Обход подписи RSA на L7e, K1, Z3, ну вот и всё... свершилось Поделиться Опции

[GandjaFuzz]

РЕБЯТА, Я ВАС ПОЗДРАВЛЯЮ!!! ВОТ И ЗАКОНЧИЛОСЬ МУЧЕНИЕ С RSA НА L7E K1 Z3!!!
Спасибо говорим мне - GandjaFuzz, TEQUILA, Vilko, HDD-Killer и всем тем, кто принимал участие в проекте...

Отличная новость - Снятие RSA без Тест-пойнта и разбора телефона

В общем суть методики обхода RSA такая же, как и на всех LTE2. Дело было в буте, как всем известно, мы просто понижаем сейчас бут до версии 08.A0 и используем обычную методику обхода RSA для LTE2, но это ещё не всё, нужно, также, применить мой патч Run_Phone_Lte2, он, в основном, даёт запуск прошивке.

НЕ УВЕРЕН - НЕ ДЕЛАЙ!

ПЕРЕД ПРОЦЕДУРОЙ - СНИМИ БЭКАП ВСЕХ ЗОН (ВКЛЮЧАЯ PDS) c помощью этого профиля и загрузчика для FB (ЧЕРЕЗ ТП) !!!

В случае Z3 необходимо перед этим прошить заводскую прошивку 0DR через RSDlite. Это ВАЖНО!

Все, что тут описано, вы делаете на свой страх и риск!
Мы не отвечаем за убитые вами телефоны (у тестовой команды все получалось)!
Мы не будем помогать их восстанавливать!!! На это есть тема Поднятие убитых L7e/Z3/K1/L9!!!
--------------------------------------------------------------------------------
!!!ВНИМАНИЕ ДЕТАЛЬНЫЙ FAQ по обходу RSA на примере Z3!!!
Фак по L7e от Ost'ы
----------------------------------------------------------------------------------
Инструкция для лентяев и новичков
1) Скачиваем прошивку
для L7E эту => sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR
установленные патчи: *полномочия явы + корелет *работает кнопка итюнс *вызов через п2крежим дуалбут
для Z3 эту => http://gandjafuzz.ifolder.ru/2877680
2) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
3) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
4) Жмём Send Loader, программа отпишется "ready";
5) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
6) Прошиваем прошивку в Random's Developments Flash&backup с выбранным профилем вашей модели телефона
7) Включаем телефон, он снова в бланке,
запускаем программку RAMLDR2, которая прикреплена ниже;
8) Жмём Send Loader, программа отпишется "ready";
9) Жмём Write Boot - заливаем Boot_Start_SW.bin (программа снова должна отписать OK.)
10) Включаем телефон, и радуемся отмене RSA и ДуалБуту и всему, что в прошивке пропатчено
------------------------------------------------------------------------------------
Небольшая инструкция ТОЛЬКО для тех кто шарит
1) Сливаем с телефона при помощи програмы https://forum.motofan.ru/index.php?showforum=143 Flash&backup (версии не ниже 3.0.2) кодовые группы CG1, CG3, CG7, CG18. Пакуем в https://forum.motofan.ru/index.php?showforum=143 Flash&backup (сразу в Random's Developments Flash&backup выбираем тип бэкапа .https://forum.motofan.ru/index.php?showforum=143 Flash&backup);
2) Открываем в обработчике прошивки (тот же Random's Developments Flash&backup) полученный рефлеш, и ставим галочку на отмену RSA для LTE2;
3) Далее вытаскиваем из Random's Developments Flash&backup-архива (это обычный cab) CG1 и применяем к ней мой патч Run_Phone_Lte2 (запускаем мою прогу и показываем ей, где лежит ваш cg1);
4) Собираем прошивку;
5) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
6) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
7) Жмём Send Loader, программа отпишется "ready";
8) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
9) Устанавливаем дуал-бут: в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014
а сам бут залить по адресу 0x13FE0000 вместо CG18 (чтобы дуал включался из самой прошивки, посредством фб и других программ, надо сделать патч для CG1. Ищите в соотв. темах)
10) Прошиваем ту прошивку, которую собрали (CG1, CG3, CG7, CG18) ЧЕРЕЗ ТП;
11) Включаем телефон, он снова в бланке, проделываем пункты 7, 8 только при этом заливаем уже Boot_Start_SW.bin, программа снова должна отписать OK.
12) Включаем телефон, и радуемся отмене RSA
------------------------------------------------------------------------------------
Скачать DualBoot 3.3
ДЛЯ L7E
ДЛЯ Z3
ДЛЯ K1
------------------------------------------------------------------------------------
У кого была ошибка телефона - Critical Error DEDE 00AD, сделайте всё как написано выше, телефон ваш восстановится (уже восстановили 2 телефона)...
------------------------------------------------------------------------------------
ПОСЛЕ ТОГО КАК СНИМИТЕ РСА, ПРОЧИТАЙТЕ ЭТУ ТЕМУ
Калибровка батареи Z3;L7i;L7e
------------------------------------------------------------------------------------
ФЛУД НЕ ПРИВЕТСТВУЕТСЯ!!!!
Сообщения не по теме буду караться баном!!! Все мануалы и нужные ответы на вопросы есть в закреплённом посте!!!

