Обход подписи RSA на L7e, K1, Z3, ну вот и всё... свершилось Поделиться Опции

[GandjaFuzz]

РЕБЯТА, Я ВАС ПОЗДРАВЛЯЮ!!! ВОТ И ЗАКОНЧИЛОСЬ МУЧЕНИЕ С RSA НА L7E K1 Z3!!!
Спасибо говорим мне - GandjaFuzz, TEQUILA, Vilko, HDD-Killer и всем тем, кто принимал участие в проекте...

Отличная новость - Снятие RSA без Тест-пойнта и разбора телефона

В общем суть методики обхода RSA такая же, как и на всех LTE2. Дело было в буте, как всем известно, мы просто понижаем сейчас бут до версии 08.A0 и используем обычную методику обхода RSA для LTE2, но это ещё не всё, нужно, также, применить мой патч Run_Phone_Lte2, он, в основном, даёт запуск прошивке.

НЕ УВЕРЕН - НЕ ДЕЛАЙ!

ПЕРЕД ПРОЦЕДУРОЙ - СНИМИ БЭКАП ВСЕХ ЗОН (ВКЛЮЧАЯ PDS) c помощью этого профиля и загрузчика для FB (ЧЕРЕЗ ТП) !!!

В случае Z3 необходимо перед этим прошить заводскую прошивку 0DR через RSDlite. Это ВАЖНО!

Все, что тут описано, вы делаете на свой страх и риск!
Мы не отвечаем за убитые вами телефоны (у тестовой команды все получалось)!
Мы не будем помогать их восстанавливать!!! На это есть тема Поднятие убитых L7e/Z3/K1/L9!!!
--------------------------------------------------------------------------------
!!!ВНИМАНИЕ ДЕТАЛЬНЫЙ FAQ по обходу RSA на примере Z3!!!
Фак по L7e от Ost'ы
----------------------------------------------------------------------------------
Инструкция для лентяев и новичков
1) Скачиваем прошивку
для L7E эту => sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR
установленные патчи: *полномочия явы + корелет *работает кнопка итюнс *вызов через п2крежим дуалбут
для Z3 эту => http://gandjafuzz.ifolder.ru/2877680
2) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
3) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
4) Жмём Send Loader, программа отпишется "ready";
5) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
6) Прошиваем прошивку в Random's Developments Flash&backup с выбранным профилем вашей модели телефона
7) Включаем телефон, он снова в бланке,
запускаем программку RAMLDR2, которая прикреплена ниже;
8) Жмём Send Loader, программа отпишется "ready";
9) Жмём Write Boot - заливаем Boot_Start_SW.bin (программа снова должна отписать OK.)
10) Включаем телефон, и радуемся отмене RSA и ДуалБуту и всему, что в прошивке пропатчено
------------------------------------------------------------------------------------
Небольшая инструкция ТОЛЬКО для тех кто шарит
1) Сливаем с телефона при помощи програмы https://forum.motofan.ru/index.php?showforum=143 Flash&backup (версии не ниже 3.0.2) кодовые группы CG1, CG3, CG7, CG18. Пакуем в https://forum.motofan.ru/index.php?showforum=143 Flash&backup (сразу в Random's Developments Flash&backup выбираем тип бэкапа .https://forum.motofan.ru/index.php?showforum=143 Flash&backup);
2) Открываем в обработчике прошивки (тот же Random's Developments Flash&backup) полученный рефлеш, и ставим галочку на отмену RSA для LTE2;
3) Далее вытаскиваем из Random's Developments Flash&backup-архива (это обычный cab) CG1 и применяем к ней мой патч Run_Phone_Lte2 (запускаем мою прогу и показываем ей, где лежит ваш cg1);
4) Собираем прошивку;
5) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
6) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
7) Жмём Send Loader, программа отпишется "ready";
8) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
9) Устанавливаем дуал-бут: в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014
а сам бут залить по адресу 0x13FE0000 вместо CG18 (чтобы дуал включался из самой прошивки, посредством фб и других программ, надо сделать патч для CG1. Ищите в соотв. темах)
10) Прошиваем ту прошивку, которую собрали (CG1, CG3, CG7, CG18) ЧЕРЕЗ ТП;
11) Включаем телефон, он снова в бланке, проделываем пункты 7, 8 только при этом заливаем уже Boot_Start_SW.bin, программа снова должна отписать OK.
12) Включаем телефон, и радуемся отмене RSA
------------------------------------------------------------------------------------
Скачать DualBoot 3.3
ДЛЯ L7E
ДЛЯ Z3
ДЛЯ K1
------------------------------------------------------------------------------------
У кого была ошибка телефона - Critical Error DEDE 00AD, сделайте всё как написано выше, телефон ваш восстановится (уже восстановили 2 телефона)...
------------------------------------------------------------------------------------
ПОСЛЕ ТОГО КАК СНИМИТЕ РСА, ПРОЧИТАЙТЕ ЭТУ ТЕМУ
Калибровка батареи Z3;L7i;L7e
------------------------------------------------------------------------------------
ФЛУД НЕ ПРИВЕТСТВУЕТСЯ!!!!
Сообщения не по теме буду караться баном!!! Все мануалы и нужные ответы на вопросы есть в закреплённом посте!!!

