Снимаем RSA на L9 (демо версия), Полной версии наверное не будет Поделиться Опции

[GandjaFuzz]

FAQ по снятию РСА для модели L9:

Предупреждение: Телефон после этого можно будет включать только через компьютер.
Не спрашивайте когда можно будет без компьютера, может быть никогда.

Нам понадобится:
1)Рефлеш с патчами.
2)Готовый ПДС.
3) Ramldr2_0.4_fix_rus
4) FlаshBаckup 3.0.6 и выше.
[b]1)Скачиваем рефлешь с уже применёнными патчами (FirstPatch.fpa и Run Phone Lte2.exe) от Calvin Klein
http://ifolder.ru/5287071
В рефлеше синтаксическая ошибка: не 04R а 05R. т.е. рефлеш 05R версии.
2) Переводите телефон в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
ОБЯЗАТЕЛЬНО СОХРАНЯЕМ СВОЙ PDS с помощью ramldr2_0.4_fix_rus (нажимаем "Послать загрузчик" затем "Чтение памяти" PDS сохранится в папке с программой с названием "10010000" (Если не сохраните PDS - не сможете восстановить оригинальную прошивку и сможете включать телефон только через комп)
3) Качаем уже подготовленный PDS с оптимальными настройками батареи. Отписываетесь, как держит батарейка здесь: Калибровка батареи Z3/L7i/L7e Калибровки были взяты оттуда.
Кто хочет вернуть свои настройки батареи смотрите Пост №4
4) Теперь вводите телефон в boot-режим так : выключаете телефон, зажимаете кнопки * и # и нажимаете красную кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
Подсоединяете телефон к компьютеру - программа Ramldr2_0.4_fix_rus его определит как Подключено
5) Нажимаете кнопку: Послать загрузчик
6) Нажимаете кнопку Запись PDS, в появившемся окне выбираем скаченный Pds.bin, ждем когда программа запишет пдс в телефон.
7) Выключаем программу, вынимаем - вставляем кабель, переводим телефон в boot-режим.
8) Открываем Flash Backup Переходим на вкладку "Запись данных", нажимаем "Выбрать файл прошивки", в появившемся окне выбираем скаченный рефлеш, нажимаем "Запись данных" и ждем когда программа прошьет кодовые группы. Передергиваем кабель.
9) Запускаем программу ramldr2_0.4_fix_rus и нажимаем "Запуск телефона" телефон должен включиться..

ВНИМАНИЕ, КАК ВОССТАНОВИТЬ ОБРАТНО ТЕЛЕФОН!!!
Заливаем оригинальный ПДС, который сливали, (который я говорил сохранить) и прошиваем чистый рефлеш, который без применённых патчей
---
Для тех, кто хочет поставить Дуал бут (занятие необязательное и небезапасное)
1)Ставим патч dual_but cherez punkt aktivizatsii
2)Заливаем 18 группу Dual_Boot_L9
3)Для отката использовать Dual_Boot_L9_Remove (Спасибо MKolm)
---

У комманды всё работало, ответсвенность за убитые тела не несу

Спасибо KAMTOS за реализацию моего лоадера в ramldr2!
Спасибо E_F*Alex аля alex208210 за тесты на своём телефоне

Сообщение отредактировал Umka85 - 27.8.2008, 21:54

[DEN.G]

Тему почистил от флуда.
DEN.G, расскажи как ты патч применяешь? В подробностях.

Нууу как.
Flash&Backup>обработка прошивок>пременить патчи>выбрать патчи>выбрать файл. выбираю файл прошивки и туда закидываю патч а потом всю эту пропатченную прошиву зашиваю в тело


Добавлено позже (9.4.2008, 1:12):
А вообще ребята мне сказали что АСЯ у меня должна работать и без обхода РСА. Так что помоему беЗполезно МОЙ L9 ни чего не возмёт как аська там не работала так и не будет. Видемо СЕРЫЙ и ГЛЮЧНЫЙ телефон (сори за Капслок) БеЗнАдЁгА.ru

[Umka85]

Видемо СЕРЫЙ и ГЛЮЧНЫЙ телефон

Даже если и так, с чего ту решил что там не должно быть пункта "разрешения". Я всё равно почему то думаю, что ты где то ошибся. Прошивку ты ставишь как у всех, значит и пункты должны быть как у всех. Ищи где тупишь.

