"В общем народ того чтоб прошить телефон или закинуть на него файлы нужно : первое скачать драйвера, второе скачать одну из прог, третье иметь более или менее прямые руки и дофигища терпения.

(1) Для начала вырубаем тело цепляем к компу с зажатой клавишей C комп находит новое устройство

(2) распаковываем архив с дровами и в окне нового устройства указываем папку в которую установили

(3) затем отключаем тело вытаскиваем сим и флэшку

(4) распаковываем прогу если прога Phone-XS V2.01 Beta package то
а) файлы которые собираемся закидывать на тело закидываем в папку files_to_upload строго чоблюдая последовательность папок тоесть если написано закинуть фаил по адресу \TPA\PRESET\SYSTEM то создаем в папке files_to_upload папку TPA в ней создаем папку PRESET в в которой создаем папку SYSTEM и уже в нее закидываем необходимые файлы.
б) Затем запускае прогу нажимаем file -> start выбираем если кабель usb в строке comunikation devise строчку usb в скорости 11520 ну и модель телефона какую надо. Далее ставим точку в fsx нажимаем execute и
в) подсоединяем вырубленное тело с нажатой клавишей C все ждем пьем кофе или коньяк кому как:))) ) .

(5) Если у вас прога Flash_CID49_PhoneXC_v6 или другой версии (1,2,3,4,5 без разницы) выполняем все до пункта 3 далее
а) выполняем пункт 4а только закидывая файлы вместо папки files_to_upload в папку files_to_phone ( я знаю что в Phone-XS V2.01 Beta package есть такаяже папка но она предназначена для финализации!)
б) если хотим удалить фаилы прописываем полный путь в документе delete_files например /tpa/preset/system/sound/camerashutter4.3gp сохраняем файл.
в) запускаем прогу
Г) выполняем пункт 4в

(6) Ошибки и как с ними бороться
Если во время прошивки она останавливается на фразе wait for the phone reconnect то попробуйте сделать так тело вырубить подключить с нажатой клавишей С зайти в панель управления система оборудование диспетчер устройств на вкладке USB найти тело и снеси его нафиг зоново подключить и поставь дрова с 11 страницы. пробуйте еще раз если не прокатит воткните шнур в другой порт.
прога еще сырая поэтому если долго ничего не меняется более 10-15 минут значит она зависла перезагружайте.

(7)Что есть что!

Платформа SEMC (Sony Ericsson Mobile Communications)
На основе db2000 (с поддержкой UMTS, другое название - marita full):
Z1010/V800/Z800/W900/LG3G/SHARP3G
смартфоны M600/P990/W950 (+отдельный pda процессор)

На основе db2010 (marita compact):
J300/K300/K500/K700/S700/K750/W800/W550
K310/K320/K510/W300/W700/Z520/Z530/Z550

На основе db2020:
K800/K790/K610/W830/W850/W710/Z610/Z710

CID - номер, "сертификат" в телефоне, определяющий способ защиты от доступа к флэш памяти телефона сторонним нефирменным сервисным софтом.Можно определить флэшером давинчи.

Список часто используемых папок

ifs\settings\acoustic\
файлы отвечающие за звучание телефона

ifs\settings\camera\
содержит драйвер камеры

ifs\settings\display\
содержит драйвер дисплея телефона

smsdata\messaging\sms\FFFFFFFFFFFFFFFFFFFF\sm\
содержит смс сообщения

tpa\preset\default\
содержит .xml файлы и контент обрабатываемый при общем сбросе.

tpa\preset\system\ams\
установленные ява приложения - можно удалить стандартный неудаляемый контент.
(надо удалить .jad .jar и файл\ы без расширения - иконки

tpa\preset\system\ams\java\db\
настройки содержимое ява приложений (сэйвы игр, история jimm и т.д.)

tpa\preset\system\language\
языки интерфейса и т9 телефона, wdb.t9 - мой словарь

tpa\preset\system\menu\
настройка меню телефона (tpa\system\layout\layout.xml тоже можно править)

tpa\preset\system\messaging\sms\objects\
анимация картинки звуки для смс

tpa\preset\system\multimedia\pe\
апликации photoDJ, рамки для фотоаппарата

tpa\preset\system\settings\
заставки вкл и выкл телефона и соответствующий звук
SHUTDOWN_IMAGE_SEMC STARTUP_IMAGE_SEMC - gif
Splash - png

tpa\preset\system\sound\
стандартные звуки камеры, ошибок, смс сообщений и т.д.

tpa\system\loconn\remote\archive\
стандартные профили для управления компьютером через блуеточ *.hid

tpa\user\
пользовательские данные - то что видим в диспетчере файлов телефона

(8) примечания!
постоянные презагрузки тела нормальны!
***** Reset (cmd 01-0C)
Waiting for the phone to disconnect
Waiting for the phone to reconnect
***** Wait for 0x5a
( прога подбирает код!)

