Ура ! Снятие RSA без Тест-пойнта и разбора телефона !, Remove RSA without TP and bricked phone Поделиться Опции

[Osta]

████████████████████████████████████████████████
Если вы зашли в эту тему , то она уже устарела , но полезна к прочтению
Уже есть наиболее новый и максимально безопасный на сегодняшний день способ снятия РСА
он находится в этой теме ---> FAQ по снятию RSA на Z3, К1, L7e, L7i (софт-ТП)
████████████████████████████████████████████████

_____________________ Что было раньше (как мы это делали :-) )_______________________


Тут будет FAQ со всем нужным. Он будет обновляться !! Следите ! Отличные новости !!
FAQ :
Автор метода rodrigocastrill - adminstrator of cell phone Brasilian forum.
оригинал темы входа в режим BLANK программным методом . Адаптация - Osta (forum.motofan.ru)
У иностранцев всё получается на ура и мы должны быть не хуже :-)

Итак: на компьютере должна быть система Windows и установленные P2K драйвера
Скачать P2K драйвера
На руках у вас должен быть телефон с полностью заряженной батареей,
без sim карты и без флешки, соединять телефон с компьютером нужно
без удлинителей и прочей лабуды, только Телефон <-> Родной USB-шнур <-> USB Компьютера
USB Компьютера , которое СЗАДИ , а не ВПЕРЕДИ компьютера! .
Эта процедура делается 1-н раз поэтому МОЖНО достать компьютер из-под стола для соединения
Сзади в USB порт ! Иначе вы очень рискуете ! Шнур должен быть РОДНЫМ , который был при покупке.

Проверка для вашего телефона на совместимость с программой :
Скачиваете архив и запускаете файл Start.exe , выбираете Вкладку Operations
далее handset - тут выбираете Z3 (в случае если у вас Z3 или L7e) или K1 (K1)

Телефон вводите в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. Подсоединяете телефон к компьютеру - программа его определит как Connect
Выбираете Read Backup - и отмечаете галочкой только PDS ,
если не возникает ошибок - сохраняете полученный файл и это значит, что
Ваш телефон поддерживается прогой. Если ошибки - далее не делайте ! Отсоедините
телефон от компа и не делайте, что написано дальше.
Вынимаете и опять вставляете батарею телефона . Телефон вводите в boot-режим :
выключаете телефон, зажимаете кнопки * и # и нажимаете красную кнопку включения.
Если всё хорошо, то Теперь снимает РСА------------------------------->>
Подсоединяете телефон к компьютеру - программа его определит как Connect

1. Нажимаете Write Backup и выбираете
Z3__BOOTCORE_TP.bkp (в случае если у вас Z3 или L7e) или K1__BOOTCORE_TP.bkp (в случае K1) .
Программа сделает своё дело, телефон выключится.
2. Закрываете программу. Вынимаете и опять вставляете батарею телефона .
3. Включаете телефон по красной кнопке. Экран будет темным.
4.Телефон будет в Blank-режиме. Запускаете программу RAMLDR2 (из архива)
5. Жмём Send Loader, программа отпишется "ready"
6. Жмём Write Boot - заливаем Boot_0AC0_patch.bin программа отпишется "ок"
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу RAMLDR2 и запускаете программу FlashBаckup
7. Прошиваем патченную (см. их список ниже) прошивку в Flash&backup с выбранным профилем вашей модели телефона
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
Закрываете программу FlashBаckup и запускаете программку RAMLDR2.
Вынимаете и опять вставляете батарею телефона . Нажимаете Красную кнопку.
8. В программе RAMLDR2 Жмём Send Loader, программа отпишется "ready";
9. Жмём Write Boot - заливаем Boot_Start_SW.bin (программа снова должна отписать OK.)
Вынимаем/вставляем батарею и Включаем телефон, и радуемся отмене RSA и ДуалБуту и всему, что в прошивке пропатчено.
Скачать архив с нужными программами - download
Скачать Flash&backup - download

ссылки на патченные прошивки:
для L7e __________________________________________________
_http://osta.arler.com/?path=counter&dir=flash/v2_osta.fsw (рефлеш)
_http://ftp.motofan.ru/Proshivki/L7e_GandjaFuzz_SW_v.1.0.2.fsw (рефлеш)
X-Moto MP v1.4 for L7e (полный монстр)
-----------------------------------------------------------------------------------------
для Z3
_http://osta.arler.com/?path=counter&dir=flash/noRSA_DB33_Z3.fsw (рефлеш)

