Обход подписи RSA на L7e, K1, Z3, ну вот и всё... свершилось Поделиться Опции

[GandjaFuzz]

РЕБЯТА, Я ВАС ПОЗДРАВЛЯЮ!!! ВОТ И ЗАКОНЧИЛОСЬ МУЧЕНИЕ С RSA НА L7E K1 Z3!!!
Спасибо говорим мне - GandjaFuzz, TEQUILA, Vilko, HDD-Killer и всем тем, кто принимал участие в проекте...

Отличная новость - Снятие RSA без Тест-пойнта и разбора телефона

В общем суть методики обхода RSA такая же, как и на всех LTE2. Дело было в буте, как всем известно, мы просто понижаем сейчас бут до версии 08.A0 и используем обычную методику обхода RSA для LTE2, но это ещё не всё, нужно, также, применить мой патч Run_Phone_Lte2, он, в основном, даёт запуск прошивке.

НЕ УВЕРЕН - НЕ ДЕЛАЙ!

ПЕРЕД ПРОЦЕДУРОЙ - СНИМИ БЭКАП ВСЕХ ЗОН (ВКЛЮЧАЯ PDS) c помощью этого профиля и загрузчика для FB (ЧЕРЕЗ ТП) !!!

В случае Z3 необходимо перед этим прошить заводскую прошивку 0DR через RSDlite. Это ВАЖНО!

Все, что тут описано, вы делаете на свой страх и риск!
Мы не отвечаем за убитые вами телефоны (у тестовой команды все получалось)!
Мы не будем помогать их восстанавливать!!! На это есть тема Поднятие убитых L7e/Z3/K1/L9!!!
--------------------------------------------------------------------------------
!!!ВНИМАНИЕ ДЕТАЛЬНЫЙ FAQ по обходу RSA на примере Z3!!!
Фак по L7e от Ost'ы
----------------------------------------------------------------------------------
Инструкция для лентяев и новичков
1) Скачиваем прошивку
для L7E эту => sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR
установленные патчи: *полномочия явы + корелет *работает кнопка итюнс *вызов через п2крежим дуалбут
для Z3 эту => http://gandjafuzz.ifolder.ru/2877680
2) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
3) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
4) Жмём Send Loader, программа отпишется "ready";
5) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
6) Прошиваем прошивку в Random's Developments Flash&backup с выбранным профилем вашей модели телефона
7) Включаем телефон, он снова в бланке,
запускаем программку RAMLDR2, которая прикреплена ниже;
8) Жмём Send Loader, программа отпишется "ready";
9) Жмём Write Boot - заливаем Boot_Start_SW.bin (программа снова должна отписать OK.)
10) Включаем телефон, и радуемся отмене RSA и ДуалБуту и всему, что в прошивке пропатчено
------------------------------------------------------------------------------------
Небольшая инструкция ТОЛЬКО для тех кто шарит
1) Сливаем с телефона при помощи програмы https://forum.motofan.ru/index.php?showforum=143 Flash&backup (версии не ниже 3.0.2) кодовые группы CG1, CG3, CG7, CG18. Пакуем в https://forum.motofan.ru/index.php?showforum=143 Flash&backup (сразу в Random's Developments Flash&backup выбираем тип бэкапа .https://forum.motofan.ru/index.php?showforum=143 Flash&backup);
2) Открываем в обработчике прошивки (тот же Random's Developments Flash&backup) полученный рефлеш, и ставим галочку на отмену RSA для LTE2;
3) Далее вытаскиваем из Random's Developments Flash&backup-архива (это обычный cab) CG1 и применяем к ней мой патч Run_Phone_Lte2 (запускаем мою прогу и показываем ей, где лежит ваш cg1);
4) Собираем прошивку;
5) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК - подробности тут - FAQ по ТП на L7e
6) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2, которая прикреплена ниже;
7) Жмём Send Loader, программа отпишется "ready";
8) Жмём Write Boot - заливаем Boot_0AC0_patch.bin (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK;
9) Устанавливаем дуал-бут: в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014
а сам бут залить по адресу 0x13FE0000 вместо CG18 (чтобы дуал включался из самой прошивки, посредством фб и других программ, надо сделать патч для CG1. Ищите в соотв. темах)
10) Прошиваем ту прошивку, которую собрали (CG1, CG3, CG7, CG18) ЧЕРЕЗ ТП;
11) Включаем телефон, он снова в бланке, проделываем пункты 7, 8 только при этом заливаем уже Boot_Start_SW.bin, программа снова должна отписать OK.
12) Включаем телефон, и радуемся отмене RSA
------------------------------------------------------------------------------------
Скачать DualBoot 3.3
ДЛЯ L7E
ДЛЯ Z3
ДЛЯ K1
------------------------------------------------------------------------------------
У кого была ошибка телефона - Critical Error DEDE 00AD, сделайте всё как написано выше, телефон ваш восстановится (уже восстановили 2 телефона)...
------------------------------------------------------------------------------------
ПОСЛЕ ТОГО КАК СНИМИТЕ РСА, ПРОЧИТАЙТЕ ЭТУ ТЕМУ
Калибровка батареи Z3;L7i;L7e
------------------------------------------------------------------------------------
ФЛУД НЕ ПРИВЕТСТВУЕТСЯ!!!!
Сообщения не по теме буду караться баном!!! Все мануалы и нужные ответы на вопросы есть в закреплённом посте!!!

