[kostelectronics]

Ich meinte gelesen zu haben dass das mit der Beta3 war. Was stimmt jetzt?

[dark-smile]

Mit Beta 1 soll wohl in seltenen fällen das baseband sich downgraden lassen.

Bei Beta 3 wird keine Sim mehr erkannt, und das ipadbaseband muss neu eingespielt werden!

[Benna]

So Leute.

Hallo erstmal,

ich habe gestern Abend und heute morgen mich nochmal intensiv damit beschäftigt ein Ipad BB vom Iphone zu bekommen. Erstmal noch zu der Frage über mir. Es kann nur mit der beta 1 gehen. Man muss das Iphone aktivieren über den bekannten Bug. Diesen gibt es nur in der beta1.
Beim Testen habe ich bemerkt das man das Baseband mit der beta1 zeschießt. Wenn man ein 3GS mit Ipad BB auf die beta1 updated bekommt man in der beta1 kein BB angezeigt. Ich bin noch nicht dahintergestiegen wie die Prüfung durchläuft oder wie man es direkt schafft das Baseband zu zerschießenn. Ich finde keinen Grund warum es manchmal geht und manchmal nicht. Ich habe 3gs mit altem und neuem Bootrom getestet. Es funktioniert bei beiden. Ich habe jetzt insgesamt 4 Geräte vom Ipad Baseband befreien können. Ich konnte nach mehrmaligem aufspielen der beta1 es irgnedwie erreichen das das Baseband zeschossen wurde. Die beta1 spielt in diesem Fall kein Baseband auf oder kann es nicht verwenden oder???? Ich kann diesen Schritt nicht nachvollziehen und weiß nicht warum es so ist. Es wäre mir vom Prinzip her egal wenn ich wenigstens eine zuverlässige Regel erkennen würde wann es geht und wann nicht aber dem ist nicht so. Fakt ist das es bei 4 Geräten funktioniert hat. Ein Gerät habe ich jetzt hier liegen da kann ich machen was ich will es klappt nicht. Ich habe auch mal getestet die FW zu entpacken und daraus schlau zu werden aber das ist sehr umfangreich alles. Also ich kann euch leider keinen weg sagen wie es zuverlässig beim ersten Versuch funktioniert. Ich habe immer mehrmals testen müssen. Ich werde es weiter versuchen und werde dann hier auch berichten.

Zu den Geräten:
Von diesen 4 Geräten habe ich drei wieder an Ihre besitzer zurückgegeben und habe gesagt Sie sollen es mal testen. Ein erät habe ich selbst die letzten zwei Tage getestet und muss sagen das es ohen Probleme funktioniert. Es funktioniert GPS usw alles halt als wäre nichts gewesen. Ich habe auch keine Probleme mit dem Empfang usw. habe extra mal viel telefoniert um eventuelle Unterbrechungen zu bemerken aber nichts. Es funktioniert tadellos.
Zu den anderen Geräten werde ich morgen Mittag etwas Feedback erhalten. SO das war es erstmal. Ich werde noch ein wenig testen und wenn ich etwas finde gebe ich euch bescheid.

Gibt es hier jemand der ebenfalls noch am Testen ist und erfolge verbuchen kann??

[Jcooper]

Teste: ja
Erfolge: nein
kommt bei dir der 1015 Fehler wenn du das iOS 5 beta 1 aufspielst?
Verwendest du Windows oder Mac OSX?

[Benna]

Hi,

Fehler 1015 kommt öfter aber wenn dieser Fehler kommt habe ich auch kein Erfolg und muss es nochmal testen. Das ist das merkwürdige was ich nicht verstehe und weiß nicht wie er die Prüfung mit gecrashtem Baseband macht.

System ist Windows 7 32bit & iTunes 10.5.028 beta1

[kostelectronics]

Ja, ich bin am testen!! Du kommst aus der CH oder? Gib mal deine Nummer durch (per PN)

[Benna]

Nein ich komme aus Deutschland. Bin nur in der Schweiz am Arbeiten zur Zeit.

[Pigdog]

Hallo!
Zu erst mal: Tolle Arbeit hier !

Würde jemand die Freundlichkeit besitzen und eine Anleitung für Apple-Neulinge zu verfassen?
Hab selbst ein 3GS mit 06.15.00 hier liegen und würde es wirklich gerne ausprobieren

Gruß

[apupups96]

ich habs jetzt geschafft, die bb von der 3.1.2/3 fw aufzuspielen. Es stimmt, die bb wird wirklich durch iOS 5 b1 komplett gelöscht. Und man kann (wenn shsh vorhanden) jede x beliebige bb aufspielen. Also auch auf eine unlockbare…

[kostelectronics]

