Доступ к ФС на Aer с бутом 09.xx, Для тех, кто против ТП! Поделиться Опции

[AlexProw]

Предлагаю разделиться на два лагеря. Те, у кого есть софтовое решение, остаются в старой ветке. Здесь экспериментируем с бутом 09.хх.
Цитирую RekGRpth из "Lte2 Rsa - взломано":

Ну, в общем, я снял RSA на своём v360 c бутом 09.02!
Особая благодарность за помощь APosm и Voit21
Оказалось всё банально - проблема в буте!
Я на форуме просил слить свой бут 08.D0 - никто не слил
Я в аське у пятерых человек тоже просил - только один откликнулся -
Voit21, за что ему ГРОМАДНЫЙ РЕСПЕКТ. Он мне дал свой бут 08.D0, слитый
с его L7, а APosm - НЕ МЕНЬШИЙ ЕМУ РЕСПЕКТ - объяснил мне, как залить
этот бут в тел.
Вкратце, это я сделал через ТП с помощью P2K_Easy_Tool_v39, но есть МАЛЕНЬКАЯ
хитрость: в бут слитый FB3 нужно в начало добавить
00 00 00 10 00 00 01 00

Других решений вроде нет пока, но я далёк от мысли, что не будет софтового метода.

[Matorist]

Извини.. Не мог бы ты выложить этот бут здесь? Я попробую.. Если все пройдет удачно то я отпишусь! А если нет то увы! я просто тут с оперы ла3ию и не оч удобно...

[AlexProw]

Не мог бы ты выложить этот бут здесь?

ИЗМЕНЁННЫЙ бут и патч

[Iceman2000]

Люди...а толку то с бутом копаться...все равно без ТП вам в буте ничего не поменять...
Я уже предлагал в теме LTE2 RSA-вломано:
Была тут тема про снятие лока без ТП...
Так вот там халявные аккаунты закончились так как методика ессно оказалась рабочей...
Дак вот раз вы не хотите поганить тело с помощью ТП ( я бы тоже не стал новое тело поганить) то вы можете зарегаться и заплатить ( думаю не так и мнгого) а далее с помощью их методики вогнать тело в Blank ( тут главное знать когда тело отсоединить чтобы поймать бланк) И потом лейте в тело бут 08.D0 и радуйтесь жизни! Хотя наверное это и сложно все будет...но попытка не пытка ( впринципе ничего сверхестественного)

Другой вариант! Просить Vilko помочь вам с этим злосчастным бутом...может и накопаете что нить!

Так или иначе выхода два:
Быстрый это ТП и более долгий - пытаться решить более мягким способом!

[AlexProw]

тут главное знать когда тело отсоединить чтобы поймать бланк

Расплывчато как то всё. Я всего 20 дней с моторолой. Слез с сименсов, где было всё ясно и понятно. После тщательного изучения множества информации на этом замечательном форуме, я понял, что имея бекап телефона (я его сделал на второй день после покупки), я не имею 100 процентной гарантии, что после того или иного эксперимента, это бекап зальётся и не выдаст ошибки на каком-нибудь там проценте.

Просить Vilko помочь вам с этим злосчастным бутом

Ну а чем этот бут злосчастнее предыдущих? Просто метод обхода разрабатывался и тестировался на другом буте. Разве не так?
Уважаемый Vilko!
Скажите хотя бы, можно пилить уже, или лучше ещё помучиться?

