R252211_U_85.92.E3P_No_RSA, Прошу любить и Жаловать Поделиться Опции

[angel_s]

Я думаю эта новость никого не оставит равнодушной
Снято рса на мото е770, прошивка R252211_U_85.92.E3P_No_RSA.sbf
Снималось путем изменения одной цифры в imei телефона. При помощи проги GOT.
Бекап был снят MotoKup
Сливались CG1
CG5
CG8
CG17
CG18
Работает только для бута 0.6.7.1 у кого бут 0.6.8.1 ничего не получится надо понижать бут
После залития всем карты в руки,по написанию патчей. Заниматься этим не могу так как это тело брательника и тестить нечем.Но думаю Людей шарящих хватает.
Огромная просьба не флудить в теме, типа как то, как сё, а доступ есть и т,д повторю проша голая просто со снятой проверкой подписи.
Да и еще модеров прошу наказывать за флуд.


Чуть не забыл
Собственно сама ссылка
http://ifolder.ru/2511834
R252211_U_85.92.E3P_No_RSA - Скачать с сайта
Очень сильно благодарить не надо, так чуть-чуть

Сообщение отредактировал Semenigor - 9.7.2007, 15:04

[джон-нск]

почему то мне кажется что первым делом надо сделать нормальный доступ до ФС и поставить тюнс

[zeDDer]

Чем заливать то? Motokup'ом?
Я просто залил MSTool и тело не включилось
Даже во флешмод само не перешло.
только что залил оригинальные CG1, CG5, CG8, CG17, CG18. Тело сразу ушло во флешмод.
Чёта тут не чисто...

Прошил Motokup'ом и всё стало норм. Ща будем менять бутсплэш

Сообщение отредактировал zeDDer - 28.6.2007, 6:40

[zeDDer]

2 kyk24

Я не говорю про BOOT или PDS. Я им шился много раз и всё был ок.
Просто дело в том что это бэкап мотокапа. Даже когда хочешь прошить его RSDLite то пишет bootloader 0000 и выдаёт ошибку.
Ктонить подкажите как найти адреса бутспэша, а то те которые у меня не правильные

[zeDDer]

Это всего лишь профиль с FB3. Я говорил про первую картинку при включении...

Добавлено позже (28.6.2007, 11:33):
Вообщем всё работает. РСА сняли. Бутсплэш заменили
Все дружно благодарим Ангела плюсами. Жаль что я не могу поставить

Сообщение отредактировал zeDDer - 28.6.2007, 8:34

[voda-fig]

а кто нибуть пробовал обойти rsa на v3x?

[BeZ]

voda-fig,
я щас этой темой маленько увлекся
сравниваю кодовые группы
и ничего не понимаю
в прошивке noRSA ramloader идентичен ramloader'ам из прошивок от v3x, но лоадер из ориинальной прошивки другой
версия лоадера в прошивке v3x и в noRSA - 06.82
в прошивке от е770 с RSA - 06.71

есть такая CG по адресам 1190C4C8 - 11DBF7FF.
Так вот из прошивки е770 с рса эта группа идентична группе из прошивки е770 без рса, но меньше на 200 байт, те. в прошивке е770 без рса появились в самом конце группы какие то 200 байт.
Далее сравнил такую же группу но от v3x, есть разница в нескольких участках, но самые последние 200 байт идентичны....
вот пока такую фигню нашел..... и рассказал проя это Vilko, может он нам для v3x чем то поможет, и за одно расскажет как на других прошивках для POG'ов снимат RSA.

Кто не в курсе POG - это платформа такая как LTE, LTE2
полностью называется UMTS POG Rainbow - это e770, e1000, v3x, v980 ну може еще какие
v6 maxx - это уже не POG, а ARGON
ну короче есть в RSD открыть прошивку, то видно тип платформы

Сообщение отредактировал BeZ - 28.6.2007, 9:23

[redka]

angel_s,

У меня огромная просьба.
Если есть возможность не мог бы ты снять РСА и с R252211_U_85.97.F1P.




Вот ссылка на нее.

[BeZ]

redka,
а ты попробуй в прошивке noRSA заменить прост CG1, хотя может еще что то менять придется
напиши, какие есть CG в R252211_U_85.97.F1P. и какая версия ramloader'а

Сообщение отредактировал BeZ - 28.6.2007, 10:11

[angel_s]

может на следуйщей недели буду заказывать прогу,если да то поснимаю с других прош. и ещё я так понял что если в е770 прошить прогу от в3х то он запускается? Если да и слазится нормально без тп то сниму и на в3х

[redka]

может на следуйщей недели буду заказывать прогу,если да то поснимаю с других прош. и ещё я так понял что если в е770 прошить прогу от в3х то он запускается? Если да и слазится нормально без тп то сниму и на в3х

Да запускается и слазится. Так что можешь попробовать сделать и для В3х бэкап.

