Монстры только для орг. Е1, Все рокеристы сюда Поделиться Опции

[AlexKooper]

Мануал по адаптации монстров Е398 на оригинальный Е1(0А02)

Благодаря методике обхода RSA для LTE2 мы имеем возможность установить на Е1 (с бутом 0А02) любой патченный монстр со всеми патчами, кроме расположенных в CG7 и CG18 (т.е. любой патч кроме дуалбута будет работать. Дуалбут тоже можно запустить, мануал по нему составляется)

Разберем по шагам:

1. Устраняем в CG1 "снятие RSA по старому методу" (снятие RSA для бута 07D0)
1.1 Открываем исходную прошивку "Подопытный монстр" в FlashBackup3 (Обработка прошивок - выбрать файл) и сохраняем её как "SMG Files" например под именем 1. Не закрываем FB! Он нам еще пригодится
В результате "в месте сохранения" имеем набор файлов:
1CG1.smg
1CG15.smg
1CG18.smg
1CG2.smg
1CG3.smg
1CG4.smg
1CG7.smg
1RAMDLD.smg

1.2 Открываем в любом hex-редакторе файл 1CG1.smg (CG1) и правим его таким образом:
было
оффсет
000000A0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
000000B0 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
000000C0 FF FF FF FF 11 FE 00 00 00 00 00 B1 01 0C 02 06

стало
оффсет
000000A0 FF FF FF FF FF FF FF FF FF FF FF FF 11 FE 00 00
000000B0 11 FE 07 FF FF FF FF FF FF FF FF FF FF FF FF FF
000000C0 FF FF FF FF 10 BD 31 58 00 00 00 B1 01 0C 02 06

вот то же самое в другом формате:
оффсет: было стало
000000AC: FF 11
000000AD: FF FE
000000AE: FF 00
000000AF: FF 00
000000B0: FF 11
000000B1: FF FE
000000B2: FF 07
000000C4: 11 10
000000C5: FE BD
000000C6: 00 31
000000C7: 00 58

(На самом деле, нужно исправить еще оффсеты 00-03, но т.к. мы их все равно будем править по методике LTE2 то сейчас пропускаем.)

1.3 Кроме того, существуют еще 8 байт различий далее в прошивке, для монстров на базе 0А02 они нам не помешают, а для универсальных монстров и монстров после 79 с модифицированной ПДС они даже нужны. Эти патчи отменяют проверку подписи бута и делают из обычной модели телефона - инженерную.

Определяются они просто: в сг1 ищем паттерну 477846C0E59FC000E12FFF1C00002189 (также бывает вариант 477846C0E59FC000E12FFF1C102AA373), она должна встретится 2 раза (возможен 1 раз, например на МС1.5 79R). 477846C0 - это патченый вариант, он нужен в таком виде. если паттерны нет - ищем
20014770E59FC000E12FFF1C102AA373 либо 20014770E59FC000E12FFF1C00002189, и меняем первые 4 байта на 477846C0

2. Теперь правим по методике "для LTE2":
CG1 было
00000000 неважно как было
00000010 неважно как было
стало
оффсет
00000000 11 F8 11 41 далее неважно
00000010 B0 01 FF FB далее неважно

Сохраняем файл под новым именем, например 2CG1.smg

3. Кладем к нему же патченые файлы CG18, CG7, скачанные из аттача.
Можно достать CG7, CG18 самостоятельно - извлекаем их (как извлекали CG1) из любой патченой прошивки "Для оригинального Е1" (версия прошивки не имеет значения)
Либо извлекаем их из любой НЕпатченой прошивки "Для оригинального Е1" и правим:
3.1 По смещению 0000C80 в CG7 прописываем значения 46 C0 48 01 68 00 47 00 10 04 00 00 (изначально там будут FF)
3.2 По смещению 0000000 в CG18 прописываем значения 11 F8 00 00 (изначально там будут 11 FE 00 10)

4. Теперь заменяем в открытой прошивке "Подопытный монстр" CG1, CG7, CG18. Делается это следующим образом (Мы все еще на вкладке "обработка прошивок" и прошивка открыта):
4.1 Запоминаем "Начало" CG1 (это будет 10080000), выбираем CG1 и "Удалить".
4.2 Нажимаем "Добавить", выбираем измененный нами CG1 (2CG1.smg), указываем её тип (CG1) и адрес начала (10080000)
4.3-4.6 Аналогично поступаем с CG7 и CG18 (адреса 11F80000 и 11FE0000)

5. Сохраняемся "Сохранить как" в shx. Готово, можно прошивать.

