Патчим L6/L2., Идеи,патчи,вопросы. Поделиться Опции

[Motohobiman]

Поздравляю всех владельцев телефонов L2 и L6 с обходом RSA. Отписывайтесь что у кого и как, систематизируем инфо пока.

Тема только для опытных юзеров!За последствия кривых патчей никто отвечать не будет.МОЖНО ЛЕГКО ИСПОРТИТЬ ТЕЛЕФОН,БУДТЕ ВНИМАТЕЛЬНЫ ПОЖАЛУЙСТА !

Немного теории:
Дыра, через которую мы обходим RSA - в CG7 - там часть данных самой подписи можно использовать как код, в котором джампом выводится управление, т.е. за пределы подписанного блока.

Вот и техника, тут и описание метода и необходимые программы. - Lte2 Rsa - взломано.

Действуем примерно так:

1. Запускаем Flash&Backup3.0.4+ переходим на вкладку обработка прошивок, открываем прошивку или бэкап. Нужны только кодовые группы CG1, CG3, CG7. CG18.
2. Ставим галочку "Убрать проверку RSA подписи (новый метод, подходит для LTE2 телефонов),
Ставим галочку на "Применить патчи:", добавляем патчи в формате fpa.
3. Теперь сохраняем прошивку в формате shx или жмём "Быстрая прошивка"

Для изменения прошивки понадобятся несколько программ:
1. Любой hex-редактор (например WinHEX)
2. Flash&Backup3 (www.motorola-tools.com)

Как патчить вручную:
1. Открываем CG1.smg (с отключенной проверкой RSA) нашим hex-редактором.
2. Меняем значения как написано в инструкции к патчу.
3. Сохраняем, собираем, прошиваем.


Всем патчерам респект!

-----Dj-AntoXa-----

Обновление патчей. Собрано со всех страниц. Для прошивок 52.45(в формате fpa) и 52.47(в формате fpa) и 65.0BR(в формате fpa и exe)

Сообщение отредактировал Dark Beat - 11.1.2009, 11:35

[Motohobiman]

Зарядка от USB 52.26r точно также как и для других (смотрите выше).

Download USB_CHARGE_for_52.26r

Сообщение отредактировал Motohobiman - 15.4.2007, 5:41

[clipsa]

Еще парочка: Корелет в списке игры, Java с кабелем для 52.45

[Dj-AntoXa]

Патч: Корелет в списке игры для R3443H1...65.0BR

[clipsa]

Еще один Убирает подсветку клавиатуры в Jave
Автор Osta порт мой

Сообщение отредактировал clipsa - 17.4.2007, 11:37

[clipsa]

Вот новый сборный архив

Сообщение отредактировал Dj-AntoXa - 29.7.2007, 9:35

[SlavUser]

Патч - Активность дисплея 20с, 40с, 1мин, 2мин (версия 1.01)

Автор: GandjaFuzz
Версия: 1.01

Портирован мной.
Тестил на 52.45_А

Работает.

Информация и настройка:
Выключить в симе 0032 оффсет 75 бит 5;
залить файл dnp.prf из архива

Сообщение отредактировал SlavUser - 23.4.2007, 12:12

[SlavUser]

Новый формат даты

Изменяет формат даты с DD/MM/YY на DD-MM-YY (DD.MM.YY выглядит не очень, IMHO)

Автор: Rek>pth

Порт мой.

Сообщение отредактировал SlavUser - 26.4.2007, 11:45

[Dj-AntoXa]

Патч - Измененные показатели батареи
Автор "Side", Идея и находка "Rek>pth"
порт мой

после патча:
Тел вырубается если заряд меньше 1%
Заряжено скажет когда больше 95%

Сообщение отредактировал Dj-AntoXa - 30.4.2007, 8:49

[clipsa]

Еще один на 52.45
Увеличивает время обнаружения BlueTooth до X минут, где X - значение из офсета 91 сима 004А
Автор GandjaFuzz Rek>pth Пор мой

[gjc166]

keyboard_change sound

[DeN1308]

Меняем цвет фона при загрузке JAVA.

Цвет изменён на чёрный, пробуем, отписываемся.

Сообщение отредактировал DeN1308 - 13.5.2007, 12:31

[DeN1308]

Патч отключающий звук разряженной батареи

Вроде ни кто не выкладывал ишо.

