пользователь GandjaFuzz
авторство всех этих патчей принадлежит полностью мне, именно я давал Supshow и делал для v3i...
вас наверно интересует почему они подойдут для L7 да потому что релизация кода явы на них одинокова,
НО Патч не доделан...будет работать не на 100%...ждите скоро появится нормальная версия, как будет свободное время
Тэк-с, дел двинулось, всех поздравляю, мною успешно был запущен на Itunes для L7 на прошиве AER_RB
оркестр играет туш, девушки бросают цветы
Итак поехали: качаем с телефона CG1+CG3
Разбираем
Берем CG1
ищем
B5FFB091200090059004270F1C1C220C смещение 1F7308
меняем
B5FFB0912000E0109004270F1C1C220C
ищем
B5F01C0F1C 061C141C10494CB085F001FC 5 61C05D1044837304CF7BDFC46E0DD смещение 1F76FE
меняем
B5F01C0F1C 061C141C10494CB085F001FC 6 61C05D1044837304CF7BBF9C4E0DE (обратите внимание на шестерку в центре)
ищем
B5702500006B181A78522A01D0092A02 смещение 1FDC66
меняем
20014770006B181A78522A01D0092A02
ищем
2000220200415C6B2B05D100546A смещение 1FDDEC
меняем
3501220300415C6B2B04DA00546A (обратите внимание на DA ближе к правому краю)
Собираем CG1+CG3+loader льем в тело и грузим Itunes.
ставим подписан в свойствах, льем seem и перегужаем
У меня сразу заработал.
Патч портирован от V3i, байты на которые хочу обратить внимание (выделены жирным) я не менял
Эти байты отличаются для V3i и L7
Я их не менял, в общем наваливаемся и пробуем.
Прикладываю патченый shx
ВНИМАНИЕ!
Прежде чем прошить флэш убедитесь что:
1. у вас платформа 4513 и установлена прошивка AER_RB
2. ваш бут 08D0
3. у вас установлен патч отключения RSA отсюда Lte2 Rsa - взломано.
сама флэш CG1+CG3+loader L7 AER_RB R4513
http://slil.ru/23773210
на счёт твоих выделений, во втором патче который выложил Ь3К
эта цифра будет разной на всех прошивках, да и не только она(F001FC56)!!!
почему тут разные? Да потому что это Линк!!! вот они и разные их не трогаем...
нужно менять ТОЛЬКО в конце паттерны с E0DD на E0DE
на счёт 4 патча
там меняем полностью это как есть!!!
т.е. с DA потому что это обязательно, т.к. это условность перехода
авторство всех этих патчей принадлежит полностью мне, именно я давал Supshow и делал для v3i...
вас наверно интересует почему они подойдут для L7 да потому что релизация кода явы на них одинокова,
НО Патч не доделан...будет работать не на 100%...ждите скоро появится нормальная версия, как будет свободное время
Тэк-с, дел двинулось, всех поздравляю, мною успешно был запущен на Itunes для L7 на прошиве AER_RB

оркестр играет туш, девушки бросают цветы

Итак поехали: качаем с телефона CG1+CG3
Разбираем
Берем CG1
ищем
B5FFB091200090059004270F1C1C220C смещение 1F7308
меняем
B5FFB0912000E0109004270F1C1C220C
ищем
B5F01C0F1C 061C141C10494CB085F001FC 5 61C05D1044837304CF7BDFC46E0DD смещение 1F76FE
меняем
B5F01C0F1C 061C141C10494CB085F001FC 6 61C05D1044837304CF7BBF9C4E0DE (обратите внимание на шестерку в центре)
ищем
B5702500006B181A78522A01D0092A02 смещение 1FDC66
меняем
20014770006B181A78522A01D0092A02
ищем
2000220200415C6B2B05D100546A смещение 1FDDEC
меняем
3501220300415C6B2B04DA00546A (обратите внимание на DA ближе к правому краю)
Собираем CG1+CG3+loader льем в тело и грузим Itunes.
ставим подписан в свойствах, льем seem и перегужаем
У меня сразу заработал.
Патч портирован от V3i, байты на которые хочу обратить внимание (выделены жирным) я не менял
Эти байты отличаются для V3i и L7
Я их не менял, в общем наваливаемся и пробуем.
Прикладываю патченый shx
ВНИМАНИЕ!
Прежде чем прошить флэш убедитесь что:
1. у вас платформа 4513 и установлена прошивка AER_RB
2. ваш бут 08D0
3. у вас установлен патч отключения RSA отсюда Lte2 Rsa - взломано.
сама флэш CG1+CG3+loader L7 AER_RB R4513
http://slil.ru/23773210
на счёт твоих выделений, во втором патче который выложил Ь3К
эта цифра будет разной на всех прошивках, да и не только она(F001FC56)!!!
почему тут разные? Да потому что это Линк!!! вот они и разные их не трогаем...
нужно менять ТОЛЬКО в конце паттерны с E0DD на E0DE
на счёт 4 патча
там меняем полностью это как есть!!!
т.е. с DA потому что это обязательно, т.к. это условность перехода