1) Сливаем с телефона при помощи програмы FlashBackup кодовые группы CG1, CG3, CG7, CG18. Пакуем в SHX (сразу в FB3 выбираем тип бэкапа .SHX);
2) Открываем в обработчике прошивки (тот же FlashBackup) полученный рефлеш, и ставим галочку на отмену RSA для LTE2
3) Далее применяем к CG1 патч
RSARunPhoneLte2 (запускаем прогу и показываем где лежит ваша CG1)
4) Открываем FB-"Обработка прошивок" открываем свой shx файл и заменяем в нем CG18 на дюалбут,а CG7 открываем в НЕХ редакторе и по смещению C82 меняем значения на вот эти
4801 6800 4700 13FE 0014
5) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК
6) Подсоединяем тел к компьютеру и запускаем программку
RAMLDR2
7) Жмём Send Loader, программа отпишется "ready"
8) Жмём Write Boot - заливаем
Boot 0AC0 patch (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK
9) Прошиваем ту прошивку, которую собрали (CG1, CG3, CG7, CG18);
10) Включаем телефон, он снова в бланке, проделываем пункты 7, 8 только при этом заливаем уже
Boot Start SW, программа снова должна отписать OK
11) Включаем телефон, и радуемся отмене RSA
P.S.Для более спокойной работы рекомендую используя этот профиль для FB перед обходом RSA сохранить всю память телефона на ПК
Скачать профиль для L7e(Z3,K1)