[olshuma]

MKolm,
04R самая тормозная и сырая прошивка! 05R или 07R само то! я всем знакомым у кого L9 сразу говорю прошится на 05R, все довольны

Вот то-то и оно, что стоит у меня 05R - с голосовым управлением там что-то не то. Я склонен думать, что из-за патчей. В выходные перешью непропатченую - посмотрю.

[_zver_]

при попытке прошить 18 кодовую группу, dual but'om, он пишет мне эту хрень. Я что то напортачил когда снимал PSA, теперь откатился на первоначальный этап(заводской) телефон очень часто выключается, живёт своей жизнью.


Люди, подскажите, как часто ваш телефон выключается, без вашего желания? И часто ли бывает такое что он в дороге вдруг где нить выключился?

Добавлено позже (17.4.2008, 16:26):
Дел всё так, залил PDS, тот что выложен тут, ввёл его в бут - режим, пытаюсь зашить той прошей про выложена тут он пишет :
*** Начало операции (15.04.2008 16:26:57) ***
Flash&Backup 3.0.7
Запись данных: C:\DOCUME~1\KAMIKA~1.MON\LOCALS~1\Temp\https://forum.motofan.ru/index.php?showforum=143 Flash&backup\~quickflash\qflash.f3u

Запись загрузчика...
Успешно.
Выполнение команды JUMP...
critical error
1337
AB6B

Сообщение отредактировал _zver_ - 17.4.2008, 10:03

[Джуманджи]

путь бэкапа слишком длинный, попробуй поближе к корню диска

[motoxaker]

Джуманджи,

путь бэкапа слишком длинный, попробуй поближе к корню диска

По моему скромному мнению это бред

[Umka85]

тел у меня вообще не глючит. Никаких перезагрузок.
Попробуй ещё раз снять рса.

[AndroN_MAV]

После снятия RSA и установки патчей, че - то перестали ява с нета качаться (хотя с флехи норм ставяться) . . . Скачались - идет установка . . . И ошибка . . . И так хоть на играх, хоть приложениях . . . Восстанавливаюсь - все нормально . . . Опять убираю RSA и такая же штука . . . Кто что - подскажет ???

[Makaka-91]

Подскажите мне пожалуйста в чём косяк. Два раза пытался снять РСА, делал по 2 способу, в результате висит в буте, обратно всё встаёт нормально.

[motoprogger]

AndroN_MAV,
Рассказывай, какие патчи ставил

[Umka85]

Makaka-91, Ты телефон через ramldr2_0.4_fix_rus запускал или вручную?

Сообщение отредактировал Umka85 - 19.4.2008, 7:30

[Makaka-91]

Через него, после нажатия на "запустить телефон" белый экран и бут.

[Umka85]

Сколько раз пробовал? У некоторых раза с пятого запускается, можно ещё батарейку передёрнуть. Кабель тоже. У меня после каждой прошивки первый раз белый экран и бут. Со второго раза вс нормально.

[Джуманджи]

попробуй залить CG1(правленную) и CG3 вместе

[AndroN_MAV]

motoprogger, Заливал следующие . . .

1)Dostup_k_FS__java__bluetooth__OBEX_
2)Патч на доступ к ФС и возможность устанавливать неподписанные корелеты
3)патч Убрать защиту DRM
4)распределяет хипы джавы и корелетов как 2000 кб - 1000 кб
5)Удаление второй иконки в списке Java

Вроде и все . . .

[imperium]

У меня стоят все почти все патчи которые портировали + менял DRM(несколько раз) + Dual boot и телефон ни разу не вылетел сам по себе.

