Que necesitamos:
Para todos los casos:- Flash&backup
- rsdlite
- mstools
- flashear con RSD Lite una :::::::::::::::::::::::
[Tienes que estar registrado y conectado para ver este vínculo]________________ (para remover el RSA es obligatorio y para liberar es solo para asegurarnos de que luego no se quede bloqueado por tener una mp bloqueada)
:solo_registrad ________________
Para liberar ademas necesitamos:- [Tienes que estar registrado y conectado para ver este vínculo]Para remover rsa ademas necesitamos:- :::::::::::::::::::::::[Tienes que estar registrado y conectado para ver este vínculo]________________Y si las cosas salen mal necesitaremos:- [Tienes que estar registrado y conectado para ver este vínculo]
- [Tienes que estar registrado y conectado para ver este vínculo]
- [Tienes que estar registrado y conectado para ver este vínculo]Ahora si vamos a la accion:
1.- Abrimos el ms tools y escogemos el perfil del Z3
2.- Conectamos el cel en modo bootloader
3.- Le damos a "Read backup" y escogemos PDS
Si aca a alguien le da critical error no continuar con los demas pasos del tutorial.
Si todo salio bien hasta aca continuamos el tuto recordando tener la bateria cargada a full y sacamos la sim card y la memoria.
4.- Conectamos el cel en modo bootloader y le damos a "write backup" y escogemos el archivo Z3__BOOTCORE_TP.bkp (favor de no confundirse los archivos tienen nombre parecido).
5.- El equipo automaticamente se apaga, sacamos la bateria y la volvemos a poner. El equipo es entonces detectado como S Blank Neptune. Confirmamos en el RSD Lite.
Ahora divido el tutorial en dos, vas a la parte que desees dependiendo de lo que necesites:
REMOVER RSA (usaremos los archivos del RSA Removal Kit)6.- Con RAMLDR2, damos a Send Loader y que muestre OK
7.- Con RAMLDR2, damos Write Boot escogemos el archivo Boot_0AC0_Patch.bin y que muestre OK
8.- Quitar la batería y volverla a poner (nos volvemos a fijar que este en blank)
9.- Con Flash&Backup3, flashear la monsterpack con RSA removida,quitar la bateria y vovlerla a poner(otra vez blank); luego flashear el dualboot 3.3 que tambien viene incluido
10.- Quitar la batería y volverla a poner (nos volvemos a fijar que lo detecta como blank)
11.- Con RAMLDR2, damos Send Loader y que muestre OK
12.- Con RAMLDR2, damos Write boot y escogemos el archivo Boot_Start_SW.bin y que muestre OK
13.- Quitar la batería y volverla a poner
14.- Abirir RSD Lite para ver como detécta el teléfono. Si lo detecta como Z3 todo salio ok.
Despues de remover la rsa el equipo tiene que encender con este bootscreen el de M3, si no es asi algo hiciste mal XD
[Tienes que estar registrado y conectado para ver este vínculo]Video del Z3 con rsa removida y el bootscreen de M3
LIBERAR6.- Abrimos ms tools y le damos click en unlock(esperamos a que el telefono se desconecte)
7.- Quitar la bateria y volverla a poner
8.- En mstools le damos a Write backup y escogemos bootloader 0A.C0 (en el archivo estan todos los bootloaders pero una vez mas recomiendo altamente escoger este)
9.- Listo
CUANDO LAS COSAS SALEN MALSi cometes algun error y mataste tu cel, no le hagas un velorio aun, vamos a tratar de revivirlo:
Sintoma: El equipo prende e inmediatamente se apaga sin emitir ningun sonido. El equipo aun te deja flashear ya sea via modo boot o via dualboot (*+PWR = blank)
Diagnostico: Se malogro la PDS
Cura: hay 2 opciones una es ir a reparar el pds con un smartclip la otra la explico a continuacion:
Voy a explicar el proceso completo para que ese entienda exactamente que es lo que le estamos haciendo al equipo - ojo que sera necesario ponerlo en blank por cualquier metodo que nos funcione ya sea por TP, por dualboot (*+PWR) o por bootcore(en caso te funcione de nuevo)
Preparando la mp que va a resucitar el cel:
1.- Abrimos la mp sin RSA en la pestaña firmwares del FB y la guardamos en archivos smg.
2.- Abrimos los archivos Sec_ver_prot_reg_locked.exe y Don_t_Crypto_PDS.exe que son autoparchadores, con cada uno de estos programas buscamos el CG1 que acabamos de guardar y le damos start, el programa nos tira un mensaje y listo ya esta parchado. Estos parches sirven para que el telefono reconozca un PDS distinto al original.
3.- Volvemos a abrir la mp sin RSA en la pestaña firmware del FB y reemplazamos el CG1 por el CG1 que acabamos de parchar y reemplazamos el el CG18 por el del dualboot.
Listo tenemos nuestra mp para la resurreccion si eres asesino compulsivo puedes guardarla para otra ocasion.
Ahora si listos para resucitarlo:
a) Si te funciona el dualboot (*+PWR = blank) o en caso hagas TP fisico la resurreccion es bastante sencilla:
1.- Lo ponemos en blank y flasheamos la mp que acabamos de hacer
2.- Lo ponemos en blank y abrimos el RAMLDR2 y Send Loader
3.- Clickeamos write PDS y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
Sacamos y ponemos la bateria
4.- Prende tu equipo
b) Si no te funciona el dualboot ni quieres hacer TP pero aun te funciona el bootcore:
1.- Usamos el bootcore para ponerlo en blank
2.- Abrimos el RAMLDR2 y le damos Send Loader
3.- "Write Boot" y seleccionamos el archivo Boot_0AC0_patch
sacar y poner la bateria, revisar que esta en blank
4.- Flasheamos la mp de resurreccion que hemos hecho
sacar y poner la bateria, revisar que esta en blank
5.- Abrimos el RAMLDR y Send Loader
6.- "Write PDS" y escogemos el archivo PDS_Z3.bin que hemos descomprimido con los archivos para la resurreccion.
sacar y poner la bateria, revisar que esta en blank
7.- "Write boot" y escogemos el archivo Boot_Start_SW
sacar y poner la bateria
8.- Prende tu equipo
Despues de remover la rsa el equipo tiene que encender con este bootscreen el de M3, si no es asi algo hiciste mal XD
Video del Z3 con rsa removida y el bootscreen de M3
Basicamente este arreglo de PDS consiste en modificar el CG1 para que acepte un PDS distinto al original y luego escribir un nuevo PDS en el equipo.
Cuando lo arreglemos por los metodos explicados tendremos un Z3 sin RSA(no reversible) y cada vez que flasheamos una mp tenemos que asegurarnos que tenga los dos parches necesarios para aceptar un PDS distinto al original caso contrario muerte 
Hoy a las 12:23 am por 
Tema: [APORTE] [Z3] Remover RSA y Liberar sin TP Z3 
necesito informacion salu2