Ссылки на схемы по ТП
|______L7e______|_______K1_______|______Z3_______|


Сообщение отредактировал GandjaFuzz - 19.1.2008, 22:39

[bfielding]

Вчера с моего Л9 пытались сделать бекап зоны безопасности (pds) и фулл-бекап через смарт-клип. Результата ноль . Не видя и не разбирая телефон чел утверждал что это без проблем (с Л9 он до этого не работал), но на деле оказалось что не так всё просто. У него ничего не получилось, пробовали по всякому, тп тоже пробовали - в бланк слетает ок, а дальше ничего не выходит. По его словам на Л9 по сравнению с Л7е дополнительная защита, чтобы обойти её хотя бы для сливки бекапа плюс к смарт-клипу требуется ещё какое-то устройство (я так и не понял какое), через него же в случае восстановления бекап и заливать. У него этого ещё нет, может купит через пару месяцев. Вот такие дела.
И вот ещё. Попробовал слить пдс через вроде б самый последний P2K_Easy_Tool_5.3 (есть поддержка ЛТЕ2), профиля для Л9 нет, а на Л7(2) ошибка, скрин в аттаче.

That profile is for R4517 L7, but it does not work.
Тот профиль - для R4517 L7, но это не работает.

[alexxx32]

That profile is for R4517 L7, but it does not work.
Тот профиль - для R4517 L7, но это не работает.

Да знаю я . Просто ума не приложу, что можно сделать, чтобы стронуть это дело с мертвой точки на на Л9. Поэтому и пробую всё что можно. А теперь вообще не понятно на что надеятся.

[Osta]

А теперь вообще не понятно на что надеятся.

есть доступ к примерно SmartMoto 2.36 ?
там и софтовый ТП для V235,V360,V360v,V3i,V3r,L7,L7e,L7v,L71,L72,L9,K1,W 510,Z3

Vilko просит вас замониторить процесс трекером

[Osta]

напоминаю также MotoRocker_300.exe делает софтовый бланк на наших моделях
http://www.ultimabox.org/MotoRocker_300.exe

Сообщение отредактировал Osta - 2.11.2007, 13:29

[Meksika]

При бэкапе :

Переключение телефона во Flash-режим...
Запись загрузчика...
Успешно.
Выполнение команды JUMP...
Ошибка!

В чем проблема?

напоминаю также MotoRocker_300.exe делает софтовый бланк на наших моделях
http://www.ultimabox.org/MotoRocker_300.exe

Это значит, что не надо делать тп?)

Сообщение отредактировал Meksika - 2.11.2007, 15:45

[screamer2k]

При бэкапе :

Переключение телефона во Flash-режим...
Запись загрузчика...
Успешно.
Выполнение команды JUMP...
Ошибка!

В чем проблема?
Это значит, что не надо делать тп?)

скорее всего с профилем что-то не так. насчёт вопроса +1.