-------------------------------------------------------------------------------------------
для K1
R4527_G_08.22.11R_noRSA_startDB_reflash
или
R452F_G_08.03.08R_noRSA_startDB_reflash
████████████████████████████████████████████████
Внимание : Если у вас послей всей процедуры что-то не так с телефоном и
если (только если !) не помогает такая процедура :
1. вытащили аккамулятор на 1 минуту из телефона.
2. Вставили шнур Телефон <-> USB port компьютера на Материнской плате, а не впереди компа!
3. зажали * и # и не отпуская их, вставили аккамулятор и не отпуская * и # нажали красную кнопку
4. С минуту ждем пока RSD Lite определит телефон.
5. Если определяет как "Неизвестное устройство " , то перегрузите компьютер и сделайте всё то же ещё раз.
Если определяет после нескольких таких процедур ТОЛЬКО как "Неизвестное устройство " ,
ТОЛЬКО тогда идите в тему FAQ по ТП for L7e Z3 K1 (железный Test-Point)
чтобы добиться режима BLANK , как добьётесь , начинайте по FAQ из первого поста этой темы
с пункта "4.Телефон будет в Blank-режиме. Запускаете программу RAMLDR2 (из архива) " и далее по FAQу
████████████████████████████████████████████████

Сообщение отредактировал Osta - 7.2.2008, 8:38

[On1y One]

Я готов! У сестры тоже L7e... Что нужно делать?

[Ana®H]

Я на К1, без Тп , вот собирался на днях карячить, а тут такой меседж........ кайф!!!!!
Вопрос: если у мя есть патченая прошивка R4527... а стояла R452F.. Не возникнит ли у меня траблов. А то при обычной перешивке 7-ки у мя на мою F не ставали.


Сообщение отредактировал Валрка*К1 - 18.1.2008, 11:10

[Junix]

буду пробывать

Прошиваем патченную прошивку в Flash&backup с выбранным профилем вашей модели телефона

прошиваемся патченной прошивкой в ......?? наверно так
Osta,
а можно твоим рефлешом

Сообщение отредактировал Junix - 18.1.2008, 12:13

[Osta]

Вопрос: если у мя есть патченая прошивка R4527... а стояла R452F.. Не возникнит ли у меня траблов

не думаю, только тогда и флекс от 4527 ставь на всяк пожарный

Osta,
а можно твоим рефлешом

на L7e конечно ! но только v1.2 http://osta.arler.com/?path=counter&di...ash/v2_osta.fsw
так как v1.3 только на неё поставиться , а не на чистый телефон!

Добавлено позже (18.1.2008, 14:50):
кто знает английский почитывайте кстати как у иностранцев дела

L7e http://www.modmymoto.com/forums/forumdisplay.php?f=54
Z3 http://www.modmymoto.com/forums/showthread.php?t=64751
K1 http://www.modmymoto.com/forums/showthread.php?t=64752

они там тоже РСА так мочат :-)

[Junix]

Osta,
DRM, Flex, Языковой пакет надобудет в твой рефшер добавить?

[DmT]

Osta,
Чтож ты на недельку раньше это не нашёл?
Ну да ладно
Что конкретно делает BOOTCORE?
Вдруг неожиданно возникло желание написать прогу которая хоть немного автоматизировала этот процесс.

[Osta]

DRM, Flex, Языковой пакет надобудет в твой рефшер добавить?

если свои не нравятся, то добавь.

Что конкретно делает BOOTCORE?

автор сообщает , что "My team developed a way to unlock the Krzr
AND Z3 without doing TP. This method use a modded russian
bootloader (Boot_0AC0_patch.bin), that makes your phone "think"
it is in TP."
тоесть это модифицированный наш бут Ганджи, но он вводит тело в бланк


Кстати , эти методом можно "разлачивать" телефоны

Сообщение отредактировал Osta - 18.1.2008, 13:34

[Junix]

Ура товарищи всё работает
круто


Сообщение отредактировал Junix - 18.1.2008, 13:58

[Bl@cK~St@rR]

Osta,

РЕСПЕКТИЩЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Пока только на словах... сори

Пожелание по оформлению FAQ OSTе для будущих поколений отменщиков:

Раздели, если не трудно по пенктам с нумерацией, если не сложно... Вроде текста мало, а пока делаеш, как то теряешся в нём малёх

Сообщение отредактировал Bl@cK~St@rR - 18.1.2008, 13:54

[Sikira]

OSTA респект тебе за это!!!!! Всем советую.

Сообщение отредактировал Sikira - 18.1.2008, 14:03

[DmT]

тоесть это модифицированный наш бут Ганджи, но он вводит тело в бланк

ха! выходит просто был вставлен переход по адресу бута в айром
можеш вытянуть из той проги лоадер?

