Восстановление V3i, Если нет бекапа PDS. Исправляем ошибки. Лечим Critical Error DEAD Поделиться Опции

[logotoy73]

Способ поднятия телефона при помощи PDS из имиджа и RunPhoneLte2 предложил GandjaFuzz в теме Настало время Razr V3i iTunеs, переход с платформы 479 на 47A и было это очень давно. Я лишь всё это попробывал.

Большая просьба ко всем: не заливайте пдс_имидж если не уверены что ваш ПДС испорчен,это последний способ который надо использовать. Попробуйте другие способы восстановления. В потере родного ПДС нет ничего хорошего, но и без него тоже жить можно. Ответственности за убитые телефоны и не правильные действия не несу, все делайте на свой страх и риск.

Чтобы залить PDS и BOOT телефон должен быть в бланке. Для бута 0А.30 есть три способа: железный и два софтовых (софт тест-поинт и дуалбут). Для 0А.52 один (пока) - железный (ну и, соответственно, переход на 0А.30). Замечательный мануал с картинками для тех, кто боится делать тест-пойнт для V3i

Внимание! Прошивать собраные рефлеши/прошивки строго через p2keasytools 3.9 !

Если у вас уже стоит дуал бут, то делать ТП для ввода телефона в бланк не обязательно, ибо для ввода в бланк можно использовать дуал. На выключеном телефоне зажимаем * и жмем красную. Дисплей будет темным, но телефон войдет в бланк (можно еще зажать * и вставить акум).

Ошибка первая: Для репаир PDS использовалась прога p2k easy tools.
Последствия: При вставке кабеля горит зелёный светодиод, комп телефон не видит.,
Лечение: Разбираем телефон=> открываем программу RAMLDR2=>делаемТП=>заливаем BOOT_0A.30.
1) Готовим прошивку. Открываем F&B 3.06=> вкладка "обработка прошивок"=> выбираем нужную прошивку (или свой бекап)=>ставим галочку на отмену RSA для Lte2=>сохраняем в формате smg=>применяем ПАТЧ "RunFhoneLte2" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта=>собираем прошивку, все кодовые группы(можно заменить CG7, CG18 на CG7, CG18 из архива Reanimator папка DualBoot, но гарантии нет что всё запустится) =>сохраняем в формате SHX.
2) Прошиваем.
3) Пробуем включить, если не вышло => Открываем программу RAMLDR2=>если ставили дууалбут то на выключеном телефоне жмём *+красная, если нет то ТП , если прога пишит про подключение значит всё хорошо=>прошиваем PDS_image(pds_v3i.smg)=>включае телефон.


Ошибка вторая: На 479 прошили 47А(или наоборот), это относится и к телефонам V3t с прошивкой R3443. Все эти платформы различаются ПДС поэтому если прошить одну платформу поверх другой симптомы одни и теже.
Последствия: Телефон не загружается (моргает клавиатура или доходит до заставки), но в бут входит.
Лечение:Для ремонта бут должен быть 0A.30. Прошиваем прошивку с патчем RunPhoneLte2 и дуалом. Открываем программу RAMLDR2=>на выключеном телефоне жмём *+красная, если прога пишит connected значит всё хорошо=>прошиваем PDS_image=>включае телефон. Можно PDS_image не прошивать, телефон будет работать и так, но все последующие прошивки надо ставить с патчем RunPhoneLte2.

Ошибка третья: Залили чужой бекап PDS.
Последствия: При вставке кабеля горит зелёный светодиод, комп телефон не видит.
Лечение: Если стоял дуал, то просто включаем бланк и прошиваем PDS_image. Если дуала нет, тогда разбор телефона и Универсальный сособ. Если стояла прошивка с патчем, то шить прошу не надо.