Ссылки на схемы по ТП
|______L7e______|_______K1_______|______Z3_______|


Сообщение отредактировал GandjaFuzz - 19.1.2008, 22:39

[Osta]

by the way is it possible to add dualboot without TP

no, only through test-point

ПЕРЕД ПРОЦЕДУРОЙ - СНИМИ БЭКАП ВСЕХ ЗОН (ВКЛЮЧАЯ PDS) c помощью этого профиля и загрузчика для FB!!!

для бута 0AC0 GandjaFuzz говорит не катит этот загрузчик..

[Offset]

Кстате да! пробывали слить PDS с z3 на РОДНОМ буте... тел выдал critical error

Сообщение отредактировал Motovelo - 27.10.2007, 14:10

[TEQUILA]

Ну так написано же - ПЕРЕД процедурой, т.е. когда загрузчик "родной"

[alexxx32]

Моторола Л9. Сегодня просверлил бором свой экран для доступа к ТП, т.к. через имеющиеся щелки под ним закоротить контакт не получалось. Когда просверлил стало понятно, что без такого отверстия добраться до тп нереально (хотя кому как ). Короче без проблем замкнул на массу контакт, РСД показало бланк. Попробовал по приколу ФБ слить пдс профилем для Л9 (позже вышеуказанным профилем L7e_READ) ошибка на джампе во всех случаях, впрочем та же ошибка и не на только пдс. В обычном флеш-режиме всё сливается без ошибок, правда пдс сливается пустой. Картинки прикреплены. У кого есть какие мысли по этому делу, касаемо снятия рса на Л9 - давайте, надоело уже просто сидеть.

[ReaL]

всё сделал как тут написано! терь при входе во флеш режим прикольная картинка с подписью DualBoot 3.3 ! помучатся пришлось кстати проволочку сувал не так как нарисовано там не лезет а упирается в чёт! сувал с угла со стороны кабеля! и терь у меня 2 вопроса
1. для чево фаил DualBoot 3.3 (раз при ТП он неиспользовался)
2. теперь можна шить чем хочеш(главное штоб было написано для Л7е остальное не важно)?

[bfielding]

GandjaFuzz, Vilko,

Спасибо за всю твердую работу над этим
Я был успешен с этим на Z3
Я могу иметь разрешение объявить английского гида на M3?

(28.10.2007, 17:47):

Моторола Л9. Сегодня просверлил бором свой экран для доступа к ТП, т.к. через имеющиеся щелки под ним закоротить контакт не получалось. Когда просверлил стало понятно, что без такого отверстия добраться до тп нереально (хотя кому как ). Короче без проблем замкнул на массу контакт, РСД показало бланк. Попробовал по приколу ФБ слить пдс профилем для Л9 (позже вышеуказанным профилем L7e_READ) ошибка на джампе во всех случаях, впрочем та же ошибка и не на только пдс. В обычном флеш-режиме всё сливается без ошибок, правда пдс сливается пустой. Картинки прикреплены. У кого есть какие мысли по этому делу, касаемо снятия рса на Л9 - давайте, надоело уже просто сидеть.