[Dart Moto]

Iceman2000, [OFF]бедный Vilko[/OFF]
Пользователю запрещено создавать сообщения

[Salavat_Red-blu]

Заплатить в принципе за сутки не дорого (3 евры), но я например в инете сижу за счет ГПРС (ну или ЕЖА, как повезет), поэтому не имею стабильного айпи-адреса
А у этих буржуев с Got-moto доступ под IP дается (у них так написано) - поэтому этот вариант для меня отпадает
Труба новая - пока неохота новых дырок добавлять, хотелось бы нащупать софтверный вариант стирания бута 09.02
Они-то (буржуи) его насщупали как-то...
Я у себя пробовал обоити РСА, слил кодовые группы, пропатчил, собрал прошивку залил...
Вот лог, так, на всякий случай:

Status: Phone[0000]: Creating Image File.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashFileIO.cpp

Status: Phone[0000]: Erase Complete.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Flashing Code Group 0
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 0 flashed.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Flashing Code Group 1
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 1 flashed.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Flashing Code Group 3
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 3 flashed.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Flashing Code Group 7
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 7 flashed.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Flashing Code Group 18
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 18 flashed.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Verifying Checksums...
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 0 checksums match.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 1 checksums match.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 3 checksums match.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 7 checksums match.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: Code Group 18 checksums match.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Phone[0000]: FLASH COMPLETED!!!.
File: X:\test_dev_usb\flash\code\flashdll\PST_FP_FlashThread.cpp

Status: Device is waiting for other devices to complete flashing.
File: X:\test_dev_usb\flash\code\flashdll\FlashHdlr.cpp

В итоге тело во флэш-моде с PH SIG ERR :39 :02:[COLOR=red]

Вернул бэкап, имею полный доступ к ФС благодаря j2me_domain_registry.sh от v3x
(для Оперы, МайлМэна, МиниКомандера...) напрягает, конечно, многократное подтверждение разрешения, но это лучше чем ничего...
Сделать бы его однократным, при запуске конкретной программы и всё было бы ...

[yovelop]

Кто-нить успел сделать unlock с помощью GOT на АЕР 09.02?

[AlexProw]

Эта программа, похоже не поддержавает анлок с бутом 09.02
На буржуйском форуме даже спрашивают, когда будет поддержка этого бута.
Вот что написал чел, который пытался использовать прогу для разлочки с бутом 09.02

Hi!
I have V360
R4513_G_08.B7.AER
Boot Loader 09.02
and this is my log
Establish connection to handset
Switch handset to TCMD interface
Switch handset to FLASH interface
FLASH Interface established ok
Read handset bootcore version
Bootcore version on handset: 0902
TESTPOINT required on phone for this model and bootcore

What is wrong?

Кстати из первого поста этого форума уже можно сделать вывод

GOT_MOTO v0031:

Added Easy Skip TP unlock method for:
- L2, L6, V19x with bootloaders 08A0, 08D0
- U6 with bootloaders 08A1
- V557 with bootloaders 08B0

Completely changed unlock method with Test Point on all 3G based models (V3x, E770, ...)

Форум здесь http://forum.gsmhosting.com/vbb/showthread.php?t=359838

[yovelop]

Да что же это за бут такой...

Люди, давайте здесь выкладывать папки certs от разных прошивок(телефонов)- может что и получится из юзанья разных комбинаций этих файлов...

[Matorist]

Я все мучаюсь с этим бутом по вышеописанному методу... Но я что то не пойму как там т.п. То делать? Объясните пошагово! Предоставлю мобилу для экспериментов! (ответе кто-нибудь! Очень прошу!)

[AlexProw]

Предоставлю мобилу для экспериментов! (ответе кто-нибудь! Очень прошу!)

Отлично! Это то, что нам нужно!
Тогда цитирую интересную идею от V360

Есть идея как обойти защиту на V360 с бутом 09.02.

Но сначала расскажу маленькую историю.
Надумал я вчера снять RSA и пропатчить прошивку B7R для открытия доступа к ФС и корелетам.
Сначала пропатчил прошивку с помощью RandomRSA для снятия RSA. Затем сразу пропатчил кодовую
группу CG1 для доступа к файловой системе. Собрал Флешбекапом3 полную прошивку. Далее залил с помощью
P2K Easy Tool 3.9 полученную прошивку в тело с бутом 08.A0 и MixACR+AER прошивкой. Тело прошилось нормально программа проверила чексумму, и вырубила телефон. Ну я нажимаю включить не включается нифига, вставляю вынимаю батарею не включается, даже клавой не мигает, в бут режим не входит. Смотрю программами тело в бланке. Далее сливаю через бланк с помощью P2K Easy Tool PDS и Boot сравниваю с забекапленными мной полностью совпадают значит думаю дело в прошивке раз Boot и PDS не повредились. Заливаю свой ранее сделанный бекап тем же P2K EasyTool 3.9. Бекап залился без проблем после чего
тело само включилось и работает нормально.