Вывод: Если все делать четко по инструкциям, работать должно.

[AndroN_MAV]

Вывод неверен xD Я не впервой юзаю моторы . . . . И делал все стЭп бай стЭп по инструкции . . . Но грузить зараза не хотит . . . Системная ошибка . . . И все О_о

[K!LLesK]

снял и я рса. все отлично прошло за исключением странного случая. когда выключал тел посмотрел на батарею - там были 2 полоски (вроде как 2/3) ну думаю нормально .Залил pds, врубаю заново бут а надпись ok to program изменилась на low battery cannot program и снова обратно и так мигала пока не скачался флекс чтото не очень мне это понравилось(хотя у моего друга есть l9 - есть где зарядить батарею)

[Umka85]

Ничего странного, в этом пдс стоят другие настройки батареи, написано же в первом посте. Скорее всего эти настройки не подходят для твоего тела. Верни свои (читай 4 пост) (хотя эти тоже можешь проверить)

[motoprogger]

чтоб прошить тел, нужно снять РСА

Снимать RSA нужно только чтобы прошить патченую прошивку.
А что бы просто прошить телефон, РСА снимать не нужно.

и при этом его включать можно будет только через комп?

Если снял RSA, то да. Но можно откатиться на непатченную прошивку и снова включать как обычно.

Сообщение отредактировал Umka85 - 26.4.2008, 22:59

[Umka85]

3)Для отката использовать Dual_Boot_L9_Remove (Спасибо MKolm)
А для чего это делается? Вот у меня после снятия подписи, такая пробела: телефон постоянно выклячается произвольно что делать? Меня это уже бесит, я пожалел что взял эту мото. Разбить его хочется

Дуал бут нужен для прошивки телефона при низком заряде.
У меня телефон стабильнее некуда. ничего не вылетает и не перезагружается.
А разбить его можно только за то, что он тормоз

[motoprogger]

MOVILAIN,

2) Нажимаем кнопку: Send loader и нажимаем кнопку Read Memory !!! этим Вы сохраните на ПК свой PDS

Находишь файл PDS в том виде, в котором она была до снятия RSA.

3) Нажимаем кнопку Write PDS, в появившемся окне выбираем наш ***Pds.bin, ждем когда программа запишет пдс в телефон. (Не вздумайте перепутать и записать ПДС на место Бута. Телефону будет кирдык)

По аналогии пишешь на то же место свою исходную PDS, а потом перезапускаешь телефон (он будет включаться только в буте) и перепрошиваешь на непатченую прошивку.

[motofucker]

А не мог бы ктонить выложить прошивку со всеми примененными патчами из темы Патчи для L9/L72

Сообщение отредактировал motofucker - 12.5.2008, 17:45

[Umka85]

ща выложу

Добавлено позже (13.5.2008, 0:26):
http://depositfiles.com/files/5312513

[-Саня-]

А что будет с телом если я волью в него чужой пдс???

ничего не будет, он будет так же включаться от компа


Сообщение отредактировал Umka85 - 14.5.2008, 16:09

[Umka85]

ничего не будет, он будет так же включаться от компа

Нет, не также, телефон включится и появится надпись "Терминал заблок." и все, телефоном пользоваться нельзя

[-Саня-]

Нет, не также, телефон включится и появится надпись "Терминал заблок." и все, телефоном пользоваться нельзя

ну никак не труп. Умка, спс за прошу со всеми патчами

[Umka85]

siomaaaaa, а ты по ходу влетел на новый телефон. Наверное пдс вместо бута прошил? Тогда забудь про телефон, или неси по гарантии.

[MKolm]

Ну или как вариант дождаться загрузчика, который будет корректно работать с нашим бланком.

[Osta]

Может кто знает как обстоят дела с ДЖТАГ-ом???

