Монстры только для орг. Е1, Все рокеристы сюда Поделиться Опции

[AlexKooper]

Мануал по адаптации монстров Е398 на оригинальный Е1(0А02)

Благодаря методике обхода RSA для LTE2 мы имеем возможность установить на Е1 (с бутом 0А02) любой патченный монстр со всеми патчами, кроме расположенных в CG7 и CG18 (т.е. любой патч кроме дуалбута будет работать. Дуалбут тоже можно запустить, мануал по нему составляется)

Разберем по шагам:

1. Устраняем в CG1 "снятие RSA по старому методу" (снятие RSA для бута 07D0)
1.1 Открываем исходную прошивку "Подопытный монстр" в FlashBackup3 (Обработка прошивок - выбрать файл) и сохраняем её как "SMG Files" например под именем 1. Не закрываем FB! Он нам еще пригодится
В результате "в месте сохранения" имеем набор файлов:
1CG1.smg
1CG15.smg
1CG18.smg
1CG2.smg
1CG3.smg
1CG4.smg
1CG7.smg
1RAMDLD.smg

1.2 Открываем в любом hex-редакторе файл 1CG1.smg (CG1) и правим его таким образом:
было
оффсет
000000A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
000000B0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
000000C0 FF FF FF FF 11 FE 00 00 00 00 00 B1 01 0C 02 06

стало
оффсет
000000A0 FF FF FF FF FF FF FF FF FF FF FF FF 11 FE 00 00
000000B0 11 FE 07 FF FF FF FF FF FF FF FF FF FF FF FF FF
000000C0 FF FF FF FF 10 BD 31 58 00 00 00 B1 01 0C 02 06

вот то же самое в другом формате:
оффсет: было стало
000000AC: FF 11
000000AD: FF FE
000000AE: FF 00
000000AF: FF 00
000000B0: FF 11
000000B1: FF FE
000000B2: FF 07
000000C4: 11 10
000000C5: FE BD
000000C6: 00 31
000000C7: 00 58

(На самом деле, нужно исправить еще оффсеты 00-03, но т.к. мы их все равно будем править по методике LTE2 то сейчас пропускаем.)

1.3 Кроме того, существуют еще 8 байт различий далее в прошивке, для монстров на базе 0А02 они нам не помешают, а для универсальных монстров и монстров после 79 с модифицированной ПДС они даже нужны. Эти патчи отменяют проверку подписи бута и делают из обычной модели телефона - инженерную.

Определяются они просто: в сг1 ищем паттерну 477846C0E59FC000E12FFF1C00002189 (также бывает вариант 477846C0E59FC000E12FFF1C102AA373), она должна встретится 2 раза (возможен 1 раз, например на МС1.5 79R). 477846C0 - это патченый вариант, он нужен в таком виде. если паттерны нет - ищем
20014770E59FC000E12FFF1C102AA373 либо 20014770E59FC000E12FFF1C00002189, и меняем первые 4 байта на 477846C0

2. Теперь правим по методике "для LTE2":
CG1 было
00000000 неважно как было
00000010 неважно как было
стало
оффсет
00000000 11 F8 11 41 далее неважно
00000010 B0 01 FF FB далее неважно

Сохраняем файл под новым именем, например 2CG1.smg

3. Кладем к нему же патченые файлы CG18, CG7, скачанные из аттача.
Можно достать CG7, CG18 самостоятельно - извлекаем их (как извлекали CG1) из любой патченой прошивки "Для оригинального Е1" (версия прошивки не имеет значения)
Либо извлекаем их из любой НЕпатченой прошивки "Для оригинального Е1" и правим:
3.1 По смещению 0000C80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
3.2 По смещению 0000000 в CG18 прописываем значения 11 F8 00 00 (изначально там будут 11 FE 00 10)

4. Теперь заменяем в открытой прошивке "Подопытный монстр" CG1, CG7, CG18. Делается это следующим образом (Мы все еще на вкладке "обработка прошивок" и прошивка открыта):
4.1 Запоминаем "Начало" CG1 (это будет 10080000), выбираем CG1 и "Удалить".
4.2 Нажимаем "Добавить", выбираем измененный нами CG1 (2CG1.smg), указываем её тип (CG1) и адрес начала (10080000)
4.3-4.6 Аналогично поступаем с CG7 и CG18 (адреса 11F80000 и 11FE0000)

5. Сохраняемся "Сохранить как" в shx. Готово, можно прошивать.

