Moto Z3 modding (hacking)
 

Evo malo mojih tutoriala u vezi moddanja motorole Z3:
Zasad postoje totoriali: Kako ju otključati bez TP, kako maknuti RSA zaštitu s TP i bez TP, promjeniti Bootscreen...

di su tutorijali?

Mijenjanje Bootscreen-a
 

Tutorial za mijenjanje BootScreen-s:

RSA zaštita mora bit maknuta!

Treba vam:
rsa removed z3 SAMO ZA MOBE KOJIMA JE MAKNUTA RSA ZAŠTITA!
moto bootscreen replacer
flash and backup 3
176x220 jpg ili bmp slika koju ćete ubaciti u firmware.
OBAVEZNO: pazite da vam je u SEEM uključena orginal hellomoto slika a ne custom...


1. napravite backup svojih cg1,3,7,18 u shx formatu koristeći fb3.
2. podjelite flash s fb3 tako da odete u firmwares tab, otvorite firmware, i spremite kao smg. NEMOJTE DIJELITI FIRMWARE S SBF RECALC ILI BILOČIME OSIM FB3!! DA VAM SE MOB NE SHEBE!
3. otvorite moto bootscreen replacer folder
4.na zadnju liniju offset.ini dodajte

[Z3 RIZR ]
Hellomoto=0022FE0B

5. pokrenite moto bootscreen replacer.exe
6. kliknite change image in firmware
7. otvorite svoj cg1.smg
8. odaberitez3 rizr profile
9. kliknite load image from flash da budete sigurni da je offset dobar
10. kliknite load from file da učitate svoju sliku u cg1
onda kliknite save as
11. spremite kao "changed bootscreen cg1"
12. odite nazad u fb3 i otvorite firmwares tab.
13. otvorite svoj shx backup vaših cg1,3,7,18
14. kliknite na cg1 i kliknite replace button
15. zamjenite s "changed bootscreen cg1"
16. kliknite save as i spremite kao "modded bootscreen" (spremite kao shx format)
17. mobitel mora biti u s blank neptune (s dualboot je *+pwr)
18. potvrdite blank mode s rsdlite
19. zatvorite rsdlite, kliknite fb3 "write data" tab i flashajte "modded bootscreen.shx"

micanje RSA zaštite s TP
 

evo kako maknuti RSA zaštitu s TP ( u daljnim postovima ima i kako maknuti bez TP) :

* + # s paljenjem će mob upaliti u normalnom bootloaderu
* i paljenje će upalit mobitel u S Blank Neptune LTE2 modu, tj kao da ste TP napravili

Prije svega vam preporučam da napravite cijeli backup mobitela u Flash i Backup3 da vam ostanu poruke,memorija telefona i slične stvari..

Potrebno nam je:

http://rapidshare.com/files/56514535...e_4.1.zip.html -RSD Lite 4.1
http://rapidshare.com/files/80157824/R452B_G_08.02.0DR_PDS009_LP0024_DRM0101_VSTG_30D_0c_JPJAVA_G_08_R452BDI_05_00_0DR_GSTCPRIHG001380B7_.html
Orginal ODR flash file
http://rapidshare.com/files/81320590...fls_backup.rar - Flash&Backup 3.07
http://rapidshare.com/files/80135958..._Pack.zip.html Paket s flash fileovima koji sadrži:
* TestPoint Image
* RAMLDR2
* Boot_0AC0_patch.bin
* RSA-Removed 0DR
* DualBoot 3.3 by GandjaFuzz & Vilko
* Boot_Start_SW.bin
* For Self-Creation of Firmware:
* RunPhoneLTE2

TestPoint slika:
http://www.modmymoto.com/forums/atta...4&d=1194748944


TUTORIAL:
- Samo jednom je potrebno radit TP, u drugom koraku

- Svrha "zakrepe" Boot_0AC0_Patch.bin je da zavaramo mob u Blank mode
ostatak procesa

- Zato NIJE potrebno raditi TP SVAKI put, pustite Boot_0AC0_Patch.bin da
odradi svoj posao

- Svaki korak nakon zapisivanja Boot_0AC0_Patch.bin proces zahtjeva da
se baterija moba lagano digne da se mob ugasi i onda se baterija ponovo
spusti da se dobije BLANK mode za sljedeći korak

- Boot_Start_SW.bin će napraviti da RSA-Removed firmware radi pravilno
nakon procesa


1. RSD Lite; - Flashajte orginal 0DR MP s RSD Lite

2. TestPoint; - napravite TP da postignete S Blank Neptune LTE2
( potvrdite s RSD Lite stanje Blank )

3. RAMLDR2; - kliknite Send loader, pričekajte OK

4. RAMLDR2; - kliknite Write Boot - odaberite Boot_0AC0_Patch.bin,
pričekajte OK

5. Lagano podignite bateriju - da se mobitel isključi pričekajte par
sekundi i vratite bateriju

6. Flash&Backup3;flashajte RSA-Removed 0DR

7. Lagano podignite bateriju - da se mobitel isključi pričekajte par
sekundi i vratite bateriju

8. Flash&Backup3; - flashajte dualboot iz RSA Removal Pack

9. Lagano podignite bateriju - da se mobitel isključi pričekajte par
sekundi i vratite bateriju

10. RAMLDR2; - kliknite Send loader, pričekajte OK

11. RAMLDR2; - kliknite Write Boot - odaberite Boot_Start_SW.bin,
pričekajte OK

12. Lagano podignite bateriju - da se mobitel isključi pričekajte par
sekundi i vratite bateriju

13. Pogledajte što RSD Lite detektira

Ako RSD Lite detektira 'Motorola Phone (Z3)' tada je proces uspješan, ako ne onda slijedite Pomoć

