Багрепорты, связанные с эксплуатацией ПО BB5KING

[hELLISh]

6125 RM-178 SIMLock зону не сделал.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Read Phone Info OK
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-178_358844008xxxxxx_Unlocked_Keycnt_0_Fbuscnt_0__V _05.43_24-05-07_RM-178_(c)_Nokia.__03_11_2008__12_59_44.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
Sending loader...
Rap3Gv2 selected.
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006010C192101001101
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 191EC665DFAAF68F
JAF CMT Boot Ready

Hello ok
ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
esn_init ret - 0x00000001, <tmp_buff2> - 0x00000001
esn_read ret - 0x00000001, <tmp_buff2> - 0x00000001
Normal BB5 found - 0x0002B770
UpdSLock - 0x00000001
ret - 0x01, <tmp_buff2> - 0x0B
PM_308 CRC - 0x00010D16
Reciving PM
Hello ok
PM buff recived
After unlock.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 00:44.
Successfully done.
Thread phone exit.

[Free]

6125 RM-178 SIMLock зону не сделал
а можно лог инфо с телефона после того как "не сделал"?

и еще кто отрепаирил зону локов проверьте работает ли SX4 авторизация после этого?

[levsha]

Может это поле было у тебя совсем побито? Попробуй зались с аналогичного телефона 308 поле. Правится же первое подполе, а остальные не трогаются, насколько я понимаю.

[leomin]

Nokia 6300,при помощи BB5King,SP lock востановил до такого состояния:
LOCK STATUS:
CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000
Provider: Unknown provider
Key Code count: 0, FBUS Code count: 0
требуется прописать полный PM авторизация SX4 не проходит.
Server say: Login OK, you are number 1 in the queue, you must wait aprox. 0 seconds...
Connecting to phone...
Error receiving data from server step2...:kos:

[korter]

Nokia 6300 SP lock :kos: востановил до такого состояния:
LOCK STATUS:
CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000
Provider: Unknown provider
Key Code count: 0, FBUS Code count: 0
требуется прописать полный PM авторизация SX4 не проходит.
Server say: Login OK, you are number 1 in the queue, you must wait aprox. 0 seconds...
Connecting to phone...
Error receiving data from server step2...:kos:

Тут Pm не поможет. Можно попробывать Full erase, erase 308 блок отдельно, потом только MCU, PPM, CNT и править IMEI заливкой бекапа. После попробывать ещё раз.

[Dubrovich]

После нажатия "Phone Info"
Error. 0x10010401
Error. 0x10100102
Error. 0x13010122
Operation time: 00:01.
Done with error(s).
Thread phone exit.
Где почитать об ошибках?
Телефон в local mode

[Free]

телефон периодически отключается,нужна SX4 авторизация а она не проходит
думаю нужен нормальный rpl, а не авторизация

[korter]

У меня тоже телефон отключается в течении 10 минут. SX4 никак не проходит.

[leomin]

думаю нужен нормальный rpl, а не авторизация
Авторизация нужна чтоб залить полный PM.Вполне возможно что и придется заказывать RPL.

[korter]

Сделал Downgrade 6300 до 6.60 из версии 7,00. SX4 не прокатил сного, но телефон не отключается. Уже час полёт нормальный. До этого выключался в течении 10 минут.

[DrManila]

korter,
Чем пробуешь делать SX4? У меня часто бывает J.A.F.-ом что не идет и после RPL, приходится помучаться и потанцавать с бубном :).

[korter]

korter,
Чем пробуешь делать SX4? У меня часто бывает J.A.F.-ом что не идет и после RPL, приходится помучаться и потанцавать с бубном :).

JAF и MT

[levsha]

Вот и у меня получилось на 6300
LOCK STATUS:
CONFIG KEY: 0000000000000000
PROVIDER KEY: 2342000000000000
Provider: Hutchinson 3G (3);United Kingdom
Key Code count: 0, FBUS Code count: 0
Block 1:
Lock 1: OPEN
Block 2:
Lock 1: OPEN
Block 3:
Lock 1: OPEN
Block 4:
Lock 1: OPEN
но как видите у всех одинаковый провайдер: PROVIDER KEY: 2342000000000000 телефон периодически отключается,нужна SX4 авторизация а она не проходит.Попробуйте у кого-нибудь пройдёт?

А вот на Nokia 3500с после востановления 308 блока LOCK STATUS:
CONFIG KEY: 0000000000000000
PROVIDER KEY: 2342000000000000
Provider: Hutchinson 3G (3);United Kingdom
Key Code count: 0, FBUS Code count: 0
прошла SX4 авторизация.
Server say: Login OK, you are number 1 in the queue, you must wait aprox. 0 seconds...
Connecting to phone...
Done!

Зачем тебе SX4?

[levsha]

Авторизация нужна чтоб залить полный PM.Вполне возможно что и придется заказывать RPL.
Есть метод заливки 1, 309 блока без SX4. Заключается в стирании сертифката NPC. После этого льются все поля pm, даже защищенные. Прикрепил rpl, который стирает NPC, не трогая остальные сертификаты.
PS: не забываем делать бекап сертификатов. Иначе прийдется заказывать rpl.
PPS: недавно нашел демо-видео, которое описывает процесс записи защищенных полей без применения SX4 авторизации. Описание на плохом английском, но вобщем процесс ясен.

Здесь был вложен файл: ERASE_NPC.rar (167 байт), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: skip_sx4.rar (923.2 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

[leomin]

Зачем тебе SX4?
Я же писал несколькими постами выше ,авторизация нужна чтоб залить полный PM,так как после востановления повреждённого сертификата SIM Lock Data FFFFFF.... , телефон периодически отключается.Сейчас пробую сделать все с нуля полный erase,прошивка,востановление сертификатов,SX4 авторизация,полный PM без 308 блока.
Есть метод заливки 1,4, 309 блока без SX4
Буду пробовать.

[korter]

У меня вот такая проблема после Repair и Unlock 6300. Телефон работает нормально пока не поставить на зарядку. Как только пробуешь зарядить его, он выключается в течении 5 минут, но заряжается нормально. Сделал Full erase, не помогло. Какие мысли по этому поводу господа? Железо или всё таки нужен RPL?