Ok....Ich habe mich vor einigen Wochen sehr intensiv mit dem BB Downgrade befasst. Ich habe den BBUpdaterExtreme versucht zu dekompilieren (ohne wirklich was gescheites zu bekommen) und versucht custom .fls und .eep zu erstellen. Ich hatte es soweit dass ich einen Teil des alten 5.13.01 BB mit dem 06.15.00 mischen konnte. Leider ohne wirklichen Erfolg...Ich fand auf jeden Fall heraus, dass beim Update-Vorgang die version des EBL (Emergency-Bootloader) sofort erkannt wird und wenn die höher ist als die derzeitige Version nur was passiert. Die neue, höhere Version wird sofort im geschützten Bereich des BB-Chips hinterlegt. Deshalb kann man auch nicht so einfach diesen Wert verändern....Egal, auf jeden Fall ist das ganze ziemlich gut durchdacht!

Mich würde jetzt nur das BB-Flashprogramm interessieren welches mit dem iOS5 Beta 1 kommt. Hat da jemand die Ramdisk entschlüsselt? Bzw. Sind die Keys bekannt? Dann versuche ich nämlich manuell zu flashen und schaue was da genau passiert...

---

@apopups96

HEEEY, das ist der Hammer!!! !!!!! Ich habe mir nämlich auch gedacht dass das gehen sollte, aber ich habs bis jetzt noch nicht hinbekommen das BB zu zerschiessen da ich als erstes mit der Beta3 probiert habe! Ich bin sehr heftig am experimentieren zurzeit! Ich glaube die haben da die Vollversion des BB-Flashers mitgepackt, nicht nur den updater.....das wäre ja obergeil!! Das heisst, alle Unlock-Sorgen weg??????? Mann schlimmer als ein spannender Film hier gerade.....Ich melde mich bald wieder, habe hier ca 20 iPhones zum testen!

[iPadBaseband666]

Hallo,
ich würde gerne mal das Prozedere zusammenfassen und von euch bestätigen lassen, dann könnte ich (und vielleicht auch andere die sich des Risikos bewusst sind) das ganze ausprobieren und ggf bestätigen.

1. iTunes 10.5.028 Beta 1 und iOS 5 beta 1 herunterladen

2. Sicherstellen dass man im Moment in seinem iPhone bei "Modem Firmware": 06.15.00 stehen hat (=iPad BB) (Systemeinstellungen --> Allgemein --> Info)

3. über die iTunes Beta die Firmware iOS 5 beta 1 wiederherstellen (via shift bzw alt taste)
3.1 Wenn hier Fehler 1015 kommt nochmal versuchen (bei recovery loop tiny umbrella (?))

4. Die Aktivierung:
4.1 3x Home button drücken (nun kommt spracheingabe)
4.2 3x Home button drücken (nun sollte Notrufe Fenster kommen)
4.3 Auf den Notrufe Knopf drücken
4.4. Mit drei fingern von oben nach unten über das Display wischen (Notifikation Center kommt)
4.5 Wetter Widget anklicken
4.6 Home Button drücken

5. Prüfen ob sich der Eintrag in Systemeinstellungen --> Allgemein --> Info --> "Modem Firmware" verändert hat - eventuell leer oder eine andere Versionsnummer

6. Erfahrung hier posten

!Achtung: Das ganze erfolgt natürlich unter eigener Verantwortung!

Könnte "Benna" oder ein andere User kurz schreiben ob ich hier alles richtig aufgelistet habe?
Ich habe es selbst noch nicht probiert und möchte kurz prüfen ob ich alles richtig verstanden habe.

Evtl auf das OK warten bevor es jemand nach dieser Anleitung testet.

[sylver]

Einwand: 4+5 braucht man nicht, warum den Notruf missbrauchen? Einfach f0recast starten und schauen was da steht

[kostelectronics]

Ich habe festgestellt dass man einfach irgend etwas eingeben kann als nummer und dann mehrmals "anrufen" klickt dann sofort den "retour-Pfeil" und man ist auch drinn....ging bei mir sogar bei der Beta3

[iTouch32GB]

Ist es normal, dass das iPad BB das iPhone verstummt? Wenn ja muss ich die iOS 5 beta1 aufspielen.


Hoffentlich geht das gut...

[iPadBaseband666]

@Sylver:
Du hast ja geschrieben man braucht 4+5 nicht, bist du dir da sicher?
Ich zitiere nochmal Benna: "Man muss das Iphone aktivieren über den bekannten Bug."

Ich hatte es so verstanden dass erst dann das Baseband irgendwie verändert wird - es macht zwar sicher mehr Sinn wie du es geschrieben hast aber das müsste ja heissen ich kann auch ein Gerät befreien bei dem die UDID eingetragen ist oder?

[dark-smile]

@iPadBaseband666

er wird wohl nicht an die f0recast variante gedacht haben
und um normal nachzuschauen muss man nun erstmal ins iphone menü kommen.

