[Manual] Quitar RSA, DualBoot y revivir si muere.. KRZR K1

Bueno chicos recordando una de las paginas donde inicie el modding ya esta fuera de servicio el manual fue creado po un gran amigo Gale_el22

Como es algo muy delicado voy a ser
muy detallado con esto, asi ninguno tenga problema con el Manual.

Quitar RSA K1

Lo que necesitamos
1.- Aclaro que es china pero no hay
problema con eso.
2.- El FB3 no menos de la version 3.0.2
3.-
4.-
5.-[url=http://www.4shared.com/file/31007713/6188c0e5/ramldr2_031.html?dirPwdVerified=e3ade539]

Bueno antes que nada tenemos que flashear nuestro móvil con la MP Stock
(creo que todos sabemos flashearX si quieren pueden hacer backup de la
MP que tengan en este momento pero haciendo solo el backup de la CG2,
CG4, CG15 (Flex, LangPack, DRM).

Aquí los pasos a seguir.

1.- Abrimos el FB3, vamos a la pestaña FRIMWARE, hacemos che en
selecioonar archivo y buscamos la MP Stock

This image has been resized. Click this bar to view the full image. The original image is sized 765x594.

2.- Una vez abierto, borramos las cgs 2, 4, 15 como muestra la imagen.

This image has been resized. Click this bar to view the full image. The original image is sized 767x598.

3.- Luego guardamos las cgs (1, 3, 7, 18) que nos quedan en formato SHX.
Para ello hacemos clic en guardar como... y seleccionamos a donde, el
nombre, el formato y clic en guardar.

This image has been resized. Click this bar to view the full image. The original image is sized 765x598.

4.- Bien ahora abrimos el archivo que guardamos con las chgs 1, 3, 7,
18. Clic en Create New y luego en seleccionar archivo y buscamos las cgs
que compilamos.

5.- Despues de haber abierto el archivo lo que hacemos es tildar la
opcion de remover rsa (METODO para LTE2) y lo guardamos en SMG (Archivo
Binario) .

This image has been resized. Click this bar to view the full image. The original image is sized 765x598.

6.- Bien ahora abrimos el Parche RunPhoneLTE2 y hacemos clic en los
puntos suspensivos (...), buscamos el CG1, el que guardamos en formato
SMG, y hacemos clic en Start

This image has been resized. Click this bar to view the full image. The original image is sized 692x424.

This image has been resized. Click this bar to view the full image. The original image is sized 637x367.

7.- Bien ahora nos toca hacer el Test Point, lo hacemos y abrimos el
Ramldr2 esperamos en la pantalla del log a que nos digas Cambiando a
modo flash (switching flash mode, no me acuerdo la traduccion
jejeje) y hacemos clic en Send Loader, en el log nos tiene que decir Ready,
hacemos clic en Write BOOT se nos abre una ventana y elegimos el
Boot_0AC0_patch, en el log nos aparece Write BOOT ok Shootdown ok,
despues de haber hecho esto sacamos la bateria y la volvemos a poner en
el FB3 nos tiene que reconocer en S Blank (o sea solo tiene que decir
Movil Conectado, sin ninguna otra informacion).

8.- Hay dos pasos a seguir:

a) En la parte de Firmware: Hacemos clic en Create New,
luego clic en Selecc RAMDLD y seleccionamos el archivo de arranque,
ramdld como muestra la imagen y seguido elegimos las CG1 haciendo clic
en el boton Agregar ahi solo nos pedira que indiquemos que cg,
como pueden ver ahi en la imagen yo elegi la cg1, asi tienen que hacer
para la CG3, CG7, CG18. Obviamente estos archivos son los SMG.
Ponemos la Bateria nos reconoce el movil y le damos clic al Boton
Quick Flash. Ahi nos flashara el movil.

This image has been resized. Click this bar to view the full image. The original image is sized 765x738.

b) Bueno la otra opcion es cuando separamos los cgs en archivos
smg con la rsa removida y despues de haberlo parcheado, sin haber
cerrado el FB3 luego de haber guardado los cgs, hacemos clic en el boton
Replace (remplazar), y elegimos las cgs una por una hasta
remplazar todas. Y ahi Guardamos un Archivo SHX para luego flashear
normalmente en la pestaña de Escribir datos.

NOTA: Yo hice el paso a) asi que es el que recomiendo
porque me funciono el otro no lo probe.

9.- Cuando termine de flashear sacamos y ponemos de nuevo la bateria
tiene que seguir en S Blank Neptune (eso indica que vamos bien), abrimos
el Ramldr2 esperamos en la pantalla del log a que nos digas Cambiando
a modo flash, hacemos clic en Send Loader, en el log nos tiene que
decir Ready, hacemos clic en Write BOOT se nos abre una
ventana y elegimos el Boot_Start_SW, en el log nos aparece Write BOOT
ok Shootdown ok, listo con esto ya no tenemos RSA.

Edito Tambien incluyo el DUALBOOT

1. Abrimos la flash q compilamos (siempre sobre la q tiene el
parche), y separamos los grupos.
2. Con un editor hexadecimal, abrimos el CG7 y nos paramos sobre
el offset C82, y reemplazamos los bits a partir de C82 por estos:
4801 4700 46С0 13FE 0015. Guardar los cambios.
3. Ahora desde el F&B reemplazamos el CG7 por el q acabamos
de parchear, nos paramos sobre el CG7 y clickeamos "Replace".
4. Lo mismo para el CG18 (bootloader), lo reemplazamos por el
archivo (antes hay q separar ese archivo,
se puede hacer con el F&B, y sacar el CG18).
5. Compilamos la flash ("Save as..") y flasheamos...

Listo, ahi quedaria con el DualBoot el procedimiento es el
mismo (* + # + PWR)



Revivir K1

Necesitamos lo siguiente

1.- [url=http://www.4shared.com/file/31888409/1e407f19/Dont_Crypto_PDS.html?dirPwdVerified=f93579be]
2.-
3.- Los cgs en formato SMG con el parche aplicado en el paso 6
4.-

Si se nos murio el phono hacemos lo siguiente...

1.- Aplicar los parches 1 y 2 al CG1 el que ya tiene el parche
RunPhoneLTE2
2.- Si el movil sigue en S Blank Neptune Flashear como indico en el paso
8 a) con el CG1 que tiene los 3 parches (RunPhoneLTE2, Don't Crypto
PDS, Sec_ver_prot_reg_locked).
3.- Sacar y poner la bateria esperar que nos reconozca, abrir el Ramdlr2
seguir el paso 7 (del manual Quitar RSA) pero en vez de hacer clic en Write
Boot, hacemos clic en Write PDS elegimos el PDS_K1 esperamos
hasta q nos de el OK se apaga el movil y listo tenemos de nuevo vivito a
nuestro K1

Nota: Si no funciona esos pasos seguir el manual de quitar RSA pero
con la CG1 aplicados los 3 parches y al ultimo le agregas el PDS_K1 con
eso revive si o si.


Créditos a Gale_el22 de MotoKRZR que hizo el manual.
Ademas, creditos para GandjaFuzz, autor del metodo Quitar RSA.
Y el metodo para revivir la verdad que no me acuerdo quien es el autor
pero es un Ruso.
Y gracias a la ayuda de aneotoena quien me ayudo a revivir mi movil.

Agradecimiento a car de foromotorola que me facilito el DualBoot