Amoi S2

[Sedy]

Amoi S2 был полностью восстановлен и раскодирован... Сейчас опишу, что я делал для этого.

Первое что нужно, это найти рабочий фулл. В Инете его по быстрому не смог найти, поэтому решено было связаться с Сашей ник NoName® (из команды Z3x-team).

Получив от ув. Александра фулл 128мб (правда без спаре) и прошив, тело все равно нормально не запустилось.
Далее Саша выслал мне полный фул s2_hynix_working_spared.bin 132мб уже со спаре, но проанализировал увидел, что сам Рифф не умеет работать с полными и нормальными дампами, а рифф, зону спаре кидает в конце прошивки. Поэтому я вырезал из прошивки данные зон_спаре (каждый 200-й блок) и прилепил в конец прошивки. Залил рифом и тело удачно включилось, правда карточки не принимал (закодирован под 3 Англия).

Конечно же перед проливкой полного фулла очищаем полностью микросхему памяти (0x00000000-0x07FFFFFF).
Да и несмотря на то что рабочий фулл был считан с памяти hynix он был успешно залит в Samsung_KAL00X00UM , ID:00EC:0078

[19.04.2011 14:02:47] Open serial port...OK
[19.04.2011 14:02:47] Connecting to the RIFF Box...OK
[19.04.2011 14:02:47] Firmware Version: 1.21, JTAG Manager Version: 1.30
[19.04.2011 14:02:47] Selected Resurrector: [MSM6XXX L06 D02]
[19.04.2011 14:02:47]
[19.04.2011 14:02:47] Connecting to the dead body...OK
[19.04.2011 14:02:47] Detected dead body ID: 0x100D00E1 - CORRECT!
[19.04.2011 14:02:47] Set I/O Voltage reads as 2.60V, TCK Frequency is RTCK
[19.04.2011 14:02:47] Adaptive Clocking RTCK Sampling is: [Sample at 4 MHz]
[19.04.2011 14:02:47]
[19.04.2011 14:02:47] Resurrection sequence started.
[19.04.2011 14:02:47] Establish communication with the phone...OK
[19.04.2011 14:02:47] Initializing internal hardware configuration...OK
[19.04.2011 14:02:47] Uploading resurrector data into memory...OK
[19.04.2011 14:02:47] Starting communication with resurrector...OK
[19.04.2011 14:02:47]
[19.04.2011 14:02:47] Detected an Initialized FLASH1 Chip ID: 0x00EC/0x0078 (128MB)
[19.04.2011 14:02:47]
[19.04.2011 14:02:47] Writting FLASH1 memory from 0x00000000 to 0x07FFFFFF
[19.04.2011 14:02:47] Completed in 00:17:40.985 (Average Transfer Rate: 127.40 kB/s)

Запускаем программу от z3x Amoi ZTE 3G Tools v 2.0.0.4 by NoName и за пару секунд раскодируем наш Skype S2

Firmware ID: 186
Firmware Ver.: S2_V14.8_UK / FS V14.8
Compiled date: Apr 10 200919:16:04Jul 08 200805:00:00KYUZ_REL
Phone and Version are supported.
User Lock Code: 0000 - Disabled
Reading SP locks area...
Network: 234-20
Clearing Locks Area...
Phone unlocked successfuly.
Done!

Еще раз выражаю Огромную благодарность Александру (NoName®)