[motoprogger]

Как я понял, там программа с особым лоадером, способным стирать бут и читать PDS? Или в чём идея способа?

Добавлено позже (18.1.2008, 20:10):

можеш вытянуть из той проги лоадер?

Нельзя за других обещать, но Vilko точно сможет, попробуйте меня разубедить!

[Ana®H]

Обьясните новичку! Что означает патченая прошивка? Это типа "сделай сам", как в теме про обычное снятие рса, как тут ???

[Osta]

Ура товарищи всё работает

пишите подробно какой телефон и какую прошивку залили
вам будут все благодарны !

Osta,

РЕСПЕКТИЩЕ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

пишите подробно какой телефон и какую прошивку залили
вам будут все благодарны !

Раздели, если не трудно по пенктам с нумерацией,

ок

OSTA респект тебе за это!!!!! (IMG:style_emoticons/default/clap.gif) Всем советую

пишите подробно какой телефон и какую прошивку залили
вам будут все благодарны !

можеш вытянуть из той проги лоадер?

я - нет

Как я понял, там программа с особым лоадером, способным стирать бут и читать PDS? Или в чём идея способа?

вот что пишет Vilko (15:41:21 18/01/2008)
" взяли mstool умеющий делать софт-тп, и с его помощью вливают
готовый бэкап замененного через ТП бута. вот и вся метода"

[Junix]

вобщем ставил на R452D_G_08.01.0AR рефлеш v2_osta
делал всё как написано такчто проблем возникнуть не должно

[Sikira]

телефон L7e прошивку Osta v1.2. Еще раз УРА!!!

[Simaks]

Я так понял прошивка: sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR на К1 не подойдёт!? Тогда возникает вопрос: где её взять, если самому не хватает мозгов её сделать(правильно пропатчить)?

[Bl@cK~St@rR]

Кароче, телефон мой l7e.
Всё прошло без особых осложнений прошивка
0AR была,
теперь osta reflash V3!!
Обращаю ваше внимание ещё раз: V3 ставится только поверх V2.
союственно этим и осложнилось. Пытался зальть V3 сразу))
Таким делом занимался впервые. Всё оказалось проще простого. Так что новички и опытные юзеры, вперёд к неограниченным возможностям тюнинга без РСА. Ещё раз спс Оста

[Osta]

Обьясните новичку! Что означает патченая прошивка?

добавил их список в первый пост

Я так понял прошивка: sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR на К1 не подойдёт!?

нет конечно , она для L7e

где её взять, если самому не хватает мозгов её сделать(правильно пропатчить)?

для К1 готового патченного нет ни рефлеша , ни монстра.
Может кто-то сделает и выложит ? Делать так
"берёте кодовые группы CG1, CG3, CG7, CG18 от прошивки.
Пакуем в Flash&backup (сразу в Flash&backup выбираем тип бэкапа .f b3 );
2) Открываем в обработчике прошивки (тот же .f b3) полученный рефлеш, и ставим галочку на отмену RSA для LTE2;
Сохраняете в .f b3
3) Далее вытаскиваем из .f b3-архива через WinRar (это обычный cab) CG1 и применяем к ней патч Run_Phone_Lte2
(запускаем прогу и показываем ей, где лежит ваш cg1);
4) Устанавливаете дуал-бут: в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014
а сам бут залить по адресу 0x13FE0000 вместо CG18 "

сохраняете все эти группы в .f b3
дуал-бут для K1 тут скачать
патч Run_Phone_Lte2 тут скачать

Сообщение отредактировал Osta - 18.1.2008, 16:10

[Simaks]

И ещё пару вопросов:

1."в CG7 прописать по адресу C82: 4801 6800 4700 13FE 0014" - каким образом сделать вот это (эсли можно поподробнее)?
2. Файл RAMDLD нужен? Ведь он присутствует в прошивке sw_for_RSA_Final_with_Last_Dual_L7e_01.0AR

[Ana®H]

Плохие новости!!! Свой К1 убил!!! Тело не грузиться, мож не в методе дело... не знаю, извините. Терь есть повод зделать железно.

Метод прошел как по маслу ну вконце тело не включилось. И комп пишет, када подключаеш его к компу, шо юсб не опознано

Кароче, если есть идеи, как его оживить без ТП в студию...

[motoprogger]

Кароче, если есть идеи, как его оживить без ТП в студию...

Это не сюда, это в тему "Восстановление".
Если не включается и в бут не заходит - однозначно ТП

[KAMTOS]

Вот кто-то просил выдрать лоадер

loader.rar   ( 4.53 килобайт ) Кол-во скачиваний: 233

(выдрал месяца 2 назад). Записывается по 03FD0000 , jump заливается на адрес 03FEF800 (Ramldr2 тоже так запускает лоадер).Походу этот метод работает из-за глюка со стеком

[AlexSugar]

Плохие новости!!! Свой К1 убил!!! Тело не грузиться, мож не в методе дело... не знаю, извините. Терь есть повод зделать железно.

