相关工具软件：
Flash backup3  

RAMDLDR2  

MS TOOL   (load_it!.exe)





K1/Z3 启动核心  

1. 打开MS tool 选择 模式 Z3
2. 用*+# + 电源 按键进入工程模式
3. 点击Read backup选择PDS

*注意如果你的手机提示你出错则不要继续下面的步骤了，这说明你的手机无法如此移除rsa。如果上面步骤完成没有出错，这意味着你的手机能与上面步骤匹配，mstoool可以从ramdld读取数据，并且可以写入工程模式，读取pds

现在只要确定是否准备完全：电池电量充足，sim卡tf卡移除

继续
4.按"*" + "#" + "power";进入工程模式，连接电脑
5.打开mstool，点击write backup
6. 选择名为"Z3__BOOTCORE_TP.bkp"的文件
7. 好。在你的手机自动关机后，移除电池一会(30秒)再装上。电脑将自动识别手机。看看是不是已经达到了目的？打开rsd，看看检测手机是否显示"S BLANK NEPTUNE LTE2"。如果是的话，就基本成功了。手机屏幕是黑色，这没问题。
如果成功请接着第十一步继续!失败请接着第八步继续!

（如果报错返回第8步重新来一遍）
8. 运行ramldr2
9. 点击"Send Loader"，程序会提示ready
10。点击write boot，选择Boot_0AC0_patch.bin，会提示ok
（必须提示OK，如果中途中断，放了电，从新刷Boot）
11。用fb3刷机，必须使用Osta的V2    点击下载
12。打开手机，连接电脑，运行ramldr2
13。点击"Send Loader"，程序提示ready
14。点击write boot。选择Boot_Start_SW.bin，提示ok
15。完成。

此时你可以开机了，屏幕无变化，但是里边核心已经改变了。祝各位好运。-----------------------------------------------------------------------------
原文：

To see if your cel support this tutorial:
检查是否支持本方法
1. Open mstool, click "Handset" and select your model K1 or Z3;
2. Connect phone in bootloader mode usiung the *+# + "power on";
3. Click in "Read Backup" and check PDS;
4. Make sure the backup was successful.
If something appears in the unit as "Critical error" during the backup does not follow this topic!

Removing RSA:
1. Connect phone in bootloader mode again usiung the *+# + "power on";
2. Click "write backup" and select Z3__BOOTCORE_TP.bkp (if you have a Z3 or L7e) or K1__BOOTCORE_TP.bkp (if you have a K1);
3. Wait untill the app do it's job. After it finishes, your phone gets BLACK SCREEN, this is OK;
4. Close the program and remove the battery and then insert in the phone again;
5. Turn on the phone using the red button;
6. Run RAMLdr2;
7. Click "send loader" and wait for the "ready" message;
8. Click "write boot" and select the Boot_0AC0_patch.bin;
9. Wait. The phone will be automatically shut off;
10. Close RAMLdr2 and run FB3;
11. Download a RSA removed reflash (look down there) and flash it;
12. Close FB3 and open RAMLdr2;
13. Remove the battery and put it again. Wait until the program recognize the phone;
14. Click "send loader" and wait the "ready" message;
15. Click "write boot" and select Boot_Start_SW.bin;
16. DONE!!! Turn on the phone and do whatever you want with your CG1! RSA is gone!!
新方法总是危险的。
这是勇气和耐心的考验，当然还有资本。
出了问题我不负责任！
祝君好运！


几点很重要：
1到3步骤十分重要，如果不成功，千万不要刷！！！
当显示可以破除RSA时，开始前满足：电池电量充足，sim卡tf卡移除
还有第7步，看仔细了，记住了！
最后一点：请刷osta破解版刷机包，虽然版本有点低，至少先顶着。

必须使用Osta的V2

建议：每次刷完一步，就去了电池，放一会儿再继续。黑屏你完全不知是否出于开机态，只能关注电脑Mstool和RSD的显示，看是否已经连接！


还有一点就是，刷完这个以后，绝对不能再刷以前的版本，而且每次刷破解版都要重新来一次。
救援法
打开MSTOOL
拆了电池
来一个30秒深呼吸
连接电脑(好像没电池)
选择Z3模式
用工程键关机
连接电池,开机
看Mstool是否连接
你不是做了个Backup（备份的PSD）吗?
用那个破东西写你的备份,它将还原到你开始的地方
先来在此按教程做一次。

当然，如果晕头的你忘了做备份，可以用这个试试




已经有人成功修复问题。


使用此方法后
如果想要继续刷机，就把教程彻底再来一遍，从1开始。
如果您怕了，就去刷港版或者CMCC版的包包好了，可以修复的。
PS：刷完V2的包就不要刷V3的了
全步结束后可以直接刷俄国的那个包
点击下载 点这里去原贴下载！
附图
国内成功者的图片！



------------------------------------------------------------------------------------------------------
国外论坛上的图片！












[ 本帖最后由 gardendream 于 2008-2-7 00:20 编辑 ]

好东西
顶下,
  虽然不是L71.!!!

哈哈，反正我不是71

终于有人把附件转来了~支持

其实我早该弄过来了，这不先让之家那边的人测试，现在有人成功了，我才转过来的！呵呵！

丫头，这几天有没有想我啊？呵呵，我都很少来上网了！可能以后的半个多月都不会来了吧！也许就就是我能给你们做的最后一点点事了！哎，没钱的日子不好过啊！呵呵！有时间多学点！反正闲着也是闲着！好了，如果一个月后L72的RSA破解了，我就来发包包，发教程！

支持L7么?
.......

支持支持!!!!

偶的L71.教程已了解,支持!

你转贴就不加作者吗？

严重抗议！！！！！！！！！！！！！


[ 本帖最后由 zhouc 于 2008-2-4 20:41 编辑 ]