FAQ Понижение Bootloader 0a02-0a05 На Е1itunes, Старый способ с тестпоинтом. Гарантия и калибровки остаются! Поделиться Опции

[SnaiperSnaiper]

помогите.Я разобрал свой е1 зделал бекап,сменил бут.Но потом решил поставить R373_G_0E.30.49R_LP0002_DRM0101_JPJAVA_G_0E_E790_00_00_24I_GSKKLGOT676SR085N_1FF_FOR_E1

как понял зря.
Ну решил зделать бекап,во время бекапа был толи скачок света толи что...Камп перезагрузился(((
После етого на екране надпись.
Boot Loader
Oa.05
SW Version:
R373_G_0E.30.46R
RBS Hab Error:39
тоесть вроде бекап зделан(вместе с бутом 0а05) однако телефон не пашет.
Его можна воскресить или нет?
Обидно лиш то что телефону 2 месяца (((
Если можно также напишите можно ли заряжать тел при таких обстоятельствах? А то пишет что Batery low.
Спасибо за ранее.

[Valeo]

помогите.Я разобрал свой е1 зделал бекап,сменил бут.Но потом решил поставить 

Если ты сделал бекап сразу то это оч. хорошо

Ну решил зделать бекап,во время бекапа был толи скачок света толи что...Камп перезагрузился(((
После етого на екране надпись.

Не понял - а зачем ты его еще раз делал?

Boot Loader
Oa.05
SW Version:
R373_G_0E.30.46R
RBS Hab Error:39

Походу это говорит о том, что ты не залил бут 07D0

Его можна воскресить или нет?

Да. Прошей стандартный монстр для Е1 прогой ПСТ или РСД

Если можно также напишите можно ли заряжать тел при таких обстоятельствах? А то пишет что Batery low.

А вот тут облом. Не зарядишь. При прошивках тела очень рекомендуется заряжать акк до упора. А при ТП и подавно.
делай как тут пишут Самые Известные Проблемы И Их Решение © пост 35

Зарядишь - отпишись - будем дальше восстанавливать. Без заряженной батарейки - даже можешь не пытаться

[SnaiperSnaiper]

Разобрал,зделел копию системы,залил Новый бут,поставил прошывку-неработает.Востанавливаю-еррор

Да...Что б до такаго дойти при зарядке...
ну ладно будем пробывать подручными средствами.
Жаль что идиоты из компании не делают акумуляторы и зарядки одного номинала А то както не удобно 5.9 вольт на акум с 3.7v

[Valeo]

Разобрал,зделел копию системы,залил Новый бут,поставил прошывку-неработает.Востанавливаю-еррор

Если ты поменял бут - то старый 0А05 - ты не поставишь уже. Прошивка новая может не работать - ты ПДС -редактировал?
Хотя странно что он тебе пишет - сиг ерр. Еслиб ты прошил бут 07 а потом заливал бут 0А то у тебя было бы

Код

ERR:
0x500

По этому я и говорю, что бут у тебя помоему не сменился на 07.

[Valeo]

  сказать чесно я не знаю что ето но до етого етапа я не дошел.

Может и несменился.НО я его перезагружал и он показовал что сменился.

Хотя мне всеравно какаой етот бут мне надо лиш чтоб он заработал.Обидно же,новенький а уже на реонимации

Заряди батарею - потом будем думать. Если есть фуллбекап - волноватся нечего. Да и если нет поднять можно - только калибровки не родные будут.

Чтото странно он заряжается...Подключаю к вольтметру-3.7 подал 5.9 с зарядки а повисилось лиш до 4v

И, что тебя тут удивляет?
Он заряжается 4 часа. Ну ты хоть пару часов позаряжай.

[Valeo]

Можно один вопрос.все ети действия с симом и псд они нада или можно прошить тел сразу после замены бута?

Они нужны не всегда. Если тел не включится значит нужны. Если нормально работает - нет.

