Hướng dẫn downgrade firmware (official) 1.6 -> 1.5 cho HT-03A (Docomo)

Nguồn:
http://komugi.net/archives/2009/11/200911071024.php

Hiện nay một số máy HTC MAGIC (HT-03A) của Docomo mua từ Nhật do các bạn không biết đã lỡ update lên firmware mới và không có cách nào để nhập UNLOCK CODE by IMEI do firmware mới này không có hỗ trợ.

Các bạn có thể tiến hành downgrade xuống firmware 1.5 theo các bước sau:


Bước 1: Tạo GOLD CARD
Tốt nhất là sử dụng thẻ SD Kington 2G, không hỗ trợ thẻ SanDisk.
Nhét thẻ vào máy điện thoại và tiến hành format thẻ từ máy.

Từ PC chạy lệnh adb shell như chữ in đậm bên dưới:

$ cat /sys/class/mmc_host/mmc1/mmc1/cid

Kết quả chạy ra như sau:
cat /sys/class/mmc_host/mmc1/mmc1/cid
035344535531364780a05ffa35009686 ← copy (1*)

Copy dòng code được sinh ra lưu vào đâu đó (notepad)

=========================

Tải chương trình QMAT 5.06 về và cài lên:
http://revskills.de/pages/download.html

Từ QMAT mở menu: Cyptoanalysis Tools > Crypto Toolbox
Nhập đoạn text (1*) đã copy ở trên vào textbox phía trái của nút 「Reverse String」 sau đó nhấn nút 「Reverse String」.
Đoạn text sẽ được biến đổi và cho chúng ta đoạn text mới (2*).
VD: 86960035fa5fa0804736315553445303



Đóng QMAT lại.

=========================

Download GOLD CARD image từ site sau:
http://revskills.de/pages/goldcard.html

Từ đoạn text (2*) đã lấy được từ bước run QMAT bạn xóa bỏ đi 2 số đầu tiên và thay vào đó 2 số 0 để có đoạn text (3*).]
VD *2: 86960035fa5fa0804736315553445303
-> *3: 00960035fa5fa0804736315553445303

Điền email của bạn, trong ô CID thì bạn điền đoạn text (3*) vào . Nó sẽ gửi link vào email để bạo download file IMG.

* Lưu ý là file IMG này được sinh theo CID của SD Card nên không thể được sử dụng cho SD khác.

=========================

Tiếp theo bạn tiến hành sửa HEX của thẻ SD theo file IMG.
Download HxD Hex Editor từ link bên dưới:
http://download.cnet.com/HxD-Hex-Edi...=uo&tag=button

Cắm máy HT-03A vào USB nối với PC và chọn mount mode là USB storage.

Chạy HxD Hex Editor chọn menu Extra > Open Disk.]

Từ 「Physical disks」 chọn 「Removable Disk 1」。
Nếu có cái disk nào khác xuất hiện thì bạn rút hết các thiết bị nhớ ngoài ra khỏi máy tính và chọn lại menu Extra > Open Disk.
Bỏ chọn 「Open as Readonly」。

Từ menu Extra > Open Disk image... mở file goldcard.img ra.
ChọnSector size にて「512 (Hard disks/Floppy disks)」 và nhấn nút OK.

Mở tab goldcard.img chọn Edit > Select all、Edit > Copy.



Chọn tab Removavle Disk 1 và chọn Edit > Select block。
Chọn từ Start-offset 0 đến End-offsetに170 theo hình vẽ bên dưới.
Chọn Edit > Paste write để paste đè đoạn HEX đã copy từ file IMG sang thẻ SD.
Save lại và đóng HxD Hex Editor lại.



Rút rắc USB của HT-03A ra và cắm lại.
Chúng ta sẽ thấy được thẻ SD từ PC.
Nếu mà thấy nó hiện là [Not formatted] thì có thể cái thẻ của bạn không thể sử dụng để làm GOLD CARD được.
Xin vui lòng thử lại với thẻ SD khác.
Nếu mà bthg thì thẻ SD của bạn đã trở thành GOLD CARD, chúc mừng .

--------------------------------------------------------------------------------------

Bước 2: tiến hành downgrade firmware

Sau khi đã có GOLD CARD, bước tiếp theo của bạn vô cùng đơn giản.
Tiến hành down bản firmware gốc 1.5 từ link bên dưới:
http://www.megaupload.com/?d=BLM4EDGE

Copy duy nhất file SAPPIMG.nbh vào GOLD CARD.

Tắt nguồn HT-03A đi, khởi động lại vào chế đọ Fastboot mode bằng cách nhấn cùng lúc phìm POWER và VOLUME DOWN.

Hệ thống sẽ tự động hỏi bạn có muốn update không 「Do you wat to start update?」.

Tiến hành update và sau khi reboot máy của bạn đã trở về với firmware gốc 1.5.
Bạn có thể tiến hành update tự động lên 1.6 sau đó nếu thích.



* Nếu bước update fail thì thẻ GOLD CARD của bạn có vấn đề, hãy làm lại bước tạo GOLD CARD và thử lại.

CHÚC CÁC BẠN THÀNH CÔNG.

Nguon: ***********