Автор Rek>pth Портирован DeN1308

Сообщение отредактировал DeN1308 - 14.5.2007, 7:13

[DeN1308]

Патч для пункта меню в картинках - "Масштаб" для R3511_G_0A.52.45R

масштаб 50% - zoom 200%
масштаб 75% - zoom 250%
Нормальный размер - 100%

Автор Osta, портировал DeN1308

Сообщение отредактировал DeN1308 - 20.5.2007, 16:16

[Xav4ik]

Вот ещё портанул патч R3511_G_0A.52.45R

Новый формат даты (изменение формата с "DD/MM/YY" на "DD.MM.YY")



Сообщение отредактировал Xav4ik - 26.5.2007, 15:35

[BASSON XVI]

Здорово вот сделал патчик, может кто опередил но по мойму такого ещё не было!
Короче патч меняет цвет фона и текста при запуске Явы полностью, то есть нет не каких полос в низу! Вот ловите!



ПАТЧ


Dj-AntoXa,
Все теперь работает!

Сообщение отредактировал Dj-AntoXa - 30.7.2007, 18:59

[Dj-AntoXa]

И если можно то как сделать патч на Карелет в списке Ява на этой Проше!

А вот как!

Портировал "Dj-AntoXa (aka BANDIT)" всё для R3443H1_G_0A.65.0BR
Патч - "Стиль оповещения SMS/MMS независимо от IDs звонков"
Зум в картинках
Отмена нажатий клавиш 911 112 при заблокированой клаве
Запуск ява из календаря без подтверждения
Change in the re-activation of the AlarmClock_65BR for 10min

Сообщение отредактировал Fenja - 7.8.2009, 19:47

[BASSON XVI]

Вот выкладываю АРХИВ патчей для r3443h1. Патчи в архиве:
Убрать всплывающее меню блокировки!
Фон в Ява полностью заменён на зелёный(однородный) а текст на белый!
Фон в Ява полностью заменён на черный а текст на белый!
Ява работает с вставленным усб!
Патч меняющий статус строку!(Вы вообще знаете что вышла прога генерирующая патчи на статус строку там можно все расположит так как вы хотите! Идея принадлежит Osta, реализация ds3v! Большой им респект и спасибо за это!)
Вот сам АРХИВ!Сильно не пинайте если были такие патчи уже!

Сообщение отредактировал Dj-AntoXa - 30.7.2007, 18:58

[Hanggard]

Вот выкладываю АРХИВ патчей для r3443h1. Патчи в архиве:
Убрать всплывающее меню блокировки!
Фон в Ява полностью заменён на зелёный(однородный) а текст на белый!
Фон в Ява полностью заменён на черный а текст на белый!
Ява работает с вставленным усб!
Патч меняющий статус строку!(Вы вообще знаете что вышла прога генерирующая патчи на статус строку там можно все расположит так как вы хотите! Идея принадлежит Osta, реализация ds3v! Большой им респект и спасибо за это!)
Вот сам АРХИВ!Сильно не пинайте если были такие патчи уже!

Патч на яву с усб - не очень работает, тел ребутит, посмотри, че не так

[DeN1308]

Порт патча для уменьшения времени срабатывания повторного набора до 5 секунд.
R3511_G_0A.52.45R
Author="Osta", портировал "DeN1308"

Читайте инфо внутри архива!

Сообщение отредактировал Dj-AntoXa - 30.7.2007, 18:57

[SlavUser]

Вот

Время и название в списке будильников для 45_А с возможностью редактирования.

Сообщение отредактировал SlavUser - 27.7.2007, 20:27

[SlavUser]

Быстрый доступ по 0+* к картинкам и по 0+# к мелодиям ВЕЗДЕ

Firmware=45R_A

Необходимо вкл в seem 0032 следующие биты :
SEEM 0032_0001, Смещ-е 2B h/43d, Бит 5 (Абс.бит 349): SHORTCUT_VOCODER_AVAILABLE
SEEM 0032_0001, Смещ-е 32 h/50d, Бит 6 (Абс.бит 406): SHORTCUT_VOCODER_POUND_AVAILABLE

Сообщение отредактировал SlavUser - 30.7.2007, 14:03

[Dj-AntoXa]

Время и название в списке будильников для R3443H1...65.0BR

[motofan-kz]

Сохранение фоток без меню для R5311...47R
Удаление 112 и 911 при залоченной клаве для 47R.

