Настало время Razr V3i Itunes, патчим не по-детски... Поделиться Опции

[GandjaFuzz]

И так, что нам для этого понядобится... Прошивка сама собой(платформа должна быть 47А), прямые руки, и мои патчи...
Начнём дамы и господа...

1) Шаг полностью готовим прошивку
2) Прошиваем прошивку
3) Меняем симы в пдс

1) *Первым что сделаем соответсвенно снимем RSA из прошивки...как это сделать написано в этой теме Взлом RSA на LTE2
*Потом применяем к прошивке ПАТЧ "RUN_PHONE" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта, если всё так и есть...значит сделали правильно всё...
*И так счас наступило самое сложное, нам нужно убрать блокировку перезаписи симов в прошивке, счас опишу подробно как это сделать... ДЛЯ КАЖДОЙ ПРОШИВКИ СВОЙ КОД НУЖНО БУДЕТ ПРАВИТЬ.... поэтому показываю наглядный пример... счас работаем ручками... работы не много... для работы лучше использовать WINHEX...
ищем в CG1 такую паттерну

Код

00 00 00 00  00 00 00 00 00 AB 00 0

когда её нашли у нас должна появиться така картина(пример показан на прошивке R47A_A1R, лог взят из ID'ы)

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 F7 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 F7 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 F7 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 DB 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь подробно...
рассмотрим первую строчку

Код

10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00

первые 4 байта - 10 0D 64 8B - это линк на функцию которая разрешает нам перезапись сима 00 AB
так же и с другими строками...
т.е. выходит у меня разрешена перезапись этим симам 00 AB, 02 30, 02 31, 03 5A... к остальным перезапись запрещена...

и так... чтобы дать другим симам возможность их перезаписывать мы переправляем код...т.е. меняем линк с запрещающей функции на разрешающую. делать перезапись... как это делаем просто переправляем линк 10 0D 64 F7 - на - 10 0D 64 8B так делаем для всех симов...в том числе и для сима 01 BB

в конечном итоге должна быть такая картина

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 8B 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 8B 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 8B 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 8B 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь нам полностью разрешена перезапись симов...
я повторяю этот случай только на прошивке R47A_A1R на других прошивках будет ДРУГОЙ случай...
т.е. будут другие линки на запрещающую и разрешающую функции...

и так теперь мы полностью подготовили CG1, теперь собираем прошивку...

2) Прошивка готова, в прошивальщике жмём START или Прошить =)

3) Счас у нас прошивка запустилась, что мы делаем...просто заменяем 2 сима..через seem редактор можно использовать p2kseem, кому как удобнее...
меняем всего 2 сима которые прикрплены внизу... seem_for_itunes.rar и перезагружаем телефон...

ТЕПЕРЬ У ВАС ПОЛНОСТЬЮ ТЕЛЕФОН С ПОДДЕРЖКОЙ ИТЮНС или МОЖНО СКАЗАТЬ ПОЛНАЯ КОПИЯ ТЕЛЕФОНА RAZR V3i iTunes

P.S. Мой патч "RUN_PHONE" так же может быть использован для поднятия телефонов, что для этого нужно просто залить болванку пдс, поставить на прошивку мой патч, убрать рса... и запустить телефон...ну там соответственно ещё бут...
P.S.P.S. МОЙ ПАТЧ ДОЖЕН БЫТЬ ОБЯЗАТЕЛЬН УСТАНОВЛЕН НА СЛЕДУЮЩИХ ПРОШИВАНИЯХ ТЕЛЕФОНА, НАВАЖНО КАКОЙ ПЛАТФОРМЫ, ИНАЧЕ УБЬЁТЕ ТЕЛЕФОН (ПАТЧ УНИВЕРСАЛЬНЫЙ, ДЛЯ ВСЕХ "ПО" V3i)
P.S.P.S.P.S. Процедуру с симами достаточно сделать только 1 раз, это нам нужно для того чтобы отредактровать симы ПДС...
P.S.P.S.P.S.P.S. спасибо тестерам Supshow и Shen, а так же спасибо нашему гуру Vilko именно он стал для меня стимулом развивать свои знания!!!

