Underc0de

Redes y Comunicación => Phreak => Mensaje iniciado por: ANTRAX en Febrero 23, 2010, 12:04:53 PM

Título: Liberar Motorola K1 y Z3 sin Test Point
Publicado por: ANTRAX en Febrero 23, 2010, 12:04:53 PM

Todo esto es SIN test point. Sirve para los K1 y los Z3

Que programas necesitamos:
Flash Backup 3
RSD lite
mstool 8

Ademas necesitaremos descargar estos archivos:

-bootcore y boots para liberar sin TP
-MP stock 0DR
-Kit para Remover RSA

Antes de comenzar se recomienda:

Con el RSD lite, Flashear primero la MP Stock 0DR para remover el RSA es obligatorio y para liberar es solo para asegurarnos de que luego no se quede bloqueado por tener una mp bloqueada)

Nota: Recuerden que en NINGUN momento se debe desconectar el k1 de la pc. Esto lo digo para los pasos referente a sacar y poner la bateria, es decir siempre debe de estar conectado a la pc... OJO con eso.

Ahora si vamos a la accion:

1.- Abrimos el ms tools y escogemos el perfil del k1
2.- Conectamos el cel en modo bootloader
3.- Le damos a "Read backup" y escogemos PDS

Si aca a alguien le da critical error no continuar con los demas pasos del tutorial.

Si todo salio bien hasta aca continuamos el tuto recordando tener la bateria cargada a full y sacamos la sim card y la memoria.

4.- Conectamos el cel en modo bootloader y le damos a "write backup" y escogemos el archivo k1__BOOTCORE_TP.bkp (favor de no confundirse los archivos tienen nombre parecido).

5.- El equipo automaticamente se apaga, sacamos la bateria y la volvemos a poner. El equipo es entonces detectado como S Blank Neptune. Confirmamos en el RSD Lite.

Ahora divido el tutorial en dos, vas a la parte que desees dependiendo de lo que necesites:

REMOVER RSA:

6.- Con RAMLDR2, damos a Send Loader y que muestre OK
7.- Con RAMLDR2, damos Write Boot escogemos el archivo Boot_0AC0_Patch.bin y que muestre OK
8.- Quitar la batería y volverla a poner (nos volvemos a fijar que este en blank)
9.- Con Flash&Backup3, flashear la monsterpack con RSA removida 0DR. Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank) luego flashear el dualboot 3.3 que tambien viene incluido
10.- Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank)
11.- Con RAMLDR2, damos Send Loader y que muestre OK
12.- Con RAMLDR2, damos Write boot y escogemos el archivo Boot_Start_SW.bin y que muestre OK
13.- Quitar la batería y volverla a poner
14.- Abirir RSD Lite para ver como detécta el teléfono. Si lo detecta como k1 todo salio ok.


LIBERAR:

6.- Abrimos ms tools y le damos click en unlock(esperamos a que el telefono se desconecte)
7.- Quitar la bateria y volverla a poner
8.- En mstools le damos a Write backup y escogemos bootloader 0A.C0 (en el archivo estan todos los bootloaders pero una vez mas recomiendo altamente escoger este)
9.- Listo