А я подожду пока как минимум 3-5 человек не сделают успешную операцию...



2 Osta: "для Z3
ссылок нет. Жду чтоб кто-то выложил" Исправь на K1

Сообщение отредактировал AlexSugar - 18.1.2008, 20:52

[screamer2k]

+1. телефон L7e. завтра еду за отвёрткой

[AlexSugar]

Да уж, странные мнения складываются. Либо чего не доработали, либо просто кто-то жутко прикольнулся


На зарубежных форумах, что нам представил Osta пока подходят очень осторожно и скептически, удалось ли снять RSA или нет. Советую подождать отзывов бразильского форума, а так же обновлений в теме. Не спешите народ - угробите телефон!



Сообщение отредактировал AlexSugar - 19.1.2008, 1:06

[motoprogger]

Вот кто-то просил выдрать лоадер

То есть алгоритм можно модифицировать так:
1) Записать лоадер через Ramldr2 по адресу 03FD0000, запустить по 03FEF800
2) Прочитать бекап PDS
3) Стереть бут, записать вместо него модифицированный
4) Передёрнуть батарею - телефон в бланке, и шить патченый рефлеш?

[cooller]

Протестил этот метод и телефон сдох!

[motoprogger]

Собираем информацию о том, какие буты и какие прошивки были перед операцией. Смотрим, кто в итоге снял RSA, кто убил телефоны. Больше путей не вижу...

[cooller]

R452D_01.0AR_NEW_LP002EMOD_FLEXNewStyle_beta использовалась эта прошива а всё остальное чё написано в FAQ

[motoprogger]

Ни одного не вижу K1 успешного после операции. L7e несколько. Z3 вижу один.
Убитых: 1 K1, 1 L7e. С каких версий бутов и прошивок пытались перешивать, если можно

[N_town]

телефон L7e прошива r452g 08.01.0ar
прошивал рефлешем Osta
прошился на ура!
за что вечный респект уважаемому Osta!!! жаль постов мало для плюсиков...

если б задумался о возможных последствиях (аппаратный ТП и тд) то может пока и не стал бы прошивать...
сейчас ни о чем не жалею... меньше думаешь, лучше получается))

Сообщение отредактировал N_town - 19.1.2008, 10:36

[G.U.N]

Лучше подожду, пока у нескольких человек на Z3 это успешно пройдет.

[Meloozer]

хочу попробовать, но боюсь)

[Offset]

Meloozer, не надо... пока опасно... жди развития этой темы! или тебе надоел твой L7e?

P.S. Новички, я думаю вам пока не стоит снимать RSA этим способом... А если взялись, то будьте готовы сделать железный ТП!

Сообщение отредактировал Motovelo - 19.1.2008, 9:48

[Simaks]

Запорол К1 прошивка R4527_G_08.22.07R бут не помню

[screamer2k]

R452D_01.0AR_NEW_LP002EMOD_FLEXNewStyle_beta использовалась эта прошива а всё остальное чё написано в FAQ

+1. но дело не в прошивке имхо....

прошивал на стандартную.

[Ana®H]

Ни одного не вижу K1 успешного после операции. L7e несколько. Z3 вижу один.
Убитых: 1 K1, 1 L7e. С каких версий бутов и прошивок пытались перешивать, если можно

Ставил ту прошку, на которые патчи есть(R4527_G_08.22.11R). Снимал РСА с прошивки как в теме про обычный съем. + патч на загрузку дуалбута, естесно(гришу на это, потому как руками сымалось, а не патчем). Прошивку переделал с нормальным патчем... в даный момент дирку ковыряю...

[xmasloff]

Хоть мне это уже не поможет (телефон жены давно прошел ТП), выкладываю два рефлеша для К1 -
платформы R4527_G_08.22.11R и R452F_G_08.03.08R.

В формате *.sbf, РСА снято, стоит дуал-бут, из патчей только один - для старта дуал-бута.
Кому нужны патчи - доставите сами.

--------------------------------------------------------------------------------------------------------------------------
А вообще, слишком это все поздно - столько народа давно уже расковыряло свои телефоны,
так что РЕСПЕКТИЩЕ никому не скажу, ВОТЬ!
R452F_G_08.03.08R_noRSA_startDB_reflash - Скачать с ifolder

Сообщение отредактировал Semenigor - 11.3.2009, 13:34