REMOVER RSA Y LIBERAR SIN TP
Que programas necesitamos:
Flash Backup 3
RSD lite
mstool 8
Ademas necesitaremos descargar estos archivos:
-bootcore y boots para liberar sin TP Has click aqui para descargar el bootcore y boots
-MP stock 0DR Has click aqui y descarga la MP Stock ODR
-Kit para Remover RSA Has click aqui y Descarga kit para remover RSA
Antes de comenzar se recomienda:
Con el RSD lite, Flashear primero la MP Stock 0DR para remover el RSA es obligatorio y para liberar es solo para asegurarnos de que luego no se quede bloqueado por tener una mp bloqueada)
Nota y Consejos: Recuerden que en NINGUN momento se debe desconectar el z3 de la pc. Esto lo digo para los pasos referente a sacar y poner la bateria, es decir siempre debe de estar conectado a la pc... OJO con eso.
- Para los que quieran liberar y luego remover la RSA, hacerlo en ese orden, es decir liberar y luego remover la RSA, no lo hagan en en orden contrario pq tendran problemas...
- Para los que ya tengan su cel liberado, NO es necesario volver a liberar podrian dañar el equipo..
Ahora si vamos a la accion:
1.- Abrimos el ms tools y escogemos el perfil del Z3
2.- Conectamos el cel en modo bootloader
3.- Le damos a "Read backup" y escogemos PDS
Si aca a alguien le da critical error no continuar con los demas pasos del tutorial.
Si todo salio bien hasta aca continuamos el tuto recordando tener la bateria cargada a full y sacamos la sim card y la memoria.
4.- Conectamos el cel en modo bootloader y le damos a "write backup" y escogemos el archivo Z3__BOOTCORE_TP.bkp (favor de no confundirse los archivos tienen nombre parecido).
5.- El equipo automaticamente se apaga, sacamos la bateria y la volvemos a poner. El equipo es entonces detectado como S Blank Neptune. Confirmamos en el RSD Lite.
Ahora divido el tutorial en dos, vas a la parte que desees dependiendo de lo que necesites:
REMOVER RSA:
6.- Con RAMLDR2, damos a Send Loader y que muestre OK
7.- Con RAMLDR2, damos Write Boot escogemos el archivo Boot_0AC0_Patch.bin y que muestre OK
8.- Quitar la batería y volverla a poner (nos volvemos a fijar que este en blank)
9.- Con Flash&Backup3, flashear la monsterpack con RSA removida 0DR. Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank) luego flashear el dualboot 3.3 que tambien viene incluido
10.- Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank)
11.- Con RAMLDR2, damos Send Loader y que muestre OK
12.- Con RAMLDR2, damos Write boot y escogemos el archivo Boot_Start_SW.bin y que muestre OK
13.- Quitar la batería y volverla a poner
14.- Abirir RSD Lite para ver como detécta el teléfono. Si lo detecta como Z3 todo salio ok.
LIBERAR:
6.- Abrimos ms tools y le damos click en unlock(esperamos a que el telefono se desconecte)
7.- Quitar la bateria y volverla a poner
8.- En mstools le damos a Write backup y escogemos bootloader 0A.C0 (en el archivo estan todos los bootloaders pero una vez mas recomiendo altamente escoger este)
9.- Listo
CUANDO LAS COSAS SALEN MAL:
necesitaremos lo siguiente:
PDS_Z3
Don_t_Crypto_PDS
Sec_ver_prot_reg_locked
Si cometiste algun error y mataste tu cel, no le hagas un velorio aun, vamos a tratar de revivirlo:
Sintoma: El equipo prende e inmediatamente se apaga sin emitir ningun sonido. El equipo aun te deja flashear ya sea via modo boot o via dualboot (*+PWR = blank)
Diagnostico: Se malogro la PDS
Cura: hay 2 opciones una es ir a reparar el pds con un smartclip la otra la explico a continuacion:
Voy a explicar el proceso completo para que ese entienda exactamente que es lo que le estamos haciendo al equipo - ojo que sera necesario ponerlo en blank por cualquier metodo que nos funcione ya sea por TP, por dualboot (*+PWR) o por bootcore(en caso te funcione de nuevo)
Preparando la mp que va a resucitar el cel:
1.- Abrimos la mp sin RSA en la pestaña firmwares del FB y la guardamos en archivos smg.
