категории | RSS

Любителям ковырять оригинальные прошивки посвящается...

Оговорюсь сразу, что данная статья не является открытием Америки, изобретением велосипеда, или чего-то там еще, а всего-навсего инструкцией для тех, кому посвящена smile Все изложенное ниже будет актуальным для владельцев устройств NOKIA на базе ос Symbian от 9.3 - и до Bella.

Ну что ж, от формальностей - к делу!

Инструментарий:
- программа для редактирования файлов прошивки Nokia Cooker
- Installserver для вашей оси
- CORE и ROFS2 части прошивки вашего смартфона

Ход выполнения действий:

Этап I «Подготовка»
1. Качаем и устанавливаем последнюю версию прошивки для вашего устройства.
2. Идем по пути %Program Files%\Nokia\Phoenix\Products\RM-***, ищем два файла с расширением *.core.fpsx и *.rofs2.fpsx
3. Копируем их куда-нить в удобное место.

Этап II «Калибровка ядра»
1. Открываем в Nokia Cooker, кнопкой Open Firmware, ранее скопированый файл ядра прошивки (*.core.fpsx)
2. После завершения его распаковки жмем кнопку Unlock ROFS (in CORE file) , и в выпадающем под кнопкой окошке меняем все три значения с 2B на 2C для s^3 и 9.3 (для 9.4 меняем на 2C-2A-2A соответственно пунктам). Жмем Ок.
3. Нажимаем кнопку Save Firmware, ждем окончания запаковки.

Ядро прошивки откалибровано. Оригинальный файл прошивки тоже будет в этой папке с окончанием *_BACKUP_.core.fpsx.

Спросите, зачем это нужно? Отвечу: без откалиброванного ядра нельзя прошиться модифицированным rofs2. Вернее можно, но аппарат работать не будет. А оно вам надо?

Этап III «Вшитие installserver в ROFS2»
1. Открываем в Nokia Cooker, кнопкой Open Firmware, ранее скопированый файл ресурсов прошивки (*.rofs2.fpsx)
2. Жмем кнопку Explore Files, и в открывшемся окне проводника переходим к папке sys\bin
3. Копируем в нее ранее скачанный файл installserver.exe
4. Закрываем проводник и возвращаемся в Nokia Cooker. Нажимаем кнопку Save Firmware, ждем окончания запаковки.

Все, ROFS2 со взломом готов. Оригинальный файл прошивки тоже будет в этой папке с окончанием *_BACKUP_.rofs2.fpsx.

Ну, а далее, думаю все ясно: шьете Phoenix-ом с подменой этих двух файлов кнопкой Refurbish, и после окончания получаем взломанный смартфон, который не придется взламывать после очередного хард ресета кнопками.


serg_gangubas
2011-10-28T22:47:01Z
Здесь находятся
всего 0. За сутки здесь было 0 человек

Комментарии 20

#20   serg_gangubas    

Sergey_67
1. Нет не нужно (backup это оригинальные файлы)
2. Нормально.


0 ответить

#20   Sergey_67    

1. Готовые файлы надо переименовывать?(убрать----- _BACKUP_ в названии)
2. Core после калибровки не изменил размер, Rofs- уменьшился на 60кб--- это нормально?


0 ответить

#20   serg_gangubas    

3Dalie
Лутче, туда не лезь, по неопытностиsmile. Да, не нужно, с ядром все гут, откалибровано. Закидуй все моды в рофс2, от греха подальшеsmile


1 ответить

#20   Angel-iz-Ada    

3Dalie
если прописано, то менять не надо
а файл ковырять можно


1 ответить

#20   3Dalie    

в файле .core.fpsx кроме как калибровки ядра ничего нельзя поменять(или изменить), там кроме ядра ничего нет?
если у меня уже прописано в 3х местах 2C то ничего не надо менять да?


0 ответить

#20   nick_ps    

serg_gangubas
здесь все описано smile

Спасибо!!! laughing


0 ответить

#20   serg_gangubas    

nick_ps
здесь все описано smile


1 ответить

#20   nick_ps    

Camerado
кол-во людей, просящих взломанные прошивки при выходе новой, не уменьшится, скорее всего...

Меня подтолкнуло изучения модинга прошивки для своего Н8. Уже взлом вшил в 25 прошивку и кое-что подправил... Правда раза 3 кирпич из него сделал своей мод. прошивкой. wink
P.S. Как можно отключить модом автоперевод времени с летнего на зимнее и обратно? belay


0 ответить

#20   khotabych    

HRistose, 9.2 - нет, никак.


0 ответить

#20   uralec73    

Ещё бы статеечку как стандартные темы в прошивке для S3 своими заменить!


* редактировал(а) uralec73 23:32 30 окт 2011

0 ответить

Напомнить пароль