 4XR firmware from 79R/75R without PT!, {Е1 0А02} Описание простого способа возвращения на 4XR с 79R без тп · Motorola E398, E398B, E399, E375, E378i, C698p, E790, ROKR E1 · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 20.7.2025, 8:48

Форум живёт: 8088 дней