Снятие RSA зашиты на E1000 :), Сделаем это вместе! Поделиться Опции

[Chic]

Уважаемые мотофанцы, можно ли снять RSА SmartClip, просто есть сей девайс, и там есть пункт меню
Убрать РСА.

[Chik_v]

Попробуй. Если получится - бэкап в студию, только сливай его НЕ смартклипом, он их шифрует, а пользы от шифрованого бекапа естественно никакой.

Сообщение отредактировал Chik_v - 13.8.2007, 18:46

[wfun]

Кто снимет RSA тому даю Плюсов скока смогу Но и не только я

[Chic]

Попробуй. Если получится - бэкап в студию, только сливай его НЕ смартклипом, он их шифрует, а пользы от шифрованого бекапа естественно никакой.

Хорошо, завтра послезавтра попытаюсь

[angel_s]

клипса неснимает рса на е 1000

[Chic]

клипса неснимает рса на е 1000

так что даже можно не пробывать, , что тогда может снять этот пресловутый РСА

[FUNKYELECTRO]

Обращение к нашим всем спецам! Давайте все вместе соберёмся и поработаем над снятием RSA защиты на Motorol"е E1000! Попробуем разобратся в чём же сложность boot или что ещё может быть? Ведь даже у новых моделей (например L9, L7e, Z3, K1) это РЕАЛЬНО уже сделано! Или скажите мне что это всётаки НЕ РЕАЛЬНО (хотя мне мало в это верится)!!! Думаю владельцы этих аппаратов против не будут, да и не только владельцы а кому это просто интересно. Я могу быть быстрым тестером всех ваших идей и творений (на большее просто мозгов не хватает)!
P.S. Сильно не бейте!

[Metrofan]

Много кто уже пытался... Но ничего не получилось

[Mike_64m]

Слишком мало людей... Вот был бы у кого-нибудь смартклип, тогда бы ещё можно было думать... А так- меня всё устраивает

[TrojanWorm]

Mike_64m,
в чем проблема, скиньтесь и купите смарт клип, я где то читал что есть боксы которые меняют имей на е1000, сменили имей, далее, сливаете бэкап с тела без флекса, лэнга, дрм. И выводите алгоритм снятия РСА без смены имея

[FUNKYELECTRO]

А сколько это чудо стоит? И что для него надо? Может летом куплю. И где его в Украине можно купить?

[TrojanWorm]

FUNKYELECTRO, это через инет покупается, стоит около 200 бачей а то и дороже

[1ELF1]

Мдааа...

Было-бы хорошо....

Вот может мне только ктонить объяснит все входящие и выходящие со снятия RSA...

[TrojanWorm]

1ELF1, мдя

Ну вот когда будет снято РСА, то вы сможете менять код в сг1, тоесть применять патчи (но перед этим вам надо будет их написть), менять бутсплэш и много другого, то есть в кратце, исправлять существующие баги и добавлять новые возможности функционирования телефона

[MartinGore]

ребят не парьтесь.....без клипа с возможностью смены имея эт не возможно....да и не нужно особо....я с этим мучался, на 64 мб моделях (е1000 в980 (64 метра), в1050, и .д) рса мощнее чем на 32 метровых..,Got меняет имей на 32 в980, и всё...

[1ELF1]

Мдаааа.....

Короче посмотрю что я в своем Иерусалиме смогу сделать...

[MartinGore]

1ELF1, кроме клипа не чем это сделать...если не жалко денег ,то пожалуйста, было бы не плохо.

[wfun]

изменение имеи ??? а это вобще реально на e1000? стремно даже спрашивать вдруг еще забанят :-)

Сообщение отредактировал wfun - 31.10.2007, 17:12

[TrojanWorm]

wfun,
не забанят!!!

Поясняю:

Имей меняется в кг1, но это псевдо имей!!! Реальный имей связан в проце с флэшкой(встроеной), поэтому реальный имей не сменится!!!!

А спросите зачем менять имей? Объясняю, смартклип который сменит имей, перед его сменой снимет РСА, т..к если он это не сделает а просто сменит имей, то тело не врубится, ему не даст включится проверка подлинности подписи РСА

[1ELF1]

Вот наткнулся на такую весчь... GOT

С помощью этого сервиса сняли РСА с е770, пишут что есть поддержка Е1000, а стоит 2.99€ за однодневный доступ...

Motorola features:
* Remove operator lock (unlock any Motorola phone)
* Repair "Contact Service Provider"
* Remove RSA protection
* Repair "SW Version: Not Found" , "SW Version: FUCK_YOU_ZULEA"
* Repair "Critical Error"
* Upgrade/Downgroade Bootloader
* Change language pack
* Read/Write Bootloader Area
* Read/Write Language pack Area (without opening phones - first in the world!)
* Read/Write PDS Area
* Read/write Panic Area
* Read/Write Full Backup (16MB, 32MB, 64MB)
* Unlock all supported models
* Repair PDS on all supported models, including L7 iTunes (first in the world)
* Decustomisaton
* Repair any software problem caused by other softwares

[TrojanWorm]

1ELF1, если бы ты был немного внимательне, то все бы увидел, ГОТ не снимает РСА на 64 мб моделях!!!!!!!!!!!!!!!!!!!!! Я уже неоднократно писал что есть клипса одна которая снимает РСА на 64 мб то сть и е1000!!!!! Ищите её, а тебе советую быть ВНИМАТЕЛЬНЫМ!!!!! ГОТ это не новость

[FUNKYELECTRO]

Опаря!
Ну хоть что-то!!! Кто попробует?
У меня нет возможности купить (т.е. банковского счёта нет ) .
Так бы рескнул по любому...

