007sh 刷機&軟解之探索

好复杂的说。。。

Anybody here manage to sim unlock it?

謝謝樓主!!!!!!!!!!!!!!!!!!!

007的 kernel 与 sh12c基本相同。 或许直接刷 sh-12c的 system，可能要改一下boot，用他的解锁机制来解锁。
sh12c 好像有个sd boot 引导，，007sh或许也可以，，返回+搜索+电源，，是在检索sd镜像？

别人给的007modem，同一个，解锁与未解锁的对比，或许只是efs2中qcn不同 ，他记录着解锁与否。。

https://hotfile.com/dl/202656372/92bc5a5/007sh_modem.rar.html

qwg 發表於 2013-4-5 18:02

                               
登錄/註冊後可看大圖

007的 kernel 与 sh12c基本相同。 或许直接刷 sh-12c的 system，可能要改一下boot，用他的解锁机制来解锁。 ...

Thank you， good idea !
我也曾這麽猜過。
但是12c的boot.img刷到007可以開机但是freez不能操作。
（在此帖公開数個月前已試過，因手机非自已所有未能深入測試。）
有興趣的人可試試、哦!要刷到recovery

12c的system〉007的system 100mb以上、理論上難呀。
不如把幾個apk与so檔deodex改改刷回來得快。

大家好,我是某howard的xxbee
T兄的所有主題我都有好好看過了，
加上我自已跟那邊的人一起的研究，
我現在有0038 的 unlocked 跟 locked 的
modem.img , kernel
我很久前就有作過對比了

unlocked 0038
0:SHDIAG
0:AMSS
0:SIM_SECURE
從 115 0:SIM_SECURE
到 139 0:AMSS
整段 145 PartitionTableAddress 也不見了的
而且有些開頭的 "0" 都被刪掉
AMSS 跟 SHDIAG 都在unlock了的不見了

45楼给了两个所谓同一机器解锁前后的导出的文件，不知道是不是真的。。

kkqqo 發表於 2013-4-12 00:50

                               
登錄/註冊後可看大圖

大家好,我是某howard的xxbee
T兄的所有主題我都有好好看過了，
加上我自已跟那邊的人一起的研究，

AMSS 跟 SHDIAG 都在unlock了的不見了
有趣 ！
没了AMSS如何開機 ？

qwg 發表於 2013-4-5 18:27

                               
登錄/註冊後可看大圖

别人给的007modem，同一个，解锁与未解锁的对比，或许只是efs2中qcn不同 ，他记录着解锁与否。。

https:// ...

嗯、你比較接近。