Восстановление V3i, Если нет бекапа PDS. Исправляем ошибки. Лечим Critical Error DEAD Поделиться Опции

[logotoy73]

Способ поднятия телефона при помощи PDS из имиджа и RunPhoneLte2 предложил GandjaFuzz в теме Настало время Razr V3i iTunеs, переход с платформы 479 на 47A и было это очень давно. Я лишь всё это попробывал.

Большая просьба ко всем: не заливайте пдс_имидж если не уверены что ваш ПДС испорчен,это последний способ который надо использовать. Попробуйте другие способы восстановления. В потере родного ПДС нет ничего хорошего, но и без него тоже жить можно. Ответственности за убитые телефоны и не правильные действия не несу, все делайте на свой страх и риск.

Чтобы залить PDS и BOOT телефон должен быть в бланке. Для бута 0А.30 есть три способа: железный и два софтовых (софт тест-поинт и дуалбут). Для 0А.52 один (пока) - железный (ну и, соответственно, переход на 0А.30). Замечательный мануал с картинками для тех, кто боится делать тест-пойнт для V3i

Внимание! Прошивать собраные рефлеши/прошивки строго через p2keasytools 3.9 !

Если у вас уже стоит дуал бут, то делать ТП для ввода телефона в бланк не обязательно, ибо для ввода в бланк можно использовать дуал. На выключеном телефоне зажимаем * и жмем красную. Дисплей будет темным, но телефон войдет в бланк (можно еще зажать * и вставить акум).

Ошибка первая: Для репаир PDS использовалась прога p2k easy tools.
Последствия: При вставке кабеля горит зелёный светодиод, комп телефон не видит.,
Лечение: Разбираем телефон=> открываем программу RAMLDR2=>делаемТП=>заливаем BOOT_0A.30.
1) Готовим прошивку. Открываем F&B 3.06=> вкладка "обработка прошивок"=> выбираем нужную прошивку (или свой бекап)=>ставим галочку на отмену RSA для Lte2=>сохраняем в формате smg=>применяем ПАТЧ "RunFhoneLte2" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта=>собираем прошивку, все кодовые группы(можно заменить CG7, CG18 на CG7, CG18 из архива Reanimator папка DualBoot, но гарантии нет что всё запустится) =>сохраняем в формате SHX.
2) Прошиваем.
3) Пробуем включить, если не вышло => Открываем программу RAMLDR2=>если ставили дууалбут то на выключеном телефоне жмём *+красная, если нет то ТП , если прога пишит про подключение значит всё хорошо=>прошиваем PDS_image(pds_v3i.smg)=>включае телефон.


Ошибка вторая: На 479 прошили 47А(или наоборот), это относится и к телефонам V3t с прошивкой R3443. Все эти платформы различаются ПДС поэтому если прошить одну платформу поверх другой симптомы одни и теже.
Последствия: Телефон не загружается (моргает клавиатура или доходит до заставки), но в бут входит.
Лечение:Для ремонта бут должен быть 0A.30. Прошиваем прошивку с патчем RunPhoneLte2 и дуалом. Открываем программу RAMLDR2=>на выключеном телефоне жмём *+красная, если прога пишит connected значит всё хорошо=>прошиваем PDS_image=>включае телефон. Можно PDS_image не прошивать, телефон будет работать и так, но все последующие прошивки надо ставить с патчем RunPhoneLte2.

Ошибка третья: Залили чужой бекап PDS.
Последствия: При вставке кабеля горит зелёный светодиод, комп телефон не видит.
Лечение: Если стоял дуал, то просто включаем бланк и прошиваем PDS_image. Если дуала нет, тогда разбор телефона и Универсальный сособ. Если стояла прошивка с патчем, то шить прошу не надо.

