Восстановление убитых ZN5 T-mobile, Не всё так просто Поделиться Опции

[yakk]

AstaRoth ну, примерно так:
Метод только для телефонов ZN5 TMobile на которые пытались установить прошивку от обычной ZN5 (актуально только если на телефоне установлен NoRSA boot). Основной симптом - при установке стоковой прошивки телефон валится в бут с ошибками типа A5,70,27,00,1F, или A4,70,00,00,1F. Необходимо собрать прошивку с приложенным cg31 и прошить её в телефон. При необходимости ставить нестоковые прошивки (моды и т.п.) - их нужно собирать с данной cg31. Возможно её придётся поправить, как описано в теме про обход RSA так чтобы оно принимало любые кодовые группы, я этим не занимался и не проверял насколько там всё корректно.

secver2_06.2B_patched_CG31.rar   ( 2.11 килобайт ) Кол-во скачиваний: 566

зы: Крайне не рекомендуется прошивать это в работающий телефон..

Сообщение отредактировал EXL - 9.2.2011, 13:15

[yakk]

Offset, если вкратце в телефон была вшита кодовая группа от обычной zn5 - у неё security-версия выше, чем у т-мобайловой версии.. пришлось поднимать сек-версию т-мобайловой кодовой группы до аналаогичной - впринципе всё... с пдс-ом всё оказалось нормально, я рано начал паниковать.. в общем итоге - тел надо прошивать со специальной cg31, всё остальное без разницы (скорее всего, пока полные тесты не проводили)..
ps: КО отмечает что не стоит шить прошивки с чужих телов, если не знаете точно к чему это приведёт..

Сообщение отредактировал yakk - 8.2.2011, 20:55

[AstaRoth]

yakk, а можно хотя бы краткий мануал ? Я думаю что это не последний загубленный аппарат - например буржуа точно несколько таким образом загубили - теперь на ММУСе мучаются, но своего Якка у них нет

[Offset]

модераторы, пост выше - в закрепленный, а Yakk как всегда на высоте.

[Art]

Раз уж эта тема останется, то из-за разницы ZN5 T-mobile и обычной РСТ зинки, свалю сюда кое какие файлы накопленные в процессе восстановления моей ZN5 T-mobile. Всё что выложено шить ТОЛЬКО НА T-MOBILE. И только на убитый
Ну и кратко скажу как восстанавливать ZN5 T-mobile: Шейте всё что выложено ниже по порядку (Сверху в низ) Пока не включиться но лучше конечно описать проблему и спрсоить что лучше сделать у Мастеров.

Вот стандартный бутлоадер и стоковая лоченая прошивка (если нет кода разблокировки, то лучше шить разлоченую)
1) Bootloader
2) R6637_G_81.11.2CR_128_LP0063B_GSJPIXL00TMB01NA

Вот ещё парочка бутлодеров со снятой RSA:
1) zn5_BOOT_06.2DP_noRSA По возможностям "noRSA" уступает следующему бутлоадеру (под циферкой 2), на экране написано noRSA, 06.2DP.
2) BOOT_06.2B Что-то типа noRSA ver. 3, на дисплее НЕ написано noRSA, но на самом деле оно есть. 06.2B.

Это debugROOTfs_zn5, предназначена для получения доступа к памяти телефона через фтп телнет сервер, если телефон не включается, для сохранения например PDS
1) debugROOTfs_T-mobile (без CG31)

Firmware_for_client и R6637_G_81.11.2BR_128 скинул мне Gandjafuzz.
1) Firmware_for_client
Архив содержит:
STEP1_BOOT_06.2B, (какойто бутлоадер скорее всего noRSA.)
STEP2_R6637_G_81.11.2BR_128_GIJPIXL000AA05C_PDS021_LP0002E_GIJXPIXL00AA_S070_E012_R001_G007_1FF_PROJECT_V2.1

2) R6637_G_81.11.2BR_128 (GandjaFuzz Mod) (WITHOUT CG45)

Патченые CG31:
1) 06.2B_patched_CG31_sec_ver_1 Идёт обычно вшитая в моды, отменяет проверку некоторых изменённых кодовух в прошивке.
2) 06.2b_patched_cg31_sec_version_2 Выложил YAKK в первом посте. Там секюрити версия выше. На рабочие телефоны не прошивать!

