Делаем Полную Копию Защищённого Е1 Из Е398, ОПАСНО! Назад отката нет - только тест-п Поделиться Опции

[Archy]

Внимание! Не делайте этого, если вы не умеете делать тест-поинт, потому как назад отката нет, и собственно тема и создана для тех, кто хочет принять участие в поиске этого самого отката, дабы помочь слазить с бута 0а.* владельцам настоящих ROKR E1.
FAQ:
- Для кого эта тема? Для людей, кот хотят получить честный и защищённый Е1.
- У меня настоящий новенький ROKR E1 из магазина. Мне это делать? Конечно нет! Дождитесь результатов наших потуг, это и будет для вас, владельцев настоящих Е1!
- Почему это не надо большинству? Потому что на настоящий Е1 нельзя прошить монстра вроде Симбы.
- А зачем тогда оно надо вообще? Чтобы объединить мозги и научиться слазить с бута 0а.* без тест-поинта.
- А что, решения ещё нет? Пока нет. Только через тест-поинт. Но ищем...
- Я взял у папы-мамы-деды тело и убил его этой методой! Помогите! Ссылка на тест-поинт у меня в подписи.
- А я не умею делать т.п. и боюсь это делать! В сервисе это c радостью сделают за вас, примерно за $10 - $25.
- А почему действия не описаны подробно? Специально. Тема де-факто не для нубов, им сюда нельзя.
- Но я не знаю, как залить по определенномую адресу bin файл! Добрый совет - уходите отсюда!
- В общем я решил всё это не делать. Правильное решение! Не придётся жалеть в будущем.

Ну что, для тех кто-таки решился - прочтите еще раз верхнюю строку и, если не передумали, то... поехали!

Имеем на "входе" Е398, с прошивкой 42, 43, 44, 45, 46, 47 или 48 от 373 платформы - иначе не будуть совпадать нужные симы в ПДСе.

1. Делаем полный бэкап (сразу договоримся - мы используем только ramldr, никаких FlashBackup'ов) текущего состояния телефона (10000000-12000000), делаем (обязательно) отдельный бэкап текущего ПДСа (10010000-10020000), бэкап бута 07.D0 можете не делать (10000000-1000FFFF) - вот он

bl_070D.rar   ( 19.62 килобайт ) Кол-во скачиваний: 2102

Память телефона пока не затирайте (ERASE), для сливания используйте любой лоадер, можно даже обычный.

ramldr_and_loaders.rar   ( 26.33 килобайт ) Кол-во скачиваний: 1004

Берём PDSTool

pdstool.rar   ( 436.2 килобайт ) Кол-во скачиваний: 2183

и оригинальный PDS от E1

PDS_E1.rar   ( 5.08 килобайт ) Кол-во скачиваний: 331

.
Парсим его на симы.
В другой папке парсим на симы свой PDS.
Сравниваем в первую очередь размеры симов, а также их аттрибуты как файлов - например, аттрибут "системный" файла 0001 говорит о том, что этот сим активный. Не спрашивайте подробнее - оно вам не надо.
Цель сравнения - привести свой ПДС в соответствие оригинальному от РОКР.
Для примера я сравниваю со своим PDSом от прошивки 373_48R.

Симы, кот пришлось сменить аттрибут на "системный": 0011, 035B
Симы, кот пришлось взять от E1, т.е. их не было: 0012 (учтите, системный)
Симы, с кот пришлось снять аттрибут "системный": 02F1, 02F4, 035A, 035C

Теперь берём нижеперечисленные симы из "своих" симов, и переносим поверх "оригинальных РОКР":
эти (это индивид. настройки телефона): 0001, 0006, 000A, 000B, 000F, 0016, 0022, 0023, 0024, 002F, 0030, 0031, 003A, 003C, 0145, 02DB, 02DC, 02F1, 02F4, 02FB, 02FC, 02FD, 02FE
и эти (кодированные вашим телефоном): 005F, 0079, 0136, 0139, 015B, 015C, 015D, 015E, 0161, 0162, 0163, 017B, 0184, 0185, 0186, 0189, 01BB, 01C1, 01C3, 01C4, 01C5, 01C6, 01C7, 01F8, 01F9, 01FA, 02E7, 0358, 0359, 0371 (вроде как полный список, попробуйте),
остальные симы оставляйте от РОКРа. PDSTool, assemble, version 4 00 9.
Получаете pds.bin, в нём в самом начале поправьте "PDS_4009" на "PDS_4013".