Универсальный сособ
Вводим телефон в бланк=>открываем программу RAMLDR2=> заливаем patch_boot_0A30_V3i=>жмём красную, телефон опять в бланке=>заливаем PDS_image=>жмём красную, телефон опять в бланке=>заливаем прошивку со снятой RSA, предварительно пропатченную патчем RunPhoneLte2=> вытаскиваем батарею и кабель, вставляем обратно( можно, в предыдущих действиях с красной, проделать это вместо нажатия на кнопку)=> заливаем BOOT_0A.30.
Универсальным способом также можно лечить SW: NOT FOUND

Лечение Critical Error DEAD

+ ко всему предлагаю еще 1 стопудовый метод восстановления (восстанавливает Critical error DEAD). Итак:
1)1)Снимаем с прошивки РСА F&B => Обработка прошивок => Убрать проверку подписи RSA (новый метод,подходит для LTE2 телефонов),=> Сохраняем как и сохраняем в формат smg, F&B не закрываем.
2)Ставим на CG1 патчи :RunPhoneLte2(обязательно),( Sec_ver_prot_reg_locked и Don_t_Crypto_PDS только при необходимости.)Применяем патчи к CG1
3) Ставим на CG3 мой патч Start_V3i_on_08A0 (Пусть бут 08A0 думает что CG1 начинается с адреса 0x10092000 Применяем патчи к CG3
4)Применяем мою сборку дуалбута для V3i
5) собираем прошу из CG1+CG3+CG7+CG18(DUAL) Во F&B=>Обработка прошивок удаляем все кроме CG1,CG3,CG7,CG18, => CG1 и CG3 заменяем на те,которые пропатчили, CG7 и CG18 заменяем на те, которые архиве Reanimator DualBoot , сохраняем в формате shx.
6) записываем в тел бут patch_boot_0A30_V3i через Ramldr2 Разбираем телефон,замыкаем ТП, заливаем патч бут
7) Прошиваем прошиву и если нет бэкапа PDS пишем болванку PDS_image через Ramldr2 Шить прошу через p2keasytools
8) Ставим бут 08A0 (в Reanimator) и все Через Ramldr2 заливаем бут 08А0
9) Включаем телефон и радуемся - если был Critical Error DEAD - радуемся вдвойне. Вот так я вылечил Critical Error DEAD. Единственный минус работы бута 08A0+Dualboot_V3i - это невозможность залить CG1 (0x100A0000) стандартными лоадерами от V3i, но уже разрабатывается лоадер позволяющий лить и CG1. Всем удачи - думаю это пригодится тем у кого Critical Error DEAD. Учтите тел восстановится на 99%.

Подробный коментарий от Fenja

Готовые прошивки для восстановления
REPAIR_PACK(depositfiles.com)
В REPAIR_PACK'е прошивка с ленгом без Русского языка!
Оригинальные LangPack
Прошивка со снятой RSA и патчем RunPhoneLte2
и в этой теме Собери себе монстра для V3i.

После востановления не забудьте сделать бекап всего что можно(на всякий случай), профиль для F&B в атаче. Держите в своём телефоне дуалбут, с ним телефон почти бесмертен .





Спасибо GandjaFuzz, Vilko, KAMTOS за их проги, патчи и находки. clap;applo

Тему почистил нмного...

Сообщение отредактировал Fenja - 23.6.2013, 8:58

[MOTO-BOSS]

logotoy73 спасибо за инфу! Все работает только надо читать ВНИМАТЕЛЬНО и делать всё по пунктам (ну и руки прямые иметь)! Востановил V3i Лечение Critical Error DEAD на ура!!! толька бут 08A0 искал минут 30 покапавшись в форуме и убедился не один я! добавте пожалуйста в первое сообщение!

SlavaXXL про переход есть в faq, а вообще поиск рулит!
инфа про переход

Сообщение отредактировал MOTO-BOSS - 31.3.2008, 21:43

[Killmoto]

MOTO-BOSS,
ты забыл дописать: без пива "Славутич"(потреблять в умеренных дозах, если очень сильно трясутся руки, то потреблять данный продукт не рекомендуется вообще) дело не шло ни как

[serg-smirn]

здравствуйте.проблема такая :вечно в буде RFDI и ничего не шъётся,а если шъётся то опять бут и RFDI
чем прошить?


