Слезаем с неслезаемых прошивок для V3i, Пока полумера Поделиться Опции

[logotoy73]

Идеи не мои, взято в основном отсюда " Слезаем с 79 прошивки на R373 с бутом 0A02 ", ну и вообще по форуму.

ПРЕДУПРЕЖДАЮ СРАЗУ за убитые телефоны ответственности не несу, делайте на свой страх и риск.

Для начала, берём прошивку которую хотим поставить. Снимаем RSA, разбиваем на кодовые группы, применяем патч RunFhoneLte2 к CG1, открываем CG1 в HEX редакторе по офсету 1В ставим 02, ну или применяем патч вида:

[Patch_Info]
Description=pds sequrity version
[Patch_Code]
0001B: 02

Для тех кто не понял где менять показываю на примере CG1 от 01.03R( со снятой RSA).

Код

00000000: 12 F8 11 41 00 00 00 B1 00 13 02 06 FF FF 08 01
                                                                
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (01) 10 0A 00 00

Вот здесь 01 выделенно скобками, это меняем на 02.

должно получится так:

Код

00000000: 12 F8 11 41 00 00 00 B1 00 13 02 06 FF FF 08 01
                                                                
00000010: B0 01 FF FB 00 FF FF FF 08 00 00 (02) 10 0A 00 00

Собираем рефлеш CG1,CG3,CG7,CG18 в SHX, на всякий случай вставьте дуалбут-прилагаю CG7,CG18 -это дуал.

Теперь прошиваем через P2K ET

Я таким способом поставил B4.85R(только зачем? ). Версия прошивке в буте меняется, но чистую сверху не поставишь, даже со снятой RSA, что закономерно. Но может кому будет легче .


Отписывайтесь о результатах.

P.S. ставил ещё патч Don_t_Crypto_PDS, так с меня код оператора телефон зтребовал, хотя проша родная(шла с телефоном при покупке), ну это так к слову.

Сообщение отредактировал logotoy73 - 25.12.2007, 20:32

[BackDown]

Так я не понял ты слез с 0303 или нет? если слез то это круто.

[logotoy73]

BackDown, ну это не то чего хотелось бы, но ставить можно любую прошивку. Для эксперемента поставил R479_G_08.B4.85R.

[BackDown]

ну если она запускается и работает. чего ты ещё хотел? если этот способ реально работает респект тебе огромный

[Luch]

logotoy73, а данным способом получится перейти с 03.05R к примеру на 01.03R ( бэкапа PDS нет), а то надоела проблема с батареей, даже на день не хватает.

[logotoy73]

Luch, да так оно и есть. Если залез на 03.05R то можно поставить 01.03R( да и R479 или R47A при желании) и бекап PDS не нужен.

[ewGENIY16]

Выложте плз готовую прошу 01.03R. Боюсь своими непрофессиональными действиями убить тело. либо подробное описание перехода с 03,03R на 01,03R.

[Darius7424]

а я не смог слезть с 03.05r сделал всё как написано в первом посте. взял cg1 от engine pack by MNS 1.3 применил патч Run Phone Lte2, открыл cg1 в винхексе по овсету 1в поставил 02, там было 06.собрал прошивку с cg1,cg3 от Engine pack by MNS 1.3 и дуалами cg7,cg18 тоже с первого поста. Начал прошивать , при записи cg1 F&B306 примерно на 25-30% зависает а бут пишет
Criticall error
84
Заливаю обратно cg1 от 03.05R тел встает нормально.В чём причина и что яделаю не так??????

[Intercooler]

Бери чистую 0103. И почему у тебя по офсету 1B было 06? у меня например было 01

[Darius7424]

У меня тоже сначала по офсету 1b было 01.но после установки патча RUn Phone Lte2 по офсету значение менялось на 06

[logotoy73]

Не знаю почему так, но патч не должен там менять. И прошивай при помощи easy tools.