Теперь через ramldr и лоадер ldr_pds затрите свой ПДС и загрузите полученный.
Зажмите на телефоне кнопки * # и нажмите в ramldr "Restart".
Тело снова во флеш-моде.
Помните, пока не прошьёте все три части - ПДС, 42 честную и бут 0а.* - не включайте тел в обычном режиме - только во флеш-мод (* #), оно не включится, а если включится - сходу затрёт ПДС.
Прошейте, с помощью PST (тело у нас во флеш-моде после рестарта), r373_42R честную, не взломанную, для ROKR, ни в коем случае не 42_for_all, который только для Е398.
После PST тело выключится. Закрываем PST, запускаем ramldr, врубаем тело во флеш-мод (* #), грузим через "Send Loader" лоадер ldr_boot.bin. Вводим адреса 10000000 и 1000FFFF, жмём Erase, всё, бут вытерт, жмём "Send Binary" и шлём вот этот бут (не забудьте распаковать архив)

BOOT0A02.rar   ( 22.39 килобайт ) Кол-во скачиваний: 1157

Всё. Жмём Restart. Тело мигнуло и потухло.

Включаем. Если включилось - вы всё сделали правильно, если нет - тест-поинт и снова в бой. drink_drunks;

Сообщение отредактировал Archy - 1.6.2006, 9:08

[Алекс75]

vim1,

Ежики плакали , кололись , но упорно продолжали лезть на кактус.....  Защищённый бут выбить без ТП нельзя!

Это ты к чему сказал? off_topic;
До недавнего времени бут 0823 тоже без ТП нельзя было понизить,а сейчас 0828 без проблем понижается!!!Если есть более новые тела,то есть и более новые лоадеры для перепрошивки бута!!!

[Cos_coS]

Алекс75,

Есть вопросик
У меня вроде сам Бут целый (0А02)
но тело шиться не хочет (Phone Code sig Error :35:02) или (Phone Code sig Error :35:02)

Когда загружаю Тело с Замыканием еонтактов 4 и 5
То в Бут заходит нормально но после перепрошивки ниче не меняеться

Подскажите как можна из одного тела
перелить все в дгугое

Или где взять полную копия прошивки со всеми прибабахами (Бут, PDS и т. д.)
Я так подозреваю это с адресса 000000 по 120000 ИЛИ может даже дальше

[SEGA-E1]

Что делать?Повредил флекс и по.Появились глюки!бут 0А* :( как перешить?

[Vitek]

Что делать?Повредил флекс и по.Появились глюки!бут 0А* :( как перешить?

делать Тест Пойнт

[AlexKooper]

SEGA-E1, закрепленная тема по прошивкам, лей полного монстра или рефлеш+флекс для Е1

[Алекс75]

Cos_coS,

Алекс75,  Есть вопросик  У меня вроде сам Бут целый (0А02)  но тело шиться не хочет (Phone Code sig Error :35:02) или (Phone Code sig Error :35:02)    Когда загружаю Тело с Замыканием еонтактов 4 и 5 То в Бут заходит нормально но после перепрошивки ниче не меняеться    Подскажите как можна из одного тела перелить все в дгугое    Или где взять полную копия прошивки со всеми прибабахами (Бут, PDS и т. д.)  Я так подозреваю это с адресса 000000 по 120000 ИЛИ может даже дальше

Тебе необходимо прошить сервисный монстр для Е1 именно сервисный,т.е. неизмененный(непатченая прошива) лучше всего на базе 42R и тело должно после этого включится.

[SEGA-E1]

Извиняюсь за непонятливость.Но я совсем запутался!Как и чем прошить безопасно?Было бы удобно чз асю пообщатся.ICQ 219765885 madnez06.Буду очень благодарен за помощь.