Сначала я был огорчен что у меня ничего не получилось но немного подумав я понял что таким образом можно тело заганять в Blank БЕЗ ТП!!!!! Т.е. своего рода софтовый ТП.
Теперь если загнать эту прошивку в тело с 09.02 и оно тоже перейдет в Blank то дальше льем бут 08.A0 или 08.D0(от L7) ну и дальше прошиваем бекап потом патчим RSA и т.д.
Как с тестпойнтом слезть с 09.02 уже описал RekGRpth в посте 118 этой темы(8 страница). Там же он прикрепил бут который нужно лить в бланке.

Вот ссылка на мою убивающую тело прошивку http://slil.ru/23819503 весит 20 мегов.

Кому интересно попробовать пробуйте и отпишитесь. Наличие прямых рук и мозгов обязательно. Если не уверены лучше не пробуйте тело можно легко убить.

Короче, вгоняешь тело в Blank, заливая прошивку из цитаты с помощью P2K Easy Tool 3.9.
Затем льёшь изменённый бут из третьего поста с помощью той же программы. Далее, заливаешь бекап через RSD и проверяешь. Если тел работает, а бут не 09.02, значит мы близки к победе!!! Дальше действуем по уже опробованной методике. Ждём результатов!

[Matorist]

А бекап потом свой лить?

[V360]

Да бекап лей свой. Незабудь его перед прошивкой слить. Если тело будет в бланке ПЕРВЫМ ДЕЛОМ СДЕЛАЙ БЕКАП PDS и BOOTа
это обезопасит тебя от многих проблем.

Сначала шьешь прошу что я выложил если после прошивки тело упадет в бланк. Значит можно делать все остальное если вывалится в Flash режим значит несудьба с 09.02 и тогда льешь свой бекап и все тело должно ожить.

Если что я регулярно появляюсь в асе 236001167(если не буду онлайн пошли сообщение во сколок выйти по москве)

[Leon1988]

V360
Можешь сказать, что именно из твоего бэкапа загоняет тел в бланк? Чтобы поменьше качать. А то с моим диалупом мне и за сутки не скачать... Если знаешь, то выложи куда-нибудь. Если нет, придется качать весь бэкап...

[V360]

К сожалению что убивает не знаю? Я пытался снять RSA и открыть доступ к корелетам на B7R все подправил и залил в свое тело
после чего оно упало в бланк. Вот и все просто я предлагаю это использовать. Но я ничего не гарантирую может эта прошивка на 09.02 вообще никак не повлияет, и тело в бланк не упадет. Если бы было у меня тело с бутом 09.02 я бы сам попробовал но к сожалению таких у меня нет в наличии. Так что тебе придется качать всю прошивку. И лей обязательно через P2K Easy Tool я им тело в бланк загнал. Удачи.

[Leon1988]

V360
Начал скачивать. Я тоже пытался снять РСА, но после заливки тело всегда падало в флэш. Но это было при прошивании RSD, один раз пробовал даже ФБ-3. Может, все дело в P2K_Easy_Tool_v39 ? Интересно, кто-нить шил этой прогой, когда пытались обойти РСА ?
Кстати, с живого тела Easy_Tool снимает бэкап бута и PDS ? Что-то у меня не хочет - в обоих случаях вываливается Critical Error 80 40

Connecting to phone ...
Switching to P2K mode ...
Connected to: 'Motorola Test Interface'
Switching to flash mode ...
Connected to: 'Motorola Flash'
Connected OK
Sending loader to phone ...
ERROR: FLASHCMD write error
ERROR: Sending BIN command (03FE8000)
ERROR: Send loader failed (1)

ЗЫ. Внизу профиль V360 выбрал

ЗЗЫ. И откуда взялся адрес 03FE8000, когда должно быть 03FC8000

[Monte]

вроде как раз из-за адреса и не прошился... а бут и пдс ты не снимешь из-за прошивки

[Matorist]

Мой тел погиб... Кривость рук не при чем... Бекап не помог..

