Показано с 1 по 8 из 8

Тема: MOTOROLA K1 убита по ПО

Древовидный режим

  1. #4
    Super Moderator Аватар для Калюня
    Регистрация
    09.06.2008
    Адрес
    Украина Хмельницкий
    Сообщений
    2,897
    Поблагодарил(а)
    9
    Благодарностей: 169 (сообщений: 76)

    По умолчанию

    alexxxx_9691 к стати вот откуда берется прошивка со снятой RSA:

    (попробуй)


    1) Сливаем с телефона при помощи програмы FlashBackup кодовые группы CG1, CG3, CG7, CG18. Пакуем в SHX (сразу в FB3 выбираем тип бэкапа .SHX);
    2) Открываем в обработчике прошивки (тот же FlashBackup) полученный рефлеш, и ставим галочку на отмену RSA для LTE2
    3) Далее применяем к CG1 патч RSARunPhoneLte2 (запускаем прогу и показываем где лежит ваша CG1)
    4) Открываем FB-"Обработка прошивок" открываем свой shx файл и заменяем в нем CG18 на дюалбут,а CG7 открываем в НЕХ редакторе и по смещению C82 меняем значения на вот эти 4801 6800 4700 13FE 0014
    5) Замыкаем ТП - БЕЗ ТП НЕЛЬЗЯ НИКАК
    6) Подсоединяем тел к компьютеру и запускаем программку RAMLDR2
    7) Жмём Send Loader, программа отпишется "ready"
    8) Жмём Write Boot - заливаем Boot 0AC0 patch (после этого, когда включим телефон, он будет в бланке -> это нормально), должен отписаться OK
    9) Прошиваем ту прошивку, которую собрали (CG1, CG3, CG7, CG18);
    10) Включаем телефон, он снова в бланке, проделываем пункты 7, 8 только при этом заливаем уже Boot Start SW, программа снова должна отписать OK
    11) Включаем телефон, и радуемся отмене RSA

    P.S.Для более спокойной работы рекомендую используя этот профиль для FB перед обходом RSA сохранить всю память телефона на ПК
    Скачать профиль для L7e(Z3,K1)
    И упрощенный вариант:
    1.Качаем патченый рефлеш (для L7e здесь )
    а для (Z3,K1 здесь )
    2.Коротим ТП для этого открываем перед собой фото расположения ТП,подключаем телефон к ПК,открываем программу RamLdr2 и глядя для ориентации на фото просовываем проволочку в промежуток между ножками бокса.ТП находится прям у края бокса так что проволочку просовывать не далее 2-3мм!
    3.Если винда тыдымкнула и в ramLdr2 написано Connect то все ок действуем с п7 первой инструкции только вместо п9 прошиваем скаченый по ссылке выше рефлеш в котором уже присутствует дюалбут,доступ к фс а так же вызов iTunes из меню телефона.
    4.Ну и наконец действуем согласно п10,т.е. заливаем в телефон Boot_Start_SW и включаем телефон.
    Последний раз редактировалось Калюня; 22.08.2008 в 15:53.

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Rambler's Top100 Яндекс цитирования 12354