May I ask what method you used to cut the shield? I normally remove the shield with pliars, but have killed a phone before like that, so I do not want to risk removing the shield on L9 like that.

I also had the same problem when trying to backup the PDS on Z3. The values were all FF FF FF FF
I was only able to get a PDS backup with GOTMOTO
If you have access to smartclip, it can get an L9 PDS backup

Я могу спросить, какой метод Вы имели обыкновение сокращать щит? Я обычно удаляю щит с pliars, но убил телефон прежде как этот, таким образом я не хочу рисковать удалять щит на L9 как этот.

Я также имел ту же самую проблему, пробуя сделать копию ФУНТОВ на Z3. Ценности были всем FF FF FF FF
Я был только в состоянии получить резервную копию ФУНТОВ с GOTMOTO
Если Вы имеете доступ к smartclip, это может получить резервную копию ФУНТОВ L9

[alexxx32]

I'm dental technician and I cut the whole without problems per two minutes using my special equipment - hard metall cylinder bor by diameter 2 mm. And I known about Smartclip but GOT don't support L9 really. Sorry my english

[MedAlex]

ReaL
1. раньше в закрепленном посте лежала версия с дуалом версии 1.2. необходимо было менять дуал на последнию версию. теперь лежит с последней версией дуала, и этот файл вроде как не нужен.
2. нет не чем хочешь, главное, чтобы в проше был этот дуал и лоадер, иначе можешь получить труп.

[bfielding]

English Steps:

RSD Lite; Flash the stock 0DR MP with RSD Lite
TestPoint; Perform a testpoint to achieve S Blank Neptune LTE2 (Confirm BLANK with RSD)
RAMLDR2; Send loader, Show OK
RAMLDR2; Write Boot - Boot_0AC0_Patch.bin, Show OK
Flash&Backup3; Flash RSA-Removed 0DR
Flash&Backup3; Flash prepared CG18 DualBoot Flash
RAMLDR2; Send Loader, Show OK
RAMLDR2; Write Boot - Boot_Start_SW.bin, Show OK
See What RSD Lite Detects

[alexxx32]

Вчера с моего Л9 пытались сделать бекап зоны безопасности (pds) и фулл-бекап через смарт-клип. Результата ноль . Не видя и не разбирая телефон чел утверждал что это без проблем (с Л9 он до этого не работал), но на деле оказалось что не так всё просто. У него ничего не получилось, пробовали по всякому, тп тоже пробовали - в бланк слетает ок, а дальше ничего не выходит. По его словам на Л9 по сравнению с Л7е дополнительная защита, чтобы обойти её хотя бы для сливки бекапа плюс к смарт-клипу требуется ещё какое-то устройство (я так и не понял какое), через него же в случае восстановления бекап и заливать. У него этого ещё нет, может купит через пару месяцев. Вот такие дела.
И вот ещё. Попробовал слить пдс через вроде б самый последний P2K_Easy_Tool_5.3 (есть поддержка ЛТЕ2), профиля для Л9 нет, а на Л7(2) ошибка, скрин в аттаче.

Сообщение отредактировал alexxx32 - 31.10.2007, 13:44

[bfielding]

Вчера с моего Л9 пытались сделать бекап зоны безопасности (pds) и фулл-бекап через смарт-клип. Результата ноль . Не видя и не разбирая телефон чел утверждал что это без проблем (с Л9 он до этого не работал), но на деле оказалось что не так всё просто. У него ничего не получилось, пробовали по всякому, тп тоже пробовали - в бланк слетает ок, а дальше ничего не выходит. По его словам на Л9 по сравнению с Л7е дополнительная защита, чтобы обойти её хотя бы для сливки бекапа плюс к смарт-клипу требуется ещё какое-то устройство (я так и не понял какое), через него же в случае восстановления бекап и заливать. У него этого ещё нет, может купит через пару месяцев. Вот такие дела.
И вот ещё. Попробовал слить пдс через вроде б самый последний P2K_Easy_Tool_5.3 (есть поддержка ЛТЕ2), профиля для Л9 нет, а на Л7(2) ошибка, скрин в аттаче.

