Ура ! Снятие RSA без Тест-пойнта и разбора телефона !, Remove RSA without TP and bricked phone Поделиться Опции

[motoprogger]

CaHe:K,
Пока ковыряем в этом направлении. Может быть, потом будет.

someone pls tell me is this way REMOVE RSA without TESTPOINT ? thanks !

It's supposed that you can remove RSA without TP in this way, but it doesn't work with every phone, and we don't know why yet. We were successful with a few L7e's and one Z3, and one L7e and 2 K1's didnt't work after this procedure.
There are a few links to forums in English earlier in this topic, maybe you will understand them better.

[Ana®H]

А что Правда На "k1" нету Монстров Никаких?

И это действительно так!!!, как не прискорбно!

Эх, про нас "Kа Первых" и "Зэ Третьих" совсем забыли. Неуважаете вы нас "Эль Седьмые"!

2 Валрка*К1, у xmasloff есть пропатченая прошивка?

Он же выкладывал на третей странице, кажись..

R4527_G_08.22.11R_noRSA_startDB_reflash.rar

R452F_G_08.03.08R_noRSA_startDB_reflash.rar

ВНИМНИЕ!!! В РЕФЛЕШАХ НЕТУ CG2, CG4 и CG15. ПРИ ПРОШИВКЕ ИХ НАДО ДОБАВИТЬ!!!

Сообщение отредактировал Валрка*К1 - 20.1.2008, 16:05

[anhvu2875]

CaHe:K,
Пока ковыряем в этом направлении. Может быть, потом будет.
It's supposed that you can remove RSA without TP in this way, but it doesn't work with every phone, and we don't know why yet. We were successful with a few L7e's and one Z3, and one L7e and 2 K1's didnt't work after this procedure.
There are a few links to forums in English earlier in this topic, maybe you will understand them better.

@motoprogger : can u translate this method to english clearly then i will try on my K1 to remove RSA ! pls & thanks !

[AlexSugar]

I wouldn't suggest you to remove the RSA on your K1 yet. We are not sure about the working of this method. You have to wait...

Visit these forum links.

L7e http://www.modmymoto.com/forums/forumdisplay.php?f=54
Z3 http://www.modmymoto.com/forums/showthread.php?t=64751 <- especially this one
K1 http://www.modmymoto.com/forums/showthread.php?t=64752



----------

Original Thread on MotoX

This guide was just re-translated and posted on m3 by me, The works here are still of the Original Poster.

You will need: -
MS Tool (Google it, it's warez)
K1/Z3 boot core( I will put a download link up shortly)

Here are the quick steps for this tutorial.

1. Open up MS tool and select your phone profile (K1 or Z3.
2. Connect phone in bootloader mode usiung the *+# + power on method
3. Select "Read backup" and choose PDS
*Note if your phone gets a critical error message here please do not use the rest of this tutorial.

If the backup was done without any error this means that the phone is compatible with the tutorial as mstool can read data from the RAMDLD and can write the bootloader and read the PDS!

Now only proceed if everything is okay: battery fully charged without sim card and memory card.


Let's continue :-

4. Conect phone in bootloader mode "*" + "#" + "power";
5. Open mstool and click in "Write Backup"
6. Select the file "K1__BOOTCORE_TP.bkp" for K1 or "Z3__BOOTCORE_TP.bkp" for Z3;
7. OK. After your phone shuts down automatically, remove the battery and replace the battery. The phone will be recognized by the PC. To see if everything is okay, open RSDLite and make sure it detected "S BLANK NEPTUNE LTE2"... If it is, everything is ok! The phone screen is black! This is OK.
8. Now open mstool and click "unlock". Wait for the phone being disconnected, remove the battery and replace the battery again;
9. In mstool click "Write Backup";
10. Select bootloader 0A.B2 for k1 and 0A.C0 for Z3;
Enjoy!


Download the files here

Сообщение отредактировал AlexSugar - 20.1.2008, 13:52

[G.U.N]

Отредактируйте FAQ на первой странице.

В английской версии написано: Если ПДС считался нормально и без ошибок, то значит можно залить патченый бут.
То есть если у вас не считывается ПДС, то продолжать не стоит.

[Ana®H]

И все же не знаю... Как по мне должен еще ктото попробывать на К1, чтобы точно сказать что метод не работает, или для того чтоб опровергнуть его неработоспособность!..

