Обход подписи RSA на L7e, K1, Z3, ну вот и всё... свершилось Поделиться Опции

[GandjaFuzz]

РЕБЯТА, Я ВАС ПОЗДРАВЛЯЮ!!! ВОТ И ЗАКОНЧИЛОСЬ МУЧЕНИЕ С RSA НА L7E K1 Z3!!!
Спасибо говорим мне - GandjaFuzz, TEQUILA, Vilko, HDD-Killer и всем тем, кто принимал участие в проекте...

Отличная новость - Снятие RSA без Тест-пойнта и разбора телефона

В общем суть методики обхода RSA такая же, как и на всех LTE2. Дело было в буте, как всем известно, мы просто понижаем сейчас бут до версии 08.A0 и используем обычную методику обхода RSA для LTE2, но это ещё не всё, нужно, также, применить мой патч Run_Phone_Lte2, он, в основном, даёт запуск прошивке.

НЕ УВЕРЕН - НЕ ДЕЛАЙ!

ПЕРЕД ПРОЦЕДУРОЙ - СНИМИ БЭКАП ВСЕХ ЗОН (ВКЛЮЧАЯ PDS) c помощью этого профиля и загрузчика для FB (ЧЕРЕЗ ТП) !!!

В случае Z3 необходимо перед этим прошить заводскую прошивку 0DR через RSDlite. Это ВАЖНО!

Все, что тут описано, вы делаете на свой страх и риск!
Мы не отвечаем за убитые вами телефоны (у тестовой команды все получалось)!
Мы не будем помогать их восстанавливать!!! На это есть тема Поднятие убитых L7e/Z3/K1/L9!!!
--------------------------------------------------------------------------------
!!!ВНИМАНИЕ ДЕТАЛЬНЫЙ FAQ по обходу RSA на примере Z3!!!
Фак по L7e от Ost'ы
----------------------------------------------------------------------------------
Инструкция для лентяев и новичков
1) Скачиваем прошивку
для L7E эту => sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR
установленные патчи: *полномочия явы + корелет *работает кнопка итюнс *вызов через п2крежим дуалбут
для Z3 эту => http://gandjafuzz.ifolder.ru/2877680
2) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
3) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
4) Жмём Send Loader, программа отпишется "ready";
5) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
6) Прошиваем прошивку в Random's Developments Flash&backup с выбранным профилем вашей модели телефона
7) Включаем телефон, он снова в бланке,
запускаем программку RAMLDR2, которая прикреплена ниже;
8) Жмём Send Loader, программа отпишется "ready";
9) Жмём Write Boot - заливаем Boot_Start_SW.bin (программа снова должна отписать OK.)
10) Включаем телефон, и радуемся отмене RSA и ДуалБуту и всему, что в прошивке пропатчено
------------------------------------------------------------------------------------
Небольшая инструкция ТОЛЬКО для тех кто шарит
1) Сливаем с телефона при помощи програмы https://forum.motofan.ru/index.php?showforum=143 Flash&backup (версии не ниже 3.0.2) кодовые группы CG1, CG3, CG7, CG18. Пакуем в https://forum.motofan.ru/index.php?showforum=143 Flash&backup (сразу в Random's Developments Flash&backup выбираем тип бэкапа .https://forum.motofan.ru/index.php?showforum=143 Flash&backup);
2) Открываем в обработчике прошивки (тот же Random's Developments Flash&backup) полученный рефлеш, и ставим галочку на отмену RSA для LTE2;
3) Далее вытаскиваем из Random's Developments Flash&backup-архива (это обычный cab) CG1 и применяем к ней мой патч Run_Phone_Lte2 (запускаем мою прогу и показываем ей, где лежит ваш cg1);
4) Собираем прошивку;
5) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
6) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
7) Жмём Send Loader, программа отпишется "ready";
8) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
9) Устанавливаем дуал-бут: в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014
а сам бут залить по адресу 0x13FE0000 вместо CG18 (чтобы дуал включался из самой прошивки, посредством фб и других программ, надо сделать патч для CG1. Ищите в соотв. темах)
10) Прошиваем ту прошивку, которую собрали (CG1, CG3, CG7, CG18) ЧЕРЕЗ ТП;
11) Включаем телефон, он снова в бланке, проделываем пункты 7, 8 только при этом заливаем уже Boot_Start_SW.bin, программа снова должна отписать OK.
12) Включаем телефон, и радуемся отмене RSA
------------------------------------------------------------------------------------
Скачать DualBoot 3.3
ДЛЯ L7E
ДЛЯ Z3
ДЛЯ K1
------------------------------------------------------------------------------------
У кого была ошибка телефона - Critical Error DEDE 00AD, сделайте всё как написано выше, телефон ваш восстановится (уже восстановили 2 телефона)...
------------------------------------------------------------------------------------
ПОСЛЕ ТОГО КАК СНИМИТЕ РСА, ПРОЧИТАЙТЕ ЭТУ ТЕМУ
Калибровка батареи Z3;L7i;L7e
------------------------------------------------------------------------------------
ФЛУД НЕ ПРИВЕТСТВУЕТСЯ!!!!
Сообщения не по теме буду караться баном!!! Все мануалы и нужные ответы на вопросы есть в закреплённом посте!!!