That profile is for R4517 L7, but it does not work.
Тот профиль - для R4517 L7, но это не работает.

[alexxx32]

That profile is for R4517 L7, but it does not work.
Тот профиль - для R4517 L7, но это не работает.

Да знаю я . Просто ума не приложу, что можно сделать, чтобы стронуть это дело с мертвой точки на на Л9. Поэтому и пробую всё что можно. А теперь вообще не понятно на что надеятся.

[Osta]

А теперь вообще не понятно на что надеятся.

есть доступ к примерно SmartMoto 2.36 ?
там и софтовый ТП для V235,V360,V360v,V3i,V3r,L7,L7e,L7v,L71,L72,L9,K1,W 510,Z3

Vilko просит вас замониторить процесс трекером

[Osta]

напоминаю также MotoRocker_300.exe делает софтовый бланк на наших моделях
http://www.ultimabox.org/MotoRocker_300.exe

Сообщение отредактировал Osta - 2.11.2007, 13:29

[Meksika]

При бэкапе :

Переключение телефона во Flash-режим...
Запись загрузчика...
Успешно.
Выполнение команды JUMP...
Ошибка!

В чем проблема?

напоминаю также MotoRocker_300.exe делает софтовый бланк на наших моделях
http://www.ultimabox.org/MotoRocker_300.exe

Это значит, что не надо делать тп?)

Сообщение отредактировал Meksika - 2.11.2007, 15:45

[screamer2k]

При бэкапе :

Переключение телефона во Flash-режим...
Запись загрузчика...
Успешно.
Выполнение команды JUMP...
Ошибка!

В чем проблема?
Это значит, что не надо делать тп?)

скорее всего с профилем что-то не так. насчёт вопроса +1.

[friend 1]

Слушай если это возможно было б то я думаю на Л9 уже давно сняли б секап зоны ПДС темболее на форуме не раз обсуждалось что буз тТП телефон выдает Critical Error

[alexxx32]

есть доступ к примерно SmartMoto 2.36 ?
там и софтовый ТП для V235,V360,V360v,V3i,V3r,L7,L7e,L7v,L71,L72,L9,K1,W 510,Z3

Vilko просит вас замониторить процесс трекером

Без результата. Попробовал ещё и в другом месте, снова сначала сказали что легко, на деле вообще ничего не получилось. Я сказал что SmartMoto поддерживает L9 от версий 2.36 и выше, сказали что обновят свою прогу без проблем, не получилось. А насчёт замониторить процесс трекером не поняли о чём это, т.е. что это и как. Вот такие дела.

[kazanova_rus]

кто ни то подскажите че с мобилой? сделал тп, ну все как в инструкции и после как включил мобилу она у меня постоянно моргает!!! а в буде boot loader. By GandjaFuzz & Vilko. sv Version: r452d_g_08.01.oar
ok to program
transfer Mode

кто знает что это? почему моргает, но сначало отображается стандартная мото заставка - потом постоянное моргание! ВЫРУЧАЙТЕ!!!

[friend 1]

kazanova_rus
Это очень просто просто прошей тогда х-мото это монстр для Л7е и тел включиться
Я так понимаю ты снял РСА после критикал еррора?

[Osta]

Meksika, Зачем тебе бэкап

что за дурацкий пост ?