Универсальный сособ
Вводим телефон в бланк=>открываем программу RAMLDR2=> заливаем patch_boot_0A30_V3i=>жмём красную, телефон опять в бланке=>заливаем PDS_image=>жмём красную, телефон опять в бланке=>заливаем прошивку со снятой RSA, предварительно пропатченную патчем RunPhoneLte2=> вытаскиваем батарею и кабель, вставляем обратно( можно, в предыдущих действиях с красной, проделать это вместо нажатия на кнопку)=> заливаем BOOT_0A.30.
Универсальным способом также можно лечить SW: NOT FOUND

Лечение Critical Error DEAD

+ ко всему предлагаю еще 1 стопудовый метод восстановления (восстанавливает Critical error DEAD). Итак:
1)1)Снимаем с прошивки РСА F&B => Обработка прошивок => Убрать проверку подписи RSA (новый метод,подходит для LTE2 телефонов),=> Сохраняем как и сохраняем в формат smg, F&B не закрываем.
2)Ставим на CG1 патчи :RunPhoneLte2(обязательно),( Sec_ver_prot_reg_locked и Don_t_Crypto_PDS только при необходимости.)Применяем патчи к CG1
3) Ставим на CG3 мой патч Start_V3i_on_08A0 (Пусть бут 08A0 думает что CG1 начинается с адреса 0x10092000 Применяем патчи к CG3
4)Применяем мою сборку дуалбута для V3i
5) собираем прошу из CG1+CG3+CG7+CG18(DUAL) Во F&B=>Обработка прошивок удаляем все кроме CG1,CG3,CG7,CG18, => CG1 и CG3 заменяем на те,которые пропатчили, CG7 и CG18 заменяем на те, которые архиве Reanimator DualBoot , сохраняем в формате shx.
6) записываем в тел бут patch_boot_0A30_V3i через Ramldr2 Разбираем телефон,замыкаем ТП, заливаем патч бут
7) Прошиваем прошиву и если нет бэкапа PDS пишем болванку PDS_image через Ramldr2 Шить прошу через p2keasytools
8) Ставим бут 08A0 (в Reanimator) и все Через Ramldr2 заливаем бут 08А0
9) Включаем телефон и радуемся - если был Critical Error DEAD - радуемся вдвойне. Вот так я вылечил Critical Error DEAD. Единственный минус работы бута 08A0+Dualboot_V3i - это невозможность залить CG1 (0x100A0000) стандартными лоадерами от V3i, но уже разрабатывается лоадер позволяющий лить и CG1. Всем удачи - думаю это пригодится тем у кого Critical Error DEAD. Учтите тел восстановится на 99%.

Подробный коментарий от Fenja

Готовые прошивки для восстановления
REPAIR_PACK(depositfiles.com)
В REPAIR_PACK'е прошивка с ленгом без Русского языка!
Оригинальные LangPack
Прошивка со снятой RSA и патчем RunPhoneLte2
и в этой теме Собери себе монстра для V3i.

После востановления не забудьте сделать бекап всего что можно(на всякий случай), профиль для F&B в атаче. Держите в своём телефоне дуалбут, с ним телефон почти бесмертен .





Спасибо GandjaFuzz, Vilko, KAMTOS за их проги, патчи и находки. clap;applo

Тему почистил нмного...

Сообщение отредактировал Fenja - 23.6.2013, 8:58

[russashok]

Бут это когда на экране пишет бут. это не тоже самое что бланк?

Нет, бланк-это режим когда бут отключён.
Когда телефон в бланке, достаточно зделать репейр а потом уже всё остальное.

[Deerless]

Fenja

1) Не поможет тебе сейчас бекап пдс когда ты прошил высокую прошивку, то в флеш-памяти в зоне otr версия прошивки у тебя отметилась как высокая, когда ты заливаешь низкую, бут считывает otr сверяет с текущей прошивкой, видит несовпадение и дальше бута у тя не грузиться, а применив патч pds_sequrity_version ты обманываешь бут и он думает что стоит высокая прошивка.