методика проверена на mpx398 49R и MotoSinbian1.5 rc3 79R



Дополнение (проверено на малом количестве тел): если нужен дуалбут, берем сг7 и сг18 из архива randomdualboot.zip, с этим дуалбутом и патчами пункта 1.3 получится универсальный монстр - он запустится как Е1 0А02, так и на Е1/Е398 07Д0.

Сообщение отредактировал AlexKooper - 6.4.2007, 14:56

[Rosss]

Don Omar, Извени за тупость но как найти в хексредакторе этот самый оффсет?


Добавлено позже (5.4.2007, 19:30):
Ну что молчит неужели никто не знает как найти оффсет в хексе?

[AlexKooper]

Кстати если использовать прошики с патчем на "инженерная модель" то можно без проблем переходить между этими сериям прошивок.

Патч на инженерную модель делается так:

ищем в сг1 (непатчено) паттерну
477846C0E59FC000E12FFF1C00002189
и меняем на
20014770E59FC000E12FFF1C00002189
паттерна находится дважды, меняем тоже в 2-х местах.

в монстрах для е398 это уже сделано! это часть старого варианта отмены РСА.

может быть вариант
477846C0E59FC000E12FFF1C102AA373
меняем на
20014770E59FC000E12FFF1C102AA373

на 79 прошивке для е398 исправлено только в одном месте из двух. почему-то.

Сообщение отредактировал AlexKooper - 5.4.2007, 17:51

[Rosss]

Ну так что никто не подскажет по посту № 82?

[Valeo]

Ну что молчит неужели никто не знает как найти оффсет в хексе?

Так а, что собственно не понятно? Открыл винхекс к примеру и смотришь offset ищешь нужный....

[Rosss]

Valeo, Искать через поиск 0х1В с 00 на 01, а если их там несколько менять все????

[Valeo]

Искать через поиск 0х1В с 00 на 01, а если их там несколько менять все????

Слушай покажи пальцем где и чего ты хочешь изменить оффсет 0хВ1 где.

[Rosss]

[quote=Valeo, Сегодня, 10:01]
[quote]1)Разберите прошивку 4XR на кодовые группы , используя SHXCodec(или ФБ3)(не закрывайте его пока)
2)Откройте в НЕХ-редакторе CG1 и по оффсету 0х1B измените байт 00 на 01
3) Вернитесь в SHXCodec (или ФБ3)и соберите прошивку с измененной Cg1
(напомню что в прошивке должна быть отключена проверка RSA- мануал по отключению РСА написал алекскупер...Выше!!)[/quote]

Вот такое мне нужно

[AlexKooper]

Rosss, смотри: в хексредакторе увидишь примерно вот такое:

00000000: 11 F8 00 00 00 00 00 B1 │ 01 13 02 06 FF FF 08 B7
00000010: E5 9F 10 28 E1 2F FF 11 │ 49 0A 11 00 10 08 48 0A
00000020: 88 C0 21 3F 02 89 43 08 │ 49 08 42 88 D1 02 49 08
00000030: 69 89 47 08 49 07 42 88 │ D0 2E 49 07 68 09 47 08
00000040: 11 FE 00 19 03 FC 20 04 │ 24 84 E0 00 00 00 FD 3D

в строке 0000010: есть 16 байт, первый (нулевой) имеет оффсет 10, следующий 11, потом 12... последний 1F. тебе нужен 11-й по счету (считая с нулевого)(11дес=Bhex) вот его изменяй с 00 на 01

либо просто считай от самого начала все байты по порядку с нуля , нужный будет под номером 27


очень сильно напоминает seem-редактор в p2ktools, оффсеты считаются так же точно

Добавлено позже (6.4.2007, 11:28):
и не путать 1B с B1!

