Настало время Razr V3i Itunes, патчим не по-детски... Поделиться Опции

[GandjaFuzz]

И так, что нам для этого понядобится... Прошивка сама собой(платформа должна быть 47А), прямые руки, и мои патчи...
Начнём дамы и господа...

1) Шаг полностью готовим прошивку
2) Прошиваем прошивку
3) Меняем симы в пдс

1) *Первым что сделаем соответсвенно снимем RSA из прошивки...как это сделать написано в этой теме Взлом RSA на LTE2
*Потом применяем к прошивке ПАТЧ "RUN_PHONE" к CG1, что должно произойти, мини программка должна отписаться, что перезаписано 32 байта, если всё так и есть...значит сделали правильно всё...
*И так счас наступило самое сложное, нам нужно убрать блокировку перезаписи симов в прошивке, счас опишу подробно как это сделать... ДЛЯ КАЖДОЙ ПРОШИВКИ СВОЙ КОД НУЖНО БУДЕТ ПРАВИТЬ.... поэтому показываю наглядный пример... счас работаем ручками... работы не много... для работы лучше использовать WINHEX...
ищем в CG1 такую паттерну

Код

00 00 00 00  00 00 00 00 00 AB 00 0

когда её нашли у нас должна появиться така картина(пример показан на прошивке R47A_A1R, лог взят из ID'ы)

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 F7 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 F7 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 F7 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 F7 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 DB 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь подробно...
рассмотрим первую строчку

Код

10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00

первые 4 байта - 10 0D 64 8B - это линк на функцию которая разрешает нам перезапись сима 00 AB
так же и с другими строками...
т.е. выходит у меня разрешена перезапись этим симам 00 AB, 02 30, 02 31, 03 5A... к остальным перезапись запрещена...

и так... чтобы дать другим симам возможность их перезаписывать мы переправляем код...т.е. меняем линк с запрещающей функции на разрешающую. делать перезапись... как это делаем просто переправляем линк 10 0D 64 F7 - на - 10 0D 64 8B так делаем для всех симов...в том числе и для сима 01 BB

в конечном итоге должна быть такая картина

Код

ROM:100BA010  10 0D 64 8B 00 00 00 00  00 00 00 00 00 AB 00 00  dЛ.........л..
ROM:100BA020  10 0D 64 8B 00 00 00 00  00 00 00 00 02 30 00 00  dЛ........0..
ROM:100BA030  10 0D 64 8B 00 00 00 00  00 00 00 00 02 31 00 00  dЛ........1..
ROM:100BA040  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5A 00 00  dЛ........Z..
ROM:100BA050  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5B 00 00  dў........[..
ROM:100BA060  10 0D 64 8B 00 00 00 00  00 00 00 00 03 59 00 00  dў........Y..
ROM:100BA070  10 0D 64 8B 00 00 00 00  00 00 00 00 03 5C 00 00  dў........\..
ROM:100BA080  10 0D 64 8B 00 00 00 00  00 00 00 00 03 71 00 00  dў........q..
ROM:100BA090  10 0D 64 8B 00 00 00 00  00 00 00 00 01 C1 00 00  dў........
+..
ROM:100BA0A0  10 0D 63 8B 00 00 00 00  00 00 00 00 01 BB 00 00  c-........
¬..
ROM:100BA0B0  10 0D 64 8B 10 0D 64 39  00 00 00 00 02 9C 00 00  dЛd9....Ь..

теперь нам полностью разрешена перезапись симов...
я повторяю этот случай только на прошивке R47A_A1R на других прошивках будет ДРУГОЙ случай...
т.е. будут другие линки на запрещающую и разрешающую функции...

и так теперь мы полностью подготовили CG1, теперь собираем прошивку...

2) Прошивка готова, в прошивальщике жмём START или Прошить =)

3) Счас у нас прошивка запустилась, что мы делаем...просто заменяем 2 сима..через seem редактор можно использовать p2kseem, кому как удобнее...
меняем всего 2 сима которые прикрплены внизу... seem_for_itunes.rar и перезагружаем телефон...