2) Неа, у меня v3i с этими же патчами - не жалуюсь

1)Ну ясно, проще говоря забить на всё шиться с патчем и не ломать голову лишний раз!? Это что ж значит я с этим патчем могу абсолютно любую прошу поставить и безовсякого гемороя?

2)Ну ладно, это хоть успокаивает!
Спасибо тебе

[Fenja]

Кажется эту заливал. но уже не уверен, столько разных прош, накопал и все в куче в папке.

Это высокая прошивка.

Вы имели ввиду бланк, а потому заливать бут?

да, залей бут 0а.30.

PS трудно разобратся в инструкциях. вот разбираешься в радиотехнике. а с тел. первый раз связался.
а в инструкциях написано как и что нужно делать. но термины не разьяснены.

А мне кажется нормально, просто по радиоэлектронике литературы больше

достаточно зделать репейр а потом уже всё остальное.

Но только не на V3i

1)Ну ясно, проще говоря забить на всё шиться с патчем и не ломать голову лишний раз!? Это что ж значит я с этим патчем могу абсолютно любую прошу поставить и безовсякого гемороя?

С двумя патчами по идее да, я 479 ставил

[jost]

Здравствуйте!
есть razr v3i как замерцал экран, а потом во все потух(((
сделал тп на BOOT_0A.30 и прошу SimplyALLIn-MP-1.0-SE-by-artyomm--03.05R- и все равно внешний и внутренний экран не включается(
во флеш режиме экран работает Оо
добрался до шлейфа- перетыкал его. ничего(
что делать? мб проши есть такой бут как на простом в3 когда экраны путаются -ставиш этот бут и всё норм?)

[Fenja]

б проши есть такой бут как на простом в3 когда экраны путаются -ставиш этот бут и всё норм

неа
Имхо, дело в шлейфе.
v3i нет изображения похожая проблема.

[Vip-Skil]

.

Универсальный сособ
Вводим телефон в бланк=>открываем программу RAMLDR2=> заливаем patch_boot_0A30_V3i=>жмём красную, телефон опять в бланке=>заливаем PDS_image=>жмём красную, телефон опять в бланке=>заливаем прошивку со снятой RSA, предварительно пропатченную патчем RunPhoneLte2=> вытаскиваем батарею и кабель, вставляем обратно( можно, в предыдущих действиях с красной, проделать это вместо нажатия на кнопку)=> заливаем BOOT_0A.30.


Чем,и как залить прошивку если,тело в бланке?

[Fenja]

Чем,и как залить прошивку если,тело в бланке?

Поднимаем глаза чуть выше, еще, еще, опа, что это там написано?

Внимание! Прошивать собраные рефлеши/прошивки строго через p2keasytools 3.9!

[ikrami]

Интересно уже разработан лоадер позволяющий лить и CG1?

[Fenja]

разработан лоадер позволяющий лить и CG1?

Неа, имхо, этим ни кто не занимается.

[Danger04]

Добрый день, у меня такая проблема после того как заливаю в телефон бутлоадер "bootloader_with_patch_0A30_motorola_V3i.smg". , начинаю прошивать его через P2K Easy Tools 3.9 и вот что она пишет:

Processing input file:
Processed 5 codegroups
Connecting to phone ...
Connected to: 'Motorola Flash'
Connected OK
Sending RAM loader ...
RAM loader loaded OK
Erase flash...
Flashing codegroups ...
Flashing codegroup 'cg1.smg' to 100A0000
ERROR: FLASHCMD write error
Error sending BIN command.
Error while flashing code group, aborting.
ERROR: Flashing failed

прошивку ставлю "repair_firmware_motorola_v3i_R479_G_08.B4.2AI_RFDI.shx" которую в первом посте скачал REPAIR_PACK, может кто подскажет. Заранее спасибо

[logotoy73]

Danger04, насколько я помню, то что ты мне в личку писал, ты делал репайр P2K Easy Tools 3.9. значит бут и пдс стоят неправильные. Хотелось бы знать что делалось для восстановления.