[levsha]

Я голосую за rpl. Аппарат изначально был с проблемами софта, значит надо пробовать чинить его по софту.

[Vitalik]

С какого перепуга не снялся лок?

JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 24701F
Read Phone Info OK
Operation time: 00:06.
Successfully done.
Thread phone exit.
--------------------
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 24701F
Read Phone Info OK
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-237_354197028035547_Locked_Keycnt_0_Fbuscnt_0__V_0 7.01_21-08-08_RM-237_(c)_Nokia.__03_11_2008__18_03_29.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
Sending loader...
Rap3Gv2 selected.
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006010C192101001101
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 191EC665DFAAF68F
JAF CMT Boot Ready

Hello ok
ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
esn_init ret - 0xFFFFFFFF, <tmp_buff2> - 0x00000000
esn_read ret - 0xFFFFFFFF, <tmp_buff2> - 0x00000000
Normal BB5 found - 0xFFFFFFFE
UpdSLock - 0xFFFFFFFF
ret - 0xFFFFFFFF, <tmp_buff2> - 0x00
PM_308 CRC - 0x001933EC
Reciving PM
Hello ok
PM buff recived
After unlock.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 00:40.
Successfully done.
Thread phone exit.
-----------------------
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 24701F
Read Phone Info OK
Operation time: 00:06.
Successfully done.
Thread phone exit.


Исправил, автору на первый раз устное замечание!

[korter]

Я голосую за rpl. Аппарат изначально был с проблемами софта, значит надо пробовать чинить его по софту.

Тут есть одно "НО". Насколько я знаю, если телефон должен выключатся из за софта , а конкретно из за битых сертификатов , нет разницы во время зарядки или нет.

[levsha]

@ korter
Когда решишь проблему - напиши как. Интересно.

[glider]

Так, господа! Даю времени до завтра всем, к кому это относится, привести свои посты в порядок так как того требуют Правила! Кто не успеет, подправлю сам, но с погоном! Спасибо за внимание!

[leomin]

Да levsha прав,нужно RPL заказывать.
Как только пробуешь зарядить его, он выключается в течении 5 минут, но заряжается нормально.
У меня то же самое,все варианты перепробовал.
Отсюда (сугубо мой вывод) BB5King,в случае повреждённого сертификата SIM Lock Data FFFFFF.... ,помогает не во всех случаях.
P/S Заказал RPL, SX4 авторизация прошла, прописались 1,4, 309 блоки PM,телефон не отключается.

[korter]

@ korter
Когда решишь проблему - напиши как. Интересно.

Проблема решилась после RPL. При этом стало понятно, что BB5King НЕ смог вылечить 308-ой блок, так как -

После того как RPL полностью вылечил телефон, я сделал Backup уже нормальных сертификатов и начал сверить старый (якобы испорченный) файл сертификата с новым (после RPL). Выяснилось, что они совпадают на все 100%. Остаётся думать, что всё таки BB5king не смог вылечить 308-ой блок. Для уточнения я в телефон записал 308-ой блок от другого 6300. Естественно lock data испортилься, сного попробывал Repair через BB5King. Вроде всё прошло успешно, но после этого телефон сного стал выключатся. Отсюда вывод - BB5king не может вылечить 308-ой блок для 6300 (говорят для 5200 тоже).

[docss]

korter, если не ошибаюсь , то симлок дата это часть 308 поля и имей то же часть 308 поля, а восстановления всего 308 (в тч имея) никто не обещал. все сводится к каждому конкретному случаю- насколько сильно испорчено 308 поле. не зависимо от модели...

[Koller]

не смог разлочить 6267, пишет что это bb5+ :
UFS box version: 208
UFS box SN: B1E1
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 42502F
Read Phone Info OK
UFS box version: 208
UFS box SN: B1E1
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-210_355539016516815_Locked_Keycnt_0_Fbuscnt_0__V_0 3.22_06-07-07_RM-210_(c)_Nokia__06_11_2008__02_03_53.bin
PM308 backup OK
Searching for UFS box ...
UFS box detected
UFS box version: 208
UFS box SN: B1E1
Sending loader...
Rap3Gv2 selected.
UFS box UFSBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006010C192101003000
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 273F6D55DFAAF68F
UFS box UFSBOX_BB5_FLASH_CMTbootload ...
UFSx CMT Boot Ready

Hello ok
ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
esn_init ret - 0x00000001, <tmp_buff2> - 0x00000001
esn_read ret - 0x00000001, <tmp_buff2> - 0x00000001
Error. This is BB5+ phone !!
Operation time: 01:04.
Done with error(s).
Thread phone exit.
Интересно какие еще модели BB5+ с рапом он не поддерживает?

[shirokov]

Разлочить модель 7390 от операторского лока (TMN) не удаётся. Собственно, даже бэкап невозможно сделать, ошибка та же самая.
Использовался интерфейс J.A.F., несколько различных по схемотехнике кабелей, толку ноль.

Стабильно выдаёт:

JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Error. 0x13030002
Operation time: 00:03.
Done with error(s).
Thread phone exit.

На "чёрном" форуме масса подобных отчётов, и, похоже, это пока проблема...
Правда, там же проскочила информация, что якобы при использовании в качестве интерфейса UFS, а не J.A.F., бывают успешные случаи.
http://forum.gsmhosting.com/vbb/showpost.php?p=3816848&postcount=224
К сожалению, в данный момент не располагаю в наличии UFS-совместимым боксом, чтобы проверить данное утверждение. :D

Вообще, при попытке бэкапа либо разлока странно себя тело ведёт, точнее бокс странновато питанием управляет. Резко как-то перезагрузки происходят, даже в динамике тела неприятные щелчки присутствуют.


P.S. К чести продукта, докладываю, что восстановление SL zone (Config Key: FFFFFFFFFFFFFFFF) у модели 6300 c неприбитым значением IMEI прошло без проблем. Телефон после этой процедуры перезагружался после запуска, но после выполнения прошивки и всех сбросов заработал отлично!
:)

[levsha]

Саша, проверь его на предмет зарядки батареи. Может такое быть что сертификат все-таки поврежден, хоть аппарат не зависает и не перегружается.

