[HowTo] Downgrade HTC Desire Z von Gingerbread (2.3.3) zurück zu Froyo (2.2) mit S-ON

[Enno1982]

Danke für die Infos hat mir sehr geholfen... da warte ich dann doch bis ICS fürs Desire Z kommt

LG Enno

 

[Nimrod]

Du willst auf das offizielle Update warten? Na dann viel Spaß.
Ich würde sagen nicht vor März 2012. Ist aber nur ne Vermutung. Wenn es überhaupt kommt.

 

[Enno1982]

Ne, wenn das genauso lange dauert wie 2.3.3...
ich meinte eher Cynagon

 

[Nimrod]

Naja downgraden und rooten musst du trotzdem...

 

[hansreger]

nach dem ich endlich den richtigen Treiber gefunden habe um meine Handy mit meinen Computer zu verbinden (htc-sync installiert und da es nicht funktioniert hat noch myphoneexplorer) , hat alles wunderbar funktioniert. Vielen Dank.

PS: Vielleicht sollte man der Vollständigkeit erwähnen, daß die 1.34.405.5_PC10IMG.zip nicht entpacken werden muss

Gruss Hans

 

[dazw]

PS: Vielleicht sollte man der Vollständigkeit erwähnen, daß die 1.34.405.5_PC10IMG.zip nicht entpacken werden muss

Gruss Hans

Wo wird denn erwähnt, dass man die ZIP entpacken soll?

Es steht in der Anleitung:

adb push 1.34.405.5_PC10IMG.zip /sdcard/PC10IMG.zip

Das ist ein Kopierbefehl, der die Datei gleichzeitig umbenennt.

Man muss nicht jede ZIP entpacken

 

[Patt_97]

Habe ein problem :/
Wenn ich den zweiten Schritt befolge bleibt alles bei

Buffer offset: 00000000 (<-- das wird nach einiger Zeit, ausgegeben)
Buffer size: 8192

Stehen, ich habe schon meh als eine halbe Stunde gewartet und nichts passiert.
Brauch dringent hilfe

 

[Takeda]

Hallo

Bin neue hier und wolte mein HTZ DZ Rooten, mache alles so wie anleitung, aber bleibe schon beim ersten schritt stehen

Buffer offset: 00000000
Buffer size: 8192

Scanning region fb7b0000...
Scanning region fb8a0000...
Scanning region fb990000...
Scanning region fba90000...
Potential exploit area found at address fbb55c00:400
Payload verification failed

und das was habe es schon 5 mal versucht, immer das selbe :-(

 

[phunkypunk]

Hellas zusammen,

ich habe hier ein problem.



After you enter that command, with luck you should see something similar to the last few lines in the following displayed. (It may take a minute or two. From what I can tell, this appears to be the quickest method as the exploit seems to be found in the latter regions.) Code:
Buffer offset: 00000000 Buffer size: 8192 Scanning region fb7b0000... Scanning region fb8a0000... Scanning region fb990000... Scanning region fba90000... Potential exploit area found at address fbb4d600:a00. Exploiting device...


ich habe folgendes problem.

Der Exploit wird einfach nicht gefunden.



Ich habe auch schon die anderen lines versucht

1. If the above does not work, and fails, you can try the following, and hopefully one will work, try the following (you must reboot your phone before you try another set):
2. Code:
   $ /data/local/tmp/fre3vo -debug -start 10000000 -end 1FFFFFFF
   
3. $ /data/local/tmp/fre3vo -debug -start 20000000 -end 2FFFFFFF
   
4. $ /data/local/tmp/fre3vo -debug -start 30000000 -end 3FFFFFFF
   
5. $ /data/local/tmp/fre3vo -debug -start F0000000 -end FFFFFFFF
   
6. $ /data/local/tmp/fre3vo -debug -start E0000000 -end EFFFFFFF

Ich habe dann einfach mal so weiter gemacht.
Wenn ich dann bei punkt 5 angelangt bin und den anweisungen folge

adb reboot bootloader
(es wird nun ins Fastboot Menü gestartet, also noch mit Power die Bootloader Auswahl bestätigen, damit beginnt der Flashvorgang der PC10IMG.zip automatisch…
…nach dem einlesen der Daten, den Vorgang noch mit Volume Up – (Lautertaste) starten)
Wenn die Meldung "Press <POWER> to rebbot." auf dem Desire Z erscheint, dies mit der Power/Einschalttaste bestätigen. Das Desire Z startet neu.