[Darius7424]

HEL .Сёдня снова попытался слезть с 03.05R. опять ничё не получилось.собрал прошиву прошил через P2K Easy Tool 3.9тел сидит в буте и не включается.Попытался прошить черезF&B306 - "Critical error 84" в буте.Случайно выдернул кабель и всё...здох мой тел.даже в бут не грузится.замкнул тестпоинт Ramldlr2_0.31 при попытке залить бут пишет
Switching to flash mode
Loader sending at addres 03FD0000AD

USB: IO Time-out!
USB: IO Time-out!
Вынимаю батарею подключаю кабель-загорается зелёный индикатор зарядки.Винда не понимает,типа неопознанный порт USB. HELP что мне посоветуете ???

Добавлено позже (13.12.2007, 14:26):
всё разобрался:всавил аккум зажал * и # и подключил кабель.Винда пропищала что подключено устройство,F&B3 увидел тел.но всётаки слезть с 03.05r не получилось...

[logotoy73]

Прошивал с дуалом? Если да то попробуй зажать три кнопки и вставить батарею.

[Darius7424]

Урррррааааа!!!!слез я с03.05r наконетста.да я чуть в обморк не упал когда залез в бут-вместо привычного чёрного экрана увидел картинку и текст.все супер.logotoy73 появился вопрос.могу я теперь ставить патчи на 01.03r???тебе огромный респект

[Intercooler]

Конечно можешь

[Darius7424]

так всё о'к.полёт нормальный.Тока прошивать P2KEasy Tool v3.9.прошивал через F&B3-выдаёт ошибку.

[logotoy73]

Немного обновил первый пост. Кое что добавил, кое что удалил.

[Inferno81]

Народ я конечно понимаю что пишу ерунду но может поможите. я тут все это прочитал и реально понимаю что можно слезть с прошивки R4441 но я не понимаю что значит RSA и как её редактировать эту прошивку подскажите так ли все это?

[VITEK1987]

Народ я конечно понимаю что пишу ерунду но может поможите. я тут все это прочитал и реально понимаю что можно слезть с прошивки R4441 но я не понимаю что значит RSA и как её редактировать эту прошивку подскажите так ли все это?

Ну если тебе эта тема не понятна,то посмотри тему про "Восстановление V3i" В этой же ветке,там уже всё разжёвано!
Там в принципе идёт процесс восстановления PDS,что тебе и надо для слезания с этой прошивки.
Но лучше всё таки воспльзоваться этим методом.
Для начала скачай F&B3! Там RSA можно снять автоматически

Сообщение отредактировал VITEK1987 - 24.12.2007, 21:34

[Руслан77]

у меня сейчас R4441D_G_08.03.05R могу ли без выше указанных действий поставить другую прошивку например 01.03R.
или выложьте плисс готовую прошивку, которую можно поставить R4441D_G_08.03.05R

[MonstrE1]

Руслан77,
да можно всё это замутить!
я вот например сегодня перешёл с моноблока на enginepackbymns_v1[1].3

всё робит!!!
я рад!

[slava7101]

Выложьте плисс готовую прошивку,боимся убить телефоны

[MonstrE1]

ВнимаНие Всем Хто Хочет Слезть С 05R на 03R


Вообщем для Всех у Кого Стоит 05R
Предлагаю вам Скачать Готовый enginepackbymns_v1[1].3
всё пропатчено всё сделано как нужно!!!
сегодня лично на своём телефоне протестил данный способ!
вообщем кто хочет вернуться на 03R Сливайте Готовый Монстр

!!!Прошивать Строго P2K_Easy_Tool_v39!!!

!!!СКАЧАТЬ!!!

Сообщение отредактировал MonstrE1 - 4.1.2008, 17:09

[ewGENIY16]

а у кого стоит 03.03R подойдёт?

[Intercooler]

подойдет

[ewGENIY16]

Ребята, всё супер, но чего-то DRM не хочет ставиться подскажите как быть? Или монстра надо пересобрать и снова залить?