[shirokov]

Саша, проверь его на предмет зарядки батареи. Может такое быть что сертификат все-таки поврежден, хоть аппарат не зависает и не перегружается

Проверено. Телефон в полном порядке, сертификаты целы, родную карту принимает, заряжает АКБ. Это абсолютно новый аппарат: защитные наклеечки ещё не сняты, им точно не пользовались вообще, купили в Португалии и сразу привезли к нам.

[xlab]

После нажатия "Phone Info"
Error. 0x10010401
Error. 0x10100102
Error. 0x13010122
Operation time: 00:01.
Done with error(s).
Thread phone exit.
Где почитать об ошибках?
Телефон в local mode

Сначала подключил UFS, выдал идентичное сообщение, подключил Jaf - все заработало.
- UFSx interface is so slow now :( as I think can be improved. For example unlock time UFS 01:32 / JAF 0:35
обещают исправить в след. версии, но как раз им телефон не видится вообще

Nokia 6300,при помощи BB5King,SP lock востановил до такого состояния:
LOCK STATUS:
CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000
Provider: Unknown provider
Key Code count: 0, FBUS Code count: 0
требуется прописать полный PM авторизация SX4 не проходит.
Server say: Login OK, you are number 1 in the queue, you must wait aprox. 0 seconds...
Connecting to phone...
Error receiving data from server step2...:kos:
У меня тоже телефон отключается в течении 10 минут. SX4 никак не проходит.

Последнее время часто приходится пользоваться SX4 и 10 минут не предел. Был и первым в очереди и 5м, один раз 11м. Запаситесь терпением и щелкайте заново. После постоянных ошибок все равно доходит до Done.

P.S. К чести продукта, докладываю, что восстановление SL zone (Config Key: FFFFFFFFFFFFFFFF) у модели 6300 c неприбитым значением IMEI прошло без проблем. Телефон после этой процедуры перезагружался после запуска, но после выполнения прошивки и всех сбросов заработал отлично!
:)

05.11.2008 14:42:08 JAF box ATmega firmware version: 1B0
05.11.2008 14:42:12 Searching for phone ...
05.11.2008 14:42:12 Phone found on FBUS interface
05.11.2008 14:42:12 Reading phone info ...
05.11.2008 14:42:12 Type: RM-217
05.11.2008 14:42:12 Version: V_06.01_16-01-08_RM-217_(c)_Nokia.
05.11.2008 14:42:12 IMEI: 359811017006ХХХ
05.11.2008 14:42:13 SP LOCK status:
05.11.2008 14:42:13 Config Key: FFFFFFFFFFFFFFFF
05.11.2008 14:42:13 Block 1: CLOSED Type 5 Data: 00101F
05.11.2008 14:42:13 Key counter: 0/3
05.11.2008 14:42:13 Cable counter: 0/10
05.11.2008 14:42:13 Read Phone Info OK
05.11.2008 14:42:14 JAF box ATmega firmware version: 1B0
05.11.2008 14:42:16 Searching for phone ...
05.11.2008 14:42:17 ERROR: Cannot detect phone on FBUS interface
05.11.2008 14:42:17 Operation time: 00:10.
05.11.2008 14:42:17 Done with error(s).

Уже устал от него. Делать не хочет. Посоветуйте в чем может быть проблема. Щас попробую на 6.60 его перевести (как тут с отключением советовали). Но чувствую все одно не поможет

[korter]

Уже устал от него. Делать не хочет. Посоветуйте в чем может быть проблема. Щас попробую на 6.60 его перевести (как тут с отключением советовали). Но чувствую все одно не поможет

Сделайте update на 6.60 версию, если с первого раза не получится Repair и unlock, сделайте Factory reset c BB5king, отключите телефон от кабеля, сного подключайте и пробывайте ещё раз. У меня последний 6300 получился после нескольких раз этих процедур.

[Garry]

6300b RM-222не разлочилась
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Type: RM-222
Version: V_04.70_24-01-07_RM-222_(c)_Nokia.
IMEI: 354827019445830
SP LOCK status:
Config Key: 3340201549764300
Block 1: CLOSED Type 5 Data: 334020
Key counter: 0/3
Cable counter: 0/10
Read Phone Info OK
Operation time: 00:06.
Successfully done.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Type: RM-222
Version: V_04.70_24-01-07_RM-222_(c)_Nokia.
IMEI: 354827019445830
SP LOCK status:
Config Key: 3340201549764300
Block 1: CLOSED Type 5 Data: 334020
Key counter: 0/3
Cable counter: 0/10
Read Phone Info OK
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-222_354827019445830_Locked_Keycnt_0_Fbuscnt_0__V_0 4.70_24-01-07_RM-222_(c)_Nokia.__05_11_2008__13_25_50.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
Sending loader...
Rap3Gv2 selected.
JAF box JAFBOX_BB5_FLASH_bb5challenge ...
ASIC ID: 000000010000022600010006010C192101001101
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 191EC665DFAAF68F
JAF CMT Boot Ready

Hello ok
ok
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
esn_init ret - 0xFFFFFFFF, <tmp_buff2> - 0x00000000
esn_read ret - 0xFFFFFFFF, <tmp_buff2> - 0x00000000
Normal BB5 found - 0xFFFFFFFE
UpdSLock - 0xFFFFFFFF
ret - 0xFFFFFFFF, <tmp_buff2> - 0x00
PM_308 CRC - 0x00196B6A
Reciving PM
Hello ok
PM buff recived
After unlock.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 00:41.
Successfully done.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Type: RM-222
Version: V_04.70_24-01-07_RM-222_(c)_Nokia.
IMEI: 354827019445830
SP LOCK status:
Config Key: 3340201549764300
Block 1: CLOSED Type 5 Data: 334020
Key counter: 0/3
Cable counter: 0/10
Read Phone Info OK
Operation time: 00:06.
05.11.2008 13:26:37 Successfully done.
Что до,что после,все тоже самое

[korter]

Вот что пишет Cinek по поводу 6300, у которых неправильно проходит Repair SL.

