Снимаем RSA на L9, Автор GandjaFuzz Опции

[Pavlik]

FAQ по снятию РСА для модели L9:

На[b]м понадобится:[/b]
1) R452J_G_08.22.05R_lang0039_drm0101_reflash.shx
2) Pds.bin
3) Ramldr2_0.4
4) Run Phone Lte2.exe
5) FlаshBаckup 3.0.6 и выше.
6) FirstPatch.fpa

Ссылки на рефлешь с применёнными патчами от Calvin Klein
http://ifolder.ru/5287071
http://www.megaupload.com/?d=ZQVJ0VOE

Начнем:

Снимаем РСА:
1) Телефон вводите в boot-режим : выключаете телефон, зажимаете кнопки * и # и нажимаете красную
кнопку включения. На черном экране должны появиться белые буквы/цифры вашей прошивки
Подсоединяете телефон к компьютеру - программа RAMLDR2 его определит как Connect
2) Нажимаем кнопку: Send loader
сливаем пдс через [b]ramldr2, его адреса

Код

10010000-1001FFFF

, сразу же записываем его на болванку куда-нибудь, сохраняем и пишем на диске большими буквами ПДС.. главное его не потерять)))[/b]
3) Нажимаем кнопку Write PDS, в появившемся окне выбираем наш ***Pds.bin, ждем когда программа запишет пдс в телефон.
4) Выключаем программу, вынимаем и вставляем опять кабель, переводим телефон в boot-режим.
5) Запускаем программу FlаshBаckup, переходим на вкладку "Обработка прошивок", нажимаем "Выбрать файл", в появившемся окне выбираем наш рефлешь R452J_G_08.22.05R_lang0039_drm0101_reflash.shx, ждем когда программа разберет его на кодовые группы. Справа от названий кодовых групп "Имя файла" указан полный путь к месту где лежат эти кодовые группы, запомним его. FlаshBаckup не выключаем.
6) Запускаем Run Phone Lte2.exe, нажимаем на кнопку "..." в появившемся окне выбираем кодовую группу CG1 которая лежит в папке которую мы запомнили в прошлом пункте (обычно это temp\fb 3\название прошивки).
7) Переходим в FlаshBаckup, выбираем галочку "применить патчи", потом "Выбрать патчи", потом "Добавить", в появившемся окне выбираем наш FirstPatch.fpa, нажимаем ОК, потом: Сохранить как.. , сохраняем в формате SHX например 1.shx
8) Переходим на вкладку "Запись данных", нажимаем "Выбрать файл прошивки", в появившемся окне выбираем наш созданный файл 1.shx, нажимаем "Записи данных" и ждем когда программа прошьет кодовые группы.Передергиваем кабель.
9) Запускаем программу RAMLDR и нажимаем "START PHONE" телефон должен включиться..
P.S Рса снимается до перезагрузки... т.е. если телефон выключили, то он войдёт в бут, чтобы его включить нужно воспольщоваться программой ramldr2_0.4 нажав start_phone
P.S.P.S. Применяем патчи уже к полученному рефлешу, который получился у нас и прошиваем... и запуск опять через ramldr2

***Pds.bin - обрабатываем ПДС так...
сливаем пдс через ramldr2, его адреса 10010000-1001FFFF, сразу же записываем его на болванку куда-нибудь, сохраняем и пишем на диске большими буквами ПДС.. главное его не потерять)))
потом кидаем пдс в отедльную папку открываем его программой pdstool и жмём parse, в этой же папке создастся папка seem в ней все наши симы хранятся, переходим в неё
делаем так чтобы мы могли видеть скрытые файлы, тогда перед нами появится полным список симов...
прилагаю список симов, которые нужно перенести в другую папку:

Код

005F 0079 0136 0139 015B 015C 015D 015E 0161 0162 0163 017B 0184 0185 0186 0189 01BB 01C1 01C3 01C4 01C5 01C6 01C7 01F8 01F9 01FA 02E7 0358 0359 0371

если некоторых нет, значит ничего страшного, переносим те которые есть. ну дак вот переносим в другу папку, на некоторых симах будет стоять системные аттрибуты, снимаем их...
потом все эти сыми по очереди открываем в хекс редактре, а потом их обнуляем, т.е. забиваем все данные нулями...
и так мы забили... переносим все эти симы обратно в папку, переходим на вкладку Assemble, выбираем папку уже с изменёнными симами... выбираем в ней все симы, как я это делаю
ставлю на самый верзний сим, зажимаю SHIFT и жму клавишу END, выбираю версию 4 00 9 и жму Assemble, в папке с сим появится PDS.bin открываем его в хекс редакторе и изменяем версию PDS.bin с 4009 на 4017, например было так PDS_4009, надо сделать так PDS_4017
и сохраняем. вот пдс готов, полученный пдс заливаем в телефон...