Steht da im Bootloader nur

no image or wrong image.

Was kann ich tun???

Mein Rom:

MIUI 1.12.2
GB 2.3.7

Daten im Bootloader:

VISION PVT ENG S-OFF
HBOOT-0.85.2007 (PC1011000)
MICROP-0425
RADIO-26.13.04.19_M
eMMC-boot
Oct 11 2010, 12:44:14

Greetz aus Berlin

 

[Nimrod]

Moin Phunkypunk,

was genau hast du denn vor? Du hast doch root und S-OFF (wie sollste sonst MIUI geflasht haben?).

@cargo: Ich glaube ich hab noch nen Fehler gefunden:

Danach stehen im Bootloader folgende Daten:
VISION PVT SHIO S-ON
HBOOT-0.85.0005
MICROP-0425
RADIO-26.03.02.26_M
eMMC-boot
Oct 11 2010, 20:10:38

Müsste doch S-OFF sein, oder?

 

[phunkypunk]

Nabend ^^

Ich will es wieder Original haben, bekomme es aber nicht hin

Hab nen garantie fall und kann es so nicht einschicken

 

[Nimrod]

Die kannst dich ja mal hier reinlesen:
https://www.android-hilfe.de/forum/...z.158/sammelthread-unroot-desire-z.85428.html

Ich würde sagen:
S-ON und CID wiederherstellen
- G-Free runterladen: hier, und entpacken
- in der Kommandozeile:

adb push gfree /data/local/tmp/gfree
adb shell chmod 777 /data/local/tmp/gfree

adb shell
/data/local/tmp/gfree -s on -c htc__102 [I](<< Achtung zwei Unterstriche, gilt nur für ungebrandete Geräte)[/I]
sync

rm /sdcard/PC10IMG.zip
rm /data/local/tmp/psneuter
rm /data/local/tmp/gfree
[I](entfernt nochn paar Daten vom rooten)[/I]

Und dann ganz normal die RUU flashen. Dann sollte alles wieder beim alten sein.

Hier auch nochmal nachzulesen:
HTC Vision - XDA-Developers

 

[phunkypunk]

Guten morgen

Alles versucht...

Schade immer noch alles beim alten.

Daten im Bootloader:

VISION PVT ENG S-OFF
HBOOT-0.85.2007 (PC1011000)
MICROP-0425
RADIO-26.13.04.19_M
eMMC-boot
Oct 11 2010, 12:44:14

Liegts vieleicht am Kernel?

greetz

 

[Nimrod]

Aaaah ok, hab da was übersehen! Du hast ein engineering HBoot (VISION PVT ENG S-OFF), dadurch hast du immernoch (Fake-)S-OFF.

Wenn ich mich nicht irre wird mit der RUU auch ein neuer Bootloader geflasht... bin mir aber nicht 100% sicher. Kannst aber ja versuchen, wenns nicht klappt hast du ja immernoch S-OFF. Flash am besten die 1.34er RUU, da kannste zur Not auch wieder ohne Probleme rooten:
Shipped ROMs

Eventuell musst du per misc_version vorher noch die Version auf 1.0.0 setzen.

adb push misc_version /data/local/tmp
adb shell chmod 777 /data/local/tmp/misc_version
adb shell
/data/local/tmp/misc_version -s 1.00.000.0

misc_version gibts hier im ersten Post, wenn du es nicht mehr haben solltest.

 

[phunkypunk]

Hiho, ich schon wieder.

Und wieder hat es nicht geklappt.