Yes we know this error and we start working on ASAP when I get phones with this error for test.

Оригинал тут (http://forum.gsmhosting.com/vbb/showthread.php?t=625186)

Будем ждать :)

[levsha]

Слова Cinek-а о перегрузах после рипейра:
i think exist few kinds of corruption:

IMEI - bb5king can't repair this.
SP data - bb5king can repair.
SP data & maybe some other thing in 308 field - bb5king can't repair this now and after repeir phone still restart.

Even if 1 on 3 phones can be repaired and have only SP data corruption then you save 10euro.
Оригинал (http://forum.gsmhosting.com/vbb/showpost.php?p=3830202&postcount=8)

PS: Ребята, заканчивайте путать 308 поле (Simlock) и сертификаты. Это не одно и то же! Сертфикаты не хранятся в pm. Они _во флеше_! Поэтому если они "слетели", то как ни правь pm, толку все равно не будет.

[levsha]

А вот еще информация от того же источника:

This errors happen in phones with FFFFF and after repair it. Sometimes everything is ok sometimes phone back to status before and SX4 auth can't be done.

As I think this error happens because PM308 contain not only simlock block but few others important blocks - bb5king can only repair and change one block other blocks can be damaged too so now I can say only - repair FFFF but some phones can't be repaired and have SX4 auth problem after this.

Restore backup and wait, or search for RPL.
Оригинал (http://forum.gsmhosting.com/vbb/showpost.php?p=3815433&postcount=193)
Похоже главным критерием работоспособности телефона и исправности его security является прохождние SX4 авторизации.

[osya]

унлок 3109c ни с версией софта 6.01, 5.50, 5.30 сделать не может, хотя заявляли, что после апдейта будет делать, правда не уточнили после какого.

[levsha]

Добавят. Вопрос времени. МТ и Genie clip уже сообщили о поддержке 3109 и 3110. На форуме поддержки Genie clip уже и репорты про успешный анлок были.

[SolteK]

Попробовал восстановить сертификаты на Nokia 6233 версией 1.03

12.11.2008 15:42:16 JAF box ATmega firmware version: 1B0
12.11.2008 15:42:28 Searching for phone ...
12.11.2008 15:42:28 Phone found on FBUS interface
12.11.2008 15:42:28 Reading phone info ...
12.11.2008 15:42:28 Type: RM-145
12.11.2008 15:42:28 Version: V_03.70_15-05-06_RM-145_(c)_Nokia
12.11.2008 15:42:28 IMEI: 35482********
12.11.2008 15:42:29 SP LOCK status:
12.11.2008 15:42:29 Config Key: FFFFFFFFFFFFFFFF
12.11.2008 15:42:29 Block 1: CLOSED Type 5 Data: 00101F
12.11.2008 15:42:29 Key counter: 0/3
12.11.2008 15:42:29 Cable counter: 0/10
12.11.2008 15:42:29 Read Phone Info OK
12.11.2008 15:42:29 Searching for phone ...
12.11.2008 15:42:29 Phone found on FBUS interface
12.11.2008 15:42:29 Reading phone info ...
12.11.2008 15:42:29 Reading PM Field 308 Subfield 1 with length 8192 bytes
12.11.2008 15:42:32 Saving to file: RM-145_35482******_Locked_Keycnt_0_Fbuscnt_0__V_03.70 _15-05-06_RM-145_(c)_Nokia__12_11_2008__15_42_32.bin
12.11.2008 15:42:32 PM308 backup OK
12.11.2008 15:42:33 Searching for JAF box ...
12.11.2008 15:42:33 JAF box detected
12.11.2008 15:42:34 JAF box ATmega firmware version: 1B0
12.11.2008 15:42:34 Initialize JAF box ...
12.11.2008 15:42:34 JAF box JAFBOX_BB5_FLASH_bb5challenge ...
12.11.2008 15:42:35
12.11.2008 15:42:35 ASIC ID: 000000010000022600010006010C192101003000
12.11.2008 15:42:35 HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
12.11.2008 15:42:35 ROM ID: 273F6D55DFAAF68F
12.11.2008 15:42:35 Sending loader...
12.11.2008 15:42:35 Rap3Gv3 selected.
12.11.2008 15:42:35 BB5_FLASH_CMTbootload
12.11.2008 15:42:35 JAF CMT Boot Ready
12.11.2008 15:42:35
12.11.2008 15:42:36 Hello ok
12.11.2008 15:42:37 ok
12.11.2008 15:42:58 Hello ok
12.11.2008 15:42:59 Hello ok
12.11.2008 15:42:59 PM send.
12.11.2008 15:42:59 Test call...
12.11.2008 15:42:59 cpsr - 0x0000001F
12.11.2008 15:42:59 p15_1 - 0x0005307F
12.11.2008 15:43:00 p15_2 - 0x0005117F
12.11.2008 15:43:00 p15_3 - 0x0005317F
12.11.2008 15:43:00 This phone cannot be unlocked now, try to downgrade/upgrade phone SW and try again
12.11.2008 15:43:00 Operation time: 00:45.
12.11.2008 15:43:00 Done with error(s).


