FAQ Слезаем с бута 0A.02, 0A.05 без ТП, Для владельцев E1 ROKR (ВАЖНАЯ ТЕМА) Поделиться Опции

[Random]

Комплект для понижения бута 0A.02 на E1 ROKR
Проверено для бутов 0А.00, 0A.02, 0А04, 0A.05
Собрал Random
Версию с поддержкой 79 прошивки собрал AlexKooper

Спасибо:
Vilko за дуалбут
hobbit19 за идею и тестирование

Требования:

1) Оригинальный E1 с бутом 0A.02
2) Flash&Backup
(другие прошивальщики могут отказаться прошивать Step 2)

Как использовать:

1) Сделайте резервную копию своих данных (как минимум CG2 - Flex)
поскольку они могут быть потеряны в процессе понижения бута.
2) Прошейте "BOOT_0A02_to_07D0_step1"
Телефон перезагрузиться в специальном режиме (Vilko's boot 0А02 FFFF). На экране будет написано "Now flash #2" (перевод: Теперь шейте степ 2)

ВАЖНО: если телефон перезагрузился и на экране обычный бут 0А02, то у вас "привыкание к 79 прошивке", нужно прошить BOOT_0A02_to_07D0_step1[79].fsw из архива random_e1_bl_down_79_.zip

После этого шага телефон будет загружаться только в этом
режиме пока вы не завершите операцию или не восстановите
резервную копию.

ВАЖНО: Сейчас самое время сделать фулл32 бэкап (не путать с ущербным бэкапом "всех кодовых групп"). Этот фулл32 бэкап позволит впоследствии без проблем вернуть свой 0А.0х бут


3) Прошейте "BOOT_0A02_to_07D0_step2"
Надпись на экране поменяет версию бута (Vilko's boot 07D0 FFFF). На экране будет по-прежнему написано "Now flash #2", пусть вас это не пугает.
4) Теперь прошивайте любой "монстр" для Е398 (373 платформы).
Телефон запуститься и даже будет работать кнопка iTunes (которая никак от бута не зависит).
=========Downloads========
оригинал:

random_e1_bl_down.zip   ( 180.57 килобайт ) Кол-во скачиваний: 67503

оригинал+поддержка 79 прошивки:

random_e1_bl_down_79_.zip   ( 324.39 килобайт ) Кол-во скачиваний: 2189

Сообщение отредактировал AlexKooper - 19.12.2009, 17:41

[Kerill]

Наконец то владельцам E1 не придется делать ТП

Думаю эту тему нужно закрепить в ветке о E398\E1

[AlexKooper]

хм... раньше, при слезании с ТП, бут 0А02 нельзя было восстановить. Теперь можно? Без проверки не узнать
имхо алгоритм проверки:
1. В е1 0А02 шьем любого монстра для 0А02 со снятой РСА
2. туда же зашиваем дуалбут для 0А02
3. запускаем дуалбут, коннектимся и сливаем фуллбэкап.
\\все, запускаем тел в обычном режиме, понижаем бут, играемся //
4. заливаем фуллбэкап.
5. получилось?

Сообщение отредактировал AlexKooper - 3.4.2007, 13:30

[Valeo]

Random,
Расскажи как это все работает плз.

[TiTa]

А сколько телефонов прошло тест успешно?

[hobbit19]

А сколько телефонов прошло тест успешно?

три лично мною )
1) с 42 на Mpx398 49r для 398
2) с 46 на Mpx398 49r для 398
3) с 42 на Motosymbian 1.5 Rc3 на 79r (теперь и для Е1 0А02) для 398

все живы и работают

Сообщение отредактировал hobbit19 - 3.4.2007, 20:30

[TiTa]

а если чтото будет нетак возможно восстановить?

[Random]

а если чтото будет нетак возможно восстановить?

Если есть такие сомнения то лучше подождать пока побольше народу протестит.

Расскажи как это все работает плз.

Используем отмену подписи по новому алгоритму и запускаем специальный билд Дуалбута для него, а дальше дело техники
Причем необязательно иметь пропатченную прошивку, нужные компоненты все находятся в комплекте.

Сообщение отредактировал Random - 3.4.2007, 15:03

[Valeo]

Используем отмену подписи по новому алгоритму и запускаем специальный билд Дуалбута для него, а дальше дело техники

А с этого места поподробнее можно?? Какой новый алгоритм? Чего делает новый дуал7 Как он "нейтрализует" ОА02? Если не секрет конечно.

[Don Omar(TenderFog)]

Поздравляю- Работает



----
Проверил тестер для Е1 тобиш Я

[Random]

А с этого места поподробнее можно?? Какой новый алгоритм? Чего делает новый дуал7 Как он "нейтрализует" ОА02? Если не секрет конечно.

