| 21vek https://21vek.forumenko.com/ |
|
| Как прошиваться. https://21vek.forumenko.com/topic54.html |
Страница 1 из 1 |
| Автор: | Грек [ 07-06, 22:53 ] |
| Заголовок сообщения: | Как прошиваться. |
В теории поддерживаются ВСЕ RED телефоны с CID49 db2000 K600, W900 db2010 K310, K510, K750, W300, W550, W700, W810, Z530, Z550 db2020 K610, K790, K800, W850, Z610, Z710 Возможности: Прошивка Сброс кода пользователя на 0000 (пока только db2020) Внимание: 1. Ждать заливки файлов придется от нескольких минут до нескольких часов, смотря как повезет Говорить "у меня быстро прошло, за час" или "медленно" не имеет смысла, процесс абсолютно случаен. Увеличить скорость подбора нельзя! 2. Патченные файлы пока не поддерживаются, только если пропатчить фаил программой GSlide15 которая так же есть на сайте. 3. В процессе работы идет отсчет в виде точек. Если точки не появляются в течение минуты-двух - прервите процесс и зарядите батарейку. 4. Если программа останавливается на строке Wait for EaTEbS - зарядите батарейку. Также попробуйте установить другие драйвера usbflash 5. Чтобы посмотреть внутреннюю структура папок файловой системы или вытащить какой-то предустановленный файл, достаточно скачать FS файл прошивки и распаковать его. 6. Данные сообщения о дисконнекте и реконнекте при работе с db2010 нормальны: Например: ***** Reset ( 01-0C) Waiting for the phone to disconnect Waiting for the phone to reconnect ***** Wait for 0x5a и поновой пошло.... Для прошивки Убедитесь, что у вас есть main, fs и пакет кастомизации для вашего телефона ДО того, как начнёте шить и НЕ ВКЛЮЧАЙТЕ телефон, пока не финализируете его так же всегда заряжйте аккумулятор до 100%. Почему подбор пары ответ-запрос для разблокировки лоадера файловой системы длится иногда так долго Напомню, что лоадер - это микропрограмма, выполняющаяся процессором телефона. Процесс разблокировки это лоадера в официальном сервисном софте Sony Ericsson EMMA III идет так: 1. Программа (в данном случае EMMA III) посылает в телефон запрос вида ААА 2. Телефон на основании внутреннего определенного алгоритма (RSA SHA1 с ключом 1024 бит вроде, не помню) генерирует ответ вида БББ. Данный ответ каждый раз разный, возможно он зависит от текущего времени и т.п., смотря как реализовали алгоритм программисты SE 3. Программа читает этот БББ и генерит на основании определенного алгоритма ответ ВВВ и посылает его в телефон 4. Телефон, получив и проверив правильность ВВВ на основании определенного алгоритма, разблокировывает запущенный лоадер файловой системы и позволяет работать с файлами. Платный софт типа Давинчи работает именно по такому принципу и работает в паре с EMMAIII. Поэтому требуется интернет подключение и т.п. Бесплатный софт типа PhoneXC работает так: Нам заранее известен правильный триплет данных ААА, БББ и ВВВ. Эти пакеты можно поймать, например проанализировав передачу данных из телефона в софт типа давинчи. Поэтому процесс таков: 1. Программа (в данном случае PhoneXC) посылает в телефон запрос вида ААА 2. Телефон на основании внутреннего определенного алгоритма (RSA SHA1 с ключом 1024 бит вроде, не помню) генерирует "случайный" ответ БББ. 3. Программа читает этот БББ и сравнивает его с заранее известным БББ Если БББ другой, повторяем процедуру сначала. Вот поэтому-то данный процесс достаточно долог и принципиально не известно, когда мы получим нужный ответ БББ Если получен нужный БББ, то программа посылает в телефон заранее известный ответ ВВВ 4. Телефон, получив и проверив правильность ВВВ на основании определенного алгоритма, разблокировывает запущенный лоадер файловой системы и позволяет работать с файлами. |
|
| Автор: | Грек [ 07-06, 22:56 ] |
| Заголовок сообщения: | |
От теории переходим к практике. Качаем все что нам необходимо 1. Сама программа XS++( http://eric-club.ru/flash/open/XS.html ) там в комплекте еще прошивочный драйвер ( http://eric-club.ru/flash/open/USBFlash.html ). 2. Прошивочный драйвер (в архиве с программой) 3. То что мы будем заливать на телефон: прошивки, фаилы кастомизации, драйвера на камеру дисплей, звуковые, профили. 4. Комплектный кабель (DCU-60). 5. Желательно прямые руки. Если все уже есть то приступаем. Устанавливаем прошивочные драйвера Выключаем телефон, зажимаем кнопку "с" и не отпуская кнопки подключаем телефон к кабелю. Компьютер должен найти новое устройство.Указываем ему на наш драйвер (который соответственно предварительно распаковали куда вам душе угодно). Ждем окончания установки. отключаем телефон от кабеля и на всякий случай передергиваем аккумулятор. Приступаем к работе с программой Распаковываем архив с программой в удобный для нас каталог. Допустим C:Phone-XS далее для различных действий (прошивка или заливка фаилов) инструкция будет разной и я подробно опишу каждое из них. |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|