[TrojanWorm]

FUNKYELECTRO,
блин че там ресковать если ГОТ нифига не снимает РСА на е1000

[FUNKYELECTRO]

ГОТ не снимает РСА на е1000

Всё понял, понял... Попроще нельзя быть а?

[1ELF1]

TrojanWorm,

Чет ты больно жесткий

Ты пробовал снять РСА с помощью ГОТ на Е1000? А то так твердо заявляешь что это невозможно...

Например на е770 его сняли лишь поменяв одну цифру в иМеи...

[FUNKYELECTRO]

FUNKYELECTRO,

Ничего смешного
Действительно, от куда ты знаеш? Реально пробывал?

Сообщение отредактировал FUNKYELECTRO - 14.11.2007, 0:47

[Lexa_64]

FUNKYELECTRO,
1ELF1,
По-моему пробовал не он, а так кто-то... Но не сняли!

[TrojanWorm]

FUNKYELECTRO,
1ELF1,
Lexa_64,

если я говорю что ГОТ этого не делает значит я знаю, я ничего не говорю если точно не уверен!!!! К вашему сведению, за то время что я прожаю ГОТ, я его знаю наизусть, все его возможности и невозможности!!!! У е770 меняли имей готом, да, но у е1000 имей не меняет ГОТ, когда мы снимали РСА у нас на е770, то сразу не было алгоритма снятия РСА без смены имея, но поотом его вывели, вот если кто рискнет, то пробуйте по нему снять РСА

[brifreak]

FUNKYELECTRO,
1ELF1,
Lexa_64,

Заканчиваем флудить!

[1ELF1]

brifreak,

Какоето у тебя странное понятие о флуде... Говорим конкретно про РСА на Е1000

TrojanWorm,

Готов быть подопытным кроликом... Говори что надо делать...

[gorillaz2]

Алгоритм для е770 в студию покажите, я попробую, если время будет позволять.

[TrojanWorm]

Для снятия RSA нам понадобятся:
1. ваш boot, скачанный с тела. Скачать его можно, например, через FlashBackup или через RamLdr.
адреса для скачивания 10000000-1000FFFF
2. CG1 из той прошивки, для которой Вы будете снимаеть RSA.
3. Hex-редактор

Приступим:
1. Разберем на группы прошивку, не пользуйтесь SBF Recalc так как он memory_map отдельно сохраняет, берем флэш бэкап, открываем вкладку Обработка прошивок и выбираем нужную нам прошу, удаляем из нее все группы кроме cg1 и RamDLR так как он все равно не удалится, теперь сохраняем в формате SMG Files

2. В CG1 самые первые 4е байта заменяем на полученный адрес.
для бута 0671 - 10 00 3B 3C
для бута 0682 - 10 00 3B 8C


3. В CG1 по адресу 0x00000ACh меняем 11 DB F8 00 (это начальный адрес CG18)
на 10 04 00 E0 далее смотрим пункт 3.


4. В CG01 по адресу 0x00000E0h меняем 16ть FFок на
10 00 E8 00 00 00 00 B1 00 08 04 06 50 06 00 00


5. В CG1 по адресу 0x0002FBBCh меняем 4 байта на 10 04 19 B4 (раньше эти 4 байта в самом начале CG1)
Для быстрого перехода найдите кнопку Go to offset (перейти к оффсету) обычно кнопка в виде стрелки, и введите 2FBBC


Все, в CG1 сделали изменения. Теперь нам надо полученную CG1 прошить в телефон.

6. Берем Флэш Бэкап, открываем вкладку Обработка прошивок, выбираем вашу прошивку с которой вы снимали РСА, и опять же удалеем все группы кроме cg1 и RamDLR, затем выделяем CG1 и жмем заменить (Меняем на ту CG1 в которой сняли РСА) Все сохраняем и шъем. Желаю удачи

Если после прошивки телефон включился - значит RSA обошли.

[1ELF1]

Помоему сейчас самое главное это как нибудь адаптировать бут 0671 или 0682 для Е1000.

[TrojanWorm]

1ELF1, а вообще кто нить пробывал его лить на тело:? Если да, то что просиходит после заливки пишите

[1ELF1]

так, по ходу завалил свою е1000, не включается даже во флэшмоде...

TrojanWorm

Вот я и пробовал...

А вообще у бута 0671 адреса другие, т.к слит с е770

Сообщение отредактировал 1ELF1 - 15.11.2007, 12:06

[TrojanWorm]

1ELF1,


ТП делай, заливай старый бут тока ПДС не трогай

[1ELF1]

Дык я ево вообще убил, не включается и естественно не подключается

[TrojanWorm]

1ELF1,
блин ТП говорю сделай, тогда булет виден в бланке

[MartinGore]

я пробовал, не гоните на TrojanWorm, ,гот не снимает рсу

[1ELF1]

яж говорю, проще всего снять рса через адаптацию бута 0671 под е1000