[friend 1]

Слушай если это возможно было б то я думаю на Л9 уже давно сняли б секап зоны ПДС темболее на форуме не раз обсуждалось что буз тТП телефон выдает Critical Error

[alexxx32]

есть доступ к примерно SmartMoto 2.36 ?
там и софтовый ТП для V235,V360,V360v,V3i,V3r,L7,L7e,L7v,L71,L72,L9,K1,W 510,Z3

Vilko просит вас замониторить процесс трекером

Без результата. Попробовал ещё и в другом месте, снова сначала сказали что легко, на деле вообще ничего не получилось. Я сказал что SmartMoto поддерживает L9 от версий 2.36 и выше, сказали что обновят свою прогу без проблем, не получилось. А насчёт замониторить процесс трекером не поняли о чём это, т.е. что это и как. Вот такие дела.

[kazanova_rus]

кто ни то подскажите че с мобилой? сделал тп, ну все как в инструкции и после как включил мобилу она у меня постоянно моргает!!! а в буде boot loader. By GandjaFuzz & Vilko. sv Version: r452d_g_08.01.oar
ok to program
transfer Mode

кто знает что это? почему моргает, но сначало отображается стандартная мото заставка - потом постоянное моргание! ВЫРУЧАЙТЕ!!!

[friend 1]

kazanova_rus
Это очень просто просто прошей тогда х-мото это монстр для Л7е и тел включиться
Я так понимаю ты снял РСА после критикал еррора?

[Osta]

Meksika, Зачем тебе бэкап

что за дурацкий пост ?

А насчёт замониторить процесс трекером не поняли о чём это

Делали на L9 ? есть ли возможность просто
послать команду Blank в телефон типа L7e ?
Трекер есть у Вилко

[Рождённый в СССР]

Делали на L9 ? есть ли возможность просто
послать команду Blank в телефон типа L7e ?
Трекер есть у Вилко
[/quote]
подскажи где можно купить трекер
сразу приобрету и сделаю

Добавлено позже (5.11.2007, 16:19):

И вот ещё. Попробовал слить пдс через вроде б самый последний P2K_Easy_Tool_5.3 (есть поддержка ЛТЕ2), профиля для Л9 нет, а на Л7(2) ошибка, скрин в аттаче.

попытка хороша но судя из твоего скрина ты пытался слить пдс через обычный флеш интерфейс, а надо через тп

[alexxx32]

Делали на L9 ? есть ли возможность просто
послать команду Blank в телефон типа L7e ?
Трекер есть у Вилко

Osta, они не смогли загнать телефон в софтовый тп, получается только вручную, но и дальше дело не двигаеться. Рождённый в СССР, ясен перец я замыкал тп и тело было в бланке при попытке слить пдс через изитулс, просто прога ещё не поддерживает Л9, максимум Л7, через такой профиль я и пытался, поэтому и пишет - "Сделайте тп для своей модели" (понятным английским языком написано ) - тп то для Л7 другой! Надо удалить тот пост, чтобы никого не смущал.

Добавлено позже (5.11.2007, 20:37):
п.с. Osta, прости за тупость, но что такое треккер, я тоже не в курсе. Напиши последовательность действий, а я постараюсь сделать.

[Рождённый в СССР]

трекер-это хардовый перехватчик данных между кабелем и устройством. Защиты от него нет. Вот токо где его взять?

[Slaidеr]

Я в этой прошивке как баран в апельсинах )) Да и рисковать не хочу ... Народ кто может в питере помочь прошивку сделать самую нормальную для L7e денег заплачу.Скиньте с номером мобильника я позвоню,или могу свой номер дать.Заранее всем спасибо кто не откажет в помощи ... =)!

[kazanova_rus]

REAL BOOT
FOR MOTOROLA L7E
BY GANDJAFUZZ & VILKO
SW VERSION:
R452D_G_08.01.OAR

OK TO PROGRAM
CONNECT USB
DATA CABLE

VERSION 3.3


ВКЛЮЧАЮ - СТАНДАРТНАЯ HELLOMOTO - ПОСТОЯННОЕ МОРГАНИЕ ЭКРАНА И КЛАВЫ - НА ЭТОМ ВСЕ
ОТВЕТТЕ ПЛИЗ ПОПОДРОБНЕЕ КАК И ЧЕ СДЕЛАТЬ (заранее спасибо)

[friend 1]

Короче качаеш любой монстр с мотофана со всеми CG групами и прошиваеш телфон тогда он и включится

Сообщение отредактировал friend 1 - 6.11.2007, 4:21

[Osta]

трекер-это хардовый перехватчик данных между кабелем и устройством. Защиты от него нет. Вот токо где его взять?