З.Ы. Предлагаю шарящим людям выложить прошивки (на все модели), которые 100% работают после обычного обхода РСА, чтоб узнать наверняка все о методе!!!

Сообщение отредактировал Валрка*К1 - 20.1.2008, 14:03

[motoprogger]

anhvu2875,
First we must say that you are doing everything at your own risk. If the method doesn't work, hardware testpoint will be required to recover your phone.
So:

The original of this method from rodrigocastrill - adminstrator of cell phone Brasilian forum.
The original described how to make the phone enter BLANK mode softwarely. Adapted by Osta (forum.motofan.ru)

At first you must have Microsoft Windows and P2K drivers installed to your computer. Please make sure your phone's battery is fully charged, take away the SIM card and the flash-card, connect the phone and the computer directly without any intermediate adapters, like this: phone <-> original cable <-> computer.

Download the archive and run Start.exe, go to the Operations tab. Find the "Headset" list. Choose "Z3" if you have a Z3 or L7e phone or "K1" if you have a K1.

Switch your phone to flash mode by powering it off, then holding *# keys pressed and pressing the red "Power" button. Connect the phone and the computer, and the program will write "Connect".

Choose "Read backup", then check "PDS" only. If no error occures, save the file produced.
Remove and replace the phone's battery, switch it to flash mode in the same way.

Removing RSA now
Connect the phone and the computer, notice the program writing "Connect".

1. Push the Write backup button and choose: Z3__BOOTCORE_TP.bkp (if you have a Z3 or an L7e) or K1__BOOTCORE_TP.bkp (if you have a K1). The program will do its job, and the phone will power down itself.
2. Close the program. Remove and replace the phone's battery.
3. Press the red "Power" button to switch the phone on. The display will stay black.
4. The phone will be in Blank mode. Run RAMLDR2 program from the archive.
5. Press Send loader, the program will write "ready"
6. Press Write Boot, choose Boot_0AC0_patch.bin, the program will write "ok". Remove and replace the phone's battery. Push the red Power button. Remove and replace the phone's battery. Close RAMLDR2 and start Flash&Backup.
7. Choose the profile according to your phone's model and flash your phone with a patched flash (see the list below). Remove and replace the phone's battery. Press the red "Power" button. Close Flash&Backup and run RAMLDR2
8. Press Send loader, the program will write "ready"
9. Press Write boot, choosw Boot_Start_SW.bin (the program will write "ok")
Power up the phone and enjoy RSA removal, dualboot and the patches applied to your flash.
Download the archive with the programs required (see the first post)
Download Flash&Backup (see the first post)

Links to patched flashes (see the first post)

for L7e:
_http://osta.arler.com/?path=counter&dir=flash/v2_osta.fsw (reflash)
_http://ftp.motofan.ru/Proshivki/L7e_GandjaFuzz_SW_v.1.0.2.fsw (reflash)
X-Moto MP v1.4 for L7e (fullflash)
R452D_01.0AR_NEW_LP002EMOD_FLEXNewStyle_beta (fullflash)
-----------------------------------------------------------------------------------------

for Z3:
_http://gandjafuzz.ifolder.ru/2877680 (reflash)
R452B_M_08.02.0GR_MOTOGeneration. (fullflash)
R452B_G_08.02.0GR_Patched_by_Pavlik! (fullflash)
-------------------------------------------------------------------------------------------

for K1:
no links to ready-made reflashes. The method to make one yourself is described above.

Sorry if I descirbed something unclearly because I haven't done it myself.

[AlexSugar]

У anhvu2875 вроде чего получилось с его KRZR K1. Он сообщил мне, что использовал именно тот метод RSA что находится на форуме modmymoto.com (ссылки выше). Ошибок у него не было. Однако при запуске "iTunеs Корелета" происходит ошибка. Я конечно от "iTunеs Корелета" еще далек и поэтому не могу сказать каков симптом....

Чем бы проверить, что RSA снято успешно


Он сказал только что, что его K1 теперь DUEL BL , и теперь он может прошить эту прошу со снятой RSA R4527.8.22.11R MP ... Я пока мало что понял, но у нас кажись первая удачная операция на KRZR K1!

Сообщение отредактировал AlexSugar - 20.1.2008, 14:31

[anhvu2875]

yes i did OK , and now i can use RSA free and Patched MPs and now im trying to run https://forum.motofan.ru/index.php?showforum=146 iTunеs !
now CORELET apps showed on games in K1 !
thanks to all !



i tried but alway get '' file corrupt delete https://forum.motofan.ru/index.php?showforum=146 iTunеs '' ? help me to solve that !

