Remover Rsa en Z3 Sin TP

    Share
    avatar
    Otrebor
    Forum Owner
    Forum Owner

    Mensajes : 273
    Fecha de inscripción : 2010-06-03
    Edad : 24
    Localización : Guatemala

    Remover Rsa en Z3 Sin TP

    Post by Otrebor on Tue Jun 29, 2010 7:22 am

    REMOVER RSA Y LIBERAR SIN TP


    Que programas necesitamos:
    Flash Backup 3
    RSD lite
    mstool 8

    Ademas necesitaremos descargar estos archivos:

    -bootcore y boots para liberar sin TP Has click aqui para descargar el bootcore y boots
    -MP stock 0DR Has click aqui y descarga la MP Stock ODR
    -Kit para Remover RSA Has click aqui y Descarga kit para remover RSA

    Antes de comenzar se recomienda:

    Con el RSD lite, Flashear primero la MP Stock 0DR para remover el RSA es obligatorio y para liberar es solo para asegurarnos de que luego no se quede bloqueado por tener una mp bloqueada)

    Nota y Consejos: Recuerden que en NINGUN momento se debe desconectar el z3 de la pc. Esto lo digo para los pasos referente a sacar y poner la bateria, es decir siempre debe de estar conectado a la pc... OJO con eso.

    - Para los que quieran liberar y luego remover la RSA, hacerlo en ese orden, es decir liberar y luego remover la RSA, no lo hagan en en orden contrario pq tendran problemas...

    - Para los que ya tengan su cel liberado, NO es necesario volver a liberar podrian dañar el equipo..

    Ahora si vamos a la accion:

    1.- Abrimos el ms tools y escogemos el perfil del Z3
    2.- Conectamos el cel en modo bootloader
    3.- Le damos a "Read backup" y escogemos PDS

    Si aca a alguien le da critical error no continuar con los demas pasos del tutorial.

    Si todo salio bien hasta aca continuamos el tuto recordando tener la bateria cargada a full y sacamos la sim card y la memoria.

    4.- Conectamos el cel en modo bootloader y le damos a "write backup" y escogemos el archivo Z3__BOOTCORE_TP.bkp (favor de no confundirse los archivos tienen nombre parecido).

    5.- El equipo automaticamente se apaga, sacamos la bateria y la volvemos a poner. El equipo es entonces detectado como S Blank Neptune. Confirmamos en el RSD Lite.

    Ahora divido el tutorial en dos, vas a la parte que desees dependiendo de lo que necesites:

    REMOVER RSA:

    6.- Con RAMLDR2, damos a Send Loader y que muestre OK
    7.- Con RAMLDR2, damos Write Boot escogemos el archivo Boot_0AC0_Patch.bin y que muestre OK
    8.- Quitar la batería y volverla a poner (nos volvemos a fijar que este en blank)
    9.- Con Flash&Backup3, flashear la monsterpack con RSA removida 0DR. Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank) luego flashear el dualboot 3.3 que tambien viene incluido
    10.- Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank)
    11.- Con RAMLDR2, damos Send Loader y que muestre OK
    12.- Con RAMLDR2, damos Write boot y escogemos el archivo Boot_Start_SW.bin y que muestre OK
    13.- Quitar la batería y volverla a poner
    14.- Abirir RSD Lite para ver como detécta el teléfono. Si lo detecta como Z3 todo salio ok.


    LIBERAR:

    6.- Abrimos ms tools y le damos click en unlock(esperamos a que el telefono se desconecte)
    7.- Quitar la bateria y volverla a poner
    8.- En mstools le damos a Write backup y escogemos bootloader 0A.C0 (en el archivo estan todos los bootloaders pero una vez mas recomiendo altamente escoger este)
    9.- Listo


    CUANDO LAS COSAS SALEN MAL:

    necesitaremos lo siguiente:
    PDS_Z3
    Don_t_Crypto_PDS
    Sec_ver_prot_reg_locked

    Si cometiste algun error y mataste tu cel, no le hagas un velorio aun, vamos a tratar de revivirlo:
    Sintoma: El equipo prende e inmediatamente se apaga sin emitir ningun sonido. El equipo aun te deja flashear ya sea via modo boot o via dualboot (*+PWR = blank)
    Diagnostico: Se malogro la PDS

    Cura: hay 2 opciones una es ir a reparar el pds con un smartclip la otra la explico a continuacion:
    Voy a explicar el proceso completo para que ese entienda exactamente que es lo que le estamos haciendo al equipo - ojo que sera necesario ponerlo en blank por cualquier metodo que nos funcione ya sea por TP, por dualboot (*+PWR) o por bootcore(en caso te funcione de nuevo)

    Preparando la mp que va a resucitar el cel:
    1.- Abrimos la mp sin RSA en la pestaña firmwares del FB y la guardamos en archivos smg.
    2.- Abrimos los archivos Sec_ver_prot_reg_locked.exe y Don_t_Crypto_PDS.exe que son autoparchadores, con cada uno de estos programas buscamos el CG1 que acabamos de guardar y le damos start, el programa nos tira un mensaje y listo ya esta parchado. Estos parches sirven para que el telefono reconozca un PDS distinto al original.
    3.- Volvemos a abrir la mp sin RSA en la pestaña firmware del FB y reemplazamos el CG1 por el CG1 que acabamos de parchar y reemplazamos el el CG18 por el del dualboot.
    Listo tenemos nuestra mp para la resurreccion si eres asesino compulsivo puedes guardarla para otra ocasion.

