Ya pude solucionar mi problema gracias a que ya pude remover la rsa
En primer lugar debo hacer la aclaracion la guia no es mia. Yo solo hice la traduccion (aneotoena, flashwade) y combine guias que encontre en otros . Ahora si al ataque.
Que necesitamos:
1.- MSTool 8.r (no viene incluido uds saben por temas legales pero buscarlo en google da buenos resultados)
2.- Z3 boot core (incluido que lo encontrar en la pag 16)
3.- Que no haya testpoint no quiere decir que el cel no pueda morir, deben seguir los pasos al PIE DE LA LETRA y bueno no me hago responsable si les sucede
1. Abrir MStool herramienta de teléfono y seleccione el perfil Z3.
2. Conecte el teléfono con el cable usb en modo de flash (*+#+power).
3. Le damos a "Read backup" y escogemos PDS
Tenga en cuenta si el teléfono le da el mensaje critical error no continuar con los demas pasos del tutorial
la copia de seguridad SE HA HECHO SIN NINGÚN TIPO DE ERROR, esto significa que el teléfono es compatible con el tutorial como mstool pueden leer datos de la RAMDLD y el gestor de arranque puede escribir y leer el PDS!
Ahora sólo procederá si todo está bien: la batería totalmente cargada, sin tarjeta sim y tarjeta de memoria.
Bueno continuemos:
4. Conectarse teléfono en el modo de flash (*+#+power).
5. Mstool haga clic en Abrir y en "Write Backup"
6. Seleccione el archivo "Z3__BOOTCORE_TP.bkp" (favor de no confundirse los archivos tienen nombre parecido).
7. OK. Después de que su teléfono se apaga automáticamente, retire la batería y vuelva a colocar la batería. El teléfono será reconocido por el PC. Para ver si todo está bien, abra RSDLite y asegúrese de que sea detectado como "S BLANK NEPTUNE LTE2" ... Si es así, todo está bien! La pantalla del teléfono es de color negro! Esto es correcto.
Ahora divido el tutorial en dos, vas a la parte que desees dependiendo de lo que necesites:
REMOVER RSA:
1. Ejecutar programa RAMLDR2;
2. Con RAMLDR2, damos a Send Loader y que muestre OK
3. Con RAMLDR2, damos Write Boot escogemos el archivo Boot_0AC0_Patch.biny que muestre OK
4. Quitar la batería y volverla a poner (nos volvemos a fijar que este en blank
5. Con Flash&Backup3, flasheamos v2_osta_REFLASH.fsw. Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank)
6. Con RAMLDR2, damos “Send Loader” y que muestre “OK”
7. Con RAMLDR2, damos “Write boot” y escogemos el archivo Boot_Start_SW.biny que muestre “OK”
8. Quitar la batería y volverla a poner
9. Abirir RSD Lite para ver como detécta el teléfono. Si lo detecta como l7i todo salio ok
LIBERAR:
1. Abrimos ms tools y le damos click en unlock(esperamos a que el telefono se desconecte)
2. Quitar la bateria y volverla a poner
3. En mstools le damos a Write backup y escogemosbootloader 0A.C0
4. Listo
PD:
· Lo primero que yo realice fue la remoción de la RSA y luego de la liberación
· Es 100% confiable si lo realizan al pie de la letra ha funcionado
· El i-tunes no he probado pero lo hare en días posteriores
· Los archivos los encontrara en la página 16 de este thread.