[kamikadze515]

Ребята подскажыте что мне делать??? По ходу я убил свой телефон (Е1 оригинал "сделан в сингапуре"),хотел поставить прошывку "48R_Moto-iPOD_v3.0" вёл во флеш режым ну всё как пологается до этого прошывал раз с 20-ть. После окончания прошывки "сдохло" тело, в смысле включается только во флеш режым, после чего попробывал поставить другие прошывки "R373_G_0E.30.46R_PDS004_LP0039_DRM0101_JPJAVA_G_0E_E790_00_00_24I_GSKKLGOT676SR085_1FF" "R373_G_0E.30.48R_GSKKLG0T675AU0A3_ROKR" "R373_G_0E.30.6BR_PDS004_LP0039_DRM0101_JPJAVA_G_0E_E790_00_00_21I_SE7016AXXP106B_1FF" "R373_48R_Revolution_BodyGuard_v1[1].0_with_iTunes_only_for_ROKR" ни одна из них не поставилась,хотя до этого всё они ложылись на тело и всё было нормально!!!Также замыкал 4 и 5 контакт вводил во флеш мод и ни чего!!! Пожалуста подскажыте что мне делать, я убил свой тел.?

[Sanches2121]

Люди дайте ссылку на закачку монстра 373 42 на е1.Пожалуйста

[Master866]

Скажу одно - для 0а.* такого лоадера НЕТъ и пока не придвидится, потому надо рыть  У кого знакомые в Мотороле есть?

У меня друг работал в СЦ моторолльном, сертифицированном, я могу спросить если что нужно, у него знакомые остались

P.S. Только они крайне отрицательно относятся к таким экспериментам...скажите, что спросить, я попробую достать.

пишите желательно также в личку

[Алекс75]

Master866, Что спросить???Да они наверное и сами не поймут! :) Спроси есть ли лоадер у которого есть доступ стереть бут 0А02 без ТП(тест поинт).Например для бутов 0823-0828 такой лоадер есть он идет с монстром офф для Е1 на прошивке 48R а вот более новый есть?

[Master866]

Алекс75 и all

Что спросить???Да они наверное и сами не поймут!

Это к сожаленю правда =). Как выяснилось, они (сервисмены) вообще не сильно заморачиваются по поводу ковыряний, они только и делают, что замыкают ТП и льют заводской монстр при софтовой поломке.
Между прочим софт с Мотофана у них в ходу =) clap;applo

Очень жаль, но больше ничем помочь не могу (в плане общения с СЦ) :(

Например для бутов 0823-0828 такой лоадер есть он идет с монстром офф для Е1 на прошивке 48R а вот более новый есть?

А вот тут я тебя не понял: т.е более новый лоадер имеет право затереть более старый бут? (лоадер 0A02 - бут 0823)...Если так, то есть ли вообще новый бут новее 0Axx? ИМХО, надо ждать новые телефоны
Или я вообще ничего не понимаю...

[arafat]

:) Кстати кому интересно могу скинуть бут 0А02 с расширением shx для прошивки любым прошивальщиком.Выложу только если кому то он нужен для тестирования! :)



Алекс75, можеш выложыль бут мне нужен хочу вернуть старый могу быть первым испытателем bigsmile;

[Алекс75]

arafat,

Кстати кому интересно могу скинуть бут 0А02 с расширением shx для прошивки любым прошивальщиком.Выложу только если кому то он нужен для тестирования! 
Алекс75, можеш выложыль бут мне нужен хочу вернуть старый  могу быть первым испытателем

Ты точно хочешь это сделать?В теме выкладывать не буду(будет много трупов) кину на мыло в shx упаковывать или бинарник зальешь?Только предупреждаю что при прошивке бута 0А02 тело намертво валится и подъем только через ТП!

[arafat]

Алекс75, лудше shx упаковывать кидай сюда буду ждать

Мыло - только в личные сообщения, а не в форум!