[Valeo]

Ты не можеш помоч мне подобрать прошывку чтоб был по качественей звук,фонарик-включение ** и меню было в лтиле видоус виста.

бо я вроде и востановил тел но опасаюсь ставить предыдущую.

Я не понял - ты бут понизил или нет? Какая версия бута сейчас?
Если 0А02 - то есть прошивка с отключеной проверкой подписи на моде от Електро читай сдесь
Если 07д0 то ставь любой для е398.
Меню в любом стиле можешь поииметь установив любой скин от сюда

[Valeo]

Бут-понизил до 07д0 но также востановил резервную копию и бут вместе сней за одно и он стал 0А02

Экий ты молодец. Значит ты его не понижал. Пока не придумали как его вернуть назад
Прочти сдесь Помогите вернуть бут 0А02 в E1 Itunes

[SnaiperSnaiper]

Valeo я вижу вы там мучаетесь при востановлении бута до стандартного.В P2Ktools есть проводник.Зайди через него в a\mobile\certs\root\x509\ssl может сможеш изменить там файлики...гляди и отключиш штото...

[Valeo]

Valeo я вижу вы там мучаетесь при востановлении бута до стандартного.В P2Ktools есть проводник.Зайди через него в a\mobile\certs\root\x509\ssl может сможеш изменить там файлики...гляди и отключиш штото...

При чем тут это???
Зачем говорить загадками?
Я ведь тебе загадками не отвечал!!!

[SnaiperSnaiper]

Вобщем смотри сам всему что я знаю-научился за 2 месеца, тоесть не много ,когда купил себе тел, много слишал о такой подляне как сертификат безопасности rsa.Увидел его же в више упомянутной папке ну и естественно-delete
Конечно может ещо и то что у меня бут не 0А02 а 0А05 хотя как я понимаю разница между ними не велика.Однако как я говорю бут прошил и пишнт что он сменен даже после нескольких перезагрузок
Прошывается родная прошивка ну и походу бут вместе с ней,поскольку пишет што бут 0А05


Так понятно

Добавлено позже (7.3.2007, 21:58):
Хотя мне надо поставить какуето прошивочку класненькую а не думать о возвращении стандартного бута...

извени если обиделся за загадку.

Сообщение отредактировал SnaiperSnaiper - 7.3.2007, 18:10

[BoH]

Пара тупых вопросов:
1) После нащупывания ТП + надо замкнуть на проволоку или на клемму телефона?
2) Можно закоротить что-то жизненно-важное по ошибке?

[Valeo]

1) После нащупывания ТП + надо замкнуть на проволоку или на клемму телефона?

после нащупывания, а точнее одновременно с этим - подкорачиваешь на экран. Там плюс. и смотришь определение телефона.

2) Можно закоротить что-то жизненно-важное по ошибке?

да вроде нет. А вот свернуть какую нибудь детальку толстой и проволочкой можно. Аккуратнее.
з.ы. Сейчас бут можно понижать и без ТП

[BoH]

Да вот уж попробовал:
Мёртвый РОКР Е1

[mirus17]

привет всем, в том чилсе и Алекс, незнаю если вы забыли эту тему, но я в прошлом году пытался понизить бут - мои посты гдето на странице 9-10 находятся - но я забросил это дело т.к. школа и работа - времени небыло. Ну вот я снова вернулся к той мечте чтобы возродить свой телефон. Остановился я на том что у меня после ТП телефон не прошивался R373_G_0E.30.42R_patched - мой RSD lite 3.7 говорит не может пройти последнюю стадию - "veryfying checksums" - и экран телефона виснет на Updating firmware please wait - кстати у меня у телефона аккумулятор сел - но я питаю телефон через усб кабель - но это не заряжает батарейку - но я думаю что это не большая беда. Короче телефон до сих пор убит - и я незнаю что делать. Я через рсд загружаю Boot07D0_for_Blank потом прошиваю ПДС который вы прикрепили в посте на 10й странице - помоему все окей - ну а вот потом R373_G_0E.30.42R_patched - нифига - еррор и все. Помогите пожалуйста что делать, я просто хочу снова увидеть мой телефон в работе - мне неважно какой у него будет бут или прошивка. Спасибо за внимание, всего добрового