Сообщение отредактировал logotoy73 - 4.11.2009, 14:53

[Danger04]

Я сделал репейр ПДС P2K Easy Tools 3.9, и начал восстанавливать как описано выше "Разбираем телефон=> открываем программу RAMLDR2=>делаемТП=>заливаем BOOT_0A.30" это все прошло хорошо, потом собрал прошивку начал прошивать тоже ошибка уже не помню может даже эта же,что я написал выше, очень похожа, вот так, также вобщем пробовал и универсальный способ который сдесь описан...все вроде бы хорошо, до того как начинаешь делать прошивку( а бут и пдс ставлю что выложены сдесь, и программы пишет что все ОК.

[Fenja]

Danger04,
Акум полностью заряжен? Кабель пробывал вставлять в другой usb, желательно сзади компа.

[Danger04]

Поставил кабель в другой usb, установил дрова, стал прошивать, все прошло успешно, потом поставил "pds_image_motorola_v3i.smg", потом "bootloader_08A0_motorola_v3i.bin". Уже думал все починил, стал включать клава моргнула и все( Я так понимаю уже ничего сделать нельзя, или есть шансы? В бут режим телефон входит.

[Fenja]

включать клава моргнула и все

Какой прошей шил? REPAIR_PACK'ом?

[Danger04]

Какой прошей шил? REPAIR_PACK'ом?

Да.

[Fenja]

Danger04,
Как моргает? По времени меньше секунды или дольше?

[Danger04]

Danger04,
Как моргает? По времени меньше секунды или дольше?

Меньше секунды.

[Fenja]

Danger04,

Кстати телефон не включается (кнопки загораются и гаснут) можно только в бут войти

Так у тебя походу ОТП убита напрочь. Если клава загорается и тухнет - все-таки управление передается прошивке. Тебе походу нужен еще и imei патч, т.е. в прошивке отключить всю проверку отп, а вот это уже не есть хорошо.

Попробую найти проверки и как то их слегка переделать. Попробуй поставить патчи на r479_...2ai_rfdi(инженерная) на этой проше уж точно проверок нет(правда gsm модуль не работает и памяти метров 5).

Вот так. Имхо, это железно. Может кто еще выскажется?

[Danger04]

"r479_...2ai_rfdi(инженерная) "
а где ее можно скачать, на сайте не нашел( может плохо искал)
(правда gsm модуль не работает и памяти метров 5):вот это не понятно(
И еще вопрос, если в СЦ за 300 р отнести как они говорят починят, нормально будет?, или есть смысл самому?
"Так у тебя походу ОТП убита напрочь.": А после каких операций ее можно убить или ее?

[Fenja]

а где ее можно скачать, на сайте не нашел( может плохо искал)

В этой теме посмотри Сборник RFDI Image прошивок

или есть смысл самому?

Попробуй сам, не получиться - отнесешь.

А после каких операций ее можно убить или ее?

А вот это неизвестно точно. logotoy73 хотел собрать статистику, кто как убил, но ни кто не отписывался, насколько я знаю

[Danger04]

Пропатчил я эту прошивку начинаю шить через P2K_Easy_Tool_v39 и выдает ошибку:
Processing input file:
Processed 11 codegroups
Connecting to phone ...
Connected to: 'Motorola Flash'
Connected OK
Sending RAM loader ...
RAM loader loaded OK
Erase flash...
ERROR: FLASHCMD invalid command response
Error sending ERASE command.
ERROR: Flashing failed

и все порты перепробывал, и батарею заряжал, не получается( или ее надо ставить после всех манипуляций которые описаны в 1 сообщении, я просто ввожу в бут и шью?

[Fenja]

или ее надо ставить после всех манипуляций которые описаны в 1 сообщении

Конечно

Processed 11 codegroups

Бут и пдс из этой проши можешь не шить, все равно ты их потом заливаешь.