2.- Abrimos los archivos Sec_ver_prot_reg_locked.exe y Don_t_Crypto_PDS.exe que son autoparchadores, con cada uno de estos programas buscamos el CG1 que acabamos de guardar y le damos start, el programa nos tira un mensaje y listo ya esta parchado. Estos parches sirven para que el telefono reconozca un PDS distinto al original.
3.- Volvemos a abrir la mp sin RSA en la pestaña firmware del FB y reemplazamos el CG1 por el CG1 que acabamos de parchar y reemplazamos el el CG18 por el del dualboot.
Listo tenemos nuestra mp para la resurreccion si eres asesino compulsivo puedes guardarla para otra ocasion.
Ahora si listos para resucitarlo:
a) Si te funciona el dualboot (*+PWR = blank) o en caso hagas TP fisico la resurreccion es bastante sencilla:
1.- Lo ponemos en blank y flasheamos la mp que acabamos de hacer
2.- Lo ponemos en blank y abrimos el RAMLDR2 y Send Loader
3.- Clickeamos write PDS y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
Sacamos y ponemos la bateria
4.- Prende tu equipo
b) Si no te funciona el dualboot ni quieres hacer TP pero aun te funciona el bootcore:
1.- Usamos el bootcore para ponerlo en blank
2.- Abrimos el RAMLDR2 y le damos Send Loader
3.- "Write Boot" y seleccionamos el archivo Boot_0AC0_patch
sacar y poner la bateria, revisar que esta en blank
4.- Flasheamos la mp de resurreccion que hemos hecho
sacar y poner la bateria, revisar que esta en blank
5.- Abrimos el RAMLDR y Send Loader
6.- "Write PDS" y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
sacar y poner la bateria, revisar que esta en blank
7.- "Write boot" y escogemos el archivo Boot_Start_SW
sacar y poner la bateria
8.- Prende tu equipo
Basicamente este arreglo de PDS consiste en modificar el CG1 para que acepte un PDS distinto al original y luego escribir un nuevo PDS en el equipo.
Cuando lo arreglemos por los metodos explicados tendremos un Z3 sin RSA(no reversible) y cada vez que flasheamos una mp tenemos que asegurarnos que tenga los dos parches necesarios para aceptar un PDS distinto al original caso contrario muerte
[You must be registered and logged in to see this link.]
Que programas necesitamos:
Flash Backup 3
RSD lite
mstool 8
Ademas necesitaremos descargar estos archivos:
-bootcore y boots para liberar sin TP Has click aqui para descargar el bootcore y boots
-MP stock 0DR Has click aqui y descarga la MP Stock ODR
-Kit para Remover RSA Has click aqui y Descarga kit para remover RSA
Antes de comenzar se recomienda:
Con el RSD lite, Flashear primero la MP Stock 0DR para remover el RSA es obligatorio y para liberar es solo para asegurarnos de que luego no se quede bloqueado por tener una mp bloqueada)
Nota y Consejos: Recuerden que en NINGUN momento se debe desconectar el z3 de la pc. Esto lo digo para los pasos referente a sacar y poner la bateria, es decir siempre debe de estar conectado a la pc... OJO con eso.
- Para los que quieran liberar y luego remover la RSA, hacerlo en ese orden, es decir liberar y luego remover la RSA, no lo hagan en en orden contrario pq tendran problemas...
- Para los que ya tengan su cel liberado, NO es necesario volver a liberar podrian dañar el equipo..
Ahora si vamos a la accion:
1.- Abrimos el ms tools y escogemos el perfil del Z3
2.- Conectamos el cel en modo bootloader
3.- Le damos a "Read backup" y escogemos PDS
Si aca a alguien le da critical error no continuar con los demas pasos del tutorial.
Si todo salio bien hasta aca continuamos el tuto recordando tener la bateria cargada a full y sacamos la sim card y la memoria.
4.- Conectamos el cel en modo bootloader y le damos a "write backup" y escogemos el archivo Z3__BOOTCORE_TP.bkp (favor de no confundirse los archivos tienen nombre parecido).
5.- El equipo automaticamente se apaga, sacamos la bateria y la volvemos a poner. El equipo es entonces detectado como S Blank Neptune. Confirmamos en el RSD Lite.