-----------------------------------------------------------------------------------------------------------------
Патчим яву

Выкладываю 2 патча, они оба универсальные для всех LTE2 платформ(тестировалось на L7,V360,V3i)...

1) Патч на корелеты, убирает проверку подписей корелетов, т.е. есть в jad'e есть информация о подписи т.е. таковая подпись, сертификат и permission.то соответвественно над ставить аттрибут Signed, если соответсвенно всего этого нет) аттрибут не нужен)) Unlock_Corelet.rar
2) Патч на полномочия ява приложений, ставить в 2 хода, сначало поставить патч, а потом обновить сертификаты(Можно залить сертификаты от V3x, а можно и мои, у меня они от T-Mobile, может и там такие же, не знаю)...как давать полномочия, через настройки приложения - разрешения, поставить во все пункты не запрашивать патч Unlock_FS.rar
Пользуйтесь на здоровье...

Другие Патчи
1)Патч на активность блютуса, времени проверить не было...так что выкладываю...
всё должно работать...
описание как работать с патчем описано в нутри текстого файла fpa...надеюсь сможете его установить, надоело мне штамповать программки...
опять таки это только для 47A_A1R, прикрепляю файл bluetooth_time_in_seem_47A_A1R.rar
..
для тех кто взялся многократно дублировать симы и прочие ссылки закрепляю сий пост.

Сообщение отредактировал GandjaFuzz - 1.5.2007, 11:40

[dark]

rex85, Ок я думал может забыл, залил на всё это безобразие свой бэкап с ошибкой Критикал эррор 84 тело включилось...странно

[люмен]

Cross222, извини, не смогу выложить, на GPRS сижу, скорость оч маленькая.

[monstr.i]

rokerdima, безопасно, но иногда глючит из-за автозапуска тюнса (у меня примерно 1 раз из 3)
Trentemoller Да возврат есть, сам пробовал, но обратно откатился. 47A-рулит

люмен, советы с MF не помогли???

Расскажи пож. как ты делал возврат на 479 платформу

[dark]

monstr.i, Прочти тут http://www.supertrubka.ru/forum/showthread.php?t=26866 пост номер 8

2rex85 Кстати у тебя есть патченый рефлэшь А1R если есть закинь плиз, а то как говорил выше заливл буржуйский и свой делал, фигу, телефон не включается, может не так делаю

[monstr.i]

dark, Я там все уже читал меня интересует можно ли прошивать сразу 479 прошивку на 47А или надо сначало шить R4441 а потом уже 479



rex85 поделись как ты делал откат с 47А на 479

[PiXX]

как я делал откат с 47А на 479...
просто тупо прошил монстр, который предлагали на супертрубке - и ВСЕ..никаких промежуточных 4441....
ну а с 479 безпроблем ставиться 4441. И счас я счастливый обладатель в3ай с тюнсом на платформе 4441

[Kerill]

Люди немогу нормально поставить 3CR
Скачал рефлеш R47a...3CR(CG1,CG3,CG18)
Разбираю прошивку F&B3, ставлю CG7 от A1R отменяю РСА, ставлю патчи(Run Phone,Corelet и FS)
Правлю CG1 как написано в закреплёнке, собираю прошивку F&B3 и прошиваюсь
Проблема в том что через минуту после включения телефона, как загрузится корелет телефон перезагружается
Пробовал ставить оригинальный,патченый айтюнс а так же медиа вайвер...
А если корелет вообще удалить то все работает нормально(а мне полюбому нужен СМС Аларм)
Полюбому происходит перезагрузка. ЧТО ДЕЛАТЬ
Может дело в том что CG7 я ставлю от A1R(она работает нормально).
Просил скинуть непатченую CG7 от 3CR никто не ответил
ПОМОГИТЕ!!!

[dark]

monstr.i, Если ты на 47А прошьёшь R4441 то ты свой телефон вобще не поднимешь, т.к. R4441 это альтернативная платформа для 479 платформы и шить её можно только на 479, прошей полный монстр от McLeex для 479 платформы

2Kerill у меня та же история телефон постоянно перезагружается поэтому я и остался на A1R, но тут я не могу тюнс активировать когда я симы заливаю у меня из меню пропадает иконка Блютуса, а когда патчу прошу телефон не включается короче я в панике, кстати у тебя есть нормальный патченый рефлэшь A1R???

[Kerill]

кстати у тебя есть нормальный патченый рефлэшь A1R???

Есть! Я его скачал гдето в этой теме...

[monstr.i]

dark Вот здесь http://www.letsmoto.com/forumsR/file3806.html
лежит R479 to R47A_A1R by Supshow

Я перешел на 47А при помощи этого просто прошил поверх 479 при помощи RSD и залил seem_for_itunes.rar c первой страницы, правда для работы iTumes пришлось залить вот этот флекс Supshow custom Flex, лежит здесь http://www.letsmoto.com/forumsR/downloads....d=2424&act=down

[dark]

monstr.i, Я тоже этой прошивкой переходил т.к. она самая первая появилась, но на ней нет патча Unlock_Corelet, и флекс у меня этот стоит но тюнс не пашет А если я патчу её у меня труба не включается

[monstr.i]

dark, Странно, но я ставил эту прошивку и ни чего не патчил, iTunes работает нормально, хоть версии 1,9 родной отV3i хоть 2,8 но снебольшим глюком из-за автозагрузки, также нормально работаю миникомандер о Phonemeneger

онау меня до сих пор стоит

попробуй вот от сюда качни
http://www.datacord.ru/modules.php?name=Fo...iewtopic&t=1828

Я здесьеще брал

[June]

Л7 тоже поддался

Расскажи, пожалуйста, поподробне как ты это сделал. Заранее благодарен!

[Kerill]

Люди хот ктонибудь мне поможет
Неработают у меня корелеты на 47A...3CR и на R4441...01.03R
Делаю все по инструкции но тел презанружается после запуска корелета
Уже все перепробовал
Пробовал так снял рса и всё(симы в пдс уже есть) но после заливки даже стандартный айтюнс перезагружает тел.
В чем может быть проблем:
Прошивку разбираю\собираю F&B3(больше ведь нечем?)
прошиваю RSD Lite 3.3
Корелеты устанавливаю через MotoMidMan v.0.68, через флешку не устанавливаются пишет "сертификат просрочен".
Прошивки\флексы\корелеты разные пробовал эфекта нет
Патчить пробовал и патчами и вручную - непомогает ПОМОГИТЕ!!!
Скаченая(уже патченая)A1R работает нормально но она меня полностью неустраивает

[Kerill]

112411,

Установка iTunes на R4441D

Первым делом нужно отключить проверку RSA.

Далее, в CG1 нужно найти слежующую строку:

Код

00 00 00 00  00 00 00 00 00 ab 00 00

Откроется такая картина:

Код

0003a2c0: 10 0d 67 27 00 00 00 00 00 00 00 00 00 ab 00 00  
0003a2d0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 30 00 00  
0003a2e0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 31 00 00  
0003a2f0: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5a 00 00  
0003a300: 10 0d 67 93 00 00 00 00 00 00 00 00 03 5b 00 00  
0003a310: 10 0d 67 93 00 00 00 00 00 00 00 00 03 59 00 00
0003a320: 10 0d 67 93 00 00 00 00 00 00 00 00 03 5c 00 00  
0003a330: 10 0d 67 93 00 00 00 00 00 00 00 00 03 71 00 00
0003a340: 10 0d 67 93 00 00 00 00 00 00 00 00 01 c1 00 00
0003a350: 10 0d 66 77 00 00 00 00 00 00 00 00 01 bb 00 00  
0003a360: 10 0d 67 27 10 0d 66 d5 00 00 00 00 02 9c 00 00

Нужно исправить, чтобы было так:

Код

0003a2c0: 10 0d 67 27 00 00 00 00 00 00 00 00 00 ab 00 00  
0003a2d0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 30 00 00  
0003a2e0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 31 00 00  
0003a2f0: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5a 00 00  
0003a300: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5b 00 00  
0003a310: 10 0d 67 27 00 00 00 00 00 00 00 00 03 59 00 00
0003a320: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5c 00 00  
0003a330: 10 0d 67 27 00 00 00 00 00 00 00 00 03 71 00 00
0003a340: 10 0d 67 27 00 00 00 00 00 00 00 00 01 c1 00 00
0003a350: 10 0d 66 27 00 00 00 00 00 00 00 00 01 bb 00 00  
0003a360: 10 0d 67 27 10 0d 66 d5 00 00 00 00 02 9c 00 00

Сохраняем.

Далее, отменяем проверку подписей корелетов.

1. Ищем байты:

Код

b5 ff b0 91 20 00 90 05 90 04 27 0f 1c 1c 22 0c

меняем на:

Код

b5 ff b0 91 20 00 e0 10 90 04 27 0f 1c 1c 22 0c

2. Ищем байты:

Код

b5 70 25 00 00 6b 18 1a 78 52 2a 01 d0 09 2a 02

меняем на:

Код

20 01 47 70 00 6b 18 1a 78 52 2a 01 d0 09 2a 02

3. Ищем байты:

Код

20 00 22 02 00 41 5c 6b 2b 05 d1 00 54 6a

меняем на:

Код

35 01 22 03 00 41 5c 6b 2b 04 da 00 54 6a

4. Ищем смещение 001691d0 и правим так:

Код

90 0f a8 03 f7 fe fc f4 a9 03 a8 0f f7 fe fc 33

Сохраняем.

Сохранить прошивку, прошиться.
Потом влить симы из прикрепленного сообщения, установить iTunes и радоваться.

Сделал все точно также - НЕРАБОТАЕТ!!!

Я так понимаю правильной инструкции для запуска корелетов нигде нет...

[GandjaFuzz]

добавил новый патч...смотретие закрпелённый пост в самом низу

[Proteus_]

а я думал что v360 и так принимает itunes

ps v360 это мой первый телефон так что я нагло поставил itunes и он заработал без всякого взлома

[malver]

выложите пропатченную прошивку 4441 плз♂♀ с тюнсом♥

[mythology]

Как норамально запускать тюнс по метке на 4441 проше ???

[Ideya]

mythology,
флекс у тебя какой? На некоторых не работают метки.

[mythology]

Ideya,
CustomFlexByMasta_v1_1_fixed
Не в службу, а в дружбу, скинь свой флекс.
Или Подскажи, через как тюнс ставил?

[malver]

Люмен
Редактировал кодовые группы winhex'ом. Собирал Flash&Backup 3. Напишите точные адреса кодовых групп. Я использовал эти: cg1 - 100A0000, cg7 - 12F80000, cg18 - 12FE0000. Может неправильные? Когда пошивку разбираешь именно эти стоят
я тоже хочу собрать пршивку-ЭТО ТЕ ЛИ НАЧАЛЬНЫЕ АДРЕСА?? нехочу получить вечный бут♂♀

[monstr.i]

Если у кого нибудь работает MediaViewer, то выложите пожалуйста рабочую версию для V3i. А то сколько ни скачивал ни один не запускается, пишет приложение повреждено.

[malver]

Если у кого нибудь работает MediaViewer, то выложите пожалуйста рабочую версию для V3i. А то сколько ни скачивал ни один не запускается, пишет приложение повреждено.

ты перешол на 47А? и как у тебя работаед??

[monstr.i]

ты перешол на 47А? и как у тебя работаед??

Если ты спрашиваешь про телефон, то он работает нормально и Itunes тоже работает нормально

[Kerill]

Если ты спрашиваешь про телефон, то он работает нормально и Itunes тоже работает нормально

У тебя работает нормально iTunes оригинальный от v3i, а патченые 2.8.0 от e1 работают?
Может ты не установил патч отмены подписи корелетов?

[mythology]

Kerill,
Какой вьювер сталвил ???
Каким именно образом запускается ???
Дай линку!

[Kerill]

mythology,
Поставил вот этот MadiaViewer
Но с запуском проблематично...
Ждем автозапуска Информатора. Жмем долго "вверх". Включаем музыку на жимаем красную кнопку(2 раза если стоит галочка "в фон по кр.кнопке")
Теперь MV работает нормально.
И кстати MV очень долго соображает когда стоит скин с анимацией на экран...

[GALL]

Kerill, на кетайце (R4441) рально тормозит MV. Самый быстрый вариант (перемещение по тулбару информатора без тормозов почти и т.д.) - на R47A.

[люмен]

malver,

CG1 - 100A0000
CG2 - 117C0000
CG3 - 10040000
CG4 - 115E0000
CG7 - 12F80000
CG15 - 11360000
CG18 - 12FE0000

[Kerill]

Kerill, на кетайце (R4441) рально тормозит MV. Самый быстрый вариант (перемещение по тулбару информатора без тормозов почти и т.д.) -  на R47A.

Я слышал много отзывов что R4441D самая быстрая и стабильная.

P.S. Но у меня на "китайце" как и на R47A...3CR при запуске корелета тело уходит в перегруз... Лечится только если перед тем как успел загрузится корелет включить яву(но это приходится делать при каждом включении) как от этого избавится незнаю.Уже много писал об этом никто не отвечает а на A1R(скачал уже пропатченую) этого глюка нет...

[PiXX]

У меня стоял MV что на одной платформе, что на другой - ну не заметил разницы - скорость одинаковая...
Так и остался на 4441Д .
А несчет глюка с перезагрузкой : позапускал яву при запуске, повытаскивал флеху ну он и пропал...
ТОЧНО уже не вспомню последовательность как это лечил, но уже сказал чем

[malver]

malver,

CG1 -  100A0000
CG2 - 117C0000
CG3 - 10040000
CG4 - 115E0000
CG7 -  12F80000
CG15 - 11360000
CG18 - 12FE0000

Люмен,спасибо.
я уже снял РСА пропатчил кодовые группы , залил,но-тюнс не работает, залил флекс от 47А тюнс зарабортал только один раз, патом перезагружается и больше не запускается, симы в ПДС заливал, тюнс 2,8 устанавливал-никак, скажи как ты у себя тюсн запустил и работаетли он у тебя стабильно без перезагрузки?♂

[malver]

залил монстра с 7/поддержка рингтонов с кп страницы-не работает тюнс

Выкладываю нового монстра, где установлен iTunes 2.8:

установил, не рабортает тюнс, надо менять симы? что еще надо сделать??и возможно соскочить обратно на 479 платформу?-надо патчить перед этим cg1 от 479 платформы??

[malver]

а ну его этот тюнс↓ перешол без патчей на платформу 479-удачно

[malver]

Люмен,спасибо.
я уже снял РСА пропатчил кодовые группы , залил,но-тюнс не работает, залил флекс от 47А тюнс зарабортал только один раз, патом перезагружается и больше не запускается, симы в ПДС заливал, тюнс 2,8 устанавливал-никак, скажи как ты у себя тюсн запустил и работаетли он у тебя стабильно без перезагрузки?♂

и еще, надоли применять патч для cg1 Run_phone?? или нет?

[Kerill]

и еще, надоли применять патч для cg1 Run_phone?? или нет?

Если прошивка с платформой R47A тогда надо

[Stifo]

rex85 Спасибо за монстра. Всё работает на ура, вот тока итюнс пишет подождите

[malver]

Выкладываю нового монстра, где установлен iTunes 2.8:

неработает тюнс и поддержки рингтонов с КП нет ↓

[malver]

люмен, спасибо за патченную прошивку 47А_А1R все работает
вопрос: можноли обновить версию тюнса? с айшелом? и что надо для этого делать? патчить или нет корелеты