Настало время Razr V3i Itunes, патчим не по-детски... Поделиться Опции

[GandjaFuzz]

И так, что нам для этого понядобится... Прошивка сама собой(платформа должна быть 47А), прямые руки, и мои патчи...
Начнём дамы и господа...

1) Шаг полностью готовим прошивку
2) Прошиваем прошивку
3) Меняем симы в пдс

1) *Первым что сделаем соответсвенно снимем RSA из прошивки...как это сделать написано в этой теме Взлом RSA на LTE2
*Потом применяем к прошивке ПАТЧ "RUN_PHONE" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта, если всё так и есть...значит сделали правильно всё...
*И так счас наступило самое сложное, нам нужно убрать блокировку перезаписи симов в прошивке, счас опишу подробно как это сделать... ДЛЯ КАЖДОЙ ПРОШИВКИ СВОЙ КОД НУЖНО БУДЕТ ПРАВИТЬ.... поэтому показываю наглядный пример... счас работаем ручками... работы не много... для работы лучше использовать WINHEX...
ищем в CG1 такую паттерну

Код

00 00 00 00  00 00 00 00 00 AB 00 0

когда её нашли у нас должна появиться така картина(пример показан на прошивке R47A_A1R, лог взят из ID'ы)

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 F7 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 F7 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 F7 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 DB 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь подробно...
рассмотрим первую строчку

Код

10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00

первые 4 байта - 10 0D 64 8B - это линк на функцию которая разрешает нам перезапись сима 00 AB
так же и с другими строками...
т.е. выходит у меня разрешена перезапись этим симам 00 AB, 02 30, 02 31, 03 5A... к остальным перезапись запрещена...

и так... чтобы дать другим симам возможность их перезаписывать мы переправляем код...т.е. меняем линк с запрещающей функции на разрешающую. делать перезапись... как это делаем просто переправляем линк 10 0D 64 F7 - на - 10 0D 64 8B так делаем для всех симов...в том числе и для сима 01 BB

в конечном итоге должна быть такая картина

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 8B 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 8B 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 8B 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 8B 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь нам полностью разрешена перезапись симов...
я повторяю этот случай только на прошивке R47A_A1R на других прошивках будет ДРУГОЙ случай...
т.е. будут другие линки на запрещающую и разрешающую функции...

и так теперь мы полностью подготовили CG1, теперь собираем прошивку...

2) Прошивка готова, в прошивальщике жмём START или Прошить =)

3) Счас у нас прошивка запустилась, что мы делаем...просто заменяем 2 сима..через seem редактор можно использовать p2kseem, кому как удобнее...
меняем всего 2 сима которые прикрплены внизу... seem_for_itunes.rar и перезагружаем телефон...

ТЕПЕРЬ У ВАС ПОЛНОСТЬЮ ТЕЛЕФОН С ПОДДЕРЖКОЙ ИТЮНС или МОЖНО СКАЗАТЬ ПОЛНАЯ КОПИЯ ТЕЛЕФОНА RAZR V3i iTunes

P.S. Мой патч "RUN_PHONE" так же может быть использован для поднятия телефонов, что для этого нужно просто залить болванку пдс, поставить на прошивку мой патч, убрать рса... и запустить телефон...ну там соответственно ещё бут...
P.S.P.S. МОЙ ПАТЧ ДОЖЕН БЫТЬ ОБЯЗАТЕЛЬН УСТАНОВЛЕН НА СЛЕДУЮЩИХ ПРОШИВАНИЯХ ТЕЛЕФОНА, НАВАЖНО КАКОЙ ПЛАТФОРМЫ, ИНАЧЕ УБЬЁТЕ ТЕЛЕФОН (ПАТЧ УНИВЕРСАЛЬНЫЙ, ДЛЯ ВСЕХ "ПО" V3i)
P.S.P.S.P.S. Процедуру с симами достаточно сделать только 1 раз, это нам нужно для того чтобы отредактровать симы ПДС...
P.S.P.S.P.S.P.S. спасибо тестерам Supshow и Shen, а так же спасибо нашему гуру Vilko именно он стал для меня стимулом развивать свои знания!!!

