motofan logo
2 страниц V < 1 2 Причина закрытия (Archy 14-01-2007): смотрите соседний топик.       
> 

Lte2 - V360, L7 - патчим, подпись на LTE2 сдалась.

Алекс75
сообщение 10.1.2007, 17:07


Мото-реаниматор
******

Группа: Почётные мотофаны
Сообщений: 1 188
Регистрация: 29.12.2004
Пользователь №: 30 882
Модель телефона: XT502
Прошивка: Android 2.2
Победитель конкурса 2008

Рейтинг: 763



Я попрошу приятеля с мастерской как попадет в руки Л7 снять клипсой проверку RSA и потом слить бинарник тем же FB3 короче хочу сравнить CG1 до и после отключения проверки подписи...если конечно проверку действительно обошли smile.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 10.1.2007, 17:52


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



Алекс75,
"снятие проверки рса" в понимании клипсы это банальное понижение версии бута.
тут надо сделать "смену imei" - только в этом случае используется патч и (возможно) отключение подписи.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
bas005
сообщение 10.1.2007, 18:50


Мастер
****

Группа: Пользователи
Сообщений: 230
Регистрация: 25.1.2006
Пользователь №: 67 316
Модель телефона: C650+E2

Рейтинг: 45



Цитата(пишет Iceman2000)
когда у меня одно время был C650 то я по неосведомленности отключил RSA с помощью FB3 (только потом узнал что нельзя было такое делать) и пришлось делать ТП...телефон никак не оживал..перепробовал все известные мне способы...не спасло..

Хех, я также сделал, только тел восстановил, естественно после ТП
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
sasha45
сообщение 11.1.2007, 6:14


Ветеран
*****

Группа: Пользователи
Сообщений: 580
Регистрация: 13.7.2005
Из: Санкт-Петербург
Пользователь №: 46 095
Модель телефона: Motorola RIZR Z3

Рейтинг: 56



Я так понимаю, что это надо пробовать с помощью SmartМoto? Если так, то у меня прога эта не хочет телефон подключать
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 11.1.2007, 8:29


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



sasha45,
у тебя смартклип и смарт-карта к нему есть? если нету - то прога это просто оболочка, без железок она ничто.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
hobbit19
сообщение 11.1.2007, 9:36


квант истории
******

Группа: Пользователи
Сообщений: 1 043
Регистрация: 1.4.2005
Из: Рязань
Пользователь №: 39 980
Модель телефона: (M)oTorola
Прошивка: testing/unstable
Победитель конкурса 2008

Рейтинг: 739.5



Vilko а без этих железок обход ключа в домашних условиях возможен ?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Рёцке
сообщение 11.1.2007, 12:28


Интересующийся
**

Группа: Пользователи
Сообщений: 46
Регистрация: 29.11.2005
Пользователь №: 60 168
Модель телефона: Motorola v360
Прошивка: R4513...ABR 08.A0

Рейтинг: 8.5



hobbit19, см сюда: Разлочка (анлок) телефонов L2, L6, U6 без ТП (!)
правда там трабл получить заветные login/password но вроде всё софтварно и бесплатно.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Рёцке
сообщение 12.1.2007, 8:25


Интересующийся
**

Группа: Пользователи
Сообщений: 46
Регистрация: 29.11.2005
Пользователь №: 60 168
Модель телефона: Motorola v360
Прошивка: R4513...ABR 08.A0

Рейтинг: 8.5



UPD: По сведениям халява кончилась и там
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 12.1.2007, 9:51


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



hobbit19,
скорее всего возможен. НО железки нужны для выяснения методы _как _ это сделано.
фактически нужен дамп L7 с измененным смартклипом imei
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
ApxuBatop
сообщение 12.1.2007, 12:49


Мото-Художник
******

Группа: Пользователи
Сообщений: 788
Регистрация: 12.1.2006
Пользователь №: 65 512
Модель телефона: iphone 5
Прошивка: от Е398

Рейтинг: 705



Короче надо через ТП слить фулл бэкап, потом изменить IMEI, а потом опять через ТП слить второй бэкап и сравнить. smile.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
hobbit19
сообщение 12.1.2007, 19:28


квант истории
******

Группа: Пользователи
Сообщений: 1 043
Регистрация: 1.4.2005
Из: Рязань
Пользователь №: 39 980
Модель телефона: (M)oTorola
Прошивка: testing/unstable
Победитель конкурса 2008

Рейтинг: 739.5



вобщем нужен доброволец )
1) который сольет бекамп с тела
2) отключит рса по методике Разлочка (анлок) телефонов L2, L6, U6 без ТП (!) или смартклипам
3) сольет второй бекамп
4) оба бекампа выложит для сравнения
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
ЬЗК
сообщение 13.1.2007, 15:39


Опытный
***

Группа: Пользователи
Сообщений: 136
Регистрация: 3.1.2007
Пользователь №: 114 695
Модель телефона: L7e
Прошивка: No RCA

Рейтинг: 11



Цитата(hobbit19 @ Пятница, 12 Января 2007, 21:28)
вобщем нужен доброволец )
2) отключит рса по методике Разлочка (анлок) телефонов L2, L6, U6 без ТП (!) или смартклипам
*