Pomoć
Ako RSD Lite detektira S Flash Neptune LTE2, znači da ste zapeli u Bootloader modu s greškom PHONE CODE SIG ERROR 35:02 i da Boot_Start_SW.bin nije uspio, napravite ove korake:

* TestPoint

* RAMLDR2, Write Boot - Boot_0AC0_Patch.bin, pričekajte OK

* Lagano podignite bateriju- da se mobitel isključi pričekajte par
sekundi i vratite bateriju

* RAMLDR2; Write Boot - Boot_Start_SW.bin, pričekajte OK

* Lagano podignite bateriju- da se mobitel isključi pričekajte par
sekundi i vratite bateriju

* Pogledajte što RSD Lite detektira

Ako dobijete poruku 'USB Device Unrecognized':

* Napravite ponovno TestPoint i ponovite sve korake

Nakon uspješnog obavljenog postupka slobodno vratite backup prijašnje napravljen.


OVAJ POSTUPAK JE PROVJEREN I RADI NA VIŠE MOBITELA MOTOROLA Z3, NE SNOSIM ODGOVORNOST ZA IKAKAV KVAR MOBITELA.

Otključavanje BEZ TP za KRZR K1 i RIZR Z3
 

Evo kako otključati Motorolu Z3 i K1 bez TP: ( upozorenje ovo nisam isprobao jer je moj mobitel već otključan tako da nemogu, te ne odgovaram za posljedice )

Prvo je potrebno pogledati jel vaš mobitel uopće podržava Unlock preko ovog tutora!!

1. Pokrenite mstool, kliknite "Handset" i odaberite svoj model K1 ili Z3;
2. Spojite mob u boot modu * + # + power ;
3. Klikni na "Read Backup" i odaberite PDS;
4. Budite sigurni da je Backup napravljen uspješno.
Ako se pojavi išta kao "Critical error" tijekom Backup-a nemojte slijediti ovaj tutor!!!

Ako je backup napravljen bez ikakvih pogrešaka znači da se za vaš mobitel može koristiti ovaj tutorial zato štmo mstool može pročitati podatke iz RAMDLD i zapisati bootloader te pročitati PDS!


Sada samo nastavite ako je sve bez pogrešaka: napunite bateriju i izvadite iz mobitela Sim i memorijsku karticu.


Kako ju otključati:
1. Spojite mob u boot modu * + # + power ;
2. Pokrenite mstool i odaberite "Write Backup";
3. Odaberite file "K1__BOOTCORE_TP.bkp" za K1 ili "Z3__BOOTCORE_TP.bkp" za Z3;
4. OK. Nakon što se mob automatski ugasi, maknite bateriju te pričekajte par sedundi i vratite ju nazad. Kompjuter bi trebao prepoznati mobitel. Da se uvjerite da je sve u redu, pokrenite RSDLite i budite sigurni da je detektirao "S BLANK NEPTUNE LTE2"... Nema veze što je ekran crn! To je u redu.
5. Sada otvorite mstool i kliknite "unlock". Pričekajte dok se mobitel ne "otpoji" (trebate čuti onaj zvuk kao da ste odštekali mobitel) , maknite bateriju i pričekajte par sekundi te ju vratite nazad;
6. U mstool kliknite "Write Backup";
7. Odaberite bootloader 0A.B2 za k1 ili 0A.C0 for Z3;
8. Unlock gotov!:notooth:

Mob će se normalno upaliti.

Potrebni programi: Ljink

micanje RSA zaštite BEZ TP
 

kako maknuti RSA zaštitu bez TP:

1. Pokrenite mstool i u "Write Backup", klinite Select the file Z3__BOOTCORE_TP.bkp" za Z3

2.U RAMLDR2, kliknite Send loader, PRIČEKAJTE 'ready'

3.U RAMLDR2, kliknite Write Boot i odaberite: Boot_0AC0_Patch,
PRIČEKAJTE 'done'

4.Kada se mob ugasi, maknite bateriju i vratite ju nazad za par sekundi.
u RSD-u će detektirati 's blank neptune'

5.Otvorite F&B3, i flashajte RSA FREE REFLASH Z3.0DR

6.Opet, kada se mob ugasi maknite bateriju i vratite ju nakon par sekundi tako da nam u RSD-u detektira 's blank neptune'

7.U Fb3, flashajte m3 modded dualboot 3.3

8.Kada je flashanje gotovo, opet, kada se mob ugasi maknite bateriju i vratite ju nakon par sekundi tako da nam u RSD-u detektira 's blank neptune'

9.Pokrenite RAMLDR2, kliknite Send Loader, pričekajte 'ready'

10.U RAMLDR2, kliknite Write Boot i odaberite: Boot_Start_SW.bin,
PRIČEKAJTE 'DONE'


Potrebne datoteke (RAMLDR2, F&B 3.07 [s serialom ], Boot_Start_SW.bin, m3 modded dualboot3.3, RSA FREE REFLASH Z3.0DR, Z3__BOOTCORE_TP.bkp, Boot_0AC0_Patch : LINK

I RSD Lite 4.1: Download