Патченая CG45 (yakk):
1) r6637_g_81.11.2br_128_patched_cg45 На рабочие телфоны не шить!


Выражаю благодарность за помощь в восстановлении телефона. yakk, GandjaFuzz, Offset, Neomoto, Bogd@n.
За выложенные файлы спасибо |DeN|

Сообщение отредактировал Art-21 - 10.2.2011, 12:24

[datiev]

Здравствуйте! На счёт телефонов я не профессионал, но кое что смыслю, по профессии я програмист! Мой знакомый попросил меня починить телефон. Паломка заключалась в том что он пытался его перепрошить, но не закончив перепрошивание выташил кабель подумав что все завершено! Почитав посты на форуме я ответа не нашол.

Телефон: Motorola ZN5 T-Mobile

Нажав "*" + "#" и кнопку "включения/выключения" на экране появляется ниже приведенная картинка:

РСД лит телефон не видит, подскажите пожалуйста, как можно исправит данную проблему! Если можно то пришлите на мой меил (datiev@bk.ru) пошаговую инструкцию (например как пользоваться файлами лодерами - *.shx или файлами *.sdf ) по исправлению данной проблемы или выложите здесь!

Заранее всем благодарен!

Сообщение отредактировал datiev - 5.8.2011, 6:34

[stigr]

datiev,
ну перво на перво надо батарею зарядить. И пробовать ещё раз.

[datiev]

datiev,
ну перво на перво надо батарею зарядить. И пробовать ещё раз.

А как ее зарядить? Подключаю телефон к зарядке, через 10 минут появляется выше указанный экран, потом исчезает и тел не заряжается и не реагирует ни на что! Может попробовать лягушкой зарядить, это можно делать?

[Motorik]

datiev,
ну перво на перво надо батарею зарядить. И пробовать ещё раз.

А как ее зарядить? Подключаю телефон к зарядке, через 10 минут появляется выше указанный экран, потом исчезает и тел не заряжается и не реагирует ни на что! Может попробовать лягушкой зарядить, это можно делать?

В данной сутуации, ИМХО, нужно.

[igoripp]

А как ее зарядить? Подключаю телефон к зарядке, через 10 минут появляется выше указанный экран, потом исчезает и тел не заряжается и не реагирует ни на что! Может попробовать лягушкой зарядить, это можно делать?

Да, заряжать надо либо лягушкой, либо аналогичным телефоном с аналогичной батареей. Заряди АКБ полностью, и просто, прошей телефон, да будет счастье

[Art]

datiev, в принципе выше всё уже сказано, но поясню, бутлоадер (то что ты показал) говорит что батарея разряженна и вместе с этим не даёт телефону подключиться к компьютеру, ибо предохраняет от такой вохзможности чтобы при прошивке телефон не вырубился, найди лягуху заряди, и прошивай себе спокойно, и всё заработает)

[Luchnick]

Убил свой ZN5 Tmob
В буте вылазят ошибки, аналогичные тем, что были у ув. Art-21.
Попытался перепрошить бут - инфа на экране менялась, толку 0. Естественно, ставил разные прошивки - тож не помогло.
По совету ув. yakk собрал через SBF-Recalc 1.2.9 стоковую нелоченую прошивку R6637_G_81.11.2CR_128_unbranded с secver2_06.2B_patched_CG31 из шапки. Максимум, что у меня получилось процесс дошел до CG36 14%. И все, выкидывает в бутлоадер. Моды по данному методу не прошиваются вообще. Убрал CG36 (нужна она, нужна) - процесс дошел до 23% и остановился на CG45.

Эксперименты прервал по банальной причине - закончился заряд батареи. Жду из магазина лягушку.

Прошу ув. общественность помочь, может я не так что-то делаю, а может, окончательно его убил...

[ritm9393]

Luchnick Ну для начала нужно написать что делал, что привело телефон в такое состояние ,ну делать по инструкциям которые уже есть .

