- 精华
- 0
- 帖子
- 918
- 威望
- 0 点
- 积分
- 956 点
- 种子
- 0 点
- 注册时间
- 2005-12-16
- 最后登录
- 2016-4-15
|
发表于 2011-8-17 15:00 · 浙江
|
显示全部楼层
要一个3.70的主机,其他版本绝对不行
要一个USB的可以读取和刷写NOR固件的电子狗
通过多次读取直到每次得到的都是16,777,216字节的文件,要不然之后刷回去会砖
要用一个FlowRebuilder软件使用Bytereverse and extract NOR dump命令生成解压后的文件
要一个hxd软件,打开生成的.bin.REV后缀文件生成以下有用的数据文件:
- Console EID,
- BOOTLOADER,
- CSID
- METLDR
HXD里打开 "asecure_loader"文件夹下面"downgrade.bin"和"metldr"这两个文件
先复制HXD"metldr"标签里所有的内容,到"downgrade.bin"标签里按CTRL+G到OFFSET:810
然后在找到的那行第一个字符右键点击选择"Paste and Overwrite"实现粘贴
下面是每个文件全部复制到"downgrade.bin"里面的OFFSET地址,就像上面这样重复操作就行了
METLDR
Offset: 810, Length: E960
BOOTLOADER_0
Offset: FC0000, Length: 40000
EID
Offset: 2F000, Length: 10000
cISD
Offset: 3F000, Length: 800
注意HXD显示的状态里的长度,不一致就别继续操作,以免得到一个坏的降级固件刷坏你的主机
下面保存downgrade.bin
用FlowRebuilder软件载入选择"Bytereverse and extract NOR dump"
会提示出错但是没事,生成一个"downgrade.bin.REV"就是降级固件了
在主机上降级的时候会提示你按PS键,这时候千万别按任何按键然后关机进入Factory Service Mode模式
这时候把准备好的CFW刷机固件和LV2工具拿出来
lv2diag:
http://www.logic-sunrise.com/tel ... he-par-jaicrab.html
cfw : http://pastebin.com/03MFDLGV
把这两文件放到U盘里插到主机最右侧的USB口再开机等个半刻钟自动关机,再拔掉所有USB设备,开机,如果成功进入XMB界面的话再关机,复制"Archivo 2"文件夹下面的lv2diag.self文件http://pastebin.com/gGETcxMR
覆盖到U盘的同名文件插上主机开机,
然后主机会开关差不多20多秒不到然后你成功降级到3.55CFW了
上面我按照英文翻译简单翻了下,刷机这些危险事情自负责任,我只是稍微翻译了一下,出现砖机与我无关 |
|