Сообщение отредактировал mirus17 - 2.7.2007, 20:33

[Valeo]

потом прошиваю ПДС который вы прикрепили в посте на 10й странице -

Какой ПДС.? Ясен пень, что с чужим ПДС у тебя работать ничего не будет. Тут нет ПДС универсальных. Все, что ты мог качать с этой темы - это пользовательские пдс.
Короче какой бут у тебя сейчас?
Если 07Д0 то шей 42 фор олл. Телефон у тебя заведется. Потом зальешь свой бекап ПДС (ведь ты его сделал?) и у тебя будут родные калибровки. Кстати вполне может быть, что тебе подойдут и калибровки с 42 фор_олл.
Вобщем - какой бут у тебя сейчас??

[mirus17]

Какой ПДС.? Ясен пень, что с чужим ПДС у тебя работать ничего не будет. Тут нет ПДС универсальных. Все, что ты мог качать с этой темы - это пользовательские пдс.
Короче какой бут у тебя сейчас?
Если 07Д0 то шей 42 фор олл. Телефон у тебя заведется. Потом зальешь свой бекап ПДС (ведь ты его сделал?) и у тебя будут родные калибровки. Кстати вполне может быть, что тебе подойдут и калибровки с 42 фор_олл.
Вобщем - какой бут у тебя сейчас??

Бут у меня 07 D0 - а пдс у меня стоит тот который я попросил чтобы мне сделали через хекс едитор раньше потому что я не мог сам его сделать так как у меня он как кто-то выразился "странный был какойто" - я его скачал и вроде бы все нормально - я через ramdl сделал бэкап - может вы Валео попробуете мне нормальный пдс сделать? - я могу выложить еще раз - вот мой пдс прикреплен - только я немогу seem поменять на неактивный - типа с FFFA на FFF9 - помогите пожалуйста

Сообщение отредактировал mirus17 - 8.7.2007, 21:21

[Valeo]

mirus17,
Тебе ведь Алекс75 выкладывал ПДС отредактированный. Ты его заливал?
Вот этот?
И батарею заряди отдельно от телефона. Она села наверное давным давно.

[Filipok]

пацаны,объясните мне - подавайте плюс на телефон??? Как это сделать?
Пользователю запрещено создавать сообщения

[kostist]

Filipok, Значит подать напряжение на +!

[chagar]

Люди помогите, перешивал монстра на Е1 с пониженым бутом, телефон вроде першился, а потом уснул и не просыпается, не включается никакими способами. Аппарат не разбирал (пока). При подключении к ПК FB пишет "телефон подключен" и более никаких действий.

[Gothic]

Долго я принимал решение зделать ТП, и все таки зделал. все пашит Спасибо парни!!! Только можно еще шитъ не в PST а в родном Flash Backup 3.0. Я работал в нем и все было круто! Еще раз СПАСИБО!!!

[NeiLoN]

Уважаемые мастера телефонов я поставил бутлоадер на 07.D0 В бут заходит тока через 4 и 5 контакт пишет вот что :
Boot Loader
07.D0
SW_Version:
R373_G_0E.30.42R

Battery OK
OK to Program
USB
Transfer Mode

Народ дайте пожалуйста ссылку на прошивку какуюнить приколльную типа MotoSymbiad (и кстати можно ли мне щас мото симбиад поставить ?) Просто ОЧЕНЬ боЮСЬ ОПЯТЬ СПАЛИТЬ ТЕЛЕФОН
Заранее благодарен С уважением NeiloN

[Valeo]

и кстати можно ли мне щас мото симбиад поставить ?)