но удачно восстановились версией 1.01

12.11.2008 15:50:14 JAF box ATmega firmware version: 1B0
12.11.2008 15:50:20 Searching for phone ...
12.11.2008 15:50:20 Phone found on FBUS interface
12.11.2008 15:50:20 Reading phone info ...
12.11.2008 15:50:20 Type: RM-145
12.11.2008 15:50:20 Version: V_03.70_15-05-06_RM-145_(c)_Nokia
12.11.2008 15:50:20 IMEI: 35482******
12.11.2008 15:50:21 SP LOCK status:
12.11.2008 15:50:21 Config Key: FFFFFFFFFFFFFFFF
12.11.2008 15:50:21 Block 1: CLOSED Type 5 Data: 00101F
12.11.2008 15:50:21 Key counter: 0/3
12.11.2008 15:50:21 Cable counter: 0/10
12.11.2008 15:50:21 Read Phone Info OK
12.11.2008 15:50:21 Searching for phone ...
12.11.2008 15:50:21 Phone found on FBUS interface
12.11.2008 15:50:21 Reading phone info ...
12.11.2008 15:50:22 Reading PM Field 308 Subfield 1 with length 8192 bytes
12.11.2008 15:50:24 Saving to file: RM-145_354827****_Locked_Keycnt_0_Fbuscnt_0__V_03.70_ 15-05-06_RM-145_(c)_Nokia__12_11_2008__15_50_24.bin
12.11.2008 15:50:24 PM308 backup OK
12.11.2008 15:50:25 Searching for JAF box ...
12.11.2008 15:50:25 JAF box detected
12.11.2008 15:50:26 JAF box ATmega firmware version: 1B0
12.11.2008 15:50:26 Initialize JAF box ...
12.11.2008 15:50:26 Sending loader...
12.11.2008 15:50:26 Rap3Gv3 selected.
12.11.2008 15:50:26 JAF box JAFBOX_BB5_FLASH_bb5challenge ...
12.11.2008 15:50:27
12.11.2008 15:50:27 ASIC ID: 000000010000022600010006010C192101003000
12.11.2008 15:50:27 HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
12.11.2008 15:50:27 ROM ID: 273F6D55DFAAF68F
12.11.2008 15:50:27 BB5_FLASH_CMTbootload
12.11.2008 15:50:27 JAF CMT Boot Ready
12.11.2008 15:50:28
12.11.2008 15:50:29 Hello ok
12.11.2008 15:50:29 ok
12.11.2008 15:50:51 Hello ok
12.11.2008 15:50:52 Hello ok
12.11.2008 15:50:52 PM send.
12.11.2008 15:50:52 Test call...
12.11.2008 15:50:52 cpsr - 0x0000001F
12.11.2008 15:50:52 p15_1 - 0x0005307F
12.11.2008 15:50:52 p15_2 - 0x0005117F
12.11.2008 15:50:52 p15_3 - 0x0005317F
12.11.2008 15:50:53 esn_init ret - 0x00000001, <tmp_buff2> - 0x00000001
12.11.2008 15:50:53 esn_read ret - 0x00000001, <tmp_buff2> - 0x00000001
12.11.2008 15:50:53 Normal BB5 found - 0x00016070
12.11.2008 15:50:53 LR - FFFF3698, param - 0x03, size - 0x00
12.11.2008 15:50:53 UpdSLock - 0x00000001
12.11.2008 15:50:53 ret - 0x01, <tmp_buff2> - 0x23
12.11.2008 15:50:53 PM_308 CRC - 0x000C7E7C
12.11.2008 15:50:54 Reciving PM
12.11.2008 15:50:55 Hello ok
12.11.2008 15:50:55 PM buff recived
12.11.2008 15:50:55 After unlock.
12.11.2008 15:50:57 JAF box ATmega firmware version: 1B0
12.11.2008 15:50:59 Searching for phone ...
12.11.2008 15:50:59 Phone found on FBUS interface
12.11.2008 15:51:03 Writting PM Field 308 Subfield 1 with length 8192 bytes
12.11.2008 15:51:06 Reset phone ...
12.11.2008 15:51:09 PM Field 308 Subfield 1 written OK
12.11.2008 15:51:09 Operation time: 00:56.
12.11.2008 15:51:09 Successfully done.
12.11.2008 15:51:16 JAF box ATmega firmware version: 1B0
12.11.2008 15:51:22 Searching for phone ...
12.11.2008 15:51:22 Phone found on FBUS interface
12.11.2008 15:51:22 Reading phone info ...
12.11.2008 15:51:22 Type: RM-145
12.11.2008 15:51:22 Version: V_03.70_15-05-06_RM-145_(c)_Nokia
12.11.2008 15:51:22 IMEI: 354827******
12.11.2008 15:51:24 SP LOCK status:
12.11.2008 15:51:24 Config Key: 2342000000000000
12.11.2008 15:51:24 Block 1: OPEN Type 5 Data: 23420F
12.11.2008 15:51:24 Block 2: OPEN Type 5 Data: 23594F
12.11.2008 15:51:24 Block 3: OPEN Type 5 Data: 23420F
12.11.2008 15:51:24 Block 4: OPEN Type 5 Data: 23594F
12.11.2008 15:51:24 Key counter: 0/3
12.11.2008 15:51:24 Cable counter: 0/10
12.11.2008 15:51:24 Read Phone Info OK
12.11.2008 15:51:24 Operation time: 00:09.
12.11.2008 15:51:24 Successfully done.

Делаем вывод - если не получается одной версией пробуем другой....

[shirokov]

На "чёрном" форуме уже целая куча багрепортов о невозможности разлочить то или иное тело с использованием версии 1.03, в то время как предыдущие версии сделали это успешно.
Ждём следующих релизов...

[st.gans]

На "чёрном" форуме уже целая куча багрепортов о невозможности разлочить то или иное тело с использованием версии 1.03, в то время как предыдущие версии сделали это успешно.
Ждём следующих релизов...

6133 вер 1.03 анлок не сделала ,
вер 1.01 без проблем

Nokia_BB5KING_v103
13.11.2008 11:38:33 Type: RM-126
13.11.2008 11:38:33 Version: V_05.61_14-12-06_RM-126_(c)_Nokia.
13.11.2008 11:39:25 This phone cannot be unlocked now, try to downgrade/upgrade phone SW and try again
13.11.2008 11:39:25 Operation time: 01:05.

Nokia_BB5KING_v101
13.11.2008 13:31:24 Type: RM-126
13.11.2008 13:31:24 Version: V_05.61_14-12-06_RM-126_(c)_Nokia.
13.11.2008 13:31:25 SP LOCK status:
13.11.2008 13:31:26 Config Key: 2342000000000000
13.11.2008 13:31:26 Block 1: OPEN Type 5 Data: 23420F
13.11.2008 13:31:26 Block 2: OPEN Type 5 Data: 23594F
13.11.2008 13:31:26 Block 3: OPEN Type 5 Data: 23420F
13.11.2008 13:31:26 Block 4: OPEN Type 5 Data: 23594F
13.11.2008 13:31:26 Key counter: 0/3
13.11.2008 13:31:26 Cable counter: 0/10
13.11.2008 13:31:26 Read Phone Info OK
13.11.2008 13:31:26 Operation time: 00:09.