Сообщение отредактировал AlexKooper - 6.4.2007, 7:33

[Ruslan_blr]

я думаю что адаптировать ничего не надо...просто понизить всем бут и наслаждаться монстрами от Е398

[EuGeN88]

В том-то и проблема, что какого-то не получаеться понизить!!!

[Rosss]

EuGeN88, Полностью поддерживаю не получается понизить!!!!

[Moto-Roker]

Rosss
хочу в этом разобраться можешь сказать прежде чем ты понижал бут по тому методу ты уже слазил с 79х на 49х может в этом собачья лапа зарыта

[=BazOOka=]

Скорее всего Moto-Roker прав. Тот способ для слазинья с 4х прошивок. Сначала слезьте на них, а потом понижайте. Методика слезания - здесь

[Moto-Roker]

=BazOOka=
да нет, вот уже слез и нифига не получилось не могу понять в чем тут зацепка

[EuGeN88]

хочу в этом разобраться можешь сказать прежде чем ты понижал бут по тому методу ты уже слазил с 79х на 49х может в этом собачья лапа зарыта

А я вообще не шил себе 7х

[Moto-Roker]

УРА!!!!
Все понизил, те кто не мог понизить ликуйте я понизил себе бут на 07DO оказалось все просто
Вот мини мануал
1 Шьете себе Elektro mod на 49r
2 Шьете ТОЛЬКО дуалбут и далее мы получаем рабочий Дуалбут затем через дуал бут шьем бут 07 DO и CG8
И все! у вас бут 07 DO терь шьете проши для Е398 и нет геморра со снятием РСА
кто попробовал отписывайтесь, буду отвечать


Сообщение отредактировал Moto-Roker - 9.4.2007, 16:54

[Rosss]

Moto-Roker, Да не слазил я с 79 прошивки у меня была електромод 49 потом поставил New_Standart_Алекса только адаптированного под рокер Е1

[AlexKooper]

напомните мне завтра выложить доработанного мрх398 который должен запускаться на всем что угодно

[crazy SaZoN]

Ну, в общем:
у меня E1 - зашил дуалбут (проша от electro255 адаптированая [адаптировал не я - я ленивый])
он запустился и я уже слил ПДС
тока он как - то калечено запускается (как на 398 - зеленую, потом коротко красную - не хочет) пришлось вытаскивать батарею, вставлять с зажатой зеленой кнопкой - о чудо, запускается!!!
Это у меня тока или у всех?
ЗЫ: если нада че по-тестить Я ЗА!!! (гарантии нету)

[Don Omar(TenderFog)]

crazy SaZoN Я тебя запомнил... Нада будет тестить новый монстр...Пока собираю людей которые могут это сделать! Мне нужны и с телом Е398 и Е1... Будет нужен подробнейший отчет о работоспособности и проблемах! Писать в асю или в личку.!

Добавлено позже (10.4.2007, 20:51):
AlexKooper, Сообщи когда появишься!

[Rosss]

AlexKooper, Не забудь выложить обещанное мрх398 для всех

[AlexKooper]

Не забуду. Пробуйте

Описание: mpx398_v2.0_dualbut_forall for boot 0A02 and 07D0

Ссылка для скачивания файла: http://ifolder.ru/1643944

обязательно отписывайтесь, на каких телах пошло.
Дуалбут не графический, простой. НО работает.

Сообщение отредактировал AlexKooper - 11.4.2007, 6:23

[Moto-Roker]

И те кто захочет понизить себе бут смогут это сделать с помощью дуалбута от mpx398_v2.0_dualbut_forall for boot 0A02 and 07D0
Все говорим спасибо AlexKooper'у за его адапт

Дуалбут взят у Random-a. Есть другой, сделанный Vilko, но у него экран не работает.
В общем, моя заслуга тут минимальна

Сообщение отредактировал AlexKooper - 11.4.2007, 8:37

[Rosss]

AlexKooper, скачал прошил твой мрх398 дуалбут для всех результат тотже самый стандартный бут 0А.02 и только бут режим дальше тел не загружается посоветуй что то другое пожалуйста с меня огромнейший плюсище

[AlexKooper]

Rosss. Мда. Трудно сказать. Попробуй прошивки 7х серии, мотосимбиан 79 для Е1 например

[Rosss]

AlexKooper, А как потом с него слезть с этого 79 симбиана???

