LIBERAR motorolas series: TRIPLETS y (V3,V550,V620,V535,V551,V547 y V635).

Bueno pues aqui va un tutorial para el desbloqueo de moviles de la serie TRIPLETS.
QUE QUEDE CLARO QUE ESTA TEXTEADO PARA LA SERIE TRIPLETS..
Tenemos que dar las gracias a los miembros de Club Motorola Argentina (Papu y CristianGB) respectivamente por su increible labor en la creaccion de este tutorial.
Ambos son miembros de V525.com y altos cargos en Club Motorola Argentina.

Bueno pues aqui les dejo el tutorial:

Queremos aclarar que todo el contenido de este tutorial esta brindado a manera de informacion.
En algunos casos puede no estar permitido el desbloqueo en equipos q se encuentren aun con contrato de las compañías. Es decision y responsabilidad de los usuarios tener en cuenta este punto.

Una cosa mas, los pasos y las conclusiones y los aportes de datos q les brindamos han sido testeados en equipos Triplets, para otros telefonos esperen un tiempo que haremos lo mismo.
Ahora si, por fin el tutorial:

Desbloqueo de equipos mediante extraccion y edicion de PDS

Que es el PDS: Es un area protegida de la memoria del telefono, en conjunto con la OTP (One time programming) son dos secciones a tener en cuenta al momento de realizar las cosas con cuidado. Son zonas que si se corrompen o quedan con valores erroneos, puede ser muy dificil solucionarlas.
En el PDS encontramos seems de subsidy lock, bootloader del telefono, numero de imei, etc.

–>Tip:
Por ejemplo, decimos que un telefono esta en «estado de coma» despues de un mal flasheo o de un mal proceso de backup cuando presenta errores en su bootloader, es porque se ha corrompido el PDS (el sector del PDs q contiene esta data) y habra q realizar otro procedimiento para ponerlo en un modo que acepte flasheo. Generalmente en este caso habra que hacer testpoints (puentear integrados en la placa del telefono para ponerlo en modo flash) o hacer edicion de PDS a mano para solucionar el problema.
Cuando el telefono esta en blank (Blank S Neptune) o cuando esta en modo Secure (secure Flash Neptune), son casos dificiles de solucionar (blank se soluciona con flashes armadas y secure flash con versiones de boot mas nuevas que la q tiene el telefono), pero como ya les comente cuando el
PDS se corrompe la situacion se complica.

Es la unica manera de hacer esto?: No, no es la unica manera, si creemos que es la mas segura y probada por nosotros y ahora les vamos a explicar el por que.
Usaremos el programa FlashBackup, creado por random, un user del foro ruso motofan y unico «artifice» de todo esto, nosotros solo hacemos pruebas, aportamos ideas de uso, etc (o sea, como dije una vez, aca nadie invento la rueda… la rueda ya la invento hace rato Random). Muchas veces
a ese programa lo han visto en nombrar en varios posts y seguramente tambien nos han leido diciendo de los peligros de su uso.

–>Tip:
Por que el peligro?, por que los cuidados con este programa? Es simple la respuesta: porque trabaja directamente en la memoria del telefono, pasando por arriba del modo de transferencia, etc. Es decir, cuando se flashea, se corren riesgos, pero el telefono esta seteado en modo flasheo, en ciertos casos se autorecupera si el flash no se completo, etc. En el caso de la edicion de memoria «a mano» nos olvidamos del flasheo, de los buffers de memoria, de la imagen de contenido y se manosea directamente los bits de la memoria.

El FlashBackup tiene ya varias versiones, es un soft que hace backups del telefono, de la memoria completa, del PDS, etc. La ultima version trae directamente un boton que dice: «Desbloquear», pero… Nosotros no lo vamos a hacer con esa version

Pgta: Por que??!?! Porque nos gustan las cosas complicadas?
Rta: No, no nos gustan las cosas complicadas, de hecho ya habiamos comentado algo al respecto, donde deciamos que en nuestras pruebas habiamos desbloqueado dos de tres telefonos (dia 17/10).
En fin, como lo haremos? Por q no usamos el boton de «desbloquear» del Flash Backup ultima version y ya?
Es simple, el cambio del PDS se hace «on the fly» en esa version con lo cual, ante el minimo error de transferencia el PDS quedaria corrupto, es decir no es el caso q se suba todo mal o todo bien, sino que se suban algunas cosas bien y algunas cosas mal. En varias webs vimos este procedimiento
y no nos parece el correcto, ademas en nuestras pruebas en algunos telefonos cuando el FlashBackup quiere modifar «on the fly» el PDS muere con lo que muerte el telefono.

Pgta:Y entonces? Como lo vamos a hacer?
Rta: bajaremos el PDS del telefono, guardaremos dos copias en nuestro disco, una para edicion y otra para tenerlo de Backup. Uno de los dos lo editaremos, pero no «on the fly» con el celular conectado al USB, sino editandolo a mano con otro programa y luego volviendolo a subir.

Como si de una seem se tratase.

Notar que en este caso el PDS ya esta en su totalidad modificado ya que lo hemos cambiado en la PC, si existe un problema de trasnferencia quedara o todo sin modifcar o todo modificado, pero no a la mitad.

Necesitaremos:
->FlashBackup 1.7, el cual bajan de aqui:
Flash Backup 1.7
->PDS Editor:
PDS Editor 0.6d

Muy bien, dadas las explicaciones tecnicas, comencemos:

Liberacion de los motorola de la serie triplets.

