Разлочка (анлок) телефонов L2, L6, U6 без ТП (!), найден овый способ разлока телефонов. Поделиться Опции

[stas4j]

Купил недавно телефон Motorola L2, со скидкой естественно залоченный под провайдера. После недели поиска по разным форумам (и этому в том числе) понял, что опций не так много - либо нести в СЦ, где дорогим софтом типа victorgsm его разлочат, либо разлочивать p2k easytool v3.9 через тестпоинт. Разлочка через ТП предполагает разбор телефона и выпиливание дыры в экранирующей пластине (чтобы добраться до этой самой вожделенной ТП). Потом надо умудриться подсоединить к разобранным внутренностям батареи, провода и.т.п. В общем телефон уродуется и большой риск его угробить (если в процессе разлочки батарея или какой-нибудь провод отсоединятся). Кроме того, чтобы разобрать телефон надо отвинтить маленькие шурупы с хитрым шестигранным шлицем, за который ни одна из моих часовых отверток не зацепилась. Видео разлочки через ТП можно посмотреть по этой ссылке. В общем посмотрев на это, я решил расстаться с суммой в 20 енотов и снести эту вещь в полуподпольный СЦ (ибо других у нас тут в отличие от России нет). Однако, погуглив немного я вышел на тему англоязычном форуме, где один мэн написал софт по разлочке телефонов и теперь ищет добровольцев его протестировать. Сайт этого чела находится в головном посте этой темы. Надо посылать ему письмо с просьбой дать тестовый логин и пароль. Мне он ответил на следующийй день, и я скачал с его сайта небольшую клиентскую программу, при запуске которой надо вводить тот же логин и пароль. После этого программа связывается с его сервером и начинает работать. В меню там все довольно просто и на анлок моей моторолы L2 через usb кабель ушло примерно 10 минут. На сколько я понял, программа понижает версию бутлоудера и разлочивает телефон аналогично способу известному в сети для телефонов V3. Также может делать бэкап зоны пдс для этих телефонов (что вроде как никакие из общедоступных доступных програм делать не могут).


В общем вот ссылка, по которой можно найти всю информацию, а также отзывы людей уже разлочивших свои телефоны (все естественно на английском).

http://forum.gsmhosting.com/vbb/showthread.php?t=359838

Думаю, что такая бесплатная возможность просуществует недолго, поэтому пользуйтесть пока она есть.

[~Soul~Catcher~]

а на v360 слезть с АЕР прошивки таким способом можно ??

[stas4j]

Запустил программу, посмотрел: v360 там есть в меню, так что попробовать наверное можно.

[sasha45]

На V360 вряд ли, т.к. у этого телефона очень большая степень защиты стоит.

[Chacha_Ivanov]

На сколько я понял, программа понижает версию бутлоудера

А какая у тебя сейчас версия бута?

[VmgTech]

А v3i мона...????

[Motohobiman]

Всё зависит от бута,если 08.d0 тогда думаю можно и l7,v3i,v3-любую п2к модель.Ещё бы знать как прога работает.

[Dart Moto]

Е398 в списке есть?
Пользователю запрещено создавать сообщения

[Alex133]

Dart Moto,
А какие проблемы с разлочкой Е398?

[Рёцке]

Кстати а в перспективе это дает возможность снимать RSA и применять патчи на прошивки с бутом 08.A0 и выше? LTE2?

[SheGGy]

stas4j,
слушай а как называется эта программа? и если не сложно можешь послать на mail

[Dart Moto]

Alex133,
э мда я что то не то ляпнул. А как с Л7?
Пользователю запрещено создавать сообщения

[Harry_27]

А как с Л7?

Семерка тоже поддерживается. Есть одна беда - написал на указанный адрес письмо с просьбой дать мн аккаунт для тестиирования софта, прошло 3 дня, а уведомления о доставке так и нет.(( Может есть альтернативный вариант получения логина?