Сообщение отредактировал Alex133 - 19.10.2006, 6:48

[Алекс75]

arafat,

Алекс75, лудше shx упаковывать кидай сюда буду ждать

0А02 бинарник и он же но в shx отослал отпишись о результатах,хотя мне итог и так известен заранее :)


Master866,

А вот тут я тебя не понял: т.е более новый лоадер имеет право затереть более старый бут? (лоадер 0A02 - бут 0823)...Если так, то есть ли вообще новый бут новее 0Axx? ИМХО, надо ждать новые телефоныИли я вообще ничего не понимаю...

Ты все перепутал :) Лоадеры(RAM Downloader,загрузщик и т.д. называй как нравится) это процедура которая записывается в ОЗУ телефона после чего бут проверяет подпись лоадера и отдает ему управление(исключение бут 07D0 который не проверяет подпись и более старые буты) после чего лоадер стирает-записывает данные(собственно процесс прошивки) есть лоадер который написал Vilko который помимо стирания-записи еще умеет сливать с памяти телефона данные(собственно создание бекапа) его лоадер естественно не подписан и не будет работать с бутами выше 07D0.Если с бутами вплоть до 07Е1 никаких проблем со стиранием нет(банально перешиваешь на 07D0 и все) то с более новыми бутами проблема понижения до недавнего времени была(защита от стирания) пока не нашли лоадер у которого если так можно выразится были права стирать буты вплоть до 0828(об этом я писал см выше) на LTE1 самая новая версия бута идет на Е1 изначально 0А02 и далее до 0А05 новее на LTE1 бутов нет,отсюда и вывод что лоадера для стирания этого бута без ТП нет и не будет,потому что LTE1 впрошлом а лоадеры для LTE2 есно не прокатят.Я надеюсь доступно все разъяснил? :)

[arafat]

Алекс75,
ты был прав у меня нечего не получилось но не буду унывать может както когдато получитса всётаки ето была только первая попытка :) а ты незнаеш других способов вернуть бут ???

[arafat]

Алекс75,
У меня ктебе маленький вопрос какой бут самый модефицырованый (самый последний) для пониженого Е1 желательно чтоб поменьше глючил

[Алекс75]

arafat,

Алекс75, У меня ктебе маленький вопрос какой бут самый модефицырованый (самый последний) для пониженого Е1 желательно чтоб поменьше глючил

Не совсем понимаю о чем ты говоришь....Бут абсолютно не связан со стабильностью работы телефона.Все зависит от версии ПО,от совместимости прошивки и флекса от....короче от чего угодно кроме версии бута!!!У бута абсолютно другие функции!!!Он нужен для прошивки телефона не более того!Новые буты помимо этого имеют хорошую защиту от взлома ПО но он(бут) никак не влияет на стабильность работы телефона!!!

arafatК сожалению я уже несколько месяцев пытаюсь найти фришный вариант вернуть в Е1 бут 0А02 но пока безуспешно.Одна осталась надежда на Vilko который сейчас пытается "расковырять" структуру бута 0А02.сли это ему удастся то возможно появится возможность не только вернуть бут,но и понизить его без ТП :)

Сообщение отредактировал Алекс75 - 22.10.2006, 18:47

[arafat]

Алекс75,
А какая тогда причина нестабильность (очень часто выключаетса сам по себе особенно когда музыка или звонок играети глючит иногда неподетски телефон невключаетса долго и нудно) я уже наверное все прошывки перепробывал но ни одна не помогает помогает на некоторое время только прошывка бута может подскажеш если знаеш :)

[Алекс75]

arafat,

Алекс75, А какая тогда причина нестабильность (очень часто выключаетса сам по себе особенно когда музыка или звонок играети глючит иногда неподетски телефон невключаетса долго и нудно) я уже наверное все прошывки перепробывал но ни одна не помогает помогает на некоторое время только прошывка бута может подскажеш если знаеш