методика проверена на mpx398 49R и MotoSinbian1.5 rc3 79R



Дополнение (проверено на малом количестве тел): если нужен дуалбут, берем сг7 и сг18 из архива randomdualboot.zip, с этим дуалбутом и патчами пункта 1.3 получится универсальный монстр - он запустится как Е1 0А02, так и на Е1/Е398 07Д0.

Сообщение отредактировал AlexKooper - 6.4.2007, 14:56

[Moto-Roker]

Ержик
у тя на флехе в папке iTunes есть эти песни тока переименованые возми и удали их

[Don Omar(TenderFog)]

Чувки....Ура, готово... Уже полность готов к роботе mpx398 v2 49R!!!!!!!! Все патчи все работает.. Патч на клаву, патч на блок клавы и тому подобное... В будущем надеюсь переделаем все монстры кторые были созданы для е398....БЕ ТП!!!!!!!!!! Радуйтесь, совсем немного.... Не просите скинуть мпх398! ! Бер заррешения автора....

Не зря я ждал этого времени! Я же говорил будет без ТП, только подождать нада..

Не перевирай названия
Собственно, читайте тему мрх398 49R v2

Сообщение отредактировал AlexKooper - 22.3.2007, 11:52

[Zverrock]

а кто автор??? и где ее мона скачать???

Читай официальную тему мрх398 49R v2

Сообщение отредактировал AlexKooper - 22.3.2007, 16:29

[Don Omar(TenderFog)]

Не хочу хвастаться.... Но тесты проводил прошивки я лично, могу с 100% увереность сказать что работоспособность-200%!!!! ---== Выражаю большую благодарность AlexKooper , за проделанную работу(надеюсь без внимания не оставите)==---- Делал это я для вас. Что бы поклонники МПХ398 поставили на Е1 без проблем(а так же для развития прошивок Е1!). Надеюсь труд мой оцените. Удачи всем!
Ожидайте на наших лавках МотоСимбиан 1.5!

П.С : И еще пожалуйста...Не плодите ненужные ответы и вопросы, для этого есть другие темы...По всем вопросам прошивы Е1, востановления и тому подобное ко мне. Я всем отвечу.... Я видел выше выкладывались патчи.. Прошу внемательно читайте название тем!

Сообщение отредактировал Don Omar - 22.3.2007, 20:10

[~SevereHed~]

Народ электро мод не качается.Есть где то на самом мотофане электро под рокер?Дайте ссылку.Кстати я всеми руками ЗА эту и такие темы потому как у меня на рокере бут оА.05!И я считаю что нельзя из рокера(телефона лучшего чем е398)делать его худшую вариацию!

P.S.Это не флуд и не набор постов!

[Ruslan_blr]

вот ссылка на электро мод для РОКЕРА http://e1.e398mod.com/Elektro_for_E1_49R.rar

[AlexKooper]

В теме мотосимбиана выложена версия MotoSimbian1.5 rc4 79R для Е1

Сообщение отредактировал AlexKooper - 26.3.2007, 13:14

[Don Omar(TenderFog)]

У меня стоит MotoSimbian1.5 rc4 79R для Е1 ! Все отлично работает! Но не спешите его ставить, все да не все! Помните прошиваясь на Мотосимбиан, вы ближайшее время не сможете вернутся на прошивки 4хR! Только на 79Р, ну и еще какая-то! Не спешите. Сейчас допроверяем единственный способ без ТП возвращения на 4хR! Если он окажется ложным- помните обратный путь только ТП и ничего другого!

П.С: Огромное спасибо AlexKooper за то что он переделал MotoSimbian1.5 rc4 79R для е1 . Так же большое спасибо автору за такое творение!


!!!!!! Обратите внимание на Выше сказанное!!!!!!!!!!

Сообщение отредактировал Don Omar - 26.3.2007, 16:00

[Don Omar(TenderFog)]

AlexKooper, Благодарю за подробный мануал! Сейчас займусь адаптированием некоторых Классных монстров которые попали на голосавание как лучшее. Ожидайте. Те кто сделает адаптирование сразу же получит ++! Так что - удачи.


P.S Переход с 79 прошивки на 4х прошел успешно(Тест 1)! Надо еще тестить, чем и займусь! Теперь все адаптированые прошивки будут ити с этой фичей!

Значит вот! Кто прошился Мотосимбианом 1.5(79) - могут перейти на мпх398(49). Уже адаптированая для перехода 79<->49! Вот ссылка : MPX398(49r)Адаптированая для перехода
с 79 на 49! Благодарность за адаптирование AlexKooper, а так же людям которые наши тему адаптации без ТП!