[RekGRpth]

есть пиши по-английски в асю 333-999-888
сам пробовал: написал, какие мне нужны логин и пароль, мне ответили, что сделано, зашел на сайт и всё ок!
удачи

[Harry_27]

RekGRpth, огромнейшее человеческое спасибо за инфу!


Мутная программка. При попытке слить бекап ПДС заявила, что для данной модели требуется Тестпойнт! Тоже самое и бекапом бута. При попытке слить полный бекап пишет, что тел не подключен.

[pantelei]

У меня V360 с прошей AER и бутом 09.02, скачал эту программу, задаюсь одним вопросом: а можно ли с помощью этой проги без ТП прошить например прошу ABR с доступом к ФС?

[Harry_27]

pantelei, один товарищ на заграничном сайте понизил версию бута у V360 с 08d0 до 0000 функцией Unlock. У меня не получилсь, просит ТП. Может у тебя и получится...

[pantelei]

Эх! Не получилось у меня тоже просит ТП

[SheGGy]

Скажите пожалуйста как называеться программа? у меня туго с английским

Скажите пожалуйста как называеться программа? у меня туго с английским

[Alex133]

понизил версию бута у V360 с 08d0 до 0000

Это чистый бред. Нельзя понизить версию до той, которой не существует.
Бут - это вполне реальная программа, а не число. Все равно, что сказать, что вместо ХП поставил Винду0000

[Harry_27]

Alex133, так в логе программы пишется. Вполне возможно, что я просто неправильно выразился. Вот например лог успешной разлочки L6.

А вот тот самый лог, про который я говорил, что бут в нули скинулся.

[Рёцке]

Как оказалось, программа не поддерживает разлочку без ТП телефоны с бутами 08d0 и 08a0. Большинство владельцев L7 может про нее забыть. http://forum.gsmhosting.com/vbb/showpost.p...5&postcount=116

Хотя если посмотреть вторую ссылку предыдущего моего сообщения, то там без ТП разлочили V360 с 08d0. Видимо на том сайте сидят помимо мемберов еще и боты, которые "прогоняют", что программа работает на ура..

Harry_27,
по приведенной ссылке идет текст: "U Can Unlock it w/o TP if the Bootloader is 08A0 or 08D0" = "С бутами 08.A0 и 08.D0 возможна разлочка БЕЗ TP"

[Harry_27]

Рёцке, спасибо, я действительно ошибся. Но у меня все равно пишет, что разлочка без ТП невозможна.

[~Soul~Catcher~]

Люди, вот у меня Аськи нет, может выложите тут софтину и пасс с логином,чтобнарод не парился ...

[Rodimus]

Да!
пожалуйста! если мона - виложите тут, а то что-то ни на емайл ни по асе нифига не шлют

[Archy]

прога кстати плохо работает с Е398 - у меня проглючила.
Но не это главное - вы загляните внутрь этого ехешника редактором ресурсов и прозрейте

Проблема в том что ехе этот закриптован и втупую на ресурсы не разбирается.
Надо его:
1. запустить
2. возможно, обязательно ввести логин-пароль и получить ответ от сервера - а возможно, и нет
3. сдампить его из памяти в рабочем виде
4. распотрошить и вырвать все нужные лоадеры, а их там...

Гарантирую призовой фонд +10 и больше тому, кто сделает это - у меня нет опыта снимания дампа и я не пользовался никогда прогами для этого дела...

[Motohobiman]

Я дам ещё 3+ сразу и каждый месяц буду давать плюсы и уважение будет на всех форумах где смогу помогу.Знающие люди отзовитесь -это очень важно!

[net-38]

Я бы взялся, если бы кто-нибудь дал логин/пароль (в личку есст-но) для этой проги,
и подсказал чем можно сдампить EXEшник из RAM.

[lygalovag]

Участвую в проекте. Есть опыт с подобными делами. Мой хороший знакомый, коллега, такими вечами не раз уже занимался. нам нужна сама прога и логин с паролем. результаты выложе безвозмездно. просто самому интересно раскалупать буржуйский софт. кому не жалко поделитесь. вместе мы сможем получить ДЕЛО!!