У тебя в данный момент какая зона ПДС в телефоне?Родная или ты прошил телефон 42for_all?Как вариант почисти ПДС(убери все версии прошив и флексов) а так же прошей чистую CG7,т.е. чтобы в данной CG не было вообще никаких данных.Так же не стоит особо налегать на самопальных монстров,поскольку все это ты можешь сделать сам приложи немного усилий(поставь любимые скины,ДРМ,отредач звук или возьми чужой и т.п.) скорее всего ты прошиваешься монстрами в которых даже сам автор толком не скажет какой в монстре флекс,а это имеет большое значение-совместимость флекса и прошивки.Так что смотри сам.Читай отзывы других а бут не вини он здесь точно не при чем.Кстати можешь сам проверить прошив в тело например 07E1 с ним Е1 работает без проблем)))
Удачи

[nrf]

Алекс75,
У меня есть один вопрос.
Я владелец РОКР. Полгода назад сделал ТП, слил свою прошу и залил монстра.
Все это время, практически, жил, не тужил. )) Но подозрения закрались сразу, по поводу продолжительности работы батареи и сети. Плюс недавно прочел твой пост про пдс. Я сказал себе: "тысяча чертей! а ведь вот где подвох!"
И начал пытаться вернуть свой РОКР бэкапом + прошить бут 0А02. Что у меня, собственно, уже второй раз выливается в Err:0x500 :)
Подскажи пожалуйста, какая последовательность действий при моих условиях?
Нужна ли правка ПДС? Какие особенности?
Спасибо.

[Алекс75]

nrf,

Алекс75, У меня есть один вопрос.Я владелец РОКР. Полгода назад сделал ТП, слил свою прошу и залил монстра.Все это время, практически, жил, не тужил. )) Но подозрения закрались сразу, по поводу продолжительности работы батареи и сети. Плюс недавно прочел твой пост про пдс. Я сказал себе: "тысяча чертей! а ведь вот где подвох!"И начал пытаться вернуть свой РОКР бэкапом + прошить бут 0А02. Что у меня, собственно, уже второй раз выливается в Err:0x500 Подскажи пожалуйста, какая последовательность действий при моих условиях?Нужна ли правка ПДС? Какие особенности?Спасибо.

К сожалению бут 0А02 вернуть в телефон фришным софтом нельзя.По крайне мере у меня пока что это сделать не получилось.В твоем случае стоит вытащить из своего фулл бекапа ПДС и залить в телефон.Проблема с акумом должна решиться по крайне мере частично.Ну а насчет бута 0А02,то пока что только смарт клип тебе в помощь.Я пока приостановил тесты по возвращению бута 0А02(если честно устал от бесконечных ТП) но есть надежда на Vilko который сказал что в данный момент занимается структурой именно 0А02.
Удачи

[nrf]

Алекс75,
Спасибо большое за информацию.
Если можно, в приват или здесь, напиши пожалуйста какие изменения должна пройти пдс прежде чем её залить в телефон. Что на что может повлиять?
Если честно я за прошедшую ночь раз 25 делал ТП )) Глаза устали - ужас. Меня это так задрало, что я расковырял дырочку возле ТП )) Теперь всё проходит менее напряжно. :)

[Алекс75]

nrf,

Алекс75, Спасибо большое за информацию.Если можно, в приват или здесь, напиши пожалуйста какие изменения должна пройти пдс прежде чем её залить в телефон. Что на что может повлиять?Если честно я за прошедшую ночь раз 25 делал ТП )) Глаза устали - ужас. Меня это так задрало, что я расковырял дырочку возле ТП )) Теперь всё проходит менее напряжно.

Смотри в моей подписи как слезть с бута 0А02,там есть описание как править(если необходимо) свой родной ПДС.

[Snag]

Народ, объясните. Для чего это всё? вначале мы добиваемся залить бут от оригинального е1, и оригинальную прошивку? если всё выйдет, то потом разробатывать откат действий?(для чего?) штоб потом без ТП на оригинальном е1 слесть с высокого бута?

[Алекс75]

Snag,

Народ, объясните. Для чего это всё? вначале мы добиваемся залить бут от оригинального е1, и оригинальную прошивку? если всё выйдет, то потом разробатывать откат действий?(для чего?) штоб потом без ТП на оригинальном е1 слесть с высокого бута?

off_topic;
Читай закрепленное сообщение!