[Chupa_cabras]

это типа у него все получилось?

[anhvu2875]

and this is duel BL ( sorry for bad pics ) i used V3i to capture so its not clear :

[ST!LET]

у меня теперь К1 включается как фонарик, т.е. только монитор белым цветом светит и все.... что мне делать???

[G.U.N]

что мне делать???

Hardware Testpoint

[anhvu2875]

no we can do WITHOUT HARDWARE TESTPOINT ! hooray !

(20.1.2008, 15:36):
someone can show me the MPs of K1 or FLEX of removed RSA MPs and https://forum.motofan.ru/index.php?showforum=146 iTunеs had in that MP for me to reflash CG2 for testing https://forum.motofan.ru/index.php?showforum=146 iTunеs can or cant run on my removed RSA K1 ! i tried install https://forum.motofan.ru/index.php?showforum=146 iTunеs but alway get error '' corrupt file '' , thanks !

[G.U.N]

anhvu2875, No, you did not understand me .)))) This man killed his phone by this method, it will help only hardware testpoint.

Сообщение отредактировал G.U.N - 20.1.2008, 16:03

[Leopold_37rus]

Уважаемые форумчане, скачал архивчик с программами, так вот в чем беда приложение Start не запускается (Loader failed...process terminated prematurely...)Помогите пожалста

[ToRRado]

У меня на L7e всё прошло на ура! Спасибо Osta!

[primecrime]

проделал все операции по пунктам. после всего труба просто не включилась
хотя все нормально, по всем пунктам вроде соотвествовало (т.е. там ОК и т.д.). В чем может быть причина?
Как "откатиться"?

[sasha45]

primecrime, ну в 90% случая неудачная прошивка происходит из-за не до конца заряженной батареи.

[primecrime]

sasha45,
блин, как теперь быть? трубка не определяется на компе, т.е. от него не зарядить. тупо от розетки когда включаю, то не ясно - заряжается или нет, но, подозреваю, что нет

[Leopold_37rus]

Osta респек ттебе, скачал еще раз архив прог, все заработало, прошился)) Щас буду изучать телефон) Как будет возможность плюс тебе в рему
PS: ты не против если я опубликую материал на местном локальном форуме конечно с сылкой на мотофан и на тебя, просто не у всех есть возможность тут сидеть))
Спасибо тебе большое за мануал))

[Chupa_cabras]

ВЫ мне скажите у кого на к1 все прошло гладко =)

[motoprogger]

ВЫ мне скажите у кого на к1 все прошло гладко =)

У anhvu2875

[sasha45]

primecrime, а ты попробуй поставить телефон на зарядку от сети. А потом где-то через часик сними, и подключи к компу. По сути дела он будет заряжаться. У меня такие проблемы не раз с Е398 были.

[cooller]

primecrime если неврубиться никаким способом делай железный ТП

Добавлено позже (20.1.2008, 23:20):
мне пришлось только так хотя тож везде всё ок писал

[ST!LET]

Я сделал Hardware Testpoint, залил прошивку, все вроде нормально, но когда пытаешься включить тел, он показывает картинку ХЭЛОМОТО и вырубается..... в буте ни каких ошибок не выдает....

[Ana®H]

Тем кому нада зарядить батарею! Я вчера - заряжал через USB. Как не странно все получилось.

Разъем USB
A female

PIN#__SIGNAL
1_____+5
2_____-Data
3_____+Data
4_____GND
А если по нашему то 1 - "+", 4 - "-". В порт втыкаем две спички, которые прижимают проводки(у мя две медные проволочки).Проводки присоединяем "+" к "+" и "-" к "-"
ВНИМАНИЕ!!! не прикаснитесь этими проводками друг к другу.
----------------------------------
Дольше 15 мин. не заряжайте!!!, греецо заразо - стремно
----------------------------------
З.Ы. Лучше всего зарядить через чейто МОТОр. Совет бай Volind

Сообщение отредактировал Валрка*К1 - 21.1.2008, 11:05

[anhvu2875]

У anhvu2875

yes i can run that procedure smoothly on my K1 , however i dont do like Ostar's guide 100 % , i did with some little differences and > WON !