[Luchnick]

Честно говоря, для меня есть загадка. Изначально стояла Symbiosis X.2 by Den. Затем (не буду говорить зачем)) я скачал файл Symbiosis_X.2_062B.zip 71,468,838 (по сути, эта же прошивка), и попробовал перепрошиться заново. Прошивка до конца не прошла (FAIL), я подождал некоторое время, после этого перезагрузился в режим бутлоадера, ну собственно, и все - появился экран с ошибкой.
Может быть, это вышло из-за того, что я использовал RSD Lite v. 5.3.1 с драйверами Motorola_End_User_Driver_Installation_5.2.0_32bit.msi (у меня параллельно девайс на андроид). Но это лишь мои догадки.

[XXX_S_B]

Luchnick,
а кабель при прошивке в разъем USB на передней панели был вставлен или в материнскую плату?

[Luchnick]

XXX_S_B,
Передняя панель. Как только придет мой зарядник - попробую в матплату всунуть

[XXX_S_B]

Luchnick,
в этом скорее всего и проблема. Я, после первой прошивки, тоже зинку грохнул, все дело было в подключении к передней панели, перекинул кабель к сис. плате и телефон нормально прошился.

[ws_MeGa]

Luchnick,
в этом скорее всего и проблема. Я, после первой прошивки, тоже зинку грохнул, все дело было в подключении к передней панели, перекинул кабель к сис. плате и телефон нормально прошился.

всегда шил через переднюю панель, начиная с L7e, всё так-же продолжаю шить через переднюю панель, уже и комп сменился и телефон...

Luchnick, Возможно у тебя USB кабель плохо контачит с портом на компе, и во время прошивки коротит, и в следствии получается такое недоразумение?

Сообщение отредактировал ws_MeGa - 22.8.2011, 12:13

[Art]

Скорее всего что то из выше сказанного. Заряжай и прошивай,моторола бессмертна :-)

[Luchnick]

Спасибо всем, кто откликнулся.
В общем, по-порядку:
1. Купил "жабку" - подзарядил до полного заряда ~2,5 часа.
2. USB - кабель подсоединил к разъему на материнской плате.
3. Переустановил RSDLite v.5.3.1, переустановил драйвера Motorola_End_User_Driver_Installation_5.2.0_32bit.msi (на всякий случай).
4. С помощью SBF-Recalc 1.2.9 разобрал R6637_G_81.11.2CR_128_unbranded и добавил туда secver2_06.2B_patched_CG31 из шапки. Собрал прошивку.
5. С помощью RSDLite v.5.3.1 загружаю ее в телефон. Процесс - 100%, на checksum выдает FAIL и тело переходит в режим испорченного бута.
Ладно.
6. Прошиваю r6637_g_81.11.2br_128_patched_cg45_yakk. Появляется лого моторолы и опять в испорченый бут.
Ладно.
7. 4. С помощью SBF-Recalc 1.2.9 разобрал R6637_G_81.11.2CR_128_unbranded (уже модифицированную) и удалил оттуда CG45. Собрал прошивку. Прошиваю. На на checksum выдает FAIL. Снова в буте.
Ладно.
8. Прошиваю BOOT_06.2B_Gandjafuzz_ "BOOT_06.2B Что-то типа noRSA ver. 3, на дисплее НЕ написано noRSA, но на самом деле оно есть. 06.2B". И о чудо - телефон загружается. Прошился...
9. Захожу в бут - ошибок НЕТ!.
10. После этого прошиваю мод by DEN Symbiosis_062DP.sbf (X.2). В стоковом варианте - ничего не правил. Успешно.

ЗЫ. Пункты 1,3,6, 7 (мож, еще какие), скорее всего необязательны, но проверять не хочу .
Фотографии, кому интересно - качество плохое... Фото.

Остаются вопросы:
1. Можно ли прошивать моды с включенной в них CG31 lvl. 1?
2. Можно ли прошивать другой бут, отличный от BOOT_06.2B_Gandjafuzz?
3. Поскольку Symbiosis X.2 была вообще без CG31, и процесс прошивки прошел успешно, то, я так понимаю, необходимо следить за тем, чтобы в моде отсутствовала CG31 (по большому счету, так оно и есть).