Сообщение отредактировал Fenja - 7.8.2009, 19:49

[Dj-AntoXa]

Раз уж всё таки и прошивка R3511...52.47R не осталась без внимания. Так что выложу несколько патчей для неё.
Все патчи портированы мной :-)

1. Режим самолёта вместо индикатора
2. Часы и название в одной строчке
3. Измененные показатели батареи
4. Change in the re-activation of the AlarmClock 10min
5. Корелет в списках ява
6. Цвет фона при загрузке ява
7. iTAP по умолчанию в корелете
8. iTunes вместо IrDa
9. Ява с кабелем
10. MMS 512Kb
11. Zoom in pictures
12. Блок/разблок по меню+меню
13. Включить отчёт о доставке sms
14. Зарядка от USB
15. Изменение раскладки
16. Двойное нажатие на звездочку "*" = вход в меню, почти везде.
17. Не удалять звонки при смене симки
18. Новый формат номера
19. Опкоды по меню 0
20. Подсветка в Java
21. Приём файлов через Bluetooth
22. Ребут вместо PRL
23. Сохранение фото без меню
24. Убрать вибрацию и звук при изменении громкости
25. Убрать мелодию абонента с смс
26. Увеличение_словаря_iTap
27. Запрет экстренных вызовов при заблокированной клавиатуре
28. Автоповтор 5сек





Сообщение отредактировал Dj-AntoXa - 1.8.2007, 18:04

[clipsa]

Все патчи мои и нет для 5245 (во всяком случае те что есть у меня) - в формате smp для ResMan (я им пользуюсь очень удобно - рекомендую)

а вот и он
Там добавлены файлы профиля для 5245 (редактировать картинки при загрузке) - все просто проша (cg1) должна иметь расширение bin, дальше разберешься

Сообщение отредактировал clipsa - 2.8.2007, 12:45

[SlavUser]

Вот и патч Доступ к функциям из корелетов для 45_А

Спасибо xmasloff за помощь в портировании данного патча!



Сообщение отредактировал SlavUser - 3.8.2007, 8:12

[clipsa]

Запуск ява из ежедневника без подтверждения для 5245

Сообщение отредактировал clipsa - 3.8.2007, 9:34

[DeN1308]

BBeard, нашел только это


мр3 битрей 320Кб/с
Автор "Rek>pth" Портирововал "DeN1308"
Бесполезный патч для r3511_g_0a.52.45r, но прикольно, реально пашет 320Кб/с ))))))

Сообщение отредактировал DeN1308 - 3.8.2007, 11:04

[Dj-AntoXa]

Бесполезный патч для r3511_g_0a.52.45r, но прикольно, реально пашет 320Кб/с ))))))

Еще какой полезный. Мне всё время скидывают по блютузу с огромным качеством. А послушать до дома не мог.

Вот битрейт мп3 320Кб/с
Для прошивок 52.47 и 65.0BR

Сообщение отредактировал Dj-AntoXa - 3.8.2007, 22:05

[SlavUser]

Ну чтож, вот и свершилось

Автоматическая блокировка клавиатуры на 45_A

от xmasloff и от SlavUser.

Патч заменяет действие пункта меню "Параметры > Исходная настройка > Предпочтительная карта", где: подпункт SIM А (активная) - включает автоматическую блокировку, подпункт SIM Б (пустая) - выключает.
Для активации пункта включить в симе 32 оффсет 1C бит 0. PREFERRED_CARD_AVAILABLE

Дополнительная информация в архиве.

---------------------------------------------------------------------------------------------------------------------------

После нескольких нудачных попыток, всетаки удалось портировать патч.
Версия патча 1.03.

Спасибо xmasloff за проделаную работу.

Сообщение отредактировал SlavUser - 5.8.2007, 10:31

[DeN1308]

Изменение порядка меню мелодии для R3511_G_0A.52.45R
Инфо в архиве!

Change_menu_sound.zip   ( 1.21 килобайт ) Кол-во скачиваний: 180

Изменение порядка меню в видео камере при сохранении записанного видео для R3511_G_0A.52.45R
Было
Отправить в сообщении
Только сохранение
Стало
Только сохранение
Отправить в сообщении

Change_menu_video.zip   ( 329 байт ) Кол-во скачиваний: 179

Author=Мачо, Портировал DeN1308

Сообщение отредактировал DeN1308 - 13.8.2007, 7:22

[clipsa]

Небольшая "электризация" - автор всех Rek>pth порт мой (для 52.45 - доступ к симам к функциям к рам к выполнению кода из корелета)
P/S/ второй файлик - это сигнатуры для binedita (правда немного, у кого есть еще поделитесь)