[MOTORyabchik]

ВнимаНие Всем Хто Хочет Слезть С 05R на 03R
Вообщем для Всех у Кого Стоит 05R
Предлагаю вам Скачать Готовый enginepackbymns_v1[1].3
всё пропатчено всё сделано как нужно!!!
сегодня лично на своём телефоне протестил данный способ!
вообщем кто хочет вернуться на 03R Сливайте Готовый Монстр

!!!Прошивать Строго P2K_Easy_Tool_v39!!!

И потом я могу поставить стандартную прошивку?

[Kaznachey]

MonstrE1, ваще жара!я слез с R4441D_G_08.02.05R!!!респект те!

[Phantom76]

Щас попробуем В целом 03.05R от GALLa нравиться, тока нада батарейку зарядить

Сообщение отредактировал Phantom76 - 3.2.2008, 23:02

[simba4]

Thanks Again T Logtoy73.All is se t now we have a downgrade thats the best .

[p_vladimir]

ВнимаНие Всем Хто Хочет Слезть С 05R на 03R
Вообщем для Всех у Кого Стоит 05R
Предлагаю вам Скачать Готовый enginepackbymns_v1[1].3
всё пропатчено всё сделано как нужно!!!
сегодня лично на своём телефоне протестил данный способ!
вообщем кто хочет вернуться на 03R Сливайте Готовый Монстр

!!!Прошивать Строго P2K_Easy_Tool_v39!!!

!!!СКАЧАТЬ!!!

Прошился данной прошивкой, всё ок, но на R479 слезть всё еще не получается, подскажите в чём проблема?

Сообщение отредактировал p_vladimir - 15.2.2008, 14:47

[logotoy73]

Все низкие прошивки надо переделывать по способу в первом посте. Это НЕ ПЕРЕХОД. Это всего лишь способ обмануть бут, который сравнивает OTP со значением записанным в проше.

[DizM]

logotoy73,

НЕ ПЕРЕХОД...способ обмануть бут

Ооо...продолжайте продолжайте!.. какое это сладкое слово - обмануть %)
На уровне дилетантов, и дабо ибо сбагрить гарантийный или иной, спорный телефон, данный способ чистый элексир! Панацея.. Причем, быстрый и безопасный.
Высокие прошивки по любому, жизненней, и актуальней, и начисто с них откатываться, разве что для чистоты экспериментов.

[DXM Dreamer]

У меня 03.03R.

Что нужно сделать чтобы вернуть платформу R479?

Профи распишите все по пунктам plz!!!

Это действительно переход или лишь только обман?

Сообщение отредактировал DXM Dreamer - 6.4.2008, 14:44

[logotoy73]

В первом посте я вроде написал что делать. А все низкие прошивки будут ставится только так. И это не обман и не переход, это возможность поставить низкую прошивку.

[GALL]

DXM Dreamer, поддерживаю logotoy73. Тебе нужно наверно несколько раз ветку "Восстановление V3i" перечитать и особенно тщательно - шапку ветки.

[GALL]

djon7, свои вопросы задавай в теме по enginepackbymns.

[SlavaXXL]

извините меня за мою тупость, и по возможности ответте!!)))
я ещё до этого ни разу не пользовался WinHex'ом и сегодня первый раз попрбывал изминить по офсету 1В значение 01 на 02 , чёто не получается!!!((( жму как дурак на все кнопки и на клаве и в проге, ни как не хочет меняться значение 01 на 02 .
если можите , обьясните мне как от начала до конца как редактировать всякие значения в WinHex'е!!!

[MonstrE1]

MonstrE1, ваще жара!я слез с R4441D_G_08.02.05R!!!респект те!

Да незачто =)
всегда рад помоч)


SlavaXXL,
Что конкретно не получается то?
я вот менял всё очень просто!
нашёл нужное мне значение и тупо вписал своё)
всё робит!
я уже выкладывал готовую прошивку )



Сообщение отредактировал MonstrE1 - 14.5.2008, 21:14

[servar2]

По этому методу поднял тел.
Большое спасибо за методу.
Но вот есть один недостаток.
Телефон простоял на зарядке всю ночь и так и не показал что батарея заряжена.
Кто что может сказать по этому поводу? Как быть, что делать?