Ссылки на схемы по ТП
|______L7e______|_______K1_______|______Z3_______|


Сообщение отредактировал GandjaFuzz - 19.1.2008, 22:39

[Dj_For_Time]

здрасте всем!!
у меня следущая проблема!!!
после неудачной прошывки у меня на телефоне critical error dede 00ad!
нашёл этот форум и нашёл способ от GandjaFuzz решить эту проблему.
но после замыкания тп програма RAMLDR2 определяет телефон а следущие опции не реагируют наих кликанья, ничего не происходит дальше что делать помогите пожалуста??

[Osta]

дальше что делать помогите пожалуста??

помогаю FAQ по ТП for L7e Z3 K1

[Dj_For_Time]

помогаю FAQ по ТП for L7e Z3 K1

думаеш сгорела флеш памать??
с первого замыкания тп у меня эта проблема.
делал это замыкание много раз время от времени.
как проверить что флеш память работает?

[MonstrE1]

Делаю всё по инструкции! всё проходит как и описано!
Но в итоге телефон не включается только =)
залил стандартный бут! пишет PH SIG ERR:39:02:
кто подскажет в чём дело?

Сообщение отредактировал MonstrE1 - 21.11.2007, 23:57

[Osta]

думаеш сгорела флеш памать??

как в тест-пойнте определяет телефон программа РСД-лайт ?


вот ещё одна программа для программного тест-пойнта
платная само-собой :-( может кто-то её...
http://www.motounlocknow.com/motorola-rizr-unlock.htm

кроме наших моделей вроде берёт ещё и C975, C980, V975, V980, E1000, V1050.

Сообщение отредактировал Osta - 22.11.2007, 7:41

[friend 1]

Dj_For_Time
Успокойся не сгорела у тебя флеш ты не замыкаеш ТП вот и все у меня точно такая же проблема была

[screamer2k]

она не снимает РСА на L7e. только на к1 и z3

[Osta]

она не снимает РСА на L7e. только на к1 и z3

ты об этом ?

вот ещё одна программа для программного тест-пойнта

нам вообще -то просто отследить нужно КАК она снимает, а на Z3 или L7e без разницы.
Очень нужен софтовый бланк-режим, чтобы снимать РСА не разбирая телефон

[cell_IST]

Можно ли в пункте 6. инструкции для лент... вместо "sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR" прошить "патченый Osta-рефлеш для L7e v1.3". Если да, то нужно ли прошивать через ТП?

[Osta]

вместо "sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR" прошить "патченый Osta-рефлеш для L7e v1.3"

можно

Если да, то нужно ли прошивать через ТП?

ты об этом ?

6) Прошиваем прошивку в FlashBackup с выбранным профилем вашей модели телефона ЧЕРЕЗ ТП

я не знаю кто это написал, но звучит как два ТП,
вообще нужно 1

если v1.3 не налезет сразу (бывало вроде такое) то лучше сначала
v1.2 http://osta.arler.com/v2_osta.fsw

а потом как всё закончится сможешь спокойно перейти на 1.3

[ZHYLIK]

Извините меня пожалуста может я полный лузер, я тыкнул ТП и у меня вышла ошибка error 35 02, что мне делать?