[Danger04]

Поставил я эту прошивку"r479_...2ai_rfdi(инженерная) " тел включился) Огромное спасибо Fenja и logotoy73!!! Только вот вопрос, другую прошивку поставить можно, а то на этой даже позвонить нельзя(?

Сообщение отредактировал Danger04 - 10.11.2009, 14:05

[Venik]

Только вот вопрос, другую прошивку поставить можно, а то на этой даже позвонить нельзя(?

можно применив патч Run Fhone lte2 и шейся

Fenja: Пропатчь полностью по мануалу и поробуй...

Сообщение отредактировал Fenja - 10.11.2009, 15:49

[Danger04]

BlacKOMB MP 2.0 by artyomm поставил еэу прошивку, все идет отлично) еще раз огромное спасибо)

[Fenja]

Что означает "84 Critical Error" П

В втетке Ломаем и строит есть тема с кодами ошибок.

решил попробовать прошить через рсд лайт всё норм прошилось

Лучше шить RSD Lite'ом, см. Восстановление SLVR L7/v360/v3i/ v3r © закрепленый пост.

[pozzik]

Перепробывал все из предложенного в теме для нубов, но тел оживить не могу!
Boot Loader 0A.30
SW Version: R479_G_08.B5.3DR
пишет либо MEM_MAP Blank Servise Req'd, либо PHONE CODE SIG ERROR

Вот и не понимаю с чего начинать! через РСД или ФлешБекаап на заливке CG1 сразу выдаёт
Critical Error
84
40
------------------------------------------------------------
вот нашёл теме с ошибками указанной выше
Critical Error: 84

PHONE CODE SIG
ERROR:
Ошибка подписи или проверки подписи RSA

MEM_MAP Blank
Service Required:
Повреждение ПДС или начала КГ1 - MEM_MAP
-------------------------------------------------------------

Что это за ошибки? как это оживить!? подскажите хотя бы с чего начать! Бекапа нету, прошиву не знаю как убили!

P2K_Easy_Tool_v_3.9 вообще не стартует, ошибка Debugger detected 97

Сообщение отредактировал pozzik - 19.11.2009, 9:28

[Fenja]

ошибка Debugger detected 97

На висте не работает.
Или отключи фаервол/антивирь.
pozzik,
а как тел то убил?

[pozzik]

На висте не работает.
Или отключи фаервол/антивирь.
pozzik,
а как тел то убил?

У меня 7-ка
пробовал отключал не помогает (
Телефон, как я думаю, убил чувак которому сдавали телефон на ремонт! Проблема была, не шла зарядка на АКБ, он полез менять прошиву зачем то, ну и видимо что то пошло не так! Что именно он не признаёться, по этому я не знаю что с ним случилось!

[Fenja]

У меня 7-ка
пробовал отключал не помогает (

на 7 ке тоже не будет работать.
pozzik,
Попробуй кабель в другой порт прошить RSD Lite'ом, или сходи к кому нить в гости на ХР и прошей через p2keasytools 3.9

[pozzik]

на 7 ке тоже не будет работать.
pozzik,
Попробуй кабель в другой порт прошить RSD Lite'ом, или сходи к кому нить в гости на ХР и прошей через p2keasytools 3.9

да в принципе без проблем, щас на бук поставлю хрюшку и буду пробовать шить! Просто эту ошибку можно вылечить?

[Fenja]

Просто эту ошибку можно вылечить?

Да.

[micstura]

