Недавний контент panovchina

Не расшифруется?) Их кто то шифровал?) Что на XZ, что здесь было абсолютно одинаково. Даже drm-fix работает, если скрипт поправить который ключи прописывает через флештул на разлоченном буте.

Да всё +- правильно, прописаны свои ключи в SOC и поменян SBL. Но то что менять процы нельзя - фигня, можно сделать всё это снова с помощью firehose и нового проца. Я так рог поднимал, тоже самое было. Когда пытаешься на девственном процессоре запустить его от определенного аппарата со своими...

На XZ2 есть firehose, на XZ через эксплойт с временным рутом. Пофиг уже, сделал себе CVE-2020-0041 для своего ядра от SOV40.

Цель разблокировки - разблокировать загрузчик, собственно. Чтобы поставить рут. Нет, на заблокированном не меняется. Ключи для каждого региона разные. Никакой другой регион прошить нельзя. Посты вроде вполне конкретные. Вопрос на повестке - где находится sbl и как предотвратить его загрузку.

А как его заставить не грузить sbl? Я пробовал клок на флешке занулять, он мигает что нет батареи. Если зажать ресет флешке то загружается в sbl. Где он вторичный то берет? из soc?

Почитал в интернете, некоторые личности умудрялись XZ2 окирпичить до 9008. Ума не приложу как у них получалось это сделать в таком случае)

А я как то искал - не нашел. Отож, поэтому и спросил. Валяется труп зенфона, и девственно новый проц с флешкой, всё никак руки не дойдут. А вдруг они тоже свой загрузчик туда запихали?)

Гады, блин. Звучит как отпайка флешки и в программатор её. А как они edl то поменяли? А если я проц заменить захочу?

А сетул наши что ли делают? Не знал. Щас выяснил что SOMC Flash Device это и есть EDL. Sony как то заменили загрузчик в проце. Флешке зажимаю ресет и он появляется как этот SOMC Flash Device. Firehose не принимает )

Поясните, пожалуйста. Не понял что за тп с лодером.

Вы про флештул что ли? Ну, смогу загрузить такую же прошивку через него. Там даже SOV40 на 802SO не получится поменять, ключи разные. А разлочить через OEM Unlock с ключем с их сайта нельзя потому что пишет что нельзя))

Вы меня конечно озадачили. Шланг то есть, помидоры с него поливаю. А что мне даст шланг?) Я на XZ так разблокировал, он мне дал просто TA перезалить чтобы сменить unlock allowed: no на yes. А дальше по дефолту. Хочу здесь так же сделать.

Тоже так в начале подумал но нет. Просто в диспетчере режим так же называется, но это не оно. Наверное флешке надо клок на землю посадить и попробовать так

Как оказалось в японской версии заблокирована разблокировка загрузчика (извините за тавтологию). Надо кинуть его в 9008 замкнув тестпоинт и отредактировать TA. Где то находил схему в какой то китайской программе, давно когда ремонтировал, забыл в какой. Точно не в XZZ. Ну или поделитесь...

Так куплю программатор, если нельзя оставлять старую флешку. Так что, можно новый проц со старой юфс пытаться запускать или нет? Немного поизучав тему я выдвинул такую гипотезу. Проц при старте во флеш записывает сгенерированный из своего серийника ключ в раздел RPM, и потом доступ только по...