[cell_IST]

Объясните подробнее, пожалуйста, следующий пункт:

"ПЕРЕД ПРОЦЕДУРОЙ - СНИМИ БЭКАП ВСЕХ ЗОН (ВКЛЮЧАЯ PDS) c помощью этого профиля и загрузчика для FB (ЧЕРЕЗ ТП) !!!"

Просто читал тему "по поднятию... ". Там инструктируют снять backup PDS c профилем 'L7E_READ' для FB3, однако не упоминают о TP. Вообщем вопрос таков: "Возможно ли профилем 'L7E_READ' в FB3.0.7 снять без TP полный (включая PDS) backup SW телефона, который никогда не подвергался TP?". Аппарат - L7e (...01.0AR). Заранее огромное спасибо за отзывы.

[Dj_For_Time]

как в тест-пойнте определяет телефон программа РСД-лайт ?

imei/esn/meid n/a
Technology n/a
software version n/a
bootloader version v0x000300
drm version n/a
pnone type production (65d008d0281a099b07c5ee658adc)

бекап перед прошивкой не сделал((((
при замыкание тестпоинта прога RAMLDR2 определяет мой телефон. кликаю мышкой по Send Loader и неичего непроисходит. так же и как и Write Boot и всё остальное не реагирует. а когда отключаеш телефон от компа. "no connect" то тогда команды сразу на кликанью отвечают!



friend 1 тп я замыкаю, иначе бы мой комп не определил мой телефон.

[friend 1]

Dj_For_Time
А я тебе говорю не то ты можеш попасть на микро частицы дорожки ТП а не именно на саму точку ты попробуй с разных углов бокса проволку повтыкать у всех по разному, у меня например надо не в ту дырку как на рисунке а в ту что находится сбоку по ЮСБ м не обязательно в самую верхнюю а можеш и ниже

[Dj_For_Time]

Dj_For_Time
А я тебе говорю не то ты можеш попасть на микро частицы дорожки ТП а не именно на саму точку ты попробуй с разных углов бокса проволку повтыкать у всех по разному, у меня например надо не в ту дырку как на рисунке а в ту что находится сбоку по ЮСБ м не обязательно в самую верхнюю а можеш и ниже

я около суток пытался замкнуть тп. комп телефон мой не видел и всё. так и не мог... до поры до времени пока не начупал проволкой именно то место где она находиться и ОООоо чудо комп определил телефон и я примерно запомнил где надо искать это место. так что тп я точно замыкаю иначе мой комп я думаю не определил бы без этого мой телефон.
хотя может и ошибаюсь может быть ганжафуз знает.
у тя что тоже определял и програма глючила при этом???

[friend 1]

Да в некоторых местах есть такие точки на плате которые замыкаются как ТП но ничего не льется

[Dj_For_Time]

Да в некоторых местах есть такие точки на плате которые замыкаются как ТП но ничего не льется

почему тогда на программе флеш бекап у меня получается снять бекап и применить файл прошивки.
и рдс лайт видит и определяет свойство телефона. а именно рамдл2 глючит???

[Dj_For_Time]

вообщем мозги и нервы напрягать не стал.
взял дрель и мальнькое сверло окуратненько отрезал кусочек бокса где находиться это точка A
Вот щас смотрю на картитнку тестпоинта и на свой телефон.
точку эту перепутать не как нельзя замыкаю вообщем я тп 200%
а рамдл2 так и реагирует на команды хоть тресни на две части((((( чтож такое то((((((((((
Как быть???
может есть ещё какие нить проги для залития таких файлов как Boot_0AC0_patch.bin ??????????

Добавлено позже (26.11.2007, 8:57):
скачал прогу P2K_Easy_Tool
вот что пишет когда льёш Boot_0AC0_patch.bin


Connecting to phone ...
Connected to: 'Motorola Flash'
Connected OK
Bootloader version: 0300
Sending loader to phone ...
ERROR: Receiving READY
ERROR: Send loader failed (2)

не может слить так же как и рамлдр2

[Dj_For_Time]

всё сделал
оказываеться программка рамлдр2 которую я скачал какимто образом оказалась битая.
скачал по новой всё заработало, делая всё по инструкции востановил свой телефон.
огромное спасибо таким людям как GandjaFuzz за предоставленный мануал таким пряникам как я.)))))

