FAQ по востановлению и разлочке телефонов Motorola

[Калюня]

Мануал По Разлочке Телефона V3, за 10 минут без тестпоинта

Сегодня появилась необходимость разлочить V3 (купленный в Америке, оператор XCingular),пришлось довольно долго лазить по форуму и собирать сильно разрозненную инфу, в итоге разлочка естественно) удалась, но времени было потрачено довольно много, поэтому появилось желание написать более-менее подробный мануал по простой разлочке данного аппарата БЕЗ применения такой известной фичи, как тестпоинт =).

Итак, описываю процесс:

1. Сливаем (на всякий пожарный) все доступные кодовые группы (CG) с телефона при помощи программы Random’s FlashBackup 3, переключив его в режим V3
2. Прошиваем бутлоадер 07.D0 от Archy 07.D0, прикрепленный ниже.(Я прошивал с помощью PST)
3. Теперь телефон у нас не включается, как многие говорят, «моргает клавой и все», кроме того пишет «Устройство USB не опознано». ТАК ОНО И ДОЛЖНО БЫТЬ!
Вынимаем кабель, зажимаем #*ВЫКЛ(держим как всегда довольно долго все 3 кнопки, секунды 3 примерно), тел моргает клавой, вставляем кабель – о чудо! Комп телефон увидел =).
4. Переключаем FlashBackup в режим бута 07.D0, формат хранения – бинарный, сливаем PDS и заодно полный бекап (32 мб)
5. Заходим в «другие функции», «обработка PDS» - открываем сохраненный PDS, снимаем лок, сохраняем PDS в какой-нибудь другой файл,
6. Заливаем измененный PDS в телефон (я пользовался PST).
7. Шьем обратно бут 08.26 (прикрепленный ниже).
8. Проверяем на работоспособность.
9. Если все ОК, можно прошить другой монстр (в «фирменном» как правило много лишнего и, кроме того, немного раздражает постоянное напоминание во всех менюшках о компании). В моем случае перепрошивка была обязательна, т.к. американский телефон естественно не имел представления о русском языке))

Теперь все работает как должно)

Как вы, наверное, заметили, программа Motorola Unlocker не требуется, у меня она кстати не сработала.

P.S. Если появится необходимость залить бекап или слить PDS – нужно залить бут 07.D0, В общем поторить 2-3 шаги
По окончании залить опять 08.26, т.к. с 07.D0 телефон запускаться не будет (только флешмод)
Я думаю лишнее напоминать, что батарею необходимо поддерживать заряженной, перед началом махинаций зарядить по полной .
Респект Random и Archy за их труды! Без их продуктов операция делается НАМНОГО сложнее =)

Разлочка других p2k моторов в общем схожа, где-то проще, где-то сложнее (к примеру на е398 гораздо проще), спрашивайте – постараюсь помочь.

P.P.S. Как вы наверное догадались, данный материал публикуется только для ознакомления, и предназначен только для сотовых операторов для обращения их внимание на существующие дыры в их защите =D.

[Калюня]

После прошивки, при вставке аккумулятора Bootloader пишет: ph sig err: 39:02: (или ph sig err: 35:02:)
- Необходимо прошить свой телефон программой RSD Lite полный заводской монстр пак (Прошивки и флексы для телефонов данной ветки, K1, Z3, L7e, L9, W510)
Метод от Meate :

Переход на РСА или как откатить дуал....
вспоминаем какая прошивка которая стояла до снятия РСА, если вспомнили то всё просто будет, если нет то придётся сидеть перебирать,значит так
1)заливаем универсальный пдс (из темы про снятие рса на L9)
2)берём рефлеш он R452J_G_08.22.05R_1non_RSA от GandjaFuzz, который мы шьём после залития универсального PDS,заменяем в ней 18 группу Dual_Boot_L9_Remove
Random's Developments Flash&backup попросит ввести начальный адрес,вводим 13FE0000, кодовая группа выбираем CG18 и OK, и шьём
2)потом заливаем свой PDS и вспоминаем прошивку которая стояла до снятия RSA(это обязательно)
если прошивка не подошла то переходим к пункту 3
3)то заливаем снова универсальный PDS, потом снова свой PDS и потом заливаем уже другую прошивку
удачи , БАТАРЕЯ ДОЛЖНА БЫТЬ ЗАРЯЖЕНА ПОЛНОСТЬЮ
обязательно строгое следование пунктов, иначе у вас ничего не получится.

Если Вы не можете прошить свой телефон:
1) Программа RSD Lite показывает S Blank Neptune LTE2
2) Программа Flash&Backup при прошивке выкидывает ошибку команды jamp.
- Вам поможет только Сервесный Центр!

Вот есче немного добавлю :

[Калюня]

Снимаем Лок Оператора С V3x


Для разлочки телефона нам понадобятся:
1. Random's Flash&Backup 3
2. P2K Easy Tool v3.9
3. RSD LITE 3
4. Последний монстерпак для v3x
5. Отвертка типа "звездочка" 5.0
6. что нибудь чем можно заземлить контакты.

И так, приступим.
ОБЯЗАТЕЛЬНО полностью заряжаем телефон!
Открываем Flash&Backup делаем полную копию бекапа (~32Mb.)
Далее выключаем телефон
Включаем P2K Easy Tool v3.9(пробовас v4.1 и v5.3 у меня ничего не получилось), переходим на вкладку Locks, выбираем модель v3x, ставим галки Unlock SP и Use TESTPOINT on 3G phones, подводим мышу к кнопке Do Selected Jobs. Все программа готова
Начинаем развинчивать подопытного. Что-бы не упустить какой нибудь шурупчик прикрепляю схему раскрутки данной модели.
Берем в плату, соединяем ее с USB шнурком далее:
1 на раскрученной плате находим ТестПоинт, замыкаем его
2 подсоединяем аккумулятор (не отрываясь от ТП)
3 щелкаем мышкой по кнопке Do Selected Jobs на компе. Easy Tool попросит Вас отсоединить ТП, что мы благополучно и делаем.
4 Easy Tool пишет ОК. Все, отсоединяем плату от компа, собираем телефончик "как и было".
В очередной раз коннектимся с компом посредством USB
Открываем RSD LITE 3? там выбираем прошивочку.

ВСЕ телефон готов, проверенно на 3-х телефонах



Автор pro-end

[Калюня]

Восстановление телефона, если ваш Z8, или Z10 умер при перепрошивке