Можно. Пользовательские монстры и вопросы по ним выбирай любую для Е398 и шей. Сделать фуллбекап потом не забудь. Да и внимательно - не шей прошивок для бута 0А02. Универсальные же шить можешь.

[DocGivaGo]

всем привет. у мну есть несколько вопросов по поводу тп.
1. на что замыкать тп?
2. как я узнаю что тп прошло удачно? звук какойнить или ещё что?
3. что значит в инструкции подать плюс на телефон еси он и так подключен к телефону? включть его чтоли нажатием на красную кнопку?
извинити за тугодумство мое но если не сложно ответе а то бьюсь уже час ниче не получается комп как писал про неизвестное УСБ устройство так и пишит

[Valeo]

1. на что замыкать тп?

На какойнить бокс на телефоне.

2. как я узнаю что тп прошло удачно? звук какойнить или ещё что?

Читаем внимательно первое сообщение темы.
Там ведь написано - по звуку "тыдым" и по надписи в проге RSDlite или PST . Определяется как sblankNeptun.

3. что значит в инструкции подать плюс на телефон еси он и так подключен к телефону?

Ты читал таки первое сообщение? Походу нет. Ничего включать не надо. Подать плюс - означает только одно - соединить плюсовой провод от аккумулятора к контакту плюсовому телефона. Будет ли это выполнено с помощью тумблера, скрутки, зубов или еще както не принципиально. Главное надежный контакт.

[AlexKooper]

DocGivaGo, если тебе нужно понизить бут на исправном телефоне - то давно уже есть программный способ, БЕЗ тестпоинта

[DocGivaGo]

Valeo зачем его подсоединять еси он на картинке и так уже подсоединен? не понимаю. А первое сообщение прочитал уже несколко раз.

Вообще проблема в том что я прогнал свой мотор через RepStudio_Demo и не могу после етого постваить ниче. комп её вообще не определят. пинет не известное УСБ устройство. вот и решил тп делать. ничё не помогает. а тп не могу сделать. сёдня три часа бился так ничё и не получилось тока всю точку иголкой раздрочил(((.

может кто попунктно скажет чё делать то а то я в отчаянии.(мотор всяко жив ибо кода вкл делаю он моргает и гаснет сразу)

[Slrb]

Помогите пожалуйста! Память телефона стерта. Как её восстановить?

[Яуген]

Slrb, если телефон в бланке, залить бутлоадер для бланка, а потом прошить заводской прошивкой, если бут есть, прошиваться тоже заводской прошивкой.

[Valeo]

бутлоадер для бланка, а потом прошить заводской прошивкой, если бут есть, прошиваться тоже заводской прошивкой.

И телефон не включится.
Прошить надо бут для бланка и 42for_all или просто 49for)all . Т.е. прошивкой содержащей ПДС. Сдесь наиболее просто именно 49форолл которая еще и бут содержит.
Естественно если тел в бланке.

[Chursin]

Спасибо Archy за оригинальную идею по закоротке ТП без демонтажа защитного экрана. Данный материал вы используете на свой страх и риск.

Эта тема полностью посвящена владельцам оригинальных Е1iTunes с bootloader 0A02-0A05, который к сожалению не позволяет ничего изменять в CG1 (прошивке далее CG1) и поэтому для владельцев Е1 к сожалению недоступны никакие изменения в CG1, а конкретнее отмена проверки подписи и отсюда невозможность вносить какие либо изменения в CG1, такие как-замена bootsplash (картинка при включении), замена системных звуков, передача любых файлов через БТ, доступ ко всем папкам через БТ и т.д.
Для того, чтобы получить возможность изменять CG1 в оригинальных Е1iTunes,нам необходимо понизить версию bootloader с 0A02 до 07D0. К сожалению, на данный момент это можно сделать только через ТП. Для этого вам понадобится отвертка Т6 (звездочка), два мягких провода, два "крокодильчика", заряженый аккумулятор, прямые руки и терпение! Все что вам понадобится видно на фото (см ниже).
Итак ..... переходим собственно к понижению bootloader 0A02-0A50 без потери гарантии.