    Ahora si listos para resucitarlo:

    a) Si te funciona el dualboot (*+PWR = blank) o en caso hagas TP fisico la resurreccion es bastante sencilla:
    1.- Lo ponemos en blank y flasheamos la mp que acabamos de hacer
    2.- Lo ponemos en blank y abrimos el RAMLDR2 y Send Loader
    3.- Clickeamos write PDS y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
    Sacamos y ponemos la bateria
    4.- Prende tu equipo

    b) Si no te funciona el dualboot ni quieres hacer TP pero aun te funciona el bootcore:
    1.- Usamos el bootcore para ponerlo en blank
    2.- Abrimos el RAMLDR2 y le damos Send Loader
    3.- "Write Boot" y seleccionamos el archivo Boot_0AC0_patch
    sacar y poner la bateria, revisar que esta en blank
    4.- Flasheamos la mp de resurreccion que hemos hecho
    sacar y poner la bateria, revisar que esta en blank
    5.- Abrimos el RAMLDR y Send Loader
    6.- "Write PDS" y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
    sacar y poner la bateria, revisar que esta en blank
    7.- "Write boot" y escogemos el archivo Boot_Start_SW
    sacar y poner la bateria
    8.- Prende tu equipo

    Basicamente este arreglo de PDS consiste en modificar el CG1 para que acepte un PDS distinto al original y luego escribir un nuevo PDS en el equipo.

    Cuando lo arreglemos por los metodos explicados tendremos un Z3 sin RSA(no reversible) y cada vez que flasheamos una mp tenemos que asegurarnos que tenga los dos parches necesarios para aceptar un PDS distinto al original caso contrario muerte


    unlocking_k1_and_z3_without_TP.rar
    Sec_ver_prot_reg_locked.7z
    R452B_G_08.02.0DR_PDS009_LP0024_DRM0101_VSTG_30D_0c_JPJAVA_G_08_R452BDI_05_00_0DR_GSTCPRIHG001380B7_1FF.rar
    PDS_Z3.7z
    M_RSA_Removal_Pack.zip
    Don_t_Crypto_PDS.7z


    _________________
    avatar
    ZduneX25
    Ex-Staff
    Ex-Staff

    Mensajes : 1391
    Celulares : LG GT540
    Fecha de inscripción : 2010-06-04
    Edad : 27
    Localización : Poland

    Re: Remover Rsa en Z3 Sin TP

    Post by ZduneX25 on Tue Jun 29, 2010 7:25 am

    Muy bueno amigo muchas gracias 1+ karma Very Happy

    English:

    Tutorial is translated from motofan index.php?showtopic=136946
    Credits - G.U.N from motofan. I haven't tested it, because i don't have Z3.

    You will not need to disassemble your phone.

    Warning! You may loose you warranty! Also it's your own responsibility if you will do something bad to your Z3.

    Requirements:
    • RSD Lite (Use Google)
    • Flash&Backup3
    • Stock 0DR MP
    • noRSA_DB33_Z3.fsw (reflash)
    • Special version of RAMLDR2


    Make full phone backup:
    1. Connect phone to PC and launch flash&backup.
    2. In flash&backup select "Read data" and then tick "Select all"
    3. Press "Read data" button and wait until it will make backup.

    Flash ODR firmware using RSD lite:
    Everything is really simple, just press "...", select firmware file and press "Start".

    Remove RSA:
    1. Go to boot loader: turn off your phone, hold * and # button and without releasing them press red (end call) button.
    2. Open RAMLDR2 and it should say that phone is connected.
    3. Press "Set BLANK irom 0300" button and wait until it does it's job.
    4. Close RAMLDR2 and disconnect your phone's cable.
    5. Phone will be in blank mode. Open RAMLDR2 and it should say Boot version 0300.
    6. Press "Send loader" and wait until program says "ready".
    7. Press "Write Boot" and select Boot_0AC0_patch.bin and wait until program says "ok". Then take out the battery and put it in again and press red (end call) button. Close RAMLDR2 and open flash&backup.
    8. Select Z3 profile in flash&backup and flash noRSA_DB33_Z3.fsw. Then take out the battery and put it in again and press red (end call) button. Close flash&backup and open RAMLDR2. Take out the battery and put it in again and press red (end call) button.
    9. In RAMLDR2 press "Send Loader" and wait until program says "ready".
    10. Press "Write Boot" and select Start_SW.bin. When finished, program will say ok.

    Take out the battery and put it in again and turn on your phone.

    Now if everything works, restore your flex, langpack and DRM.

    1. Open flash&backup and select "Write data".
    2. Press "Select backup file" and select your backup.
    3. Select only GG2, GG4, GG15.
    4. Press "Write data" button and wait until it will finish.

    eltravi
    Newbie
    Newbie

    Mensajes : 1
    Fecha de inscripción : 2011-05-14

    gracias

    Post by eltravi on Sat May 14, 2011 4:01 pm

    me parece muy weno el metodo aunk con tanto info uno no sabe k hacer cuando en la mayoria se exprasa su z3 muerto pero gracias por tu apoyo el k da recibe aun mas

    Sponsored content

    Re: Remover Rsa en Z3 Sin TP

    Post by Sponsored content


      Current date/time is Sat Sep 23, 2017 9:37 am