А насчёт замониторить процесс трекером не поняли о чём это

Делали на L9 ? есть ли возможность просто
послать команду Blank в телефон типа L7e ?
Трекер есть у Вилко

[Рождённый в СССР]

Делали на L9 ? есть ли возможность просто
послать команду Blank в телефон типа L7e ?
Трекер есть у Вилко
[/quote]
подскажи где можно купить трекер
сразу приобрету и сделаю

Добавлено позже (5.11.2007, 16:19):

И вот ещё. Попробовал слить пдс через вроде б самый последний P2K_Easy_Tool_5.3 (есть поддержка ЛТЕ2), профиля для Л9 нет, а на Л7(2) ошибка, скрин в аттаче.

попытка хороша но судя из твоего скрина ты пытался слить пдс через обычный флеш интерфейс, а надо через тп

[alexxx32]

Делали на L9 ? есть ли возможность просто
послать команду Blank в телефон типа L7e ?
Трекер есть у Вилко

Osta, они не смогли загнать телефон в софтовый тп, получается только вручную, но и дальше дело не двигаеться. Рождённый в СССР, ясен перец я замыкал тп и тело было в бланке при попытке слить пдс через изитулс, просто прога ещё не поддерживает Л9, максимум Л7, через такой профиль я и пытался, поэтому и пишет - "Сделайте тп для своей модели" (понятным английским языком написано ) - тп то для Л7 другой! Надо удалить тот пост, чтобы никого не смущал.

Добавлено позже (5.11.2007, 20:37):
п.с. Osta, прости за тупость, но что такое треккер, я тоже не в курсе. Напиши последовательность действий, а я постараюсь сделать.

[Рождённый в СССР]

трекер-это хардовый перехватчик данных между кабелем и устройством. Защиты от него нет. Вот токо где его взять?

[Slaidеr]

Я в этой прошивке как баран в апельсинах )) Да и рисковать не хочу ... Народ кто может в питере помочь прошивку сделать самую нормальную для L7e денег заплачу.Скиньте с номером мобильника я позвоню,или могу свой номер дать.Заранее всем спасибо кто не откажет в помощи ... =)!

[kazanova_rus]

REAL BOOT
FOR MOTOROLA L7E
BY GANDJAFUZZ & VILKO
SW VERSION:
R452D_G_08.01.OAR

OK TO PROGRAM
CONNECT USB
DATA CABLE

VERSION 3.3


ВКЛЮЧАЮ - СТАНДАРТНАЯ HELLOMOTO - ПОСТОЯННОЕ МОРГАНИЕ ЭКРАНА И КЛАВЫ - НА ЭТОМ ВСЕ
ОТВЕТТЕ ПЛИЗ ПОПОДРОБНЕЕ КАК И ЧЕ СДЕЛАТЬ (заранее спасибо)

[friend 1]

Короче качаеш любой монстр с мотофана со всеми CG групами и прошиваеш телфон тогда он и включится

Сообщение отредактировал friend 1 - 6.11.2007, 4:21

[Osta]

трекер-это хардовый перехватчик данных между кабелем и устройством. Защиты от него нет. Вот токо где его взять?

стоимость 900$ (однако он уже есть в наличие в Москве у Вилко)
Схема такая : берете клипсу + L7e (Z3,K1) и к Вилко.

Сообщение отредактировал Osta - 6.11.2007, 8:57

[alexxx32]

стоимость 900$ (однако он уже есть в наличие в Москве у Вилко)
Схема такая : берете клипсу + L7e (Z3,K1) и к Вилко.

М-да.. Дороговато, однако. Из Брянска я клипсу не вывезу, просто не дадут. Может у кого из москвичей есть такая возможность, откликнитесь.

[kazanova_rus]

я так и сделал! поставил R452D_G_08.04.05R_PDS00A_LP002E_DRM0101_VSTG_30D_0e_JPJAVA_G_08_L7eMOLME_06_0E_04R_GSTHAWAIIRTRU0E3_1FF.sbf.7z
теперь у меня просто светится дисплей белая катринка! все прописалсь ок - В чем теперь дело?

[JooDaddy]

какой должен быть бут на Z3 после снятия РСА?

[Osta]

какой должен быть бут на Z3 после снятия РСА?

с именами знаменитых мотофановцев и картинкой ..обычно так..