Программы и прошивки необходимые для работы.

1.ramldr
2.PST7.2.3
3.НЕХ редактор
4.PDSEditor
5.Монстр R373_G_0E.30.42R_patched
6.Bootloader 07D0 для прошивки в Secure Blank Neptun

Инструкция для правильного понижения bootloader 0A02 без потери гарантии, а так же без потери индивидуальных настроек(настройки аккумулятора,сети и т.д.)

1. Снимаем заднюю панель телефона, вынимаем аккумулятор и с помощью отвертки Т6 выкручиваем 6 шурупов. После чего с помощью небольшого нажатия на боковую часть задней крышки снимаем ее (см фото)



2. Подсоединяем минус аккумулятора на минус телефона, а плюс оставляем разомкнутым как показано на рисунке (см. ниже)



3. Затем берем тонкую проволочку и просовываем ее под защитный экран пытаясь одним концом попасть в ТП.Старайтесь просовывать проволочку немного наискосок,т.е. если смотреть со стороны расположения ТП то справа налево и не очень далеко-приблизительно 4-5мм не более.



4.После того как вы просунули проволочку и уперлись одним ее концом в ТП а другим коснулись защитного экрана (корпуса) сразу же подавайте плюс на телефон. Если ОС сигнализировала о подключении устройства все ок тут же убирайте закоротку с ТП и на всякий случай проверьте с помощью программы PST или RSDLite как определяется ваш телефон. Если Secure Blank Neptun то все ок едем дальше... При неудачных попытках частенько "вылетает" окно о неизвестном юсб, если вы пытаетесь закоротить ТП и долгое время ничего не выходит проверьте контакт "крокодилов" на акуме. Из за небольшого приступка возле крайних контактов бывает что нет касания. Тогда сместите крокодилы немного к центру для 100% касания клемм акума.



5. Если вы все сделали как описано выше и телефон определяется именно как Secure Blank Neptun то двигаемся дальше. А дальше вам необходимо в первую очередь слить фулл бекап с вашего Е1. Для этого используем программу ramldr(можно использовать и Flash Backup, но как говорится чем проще прога, тем надежнее результат). Для этого закрываем PST( https://motofan.ru/soft/ РСД), открываем ramldr (при открытии программы в строках начала и конца дампа по умолчанию вписаны адреса для загрузки лоадера-ldr.bin) ждем надписи connected, после чего нажимаем SendRamLdr и в папке с программой ramldr выбираем лоадер для Secure Blank, т.е. ldr_blank.bin, ждем когда программа загрузит лоадер в телефон. Результат показан на рисунке.



6. Затем в строке Base addr вводим адрес начала дампа 10000000, а в строке Entry addr адрес конца дампа 12000000. После этого нажимаем кнопку Save mem и ждем сохранения фулл бекапа. Бекап будет сохраняться в папку с ramldr, а файл будет иметь название 10000000. Во время сохранения бекапа в логе программы будут записываться все адреса сохранения дампа (но не факт, частенько прога как бы подвисает и лога нет), но если вы откроете папку с программой и нажмете F5, то увидите как файл растет в размере и при сохранении всей памяти телефона файл будет весить32768кб.



7. После сохранения фулл бекапа нажимаете кнопку Restart и отсоединяете плюс от телефона. Затем открываете программу PST7.2.3 и показываете файл Boot07D0_for_Blank, после чего повторно коротите ТП и прошиваете bootloader 07D0 в телефон. На этом стадия ТП закончена.