[Kerill]

Archy немогу никак скачать pds от e1 выдает ошибку...

И еще вопрос можно ли мне не качать 42r для rokr а переделать 42r for all для e1 (там ведь какието 2 байта менять на до?) и не заливать CG6...

Сообщение отредактировал Kerill - 13.12.2006, 9:00

[Алекс75]

Kerill,

И еще вопрос можно ли мне не качать 42r для rokr а переделать 42r for all для e1 (там ведь какието 2 байта менять на до?) и не заливать CG6...

Да можно конечно.В CG1 надо изменить 16 байт(отмена проверки RSA) и удалить CG6.А вообще эта тема по переходу с Е398 на Е1 с бутом 0А02 и данные вопросы не совсем в тему.Есть тема по прошивке оригинального рокера!

[Kerill]

Плиз выложите ктонибуть оригинальный ПДС от е1 хочу поэксперементировать...

[Jeyt]

Помогите найти бут 0А.05. Очень надо...Если у когото есть скиньте пожалуйста на мыло Jeytdima@rambler.ru. Заранее благодарен.

[Мачо]

Все BOOT ы
http://gsm-magic.com/shahzaadbutt/Motorola...20Boot%20Files/

пароль hellomoto

[Jeyt]

Все BOOT ы
http://gsm-magic.com/shahzaadbutt/Motorola...20Boot%20Files/

пароль hellomoto

Там нету бута.

Скиньте пожалуйста ссылку на бут 0а.05.

[geka2]

привет всем! товарищи помогите пожайлусто,у меня рокер е1 ,не мой,стояла прошивка 42р,через флешбекап прошил стандартную прошивку 48р,затем хотел прошит мото валкман 49р но телефон отказался шиться,и теперь когда я пытаюсь его включить то включается только бут,пишит сигн ерор .в флешере в пст показывает платформу Secure Reflash Neptun версия бута v0x000A02 помогите пожайлусто

алекс,помоги пожайлусто

[Jeyt]

привет всем! товарищи помогите пожайлусто,у меня рокер е1 ,не мой,стояла прошивка 42р,через флешбекап прошил стандартную прошивку 48р,затем хотел прошит мото валкман 49р но телефон отказался шиться,и теперь когда я пытаюсь его включить то включается только бут,пишит сигн ерор .в флешере в пст показывает платформу Secure Reflash Neptun версия бута  v0x000A02 помогите пожайлусто

алекс,помоги пожайлусто

Пробуй шится оригинальной прошой для Е1. И не шей больше монстров от Е398.

[geka2]

через тест поинт прошиваю Boot07D0_for_BlankRAMDLD но ничего не получается,выдает ошибку,шью в рсд лайт 2,5 и в пст. что делать? пробовал даже прошить R373_G_0E.30.42R_PDS004_LP002E_DRM0101_JPJAVA_G_0E_E790_00_00_21I_SE7007AXXU107A_1FF но результата тоже ноль,перепробовал все программы для прошивки

[Jeyt]

Ау...Есть у когото бут 0А.05?

Предупреждение! Запрещено писать заглавными буквами

Сообщение отредактировал Sanyok_ - 21.12.2006, 13:39

[Kerill]

Люди кинте ктонибудь CG18(42R) от оригинального ROKR E1

[Sanyok_]

Kerill, вот лови

R373_G_0E.30.42R_PDS004_LP002E_DRM0101_JPJAVA_G_0E_E790_00_00_21I_SE7007AXXU107A_1FF.rar   ( 38.34 килобайт ) Кол-во скачиваний: 123

[Kerill]

Блин немогу в компе найти пдс от рокра(видать ничаяно удалил)
А в закрепленном посте не качается.Скинте у кого есть...

Вот лови ссылку на RSD LITE 3.2

А нафига мне RDS Lite? Мне нужен оригинальный PDS от рокера...

cам же перед этим просил или может ты перепутал пдс и RSD

Сообщение отредактировал Sanyok_ - 12.1.2007, 22:31