Поднятие програмно убитых Е8, оказываем помощь >>РЕКОНСТРУКЦИЯ<< Поделиться Опции

[yakk]

Поднятие програмно убитых Е8 Реконструкция

тест Поинт для Motorola ROKR E8


Для тех кто умудрился прошить не свою версию norsa boot

ладно, не важно.. всё равно решил уже немного поведать что к чему, и так тп:

сорри за качество - снимал на телефон.. там отмечены две точки - обе за пределами экрана - замыкать можно любую из них на землю - там даже по плате видна перемычка между ними..
как именно я это делаю: телефон выключен - отключен от всего, батарея извлечена, подключаем юсб, тел включатся не должен, замыкаем тп - вставляем батарею.. не стоит держать тп больше пары секунд после того как батарея на месте - коротим сегодня одно из питаний телефона - можно сжежь контроллер питания или его обвязку, хотя мне пока не удалось :D - но лучше не надо.. в rsd-lite телефон должен увидется как нечто типа S Blank -- далее запускаем тулзу (за тулзу огромное спасибо Vilko, просто за то что она была ))

toolz.rar   ( 6.7 килобайт ) Кол-во скачиваний: 1971

в тулзе не трогаем ничего - я переделал только кнопку "Erase" - она и нужна - всё остальное для телефонов на магиксе бесполезно.. т.е. жмем кнопку Erase - если тулза пишет что телефон Connected - выведется в итоге ряд надписей - если нет - что-то не так.. если ряд надписей появился - ждём секунд 10 - вынимаем аккумулятор, передергиваем на всякий случай usb - чтобы снять со всего гарантировано питание - дальше тычем опять юсб и батарею - тут уже порядок опционален - телефон должен опознаться в RSD-Lite как S Flash - без тестпоинтов!! - не надо фанатеть, - прошиваем или бут который был перед смертью телефона, или норса на эту же версию, если норса из тех что я выкладывал.. потом может ещё надо будет передернуть батарею - но тел уже будет вменяем - с ним можно иметь дело - шить и прочее..

Для тех кто переполнил /ezxlocal (или потер nvm)

-качаем 1CR_A_CG37 - 245 Кб
-удерживаем * и #, включаем телефон. он включиться в бут режиме.
-прошиваем 1CR_A_CG37 через RSD lite.
-телефон должен включиться, все настройки и файлы в /ezxlocal будут удалены.

[close]

Восстанавливаем телефон (с убитым PDS)

-качаем R6713_G_71.14.1CR_A (русская) - 69 MB или R6713_G_71.14.1CR_A (украинская) - 69 MB
-зажимаем * и # и вставляем акб (или включаем телефон), он включиться в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем скачанную прошивку
-качаем и прошиваем e8_06a9_norsa3.7z - 153.9 KB - md5 - fc29a75d6bc7c16ddeff79a9bb38f760
-качаем и прошиваем 1cr_pds_wks_pds_rep.7z - 43.4 MB - md5 - 61db00a236cf80a75874af6d5459ff52
-телефон включится без оболочки. через секунд 30-40, после включения он будет доступен через telnet.
-если после прошивки, телефон падает в бут с ошибкой, надо прошить cg31 No-RSA для 06.A9, 06.AA, 06.AC - 118.4 KB - md5 - ef843a703e0586bcf0ecee222b049061
-можно подключиться и выполнить kill `pidof utelnetd`, запустится оболочка. (либо ждем пару минут и перезагружаем вручную)
-проверяем imei , вводим с телефона номер *#06# , если там не 000000000000000, поздравляю.

-теперь можно прошить любой пользовательский монстр, например Z-Mod E8
-если после прошивки мода, телефон не запускается, надо прошить cg31 No-RSA для 06.A9, 06.AA, 06.AC - 118.4 KB - md5 - ef843a703e0586bcf0ecee222b049061

ВАЖНО: Вам больше нельзя шить прошивки, содержащие CG45. Например стоковые (оригинальные, от Motorola) и фуллфлеши.

[close]

Разлачиваем телефон с операторским локом (телефон с нормальным PDS)

Внимание прошивать e8_06a9_norsa3.7z из Этого поста! даже если у вас уже стоит НОН РСА бут :
Именно без Этого
e8_06a9_norsa3.7z
не будет работать!
e8_unlock_CG45.7z
и вы не разлочите свой телефон


-качаем e8_06a9_norsa3.7z
-качаем e8_unlock_CG45.7z
-зажимаем * и # и вставляем акб (или включаем телефон), он включится в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем e8_06a9_norsa3.7z
-прошиваем e8_unlock_CG45.7z
-Телефон запустится и будет разлочен.
ВАЖНО: Вам больше нельзя шить прошивки, содержащие CG45. Например стоковые (оригинальные, от Motorola) и фуллфлеши.