8. Собираем телефон и переключаем вручную (одновременно зажать # и * и кратко на 1-2 секунды нажать кнопку включения) в бут режим. Открываем опять же PST и показываем монстра R373_G_0E.30.42R_patched из которого я убрал CG6 дабы не терять индивидуальные настройки (сети, аккума, БТ и т.д.) телефона. После чего переходим к работе с ПДС. Для этого открываем НЕХ редактор и в нем открываем ваш фулл бекап (файл 10000000) и далее Правая кнопка-правка-определить блок и вводим адреса как показано на рисунке после чего нажимаем ОК.



9. Затем Правка-Copy All-В новый файл и сохраняем свой ПДС в файл PDS.bin
После чего открываем программу PDSEditor и открываем в ней свой PDS в котором удаляем все версии прошивок и флексов кроме версии прошивки и флекса из имиджа(image),т.е. R372_G_0E.20.28R_F7_RFDI и GMKE398000AB052



10.Ну и наконец сохраняем свой PDS не меняя версии, т.е. 4013
После чего снова открываем свой ПДС в НЕХ редакторе и переходим к seem 02D2 и 02D3 в которых меняем метку (идет после названия seem) с FFF0 на FFF9, т.е. с активного на неактивный и снова сохраняем ПДС в файл.



11. И наконец с помощью программы Flash&Backup сохраняем правленый PDS в телефон. В результате чего при включении телефона в зону PDS запишется версия прошивки R373_G_0E.30.42R и версия флекса SE7007AXXU107A. После включения сразу же сделайте фулл бекап с помощью программы Flash Backup, т.к. возможности залить оригинальный бекап с бутом 0А02 и поиметь рабочий телефон пока нет (думаю в скором времени эта проблема решится). А в данном случае вы получите практически неизмененный телефон.

Исключение:

1. Другая версия bootloader (но ни в каких документах на тело версия бута не пишется)
2. Разница в 16 байт в прошивке в результате отключения проверки подписи (в СЦ не до такой степени асы чтобы сравнивать в НЕХ редакторе бинарники) и на этом все!!! Больше никаких изменений!!!
К тому же даже родной https://forum.motofan.ru/index.php?showforum=146 iTunеs работает без проблем

Но зато...С этого момента вы можете прошиваться любым монстром для Е398 на 373 платформе, сливать-заливать бекап, применять патчи и т.д. Я думаю такие заморочки стоят того!!!
Удачи.

А без ТП можно как то обойтись?

[Вихрь]

Уменя такая проблема. Комп тел видит. Экран на теле тёмный. Прошивать начинаеш выскакивает такая надпись в проге..
"Запись загрузчика...
Ошибка!
Выполнение команды JUMP...
Успешно.
Стирание памяти... (Процесс не отображается)
Ошибка!
Запись кодовой группы: CG1
Ошибка!
Запись кодовой группы: CG2
и т.д." Пробовал всё что вы сдесь пишете и ТП и контакты замыкал 4и5.А также RepStudio_Demo, программа или виснет или процес происходит быстро и тел отключается до того как выскочит окошко с"OK". Помогите!!!

[Zein_86]

Добрый день.
По описанным методикам не могу поднять Е1 с бутом 07.D0, репеир, потом 42 фор олл, бут, результат * + # + вкл = бут режим, а с кнопки ноль реакций. Помогите, пожалуйста.

[Fomenko398]

Может кому поможет. У меня Е1 был с бутом 0А02 и 79R прошивкой. Стандартные методы понижения бута не помогали, и я понизил бут и перепрошился следующим образом: При записи СG1 выдернул шнур, далее залил бут Бут 07DO причем, не через ФБ3, ни через РСД Lite он не лился, а только через P2KToolsVS (не знаю почему) , далее залил прошивку Е1 оригинальную R373_G_0E.30.42R_PDS004_LP002E_DRM0101_JPJAVA_G_0E_E790_00_00_21I_SE7007AXXU107A_1FF и все заработало, ну потом сверху монстра для полного счастья Удачи

Сообщение отредактировал Fomenko398 - 11.8.2008, 7:06

[Osta]

тема перемещена из-за удаления раздела FAQ (Мануалы/Инструкции/Статьи)