[ЬЗК]

Мой тел погиб... Кривость рук не при чем...  Бекап не помог..

пиши в аську

[Leon1988]

ЬЗК Matorist
Отпишитесь потом о результатах восстановления... Я завтра с утра буду заливать этот бэкап...

[V360]

motorist опиши что и как делал если что я в аське 236001167

[yovelop]

А что если нашу АЕР взять и пропатчить на снятие RSA. А потом влить через тот-же самый easy_tool? Сам бы попробовал- Да кривость рук мешает... - не могу даже друг с другом руки соединить!

[AlexProw]

Тел после этого не включится или будет во флеш моде постоянно.

[yovelop]

Так вон, у многих оно как-бы не включается... А потом похимичат, попробуют что-то - И вот те neptune lte2 blank... какие-то контакты 4 и 5 замыкают... На юсбшнике, походу, а с какой стороны их отсчитывать? Может и так войдёт!?...

[Iceman2000]

какие-то контакты  4 и 5 замыкают...

Это замыкаю только на других типах разьёма ( как на V300/500/600/535 и т.д и Е398 )
На mini-usb такого нет....
потому замыкать не советую ничего

[RekGRpth]

вот здесь написано что:

Вилко подсказал, что если затереть начало сг1 и прошить ее, то после ребута тело без всяких т.п. войдет в бланк, аналогичный т.п., в котором мона слить-залить бут-ПДС...

так что попробуйте затереть (забить FF в hex-редакторе) начало CG1, думаю первые 200 байт, и прошейте её вместе с CG3
Если будет бланк, то можно шить бут 08.D0

[Каплан]

Это замыкаю только на других типах разьёма ( как на V300/500/600/535 и т.д и Е398 )
На mini-usb такого нет....
потому замыкать не советую ничего

est podobnoe... Zamikaut perv i 4 kontakti na mini-usb i vvodyat telo takim nbrazom v boot... Eto na v3 katit. Original temi na forume motorola-club.net v forume po V serii. Tema nazivaetsya V3 v aute... Po4itaite moget pomoget... Sori za translit.

[AlexProw]

Вилко подсказал, что если затереть начало сг1 и прошить ее, то после ребута тело без всяких т.п. войдет в бланк, аналогичный т.п., в котором мона слить-залить бут-ПДС...

Если бы всё было так просто, никто бы не пилил экраны. Или это новое изобретение? Нужны добровольцы! Я бы сто раз сделал, если бы был уверен, что бекап поможет восстановить тело. Но у меня нет такой уверенности. Потому что через одного все пишут - хелп, что делать!

[yovelop]

Нашёл на сайте modmymoto.com прошивку на Л7, называется R4513_G_08.B7.DRC_RB_09.02BL - с бутом 09.02-кто-нить знает что это у встанет ли оно на наш АЕР?

[RekGRpth]

Нашёл на сайте modmymoto.com прошивку на Л7, называется R4513_G_08.B7.DRC_RB_09.02BL - с бутом 09.02-кто-нить знает что это у встанет ли оно на наш АЕР?

скорее всего - нет, т.к. это для L7. Просто есть проши ТОЛЬКО для v360 (например, b7r), мож есть и только для L7 (я не видел просто DCR, но только DCR_RB), ну а есть для обоих телов

[yovelop]

Прошивал её flash Backup 3 - после записи cg1 при записи cg2 выдавало ошибку 84 Кстати, при попытке откатиться флэшбэкапом- выдавало ту же ошибку, но сразу... Через RSD 3.1 кое-как восстановил тело

[yovelop]

Вот тут проша, как говорят, ставится на наш бут, и патч к ней есть Прошивки И Флексы Для V360
Но я сам не проверял ещё...