[kailex]

Вчера все получилось с первого раза - отдельное спасибо Osta, его опыт очень помог. Только когда делаешь ТП, проще замыкать контакты через отверстие со стороны юсб-порта

[~Meteor~]

Как снять Полный бекап телефона,вместе с ПДС! Без ТП можно или нет?

[screamer2k]

ПДС без Тп нет

[bfielding]

I have tried to do this on L9. I TP it blank, but RAMLDR2 never shows OK after sending any loader, and F&B3 gives error when I try to flash. After trying anything, the phone loses blank, and I have to apply TP again

[~Meteor~]

А если во время бэкапа ПДС через ТП, неудачно что то сделаеться телефон может запароться? Или ПДС пориться если неудачно заливаешь патчи и буты??

[Osta]

отдельное спасибо Osta, его опыт очень помог.

как приятно слышать :-)

I have tried to do this on L9

On this model does not work

А если во время бэкапа ПДС через ТП, неудачно что то сделаеться

что за дурацкий вопрос ?
наводнение что ли будет во время слива ПДС?
кстати слив PDS длится менее минуты.

[МУЛЦИБЕР]

После прошивки телефон у меня просто не определяется компом, в чём проблема?

В том, что ты что-то не так сделал. Заполни инфу! Какой телефон?

Сообщение отредактировал TEQUILA - 2.12.2007, 18:50

[G.U.N]

для Z3 эту => http://gandjafuzz.ifolder.ru/2877680

В этой прошивке уже есть дуалбут?

[Ratmagor]

GandjaFuzz,
с обходом РСА на L9 всё так же глухо??

[Osta]

Извиняюсь за возможный повтор. А на Л9 отменять подпись РСА таким же путем как на Л7е?

нет

В этой прошивке уже есть дуалбут?

есть , но свежий потом можно прошить из этой темы

[mpunk]

9) Устанавливаем дуал-бут: в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014
а сам бут залить по адресу 0x13FE0000 вместо CG18 (чтобы дуал включался из самой прошивки, посредством фб и других программ, надо сделать патч для CG1. Ищите в соотв. темах)

подскажите каким образом в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014 ?
и где найти патч для CG1 (для включение дуал из прошивки программами) ?

спасибо

[Osta]

каким образом в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014

так ясно ?


Добавлено позже (12.12.2007, 15:30):

и где найти патч для CG1 (для включение дуал из прошивки программами) ?

портировать самому из темы Детальный FAQ по обходу RSA на Z3

[GandjaFuzz]

Ratmagor,
как я обойду РСА на L9?? мне нужен сам телефон чтобы экспериментировать. но увы у меня его нету.

[mpunk]

так ясно ?
Добавлено позже (12.12.2007, 15:30):

портировать самому из темы Детальный FAQ по обходу RSA на Z3

стало ясно, патч нашел на первой странице этой темы...
все прошло удачно (L7e, 04.05R) по инструкции для тех кто шарит... рса снят, дуалбут работает и включается из прошивки прогами

всем большое спасибо

Сообщение отредактировал mpunk - 13.12.2007, 8:19

[Slonek]

Здраствуйте!
Сделал всё как выше описано, а вот после залития Boot_Start_SW.bin телефо умирает!!!
Что мне делать?

[Osta]

Сделал всё как выше описано, а вот после залития Boot_Start_SW.bin телефо умирает!!!
Что мне делать?

писать подробно ! и модель телефона не помешало бы указать

[Slonek]

Z3
Сделал тест поинт, залил Boot_0AC0_patch, прошил, после тело появилось в бланке, заливаю Boot_Start_SW после чего тел умирает.

[Osta]

залил Boot_0AC0_patch, прошил, после тело появилось в бланке, заливаю Boot_Start_SW

и программа везде писала "ready" ?
по 3-м кнопкам в дуал-бут входит ?

[Slonek]

ДА!
В лутшем случае белый экран появляется! а так только тест поинт делаю и тело сново в бланке

Сообщение отредактировал Slonek - 13.12.2007, 11:02

[Scooter_moto]

напоминаю также MotoRocker_300.exe делает софтовый бланк на наших моделях
http://www.ultimabox.org/MotoRocker_300.exe

Эта прога, как я понял, дает софтовый бланк тела? Я не ошибаюсь?

[Osta]

дает софтовый бланк тела?

да