ТЕПЕРЬ У ВАС ПОЛНОСТЬЮ ТЕЛЕФОН С ПОДДЕРЖКОЙ ИТЮНС или МОЖНО СКАЗАТЬ ПОЛНАЯ КОПИЯ ТЕЛЕФОНА RAZR V3i iTunes

P.S. Мой патч "RUN_PHONE" так же может быть использован для поднятия телефонов, что для этого нужно просто залить болванку пдс, поставить на прошивку мой патч, убрать рса... и запустить телефон...ну там соответственно ещё бут...
P.S.P.S. МОЙ ПАТЧ ДОЖЕН БЫТЬ ОБЯЗАТЕЛЬН УСТАНОВЛЕН НА СЛЕДУЮЩИХ ПРОШИВАНИЯХ ТЕЛЕФОНА, НАВАЖНО КАКОЙ ПЛАТФОРМЫ, ИНАЧЕ УБЬЁТЕ ТЕЛЕФОН (ПАТЧ УНИВЕРСАЛЬНЫЙ, ДЛЯ ВСЕХ "ПО" V3i)
P.S.P.S.P.S. Процедуру с симами достаточно сделать только 1 раз, это нам нужно для того чтобы отредактровать симы ПДС...
P.S.P.S.P.S.P.S. спасибо тестерам Supshow и Shen, а так же спасибо нашему гуру Vilko именно он стал для меня стимулом развивать свои знания!!!

-----------------------------------------------------------------------------------------------------------------
Патчим яву

Выкладываю 2 патча, они оба универсальные для всех LTE2 платформ(тестировалось на L7,V360,V3i)...

1) Патч на корелеты, убирает проверку подписей корелетов, т.е. есть в jad'e есть информация о подписи т.е. таковая подпись, сертификат и permission.то соответвественно над ставить аттрибут Signed, если соответсвенно всего этого нет) аттрибут не нужен)) Unlock_Corelet.rar
2) Патч на полномочия ява приложений, ставить в 2 хода, сначало поставить патч, а потом обновить сертификаты(Можно залить сертификаты от V3x, а можно и мои, у меня они от T-Mobile, может и там такие же, не знаю)...как давать полномочия, через настройки приложения - разрешения, поставить во все пункты не запрашивать патч Unlock_FS.rar
Пользуйтесь на здоровье...

Другие Патчи
1)Патч на активность блютуса, времени проверить не было...так что выкладываю...
всё должно работать...
описание как работать с патчем описано в нутри текстого файла fpa...надеюсь сможете его установить, надоело мне штамповать программки...
опять таки это только для 47A_A1R, прикрепляю файл bluetooth_time_in_seem_47A_A1R.rar
..
для тех кто взялся многократно дублировать симы и прочие ссылки закрепляю сий пост.

Сообщение отредактировал GandjaFuzz - 1.5.2007, 11:40

[rex85]

monstr.i, можно сразу шить, потом ничего править не нужно.

Да!

[monstr.i]

Да!

Распаковал твоего монстра объем получился более 100 Мбайт, как он в мой телефон влезет, и чем его прошивать ?

[rex85]

Заливай RSD 3.3, не боись влезет, если что воспользуйся сметаной в крынке (шутка)

[rokerdima]

люди скажите кто прошивал мнстра от rex85 с iTynes 2.8
безопасно ли этим мострам прошивать? и какие могут быть проблемы от неправельной перешивки?
и еще вопрос его можно сразу шить на 479 платформу?

[dark]

rokerdima, Зачем тебе иго шить? иТюнс и 479 работает, ну если хочешь то я бы посоветовал сначала рефлешь с пятой страницы R47A_G_08.D8A1R, потом сделать бэкап и монстра прошить, я лично так делап, потому что с монстра вернулся на етот рефлэшь т.к. монстр у меня глючил сильно, сначала подумай надо тебе это или нет возврата на 479 пока нет...