Добавлено позже (1.4.2008, 19:36):
Люди помогите восстановить V3I.После заливки PDS imaga и Boot 0.30A шил BlacKOMB_v302.Тел не влючается моргнёт клава и всё.в бут заходит там RFDI,перепробвал все.

[vasrom]

USB: IO Time-out!
USB: IO Time-out!

RAMLDR2 пишет при попытке залить бут и выкл тел! помогите

[SlavaXXL]

помогите !! как включить бланк , не знаю как снять с тела бекап PDS !!

[elektronik05]

IMEI/ESN/MEID: N / A
Technology: N / A
Software Version: R479_G_08.B4.2AI_RFDI
Flex Version: GMPSLQA000AA03B
Bootloader Version: v0x000A30
DRM Version: N / A
Phone Type: Production (65A00C500411091B42535055B644)

В https://motofan.ru/soft/ РСД так определяется , подскажите как с этим боротся , тел v3i , делал все как в первом посте .
Теперь только мигнет клавой и все . В бут входит .

[logotoy73]

Напиши подробнее порядок своих действий. Думаю все беды от того что прошивка без патча. И что ещё важно, прошивку надо лить после пдс-имиджа. Т.е. заливаем пдс-имидж в бланк режиме, после этого нельзя дать телефону даже попробовать включится. Т.е. опять через бланк шьём прошу. Лучше всего это Универсальный способ.

Сообщение отредактировал logotoy73 - 5.4.2008, 16:02

[Killmoto]

SlavaXXL,
делай тест поинт

[DXM Dreamer]

У меня на V3i стояла прошивка 03.05R.
Решил рискнуть и перейти на R479_G_08.B4.8DR.

Перешел на патченную 03.03R.
Далее залил PDS с другого V3i (платформа R479). Потом залил родную R479_G_08.B4.8DR.

Захожу в бут: 0A.30
R479_G_08.B4.8DR

Но V3i не включается!

Решил вернуться на патченную 03.03R, но после перепрошивки razr написал 0A.30
R479_G_08.B4.8DR code sig error.

Перепрошивал 6 раз на 03.03R. Пишет что стоит R479_G_08.B4.8DR. И не включается.

В итоге сел аккум.

Через некоторое время залил PDS image и 0A.30 и V3i включился, а я думал что тел дошел до точки.

Сообщение отредактировал DXM Dreamer - 7.4.2008, 17:48

[GALL]

elektronik05, Я не позволю в ЭТОМ разделе обсуждать работу программы Flash&Backup и как работать с кодовыми группами! Для этого есть соответствующие разделы форума!

[DXM Dreamer]

Ошибка третья: Залили чужой бекап PDS.

Если дуала нет, тогда разбор телефона и Универсальный сособ. Если стояла прошивка с патчем, то шить прошу не надо.

Я залил чужой PDS. И телефон попал в вечный бут.( клава моргнет и все, а в бут заходит)

Выход из ситуации:

Универсальный сособ
Вводим телефон в бланк=>открываем программу RAMLDR2=> заливаем patch_boot_0A30_V3i=>жмём красную, телефон опять в бланке=>заливаем PDS_image=>жмём красную, телефон опять в бланке=>заливаем прошивку со снятой RSA, предварительно пропатченную патчем RunPhoneLte2=> вытаскиваем батарею и кабель, вставляем обратно( можно, в предыдущих действиях с красной, проделать это вместо нажатия на кнопку)=> заливаем BOOT_0A.30.

НЕТ.

Намного проще - залил PDS_image => далее BOOT 0A.30 => далее Flash&backup'ом открыл заводскую 03.03R поставил галочку снять RSA (для lte2) и сохранил в SHX

(без этих действий - 1) Готовим прошивку. Открываем F&B 3.06=> вкладка "обработка прошивок"=> выбираем нужную прошивку (или свой бекап)=>ставим галочку на отмену RSA для Lte2=>сохраняем в формате smg=>применяем к прошивке ПАТЧ "RunFhoneLte2" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта=>собираем прошивку, но вместо сохранённых CG7,CG18 вставляем другие(из архива- это дуал)=>сохраняем в формате SHX.).