[BeZ]

я конечно не уверен, но кто хочет, может попробовать на своем e770 на той прошивке, для которой RSA еще не сняли
1. взять прогивку noRSA, разобрать ее на CG
2. взять прошивку с неснятой RSA и разобрать ее на CG
3. в CG1 от прошивки с RSA:
3.1. по смещению 0x0000h поменять первые 4е байта с 10 04 19 B4 на 10 00 3B 3C
3.2. по смещению 0x00ACh поменять первые 4е байта с 11 DB F8 00 на 10 04 00 0E
3.3. по смещению 0x00E0h поменять первые 16 байт с FF FF FF ....
на 10 00 E8 00 00 00 00 B1 00 08 04 06 50 06 00

далее собрать прошивку
из noRSA взять : ramloader, и все остальные cg кроме cg1
из нужной прошивки взять CG1, который правилил

Ну и все это попробывать прошить....
За работоспособность не отвечаю...
Это просто мои догадки, у меня нет e770 и проверить мне негде
ЗЫ Если есть желание, то используйте это на свой страх и риск...

[Osta]

поменять первые 4е байта с 10 04 19 B4 на 10 00 3B 3C

поменять первые 4е байта с 11 DB F8 00 на 10 04 00 0E

нужно посмотреть куда ведёт ссылка 10 00 3B 3C и 10 04 00 0E
в том что noRSA и в том, что РСА делать переход на тот адрес
так как они могут быть разные..

Сообщение отредактировал Osta - 28.6.2007, 13:32

[BeZ]

Osta,
тут наверняка другая метода, ни как на lte2
это мои догадки по поводу сравнения прошивок с rsa и без rsa
попутно я сравнивал прошивки от v3x
там очень много схожего, причем cg5 имеет в конце как раз 220байт, которых нет в прошивке с RSA от 770
пока еще не пробовал модифицировать прошивку от v3x

Добавлено позже (28.6.2007, 17:34):
вот адреса для e770 и v3x

BOOT 10000000 1000FFFF
PDS 10010000 1001FFFF
???? 10020000 1003FFFF
CG1 1004000 118DA4C7
CG17? 118DA4C8 1190C4C7
CG5 1190C4C8 11DBF7FF
CG18 11DBF800 11DBFFFF
CG2 11DC0000 138BFFFF
CG17? 138C0000 13BBFFFF
CG4 13BC0000 13F3FFFF
CG8? 10? 13F40000 13F7FFFF

напомню что обозначение для CG для POG'ов отличается от обозначений CG для LTE, LTE2
причем в разеных прошивках разные номера CG, но адреса одинаковые

10 00 3B 3C похоже на бут? если это бут, то бутов у нас нет, версий мы не знает... но можно узнать и слить
10 04 00 0E похлже на cg1, по этому адресу все одинаково вроде бы что с RSA, что без RSA, что у v3x на E5P

[P!r@T]

Osta,
тут наверняка другая метода, ни как на lte2
это мои догадки по поводу сравнения прошивок с rsa и без rsa
попутно я сравнивал прошивки от v3x
там очень много схожего, причем cg5 имеет в конце как раз 220байт, которых нет в прошивке с RSA от 770
пока еще не пробовал модифицировать прошивку от v3x

Добавлено позже (28.6.2007, 17:34):
вот адреса для e770 и v3x

BOOT 10000000 1000FFFF
PDS 10010000 1001FFFF
???? 10020000 1003FFFF
CG1 1004000 118DA4C7
CG17? 118DA4C8 1190C4C7
CG5 1190C4C8 11DBF7FF
CG18 11DBF800 11DBFFFF
CG2 11DC0000 138BFFFF
CG17? 138C0000 13BBFFFF
CG4 13BC0000 13F3FFFF
CG8? 10? 13F40000 13F7FFFF

напомню что обозначение для CG для POG'ов отличается от обозначений CG для LTE, LTE2
причем в разеных прошивках разные номера CG, но адреса одинаковые

10 00 3B 3C похоже на бут? если это бут, то бутов у нас нет, версий мы не знает... но можно узнать и слить
10 04 00 0E похлже на cg1, по этому адресу все одинаково вроде бы что с RSA, что без RSA, что у v3x на E5P

У меня этот метод не сработал .... Может я что то нетак сделал, хз ...

Сообщение отредактировал P!r@T - 28.6.2007, 15:48

[BeZ]

P!r@T,
я же сказал, что это просто догадкА, но попробовать стоило


Добавлено позже (28.6.2007, 23:47):
Народ!
Я так понял что у кого бут не 06,71 у тех ничего не выходит.
Для того, чтобы вышло, нужен бут с того телефона, у кого все получилось с обходом RSA.
Вообщем нужно слить бут и выложить его сюда.
Это нужно для того, чтобы понять что же было сделано с RSA и как это можно перенести на телефоны с другим бутом и телефоны V3x и e1000.

Вот адреса для слития бута:
BOOT 10000000 1000FFFF

Как будет бут, так дальше будут продвижения
Очень ждем бутов!!!!