Помните, переходя на МОТОСИМБИАН 1.5 вы теперь будете постоянно зависить от HEX-редакторов(Там совсем не тяжело)

Сообщение отредактировал Don Omar - 27.3.2007, 11:45

[Don Omar(TenderFog)]

Свершилось. Мною лично был адаптирован и проверен монстр:New_Standart_by_Aleks75_Release Работоспособность - 100% Теперь и на Е1 со стандартным бутом(Без ТП) Качайте: New_Standart(Aleks)adaptedByDonOmar
Архив 20.9 мгб! Работоспособность всего о чем писал Aleks75 в своей теме.! Все патчи... Вообщем все.. Опять же кроме дуалбута

П.С Если вы прошились Мотосимбианом 1.5 на 79 вы можете совершенно спокойно ставить эту прошивку на него! А можете и без него, вообщем- универсал.

Удачи. Не забываем Автора и человека которые адаптировал монст для вас

Сообщение отредактировал AlexKooper - 28.3.2007, 13:10

[Vilko]

немного подправленные cg7+cg18 - дуалбут снова пашет. )

Заливать только в паре! cg7 От монстра без дуалбута в сg18 не заработает с дуалбутом, и наоборот!

Сообщение отредактировал AlexKooper - 28.3.2007, 14:40

[EuGeN88]

Вообщем прошил свой оригинал (0А02) New_Standart(Aleks)adaptedByDonOmar. Все работает, глюков пока не нашел.
Шил FB 3.0.2

Огромное спасибо!

[Don Omar(TenderFog)]

Адаптирован новый монстр, точнее старый но на Е1 он - новый!!

VISTA(49r)
Автор: Jordan
Адаптировал: Don Omar

Частичное описание:
---------------------------------------------------------------------------------------------------------
- дуал бут графический - дуалбута нет
-3 скина (смотрите ниже) - куда?
- дрм - DRM For V3 Razr by alokinljivos ported by Joker- переделан мною для 398
- шрифт тоже от меня (нет монитор есть)
В шрифте стандартное количество строчек но шрифт мелковат. Идеально со скинами смотрится
- вибра совершенно новая теперь телефон вибрирует по другому!!!!!!
- java вся на скрине
- стоит itunes . Щас телефон для меня в первую очередь плеер
- Звук хороший я слушаю не через стандартные уши и мне нравится
- Картинки в скине оч красивые и к каждому скину есть по 3-4 картинки в нужной цветовой гамме
- Мелодии покидал всякие но здесь у каждого свои вкусы
- Для тех кто в танке : на 49 можно слушать музыку через стандартный плеер и использовать яву одновременно!
---------------------------------------------------------------------------------------------------------
Подробно...


Скачать для Е1 монстр Vista(49r) adapted by Don Omar

Не забываем благодарность

С уважение Don Omar он же TenderFog

Сообщение отредактировал AlexKooper - 29.3.2007, 5:09

[Vilko]

Don Omar,
как дуал-то? пашеть? )

[AlexKooper]

Нефига у него не пашет, сам сейчас разбираюсь

[Don Omar(TenderFog)]

Vilko Причем как то странно не пашет! Вообщем что заливай что не заливай - никаких признаков изменений!

[hobbit19]

(На самом деле, нужно исправить еще оффсеты 00-03, но т.к. мы их все равно будем править по методике LTE2 то сейчас пропускаем.)
(Кроме того, существуют еще 8 байт различий далее в прошивке, но они нам не помешают, и мы не будем их возвращать в исходное состояние. они отменяют проверку подписи бута и делают из обычной модели телефона - инженерную. Хуже не будет от их наличия)

можно об этом поподробнее )

[AlexKooper]

hobbit19,

Е398патчен оригиналЕ1 Е1патчен

00000000: 11 10 11
00000001: FE BD F8
00000002: 00 31 11
00000003: 00 58 41

А еще есть различия:

Е398патчен оригиналЕ1
00633B88: 20 47
00633B89: 01 78
00633B8A: 47 46
00633B8B: 70 C0
00641234: 20 47
00641235: 01 78
00641236: 47 46
00641237: 70 C0
на разных прошивках по разным оффсетам. В 79МС1.5 один оффсет (dword) не исправлен.