уже немеряно людей получили геморой меняя дрова на дисплей ! учитывайте это. ( на кой оно вам?)

прога еще сырая поэтому если долго ничего не меняется более 10-15 минут значит она зависла перезагружайте.

ВРЕМЯ ЗА КОТОРОЕ ВЫПОЛНИТСЯ ВЗЛОМ АБСОЛЮТНО СЛУЧАЙНО! НЕВОЗМОЖНО СКАЗАТЬ КОГДА И ЗА СКОЛЬКО ВЫПОЛНИТСЯ! ( сколько раз говорили все равно спрашивают!)

Ко мне с вопросами а как ты делал не обращатся так как я не дождался взлома время поджимает но процесс шел как надо . В ближайшую ночь повторю.

До тех пор пока прога не подберет ключ и не начнет чегонибудь лить можно безбоязненно выдергивать кабель но если уже чтото кидается последствия могут быть очень разные.

Телефон необходимо зарядить минимум до 85 процентов чтоб потом не боятся что батарея сядет во время прошивки!

ЕСЛИ НЕ НРАВИТСЯ НЕ ИСПОЛЬЗУЙТЕ!

Ну вот вроде все вот такой мануальчик получился если что не правильно исправте если повторился извините . Надеюсь автор проги не обидиться что часть мануала было написано как бы от его имени. (все было сделано с благими намерениями). Когданибудь напишу мануал по перепрошивке когда сам займусь. На этом ВСЕ."

Не перебивай, я ище незакончил писать о проге :angry2:

"XS++/PhoneXS/PhoneXC - бесплатная прошивка CID49 (в т.ч. K800 и т.п.)
PhoneXC - консольная версия программы для прошивки и работы с файловой системой. Автор - hendrix с доработками от lemming
PhoneXS - версия с графическим интерфейсом, разработана gbrooks3

взято тут
http://forums.se-nse.net/index.php?showtopic=3209
http://forums.se-nse.net/index.php?showtopic=6118

в теории поддерживаются ВСЕ RED телефоны с CID49
db2000 K600, W900
db2010 K310, K510, K750, W300, W550, W700, W810, Z530, Z550
db2020 K610, K790, K800, W850, Z610, Z710

Возможности:
Прошивка
Сброс кода пользователя на 0000 (пока только db2020)
Работа с файловой системой - заливка и удаление файлов
что такое db2000, db2010 и db2020, CID49 и т.п. вы узнаете тут:
http://www.senews.ru/forum/showpost....86&postcount=2

Скачать можно тут
http://llair.nm.ru/tools/

phoneXC с поддержкой CID49 db2000, db2010 и db2020
прикреплена к сообщению

phoneXS 2.01 с графическим интерфейсом тут
http://llair.nm.ru/tools/Phone-XS%20...%20package.zip

XS++ с графическим интерфейсом тут
http://www.flash-file.com/XS++/download.php
Мини-инструкция по консольной версии:
Прошивка:
1. переименуйте main и fs файлы прошивки в main-flash.bin и fs-flash.bin соответственно и поместите в папку с программой
2. Запустите flash.bat

Заливка файлов:
1. в папке files_to_phone поместите необходимые для заливки файлы по папкам, повторяя структуру файловой системы телефона (список часто используемых папок смотрите тут)
например files_to_phone/tpa/preset/custom/customize.xml
Если такой файл существует, он автоматически перезапишется
2. если хотите удалить какие-то файлы, то в файл delete_files.txt поместите название файла с полным путем, типа /tpa/preset/custom/customize.xml
3. жмите finalize
4. пьем кофе™ и наблюдаем за появляющимися точечками

7. Увеличение количества смс работает только на SE K750/W800/Z520 и старее. На новых - нет!
8. Если ничто не помогает и телефон мертв - несите в СЦ. Хотя может давинчи увидит и прошьет платно.