[sylver]

Mich würde jetzt nur das BB-Flashprogramm interessieren welches mit dem iOS5 Beta 1 kommt. Hat da jemand die Ramdisk entschlüsselt? Bzw. Sind die Keys bekannt?

Von der iOS5-B1

Code:

Root Filesystem (038-1664-026.dmg)

    VFDecrypt Key: b0f31d60ec84f1e3430c7f7753055bdd70d394b4fe5bb378af23d5a833584570538bb33b

Restore Ramdisk (038-1676-015.dmg)

    IV: 27350333d853774dc663b7a0cedc3207
    Key: c9e190e3eb2426939eb39c1e3b99178033bb366d94bee097995090526d77a083

AppleLogo (applelogo.s5l8920x.img3)

    IV: 0e5715599f1be765024ad6178654ee14
    Key: fcb5092512e9ed72ffb95ec0e0b6c42af534e1415508df90e57dd9c7ce93c90a

BatteryCharging0 (batterycharging0.s5l8920x.img3)

    IV: f88150d5dbbc484d19856acafd00670a
    Key: 5ab14e771fae1d613196fa2702bc329a727fc6005be9fcabbc1d5a999db34588

BatteryCharging1 (batterycharging1.s5l8920x.img3)

    IV: 2b9dd8c18dd254c75551840a93521af4
    Key: 1d1d8fd34ff32a4ed9d0c5fe9960225c399c5f27e9a6e9d375ac0a5ae9b4c56b

BatteryFull (batteryfull.s5l8920x.img3)

    IV: 88d4b26b4d8d25c36958eff3c6cd8eb7
    Key: 4feadd152ae7f8250badf5cda814d4ee704dcecf0564f10c37553db5d30f1480

BatteryLow0 (batterylow0.s5l8920x.img3)

    IV: 1a08dc77e02e433660398ecb38cef486
    Key: 76e6e4d25acb51ae4f265604dc7fcad578a289aeee1d373dba0c365fe999057c

BatteryLow1 (batterylow1.s5l8920x.img3)

    IV: 633978021a2956d48bcfc2d9e2e2b28b
    Key: 217194700be5e6bfe765b058b49169770d2f3cd538e6812ff0416b4a95ac6336

DeviceTree (DeviceTree.n88ap.img3)

    IV: b9771583c65fabdcd214966687861db4
    Key: 2f4058c7712b625add7aa5c6e6c4103ccfd9b307249a292432ee58d3724424e0

GlyphCharging (glyphcharging.s5l8920x.img3)

    IV: 3fc9ddb2885ae19c7a95b3c023655734
    Key: 629fdfbf35d04a0bddaeaf5fcfe05bc1aa3bd096957aeb5c9f4365088423d783

GlyphPlugin (glyphplugin.s5l8920x.img3)

    IV: c56645ddb7ba7fb17d2ef79bf409b483
    Key: e2e708c902212710bbda18da80f6da557dd40ce75466731bce55b3a49ac6865e

iBEC (iBEC.n88ap.RELEASE.dfu)

    IV: 25c467dd11ea3ea1598c8cc83de01cca
    Key: 088261d2fe3f2a270274089e5458242cccccb65705806ec00e26b13a1ce7d543

iBoot (iBoot.n88ap.RELEASE.img3)

    IV: 043dbad3e29eaa0ae5bdad880e07f34a
    Key: e0e70f8f5a27c0777dd28f9a74a33e002324e2dc568282ba5bd64bbadc2c5be3

iBSS (iBSS.n88ap.RELEASE.dfu)

    IV: eafccee26188b0f7f8badfc178dcd17f
    Key: 184893256b095b485cc3daff6ab905822c7fe20439368afbb0626e8a90113db6

kernelcache (kernelcache.release.n88)

    IV: 673f098c31659c4b5ed4c0774d60ab59
    Key: f97c0cbc642d783972eaf9f4a996423563c53cb8c92f110ec0e09c74a1ebda5b

LLB (LLB.n88ap.RELEASE.img3)

    IV: cfee75784c812a79724566e85e9be5b2
    Key: daee0e331eda6567638abddab165fffaa920162f92a94d16618aa66fa9030552

Recovery Mode (recoverymode.s5l8920x.img3)

    IV: 175256aa19b8cb90adde651aadae2d45
    Key: 292ae21c46ae0d9937706655809d11e5d4855a0a2a16f2d1f1acf11ba8a60bd1

[iTouch32GB]

Ist es egal, welche iTunes Version man von iTunes 10.5 benutzt?

[kostelectronics]

.....bis jetzt habe ich nur immer Fehler1015 bekommen Weiter probieren ohne Ende oder wie???

[Pigdog]

.....bis jetzt habe ich nur immer Fehler1015 bekommen Weiter probieren ohne Ende oder wie???

Bei mir das Gleiche !
Probiere es jetzt gleich noch mal.