И залил эту прошивку в V3i. Все прекрасно работает.

И не понадобились эти вещи: patch_boot_0A30_V3i, патч RunPhoneLte2.

Сообщение отредактировал DXM Dreamer - 7.4.2008, 17:46

[logotoy73]

Возможно это тоже вариант, если кто подтвердит то добавлю. У меня после чужого пдс тело умирало, и без дуала только ТП, т.к. бут не заходил. А ты точно уверен что залил чужой пдс, а не какой нибудь свой. И что за проша которой шил без патча.

[DXM Dreamer]

Возможно это тоже вариант, если кто подтвердит то добавлю. У меня после чужого пдс тело умирало, и без дуала только ТП, т.к. бут не заходил. А ты точно уверен что залил чужой пдс, а не какой нибудь свой. И что за проша которой шил без патча.

Новый Ramldr LTE2 - здесь PDS который я себе залил (от платформы R479). Он похоже с проши от McLexx'a.

Проша. Я ведь написал в посте выше! Заводская 03.03R - made in china с не снятой RSA - R4441D_G_08.03.03R на бут 0А.52

Если хочешь проверь и убедись в этом сам...


Хочу залить назад себе этот PDS и потом поставить R479_G_08.B4.8DR без RSA. Может слезу с 03.03R
С RSA она не запустилась. Но в бут вошла и написала R479_G_08.B4.8DR, 0А.30
Завтра попробую.

Сообщение отредактировал DXM Dreamer - 7.4.2008, 17:44

[maxmax]

Уважаемые, а кто мне подскажет, отличается ли порядок работы, описанный в первом посте в телефонах V3i и V3r? В принципе мне надо только разлочить V3r, но он с загрузчиком 0а52, так что кто знает, что может при разлочке случиться.

[Killmoto]

maxmax,
скорее всего нет, хотя хз...

[Hijack]

В принципе мне надо только разлочить V3r, но он с загрузчиком 0а52, так что кто знает, что может при разлочке случиться.

Малось не в тему, но... Сдесь есть мануал по разлочке V3r, пост #28:
Помогите разлочить Razr V3r 0A.52

[maxmax]

Ага, спасибо, почитал. Все делал так же, но второй раз ТП сделать не получается, при подсоединении аккамулятора ничего не происходит, не одна прога не видит телефон. При нажатии красной кнопки дело доходит до заставки и отключается. При нажатии трех клавиш во флешь режим входит, но в бланк не хочет.

Нет, все получилось по мануалу, любезно подсказанному Hijack-ом, оказывается контакт плохой был у меня, когда второй раз ТП пытался сделать.

Сообщение отредактировал maxmax - 10.4.2008, 18:42

[†Freedom†]

такая ситуевина...прошил в3и с платформы 479 на 4441.после этого захотел прошить ениджен пак.что имеем в итоге.тело грузится только в буте.лоадер 0а.30.прошивка-05р.длалее этого дело не идет.не шьется,на попытку записать бут замлодером вторым вылазит критикал еррор 80 40.и таким образом он реагирует на все что в него пихают.что джелать то?сформулируйте мне плз однозначный манал по теме что за чем надо делать чтобы со 100% успешностью его поднять.

[GALL]

†Freedom†, надо енджин пак пропатчить всеми патчами из закрепленки, пользуй вначале универсальный способ, а если не поможет, то способ для лечения критикал дэд. Вот ещё тему вспомнил: Слезаем с неслезаемых....

Сообщение отредактировал GALL - 12.4.2008, 11:10

[slava7101]

Залил Blaccomb 3.03,затем решил поменять G1 от LETa - телефон даже в бут не вошел.Сделал ТП,залил бут А0.03,при прошивке любыми прогами пишет -Стирание памяти... (Процесс не отображается)
Ошибка! Что-то случилось с FLASH памятью?Помогите пожалуйста.

[GALL]

slava7101, действуй строго согласно инструкциям в шапке. убей PDS с помощью P2K Esy Tools 3.9-Repair PDS и заливай всё заново через железный тест-пойнт, т.е. вначале бут потом image-PDS, а потом по цепочке инструкции.