стоимость 900$ (однако он уже есть в наличие в Москве у Вилко)
Схема такая : берете клипсу + L7e (Z3,K1) и к Вилко.

Сообщение отредактировал Osta - 6.11.2007, 8:57

[alexxx32]

стоимость 900$ (однако он уже есть в наличие в Москве у Вилко)
Схема такая : берете клипсу + L7e (Z3,K1) и к Вилко.

М-да.. Дороговато, однако. Из Брянска я клипсу не вывезу, просто не дадут. Может у кого из москвичей есть такая возможность, откликнитесь.

[kazanova_rus]

я так и сделал! поставил R452D_G_08.04.05R_PDS00A_LP002E_DRM0101_VSTG_30D_0e_JPJAVA_G_08_L7eMOLME_06_0E_04R_GSTHAWAIIRTRU0E3_1FF.sbf.7z
теперь у меня просто светится дисплей белая катринка! все прописалсь ок - В чем теперь дело?

[JooDaddy]

какой должен быть бут на Z3 после снятия РСА?

[Osta]

какой должен быть бут на Z3 после снятия РСА?

с именами знаменитых мотофановцев и картинкой ..обычно так..

[VIP--BOY]

для L7E эту => sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR дайте ссылку другую не могу скачать

[JooDaddy]

или я что то не догоняю.илина этом мысли останавливаются
но после понижения бута телефон не шьется, вылезают ошибки в рсд и фв...да и вообще во всех флэшерах...
Прошился только через тп, по другому никакв чем дело?
может необходимы особые манипуляции перед прошивкой?
поясните плз, а то вот сижу облизываюсь на монстр,а поставить могу только через тп что сделать в принципе не сложно но не вижу надобности......
объясните мне пожалуйста

[Osta]

вот сижу облизываюсь на монстр,а поставить могу только через тп что сделать в принципе не сложно но не вижу надобности......
объясните мне пожалуйста

я насколько помню, ты восстанавливал PDS . а после этого следует знать
Поднятие убитых L7e/Z3/K1/L9/W510

Код

ВНИМАНИЕ! Перед обновлением прошивки в телефоне с данным PDS необходимо применить 2 вышеназванных патча к CG1 этой прошивки, иначе опять получите труп!

тоесть монстр должен содержать доп. патчи для случая если было восстановление PDS без бекапа.
и чисто имхо : "монстров" для Z3 нет (а флекс/шрифт/дрм прошить можно какой хочешь) ,
а вместо "монстровской" CG1 поставь себе сам на свою прошивку серию нужных патчей из Патчи для Z3

[JooDaddy]

я уже решил так и поступить ))
вот только ODR нигде найти не могу
ссылочку не дадите?
плиииз


сори за офтоп но разве понятие монстр не включает в себя пропатченую прошивку + флекс + дрм + ленг?
или монстр это что то большее?

я насколько помню, ты восстанавливал PDS . а после этого следует знать
Поднятие убитых L7e/Z3/K1/L9/W510

значит без этих патчей флэшер просто будет давать ошибку?
он даже отказывается начинать прошивать а не то что бы в середине ошибался
рсд и фб невкакую не хотят даже начинать шить!
фб с ошибкой после jump
а рсд написал...........в общем уже не помню но что то связанное с тем что он не может прошить

тп каждый раз делать лениво как то ))

[Osta]

вот только ODR нигде найти не могу (IMG:style_emoticons/default/sad.gif)
ссылочку не дадите?

хм... Прошивки и флексы для телефонов данной ветки

монстр не включает в себя пропатченую прошивку

я ж тебе и говорю, что у тебя уже стоит прошивка, пропатчь просто её,
а не монстр лей, все патчи, в монстре которые доступны в теме ПатчиZ3

значит без этих патчей флэшер просто будет давать ошибку?

думаю да, но точно это могут сказать GandjaFuzz или TEQUILA, но они что-то молчат..