Сперва скачиваем последнюю шестую версию. Она поддерживает K750/W800/W810/W850/K790/K800. Я использую третью, так как с шестой у меня ничего не вышло 2 раза, выкладываю только exe'шку от третьей, если не выйдет с шестой, пробуйте ее.
Скачать полный PhoneXC v6 (889kb)
Скачать exe'шку PhoneXC v3 (48kb)

Перед началом любых действий заряжам телефон до упора. Поехали:

1. Для заливки файлов в телефон в папке "files_to_phone" поместите необходимые файлы по папкам, повторяя структуру файловой системы телефона, например "files_to_phone/tpa/preset/custom/customize.xml". Если такой файл существует, он автоматически перезапишется. Разжевываю по пальцам: далее предлагая залить файл "/IFS/SETTINGS/ACOUSTIC/farfield_play.zapf" я имею ввиду, что у вас будет подобный путь к файлу - "С:/db2020/files_to_phone/IFS/SETTINGS/ACOUSTIC/farfield_play.zapf", и этот самый "farfield_play.zapf" должен будет залиться в телефон по адресу "/IFS/SETTINGS/ACOUSTIC/farfield_play.zapf", надеюсь понятно объяснил.

2. Для удаления файлов в телефоне в файл "delete_files.txt" поместите название файла с полным путем, типа "/tpa/preset/custom/customize.xml".

3. Запускаем "finalize.bat". Программа напишет вырубить телефон и зажав клавишу "c" подключить кабель. Как только появятся всякие надписи клавишу отпускаем, через полминуты должны побежать точки, это значит, что все ок и можно идти пить кофе ( ). Как только защита взломается побегут различные надписи и в конце напишется что все завершено, можно вытаскивать кабель и включать телефон.

При работе с K750/W800 программа может постоянно писать о дисконнекте и реконнекте, это нормально, просто ждем завершения брутфорса. И еще, если вдруг после втыкания кабеля винда попросит драйверы, то вот они - USBFlash.zip (6kb).

Далее пишу то, что делал я со своим K790:

1. Удаляем ненужные файлы (пишем пути в "delete_files.txt").

-Предустановленные неудаляемые мелодии (344kb):
/tpa/preset/default/audio/Latin.3gp
/tpa/preset/default/audio/Musifiola.3gp
/tpa/preset/default/audio/Not Late.mp3

-Предустановленные неудаляемые картинки (244kb):
/tpa/preset/default/image/Rose.gif
/tpa/preset/default/image/Sharplight.jpg
/tpa/user/picture/Call.jpg
/tpa/user/picture/Sony Ericsson.gif

-Предустановленные неудаляемые игры и приложения (2.42mb):
/tpa/preset/system/ams/fotoquestfishing.jar
/tpa/preset/system/ams/minigolfcastles.jar
/tpa/preset/system/ams/MOBILEPRINT.jar
/tpa/preset/system/ams/photomate.jar
/tpa/preset/system/ams/TennisMultiplay.jar
/tpa/preset/system/ams/fotoquestfishing.jad
/tpa/preset/system/ams/minigolfcastles.jad
/tpa/preset/system/ams/MOBILEPRINT.jad
/tpa/preset/system/ams/photomate.jad
/tpa/preset/system/ams/TennisMultiplay.jad
/tpa/preset/default/java/fotoquestfishing.jad
/tpa/preset/default/java/fotoquestfishing.jar
/tpa/preset/default/java/minigolfcastles.jad
/tpa/preset/default/java/minigolfcastles.jar
/tpa/preset/default/java/MOBILEPRINT.jad
/tpa/preset/default/java/MOBILEPRINT.jar
/tpa/preset/default/java/photomate.jad
/tpa/preset/default/java/photomate.jar
/tpa/preset/default/java/TennisMultiplay.jad
/tpa/preset/default/java/TennisMultiplay.jar

-Анимашки в Setup Wizard (392kb):
/tpa/preset/wizard/sug_back_key_img.gif
/tpa/preset/wizard/sug_clear_key_img.gif
/tpa/preset/wizard/sug_long_back_key_img.gif
/tpa/preset/wizard/sug_rightnow_key_img.gif