[close]

=========
ВАЖНО: Обращаю Ваше внимание, на то что norsa3 boot, отличается от просто norsa boot. Если в мануале говорится о norsa3, надо скачать именно тот бут на который дается ссылка в мануале, а не прошивать ранее скачанный Вами обычный norsa boot.
=========

BALU:Тут я Нашол схему на ROKR E8 ; ) может пригодится Вот она Level 1,Level 2,Level 3


Сообщение отредактировал K()t - 31.7.2014, 5:15

[Джуманджи]

при ТП батарея должна быть полностью заряжена или можно с полуразряженой?

лучше полностью, чтобы во время прошивки телефона заряд батареи не упал.

[MOTO E398]

все сделал Тп и дошел до очереди вливания бута что шить .. подскажите ?

зы до етого стоял e8_06.a3_noRSA, но прошивая его нечего не происхот, телефон тупо в бланке(!!

Сообщение отредактировал MOTO E398 - 25.3.2010, 23:09

[Zorge.R]

MOTO E398, что значит в бланке? после заливки 06.а3 каждый раз приходится делать ТП? (после ТП и тулзы он должен быть S Flash, потом надо шить бут)

не помогает "нижняя", шей "верхнюю" -> 06.а9

не поможет обычный или ноРСА, шей e8_06a9_norsa3.rar

это последний что у меня есть бут, собранный yakk'ом.

[MOTO E398]

Zorge.R
шил все по очереди ничего не помогает тело ...
зы может из-з батарейки мне кажется она подсела!!

Сообщение отредактировал MOTO E398 - 25.3.2010, 23:51

[Zorge.R]

MOTO E398, когда тело в бланке надо

в rsd-lite телефон должен увидется как нечто типа S Blank -- далее ...

шапку прочитай. когда тел в бланке, надо юзать "тулзу" , после "тулзы" тело будет s flash. и тогда надо шить бут.

[MOTO E398]

MOTO E398, когда тело в бланке надо
шапку прочитай. когда тел в бланке, надо юзать "тулзу" , после "тулзы" тело будет s flash. и тогда надо шить бут.

я так и дел (тулзы) пишет

Код

Switching to flash mode
Sending Reset
ACKCONFIG
Unlocking memory
ACKCONFIG
Sending Erase Command
ACKCONFIG
Sending Erase Addr1
ACKCONFIG
Sending Erase Addr2
ACKCONFIG
Sending Erase Addr3
ACKCONFIG
Sending Erase Addr4
ACKCONFIG
Sending Erase Confirm cmd
ACKCONFIG

а рсд после дём секунд 10 - вынимаем аккумулятор, передергиваем на всякий случай usb - чтобы снять со всего гарантировано питание - дальше тычем опять юсб и батарею - тут уже порядок опционален пишит бланк!!!

Сообщение отредактировал MOTO E398 - 26.3.2010, 7:02

[MOTO E398]

Подскажите что делать, тело после тулзы все ровно в бланке!!! ?

Что делать!? кто-нибудь скажите у кого может было тоже самое!

Сообщение отредактировал MOTO E398 - 26.3.2010, 8:34

[Zorge.R]

после тулзы все ровно в бланке

Ты после тулзы ТП делаешь?

[MOTO E398]

Zorge.R,
нет

вот что yakk, написал ...

Spoiler:

есть некая вероятность того что при закоротке тп был плохой контакт, тогда мог получится подобный эффект. свой прошивальщик mbmloader поищу после выходных, если есть чем, померяй напряжение в точке тп относительно земли, если там не 1.8 вольта - можно и не пытаться прошивать. и если в точке тп не 1.8V, то скорее всего накрылся контроллер питания и/или его обвязка, тогда только их перепайка. если 1.8V скорее всего можно обойтись программными методами, но у меня прямо сейчас нужных нароботок нет.

[close]

буду ждать!

зы вечером посмотрю сколько V на ТП!

Сообщение отредактировал MOTO E398 - 28.3.2010, 18:13

[MOTO E398]

Намучался со своим рокером, но все же кто долго мучается у того все получиться!!!
все вогнал тело во флеш влил бут 06.A9, прошил прошивкой R6713_G_71.14.1CR_A! телефон заработал, но но имей 000000000, далее делаю все как тут Восстанавливаем телефон (с убитым PDS), но телефон вкл и зависает на первой картинке, дале черный экран, но телнет работает!!! подскажите что дальше!?:

все разобрался, все работает!!!