-----------------------------------------------------------------------------------------------------------------
Патчим яву

Выкладываю 2 патча, они оба универсальные для всех LTE2 платформ(тестировалось на L7,V360,V3i)...

1) Патч на корелеты, убирает проверку подписей корелетов, т.е. есть в jad'e есть информация о подписи т.е. таковая подпись, сертификат и permission.то соответвественно над ставить аттрибут Signed, если соответсвенно всего этого нет) аттрибут не нужен)) Unlock_Corelet.rar
2) Патч на полномочия ява приложений, ставить в 2 хода, сначало поставить патч, а потом обновить сертификаты(Можно залить сертификаты от V3x, а можно и мои, у меня они от T-Mobile, может и там такие же, не знаю)...как давать полномочия, через настройки приложения - разрешения, поставить во все пункты не запрашивать патч Unlock_FS.rar
Пользуйтесь на здоровье...

Другие Патчи
1)Патч на активность блютуса, времени проверить не было...так что выкладываю...
всё должно работать...
описание как работать с патчем описано в нутри текстого файла fpa...надеюсь сможете его установить, надоело мне штамповать программки...
опять таки это только для 47A_A1R, прикрепляю файл bluetooth_time_in_seem_47A_A1R.rar
..
для тех кто взялся многократно дублировать симы и прочие ссылки закрепляю сий пост.

Сообщение отредактировал GandjaFuzz - 1.5.2007, 11:40

[Supshow]

Данная метода реально работает. Проверено мной на V3i D&G. Исходная версия ПО: R479...B4.89R. Текущая: R47A...D8.67R. Наслаждаюсь работой iTunes.

Автору мега респект!

[arkstone]

Блин я что-то не то видимо делаю. В общем так:

Патч я благополучно применил, с жтим проблем н возникло.
Версия прошивки - R47A_G_08.D8.85R
Hex-редактором я сделал следующее:
Как и было написано заменил во всех симах эти записи (там было немножко другое значение, но видимо все же правильно)
Конкретное значение было 10 0D 64 7B
Правда я и вот эту строчку (извините, сейчас прямо точно не могу сказать на какое именно значение, но все же поменял на то, которое по идее должно было разрешать) я тоже заменл с разрешениями - этонужно было делать?
ROM:100BA0A0 10 0D 64 7B 00 00 00 00 00 00 00 00 01 BB 00 00 c-........
¬..

Так, еще вопрос - как seem менять? Я взял p2kseem, сказал ему "загрузить из файла" и потом нажал принять в тлефон - это правильно или я перемудрил?

В общем симптомы такие - телефон работает (сейчас только еще русский ленг-пак залью), но iTunes в упор кричит чот данная платформа не поддерживается. Видимо я все-таки что-то сделал не так.
Я хотел поставить версию A1R но в том файле который я кое-как нашел не было CG7, решил не рисковать. Быть может у кого-нить есть полный монстр A1R? Или может мне кто-нибудь скажет чот же я не так сделал? Хочу iTunes

Да, поглядев на содержимо файлов seem я понял что скоре всего я х и не применил... Блин чего-то я не догоню никак как же их принимать... надо было ночью спать наверное... туплю по страшному. Народ подскажите а?

Все, разобрался ) Таки нарвался на нормальный фак по симам и все сразу понял ) p2kman рулит )))

[Trentemoller]

Извините конечно за флуд, но после перехода на 47A будут ли идти патченные корелеты (МВ, иТюнес)???

После ответа удалю сообщение!

[Mr.stEin]

А вот у меня такой вопрос. Для L7 есть платформы R4513_ и R4517_. Можно ли похожим способом заставить работать прошивку от платформы R4517_ на платформе R4513_????

[wert]

Mr.stEin, Не знаю как на v3i а на L7 все прошивальшики которые могут нормально ее шить ругаются при попытке прошить 13 на 17 видители нетой системы тело(и не важно с RSA ибез него), ну а вообще можно скорей всего надо тока помошней патч прикрутить.
Вот тока один вопрос нафига это нужно? Че такого дает проша с айтюнзом, что нельзя добавить патчами в т.ч. и взять из тойже самой проши нужный код.