[slava7101]

Убил PDS с помощью P2K Esy Tools 3.9-Repair PDS,залил бутАО.03(тел.входит в blanck без батареи),залил image-PDS,пробую прошивать через FB 3.0.6-Стирание памяти... (Процесс не отображается)
Ошибка!

[logotoy73]

Бут какой то странный пишешь.

Добавлено позже (14.4.2008, 14:11):
Бут какой то странный пишешь.

[slava7101]

Перепутал буквы бут-0А30(все взято из шапки сверху)

[†Freedom†]

я уж и не знаю что делать.делаю тп.тп замкнут.пытаюсь поюзать рамлоадер дабы влить бут.пишет критикал еррор вроде 14 82.

[logotoy73]

Попробуй залить патченый бут (тело будет в бланке) и прошить. и ещё запомни что CG1 идет в паре с CG3 так что при смене прошивки их менять надо вместе. Тебе надо было сделать ТП и прошить, а у тебя столько лишних движений.

[remontnik]

Ребята помогите. такая проблема. телефон висит в phone sig error
r479_g_08.b4.2ai_rfdi(изначально r479_g_08.b4.8dr)
проблема конкретно в чем - не льется монстр патченый. как делал

1.убил пдс репайром
2. через тест поинт залил бут 0А.30 и пдс имидж
3. монстр(пробовал разные(открыл флешбэкапом - анлок рса три патча на сg1 и 1 патч на cg3)
4. меняю cg7 и сg18
5. пробую его шить - ошибка на стирании или на прошивке cg1.

ума не приложу в чем проблема

Сообщение отредактировал remontnik - 16.4.2008, 21:40

[_naemnik_]

Пожалуйста помогиите! У меня Critical Error DEAD.
Прочитал способ восстановления от KAMTOS`a и у меня появилось много вопросов насчет этого.
1)Как снимать с проошивки РСА ?
2)Как поставить патчи на CG1 ?
4)Как применить сборку дуалбута для V3i ?
5)Чем собирать прошивку ?
6)Как записать бут ?

Прошивку любую можно ставить?

Помогите новичку, пожалуйста

[KLON 3]

Читай FAQ: Motorola RAZR V3i

[Snejny]

Помогите! C прошивки BlacKOMB v.3.03b. The Dark Side of V3i поставил Let MonsterPack for V3i V2.1 OS Smartphone edition, затем хотел попробовать The Life Symbian 9.1. Шил P2KEazy Tools V39 и получил critical error dead. Сделал ТП и через Rmdlr2 залил patch_boot_0A30_V3i и бэкап ПДС (у меня был). И теперь имею вечный Бланк. Бутлоадер 0000, ничем не шьётся. Нет загрузчика. Что посоветуете? Есть полный бэкап(PDS, BOOT, Panic, full и тд) Очень прошу!!!

[_naemnik_]

В закрепленном сообщении же все написано:
Лечение Critical Error DEAD
+ ко всему предлагаю еще 1 стопудовый метод восстановления (восстанавливает Critical error DEAD). Итак:
1)Снимаем с прошивки РСА
2)Ставим на CG1 патчи :RunPhoneLte2(обязательно), Don_t_Crypto_PDS и Sec_ver_prot_reg_locked (для надежности)
3) Ставим на CG3 мой патч Start_V3i_on_08A0 (Пусть бут 08A0 думает что CG1 начинается с адреса 0x10092000
4)Применяем мою сборку дуалбута для V3i
5) собираем прошу из CG1+CG3+CG7+CG18(DUAL)
6) записываем в тел бут patch_boot_0A30_V3i через Ramldr2
7) Прошиваем прошиву и если нет бэкапа PDS пишем болванку PDS_image через Ramldr2
8) Ставим бут 08A0 (ищем на форуме) и все
9) Включаем телефон и радуемся - если был Critical Error DEAD - радуемся вдвойне. Вот так я вылечил Critical Error DEAD. Единственный минус работы бута 08A0+Dualboot_V3i - это невозможность залить CG1 (0x100A0000) стандартными лоадерами от V3i, но уже разрабатывается лоадер позволяющий лить и CG1. Всем удачи - думаю это пригодится тем у кого Critical Error DEAD. Учтите тел восстановится на 99%.