[ritm9393]

Luchnick

2. Можно ли прошивать другой бут, отличный от BOOT_06.2B_Gandjafuzz?

Можно прошить другой nonrsa для модифицированных прошивок ,но у некоторых бывают проблемы с бутами .

[Luchnick]

ritm9393,
Я сейчас правильно понимаю ?- в стоке для модов идет бут с sec. level 1. На мой восстановленный телефон после перепрошивки мода с бутом sec. level 2 можно шить "модифицированные прошивки", за некоторым исключением, связанным с версией и модификацией бута. Т.е. как для обычного неубитого телефона. Или есть какие-то ограничения?

Во завернул

[ws_MeGa]

Luchnick, Шить можешь любую прошивку в спецификации которой написано что она для 06.2B(что то-же самое что и 06.2DP). Главное не забывать подменять в прошивке CG31, иначе будет вываливаться с ошибкой..

[Luchnick]

Всем спасибо!. Плюсовать не могу...

[Awaker]

У меня аналогично логотип и вот это:
"NoRSA
boot 06.2DP
Err:A5,69,02,00,2D"

Очень прошу обнародавать метод товарища YAKK - Пожалуйста!!!

Добавлено позже (7.9.2011, 8:00):
Проблему решил прошив бутом - BOOT_06.2B_Gandjafuzz_ "BOOT_06.2B

[lvv75]

Вот и я убил ZN5-T-Mobile ((
Сегодня с утра начал знакомство с процессом прошивки.
Знакомый дал бут zn5_BOOT_06.2DP_noRSA и прошивку Symbiosis_X.2_062B
После прошивки бута появились ошибки. Проигнорировал.
Залил прошивку. ошибки остались.
Потом чего только не пробовал - пока не посадил батарею.
Сейчас вот имею:

Bootloader
06.2B //Gandjafuzz
Err:A5, 70, 27, 00, 1F

MEM_MAP Blank
Service Req'd
Battery OK
Ok to Program
Transfer Mode:
USB

Народ, помогите пожалуйста!

[Art]

lvv75, прошей любую прошивку или мод, потом это https://forum.motofan.ru/index.php?act=Attach&type=post&id=236167

[lvv75]

lvv75, прошей любую прошивку или мод, потом это https://forum.motofan.ru/index.php?act=Attach&type=post&id=236167

На данный момент прошит стандартный бут и стандартная нелоченая прошивка
Ошибка та же.
Перед этим https://forum.motofan.ru/index.php?act=Attach&type=post&id=236167 нужно прошивать бут ноРСА?

[Art]

lvv75, нужно! этот бут https://forum.motofan.ru/index.php?act=Attach&type=post&id=236165 потом любую прошивку или мод потом https://forum.motofan.ru/index.php?act=Attach&type=post&id=236167, и должно влючиться!

[lvv75]

Заработало!!!!!!!!!!!!!!!!!!!
1)Прошил бут zn5_BOOT_06.2DP_noRSA
2)Прошил нелоченую прошивку R6637_G_81.11.2CR_128_unbranded.sbf
3)Прошил файлик который посоветовал ув Art 06.2b_patched_cg31(sec_version 2)
Телефон включился.

Запросил Subsidy Code (странно, я ж ему шил нелоченую прошивку)
Кода нет - буду обращаться к ув. BALU


Добавлено позже (13.10.2011, 10:47):
Art не могу пока тебе плюсиков наставить
Держи хоть тут +++++++++++++++++++++++++++++++++++++++++++++++++++++++
Спасибо!

[Art]

lvv75, это прошей если код не дадут https://forum.motofan.ru/index.php?act=Attach&type=post&id=236168

Незачто! Это YAKK у на спридумал

Сообщение отредактировал Art - 13.10.2011, 13:23

[lvv75]

Код уже получил. Спасибо Osta!

У меня вот такой вопрос остался:
Вот я прошил все, телефон загрузился - все ок.
Думаю верну все в исходное состояние:
Прошиваю стандартный бут и стандартную стоковую нелоченую прошивку - и получаю снова MEM_MAP Blank.
И только после патча 06.2b_patched_cg31(sec_version 2).sbf (Кстати, отдельное спасибо автору патча yakk ) загружаюсь.

