1. Sử dụng một bản FW đã Removed RSA tương thích với phone (dùng F&B3 để trích xuất FW ra các CGx (.SMG))
2. Chạy RunPhoneLte2 rồi chạy Sec_ver_prot_reg_locked Don_t_Crypto_PDS để patch cho CG1
3. Chạy Start_V3i_on_08A0 để patch cho CG3
4. Tạo file Reflash với CG1,CG3 đã được patch với CG7, CG18 (dual bootloader - đã được patch(dùng chức năng Firmware của F&B3 để tạo))
5. Sử dụng Ramldr2 để ghi patch_boot_0A30_V3i vào phone
6. Nếu bạn không có backup PDS thì bạn sử dụng Ramldr2 để Write PDS_image vào phone
7. Sử dụng ramldr để ghi "boot_08A0_LTE2_V3i" vào phone .
8. Bật phone lên và thưởng thức thành quả ..
Hy vọng với chút ít sư tầm được sẽ giúp đỡ được mọi người.Thân
.........
Link down toàn bộ file