ВНИМАНИЕ, КАК ВОССТАНОВИТЬ ОБРАТНО ТЕЛЕФОН!!!
Заливаем оригинальный ПДС, который сливали, который я говорил сохранить и прошиваем чистый рефлеш, который без применённых патчей

У комманды всё работало, ответсвенность за убитые тела не несу

Спасибо KAMTOS за реализацию моего лоадера в ramldr2!
Спасибо E_F*Alex аля alex208210 за тесты на своём телефоне

Сообщение отредактировал Bogd@n - 30.3.2008, 21:33

Прикрепленные файлы

 ramldr2_0.4.rar ( 8.18 килобайт ) Кол-во скачиваний: 147
 RunPhoneLte2.rar ( 14.25 килобайт ) Кол-во скачиваний: 86
 FirstPatch.rar ( 120 байт ) Кол-во скачиваний: 79
 PDSTool.rar ( 1.34 мегабайт ) Кол-во скачиваний: 95

 

[SAINT_SNAKE]

А мне спасибо за инфу? где? или думали что я не унаю??? я просто в шоке Pavlik!!!!


Не надо в теме разводить флуд!Со всеми претензиями в ЛС!!!

i

За какую инфу тебе спасибо! В ЛС напиши!

Сообщение отредактировал Pavlik - 14.3.2008, 15:43

[tweest]

А где взять этот Pds.bin ? Я чёт сделал это всё и тел умер , хорошо бэкап был....Где его найти эт файл то ?

[bob55]

tweest лови  PDS_____L9.rar ( 6.63 килобайт ) Кол-во скачиваний: 102

[tweest]

Терь всё есть спасибо ! А...так значт палучается что тел ток с компа включать...значт еслв у меня где нб сядет батарея то ток чрз комп включатъ придётся ?

[bob55]

tweest,, да, но GandjaFuzz занимается и скоро будет нормальная процедура снятия RSA.

Сообщение отредактировал bob55 - 31.3.2008, 5:48

[tweest]

Для начала поставил чистый рефлеш без патчей R452J_G_08.22.05R и чё он на английском ? В настройках русского нет , а автоматич эт всё на английском ! Так и должно бытъ ?

Для начала поставил чистый рефлеш без патчей R452J_G_08.22.05R и чё он на английском ? В настройках русского нет , а автоматич эт всё на английском ! Так и должно бытъ ?

[bob55]

tweest, в рефлеше, который ты прошил языковый пакет (langpack)CG4 - 0039, там нет русского языка. Прошей языковой пакет 002E, там есть русский. LP002E

[tweest]

А на новый рефлэш R452J_G_08.22.07R патчи встанут ? Еслв нет то можно ли использовать его в процедуре снятия RSA ?

[tweest]

Мда..снял РСА ! А ВОТ ГДЕ ТЕПЕРЬ ВЗЯТЬ ОРИГИНАЛЬНЫЙ PDS ?...

сливаем пдс через ramldr2, его адреса 10010000-1001FFFF, сразу же записываем его на болванку куда-нибудь, сохраняем и пишем на диске большими буквами ПДС.. главное его не потерять)))

[Pavlik]

Бэкап надо было делать

[bob55]

Pavlik, этот пункт

сливаем пдс через ramldr2, его адреса 10010000-1001FFFF, сразу же записываем его на болванку куда-нибудь, сохраняем и пишем на диске большими буквами ПДС.. главное его не потерять)))

перемести сразу после пункта 2 в посте №1 и выдели его цветом и сделай приписку GandjaFuzz

Если не сохраните PDS - не сможете восстановить оригинальную прошивку и сможете включать телефон только через комп

tweest, сочуствую тебе, но ты похоже потерял родной PDS.


Сделано

Сообщение отредактировал Bogd@n - 30.3.2008, 21:33

[JooDaddy]

А есть ли смысл снимать пдс данной методикой?ведь в чрезвычайной ситуации останешься без телефона...
Может стоит подождать окончательной версии...релиза так сказать FAQ по снятию РСА?

Ссори за

[bob55]

JooDaddy, данная методика обхода PSA - временная, для тех, кому не терпится поставить патчи и поковырять тел, нормальный обход находится в стадии разработки.

[tweest]

Мда...неужели никто не может поделится оригинальным PDS ?

[Bogd@n]

http://moto-soft.net/forum/index.php?showtopic=5868

[tweest]

Ничё не палучается ! Взял ПДС с другого L9 оригинал , залил на тел птом прошил чистым рефлешем 05R и всё равно телефон в бланке ! Единственное что ток ошибка 35:02 убралась а тел не запускается ! Я терь чё обречён с полусломаным телом да ?

[bob55]

tweest, ты не сделал бэкап своего родного PDS.

GandjaFuzz:

Если не сохраните PDS - не сможете восстановить оригинальную прошивку и сможете включать телефон только через комп

[liver]

Здрасте всем! А какой PDS луxit ковырять родной или на который ссылка чуть выше есть?

[bob55]

liver, я бы не рекомендовал тебе ковырять PDS, это чревато тяжкими последствиями.