Ссылки на схемы по ТП
|______L7e______|_______K1_______|______Z3_______|


Сообщение отредактировал GandjaFuzz - 19.1.2008, 22:39

[Gayardo]

NEED HELP
В теме искал, вроде не нашел, только не ругайте!!!
Решил я на свой Z3 айтюнс поставить(на предыдущий Е398 как поставил, так он мне сразу и по душе пришелся).
Почитал темы, вроде разобрался.
Снятие РСА. Поставил сначала ODR с помощью https://motofan.ru/soft/ РСД. После залил с помощью P2K сохраненный справочник и ленг(поскольку в проше был только английский, иероглифы какие-то и еще какая-то хрень). Далее по инструкции для лентяев выполнил все как полагается, тока после этого тел умер....
После чего по теме Поднятие убитых залил прошивку (для телефонов с загубленной PDS) через ФБ, выложенную Tequilo'й.
Включил тел, а он начал запрашивать какой пароль субсидии. В общем доступа я так и не получил. Решил тогда еще раз обход подписи РСА сделать(мож в прошлый раз чето не то сделал). Запускаю https://motofan.ru/soft/ РСД, выбираю ODR, нажимаю старт и тут прога выдает Failed flashing process. Error getting subscriber unit information.
В общем, ни вашим на нашим... Напорол я чето, сам не знаю что...
Помогите!!!!

[Gayardo]

замыкай ТП и по факу .. потом лить non-RSA kit Z3 0DR.rar http://gandjafuzz.ifolder.ru/2877680
[/quote]

Подсоединил тел к компьютеру и запустил RAMLDR2, замкнул ТП, телефон подключен;
4) Жмём Send Loader, программа отпишется "ready";
5) Жмём Write Boot - заливаем Boot_0AC0_patch.bin, отписался OK;
6) Прошил прошивку non-RSA kit Z3 0DR в https://forum.motofan.ru/index.php?showforum=143 Flash&backup
7) Включаем телефон, он снова в бланке,
запускаем RAMLDR2;
8) Жмём Send Loader, программа отпишется "ready";
9) Жмём Write Boot - заливаем Boot_Start_SW.bin (отписалась OK.)
10) Включаем телефон, а телефон не включается.....


Добавлено позже (24.12.2007, 13:59):
Osta, please help!!! Мож я не так че понял?..