[Bodirog]

Версия 1.03 не справилась с отлоком 5200 версии 5.53, после понижения на 5.00 все ок. Сегодня пришла 6233 с FFFFFFFFFFFFF, отрепаирилась с Контакт Сервиса нормально, но! тело не заряжается и выключается раз в пять минут, что подсказывает о надобности РПЛ.

[anatoka]

Версия 1.03 не справилась с отлоком 5200 версии 5.53, после понижения на 5.00 все ок.
1.04 попробуй , там вроде всё исправили.
Сегодня пришла 6233 с FFFFFFFFFFFFF, отрепаирилась с Контакт Сервиса нормально, но! тело не заряжается и выключается раз в пять минут, что подсказывает о надобности РПЛ.
Не пробовал переписать полный ПМ при помощи универсалбоксдонгла? Если не сложно то попробуй и отпиши.

[korter]

Не пробовал переписать полный ПМ при помощи универсалбоксдонгла? Если не сложно то попробуй и отпиши.

А что, UB box лучше пишет PM, чем JAF или MT? Притом если телефон выключается после Repair-a SL data через BB5king, PM тут вообще непричём(кроме 308-ого блока). Уже несколько раз обсуждалось на этом же форуме, что только RPL поможет.

[anatoka]

А что, UB box лучше пишет PM, чем JAF или MT?
Если мне не изменяет память то UB прописывает полный ПМ без SX4 авторизации.
Притом если телефон выключается после Repair-a SL data через BB5king, PM тут вообще непричём(кроме 308-ого блока).
Откуда такие сведения? Можно чуток по подробнее? И как вы обьясните тот факт что некоторые апараты после востановления работают нормально, а некоторые выключаются на зарядке или через 5-30 минут работы. Ведь вы не станете отрицать тот факт что BB5KING перещитывает 308-й блок :)
Уже несколько раз обсуждалось на этом же форуме, что только RPL поможет.
Если вы не замечали, то в некоторых апаратах самовыключение (после проливки RPL) лечилось токо перезаписью ПМ c SX4 авторизацией, отсюда вывод...
Вот я и попросил уважаемого Бодирога шоб он по возможности прояснил этот момент..

[DrManila]

Если мне не изменяет память то UB прописывает полный ПМ без SX4 авторизации.
Дело не в том чем писать, а в том что ТА не принимает чужой PM файл (а точнее принимает не все поля) без SX4 авторизации с целым NPC.

[korter]

Если мне не изменяет память то UB прописывает полный ПМ без SX4 авторизации.

Если SX4 не проходит через JAF или MT после Repair- a BB5king, 99% 308-ой блок (или же сертификаты) не в порядке и тут UBbox Не поможет.
Откуда такие сведения? Можно чуток по подробнее? И как вы обьясните тот факт что некоторые апараты после востановления работают нормально, а некоторые выключаются на зарядке или через 5-30 минут работы. Ведь вы не станете отрицать тот факт что BB5KING перещитывает 308-й блок

Дело в том, что BB5king делает Repair 308-ого блока только, и не всегда это удаётся на 100%. В этих случиях или RPL, или ждать нового апдейта.

Если вы не замечали, то в некоторых апаратах самовыключение (после проливки RPL) лечилось токо перезаписью ПМ c SX4 авторизацией, отсюда вывод...

После RPL надо залить 1 и 309 блоки через SX4, иначе Contact service или Contact Retailer

[anatoka]

После RPL надо залить 1 и 309 блоки через SX4, иначе Contact service или Contact Retailer
Вот мне интересно, сможет ли UB прописать 309-й блок без авторизации.
Я прекрасно понимаю что все сводится к RPL, но не исключено что UB таки прописывает этот блок без SX4. Подождём отчётов Бодирога. :)
Я прекрасно понимаю что это не раздел UB, и обсуждать другой продукт в разделе ББ5кинг против правил, но прошу модеров пока закрыть на это глаза и не закрывать тему.

[korter]

от мне интересно, сможет ли UB прописать 309-й блок без авторизации.

Уважаемый LEvsha уже написал про то, как можно записaть full pm без SX4.

http://www.mcrf.ru/forum/showthread.php?t=17872

Eщё раз повторяю - это не поможет проблеме.

[soroka]

На одном компе работает без проблем...
На двух других ответ на Chk Connection:

Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
JAF box JAFBOX_BB5_FLASH_bb5challenge ...
Error. 0x10130103
ERROR!
Operation time: 00:12.
Successfully done.
Thread phone exit.

Дровишки пробовал поновее и постарее. Результат не меняется.

[soroka]

Чего-то я зря паниковал, с такой проблемой софт нормально разлачивает аппараты. Вернулся на первый комп на котором разлочил 99 аппаратов, и посмотрел лог в момент первого запуска софта, так же и было. Но кто связывается с разработчиками скажите им пожалуйста. Очень не люблю когда Егоры выскакивают.

[remark]

N95 RM-159 BB5KING v1.06

Error. 0x10110103
Error. JAF box Write.
Error. cust_tab
Error. Ov! Try again!
Operation time: 00:42.
Done with error(s).
Thread phone exit.

