[Z3] Removendo Proteção RSA

[xpc21]

* mais # e tecla LIGAR irá entrar no modo normal de bootloader
* e tecla LIGAR fará com que ele seja detectado como S Blank Neptune LTE2 e é usado para flashear firmware

Necessário:

- RSD Lite
- Flash&Backup3
- MP 0DR original
- Kit Z3 Remoção RSA (Imagem Z3 Testpoint,ramLDR2,Boot_0AC0_patch.bin,
Remoção RSA 0DR,DualBoot 3.3,Boot_Start_SW.bin,Criação própria da firmware:
RunPhoneLTE2)

O testpoint

Tenha um backup do Boot e do PDS
Foi explicado pra mim para fazer esses 2 backups com o Flash&Backup3 mas só consegui com o GOTMOTO.

- Edite o perfil com o bloco de notas R452B_Z3.prof do Flash&Backup3 localizado na pasta ''Profiles" do programa.Remova o ponto e vírgula que estão na frente do BOOT e do PDS e salve o arquivo.

- Faça um testpoint para confirmar o estado S Blank Neptune LTE2 (Confirme
o estado BLANK com o RSD Lite)

- Abra o Flash&Backup3 e usando o perfil editado faça o backup do seu BOOT e PDS.

Procedimento

- Apenas uma vez é preciso efetuar o Testpoint,no passo 2
- O objetivo do Boot_0AC0_Patch.bin é enganar o aparelho para que ele fique em estado BLANK no resto do processo
- Portanto NÃO faça um Testpoint para conseguir estado BLANK para cada passo,deixe o Boot_0AC0_Patch.bin fazer isso.
- No meio de cada passo após o Boot_0AC0_Patch.bin fora escrito,tudo o que você precisa fazer é levantar ligeiramente a bateria,então deixe fazer o contato e você terá o estado BLANK requerido para o próximo passo.
- O Boot_Start_SW.bin fará com que a firmware de Remoção RSA funcione

1)RSD Lite ; passe a MP original 0DR
2)Testpoint ; Faça um testpoint para conseguir S Blank Neptune LTE2 (estado BLANK com o RSD Lite)
3)ramLDR2 ; Send loader, mostrará OK
4)ramLDR2 ; Write boot - Boot_0AC0_Patch.bin, mostrará OK
5)Levante ligeiramente a bateria
6)Flash&Backup3 ; passe a firmware de Remoção RSA 0DR
7)Levante ligeiramente a bateria
8)Flash&Backup3 ; passe a CG18 preparada DualBoot Flash
9)Levante ligeiramente a bateria
10)ramLDR2 ; Send loader , mostrará OK
11)ramLDR2 ; Write boot - Boot_Start_SW.bin , mostrará OK
12)Levante ligeiramente a bateria
13)Agora veja o que o RSD Lite detecta

*Se o RSD Lite ver "Motorola Phone (Z3)" então foi bem sucedido,caso não, siga para "Problemas".


Problemas

*Se o RSD Lite ver S Blank Neptune LTE2 significa que você está preso no modo Bootloader com "PHONE CODE SIG ERROR 35:02" e o Boot_Start_SW.bin
não escreveu,faça os seguintes passos:

- Testpoint
- ramLDR2 ; Write Boot - Boot_0AC0_Patch.bin,mostrará OK
- Levante ligeiramente a bateria
- ramLDR2 ; Write Boot - Boot_Start_SW.bin,mostrará OK
- Levante ligeiramente a bateria
- Verifique novamente o estado no RSD Lite

*Se você receber "Dispositivo USB não reconhecido":

- Faça um testpoint e faça novamente todos os passos descritos.

* Funciona com todos os bootloaders.