[Osta]

6) Прошил прошивку non-RSA kit Z3 0DR

примени к ней

MotoRIZR Z3:
1) Берем прошивку со снятой RSA (как ее сделать самому или где взять - читаем);
2) Применяем на CG1 нашей прошивки патчи Don't Crypto PDS.exe и Sec ver prot reg locked.exe;

а потом шей

[Gayardo]

примени к ней

а потом шей

Т.е. сначала разбиваю non-RSA kit Z3 0DR в ФБ на кодовые группы, дважды патчу CG1, собираю в том же ФБ в единое целое и по мануалу Для лентяев и новичков повторяю все сначала, правильно?

[soparik]

Switching to flash mode
Loader sending at addres 03FD0000AD
Switching to flash mode
USB: IO Time-out!
Switching to flash mode
USB: IO Time-out!

Такая штука, что делать, заново заходить пробывал не помагает пробывал не помогает!

у меня такая же проблема!!!!!!!!!!!!!!!!!!!!!!!

[Osta]

у меня такая же проблема!!!!!!!!!!!!!!!!!!!!!!!

замки ТП до состояния blank

[Джуманджи]

У меня такой вопрос. Смарт-клип снимает проверку RSA индивидуально для тела или для прошивки в целом? Извините, если не слишком правильно выразился и пишу не в тему.

[Moto_PartizaN]

чтоб прошить телефон К1 надо понизить бут до версии 08.A0? я правильно полнял??

[Джуманджи]

Да, правильно

[alexxx32]

GandjaFuzz, Osta, TEQUILA, хотел спросить вашего совета. Это касается обхода РСА на Л9. Насколько здравая и работоспособная будет следущая идея.
На данный момент думаю всем понятно что подобный метод обхода РСА как на Л7е (З3, К1) на Л9 ( с его платформой LTE2_ROM4) не подходит по нескольким причинам. Я думаю известно, что смартклип работает с нашим телефоном только с помощью дополнительного кабеля для софтового тестпойнта - смарттестпойнта (в отличие от Л7е), но всё же работает! Так вот, что будет если я попробую через всё это оборудование (есть у знакомого) свалить Л9 в их, смартмотовский бланк и через ихнюю же программу СмартМото через сайт отменить РСА (в этой проге есть такая функция, хотя не факт что на Л9 она сработает). Будет ли доказательством снятой РСА ну например изменённый имей?
И далее слить рефлеш через ФБ, портировать патч (например на доступ мидлетов к фс), пропатчить и собрать этот рефлеш, который может быть и прошился бы через обычный флешмод (хотя наврядли), а вот через тп вполне возможно.
А вот дальше начинается загвоздка: в бланк телефон сваливается без проблем, но существующий профиль для ФБ при прошивании не позволяет продвинуться дальше команды джамп, на которой ошибка. Поможет ли для изменения профиля для устранения этой ошибки если я солью через смартклип фуллфлеш и пдс до и после снятия рса, конечно если получится?
Или что и как по вашему мнению лучше сделать.

Сообщение отредактировал alexxx32 - 7.1.2008, 20:24

[Havremopeden]

Привет всем! У меня вот какой вопрос.. Пытался я отменить РСА, всё сделал как надо, правда небольшие проблемки были, но... Захожу в бут, написано DuallBoot и графическое оформление всё как надо.. Включаю тело, старая проша, какая и была, и никаких признаков что РСА отменена.. Это так и должно быть? Или я всё таки накасячил где-то? И что мне сейчас нужно сделать, чтоб всё ок было? Тело L7e.

[GandjaFuzz]

alexxx32,
бери у друга смарт, меняй в телефоне имей, можешь одну цирфу, можешь все. потом бери и сдивай фулл флеш с телефона начиная от бута заканчивая сг18

[sadface]

Havremopeden,
у меня было так же я просто залил бэкап ПДС.

[nothing]

Havremopeden, да всё так и должно быть( тем более если сам собирал прошивку). А показатель, что РСА снята является дуалбут.