Через UFS то же

19.11.2008 18:00:01 Searching for JAF box ...
19.11.2008 18:00:01 JAF box detected
19.11.2008 18:00:02 JAF box ATmega firmware version: 1B0
19.11.2008 18:00:02 Initialize JAF box ...
19.11.2008 18:00:02 JAF box JAFBOX_BB5_FLASH_bb5challenge ...
19.11.2008 18:00:03
19.11.2008 18:00:03 ASIC ID: 000000010000022600010006400C192101021103
19.11.2008 18:00:03 HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
19.11.2008 18:00:03 ROM ID: A8C1D6713E691FF8
19.11.2008 18:00:03 Operation time: 00:02.
19.11.2008 18:00:03 Successfully done.
19.11.2008 18:00:42 JAF box ATmega firmware version: 1B0
19.11.2008 18:00:54 Searching for phone ...
19.11.2008 18:00:54 Phone found on FBUS interface
19.11.2008 18:00:54 Reading phone info ...
19.11.2008 18:00:54 Type: RM-159
19.11.2008 18:00:54 Version: V_06wk41v59.1_02-06-08_RM-159_(c)_Nokia
19.11.2008 18:00:54 IMEI: 356996014721376
19.11.2008 18:00:55 SP LOCK status:
19.11.2008 18:00:55 Config Key: 2320500000000000
19.11.2008 18:00:55 Block 1: CLOSED Type 5 Data: 23205F
19.11.2008 18:00:55 Block 2: CLOSED Type 5 Data: 23205F
19.11.2008 18:00:55 Key counter: 0/3
19.11.2008 18:00:55 Cable counter: 0/10
19.11.2008 18:00:55 Read Phone Info OK
19.11.2008 18:00:55 Operation time: 00:14.
19.11.2008 18:00:55 Successfully done.
19.11.2008 18:01:34 JAF box ATmega firmware version: 1B0
19.11.2008 18:01:46 Searching for phone ...
19.11.2008 18:01:46 Phone found on FBUS interface
19.11.2008 18:01:46 Reading phone info ...
19.11.2008 18:01:46 Type: RM-159
19.11.2008 18:01:46 Version: V_06wk41v59.1_02-06-08_RM-159_(c)_Nokia
19.11.2008 18:01:46 IMEI: 356996014721376
19.11.2008 18:01:47 SP LOCK status:
19.11.2008 18:01:47 Config Key: 2320500000000000
19.11.2008 18:01:47 Block 1: CLOSED Type 5 Data: 23205F
19.11.2008 18:01:47 Block 2: CLOSED Type 5 Data: 23205F
19.11.2008 18:01:47 Key counter: 0/3
19.11.2008 18:01:47 Cable counter: 0/10
19.11.2008 18:01:47 Read Phone Info OK
19.11.2008 18:01:47 Searching for phone ...
19.11.2008 18:01:47 Phone found on FBUS interface
19.11.2008 18:01:47 Reading phone info ...
19.11.2008 18:01:48 Reading PM Field 308 Subfield 1 with length 8192 bytes
19.11.2008 18:01:51 Saving to file: RM-159_356996014721376_Locked_Keycnt_0_Fbuscnt_0__V_0 6wk41v59.1_02-06-08_RM-159_(c)_Nokia__19_11_2008__18_01_51.bin
19.11.2008 18:01:51 PM308 backup OK
19.11.2008 18:01:52 Searching for JAF box ...
19.11.2008 18:01:52 JAF box detected
19.11.2008 18:01:53 JAF box ATmega firmware version: 1B0
19.11.2008 18:01:53 Initialize JAF box ...
19.11.2008 18:01:53 JAF box JAFBOX_BB5_FLASH_bb5challenge ...
19.11.2008 18:01:54
19.11.2008 18:01:54 ASIC ID: 000000010000022600010006400C192101021103
19.11.2008 18:01:54 HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
19.11.2008 18:01:54 ROM ID: A8C1D6713E691FF8
19.11.2008 18:01:54 bb5king SW v1.05
19.11.2008 18:01:54 Sending loader...
19.11.2008 18:01:54 RAPIDO_OLD selected.
19.11.2008 18:01:54 BB5_FLASH_CMTbootload
19.11.2008 18:01:54 JAF CMT Boot Ready
19.11.2008 18:01:54
19.11.2008 18:02:15 0x10110103
19.11.2008 18:02:15 ROM ID: A8C1D6713E691FF8
19.11.2008 18:02:15 ROM ID: A8C1D6713E691FF8
19.11.2008 18:02:15 ROM ID: A8C1D6713E691FF8
19.11.2008 18:02:15 Operation time: 00:42.
19.11.2008 18:02:15 Done with error(s).

Не знаю, что помогло - понижение или новая версия но -
BB5KING_v107

.....................
22.11.2008 11:03:53 Hello ok
22.11.2008 11:03:53 bb5king ldr start
22.11.2008 11:03:53 bb5king send code ok
22.11.2008 11:04:01 Hello ok
22.11.2008 11:04:02 Hello ok
22.11.2008 11:04:02 PM send.
22.11.2008 11:04:02 Test call...
22.11.2008 11:04:02 cpsr - 0x0000001F
22.11.2008 11:04:02 p15_1 - 0x00C5387A
22.11.2008 11:04:02 p15_2 - 0x00C5197E
22.11.2008 11:04:02 p15_3 - 0x00C5397E
22.11.2008 11:04:02 esn_init ret - 0x00000001, <tmp_buff2> - 0x00000027
22.11.2008 11:04:03 esn_read ret - 0x00000001, <tmp_buff2> - 0x00000022
22.11.2008 11:04:03 Normal BB5 found - 0x000B21F0
22.11.2008 11:04:03 LR - FFFF89C4, param - 0x03, size - 0x00
22.11.2008 11:04:03 yeknom - found, aierf - found, noom - found
22.11.2008 11:04:03 UpdSLock - 0x00000001
22.11.2008 11:04:03 ret - 0x01, <tmp_buff2> - 0x23
22.11.2008 11:04:03 PM_308 CRC - 0x0018F255
22.11.2008 11:04:03 Reciving PM
22.11.2008 11:04:05 Hello ok
22.11.2008 11:04:05 PM buff recived
22.11.2008 11:04:05 After unlock.
22.11.2008 11:04:06 JAF box ATmega firmware version: 1B0
22.11.2008 11:04:20 Searching for phone ...
22.11.2008 11:04:21 Phone found on FBUS interface
22.11.2008 11:04:22 Writting PM Field 308 Subfield 1 with length 8192 bytes
22.11.2008 11:04:25 Reset phone ...
22.11.2008 11:04:34 PM Field 308 Subfield 1 written OK
22.11.2008 11:04:34 Operation time: 01:03.
22.11.2008 11:04:34 Successfully done.
22.11.2008 11:05:19 JAF box ATmega firmware version: 1B0
22.11.2008 11:05:33 Searching for phone ...
22.11.2008 11:05:33 Phone found on FBUS interface
22.11.2008 11:05:33 Reading phone info ...
22.11.2008 11:05:33 Type: RM-159
22.11.2008 11:05:33 Version: V_06wk41v43.1_15-10-07_RM-159_(c)_Nokia
22.11.2008 11:05:33 IMEI: 356996014721376
22.11.2008 11:05:33 SP LOCK status:
22.11.2008 11:05:33 Config Key: 2440700000000000
22.11.2008 11:05:33 Block 1: OPEN Type 5 Data: FFFFFF
22.11.2008 11:05:33 Block 2: OPEN Type 5 Data: FFFFFF
22.11.2008 11:05:33 Block 3: OPEN Type 5 Data: FFFFFF
22.11.2008 11:05:33 Block 4: OPEN Type 5 Data: FFFFFF
22.11.2008 11:05:33 Block 5: OPEN Type 5 Data: FFFFFF
22.11.2008 11:05:33 Block 6: OPEN Type 5 Data: FFFFFF
22.11.2008 11:05:33 Block 7: OPEN Type 5 Data: FFFFFF
22.11.2008 11:05:33 Key counter: 0/3
22.11.2008 11:05:33 Cable counter: 0/10
22.11.2008 11:05:33 Read Phone Info OK
22.11.2008 11:05:33 Operation time: 00:16.
22.11.2008 11:05:33 Successfully done.