Paso 1).- Con el fullbackup hacer fullbackup del telefono por cualquier cosa que pueda llegar a pasar. Este paso se realiza de la siguiente manera:

-Seleccion solapa Backups
-Backup Mode: Full backup
-Memory Size: 32 MB (recordar q los otros telefonos no lo hemos probado)
-Boton Create para crear el backup

Paso 2).- con el fullbackup hacer backup del PDS, guardar dos copias, una para trabajar y una para cualquier cosa que pueda llegar a pasar y necesitar restaurar la original.

-Seleccion Solapa Backups
-Backup mode: PDS Backup
-Boton Create para crear el backup

Paso 3).- Una vez hecho el fullbackup y hecho el del PDS, guardando una copia de ambos en un lugar seguro, abrir el PDS Editor. Recordar que debemos tener dos copias del backup de PDS, uno editaremos y el otro quedara SIN tocar como backup en nuestra pc.

Paso 4).- Abrir con el Pds Editor el archivo bin generado.

Paso 5).- Una vez cargado el bin clickear en Undo Last Seems.

Paso 6).- una vez terminado salvar la copia del bin(pds).

Paso 7).- Seleccionar como default la version de PDS.

Paso 8).- Abrir el flash backup y restaurar el pds del telefono con el bin ya modificado por el pds editor.
-Seleccion Solapa Backups
-Backup mode: PDS Backup
-Restore Backup y eligen el backup previo modificado.

Paso 9).- Reiniciar y telefono desbloqueado!!

Bueno pues na, ahi lo teneis.
Por cierto a partir de ahora esta permitido cualquier comentario acerca de las liberaciones.

La prohibicion venia por la posible aglomeracion de comerciantes para sacar tajada de ello, ahora al ser gratis, pues queda levantada la prohibicion.

EDITADO: 18-11-2005 18:40

Liberacion de los V551 y v547 por este metodo.

Pues eso.
Recopilando un poco de informacion de aaqui y de alla (CMA y HF) amplio el tutorial con la posibilidad de liberacion para los v547, V551, v555, v330.

Para liberalizar estos modelos han de tener el bootloader 07.D0 especifico. Si teneis otro no podreis.

Aqui os dejo un link de descarga del bootloader.
El bootloader se sube como si fuese otra flash, osea flasheando con ese archivo.

El proceso es similar al de la serie triplets.
Los pasos del 1 al 4 son iguales.

En el 5 paso hay que hacer lo siguiente.

Cargar el archivo .bin e ir a «SEEM HISTORY» y en la lista de la izquierda buscamos la seem 00AB y damos a
«STEP BACK» que se encuentra abajo a la derecha.

Los pasos 6 a 9 son los mismos.

EDITADO: 21-11-2005 21:00

Liberacion de los V550 por este metodo.

Pues eso, que tras liberar yo mismo un v550, gracias a la ayuda de varios foreros (jonzalvo y saickot),actualizo el tutorial.

Los pasos son los mismos que para liberar los de la serie triplets pero hay que tener el bootloader 07.D0 el cual podeis bajar del link que hay mas arriba.
Funciona.

EDITADO: 7-12-2005 22:22

Liberacion de los V3 y V635 por este metodo.

Sabido es por casi todos que para liberar por este metodo necesitamos hacer un backup del PDS para modificarlo, algo que hasta ahora no sabiamos para el V3 y V635.

1. Para usar el flashbackup con los modelos V3 y V635:

Con el «loader integrado» no es posible.

a) En la pestaña «Copia de seguridad» nos vamos a «elegir loader» – «elejir otro», y buscamos dentro de la carpeta del flashbackup en la carpeta de «RamDld Pack» y elegimos uno cualquiera de los de 32MB (* * * *)..ldr

b) Elegimos fullbackup, o bootloader o lo que queramos guardar. Pulsamos crear.

El backup se crea sin problemas siempre que lo hagamos con el movil en la pantalla principal o en modo flash, si lo hacemos con el movil en la pantalla de introducir pin, el backup se cuelga.

Video Tutorial de como backupear un V3 o V635.

2. Para restaurar el backup en estos modelos V3 y v635.

Para hacerlo necesitaremos cambiar el bootloader, aunque luego al restaurar el backup tendremos de nuevo nuestro boot original que esta dentro del backup.

a) Nos vamos a «elegir loader» – marcamos «loader integrado».

b) Marcamos la opcion de restaurar bootloader y metemos uno de estos dos boots.

Para los v3 Bootloader 07.D0 for 08.23
Para los V635 Bootloader 07.D0

c) Subimos el bootloader correspondiente.

d) Ahora restauramos el fullbackup original del movil.

3. Como Liberar/desbloquear V635 y V3.

Para esto tambien es necesario cambiar el bootloader.

a) Hacer un backup del bootloader del movil y tambien del PDS (por si acaso), de la forma antes explicada.

b) Nos vamos a elegir loader – marcamos «loader integrado».

c) Marcamos la opcion de restaurar bootloader y metemos uno de estos dos boots.

Para los v3 Bootloader 07.D0 for 08.23
Para los V635 Bootloader 07.D0

g) Subimos el bootloader correspondiente.

e) Ahora pulsamos «Remove subsidy lock» en el flashbackup.
Si no se libera tendremos que restaurar una copia del PDS original del movil.
Si no tenemos esa copia con el repstudio se puede intentar reparar el PDS.

f) Por ultimo despues de liberarlo/desbloquearlo, restauramos nuestro bootloader orignal.

www. v 5 2 5 . c o m