Казалось бы после прошивки стандартного бута и прошивки все должно стать нормально...

[Art]

lvv75, Бут вопервых не ставь стандартный оставь этот! в неокторых прошивках присутсвует своя группа сг31 поэтому после её прошивки бут ошибки пишет, иногда нужно поверх прошивы ставиить сг31 ver 2

Сообщение отредактировал Art - 13.10.2011, 13:41

[lvv75]

Бут я поставил теперь ноРСА
А прошивку поставил Symbiosis_X.2_062B

[knz]

Заработало!!!!!!!!!!!!!!!!!!!
1)Прошил бут zn5_BOOT_06.2DP_noRSA
2)Прошил нелоченую прошивку R6637_G_81.11.2CR_128_unbranded.sbf
3)Прошил файлик который посоветовал ув Art 06.2b_patched_cg31(sec_version 2)
Телефон включился.

Запросил Subsidy Code (странно, я ж ему шил нелоченую прошивку)
Кода нет - буду обращаться к ув. BALU


Добавлено позже (13.10.2011, 10:47):
Art не могу пока тебе плюсиков наставить
Держи хоть тут +++++++++++++++++++++++++++++++++++++++++++++++++++++++
Спасибо!

и я говорю спасибо!! И мне помогло! Никак не могла востановить тело! Все моды испробывала! А это помогло! Большое спасибо! Всем! Всем!

[Конь в пальто]

Прошивка телефона с севшей батарейкой или вообще без батареи, делал для Дефая и Разра, но вчера успешно прошил ZINE.

Factory кабель

[Mihey33]

Привет! У меня такая ситуация. Купил телефон на Ebay в Германии. Не T-mobile. Модель SM1197AP5F1. Так как не было в телефоне русского языка, хотел прошить на Symbiosis X.1 Final. Пробовал прошить в результате:
Boot loader
06.2A
Err:A5,69,35,00,1F
MEM_MAP Blank
Service Req'd
Battery OK
Ok to Program
Transfer Mode:
USB

Пока разобрался что это значит (несколько дней прошло, не было инета) на экране появилась такая инфа:
Boot loader
06.2A
Err:A5,69,35,00,1F
MEM_MAP Blank
Service Req'd
Battery low
Cannot program
При подключении телефона к компу включается индикатор зарядки телефона (на какое-то время, потом гаснет), но комп не видит телефон.
Как его вывести из этого состояния? И какой именно нужен бут? Спасибо.

[knz]

Ау меня виснет! даже на фирмовой прошивке! ниодна клавиша не отвечает! Вытаскиваю батарею и включаю! И когда ставлю на зарядку, он в конце выключается так что нужно батарею сново вытаскивать! может будут у кого соображения на этот счёт? Спасибо!

Добавлено позже (26.6.2012, 19:10):
Mihey33 , попробуй зарядить тело от жабы! Мне помогло! Он на низкой зарядке постоянно зависает...Даже когда две полоски зарядки

[Art]

Mihey33, тебе так то сюда Поднятие убитых ZN5

вот воскрешаловка для обычной зинки это https://forum.motofan.ru/index.php?act=Attach&type=post&id=236382
потом это https://forum.motofan.ru/index.php?act=Attach&type=post&id=238000

Сообщение отредактировал Art - 28.6.2012, 20:37

[SanchoNT]

Mihey33, тебе так то сюда Поднятие убитых ZN5

вот воскрешаловка для обычной зинки это https://forum.motofan.ru/index.php?act=Attach&type=post&id=236382
потом это https://forum.motofan.ru/index.php?act=Attach&type=post&id=238000

noRSA boot надо прошить.

Mihey33, noRSA 06.2A надо, вроде в теме мануалов есть. И вообще сперва нужно много и внимательно читать, потом уже шить. Одни и те же вопросы постоянно.

knz, если зависания не зависят от прошивки, то логично предположить, что дело в железе. Самое простое что можно попробовать заменить это аккумулятор, а так же попробовать попользоваться телефоном без карты памяти и можно даже без симки (не, ну всякое бывает).