искать по паттернам

в непатченой
477846C0E59FC000E12FFF1C00002189
477846C0E59FC000E12FFF1C00002189

в патченой
20014770E59FC000E12FFF1C102AA373
20014770E59FC000E12FFF1C00002189

[MAGOGI]

ЕТО БЕЗОПАСНО ДЛЯ ROKER?

[Don Omar(TenderFog)]

ЕТО БЕЗОПАСНО ДЛЯ ROKER?

100% безопасность если у тебя РОКР Е1 Бут 0а02! Проверено не на одном телефоне, а как минимум на 5-6! У все работает, есть конечно исключения: Кривые руки, не тот бут- тогда опасно! Но востановить в любо случае можно безопасно!

Сохрани сначала ФБ личных данных!

Добавлено позже (31.3.2007, 15:39):
Внимание:

Веду работы по созданию нового МегаМонстра. По моим примеркам он должен войти в 5 лидеров! Это конечно смешно, ведь каждый автор думает что его творение лучшее. Но хочу представить пару нововведений которые в нем будут!

- Обязательно будет поддерживать большое количество СМС в памяти! (Уже сделал- тестирую)
- Работа тела без Сим -карты + Все входящие и исходящие звонки будут сохранятся!
- Новая вибра
- Универсальность Монстра! (Надеюсь будут поддерживать как Е398 так и ориг. Е1)! Вилко, напиши как там дила насчет этого
П.С Новые скины врятли будут, я хочу сделать только с самыми лучшими... Ведь каждый знает что от монстров почти ничего не остается, часто меняют скины + Музыку+ картинки...И что??? Да ничего-.

Дмр постараюсь выбрать и подредактировать под монстр Лучшую!!!


Ожидайте: Скоро релиз Life is The Game (version 0.9)
Готовность- 80%

[сильвер398]

В теме мотосимбиана выложена версия MotoSimbian1.5 rc4 79R для Е1

Ты хотел сказать RC3!

Да, именно так я и хотел сказать

Сообщение отредактировал AlexKooper - 31.3.2007, 14:31

[Random]

Для тестов самая простейшая модификация dualboot который должен работать на оригинальном ROKR при отмене подписи по новому алгоритму.
Примечание: данный вариант бута автоматически загружает себя, а не прошивку.
Чтобы запустить прошивку, надо включать, удерживая "Зеленую" и "Красную" кнопки.

Сообщение отредактировал Random - 3.4.2007, 20:44

[AlexKooper]

У кого заработает дуалбут - отпишитесь

[hobbit19]

тестил на новеньком е1 )
вобщем пашет )
вечерам будит еще одна новость для всех
после которой существование даной темы станет бесмысленым.......

P.S Особо нетерпеливые могут стучаться в асю ) предварительно подняв мне и Random"у
рейтинг за труды )

Сообщение отредактировал hobbit19 - 3.4.2007, 10:18

[AlexKooper]

Ну все, наконец-то обладатели Е1 0А02 стали белыми людьми

А я наконец сосредоточусь на R3624

Сообщение отредактировал AlexKooper - 3.4.2007, 11:04

[Random]

вечерам будит еще одна новость для всех
после которой существование даной темы станет бесмысленым.......

Я так понимаю речь идет об этом: Слезаем с бута 0A.02 без ТП

[AlexKooper]

Не только. Если я правильно понимаю, с новым дуалбутом можно слить-залить ПДС не трогая бут 0А02. А значит - спокойно слезать с 79 прошивки

Сообщение отредактировал AlexKooper - 3.4.2007, 13:01

[TiTa]

Don Omar,
шо там как нащет прошивки "жизнь"?

[Don Omar(TenderFog)]

TiTa Я ждал нормального дуал бута для Е1 , а теперь полный вперед....Уже на финишной, Скины готовы, дмр почти(мною сделаная), осталось поездить немного на патчах, я их уже установил, теперь проверяю работоспособность!


Кстати самую большую благодарность выражаю: Krav, AlexKooper, и по идее Random и hobbit19... А так же чуть не забыл- Vilko!
Большое спасибки этим людям! уже за рание, их вклад для монстров Е1 великий

Готовность монстра "Жизнь - игра" или "Life is The Game" составляет 89%
Осталось практически тесты

Добавлено позже (3.4.2007, 22:26):

после которой существование даной темы станет бесмысленым.......

Не скажи, ты что за то что бы забить весь форум темами по каждому монстру отдельно? Если он стоящий - будем переносить отдельно!