[=BazOOka=]

Rosss,
{rokr}I just discovered a simple way how to revert to 4XR firmware from 79R/75R without PT!

[Moto-Roker]

Rosss,
Ты в дуалбут заходить хоть умеешь
если нет то вот так: при выкл. теле Зажимаешь зеленую кнопку затем коротко красную и вуоля дуалбут готов. если у тебя получиться запустить дуалбут то понизить ОА.02 не составит труда
а если ты на буте ОА 02 хоть раз слезешь с 79х то ты будешь навечно привязан к HEX editor'у

[Rosss]

Moto-Roker, Всем спасибо наконецто свершилось чудо я на буте 07.D0 УРА!!! УРА!!! УРА!!! УРА!!!

[crazy SaZoN]

Новый дуал бут не лил, а старый тестил (НА ПАРАХ ) у меня он казырно так включается:
жмеш зеленую (2-3 сек), потом коротко красную (ниче не происходит) и затем сново зеленую(2-3 сек)
тока вот беда: в 50% - белый экран, в 10% - ниче не происходит, в 40% - УРА, дуал бут!
Кто оч умный обьясните че за зверь, этот дуалбут

[Valeo]

Кто оч умный обьясните че за зверь, этот дуалбут

Сдесь тебе все объяснят Dualboot

[crazy SaZoN]

Сдесь тебе все объяснят Dualboot

Ды я не про сам дуалбут, я про ЭТОТ который не всегда запускается!
Простите неверно задал вопрос...
Вопрос: почему он не всегда запускается?

И еще: на оригинальной проше от E1 есть фича: слушаеш музло в ушах - один раз нажал кнопку гарнитуры - стоп/пауза, один долгий раз - след. трэк. Можно это впихнуть в прошу от electro? Или же опять нету классов?

Сообщение отредактировал crazy SaZoN - 12.4.2007, 11:38

[AlexKooper]

crazy SaZoN, эту фичу моторола убрала начиная с 46(вроде) прошивки, и на стандартной 48-49 она уже не работает Имхо надо просить электро чтоб добавил

[crazy SaZoN]

OK. Сегодня солью MPX398 по тестю
потом отпишусь...
[И не забудьте попросить электро]

Не в ТЕМУ: Не могу скачать - скорость 0,1 кб

Сообщение отредактировал crazy SaZoN - 12.4.2007, 14:54

[EuGeN88]

Moto-Roker, Всем спасибо наконецто свершилось чудо я на буте 07.D0 УРА!!! УРА!!! УРА!!! УРА!!!

Ну поделись как это у тя вышло!!!!!

[Moto-Roker]

EuGeN88,
Я выше писал как это сделать

[crazy SaZoN]

Слушайте, я слил дуалбутом пдс. Если я поставлю 79r, затем 4xR и восстановлю пдс - тел заглохнет или нет? Я слышал что если сделать фуллбекап и понизить бут - то даже фуллбекап не восстановит 0A02. А с восстановленым ПДС бут не заругается?

1. скорее всего не заголохнет
2. То что ты слышал - для варианта с тестпоинтом, там записывается ошибка в ОТР зону. В варианте без тестпоинта ошибки быть не должно.
3. Скорее всего не заругается.

Сообщение отредактировал AlexKooper - 16.4.2007, 16:40

[Moto-Roker]

crazy SaZoN,
Если ты бут понизишь то ты уже не восстановишь ОА 02
А если бекап ПДС есть с 4х то прошив 7-е, и после залив 4-е с бекпом ПДС то ты успешно вернешся на 4-е проши



Сообщение отредактировал Moto-Roker - 16.4.2007, 14:12

[AlexKooper]

Moto-Roker, я не думаю, что бут уже нельзя восстановить. Надо попробовать.

[Valeo]

Moto-Roker, я не думаю, что бут уже нельзя восстановить. Надо попробовать.

Ну я так понял если не было сиг ерр, то можно попробовать.