[nsk_modder]

может кто таким же способом отключит РСА и для V3xx?

[BeZ]

может кто таким же способом отключит РСА и для V3xx?

каким способом?
еще и способо то нет, есть только одна прошивка без RSA, да и то для e770 и только для бута 0,6,7,1

[Riddick]

Вот мой бут и пдс , заливать через Т.П. при помощи ms tool 8r http://osta.arler.com/?path=counter&di...E_By_GohAnZ.rar

Boot_0.6.7.1.rar   ( 228.25 килобайт ) Кол-во скачиваний: 865

Сообщение отредактировал Riddick - 7.7.2007, 12:10

[Blade]

Выложите плиз кто нить на рапиду рабочую ссылку!А то у мну не качается!

[mbv06]

angel_s добавь в первое сообщение:
что только для бута 0.6.7.1

[zeDDer]

Народ, те кто смог залить себе эту прошу, посмотрите на что заканчивается ваш имей...
Я не удивлюсь если он будет заканчиваться на 54445
Интересно получается да? Теперь много людей ходят с имеем angel_s
Я спрашивал у Редки, у него тож он заканчивается на 54445!!!
Так что я думаю лучше пока не трогать эту прошу. Да бы не натворить делов...

Добавлено позже (4.7.2007, 11:10):
Залил себе назад CG1, CG5, CG8, CG17, CG18 с оригинальной E3P
И что вы думаете... Имей мой изменился на тот который и был
МАСТЕРА, подумайте над этим. Очень интересная штука

[angel_s]

ничего подобного изменённый имеи заканчивался или на 4 или на 3 точно непомню но 100% что не на 5,
да и завтра послезавтра выложу 701р со снятой рса, и может прошу на в3х та что заканчивается на COP

[Xenus]

и может прошу на в3х та что заканчивается на COR

Вот это обязательно! Ждем-с...

[milenataa]

angel_s - наш бог

[redka]

ничего подобного изменённый имеи заканчивался или на 4 или на 3 точно непомню но 100% что не на 5,
да и завтра послезавтра выложу 701р со снятой рса, и может прошу на в3х та что заканчивается на COP

Интересно а они тоже будут ставится только на бут 0,6,7,1?

Кстати какой у тебя бут в Е770?

[angel_s]

0,6,7,1

[Riddick]

Имей действительно меняется !!! Он заканчивается на 54445!!! Значит имей лежит где-то в бэкапе этой прошивки.......

[джон-нск]

может это спецально каким то образом для сц сделано

[zeDDer]

Имей действительно меняется !!! Он заканчивается на 54445!!! Значит имей лежит где-то в бэкапе этой прошивки.......

вот это и интересно. Может мотокап так сливает эти группы или смена имея через GOT повлияла на эти группы??

[TrojanWorm]

Народ взял прогу ГОТ сегодня сниму РСА на проше R252211...701P

[weron2]

А можно будет сделать так чтобы RSA снималось просто прошивкой телефона без всяких собственноручных переделываний прошивки, а то както страшно заниматься этими опытами.

[TrojanWorm]

Так если у тебя бут 0671 то тебе ничего самому не надо переделывать

[weron2]

Получается что мне достаточно скачать прошивку без PSA и прошить ей телефон.

[TrojanWorm]

Именно так, но перед этим нужно сверить BootLoaders и прошивать только той программой которой сказано

[Atomic.]

Ну насчёт имея это прикольно как раньше на SASUNG x100 все шилисть одной самой популярной прошивой и имей тоже был одинаковый. Представляю себе оператора связи у которого сотни человек ходят с одним имеем.
Но в моторох тот изменённый имей который видим мы лежит в ПДСе а тот который настоящий прописан на специальном чипе одноразовой записи. Сдедовательно имей меняется только визуально, а на самом деле он остаётся таким как был и оператор видет именно настоящий имей который вшит в чипик однорановой записи.

[TrojanWorm]

УРЯЯЯ! Я СНЯЛ РСА НА V3X

СКАЧАТЬ И ОБСУЖДАТЬ МОНА ТУТ

[blistograd]

Вот мой бут и пдс , заливать через Т.П. при помощи ms tool 8r http://osta.arler.com/?path=counter&di...E_By_GohAnZ.rar

Boot_0.6.7.1.rar   ( 228.25 килобайт ) Кол-во скачиваний: 865

залил и всё.
CRITIKAL ERORR 02
шо теперь? Отдал на клипсу, мож сделают.
не повторите моей ошибки

[angel_s]

снята защита на 701р
на днях выложу

[zeDDer]

То есть ты хочешь сказать что не смог слезть с проши без РСА при буте 0.6.7.1?
Ну я уже раз 10 навернае шил её (себе и другим).
Сам слазил с неё. Всё пока было гуд...

Ангел, напиши в первом посте ссылку на 701P и допиши про бут и все возможные последствия...

Сообщение отредактировал zeDDer - 8.7.2007, 0:24