-Предустановленная неудаляемая видюха (39kb):
/tpa/user/video/Fly Away.3gp

-Неудаляемый MMS-шаблон I Love You (90kb):
/TPA/SYSTEM/messaging/templates/I love you!/1.TXT
/TPA/SYSTEM/messaging/templates/I love you!/1_SV.TXT
/TPA/SYSTEM/messaging/templates/I love you!/ILoveYou1.mp3
/TPA/SYSTEM/messaging/templates/I love you!/ILoveYou2.mp3
/TPA/SYSTEM/messaging/templates/I love you!/ILoveYou.smil
/TPA/SYSTEM/messaging/templates/I love you!/LOVE1.GIF
/TPA/SYSTEM/messaging/templates/I love you!/LOVE2.GIF
/TPA/SYSTEM/messaging/templates/I love you!/TITLE.TXT
/TPA/SYSTEM/messaging/templates/I love you!/title_sv(ro).txt

-Бесполезные звуки для раскладушек и PTT (Push To Talk) (393kb):
/TPA/PRESET/SYSTEM/SOUND/phoneopen1.3gp
/TPA/PRESET/SYSTEM/SOUND/phoneopen2.3gp
/TPA/PRESET/SYSTEM/SOUND/phoneopen3.3gp
/TPA/PRESET/SYSTEM/SOUND/pttbargealert.3gp
/TPA/PRESET/SYSTEM/SOUND/pttflooravailable.3gp
/TPA/PRESET/SYSTEM/SOUND/pttfloortaken.3gp
/TPA/PRESET/SYSTEM/SOUND/pttringtone.3gp
/TPA/PRESET/SYSTEM/SOUND/pttspeaknow.3gp
/TPA/PRESET/SYSTEM/SOUND/sportabove.3gp
/TPA/PRESET/SYSTEM/SOUND/sportbelow.3gp
/TPA/PRESET/SYSTEM/SOUND/SPORTEND.3GP
/TPA/PRESET/SYSTEM/SOUND/sportfailed.3gp
/TPA/PRESET/SYSTEM/SOUND/sportmilestone.3gp
/TPA/PRESET/SYSTEM/SOUND/sportstart.3gp

2. Делаем камеру беззвучной (пишем пути в "delete_files.txt"):
/TPA/PRESET/SYSTEM/SOUND/camerabestpic.3gp
/TPA/PRESET/SYSTEM/SOUND/cameraburst.3gp
/TPA/PRESET/SYSTEM/SOUND/camerafocus.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter2.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter2_rer.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter3.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter3_rer.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter4.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter4_rer.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter.3gp
/TPA/PRESET/SYSTEM/SOUND/camerashutter_rer.3gp

3. Заливаем сертификат халмера:
Скачиваем customize_upgrade_halmer.rar (1 kb) и раскрываем в папку "files_to_phone", то есть в итоге нам надо залить эти 2 файла:
/tpa/preset/custom/customize_upgrade.xml
/tpa/preset/custom/halmer.cer

Мастер-ресет не делаем. Теперь кратко как подписывать яву. Скачиваем MS.rar (770kb), распаковываем в корень диска C, в итоге там будут две папки "MS" и "JRE". Берем нужный jar-файл и кидаем в папку "C:/MS/NEW" (ВАЖНО!: кидаем только один jar-файл, чтобы в папке был только jar-файл и файл "DO-IT!.bat"). Потом мышкой кидаем этот файл на "DO-IT!.bat", через секунду создается подписаный jad-файл. Если вдруг он не создался открываем jar-файл WinRAR'ом, достаем оттуда "manifest.mf" из "META-INF", удаляем в нем строки типа "MIDlet-Permissions", кидаем обратно, соглашаемся на изменение архива и снова кидаем на "DO-IT!.bat". Остается самое малое, оба файла (jar и jad) кидаем в папку "Other" в телефоне и устанавливаем (левая софт-клавиша по jad-файлу) подписанное приложение. Заходим в телефоне в свойства безопасности установленного приложения и снимаем ненужные нам ограничения и забываем о постоянных запросах.

5. Убираем ссылки на WAP-сайт Sony Ericsson из файл-менеджера, медиа-плеера, списка игр и приложений (всего в K790 оно в 13-и местах, для K750 тоже все ок):
Скачиваем links-remove.rar (6 kb) и раскрываем в папку "files_to_phone", там много нулевых файлов и каталогов, после заливки всего этого ссылки исчезнут (без мастер ресета конечно).