[Мачо]

А что плохого на 47а? Вроде раньше все говорили что она лучше стабильнее.

[люмен]

Мачо, да лучше, лучше. Только я поздно это понял.

[Trentemoller]

dark,
Есть возврат с 47A на 479, на супертрубке уже есть решение, 2 чела пишут, что помогло. Читать тут!

[rex85]

rokerdima, безопасно, но иногда глючит из-за автозапуска тюнса (у меня примерно 1 раз из 3)
Trentemoller Да возврат есть, сам пробовал, но обратно откатился. 47A-рулит

люмен, советы с MF не помогли???

[dark]

Я вот лично переходил из-за мерцания экрана с 479, но это ничего не дало, так и мерцает
rex85, У меня просьба выложи иТюнс который ты ставил 2.8.0 от Vassio, а то не могу ссылку найти уже новая версия появилась

[rokerdima]

прошился огромный респект тебе rex85
не множко подглю чивает но эта ерунда тюнс работает стобиль но но бы вает тел перезогружается мелодии почемуто сфлехи не савиться но вцелом я доволен

[jusuf]

rex85, A как ты засунул туда iTunes 2.8? Сколько пытаюсь и ни как!!!

[люмен]

rex85, нет, надеюсь в сервисе помогут, правда в одном спросили: "А что такое ПДС?"

[Kerill]

Я скачал Рефлеш R47A...3CR и в нем только CG1,Cg3,CG15. А CG7 нету можно ли мне слить CG7 из R479 и засунуть его в R47A чтобы снять RSA?

Можно ли ставить пропатченый рефлеш от R47A на платформу R479?

И можно ли прошивать FB3 или PST?

Сообщение отредактировал Kerill - 5.2.2007, 21:50

[rex85]

dark, сечас выложу
jusuf, патчи на разблокировку фс для корелетов ставил?
люмен, бывает
Kerill, CG7 свою надо править, или моего монстра лей, ФБ3 и ПСТ не прошьют этот тел.

[Kerill]

Kerill, CG7 свою надо править, или моего монстра лей, ФБ3 и ПСТ не прошьют этот тел.

Монстра качать не буду. Ктонибудь ВЫЛОЖИТЕ CG7 от R47A_G_08.D9.3CR.

Купил телефон бут - 0A.30
Прошива - R479...85R

Снал RSA со слитой прошивы, а залить немогу бут пишет Critical Error.

Можно ли мне перейти на R47A?

Если нужен тест поинт дайте ссылки...

Сообщение отредактировал Kerill - 6.2.2007, 14:25

[GALL]

Kerill, шить надо только RSD версии не ниже 2.5. Ты всё-таки попробуй поставить себе обычную патченную R479 для начала, а там сам решишь...

[Kerill]

GALL, Чтобы её поставит мне нужен CG7 от 3CR...

Всё!!! Понял в чем проблема. Надо было собирать\разбирать прошивку с помощью F&B3, а я это делал с помощью SHXCodec...

[monstr.i]

dark, сечас выложу
jusuf, патчи на разблокировку фс для корелетов ставил?
люмен, бывает    
Kerill, CG7 свою надо править, или моего монстра лей, ФБ3 и ПСТ не прошьют этот тел.

Поставил этот ITuns, но при закрытом флипе не регулируется звук, может кто нибудь знает как решить эту проблему ?

rex85 подскажи у тебя на телефоне есть регулировка звука с закрытой крышкой ?

[rex85]

Поставил этот ITuns, но при закрытом флипе не регулируется звук, может кто нибудь знает как решить эту проблему ?

rex85 подскажи у тебя на телефоне есть регулировка звука с закрытой крышкой ?

Да

[monstr.i]

Да

А как ты сделал чтобы у тебя звук регулировался при закрытой крышке ?