Огромное спасибо двум мега людям Zorge.R и yakk!!!
с меня + как только 50 постов!!

Сообщение отредактировал MOTO E398 - 29.3.2010, 19:05

[Tamahome]

yakk, а v8 из бланка можно поднять с помощью этой тулзы?

[TRQ]

Доброе время суток.
Тело мёртвое, при нажатии кнопки включения моргает экран и всё.
При подключении кабеля горит жёлтая лампочка, комп тело не видит.

Дело было так:
1. Стояла старая прошивка заводская.
2. Я прошил в него R6713_G_71.14.1CR_A_GSXELBARTRU074_PDS017_LP002EE_GSXELBARTRU_S063_E012_R001_G004_WIG122554_1FF
3. Потом прошил
R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer
Всё работало ок RSD Lite показывает 06A3
4. Прошил
E8_06A3_noRSA
После чего тело не включилось

Что мне делать, прошу помощи, пробовал "Для тех кто умудрился прошить не свою версию norsa boot", ничего не изменилось, может не так что делаю...
icq 314721826
e-mail: killozon@mail.ru

[Zorge.R]

4. Прошил
E8_06A3_noRSA
После чего тело не включилось

после этого надо шить патченую CG31. и тело включилось бы.

в бут режим входит ?
удерживаешь * и # и тянешь включение вниз.

[yakk]

Zorge.R, не думаю что тел куда-то войдет и что выйдет прошить cg31..
TRQ, насколько я помню R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer - это бут 06.a9 - не знаю что там показывает RSD Lite, что было на экране телефона в буте ты не глянул? подозреваю тп обеспечен - так что читай тот пост внимательнее и делай что описано пошагово..

[Zorge.R]

yakk, он ведь пишет что после этого бута, было написано 06A3 (судя по его словам, всегда был бут 06.а3)

R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer
Всё работало ок RSD Lite показывает 06A3

TRQ, 06A3? ссылку дай, на то чем шил.
-
p.s.: yakk, так я и не говорю что сейчас cg31 шить надо. ее надо было раньше шить.

[TRQ]

Шил RDS Lite 4.5.5, скачал его по ссылке с форума.
*+#+ВКЛ - результат: ярко моргает экран
Комп никак не видит

[Zorge.R]

Шил RDS Lite 4.5.5, скачал его по ссылке с форума.

я не про программу, а про R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer

*+#+ВКЛ - результат: ярко моргает экран

подозреваю тп обеспечен - так что читай тот пост внимательнее и делай что описано пошагово..

[TRQ]

R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer
брал отсюда
МАНУАЛЫ для Е8 и ЕМ30

[Zorge.R]

TRQ, как вижу это 06.A9. Прошив на него no_RSA_06.a3 ты понизил бут. Читай внимательно шапку и делай ТП.

[TRQ]

Спасибо. У самого не получилось! Отдал в руки человеку, делавшему это не раз!

[german-psih]

все прочитал, ни помагает, просто не понимаю как замыкать.. помагите оч. прошу,ссам дурак прошил нечайно не тот бут

[stigr]

german-psih,
это мануал для е8. Ищи автора мануала (yakk) что бы он помог тебе разобраться с восстановлением ем30.

[german-psih]

е8 у меня недавно приобрел забыл в профиле поменять

[Zorge.R]

german-psih, делай все по пунктам.

замкнуть контакт надо на землю (массу, минус), взять его можно :

yakk - "на юсбишном разъёме минус есть, на держателе симки, и флешки тоже.."

german-psih, на юсб разъеме, минус идет по бортику.
замыкать можно тонким проводком например. я когда то делал двумя иглами, но не на е8.

[german-psih]

НИ ЧЕГО НЕ получается, комп не видит.тп не делается замыкаю вставляю батарею жду 1 сек.размыкаю и нифига. подскажите чнить толковое. С кем можно пообщаться по поводу проблемы потелефону. просто срочно надо

Сообщение отредактировал german-psih - 20.4.2010, 11:32

[german-psih]

спс,всем кто подсказавал.вырав нил руки и сделал все как описано.получилось!!!))

[Osyatkin]

Здраствуйте! Такая у меня проблема. Привезли e8 из Китая. Как я понял, он залочен. При включении просит ввести ключ. "enter subsidy password"
Попробовал сделать по инструкции.

-качаем e8_06a9_norsa3.rar - 153.9 KB - md5 - fc29a75d6bc7c16ddeff79a9bb38f760
-качаем e8_unlock_CG45.7z - 1.2 MB - md5 - 6bb886f5c2bcae0827cd735c63c89195
-зажимаем * и # и вставляем акб (или включаем телефон), он включится в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем e8_06a9_norsa3.rar
-прошиваем e8_unlock_CG45.7z - 1.2 MB
-Телефон запустится и будет разлочен.