[TEQUILA]

JooDaddy,
без этих патчей ты получишь труп. Флешер честно прошьет, но фирмварь не запустится.

[JooDaddy]

TEQUILA, я уже перепробывал все что можно.
сидел вчера 12 часов не вставая.
применял патчи,все равно труп.
сто раз попробывал.
собираю и разбираю прошивку фб.
ты не расскажешь в чем моя ошибка?
я просто хотел собрать свою прошивку,с флексом из бэкапа,дрм и лэнгом со старой прошивки.
+ применить патчи.
делаю так:
1)запускаю фб
2)вкладка обработка прошивок
3)галка применить патчи
4)выбераю сразу все патчи
5)ставлю галку снять рса(новый метод)
6)открываю 0DR с уже патченным CG1
7)заменяю дрм,флекс,лэнг
8)жму сохранить как


вот мои действия.
последовательность и т.д. менял, в общем я перепробывал все варианты.

телефон умирает.
оживает только с помощью тп и прошивки из темы поднятия телефона.

что делать???

[Tolyan]

GandjaFuzz,
чтобы дуал включался из самой прошивки, посредством фб и других программ, надо сделать патч для CG1. Ищите в соотв. темах
Скажи пожалуйста где именно искать. Облазил весь форум не могу найти. Или просто не знаю точно что искать. Ткни носом. Пожалуйста

[Dj_For_Time]

здрасте всем!!
у меня следущая проблема!!!
после неудачной прошывки у меня на телефоне critical error dede 00ad!
нашёл этот форум и нашёл способ от GandjaFuzz решить эту проблему.
но после замыкания тп програма RAMLDR2 определяет телефон а следущие опции не реагируют наих кликанья, ничего не происходит дальше что делать помогите пожалуста??

[Osta]

дальше что делать помогите пожалуста??

помогаю FAQ по ТП for L7e Z3 K1

[Dj_For_Time]

помогаю FAQ по ТП for L7e Z3 K1

думаеш сгорела флеш памать??
с первого замыкания тп у меня эта проблема.
делал это замыкание много раз время от времени.
как проверить что флеш память работает?

[MonstrE1]

Делаю всё по инструкции! всё проходит как и описано!
Но в итоге телефон не включается только =)
залил стандартный бут! пишет PH SIG ERR:39:02:
кто подскажет в чём дело?

Сообщение отредактировал MonstrE1 - 21.11.2007, 23:57

[Osta]

думаеш сгорела флеш памать??

как в тест-пойнте определяет телефон программа РСД-лайт ?


вот ещё одна программа для программного тест-пойнта
платная само-собой :-( может кто-то её...
http://www.motounlocknow.com/motorola-rizr-unlock.htm

кроме наших моделей вроде берёт ещё и C975, C980, V975, V980, E1000, V1050.

Сообщение отредактировал Osta - 22.11.2007, 7:41

[friend 1]

Dj_For_Time
Успокойся не сгорела у тебя флеш ты не замыкаеш ТП вот и все у меня точно такая же проблема была

[screamer2k]

она не снимает РСА на L7e. только на к1 и z3

[Osta]

она не снимает РСА на L7e. только на к1 и z3

ты об этом ?

вот ещё одна программа для программного тест-пойнта

нам вообще -то просто отследить нужно КАК она снимает, а на Z3 или L7e без разницы.
Очень нужен софтовый бланк-режим, чтобы снимать РСА не разбирая телефон

[cell_IST]

Можно ли в пункте 6. инструкции для лент... вместо "sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR" прошить "патченый Osta-рефлеш для L7e v1.3". Если да, то нужно ли прошивать через ТП?

[Osta]

вместо "sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR" прошить "патченый Osta-рефлеш для L7e v1.3"

можно

Если да, то нужно ли прошивать через ТП?

ты об этом ?

6) Прошиваем прошивку в FlashBackup с выбранным профилем вашей модели телефона ЧЕРЕЗ ТП

я не знаю кто это написал, но звучит как два ТП,
вообще нужно 1

если v1.3 не налезет сразу (бывало вроде такое) то лучше сначала
v1.2 http://osta.arler.com/v2_osta.fsw

а потом как всё закончится сможешь спокойно перейти на 1.3