[rex85]

Я ни чего не делал, так было

[112411]

люмен,
а как можно поставить iTues на R4441

[люмен]

112411, можно, только CG1 нужно править по другому. Позже напишу как.

[Kerill]

Люди прошился с A1R на 3CR и появился такой глюк:
Если скин стоит не мото и iTunes не оригинальный для v3i то телефон через 1-2 минуты после включения перезагружается.
А если поставить скин Мото то MediaViewer грузится нормально и потом можно менять скин...

Думал дело в неполных скинах, оказалось что и на них такаяже фигня...

А на мото всё ОК...

[Dr.Gluk]

Л7 тоже поддался

[dark]

rex85, Скачивал 4 раза рефлешь R47A_G_08.D9.3CR_reflash_for479 пишет что первый архив повреждён перезалей плиз и если можно одним файлом

[rex85]

Одним файлом не проходит

Завтра по новой выложу, на работе с собой нету

[monstr.i]

Я ни чего не делал, так было

Сегодня залил твоего монстра, но регулировка громкости в iTunes при закрытом флипе так и не работает, если поставить родной iTunes 1,9 то регулировка громкости работает а на интелектуальной клавише пауза. При включение тела такой глюк грузится iTunes а потом тел перезагружается и начинает работать нормально.

Кто может подсказать как сделать регулировку громкости при закрытом флипе

[Kerill]

Теперь iTunes у меня ни оригинальный ни патченый не запускается.
Думаю дело в патче Unlock Corelet. Может быть он непревильно действует на 3CR. Я прочитал что если в корелете нет подписи то не надо ставить атрибут signed, я убрал подпись из jad файла и убрал атрибут signed и при включении телефона вылазит сообщение "файл поврежден.удалить?"

PS Пришлось перейти на A1R...

Сообщение отредактировал Kerill - 8.2.2007, 10:57

[igorek-xxx]

народ,а как сделать,чтоб итюнс работал на 479 плотформе?!

[DARK_z]

А теперь я могу прошить прошивку на 47А без патча? cейчас поставил монстра 3CR патченого, который выложили в этой теме

[Mamai777]

Люди прошился с A1R на 3CR и появился такой глюк:
Если скин стоит не мото и iTunes не оригинальный для v3i то телефон через 1-2 минуты после включения перезагружается.
А если поставить скин Мото то MediaViewer грузится нормально и потом можно менять скин...

Думал дело в неполных скинах, оказалось что и на них такаяже фигня...

А на мото всё ОК...

Не подскажешь как смог запустить MediaViewer на 3CR????? Никак не получаеться...говорит либо: "поврежден...удалить?", либо просто подождите...
P.S. патчи на Unlock FS Unlock Corolet поставил...
Спасибо.

[люмен]

112411,

Установка iTunes на R4441D

Первым делом нужно отключить проверку RSA.

Далее, в CG1 нужно найти слежующую строку:

Код

00 00 00 00  00 00 00 00 00 ab 00 00

Откроется такая картина:

Код

0003a2c0: 10 0d 67 27 00 00 00 00 00 00 00 00 00 ab 00 00  
0003a2d0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 30 00 00  
0003a2e0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 31 00 00  
0003a2f0: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5a 00 00  
0003a300: 10 0d 67 93 00 00 00 00 00 00 00 00 03 5b 00 00  
0003a310: 10 0d 67 93 00 00 00 00 00 00 00 00 03 59 00 00
0003a320: 10 0d 67 93 00 00 00 00 00 00 00 00 03 5c 00 00  
0003a330: 10 0d 67 93 00 00 00 00 00 00 00 00 03 71 00 00
0003a340: 10 0d 67 93 00 00 00 00 00 00 00 00 01 c1 00 00
0003a350: 10 0d 66 77 00 00 00 00 00 00 00 00 01 bb 00 00  
0003a360: 10 0d 67 27 10 0d 66 d5 00 00 00 00 02 9c 00 00

Нужно исправить, чтобы было так:

Код

0003a2c0: 10 0d 67 27 00 00 00 00 00 00 00 00 00 ab 00 00  
0003a2d0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 30 00 00  
0003a2e0: 10 0d 67 27 00 00 00 00 00 00 00 00 02 31 00 00  
0003a2f0: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5a 00 00  
0003a300: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5b 00 00  
0003a310: 10 0d 67 27 00 00 00 00 00 00 00 00 03 59 00 00
0003a320: 10 0d 67 27 00 00 00 00 00 00 00 00 03 5c 00 00  
0003a330: 10 0d 67 27 00 00 00 00 00 00 00 00 03 71 00 00
0003a340: 10 0d 67 27 00 00 00 00 00 00 00 00 01 c1 00 00
0003a350: 10 0d 66 27 00 00 00 00 00 00 00 00 01 bb 00 00  
0003a360: 10 0d 67 27 10 0d 66 d5 00 00 00 00 02 9c 00 00

Сохраняем.

Далее, отменяем проверку подписей корелетов.

1. Ищем байты:

Код

b5 ff b0 91 20 00 90 05 90 04 27 0f 1c 1c 22 0c

меняем на:

Код

b5 ff b0 91 20 00 e0 10 90 04 27 0f 1c 1c 22 0c

2. Ищем байты:

Код

b5 70 25 00 00 6b 18 1a 78 52 2a 01 d0 09 2a 02

меняем на:

Код

20 01 47 70 00 6b 18 1a 78 52 2a 01 d0 09 2a 02

3. Ищем байты:

Код

20 00 22 02 00 41 5c 6b 2b 05 d1 00 54 6a

меняем на:

Код

35 01 22 03 00 41 5c 6b 2b 04 da 00 54 6a

4. Ищем смещение 001691d0 и правим так:

Код

90 0f a8 03 f7 fe fc f4 a9 03 a8 0f f7 fe fc 33

Сохраняем.

Сохранить прошивку, прошиться.
Потом влить симы из прикрепленного сообщения, установить iTunes и радоваться.

[Kerill]

Не подскажешь как смог запустить MediaViewer на 3CR????? Никак не получаеться...говорит либо: "поврежден...удалить?", либо просто подождите...
P.S. патчи на Unlock FS Unlock Corolet поставил...
Спасибо.

Установил MV (yf всякий случай поставил точный размер jar файла в jad) установил, поставил скин мото(стандартный).После включения телефона ничего не трогал, как только запустился плагин Информатор жму долго "вверх", включаю музыку нажимаю красную кнопку и MV работает нормально.

PS После 2-4 включений MV напроч отказался работать...

[linxun]

[V3i R47A....75R]
Hellomoto=54d575
Welcome=53940D

[V3i R47A....3DR]
Hellomoto=51FE49
Welcome=533FB1
My http://motobbs.imobile.com.cn/viewth...extra=page%3D1

Hellomoto Adders find:

14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15 14 15



Welcome Adders find:


F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00 F8 00

[Cross222]

Люмен please выложи пропатченную R4441D, как у тебя. ОООЧЕНЬ ХОЧЕТСЯ ПОСТАВИТЬ ЭТОГО ЗВЕРЯ !!!!!
P.S. Крутую тему ты замудри , так держать

[WhiteHotIce]

Dr.Gluk, [OFF]

Л7 тоже поддался

Расскажи как делал. А то ведь картинка не доказательство =) и в р4513 можно изменить имя прошивки в сг1.
[/OFF]

[dark]

rex85, Ну как там с прошивкой? а то недавно залил буржуйскую и тело угробил вроде проша таже только подписи у корелетов убраны тело на 1сек включается и тухнет

[rex85]

rex85, Ну как там с прошивкой? а то недавно залил буржуйскую и тело угробил вроде проша таже только подписи у корелетов убраны тело на 1сек включается и тухнет

Дома комп заглючил (висту юзаю), на работе времени нету завал!!!!! Ребята, без обид, скину как смогу