[VIP--BOY]

для L7E эту => sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR дайте ссылку другую не могу скачать

[JooDaddy]

или я что то не догоняю.илина этом мысли останавливаются
но после понижения бута телефон не шьется, вылезают ошибки в рсд и фв...да и вообще во всех флэшерах...
Прошился только через тп, по другому никакв чем дело?
может необходимы особые манипуляции перед прошивкой?
поясните плз, а то вот сижу облизываюсь на монстр,а поставить могу только через тп что сделать в принципе не сложно но не вижу надобности......
объясните мне пожалуйста

[Osta]

вот сижу облизываюсь на монстр,а поставить могу только через тп что сделать в принципе не сложно но не вижу надобности......
объясните мне пожалуйста

я насколько помню, ты восстанавливал PDS . а после этого следует знать
Поднятие убитых L7e/Z3/K1/L9/W510

Код

ВНИМАНИЕ! Перед обновлением прошивки в телефоне с данным PDS необходимо применить 2 вышеназванных патча к CG1 этой прошивки, иначе опять получите труп!

тоесть монстр должен содержать доп. патчи для случая если было восстановление PDS без бекапа.
и чисто имхо : "монстров" для Z3 нет (а флекс/шрифт/дрм прошить можно какой хочешь) ,
а вместо "монстровской" CG1 поставь себе сам на свою прошивку серию нужных патчей из Патчи для Z3

[JooDaddy]

я уже решил так и поступить ))
вот только ODR нигде найти не могу
ссылочку не дадите?
плиииз


сори за офтоп но разве понятие монстр не включает в себя пропатченую прошивку + флекс + дрм + ленг?
или монстр это что то большее?

я насколько помню, ты восстанавливал PDS . а после этого следует знать
Поднятие убитых L7e/Z3/K1/L9/W510

значит без этих патчей флэшер просто будет давать ошибку?
он даже отказывается начинать прошивать а не то что бы в середине ошибался
рсд и фб невкакую не хотят даже начинать шить!
фб с ошибкой после jump
а рсд написал...........в общем уже не помню но что то связанное с тем что он не может прошить

тп каждый раз делать лениво как то ))

[Osta]

вот только ODR нигде найти не могу (IMG:style_emoticons/default/sad.gif)
ссылочку не дадите?

хм... Прошивки и флексы для телефонов данной ветки

монстр не включает в себя пропатченую прошивку

я ж тебе и говорю, что у тебя уже стоит прошивка, пропатчь просто её,
а не монстр лей, все патчи, в монстре которые доступны в теме ПатчиZ3

значит без этих патчей флэшер просто будет давать ошибку?

думаю да, но точно это могут сказать GandjaFuzz или TEQUILA, но они что-то молчат..

[TEQUILA]

JooDaddy,
без этих патчей ты получишь труп. Флешер честно прошьет, но фирмварь не запустится.

[JooDaddy]

TEQUILA, я уже перепробывал все что можно.
сидел вчера 12 часов не вставая.
применял патчи,все равно труп.
сто раз попробывал.
собираю и разбираю прошивку фб.
ты не расскажешь в чем моя ошибка?
я просто хотел собрать свою прошивку,с флексом из бэкапа,дрм и лэнгом со старой прошивки.
+ применить патчи.
делаю так:
1)запускаю фб
2)вкладка обработка прошивок
3)галка применить патчи
4)выбераю сразу все патчи
5)ставлю галку снять рса(новый метод)
6)открываю 0DR с уже патченным CG1
7)заменяю дрм,флекс,лэнг
8)жму сохранить как


вот мои действия.
последовательность и т.д. менял, в общем я перепробывал все варианты.

телефон умирает.
оживает только с помощью тп и прошивки из темы поднятия телефона.

что делать???

[Tolyan]

GandjaFuzz,
чтобы дуал включался из самой прошивки, посредством фб и других программ, надо сделать патч для CG1. Ищите в соотв. темах
Скажи пожалуйста где именно искать. Облазил весь форум не могу найти. Или просто не знаю точно что искать. Ткни носом. Пожалуйста