[primecrime]

т.е. если я сделаю ТП, то потом можно провернуть операцию по восстонавлению стандартной прошивки или какой-либо другой? или можно сразу пытаться все еще раз делать по этой же инструкции?

[slonix]

Люди добры дайте ссылку на хороший проверенный монстр для Z3, повторяю свои проверенные!

[cooller]

primecrime делаешь ТП чтоб в РСД Lite определялся как S Blanck далее закрываешь эту прогу, далее берёшь RAMLDR2 заливаешь бут, потом берёшь флэшь бэкап и заливаешь прошиву, после чего в самом конце заливаешь PDS_L7e.bin прогой RAMLDR2 включаешь телефон и радуешься новой прошиве.
Пиши мне в аську если что помогу. сам вчера востанавливал.
Извеняюсь что пишу не в теме востановления убитых.


Добавлено позже (21.1.2008, 2:48):
Старую прошиву не востановишь, собственно тебе это и ненадо ставишь новую, у меня лично Style NEW beta.Делаешь всё по инструкции востановления убитых Поднятие убитых L7e/Z3/K1/L9/W510.

Сообщение отредактировал cooller - 20.1.2008, 23:45

[primecrime]

cooller,
спасибо, выйду из больницы - обязательно стукнусь, меня на выходные отпускали, так я вот успел и трубку за это время уработать

Прошу прощения у модераторов за оффтоп - просто в теме про "поднитие" не так оперативно откликнулись. Спасибо за помощь.

[Osta]

итого : по L7e
11 человек (всё ок)
3 человекам пришлось делать железный ТП для восстановления
(заметил, что шились они монстром R452D_01.0AR_NEW_LP002EMOD_FLEXNewStyle_beta ,
поэтому пока убрал его из списка "рекомендуемых")

по Z3
1 человек (всё ок)
0 человек неудачно

по K1
1 человек (всё ок)
3 человека (на восстановление)
1 человек сам не понял , но восстановил.

САМОЕ печальное, что 150 скачек с сайта , а не поленились отписаться в теме только 20 человек

Сообщение отредактировал Osta - 21.1.2008, 10:49

[serant]

Итак, я 12-й с L7e!!! Ставил рефлеш от Osta сверху 08.01.0AR. Спосибо за неоценимую помощь!

[Да Багг]

> всё ок

Не просто ОК, а зашибически!
Особенно то, что отчёт о доставке SMS не надо теперь каждый раз вручную выставлять.

Процедура перепрошивки заняла полчаса максимум.. а удовольствия море.

[Grand Ass Kicker]

Сделал я все как написано в 1 посте, все вроде получалось. Я включаю телефон и вижу белый экран. Во всех программах написано, что телефон подключен, FB пишет Телефон Подключен(как будто ТП успешно) но телефон не включается, не прошивается и я не знаю что мне теперь делать. Я прочел море тем о восстановлении телефона, но ни чего не помогает. Кто понимает суть моей проблемы или знает решение ПОМОГИТЕ ПЛИЗ!!!!!!!!!!!!!!!!!!!!!

[screamer2k]

Сделал я все как написано в 1 посте, все вроде получалось. Я включаю телефон и вижу белый экран. Во всех программах написано, что телефон подключен, FB пишет Телефон Подключен(как будто ТП успешно) но телефон не включается, не прошивается и я не знаю что мне теперь делать. Я прочел море тем о восстановлении телефона, но ни чего не помогает. Кто понимает суть моей проблемы или знает решение ПОМОГИТЕ ПЛИЗ!!!!!!!!!!!!!!!!!!!!!

ты бут старт запустил через Ramld?

[G.U.N]

Люди, почему на Z3 никто пробует?
На L7e уже у 12 человек получилось, у нас только у одного ((((
Я бы и сам давно уже попробовал бы, но ужасный инет, и отсутствие отвертки не позволяет.

И кстати: MotoGeneration нормально станет на стандартную 02R?
Вопрос исчерпан

Способ установки:снимаем РСА на прошивке R452B_G_08.02.0DR!Ставим в телефон,устанавливаем в телефон дуал бут версии 3.3 от GandjaFuzz и прошиваем этого монстра!

Сообщение отредактировал G.U.N - 21.1.2008, 17:02

[svpFido]

G.U.N,
почему не пробуем я уже отписался и потом еще раз пробывал результатов никаких((((

[Osta]

потом еще раз пробывал результатов никаких

ты сливаешь pds на Z3 из-под boot-режима с handset = Z3 ?