Ahora divido el tutorial en dos, vas a la parte que desees dependiendo de lo que necesites:
REMOVER RSA:
6.- Con RAMLDR2, damos a Send Loader y que muestre OK
7.- Con RAMLDR2, damos Write Boot escogemos el archivo Boot_0AC0_Patch.bin y que muestre OK
8.- Quitar la batería y volverla a poner (nos volvemos a fijar que este en blank)
9.- Con Flash&Backup3, flashear la monsterpack con RSA removida 0DR. Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank) luego flashear el dualboot 3.3 que tambien viene incluido
10.- Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank)
11.- Con RAMLDR2, damos Send Loader y que muestre OK
12.- Con RAMLDR2, damos Write boot y escogemos el archivo Boot_Start_SW.bin y que muestre OK
13.- Quitar la batería y volverla a poner
14.- Abirir RSD Lite para ver como detécta el teléfono. Si lo detecta como Z3 todo salio ok.
LIBERAR:
6.- Abrimos ms tools y le damos click en unlock(esperamos a que el telefono se desconecte)
7.- Quitar la bateria y volverla a poner
8.- En mstools le damos a Write backup y escogemos bootloader 0A.C0 (en el archivo estan todos los bootloaders pero una vez mas recomiendo altamente escoger este)
9.- Listo
CUANDO LAS COSAS SALEN MAL:
necesitaremos lo siguiente:
PDS_Z3
Don_t_Crypto_PDS
Sec_ver_prot_reg_locked
Si cometiste algun error y mataste tu cel, no le hagas un velorio aun, vamos a tratar de revivirlo:
Sintoma: El equipo prende e inmediatamente se apaga sin emitir ningun sonido. El equipo aun te deja flashear ya sea via modo boot o via dualboot (*+PWR = blank)
Diagnostico: Se malogro la PDS
Cura: hay 2 opciones una es ir a reparar el pds con un smartclip la otra la explico a continuacion:
Voy a explicar el proceso completo para que ese entienda exactamente que es lo que le estamos haciendo al equipo - ojo que sera necesario ponerlo en blank por cualquier metodo que nos funcione ya sea por TP, por dualboot (*+PWR) o por bootcore(en caso te funcione de nuevo)
Preparando la mp que va a resucitar el cel:
1.- Abrimos la mp sin RSA en la pestaña firmwares del FB y la guardamos en archivos smg.
2.- Abrimos los archivos Sec_ver_prot_reg_locked.exe y Don_t_Crypto_PDS.exe que son autoparchadores, con cada uno de estos programas buscamos el CG1 que acabamos de guardar y le damos start, el programa nos tira un mensaje y listo ya esta parchado. Estos parches sirven para que el telefono reconozca un PDS distinto al original.
3.- Volvemos a abrir la mp sin RSA en la pestaña firmware del FB y reemplazamos el CG1 por el CG1 que acabamos de parchar y reemplazamos el el CG18 por el del dualboot.
Listo tenemos nuestra mp para la resurreccion si eres asesino compulsivo puedes guardarla para otra ocasion.
Ahora si listos para resucitarlo:
a) Si te funciona el dualboot (*+PWR = blank) o en caso hagas TP fisico la resurreccion es bastante sencilla:
1.- Lo ponemos en blank y flasheamos la mp que acabamos de hacer
2.- Lo ponemos en blank y abrimos el RAMLDR2 y Send Loader
3.- Clickeamos write PDS y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
Sacamos y ponemos la bateria
4.- Prende tu equipo
b) Si no te funciona el dualboot ni quieres hacer TP pero aun te funciona el bootcore:
1.- Usamos el bootcore para ponerlo en blank
2.- Abrimos el RAMLDR2 y le damos Send Loader
3.- "Write Boot" y seleccionamos el archivo Boot_0AC0_patch
sacar y poner la bateria, revisar que esta en blank
4.- Flasheamos la mp de resurreccion que hemos hecho
sacar y poner la bateria, revisar que esta en blank
5.- Abrimos el RAMLDR y Send Loader
6.- "Write PDS" y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
sacar y poner la bateria, revisar que esta en blank
7.- "Write boot" y escogemos el archivo Boot_Start_SW
sacar y poner la bateria
8.- Prende tu equipo
Basicamente este arreglo de PDS consiste en modificar el CG1 para que acepte un PDS distinto al original y luego escribir un nuevo PDS en el equipo.
Cuando lo arreglemos por los metodos explicados tendremos un Z3 sin RSA(no reversible) y cada vez que flasheamos una mp tenemos que asegurarnos que tenga los dos parches necesarios para aceptar un PDS distinto al original caso contrario muerte
[You must be registered and logged in to see this link.]