Гандже паяют его в мастерской знакомые

[Umka85]

Всем здрасте. У меня возникла следующая проблема. я вроде снял РСА, сделал бекап своего ПДС. И теперь мне захотелось вернуть свою прошивку 04р. Как я делаю это: Запускаю рамдл, далее послать загрузчик, чтобы записать свою ПДС, и ни программа, ни телефон на это не реагируют, а если сразу нажимаю запись ПДС, то на теле вылетает следующая ошибка CRITICAL ERROR COFF 200B, а рамдл выдает ошибку в виндоус. Что эт такое и как с этим бороться?????

Да быть не может. Может у тебя вирус программу съел или винда глючит.

[MKolm]

А ты и сг18 прошивал и патч ставил? Тогда если в фб при включеном теле нажмешь "перевести во флеш режим" во "флеш терминале" то секунд через 10 должен загрузиться дуал. Уже через него то все должно слиться. И думается мне, что ты как раз с дуалом где-то и намудрил..

[Umka85]

Привет всем! Как там продвигаются работы по снятию RSA?Переходник спаяли или нет? есть какие либо новости(свежие)? Или всё по старому?

Переходник вроде как спаяли, завтра попробуют подключить к телу. Если все нормально, дело останется только за Ганджей.

[mr-alexander]

Да 18 группу шил. А че за патч надо ставить? Дуал это когда чет там ..... 39.02? Наверное ты правильно думаешь чето я намудрил, вот только что? Я скачал рамдл, посылаю загрузчика на теле белый экран и оно сразу во флеш режим вырубается, а рамдл пишет тело не подключено.... Ну ладно, работает телефон и хватит пока. И вопрос походу не в тему. Как убрать патч на изменение клавиши выход на редактирование в справочнике, т.е. выход чтоб там был, а не редактирование. Мне он не нравится. И еще какие патчи пременены в сг1 и сг3
в прошивке R452J_G_08.22.05R_1non_RSA с 35 патчами?

Сообщение отредактировал mr-alexander - 13.6.2008, 21:01

[Umka85]

Вот откат

Код

[Patch_Info]
RequiredPatcher=3.02
SW_Ver=R452J_05R
Description=в справочнике вместо Выход теперь Редактировать.Выйти из справочника можно по красной кнопке
Author=bigserg555  porting-L9:Umka85

[Patch_Code]
7B1A58: 10444A09

А какие патчи стоят, я сам уже не помню. Почти все что были на тот момент.

[Osta]

похоже вас кинули...

Osta (12:49:54 19/06/2008)
ты L9 сейчас занимаешся ?

GandjaFuzz (12:53:51 19/06/2008)
ага


Osta (12:54:41 19/06/2008)
шнурок сделали тебе ?

GandjaFuzz (12:54:48 19/06/2008)
да сделали


ждите !! иначе начну репрессии , шучу конечно , но настроение может и поменяться ...

[Umka85]

Ребят, ждём, тут же уже были сообщения о некоторых соображениях на счёт полного снятия РСА от Ганжи, видимо потёрли в целях секретности

Правильно говоришь

Переходник спаяли, ганджа уже ломает защиту

Millenium, не боись не кинули.

[GandjaFuzz]

У кого есть ТРУП Л9 то стукните пожалуйста мне в ICQ

Сообщение отредактировал GandjaFuzz - 23.6.2008, 12:07

[KAMTOS]

Вот принцип проги Ramldr в чём состоит ? Она ведь помойму просто посылает какую то команду на тел и он начинает включатся.... еслив это почти так то почему нельзя эту команду запихнуть в тел и всё ???????

Если бы все было настолько "просто" - все давно было взломано, а идея по поводу контроллера хорошая,насколько мне известно есть такой контроллер как USB_AVR он имеет аппаратную поддержку интерфейса USB нужно под него написать прошивку , да и программатора ,по-моему, не потребуется - тупо подпаиваем 4 ноги к USB-шнуру и прошиваемся, мне кажется пора, уже пора начинать делать сие чудо.....

[Vilko]

KAMTOS,
в данной ситуации нужен не просто usb контроллер, а usb-host. а это сильно дороже обычно.