6. Изменяем свое меню. Тут вариантов - тыща . Само меню находится по "/TPA/PRESET/SYSTEM/MENU/MENU.ML". Размеры иконок в K790 в меню 73x53, у выделенного пункта 91x69 и в Activity Menu 24x18. Привожу в качестве примера свое меню, все делалось исключительно для увеличения юзабельности, поэтому иконки сменены только у 2 пунктов, но сделаны так, что как будто так и было изначально с завода. Плюс если их поставить шорткатами в Активити меню там тоже будут те же правильные иконки. Все надписи привожу на английском, в русском интерфейсе все будет на русском, кроме пунктов Opera Mini и Jimm, они строго заданы быть такими.

Первый пункт меню - Applications, вызывает список приложений.
Второй пункт - Opera Mini, иконки сменены. Опера должна называться Opera Mini (а не Opera Mini 1.21 например).
Третий пункт - Games, вызывает cразу список игр.
Пятый пункт разбит на две вкладки, первая Messaging - там сообщения (лишнее убрано, то есть My Friends, Call Voicemail, RSS Reader и E-mail тут нет). Второй - E-mail, там почта...).
Девятый пункт - Jimm, он вместо радио (а радио в органайзере), иконка сменена, вызывает собственно Jimm, который должен так и называться (а не Jimm 5.1 к примеру).
Одинадцатый пункт - Organiser, разбит на две владки. В первой Organiser: Alarm, Calculator, Calendar, Tasks, Notes и RSS Reader. Во второй Entertainment: Remote Control, FM Radio, Video player, Record sound, Stopwatch и Timer. Ну а синхронизации и Code Wallet нету.
Двенадцатый пункт Настройки, тут много мелких изменений. В общих убрано Setup Wizard, в Security пункты из Locks помешены сразу в Security. В настройках звонков сначала Accept Calls, потом Divert Calls (тут убрано Data и Fax, варианты переадресации Voice вынесены вверх, то есть тут видим сразу варианты переадресаций на голос и тут же пункты отмены и проверки), далее Manage calls (тут только Call Waiting и Show/hide my no., Closed Groups и Call Barring убрал). Далее Time & Cost, из него убрал пункт про деньги Call cost. Далее Handsfree и Сим-меню (называется как раньше, в моем случае Sim-Emu, иконку убрал (она была в Entertainments). В настройках связи в Bluetooth убрал Handsfree (чтобы там было 6 пунктов без прокрутки, всеровно этот пункт есть в Calls). Далее идет Data communications, оттуда убран пункт SMS GPRS и туда добавлены Internet Profiles, Settings For Java, то что было в пункте USB и Streaming Settings, в итоге там 6 пунктов без прокрутки. Далее инфракрасник и синхронизация. Потом Mobile Networks, туда пихнул Preferred Service (выбор GPRS или только GSM) из Data Communications. Замыкает Accessories, в итоге тут тоже только 6 пунктов без прокрутки. Device Managment нету, ибо не нужен.

викладиваю две фотки из двома устаноленими меню у меня на телефону

- скачать Flash_CID49_PhoneXC_v3
http://download-zone.org/11394
там все уже сделано (установление звувовие дрова от w850, менюшка "віста" и текстовий файл в котором прописуют адреса файлов для удаления (каждий редактируєт под себя)), нужно только распакувать, запустить прогу и подключить телефон

- у кого нет дров для телефона то качаэм ети
http://download-zone.org/11391

- в викладиваю отдельно звувовие дрова от w850
http://download-zone.org/11392

После того как скачаэте все ето распаковуэм прогу и дрова до телефона. драйвера устанавлюем. в папке з програмой редактируем под себя текстовий файл (если первий раз делаете ето, тоя би несоветовал трогать етот файл). запускаем прграму и подключаэм виключений телефон с зажатой клавишой "С". все через секунде побежат надписи - отпускаем клавишу "С". пойдут точки. йдем пить кофе так как етот процес может занять от 15 минут до 6 часов. (лично у меня ламало найболее бистро 30мин., а найболее долго - ждал 3 часи и прервал установку). после того как зломает защиту побежат строчки. когда програма закончит свою роботу в последней строчке будет надпись "....... Done ......".
будут вопроси - задавайте в личку или стучите в аську

http://download-zone.org/11477