Прошил e8_06a9_norsa3.rar нормально.
При прошивке e8_unlock_CG45.7z выдает

NoRSA boot.
06.A9
Err:A5,69,02,00,2D

Battery OK
OK to Program
Tranfer Mode:
USB

После этого прошил R6713_G_71.14.1CR_A_GSXELBARTRU074_PDS017_LP002EE_GSXELBARTRU_S063_E012_R001_G004_WIG122554_1FF

После этого повторил пункт 2, результат тот же.
Что я сделал не так? Буду очень благодарен.

[Osyatkin]

Zorge.R,
Спасибо огромное за помощь! Родина вас не забудет)

[CycJIuK]

Возникла проблема - попал под дождь, тел.(E8) промок так, что из него текла вода, акб была вынута(пациент работал), после просушки включается в бланке. Подскажите пожалуйста, как можно спасти справочник?

Сообщение отредактировал CycJIuK - 9.5.2010, 23:55

[Zorge.R]

CycJIuK, спиртовые ванны принимал? (в смысле телефон)

[CycJIuK]

CycJIuK, спиртовые ванны принимал? (в смысле телефон)

Zorge.R, спасибо. Записная книжка уже на актуальна Пациента препарировал - окислились контакты на обоих зажимных шлейфах которые идут к основной плате, так-же окислы около USB разъема и светодиода(индикатор зарядки). Что самое интересное - все метки на платах белые, не покраснели. Седня вечером буду вычищать в спирте, надеюсь оживет.

Сообщение отредактировал CycJIuK - 11.5.2010, 6:09

[K()t]

CycJIuK, чeм рaньшe ты eто искупaeш - тeм большe вeроятность того что он оживeт, имхо послe тaкого обильного окислeния шлeйф можeт нe ожить!

[CycJIuK]

CycJIuK, чeм рaньшe ты eто искупaeш - тeм большe вeроятность того что он оживeт, имхо послe тaкого обильного окислeния шлeйф можeт нe ожить!

Там не все так ужасно суммарно 5-6 контактов окислилось. Как только спирт найду, так и промою - тонким слоем.

[CycJIuK]

Пациент скорее всего умер, не получается вывести его из бланка.
Если у кого есть предположения как его можно реанимировать, с радостью рассмотрю их и попробую.

[Zorge.R]

CycJIuK, свяжись со мной через Тётю Асю или комиссара Жубера.

[jvcapital]

Здраствуйте! Такая у меня проблема. Привезли e8 из Китая. Как я понял, он залочен. При включении просит ввести ключ. "enter subsidy password"
Попробовал сделать по инструкции.
Прошил e8_06a9_norsa3.rar нормально.
При прошивке e8_unlock_CG45.7z выдает
После этого прошил R6713_G_71.14.1CR_A_GSXELBARTRU074_PDS017_LP002EE_GSXELBARTRU_S063_E012_R001_G004_WIG122554_1FF

После этого повторил пункт 2, результат тот же.
Что я сделал не так? Буду очень благодарен.

У меня аналогичная проблема: Bootloader 06.AC. Err:A5,69,35,00,1F. Помогите с решением. Спасибо

_____
stigr

так какая у тебя проблема то? Залоченый тел или, то что ты написал?
Бут лоадер но рса? Патченую 31 группу прошил?

Сообщение отредактировал stigr - 10.6.2010, 5:14

[jvcapital]

У меня аналогичная проблема: Bootloader 06.AC. Err:A5,69,35,00,1F. Помогите с решением. Спасибо

_____
stigr

так какая у тебя проблема то? Залоченый тел или, то что ты написал?
Бут лоадер но рса? Патченую 31 группу прошил?

Был залочен. Пытался прошить прошивкой для других бутов, как это я сейчас понял. Потом прошил cg31 No-RSA для 06.A9, 06.AA, 06.AC - 118.4 KB - md5 - ef843a703e0586bcf0ecee222b049061. Получилось то, что описал Выше. В настоящее время батарея разряжена, не заряжается, даже перепрошить не могу. Бутлодер остался 06АС.

______
stigr

бут точно e8_06a9_norsa3 ?

Добавлено позже (10.6.2010, 7:25):
бут остался каким был 06АС, тогда я новый не прошивал, а теперь не могу, так как батарея разряжена

____
stigr

ну вот и нашлась твоя ошибка. Теперь ищи где зарядить батарею и выполняй мануал (пункты больше не пропускай)

Добавлено позже (10.6.2010, 7:38):
но он не видел ни одну прошивку, за исключением, после которой появилась ошибка, и ни одного бута. Прочел на 19 странице, что надо переустановить рсд и дрова. А как дрова переустановить, если я не знаю, где они прописались? У меня 7-64?