[AlexProw]

E0R по определению ставится на AER и бут здесь не имеет значения. Ясно, что с бутом 09.02 патчить прошивку эту прошивку бесполезно, так как дело в буте, а не в прошивке. Единственное решение пока - понизить бут. Либо тестпоинт, либо софтовый тестпоинт, либо ожидание написания полностью открытого дуалбута для LTE2? Бут это пишет Vilko. Когда выйдет, неизвестно, но процесс идёт. С его помощью, как я понимаю, можно будет бекапить ПДС и понизить бут без тестпоинта. Может я в чём то не прав, поправьте.

Тема про дуалбут ЗДЕСЬ.

Про софтовый тестпоинт по варианту, предложенному выше по теме пока не известно никаких результатов. Вроде никто не пробовал. Здесь нужно немного опыта в поднятии моторол. Я его пока только набираю.

[yovelop]

Кстати, кому интересно, R4513_G_08.B7.DRC_RB_09.02BL после прошивки- тело не включалось, только подсветка клавиатуры врубалась, когда красную кнопку жмёшь!

[Salavat_Red-blu]

Проверил последнюю ЕОР из темы Прошивки И Флексы Для V360
Могу сказать следующее:
1) Прошился на R4513_G_08[1].B7.E0R
(стала нормально, поверхностным осмотром бока не обнаружены)
2) Прошился патчем на отмену подписей РСА, доступум к ФС - те же яйца, тока в профиль (что и при ручной попытке снять проверку РСА) : тело в буте
3) Благополучно вернул свою АЕР...

Пока бут 09.02 не понизим не видать нам нормального доступа к ФС...

[Iceman2000]

С его помощью, как я понимаю, можно будет бекапить ПДС и понизить бут без тестпоинта. Может я в чём то не прав, поправьте.

Нет! Ты не прав! С помощью дуал бута можно будет сливать дамп прошивки и PDS и заливать все это добро обратно обратно! А вот понизить бут нельзя так как для этого нужен ТП и только он....для всех обладателей бута 09.02 дуал бут НЕ СВЕТИТ до тех пор пока не понизите бут и не обойдете RSA...так как дуал бут это своего рода ПАТЧ для CG18 а без обхода RSA вы его не поставите!
Вот такие дела...так что лучше наберитесь информации, мужества и вперед на ТП и понижение бута!
А пока у вас бут 09.02 вам ждать абсолютно нечего!

[AlexProw]

Iceman2000, спасибо за разъяснение! Ещё вопросик! Дамп прошивки и ПДС - это полный фуллфлеш? Или есть ещё нечто...
Говорят, что контакты ТП есть на телефонах LTE2 на разъёме клавиатуры. Не могу найти для v360. Может кто видел именно для этой модели. Это бы решило проблему.
PS. Сейчас смотрел схему - не нашёл там ничего похожего на ТП.

[Iceman2000]

Iceman2000,Дамп прошивки и ПДС - это полный фуллфлеш? Или есть ещё нечто...
Говорят, что контакты ТП есть на телефонах LTE2 на разъёме клавиатуры. Не могу найти для v360. Может кто видел именно для этой модели. Это бы решило проблему.
PS. Сейчас смотрел схему - не нашёл там ничего похожего на ТП.

Немного не так выразился постом выше...я имел ввиду дамп памяти телефона То есть образ памяти (флехи) телефона в бинарнике! Сам дамп памяти телефона уже содержит в себе PDS и еще бут лоадер и все кодовые группы!
Насчет контактов ТП на клаве то вполне возможно есть и на V360....тока искать надо!

[Каплан]

Vi probovali zamikat kontakti na kabele kak v toi ssilke 4to ykazival ranee? Poprobuite-ne dumau 4to eto ybet telo, zato esli srabotaet-vozmogno ne ponadobitsya TP. Ne pogaleite poltinik (cena kabelya)...