[MONSTER92]

Сделал всё по ленивой инструкции, телефон теперь работает, что теперь можно прошивать, любую прошивку или чтото каждый раз переделывать надо или както особенно прошивать?

[Джуманджи]

GanjaFuzz, а если после смены РСА появятся новые кодовые группы? Думаю все-таки надо сделать простенькое изменение в CG1, а не в пдс(насколько я помню инфа о имее в нем), хоть РСА "проверяет" и пдс, и cg1.
PS у меня ситуация такая - друг заказал смарт клип, но он(СК) еще не пришел. Так что скоро будет +1 тестер)

Сообщение отредактировал Джуманджи - 9.1.2008, 20:16

[sadface]

Джуманджи,
Вся фишка в том что без отмены РСА прошивка не даст запуститься с неродным ИМЕем

[alexxx32]

GanjaFuzz, а если после смены РСА появятся новые кодовые группы? Думаю все-таки надо сделать простенькое изменение в CG1, а не в пдс(насколько я помню инфа о имее в нем), хоть РСА "проверяет" и пдс, и cg1.
PS у меня ситуация такая - друг заказал смарт клип, но он(СК) еще не пришел. Так что скоро будет +1 тестер)

И никаких новых кодовых групп не должно появиться. Изменения должны быть в рефлеше CG1 - CG3 - CG7 - CG18, но вот какие ?

[GandjaFuzz]

изменения могут быть везде даже в буте

Сообщение отредактировал GandjaFuzz - 10.1.2008, 10:35

[alchi]

Здравствуйте, вот такая проблема. Пожалуйста по подробней и понятней!

После перепрошивки, у меня при включении горит экран загрузчика, значит я начил делать по представленному здесь олгаритму, Проволочкой я сбросил тест-поинт, с помощью программы РСД Lite 2.8 определил там появилась "...blank...", запускаю далее RAMLDR2 он показывает статус и "Switching to flash mode" все норм, жму кнопку Send Loader и он ноль реакции что делать?



////////////////////
укоротил провод, все как по маслу, я уж в отчаяния впал, большое спасибо ребята!!!

Сообщение отредактировал alchi - 11.1.2008, 15:44

[Gayardo]

Всю тему читать некогда! У меня проблемка!
Цитатаа "В случае Z3 необходимо перед этим прошить заводскую прошивку 0DR через RSDlite. Это ВАЖНО!"
Переключаю тел тремя кнопка во флеш-мод, нажимаю старт и не проходит и минуты как https://motofan.ru/soft/ РСД выдает ошибку! Может через ТП нужно? Help

[sadface]

Gayardo,
https://motofan.ru/soft/ РСД какой версии?

[Gayardo]

Gayardo,
https://motofan.ru/soft/ РСД какой версии?

Версия 3.8

[sadface]

А какой бут у тебя?

[Gayardo]

А какой бут у тебя?

Dual Boot By GandjaFuzz and Vilko V3.3
Я свой тел воскрешал прошей для Z3 без бекапа http://depositfiles.com/files/2636142 из темы Поднятие убитых.

Сообщение отредактировал Gayardo - 18.1.2008, 8:21

[Osta]

Dual Boot By GandjaFuzz and Vilko V3.3

если стоит уже дуал , то это не нужно делать

Цитатаа "В случае Z3 необходимо перед этим прошить заводскую прошивку 0DR через RSDlite. Это ВАЖНО!"

шей через ФБ для Z3 эту => http://gandjafuzz.ifolder.ru/2877680


||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

Отличная новость ! Ура ! Снятие RSA без Тест-пойнта и разбора телефона ! !!!

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

Сообщение отредактировал GandjaFuzz - 19.1.2008, 22:37

[screamer2k]

УРА УРА УРА! после доооооолгих мучений, заливки непонятно чего и непонятно в каких количествах, влив чужой ПДС, блягодаря моему координатору Motovelo я всё же восстановил телефон!!!