Обход подписи вот по этому алгоритму, Lte2 Rsa - взломано.
который, собственно, и нейтрализует бут.
Далее специальный билд дуалбута, который совместим с таким обходом подписи.
Фактически там просто адресация другая, других изменений нет.
Ну и небольшая правка кода для того, чтобы управление передавалось сначала дуалбуту, а не прошивке, как это происходит при обычной отмене подписи.

[Valeo]

Поздравляю- Работает

работает что? Это -

Комплект для понижения бута 0A.02 на E1 ROKR
Собрал Random

хммм... вобщем то не сомневался....
или это -

хм... раньше, при слезании с ТП, бут 0А02 нельзя было восстановить. Теперь можно? Без проверки не узнать
имхо алгоритм проверки:
1. В е1 0А02 шьем любого монстра для 0А02 со снятой РСА
2. туда же зашиваем дуалбут для 0А02
3. запускаем дуалбут, коннектимся и сливаем фуллбэкап.
\\все, запускаем тел в обычном режиме, понижаем бут, играемся //
4. заливаем фуллбэкап.
5. получилось?

Random,
Я все равно не понял как 0а02 дает себя стереть. Уж простите меня непонятливого!!!

Сообщение отредактировал Valeo - 3.4.2007, 19:58

[Алекс75]

Random, Мда.... обидно что мне не удастся потестить)))Может прикупить еще один Е1?А если более серьезно то насколько я понял в степе 1 не что иное как далбут+CG3,CG7 а так же кусок CG1 с изменениями для обхода проверки подписи с правлеными адресами под обход высоких бутов,ну а во втором степе просто 07D0 так?Технически получается что прошивая первый степ мы отменяем проверку RSA что дает возможность поиметь дюалбут, а вторым степом телефон уже переключает в бут режим дюал бут что дает возможность стереть 0А02 так?Повторюсь что очень жаль что не могу быть в числе тестеров,но сказать РЕСПЕКТ
Random, ну и + само собой!

[Random]

Алекс75,
Вообщем все верно, CG3 добавил до кучи, чтобы наверняка бут 0A.02 подумал, что в теле нормальная прошивка



Добавлено позже (4.4.2007, 0:37):
Valeo,

Я все равно не понял как 0а02 дает себя стереть. Уж простите меня непонятливого!!!

Когда мы запускаем дуалбут, то уже никакие правила не дйствуют

[Mansh]

Насчет четвертого пункта: можно же прошить 42р фо алл? И еще: ничего если у меня стоит електро мод для Е1? И насчет версии флеш бекап... какую лучше использовать? Просто версии 2,62 я как-то больше доверяю нежели свежей 3`ей

Сообщение отредактировал Mansh - 4.4.2007, 1:54

[AlexKooper]

Valeo: обьясняю как я сам понял: бут0А02 имеет ограничения - не позволяет стереть себя или стереть-прочитать пдс. но когда он отдет управление прошивке (а в нашем случае - дуалбуту) он становится никем, просто мертвый набор байтов. а дуалбут умеет самостоятельно принимать любой лоадер (а не только подписанный), и все что угодно стирать-писать.
По аналогии с тестпоинтом - там тоже вызывается альтернативный бут, не имеющий ограничений по доступу.

[Rasta_dj]

Так никто неответил на вопрос если чото неполучится можно ли востоновить тело? и если можно то каким образом?

[AlexKooper]

Rasta_dj, можно. читай методики восстановления ветке е1/е398. в худшем случае придется сделать тестпоинт, но это надо суметь так убить телефон...

[zolookas]

Понижения для бута 0A.05 также работает

[Rasta_dj]

random_e1_bl_down прийдетса прошывать каждый раз когда перепрошываеш тело?

[Mansh]

Рискнул я проделать данную операцию на своем Е1... результат: РАБОТАЕТ!!!! Random, РЕСПЕКТ!!!
Эх... настальгия... iTunes is not supported on this platform

Сообщение отредактировал Mansh - 4.4.2007, 8:52

[Rasta_dj]

Все работает УРА Огромный Респект Random

[Valeo]

Random,
AlexKooper,
Ага спасибо. Все понял!!!
Но бут старый походу все равно не зальешь......

Сообщение отредактировал Valeo - 4.4.2007, 9:18

[AlexKooper]

Valeo, старый - ты имеещь в виду 0А02? не знаю, надо пробовать, только не бут заливать, а фуллбэкап, слитый после степа1. и поверх него бэкап сг1 сг3 сг7 сг18 стандартных для е1.... имхо.

Рандом, вот в мануале написано:
1) Backup your data because it will be lost
after downgrading the boot.
2) Flash the "BOOT_0A02_to_07D0_step1"
After this step the phone will boot only in special boot mode
until you will finish the downgrade process or restore backup.