Приветствую, Вас, Земляне!
Принесли тут в ремонт V3i - тел сам собой выключался и включался когда ему вздумается. Посмотрел в нём прошивку - тел выдал R4441D_G_08.01.03R. Скачал оригинальную R4441_G_08.02.05R.sbf , решил прошить. Подключаюсь к Flash&Backup_3.0.7 - внизу написано: прошивка R479_G_08.B5.10R.
Я сперва ещё засумневался..., но всё же решил шить той, что скачал, предварительно сделав бэкап. В конце процесса на дисплее тела появились надписи типа Critical Error 80 44, потом 80 40, потом 84 и на этом всё. Подумал, что надо было поверить F&B и скачал оригинальную R479_G_08.B4.8DR.sbf . Прошивка сразу начинается с ошибок. Пытаюсь вернуть тел к жизни бэкапом та же хрень - начинается с ошибок. В общем промаялся я с ним всю ночь и только утром в 9-ом часу решил прошить P2K_Easy_Tool_v_3.9 -ом. Прокатило! Но только бэкап. Т.е. тел остался в том же состоянии. И теперь не знаю какой прошивкой его шить(?).
Ещё меня смущает версия Flex: EnginePackByMNS_modifyByDarknessKos_v2 . Так и должно быть или это косяк какой-то?
Boot Loader вроде правильный - 0А.30 .
Посоветуйте, пожалуйста, как быть. Какую прошивку ему всё же сувать? И ещё. Надо переименовывать расширение ***.sbf в shx? Или можно и с таким(sbf) расширением шить?

Сообщение отредактировал micstura - 4.12.2009, 13:18

[Fenja]

Принесли тут в ремонт V3i - тел сам собой выключался и включался когда ему вздумается.

Дежит, ни кто его трогает -он выключиться, потом спустя какое то время включиться?

Ещё меня смущает версия Flex: EnginePackByMNS_modifyByDarknessKos_v2 . Так и должно быть или это косяк какой-то?

Значит там стоит Engine Pack By MNS modify By Darkness Kos

Какую прошивку ему всё же сувать?

Перешей еще раз, то что стоит.

Надо переименовывать расширение ***.sbf в shx? И

Переименовыть нельзя, ибо у них разный формат. Можно пересохранить в F&N => обработка прошивок.

Или можно и с таким(sbf) расширением шить?

Можно, только тот же p2keasytools не понимает такого расширения.

[micstura]

Когда тел просто лежит то всё нормально. Но когда начинаешь что-нибудь с ним делать, например играть в игрульки, он начинает перезагружаться. Раза 2 -3 перезагрузится и потом совсем отключается. Тут же включаешь его - опять всё в норме пока не начнёшь "разные кнопки тыкать". Подумал может клава чё-нить косячит, проверил - всё в порядке.
В общем надо его перешить на другого монстра(!), а КАКОЙ ПОДОЙДЁТ(???!) не знаю. Качать все подряд и проверять- кошелёк не позволяет(3.50 за 1МБ да и то только с 12-ти ночи до 8-ми утра. А днём 7.00р. Скорость мала, да ещё и с частыми обрывами связи. 14... МБ качал 47 мин. с 6-ю обрывами (Utel:).
Вот если бы кто-нить выложил здесь какого-нить монстра для моего(и не только) случая,- было бы здорово(!) Желательно в shx. Или направьте в нужное русло.
Несколько раз перепрошивал тем же , что стоит - результат тот же.

Сообщение отредактировал micstura - 4.12.2009, 19:48

[Fenja]

В общем надо его перешить на другого монстра(!), а КАКОЙ ПОДОЙДЁТ(???!) не знаю

Подойдут все со снятой RSA и патчем RunPhoneLte2.

Раза 2 -3 перезагрузится и потом совсем отключается

Странно как то.

[ASAH]

Всем привет
Помогите братцы уже второй V3i после репея пдс дохлый. Не могу залить Boot 0A30/
Вот на этом висит прога и всё
Switching to flash mode
Loader sending at addres 03FD0000AD

Не знаю как залить туда этот бут помогите плиииз

[Fenja]

ASAH,
Какой версей проги льешь? Кабель сзади компа? Акум заряжен?

[ASAH]

ASAH,
Какой версей проги льешь? Кабель сзади компа? Акум заряжен?

Тело в бут не заходит, подключаю кабел горит зелёная лампочка зарядки и всё.Через ТП тело видется как S-Blank. Кабель зади компа как положено, подключаю и через БП и АКБ один черт.
Может я что то не так делаю не знаю.