Добавлено позже (23.8.2007, 14:37):
Еще парочка:
ПДС_патч.smp - должен помочь слезть с 'неслезаемых' прошивок
Разрешает_записывать_любые_значения_в_симы.smp - пока только 4а и 4е
Сам не тестил но в принципе должны работать
автор Rek>pth порт мой для 52.45


Сообщение отредактировал clipsa - 23.8.2007, 10:00

[clipsa]

переделал вроде работает
Обновил описание патча
автор IceMan порт мой

Сообщение отредактировал clipsa - 4.9.2007, 6:56

[clipsa]

Обновил патчи електро все проверил - работают
ставить все что в папке
атрибут signed корелету не нужен

P/S Кумулятивный_патч_2 - можно не ставить этоя для удобства перегнал все exe-шные в один в ресмане видно из чего он состоит

Любому корелету атрибут Signed не нужен - там патч для этого

Сообщение отредактировал clipsa - 4.9.2007, 10:18

[clipsa]

Архив всех патчей которые есть у меня для R3443H1_G_0A.65.0BR
в архиве около 40 патчей

Alarm_Clock__Часы_и_название_в_одной_строчке.smp
Change_in_the_re-activation_of_the_AlarmClock.smp
MP3_битрейт_320.smp
PDS_патч_.smp
SMS_report_old.smp
Unlock_FS.smp
Быстрый_вызов_мелодий_и_картинок_0_зв_0#_.smp
Вход_в_меню_везде_две_зв.smp
Доступ_к_RAM_из_корелета2.smp
Доступ_к_выполнению_кода_из_корелета2.smp
Доступ_к_симам_из_корелета2.smp
доступ_к_системным_файлам.smp
Доступ_к_функциям_из_корелета2.smp
Запись_защищенных_симов.smp
Запрет_экстренных_вызовов_.smp
Запуск_Java_из_календаря_без_подтверждения.smp
И-тар_по_умолчанию_в_корелете.smp
Изменение_порядка_меню.smp
Кумулятивный_патч_2.smp
масштаба_при_просмотре_рисунков.smp
Новый_формат_даты.smp
Новый_формат_номера.smp
Опкоды_по_меню_+_0.smp
Отмена_подписей_корелетов_и_полномочия_ява2.smp
Отображает_корелеты_в_списке_ява.smp
Отправить_sms_в_справочнике.smp
Подсветка_в_Java.smp
Прием_всех_файлов_по_BTUZ.smp
Пятая_группа_new2.smp
Разрешить_изменять_мелодию_WVIM.smp
Режим_самолёта_вместо_индикатора.smp
Убрать_DRM_защиту.smp
Убрать_ID_мелодии_с_SMS_.smp
Убрать_меню_разблокировки.smp
Увеличение_времени_обнаружения_Btuz.smp
Увеличение_количества_автодозвона.smp
Удалить_проверку_безопасности_и_адресов.smp
Ява_с_кабелем.smp

Патчи проверены у меня работают

Авторство в основном Rek>pth Osta порты в основном мои (кого не упомянул - извините)

[clipsa]

Этот работает!

Добавлено позже (6.9.2007, 16:16):
По досадному недоразумению в архив попала не рабочая версия патча Пятая група (черный список)
обновленная

[clipsa]

а .txt не не хочит принимать, определяет их как папку

Попробуй этот (мне сей не на чем тестить)

Добавлено позже (10.9.2007, 14:59):
Сертификаты для Java (a/mobile/)

[clipsa]

Новые патчи для 52.45
Ява в фоне
Ява с кабелем (для совместимости с фоном)
Отчет о доставке с управлением в симах
Автор rek>pth порт мой

[Bollex]

Выложите пожалуйста патчи для R3443H1_Juix_Custom

Вроде вот они

R3443_all.ZIP   ( 25.61 килобайт ) Кол-во скачиваний: 353

Добавлено позже (25.9.2007, 11:11):

Ява в фоне работает!!!

А как бы на 3443 портануть? Тоже хочу!

Сообщение отредактировал Boltun23 - 25.9.2007, 7:13

[Chiba]

BASSON XVI,прошу)))
Вроде все собрал....
Если что нехватает-ткни носом)))сделаю

Т.К. у меня не работает Ресмен!!!

ммм....а почему..?Если хошь-в асю стукни,заработает)))
З.Ы.Некоторые патчи не проверял...т.к. у самого китайская проша стоит(65_0BR)

Сообщение отредактировал Chiba - 19.10.2007, 14:03