можно поподробнее про "restore backup".?

[Don Omar(TenderFog)]

БЛИН, не прошивается, прошу прощения что поспешил написать что все прошло отлично!
Степ 1 прошился, далее прошиваю степ2, идет ошибка, тело перегружается и больше не вкл... Ели восстановил....


У меня прошива 49р! - патченая.

поспешил. Теперь свой монстр нада обратно в нормальное состояние вводить!

Сообщение отредактировал Don Omar - 4.4.2007, 11:23

[Random]

старый - ты имеещь в виду 0А02? не знаю, надо пробовать, только не бут заливать, а фуллбэкап, слитый после степа1. и поверх него бэкап сг1 сг3 сг7 сг18 стандартных для е1.... имхо.

А вот и нет! После степа1 если снять бэкап то он будет заведомо не рабочий. Это "расплата" за маленький размер комплекта. Если бы там была рабочая CG1, то он бы весил не 200кб, а мегабайт 7.
Проверять именно надо как раз прошивая просто бут обратно.

можно поподробнее про "restore backup".?

Если вернуть нормальные CG, не прошив step2, то все должно вернутся в нормальное состояние.

Сообщение отредактировал Random - 4.4.2007, 11:48

[AlexKooper]

А вот и нет! После степа1 если снять бэкап то он будет заведомо не рабочий. Это "расплата" за маленький размер комплекта. Если бы там была рабочая CG1, то он бы весил не 200кб, а мегабайт 7.

ну дык я потому и сказал :
"и поверх него бэкап сг1 сг3 сг7 сг18 стандартных для е1"

или это неправильно?

[Rosss]

Random, У меня тоже самое что и у Don Omar,

БЛИН, не прошивается, прошу прощения что поспешил написать что все прошло отлично!
Степ 1 прошился, далее прошиваю степ2, идет ошибка, тело перегружается и больше не вкл... Ели восстановил....

Шаг 2 не прошивается чё делать????? Бекап правда помогает......

[Ruslan_blr]

всё получилось. но теперь ни одна p2k программа не находит телефон ! даже када подключаю кабель не слышно пиканий в кампе

[Valeo]

Шаг 2 не прошивается чё делать????? Бекап правда помогает.....

Чем шьете?. Random писал, что нужно флешьбекапом.

[Rosss]

Valeo, ФБ и только ФБ другие вобще отказываються шить

[jeksik]

чёто неполучается проршил step 1 flash backup написал что память стёрта удачно и стоит такая табличка не убирается на теле показывает что шьётся.Ну думаю ладно выключил fb и телефон. Включаю написано boot OA O2 и пишет что память пуста.Начал прошивать step 2 он пишет на теле ошибка 32 и какието ещё две цифры.
Так что у меня ничего не получилось.
Я то востановил но хочится понизить HElp!!!
Кто это уже делал подскажите или нипишите с илюстрациями подробно please

Сообщение отредактировал jeksik - 4.4.2007, 15:23

[Random]

ну дык я потому и сказал :
"и поверх него бэкап сг1 сг3 сг7 сг18 стандартных для е1"

И смысла шить "фуллбэкап, слитый после step1" поэтому нет, для этого эксперимента достаточно просто прошить бут на место.

Rosss,

Шаг 2 не прошивается чё делать????? mad.gif mad.gif mad.gif Бекап правда помогает...... smile.gif

После первого шага, телефон загружается в режиме дуалбута, т.е. на экране есть надписи "Vilko's boot" и т.п.? В противном случае, если там отображается версия оригинального бута (0a.02) то что-то пошло не так.
Кстати пишите в каком Flash&Backup шьете. Я рекомендую последними версиями.

Сообщение отредактировал Random - 4.4.2007, 16:34

[EuGeN88]

Вообщем решил прошиться... первый степ прошил нормально, а вот 2й не захотел (JUMP не успешно... и дальше аналогично)
Шился FB 3.0.2

[jeksik]

переделайте step 2 в .shx

[Random]

переделайте step 2 в .shx

А смысл? Ну если уж очень надо то вот оба степа в SHX...

[jeksik]

прошивал fb 3058 все суппер и step 1 и 2
Молодцы!!!!!!!!!!!!!!!!!!!!!

[sadface]

Шил не свой телефон через ФБ... стэпы под профилем Оригинал е1 а прошу заливал под общим для всех с бутом не ниже чем 07.D0 и всё работает! Отлично!

[U-96]

после степов какой профиль нужно выбирать в фб3, для последующей прошивки монстром ?

Сообщение отредактировал U-96 - 4.4.2007, 19:28

[Random]

U-96,
Вообще разницы никакой при прошивке практически нет, но вот при создании резервной копии можно использовать будет "E398 прошитый в E1" и 'встроенный профиль".