[GandjaFuzz]

arkstone,
ты не обновил симы в пдс... я же написал, как и что сделать... у тебя не работает итюнс потому что конкретно сим 0371 не был перезаписан...
Trentemoller,
я сделал Бэта патч, на вашу платформу для корелетов и мидлетов... Итюнсы патченные идут, а MV, что-то не пашет... я отпишусь когда более подробно изучу вашу систему защиту корелетов...
Mr.stEin,
Да можно попробовать, я думаю проблем не составит, но надо изучать, и править прошивку, может в скором будущем возьмусь за эту проблему...
wert,
Патчами можно, но уж больно больше работы придётся сделать, быстрее поставить новую платформу будет...

[wert]

GandjaFuzz, Если не секрет что делает патч RUN PHONE, просто не охота ради этого качать прошу на V3i,
чтобы это можно было перенести на L7.

[люмен]

Поставил, настроил под себя. Автору респект! А вот MV не работает.

[ArcherIV]

Я огорченн украсть резьбу, но я хотел сделать точный английский перевод. Может любое помочь мне?

Я иду посудить мой телефон как объекта испытания если то, то оно принимает

I'm sorry to steal the thread, but i wanted to make an accurate english translation. Can anyone help me?

I'm going to sue my phone as a test subject if that is what it takes

[zolookas]

ArcherIV, look here

[Ideya]

Народ вот у меня впросы назрели.
Как я правильно понял этим способом можна в тело платформы 479 залить прошивку 47А?
Но ведь ай-тюнс это ява приложение? Можна ли что б не прошивать тел а в мою платформу поставить ай-тюнс. Очень уж не охота свой отработаный и налаженый флекс убивать.
Неплохо было б добавить в первый пост еще ссылку на винхекс и на какую-нибудь прошивку 47А

[bigserg555]

Как я правильно понял этим способом можна в тело платформы 479 залить прошивку 47А?

да

Но ведь ай-тюнс это ява приложение? Можна ли что б не прошивать тел а в мою платформу поставить ай-тюнс. Очень уж не охота свой отработаный и налаженый флекс убивать.

итюнс поставить на 479 можно,но он не будет работать. Что касаемо флексов,то они совместимы у этих платформ.

Неплохо было б добавить в первый пост еще ссылку на винхекс и на какую-нибудь прошивку 47А

прошивки тут
Winhex в поисковых службах ищи

[Ideya]

Просто флекс от masta надо ставить именно на ту платформу что у меня сейчас, на китайца.
Вот я и интересуюсь как можно и ай-тюнс поставить и не потерять флекс

[Supshow]

ArcherIV
Greetings! I've posted the guide on MotoX today. So check it out.

[Trentemoller]

Народ, а при переходе с 479 на 47A будет ли изменение калибровки аккумулятора, как на E398 при переходе с 372 на 373, т.е. продолжительность батареи снизится или нет?

[GandjaFuzz]

Trentemoller,
нет не должно, потому что когда впервые мы ставили на е398 рокр Е1, мы теряли калибровки, потому как в прошивке 42_FOR_ALL была вставлена болванка ПДС...
а тут прошивка сама колибрует твой пдс под новую платформу и поэтому флекс у вас один что на эту платформу, что на 47А...настройик флекса и пдс никак не потеряются...поэтому риска никакого у вас быть не должно

[Harry_27]

GandjaFuzz, можно ли что то подобное сделать для смены платформы у L7? В принципе проблема такая же - блокировка симов зоны ПДС. Наиболее интересно, что меняет Run Phone.

[GandjaFuzz]

Harry_27,
в личку мне ссылку на прошивку которую вы хотите поставить, куда поставить, на что...вообщем с тебя полное описание, я поизучаю, и отпишусь...

[sasha45]

А на V360 возможно поставить прошу от V3i, если как-нить переделать?

[Мачо]

Нет нельзя. На v3i флешка на 64 метра а на v360 всего 32. Если нужна прошивка с кнопкой и тюнс надо ломать операторскую прошивку вроде 3517 серии

[jusuf]

Поставил седня на V3i 479>47A. Все обалденно...только itunes можно поменять?