Wie auf den Fotos zu sehen

Was kann ich noch tun? Bin am verzweifeln, versuche es ja erst gut 2 monate wieder original zu machen ^^

Greez

 

[phunkypunk]

Huhu

Ich habe nun folgedes versucht:

Fastboot Downgrade

1. Rename the downloaded stock rom "StockRom.zip" (if extensions are hidden, rename it "StockRom").
2. Place the downloaded stock rom zip file in your platform-tools directory.
3. Download the attached file "fastboot.zip". In the zip archive there are three files, "fastboot-windows.exe", "fastboot-mac", and "fastboot-linux". Extract the file associated with your operating system and place it in platform-tools directory.
4. In command prompt, type the following command to reboot into bootloader: Code:
   > adb reboot bootloader
5. Make sure your device is recognized by typing the following command. (Note: I will be using "fastboot-windows" in these examples, if you are using OS X or Linux, use the associated name.
   Code:
   > fastboot-windows devices
6. If you device is recognized, it should return a serial/model number.
7. Code:
   > fastboot-windows oem rebootRUU
8. Your phone should now reboot into a black screen with a gray/silver "HTC" logo on it.
9. Next we flash the Stock Rom. This may take a few minutes as it transfers the file to the phone then attemps to update (downgrade).
   Code:
   > fastboot-windows flash zip StockRom.zip
10. In rare cases the flash stops and the user gets a warning to repeat the flash immediately - no panic, just run the " fastboot-windows flash zip StockRom.zip" (only this command, not the rebootRUU one) again and it will work.
11. When it finishes, wait a minute or two (just in case) then reboot your phone by typing: Code:
    > fastboot-windows reboot
12. If you receive an error about Model ID, Customer ID, or CID, please refer to the next section. Otherwise, if all went smoothly, you are downgraded fully and do not have to following the next section.

Leider auch kein erfolg

 

[cargo]

Moin Phunkypunk,

was genau hast du denn vor? Du hast doch root und S-OFF (wie sollste sonst MIUI geflasht haben?).

@cargo: Ich glaube ich hab noch nen Fehler gefunden:

Müsste doch S-OFF sein, oder?

Nein, das ist definitiv kein Fehler.
Das hab ich so mehrere male gemacht, anschliessend soll S-ON da stehen. Deswegen auch diese Anleitung, mit S-ON!!

Der Bootloader wurde vorher gedowngraded, damit die 1.34.405.5_PC10IMG.zip geflasht werden kann und danach alles wieder in einem original Zustand mit S-ON ist.

@phunkypunk
Du hast nun ein Problem was ich nicht hatte, hast richtig erkannt, das wenn das Exploit nicht erkannt wird, soll noch was extra eingetipt werden.

Hast du ein gebrandetes Desire Z?

 

[Nimrod]

Natürlich... ist ja nur der Downgrade. Ich bereue meine falschen Anschuldigungen

Die cid hat phunkypunk ja schon auf htc__102 gesesetzt, damit sollte ja das Branding sowieso entfernt sein, oder?

Hast du denn mal die Version per misc_version auf 1.00.000 gesetzt? Dann sollte die RUU eigentlich auch funktionieren... Denk ich zumindest (vielleicht wird die Version auch noch anders ausgelesen).

 

[phunkypunk]

Nabend

ne ist kein gebrandetes Desire Z, gekauft bei Saturn.

Hab alles mehrfach nach anleitung gemacht, nichts will klappen.

Mir ist allerdings heute was aufgefallen.

Ich habe heute morgen den Rom Manager neu draufgebügelt,
und wenn man das erste mal ins Recovery System geht und es installiert kommt ja die abfrage nach dem Handy welches man bestätigen muss.

Dort war nur die auswahl "HTC G2"

Sollte dort nicht HTC Vision oder Desire Z stehen???

Heute morgen nochmal versucht, der exploit wurde denk ich gefunden aber mit folgender meldung:

Potential exploit area found at address (weis ich nicht mehr)
Payload verification failed.
​

Ich bin echt ratlos...

Greetz

 

[Hagstromize]

Update 2: es hat alles funktioniert, vielen Dank.

Folgende Frage habe ich noch: Bei der hier zum Download bereitgestellten FW handelt es sich nicht um eine Custom FW, sondern die originale 2.2, oder?


@ phunkypunk: Ich hatte die payload meldung auch. Bei mir lag es daran, dass der exploit in einem vorherigen Versuch bereits erfolgreich war!