Сообщение отредактировал _naemnik_ - 6.5.2008, 12:48

[Snejny]

Не могу выполнить пункт 6) - при нажатии кнопки "sendloader" в Rmldr2, ничего не происходит, не могу ничего записать в тел. нету загрузчика - bootloader 0000 . А закреплённое я, естественно, смотрел и до этого времени не было особых проблем с восстановлением и прошивкой.

[logotoy73]

Snejny, попробуй сделать тест-пойнт. Впечатление такое что тело не в бланке, ну или не совсем в нём .
Да, ещё, попробуй акуммулятор с кабелем передёрнуть, т.е. вытащить и вставить.

Сообщение отредактировал logotoy73 - 6.5.2008, 17:26

[Snejny]

Вот ведь!!!! Я ж вчера делал после всего этого ТП! И ноль эмоций! А сейчас вижу-он, действительно не в бланке бланке! Где- то рядом, но не там! Огромное спасибо! Отпишусь как дальше дела пойдут!

[_naemnik_]

Вот ведь!!!! Я ж вчера делал после всего этого ТП! И ноль эмоций! А сейчас вижу-он, действительно не в бланке бланке! Где- то рядом, но не там! Огромное спасибо! Отпишусь как дальше дела пойдут!

Дальше дела должны пойти нормально

[Snejny]

Всё! Всем огромное спаибо! Вернул BlacKOMB v.3.03b.! Действовал как написано в "Лечение Critical Error DEAD". Главное НЕ спешить!

[andrey_ace]

У меня странная проблемма может кто поможет?

Телефон V3i (на наклейке)(родная прошивка R3443 бут 0A.52)

В общем по описанию пользователя - телефон нормально работал, когда села батарея поставил на зарядку (не знаю включенным или нет) и он перестал включаться.
Сразу попробовал тремя кнопками перевести во флеш, нормально заходит.
Ошибка №1! Я попробовал залить рефлеш R479...(после прошивки PST ругается на контрольные суммы) Теперь телефон в постоянном бланке. Версия прошивки и бута не поменялись.
Попробовал еще пару раз залить прошивку - результат тот же.
Прогрел флешку и проц.
Наконец прошивка стала нормально зашиваться..., но телефон как был во флеш моде так и остался...
Ошибка №2! Запорол ПДС монстром R479....RDFI через тестпоинт, не обратил внимания, что в нем есть ПДС и бут.

Перепробовал разные способы (в том числе описанные в данной теме) с разными вариантами прошивок (R479, R47A, R4441, R3443) толка никакого... телефон остается в флеш моде.
Пробовал даже залить бут, ПДС, и бэкап прошивки (с патчем RunPhoneLte2) от рабочего V3i ни черта не помогает. (интересный эффект - FB до этой операции не показывал IMEI вообще, а после заливки чужого содержимого - показал IMEI того телефона!)

По каким причинам телефон при загрузке переходит во флеш? Почему не работает дуалбут (может из-за того что телефон вообще не выключается? при подключении батареи сразу флеш.)

Сообщение отредактировал andrey_ace - 8.5.2008, 8:30

[logotoy73]

А что хоть в буте пишет?

[andrey_ace]

Добавлено позже (12.5.2008, 10:11):

А что хоть в буте пишет?

Смотря какой ПДС воткнуть, а так R479_G_08.D4.2AI_RFDI, после любой прошивки
версия не меняется, если прошивка с патчем RunPhoneLte2 просто пишет
Bootloader
0A.30
R479_G_08.D4.2AI_RFDI

Ok to program

, А если без патча то еще пишет Code sig error.

Сообщение отредактировал andrey_ace - 12.5.2008, 5:11

[logotoy73]

Мне кажется тебе в другую тему. Слезаем с неслезаемых, ссылка в моей подписи. А в дуал попробуй войти так, зажми три кнопки и вставь батарею.