[GandjaFuzz]

jusuf,
просите ява кодеров, чтобы они адаптировали свои корелеты под платформу v3i, тогда всё ок будет))

[rex85]

Привет участникам форума!!! Я здесь можно сказать новичек и мотор юзаю недавно (у меня V3i без айТюнз).
Пытался переделать платформу, ни фига не выходит, вчера два раза пришлось тело бэкапом поднимать . Если не сложно растолкуйте пожалуйста где мне искать в CG1 строки отвечающие за разрешение на перезапись симов, я в WinHex её открываю, но ничего похожего на показанный здесь пример не вижу. Или (не сочтите за наглость) скиньте кто-нибудь готового монстра для моего тела.

И ещё такой туповатый вопрос: в чем преимущество айтюнс перед стандартным плеером?


Чет, однако в моем часовом поясе никто не работает. Жаль.

ВСЁ, РАЗОБРАЛСЯ!!! Всё сделал, всё работает! УРА!!!
Спасибо всем, кто принимал участие.
Отдельное спасибо автору статьи.

[Let]

Открыл доступ к Ф.С. на R479_G_08.B510R и поставил Itunes + iShell от Grafmoto.Работает! Плеер запускается при включении в развёрнутом виде. Косяк в том, что если выйти из Тюнса, его уже не запустишь (по крайней мере я не знаю как). Я так понял, всё дело в отсутствии кнопки Itunes, у нас вместо неё сообщения. Я уверен, что эту кнопку можно переназначить, тока я не знаю как. Помогите мне! Если получится, не придётся менять платформу на R47A.

P.S.: Вместо кнопки сообщений лучше назначить кнопку браузера, что слева от sms-ок, так как она навиг не нужна.

[Мачо]

На 479 платформе запуск и тюнса осуществляется через метку почитай тему и тюнс на л7. Платформа 47а лучше тем что там и тюнсом можно управлять при закрытом флипе и выводятся названия песен на внешний дисплей но это только для стандартного и тюнса от в3й. .

[rex85]

Let, каким образом доступ к ФС открыл???

[женек66]

Let, скинь свою пропатченную прошивку ПОЖАЛУЙСТА. Очень надо.

[люмен]

Let, прошей
CooLFlex_R47A_mcLexx_EdT

[Let]

люмен
Спасибо, щас попробую.

rex85
Не помню, где на Мотофане эта инфа, скачай ниже архив, там инстукция, RandomRSA2.exe, она нужна будет, и Hiew_7.21, это HEX редактор. Я им делал, с WinHEX-ом не разобрался.

женек66
Я не могу, у меня Dial-Up, очень долго будет! Извини. Сам сделай, видел что я rex85-у написал. Там всё просто.


люмен, скачал CooLFlex_R47A_mcLexx_EdT, а он битый!

[D e v 1]

Let, прошей 
CooLFlex_R47A_mcLexx_EdT

а это можно поставить на R479....10R ???

[Let]

а это можно поставить на R479....10R ???

Да. Флексы у этих прошивок совместимы. Только перед тем как качать хорошенько прочитай моё сообщение чуть выше!!!

[D e v 1]

а кто нибудь может выложить весь переход с платформы R479 на R47A полносью готовый чтоб просто прошить и всё

плзз

[люмен]

D e v 1, cейчас выложу, только без флекса. Флекс скачай по ссылке выше.

[D e v 1]

Флекс скачай по ссылке выше.

Флекс тот скачал, но Let говорит что он битый...

[люмен]

D e v 1, ничего он не битый, я шился им.

[D e v 1]

D e v 1, ничего он не битый, я шился им.

хорошо выложи щас пожалуйста прошивку

а то уже не в терпёж поставить iTunes

[люмен]

хорошо выложи щас пожалуйста прошивку

а то уже не в терпёж поставить iTunes

Качай http://slil.ru/23822664
Прошивай через RSD Lite.
Потом ставь флекс
CooLFlex_R47A_mcLexx_EdT

[D e v 1]

Качай http://slil.ru/23822664
Прошивай через RSD Lite.
Потом ставь флекс
CooLFlex_R47A_mcLexx_EdT

спасибо большое

токо скорость отсюда плохая 236 байта/сек

[женек66]

Люмен. а это можно шить сразу на 479 платформу