Сообщение отредактировал jvcapital - 10.6.2010, 7:39

[stigr]

Это скорее всего проблемы семёрки (такая же проблема была и на висте)
На просторах МотоФана встречал такой способ
Попробуй

Устанавливаем RSD Lite - например C:\firmaware\RSDLite\RSD.exe
Закачиваем прошивку и копируем/распаковываем ее в папку С:\firmeware\xxx.sbf, где xxx - название прошивки.

1) Выполняем команду Пуск->Выполнить
2) Вводим команду "cmd"
Далее нам надо перейти в директорию с RSD lite чтобы его запустить из командной строки.
3) cd C:\firmaware\RSDLite (повторюсь это путь для примера вам нужно перейти туда где у вас стоит RSD lite)
4) RSD.exe -f xxx.sbf -t 2 Соответственно, тут название exe файла RSD lite и название вашего файла с прошивкой!

[jvcapital]

Это скорее всего проблемы семёрки (такая же проблема была и на висте)
На просторах МотоФана встречал такой способ
Попробуй

Устанавливаем RSD Lite - например C:\firmaware\RSDLite\RSD.exe
Закачиваем прошивку и копируем/распаковываем ее в папку С:\firmeware\xxx.sbf, где xxx - название прошивки.

1) Выполняем команду Пуск->Выполнить
2) Вводим команду "cmd"
Далее нам надо перейти в директорию с RSD lite чтобы его запустить из командной строки.
3) cd C:\firmaware\RSDLite (повторюсь это путь для примера вам нужно перейти туда где у вас стоит RSD lite)
4) RSD.exe -f xxx.sbf -t 2 Соответственно, тут название exe файла RSD lite и название вашего файла с прошивкой!

Это способ установки или деинсталляции?


_____
stigr
это способ прошивки

Добавлено позже (10.6.2010, 8:18):

Это способ установки или деинсталляции?
_____
stigr
это способ прошивки

Спасибо, попробую, когда батарея будет готова. А почему она так быстро разрядилась в режиме прошивки?
_____
stigr
потому что в бут режиме телефон не берёт зарядку от компа

Добавлено позже (10.6.2010, 8:19):

Это способ установки или деинсталляции?


Добавлено позже (10.6.2010, 8:18):
Спасибо, попробую, когда батарея будет готова. А почему она так быстро разрядилась в режиме прошивки?

Это касается и заливки бута?

_____
stigr
да


Добавлено позже (10.6.2010, 10:25):
Пока еще батарея не зарядилась, но уже поставил на зарядку.
В режиме бут разрядилась за пару часов, по моему слишком быстро, если учесть 14-16 часов работы в режиме плеера.
По Вашей инструкции, прошивки должны быть в одной папке с РСД?

_____
[b]stigr
У меня Хрюша. Мне не было нужды извращаться . Пробуйте, экспериментируйте

Добавлено позже (10.6.2010, 12:12):

Это способ установки или деинсталляции?
_____
stigr
это способ прошивки

Добавлено позже (10.6.2010, 8:18):
Спасибо, попробую, когда батарея будет готова. А почему она так быстро разрядилась в режиме прошивки?
_____
stigr
потому что в бут режиме телефон не берёт зарядку от компа

Добавлено позже (10.6.2010, 8:19):
Это касается и заливки бута?

_____
stigr
да
Добавлено позже (10.6.2010, 10:25):
Пока еще батарея не зарядилась, но уже поставил на зарядку.
В режиме бут разрядилась за пару часов, по моему слишком быстро, если учесть 14-16 часов работы в режиме плеера.
По Вашей инструкции, прошивки должны быть в одной папке с РСД?

_____
[b]stigr
У меня Хрюша. Мне не было нужды извращаться . Пробуйте, экспериментируйте

перепрошил R6713_G_71.14.1CR_elba_Bootloader_consumer_replacer, Patched-cg31-for-No-RSA-06.A9-or-06.AA-or-06.AC-boot.loader.sbf- теперь 06.А9, код ошибки тот же, все остальное не шьется

Сообщение отредактировал jvcapital - 10.6.2010, 12:14

[stigr]

jvcapital,
слушай ты чё читать не умеешь? Я же тебе русским языком написал что надо шить именно то что написано в мануале (простой бут норса не подходит). Не получается с семёркой, найди комп с ХП и прошей нормально телефон.