ВСЕМ СОВЕТ - НЕ ПОЛЬЗУЙТЕСЬ USB СПЕРЕДИ КОРПУСА, ТОЛКО СЗАДИ!!!!!!!

[appolon44]

итак , дождался я дуалбута как самый ленивый :-)
И на самый стандартный телефон L7e, без единого изменения,
прямо из магазина вообщем, всё поставил. Оказалось есть ньансы..

1. Что скачал :
....

отсоединяю от всего телефон , выключаю все проги и включаю телефон - работает :-)

огромное спасибо за подробный мануал
всебы так писали


+Osta
не нужно так много цитировать

Сообщение отредактировал Osta - 25.1.2008, 11:54

[LeX89]

ЛЮДИ на к1 ТП с чем каратить второй конец проволки

[Osta]

ЛЮДИ на к1 ТП с чем каратить второй конец проволки

с металлом

[svpFido]

если я допустим захочу поставить R452D_G_08.04.05R или какую нить другую дуалбут же подойдет
а патчи придется портировать?

[Osta]

если я допустим захочу поставить R452D_G_08.04.05R или какую нить другую дуалбут же подойдет
а патчи придется портировать?

это разве сюда вопрос ? на всех прошивках, которые хочешь ставить потом
нужно снимать РСА

[Dmi3]

попытался поставить прошивку...не вышло.теперь телефон печально мигает дисплеем.выключить я его не могу.при подключении батареии он сразу зажигает дисплей.во флеш режим переходить не хочет..как мне можно обойтись без раскручивания?(гарантии еще года 2)

[KoLoB88]

попытался поставить прошивку...не вышло.теперь телефон печально мигает дисплеем.выключить я его не могу.при подключении батареии он сразу зажигает дисплей.во флеш режим переходить не хочет..как мне можно обойтись без раскручивания?(гарантии еще года 2)

Сделай железный ТП и иди по инструкции для новичков.

[Dmi3]

дак это проще всего...гарантию то я потеряю!хотельсь бы как-нибудь без раскручивания.кстати, это гарантийный случай?(ошибка при самостоятельной перепрошивке)

[blackbox]

Dmi3, ты гарантию потерял еще

при самостоятельной перепрошивке

[Dmi3]

прикольно...лан,тогда пути назад нет.только я не могу тест пойнт нашарить.и комп вообще не реагирует никак.нехорошо.как мне его с кривой прошивкой в boot режим перевести?

Добавлено позже (7.2.2008, 18:02):
и еще...компьютер вообще не видит телефон.даже как дивайс

Добавлено позже (7.2.2008, 18:19):
и еще интереснее...теперь при одновременном подключении и usb и батарейки он зажигает синий деод вверху.помогите пожалуйста!

Добавлено позже (7.2.2008, 18:48):
ктонибудь живет в москве, чтоб можно было позвонить и проконсультироваться?

[Osta]

как мне его с кривой прошивкой в boot режим перевести?

Добавлено позже (7.2.2008, 18:02):
и еще...компьютер вообще не видит телефон.даже как дивайс

все ответы тут Поднятие убитых L7e/Z3/K1/L9/W510 !

[MotoNiks]

Вчера снял РСА железным способом на моем подопытном z3. Все прошло успешно, еще раз почувствовал себя настоящим мотофанцем . Короче всем спасибо, GandjaFuzz, жду полного обхода РСА на L9.

[MUFLON85]

Всем привет. При попытке прошить L7e прошивкой x-moto телефон сидит в буте и пишет: PH SIG ERR: 39:02:
Бут ОА.СО. Прошивка R452D_G_08.01.OAR
Сдедал ТП,RAMLDR2 написало "ready" и вроде залился Boot_0AC0_patch.
Далее прошил X-moto. Потом хотел залить Boot_Start_SW, но RAMLDR2 пишет
Switching to flash mode
Loader sending at addres 03FD0000AD, но "ready" не пишет и постоянно теряется коннект.
Что делать?