[KOLYAN]

прога привязана к аккаунту, без него работать не будет, кроме того аккаунт привязан к компу, отвязка раз в две недели не чаще, триал на месяц  так чта регаемся и просим акк по форме, ничем не смогу помочб к сожалению, да для работы нужено инет онлайн    ЗЫ  аська 333999888 можно получить аккаунт быстро за пять - десять минут

Здесь посмотрите...

[net-38]

2 KOLYAN: логин и пароль подошел только для авторизации на сайте, прога с ними не запускается, типа комп не тот.
надо ждать до 17 января (3+14 дней).
Нужны другие логин и пароль, можен кто даст, жду в личке.

[SheGGy]

Пацаны скиньте в личку как программа называеться плиззз имоляю срочно надооо

[net-38]

Короче, тому, кто кинет мне в личку не юзанный логин и пароль, плюс от меня+еще что-нить (если мы бутлоадеры оттуда вырвем).
Давай народ, не жмем аккаунты, может кто зарегит и вышлет мне в личку.
Я им в аську отправил запрос на аккаунт, ждемс.
Эх, если все выгорет как надо, то будет мегамануал: слазим с AER без ТП!

[dvMax]

net-38

Вот там есть кнопочка "Reset PC ID", если не поможет пиши в личку, 17 есть

[net-38]

Мне уже дали рабочий ключ, вот товарищ RekGRpth посодействовал.
Щас буду разбираться.

Прогу я запустил, с моим V360 она отказалась что-то делать, типа давай Test Point.
Сделал дамп памяти, запакованный 7zip он весит 14 метров, если надо, то завтра выложу с работы.
Эта прога сечет все дебаггеры, помог только procexp, он то и подсказал что надо разобрать EXEшник.
С помошью плагина для FAR (FAR Resource Browser Plugin v1.00 Beta 5) данные бутлоадеры были извлечены.

Вот лоадеры, вырванные RekGRpth из EXEшника проги,
ловите мастера и ковыряйте. Мы с ним на все это часа три убили.

Сообщение отредактировал net-38 - 8.1.2007, 8:10

[Motohobiman]

Спасибо вам друзья и мегареспект ! Даю обещанное пополнение за хорошую работу обоим.Что скажут уважаемые Гуру,в прок пошло хоть,очень интересно ?

[JetPilot_s300]

Тоже готов подключится к проекту (есть знакомые и некоторый опыт)... дайте кто нибудь ключь, а то мне пока не ответили...

[net-38]

В общем, бутлоадеры я выложил, а толку то-отзывов от Гуру нет.
Давайте знатоки, скачиваем и ковыряем эти буты, есть подозрение (и обоснованное), что они зашифрованы.

[JetPilot_s300]

А выложите кто нибудь рабочий бут для сравнения с выдранными...

З.Ы. дамп тоже сделал с помощью PETools (17 мегабайт вышло)... Попытаюсь привести распакованную прогу в работоспособное состояние, мож чего и выйдет... интересно было бы подключится к их серверу и просмотреть траффик каким нить сниффером, мож чего и всплывет...

net-38, вы там прогу ковыряли, чем она упакована??? а то я чегот ни одним сниффером определить не могу...

З.З.Ы Вот выложил дамп проги слитый с помощью PETools (архив rar примерно 9,53 мегабайт), если кому надо...
Дамп естественно нерабочий, нужно починить таблицу импорта исп. функций, я пока не сумел - не смог пока найти корректный OEP...

Сообщение отредактировал JetPilot_s300 - 10.1.2007, 14:12

[MerlKory]

В общем, бутлоадеры я выложил, а толку то-отзывов от Гуру нет.
Давайте знатоки, скачиваем и ковыряем эти буты, есть подозрение (и обоснованное), что они зашифрованы.

отошли их в личку рэндому - пусть в свой flashbackup включит ... он-то тоже вряд ли все темы на форуме читает