[EuGeN88]

Вообщем такое дело... у меня сейчавс стоит New_Standart(Aleks)adaptedByDonOmar, пытался вшить дуалбут - безполезно, ничего не получилось. Подумал прошить оригинальную R373_G_0E.30.49R_LP0002_DRM0101_JPJAVA_G_0E_E790_00_00_24I_GSKKLGOT676SR085N_1FF_FOR_E1 (стояла у меня до адатированной), а вдруг поможет (подумал я).... и что вы думаете????? Прошился - получил SIG ERROR! В чем дело?
Прошил бэкап New_Standart(Aleks)adaptedByDonOmar и тело запустилось

[Rosss]

EuGeN88,

Вообщем такое дело... у меня сейчавс стоит New_Standart(Aleks)adaptedByDonOmar, пытался вшить дуалбут - безполезно, ничего не получилось. Подумал прошить оригинальную R373_G_0E.30.49R_LP0002_DRM0101_JPJAVA_G_0E_E790_00_00_24I_GSKKLGOT676SR085N_1FF_FOR_E1 (стояла у меня до адатированной), а вдруг поможет (подумал я).... и что вы думаете????? Прошился - получил SIG ERROR! В чем дело?
Прошил бэкап New_Standart(Aleks)adaptedByDonOmar и тело запустилось

Полностью поддерживаю EuGeN88, я сначала сделал тоже самое прошился New_Standart(Aleks)adaptedByDonOmar, пытался вшить дуалбут - безполезно, ничего не получилось. Подумал прошить оригинальную R373_G_0E.30.49R_LP0002_DRM0101_JPJAVA_G_0E_E790_00_00_24I_GSKKLGOT676SR085N_1FF_FOR_E1 (стояла у меня до адатированной), а вдруг поможет (подумал я).... и что вы думаете????? Прошился - получил SIG ERROR! В чем дело?
Прошил бэкап New_Standart(Aleks)adaptedByDonOmar и тело запустилось

Абсолютно идентично может проблема в этой прошивке? Чёто там на мучено.


Добавлено позже (5.4.2007, 15:33):
И что самое интересное востановится можно только этой прошей

[Random]

Rosss,
EuGeN88,
Если это прошивка основана на серии 6x или 7x, то обратно на 4x вернутся просто так нельзя - необходима пересборка PDS.

[Rosss]

Random, Не может быть что проша для 6х и 7х серий помоему Алекс75 на такие платформы не делал и обяни пожалуйста как сделать пересборку ПДС. Заранее благодарен

[AlexKooper]

Да, меня тоже интересует пересборка ПДС на младшую версию

[Random]

Да, меня тоже интересует пересборка ПДС на младшую версию

Только в теории, но я не делал такого
_возможно_ в ПДС остаются старые симы, их то и надо вернуть.
Кстати если использовать прошики с патчем на "инженерная модель" то можно без проблем переходить между этими сериям прошивок.

p.s. Не надо оффтопить


Сообщение отредактировал Random - 5.4.2007, 14:38

[Rosss]

Random, А как ещё можно востановить заводскую ПДС без ТП???

[EuGeN88]

Прошивка основана на electro mod 49r. Тогда что это может быть?

[Rosss]

EuGeN88, I dont know Извени шо разгавариваю на английском. Без понатия походу что то или кто то намутил в прошивке New_Standart(Aleks)adaptedByDonOmar.

[Don Omar(TenderFog)]

Rosss and EuGeN88 Значит так, я хочу знать 1. Какой у вас бут точно, для всех объясняю - я эту прошиву делал так- что бы с помощью её можно было слезать с 79р на 49р..., наверно проблема в этом- вам нада сделать такую вещь в любом монстре, кроме того что описал алекскупер:

нам понадобится
1)SHX Codec или я это делал ФБ3
2)Любой НЕХ-Редактор

а также
Прошивка 4хR (для Е1) с отключенной RSA или сделайте её сами из любого монстра для Е398 по мануалу АлексаКупера;

Приступим:
1)Разберите прошивку 4XR на кодовые группы , используя SHXCodec(или ФБ3)(не закрывайте его пока)
2)Откройте в НЕХ-редакторе CG1 и по оффсету 0х1B измените байт 00 на 01
3) Вернитесь в SHXCodec (или ФБ3)и соберите прошивку с измененной Cg1
(напомню что в прошивке должна быть отключена проверка RSA- мануал по отключению РСА написал алекскупер...Выше!!)
4) прошивайте- должно вкл1

Удачи...с ув Don Omar

Сообщение отредактировал Don Omar - 5.4.2007, 15:51