боюсь огорчить, RCA ни GOT_MOTO ни клипса не отключают.
GOT_MOTO бэкапит часть загрузчика и заливает свой вариант, который дает доступ к записи флэша, но в этом режиме телефон неспособен работать, он способен ТОЛЬКО принять флэш. Думаю аналогично и клипса работает. После залития прошивы GOT записывает обратно в телефон бэкапный модуль и восстанавливает работу тела.
У меня есть слитая прошива в режиме когда залит модуль загрузчика от GOT_MOTO и есть бэкап с телефона в этом режиме.
Однако лить его в тело не советую, потом вернуть тело к жизни сможет только GOT или клипса.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Рёцке
сообщение 13.1.2007, 15:47


Интересующийся
**

Группа: Пользователи
Сообщений: 46
Регистрация: 29.11.2005
Пользователь №: 60 168
Модель телефона: Motorola v360
Прошивка: R4513...ABR 08.A0

Рейтинг: 8.5



hobbit19, дополняя ЬЗК хочется сказать что предложенный по ссылке способ теперь тоже ПЛАТНЫЙ
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 13.1.2007, 21:10


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



hobbit19,
хочется ругнутся. при чем тут "отключит рса"? яж вроде ясно чуть выше отписал что это совершенно не то.

ЬЗК,
вот все неверно говоришь.
GOT бэкапит чать прошивки а не загрузчика.
и ничего не вливает, просто стирает этот кусок. что уводит телефон в blank-режим, сие действие приводит к результату аналогичному ТП.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
lucrece
сообщение 13.1.2007, 22:02


Moto®Head
*****

Группа: Разработчики
Сообщений: 389
Регистрация: 19.12.2005
Из: Кировская область
Пользователь №: 62 616
Модель телефона: V3xx
Прошивка: R26111LD_U_96.A0.0ER

Рейтинг: 329.5



И что она (прога) может затереть, чтобы отправить тел в бланк? CG0?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 14.1.2007, 7:48


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



lucrece,
начало cg0+cg1(20000h байт)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Mak.
сообщение 14.1.2007, 8:10


МотоЧертёнок
*****

Группа: Пользователи
Сообщений: 361
Регистрация: 3.12.2005
Из: г. Ростов-на-Дону
Пользователь №: 60 639
Модель телефона: iPhone 4

Рейтинг: 355



Как я понимаю, эта тема и к V3i относится?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
hobbit19
сообщение 14.1.2007, 8:41


квант истории
******

Группа: Пользователи
Сообщений: 1 043
Регистрация: 1.4.2005
Из: Рязань
Пользователь №: 39 980
Модель телефона: (M)oTorola
Прошивка: testing/unstable
Победитель конкурса 2008

Рейтинг: 739.5



Цитата
hobbit19, дополняя ЬЗК хочется сказать что предложенный по ссылке способ теперь тоже ПЛАТНЫЙ


думаю если это дествительно помоглобы , то можно была и потратит 2-3 долора на регистрацию


Цитата
hobbit19,
хочется ругнутся. при чем тут "отключит рса"? яж вроде ясно чуть выше отписал что это совершенно не то.


не надо ругаться )) я немнога нетак вырозил мысль )

Цитата
И что она (прога) может затереть, чтобы отправить тел в бланк? CG0?


Цитата
начало cg0+cg1(20000h байт)


т.е таким способом реально програмно делать т.п без применения отвертки ?)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
lucrece
сообщение 14.1.2007, 10:29


Moto®Head
*****

Группа: Разработчики
Сообщений: 389
Регистрация: 19.12.2005
Из: Кировская область
Пользователь №: 62 616
Модель телефона: V3xx
Прошивка: R26111LD_U_96.A0.0ER

Рейтинг: 329.5



Х-мм, тогда что проще: подправить таблицу адресов в ramloader по 100h на 10092000-100b2000, создать cg из 20000h ff и blank reflash готов?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Vilko
сообщение 14.1.2007, 12:05


Мотокодер
******

Группа: Легенды MotoFan.Ru
Сообщений: 1 331
Регистрация: 23.6.2003
Из: Москва
Пользователь №: 71
Модель телефона: E398+, Е1000, ...

Рейтинг: 1116



lucrece,
не во всяких загрузчиках можно править адреса. оне ж подписаны...
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Archy
сообщение 14.1.2007, 20:14


Ветеран
*****

Группа: Почётные мотофаны
Сообщений: 447
Регистрация: 10.4.2005
Из: Киев
Пользователь №: 40 468
Модель телефона: E1-L6-L7e-U9, iPhone
Прошивка: M-S1.5RC3 L7e_01.0AR

Рейтинг: 516



Lte2 Rsa - взломано.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Lte2 - V360, L7 - патчим, подпись на LTE2 сдалась. · Ломаем и строим! · Forum
 

2 страниц V < 1 2 Причина закрытия (Archy 14-01-2007): смотрите соседний топик.
Закрытая темаСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 26.7.2025, 2:09

Форум живёт: