Настало время Razr V3i Itunes, патчим не по-детски... Поделиться Опции

[GandjaFuzz]

И так, что нам для этого понядобится... Прошивка сама собой(платформа должна быть 47А), прямые руки, и мои патчи...
Начнём дамы и господа...

1) Шаг полностью готовим прошивку
2) Прошиваем прошивку
3) Меняем симы в пдс

1) *Первым что сделаем соответсвенно снимем RSA из прошивки...как это сделать написано в этой теме Взлом RSA на LTE2
*Потом применяем к прошивке ПАТЧ "RUN_PHONE" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта, если всё так и есть...значит сделали правильно всё...
*И так счас наступило самое сложное, нам нужно убрать блокировку перезаписи симов в прошивке, счас опишу подробно как это сделать... ДЛЯ КАЖДОЙ ПРОШИВКИ СВОЙ КОД НУЖНО БУДЕТ ПРАВИТЬ.... поэтому показываю наглядный пример... счас работаем ручками... работы не много... для работы лучше использовать WINHEX...
ищем в CG1 такую паттерну

Код

00 00 00 00  00 00 00 00 00 AB 00 0

когда её нашли у нас должна появиться така картина(пример показан на прошивке R47A_A1R, лог взят из ID'ы)

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 F7 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 F7 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 F7 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 DB 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь подробно...
рассмотрим первую строчку

Код

10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00

первые 4 байта - 10 0D 64 8B - это линк на функцию которая разрешает нам перезапись сима 00 AB
так же и с другими строками...
т.е. выходит у меня разрешена перезапись этим симам 00 AB, 02 30, 02 31, 03 5A... к остальным перезапись запрещена...

и так... чтобы дать другим симам возможность их перезаписывать мы переправляем код...т.е. меняем линк с запрещающей функции на разрешающую. делать перезапись... как это делаем просто переправляем линк 10 0D 64 F7 - на - 10 0D 64 8B так делаем для всех симов...в том числе и для сима 01 BB

в конечном итоге должна быть такая картина

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 8B 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 8B 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 8B 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 8B 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь нам полностью разрешена перезапись симов...
я повторяю этот случай только на прошивке R47A_A1R на других прошивках будет ДРУГОЙ случай...
т.е. будут другие линки на запрещающую и разрешающую функции...

и так теперь мы полностью подготовили CG1, теперь собираем прошивку...

2) Прошивка готова, в прошивальщике жмём START или Прошить =)

3) Счас у нас прошивка запустилась, что мы делаем...просто заменяем 2 сима..через seem редактор можно использовать p2kseem, кому как удобнее...
меняем всего 2 сима которые прикрплены внизу... seem_for_itunes.rar и перезагружаем телефон...

ТЕПЕРЬ У ВАС ПОЛНОСТЬЮ ТЕЛЕФОН С ПОДДЕРЖКОЙ ИТЮНС или МОЖНО СКАЗАТЬ ПОЛНАЯ КОПИЯ ТЕЛЕФОНА RAZR V3i iTunes

P.S. Мой патч "RUN_PHONE" так же может быть использован для поднятия телефонов, что для этого нужно просто залить болванку пдс, поставить на прошивку мой патч, убрать рса... и запустить телефон...ну там соответственно ещё бут...
P.S.P.S. МОЙ ПАТЧ ДОЖЕН БЫТЬ ОБЯЗАТЕЛЬН УСТАНОВЛЕН НА СЛЕДУЮЩИХ ПРОШИВАНИЯХ ТЕЛЕФОНА, НАВАЖНО КАКОЙ ПЛАТФОРМЫ, ИНАЧЕ УБЬЁТЕ ТЕЛЕФОН (ПАТЧ УНИВЕРСАЛЬНЫЙ, ДЛЯ ВСЕХ "ПО" V3i)
P.S.P.S.P.S. Процедуру с симами достаточно сделать только 1 раз, это нам нужно для того чтобы отредактровать симы ПДС...
P.S.P.S.P.S.P.S. спасибо тестерам Supshow и Shen, а так же спасибо нашему гуру Vilko именно он стал для меня стимулом развивать свои знания!!!

-----------------------------------------------------------------------------------------------------------------
Патчим яву

Выкладываю 2 патча, они оба универсальные для всех LTE2 платформ(тестировалось на L7,V360,V3i)...

1) Патч на корелеты, убирает проверку подписей корелетов, т.е. есть в jad'e есть информация о подписи т.е. таковая подпись, сертификат и permission.то соответвественно над ставить аттрибут Signed, если соответсвенно всего этого нет) аттрибут не нужен)) Unlock_Corelet.rar
2) Патч на полномочия ява приложений, ставить в 2 хода, сначало поставить патч, а потом обновить сертификаты(Можно залить сертификаты от V3x, а можно и мои, у меня они от T-Mobile, может и там такие же, не знаю)...как давать полномочия, через настройки приложения - разрешения, поставить во все пункты не запрашивать патч Unlock_FS.rar
Пользуйтесь на здоровье...

Другие Патчи
1)Патч на активность блютуса, времени проверить не было...так что выкладываю...
всё должно работать...
описание как работать с патчем описано в нутри текстого файла fpa...надеюсь сможете его установить, надоело мне штамповать программки...
опять таки это только для 47A_A1R, прикрепляю файл bluetooth_time_in_seem_47A_A1R.rar
..
для тех кто взялся многократно дублировать симы и прочие ссылки закрепляю сий пост.

Сообщение отредактировал GandjaFuzz - 1.5.2007, 11:40

[D e v 1]

iТunes запускается, токо почему то песен нету и не могу создать БД...
что делать?

[PiXX]

Поставил MediaViewer c плагином Информатор от Tim2005 (он с автозапуском)...глюков, как таковых почти нет....
Гдето слышал, что так запускаеться даж на 479(с патчем для корелетом естественно)....
(надеюсь не открыл америку )



PS: нужен сим, чтоб снова вернуть сообщения на доп.софт-клавишу....ну не нужен мне на ней тюнс (дайти плз)

D e v 1,
Это тебе не новомодные, патченные айтюнсы... Тут проги нужны... Вроде Айтюнса (для компа)
Или что то вроде motoTunes - как упрощенный вариант....
В свое время так и поступал....

[Let]

PiXX, для меня открыл! Выложи пожалуйста! Если хочешь вернуть сообщения на доп.софт-клавишу, попробуй P2KMenuEditor - должно получиться.

[PiXX]

Let,
В теме про плагины для MV написанно как что сделать... Я ща просто с телефона сижу (комп вне досягаемости)
Это действительно не оч трудно
А P2KMenuEditor не помог - пробовал

[GandjaFuzz]

обновил пост, смотрите

[Motohobiman]

GandjaFuzz, скажи пожалуйста симы править обьязательно, и нужен ли твой патч РАН ?

[GandjaFuzz]

Motohobiman,
гм, я же сказал, если прошивате новую прошивку, то патч RUN_PHONE ставить обязательно, на все новые прошивки, которые зашиваете в тел, иначе телефон умрёт...
если прошивка таже, то ставить этот патч не обязательно, потому что вы его уже поставили, когда переходили с платформы 479-47A...а если патч ставите на платформу 47А - оригинальную...т.е. не применяли ранее патч RUN_PHONE и если у вас отключён RSA, то можно обойтись без него...

[Motohobiman]

GandjaFuzz, спасибо я немного с другим телефоном стараюсь - L6,с явой всё отлично,а вот корелеты не хотят идти вечно телефон думает.


ну раз на то пошло, то эти патчи и для L6 должны подойти...потому что реализация кода на последних прошивках практически везде одинакова...

[rex85]

GandjaFuzz, если я исправил CG1 по инструкции, которую дал Let, мне патчи ставить не обязательно? А то у приложений доступ к ФС стоит, но не работает, как я понял сертификаты поставить надо. Сегодня поставлю - отпишусь.

[Motohobiman]

Они подходят(не полностью правда,есть разные прошивки,ветки у нас,ещё толком не разобрался,но разница есть) . Уважаемый наш кодер,скажи можно ли как-то заставить работать МВ ?Дело такое у нас флешли нет,Тюнс не катит,Valleo сделал поддержку МВ и для наших моделей...Извини за назойливость.

[rex85]

Пришлось патчи всёже ставить, зато теперь тащусь - телефон моей мечты (я его по незнамости брал, думал функционал как у V635) з/ы если кого интересует, то в понедельник выложу свой фул со всеми нововведениями.

[bos38]

Я не понял к чему применять патч Unlock_Corelet

[onelost]

Сейчас стоит АЕР_РВ. В каком формате сливать СG1 что б пропатчить на доступ к ФС? Перепробывал все 3 пишет file was not patched
11:28 Всего то две операции а я умудрился на партачить. Может кто нить разжует все таки?

[люмен]

У меня не получилось соскочить с R47А на R4441D.

[женек66]

Люди помогите! Сегодня перешел с R479_G_08.B4.85R на R47A_G_08.D8.A1R. Залил симы для Itunes. Но когда захожу в Itunes он ругается на платформу. Что делать?

[люмен]

женек66, не пропатчил CG1.

[Каплан]

Люди сори за офтоп, и все же я немного не врубаюсь- чтобы на прошивке АЕР_Рб (л7) был доступ к ФС у мидлетов и корелетов надо: Слить прошивку, проматчить Unlock_Corelet.rar и Unlock_FS.rar и все будет супер, так??? Если да, то уточните как именно прользоваться этими патчами....
Или еще надо РСА обойти??
Заранее спасибка...

[Motohobiman]

Мда,Ты всё правильно написал,только обход РСА это Первая операция,читай внимательно первый пост Гуру.

[rex85]

Выкладываю своего монстра:
1. Меняется платформа с R479 на R47A, возможно прийдётся симы менять для работы иТюнс.
2. Залита дрм графика.
3. Меню 3х4
4. Доступ к фс
5. Коды стандартные.
Слит FB3, шить RSD 3.3

[rex85]

Ну напишите хоть что-нибудь плохое, а то уже сутки ни одного отзыва

[MotO-OzzY]

Выкладываю своего монстра:
1. Меняется платформа с R479 на R47A, возможно прийдётся симы менять для работы иТюнс.
2. Залита дрм графика.
3. Меню 3х4
4. Доступ к фс
5. Коды стандартные.
Слит FB3, шить RSD 3.3

А с помощью этого монстра можно сразу перейти с 479 на 47А?

[dark]

rex85, А что за флекс установлен, какие скины? И тоже вопрос просто прошить и всё?

[rex85]

1. MotO-OzzY - Да
2. dark - я недавно пользуюсь моторорами поэтому незнаю какую роль играет флекс, но...:FLEX GSPSLQAT67UL098, скины: Moto, Gold, XPSilver
p/s просто шить и всё, но для работы иТюнс надо править симы, а так всё готово
p/s2 если там остались мои данные просьба удалить

Интересно 4часть больше качают ...
Если что не так пишите - исправлюсь

[MerlKory]

GandjaFuzz, на прошивке к L7e патч на ФС отработал нормально, а вот corelet - нет ( могёшь побольше о паттерне рассказать ... если можно hex + disasm ...

[MarS1]

надо: Слить прошивку, проматчить  Unlock_Corelet.rar и  Unlock_FS.rar и все будет супер, так???

тока патчить надо не всего монстра, а только CG1

[dark]

Вобщем так перешёл на R47A_A1R iTunes не пашет, залил два сима с помощью 2РKseem делал так открыть из файла потом записать в телефон, не хочет работать , может не так? Да и вопрос можно будет шить прошивки для данной платформы, а то где-то читал что не встаёт проша с поддержкой рингтонов с Флэшки?

[Gut4rt]

А возможно ли перейти с 479 на эту - R47A_G_08.D9.3DR?

[люмен]

Не торопитесь переходить на 47A, потом не откатитесь.
Есть же возможность залить тюнс и на R479, и на R4441D.

[rex85]

Вобщем так перешёл на R47A_A1R iTunes не пашет, залил два сима с помощью 2РKseem делал так открыть из файла потом записать в телефон, не хочет работать , может не так? Да и вопрос можно будет шить прошивки для данной платформы, а то где-то читал что не встаёт проша с поддержкой рингтонов с Флэшки?

А когда открыл симы, адреса прописал, куда они должны встать? Просто сам так пару раз накалывался.
Рингтоны с флэшки не проверял, а прежде чем шить другую прошивку ее надо будет править как описано выше, на днях попробую - отпишусь.
Люмен, а зачем с такой лафы откатываться, я например нисколько не жалею, что платформу сменил. Даже наоборот.

[люмен]

rex85, а ты пробовал ставить тюнс 2.8.0? Вот на R4441R мы с Idea добились нормальной работы этих тюнсов со встроенным MV и тому подобное, а на 47а я кое как запустил тюнс 2.8.0, и то иногда вываливается вечное "Подождите", а я хочу стабильности.

[dark]

люмен, Поздно узнал что на 479 Тюнс работает и уже перешёл на 47А, откатится можно чем-нибудь например бэкапом (родной проши без изменений)?, а вот если у бэкапа RSA снять и прошить? Он же в формате прошивки делается.

[rex85]

люмен, нет не пробовал, нужды в этом небыло, но ты меня заинтриговал, сегодня попробую.
Выкладываю обещаный рефлэш для переделаной платформы, содержит CG1,CG3,CG18. Юзал недолго, но глюков не заметил, кроме того, что софт-кнопки местами поменяны, но это дело поправимое.

[rex85]

люмен, попробовал, работает на ура, причем русифицирован и собачка по экрану бегает, а с остальными примочками позже разберусь. Если сомневаетесь в моей правдивости, выложу фул с тем, что у меня сейчас установлено.

Люмен, а что такое MV, и для чего он нужен?

[rex85]

Выкладываю нового монстра, где установлен iTunes 2.8:

[rex85]

Эх, ещё бы EDGE замутить на этой платформе , все остальные тела отдыхали бы. Может есть у кого соображения???

[dark]

rex85, Кароче у меня как всегда, прошился вроде нормально и началось, сам не включился, потом раз5 в меню перезагрузился, потом очень долго выключался... вобщем залил вчерашний бэкап и ну его этот итюнс

[Trentemoller]

Люмен, а что такое MV, и для чего он нужен?

Прочти тут и все поймешь!

[люмен]

rex85, про EDGE читай тут , я уже активировал...

[monstr.i]

Выкладываю нового монстра, где установлен iTunes 2.8:

rex85 Подскажи можно ли мне сразу прошить телефон монстром R47A_G_08.D9.3CR_iTues_2.8.

У меня V3i с платформой 479,
прошивка R479_G08.B489R
флекс GSPLQDGREVIT086

Я СЭТОЙ ПРОШИВКОЙ НИЧЕГО НЕ ДЕЛАЛ (никаких патчей, не снимал RSA,не менял симы)

и что мне нужно сделать после прошивки этого монстра чтобы все нормально работало (ну там может симы сменить, залить флекс или еще что-то)

буду благодарен за любой ответ

[люмен]

monstr.i, можно сразу шить, потом ничего править не нужно.