[AlexeyMadjar]

JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 20810F
Block 2: CLOSED Type 5 Data: 20810F
Block 3: CLOSED Type 5 Data: 64710F
Block 4: CLOSED Type 5 Data: 64710F
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-159_358064018630925_Locked_Keycnt_0_Fbuscnt_0__V_0 6wk41v59.1_02-06-08_RM-159_(c)_Nokia__22_11_2008__15_54_46.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006400C192101021103
HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
ROM ID: A8C1D6713E691FF8
bb5king SW v1.07
Sending loader...
RAPIDO_OLD selected.
BB5_FLASH_CMTbootload
JAF CMT Boot Ready

Error. 0x10110103
Error. JAF box Write.
Error. cust_tab
Operation time: 00:42.
Done with error(s).
Thread phone exit.

N95 RM-159 BB5KING v1.07

[Dubrovich]

Здравствуйте.
Сегодня сделал Update P-KEY и Update Firmware, теперь Nokia_BB5KING_v107 пр и попытке Phone Info, Unlock просто закрывается.
Подскажите что делать, а то не хочется сгоряча систему переустанавливать.
Пробовал на другом компьютере, ситуация та-же.
Спасибо.

[uo5oq]

@ Dubrovich
Никогда не надо без надобности и оффициального уведомления автора делать Update какого либо бокса/донгла/программы ВООБЩЕ.
"Золотое" правило программиста гласит: - Работает - НЕ ТРОГАЙ !
При update P-Key вы заново записали НЕАКТИВИРОВАНЫЙ апплет.
Подскажите что делать
Попробовать произвести процедуру активации заново (как в 1-й раз).
Если самостоятельно не получится - обращаться к реселлеру.

[soroka]

@ Dubrovich
Никогда не надо без надобности и оффициального уведомления автора делать Update какого либо бокса/донгла/программы ВООБЩЕ.
"Золотое" правило программиста гласит: - Работает - НЕ ТРОГАЙ !




Паша а у P-Key есть своё время жизни, так что не обновлять его не получится.

[Dubrovich]

Случилось так потому, что перед анлоком решил сохранить сертификаты, но при запуске Jaf получил окно с закладкой P-KEY и все (больше никаких закладок). Переподключил P-KEY и интерфейс, ничего не изменилось, а вот обе кнопки абдейта активны. Нажал, перезапустил Jaf без переподключения и слил сертификаты (подумал, значит все правильно сделал). Запустил BB5KING и попытке Phone Info, Unlock просто закрывается
Спасибо uo5oq
Попробовать произвести процедуру активации заново (как в 1-й раз).

[uo5oq]

у P-Key есть своё время жизни, так что не обновлять его не получится.
Дима, это время жизни рассчитано, примерно на 500 операций, и я написал (не надо без надобности).

[bond95]

Nokia 5220 RM-411 не берет ни в какую ..Может кто чего присоветует , чем его можно отвязать (кроме кодов конечно )
Дополню для тех кто будет работать через универсальные кабель .Так как в списке этой модели нет используем первую вставку ВВ5-А

JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 26003F
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-411_35571702ххххххх_Locked_Keycnt_0_Fbuscnt _0__V_04.86_08-08-08_RM-411_(c)_Nokia__28_11_2008__10_27_52.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006030C192101033000
HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
ROM ID: 273F6D55DFAAF68F
Error. This HASH is not supported yet!
Operation time: 00:21.
Done with error(s).
Thread phone exit.

[uo5oq]

BB5King и не должен раскодировать 5220.
К сожалению ничем кроме NCK на сегодняшний день.

[glider]

@bond95, во-первых, наверное в этой теме место посту, а во-вторых: кто сказал что она должна поддерживаться? :wow:
Или я недобачаю?


RAP3GV2 models:

6630 (RM-1)
6680 (RM-36)
6681 (RM-57)
6682 (RM-58)
N70 (RM-84)
N70-5 (RM-99)
N71 (RM-67)
N90 (RM-42)
N91-1 (RM-43)
N91-8GB (RM-43)
N91-5 (RM-158)
N93 (RM-55)

Rap3Gv3 phones:
3109c (RM-274) -
3110c (RM-237) -
3250 (RM-38)
3500c (RM-272)
3500cb (RM-273)
5200 (RM-174)
5200b (RM-181)
5300 (RM-146)
5300b (RM-147)
5500 (RM-86)
6085 (RM-198)
6086 (RM-188)
6086b (RM-260)
6125 (RM-178)
6126/6133 (RM-126)
6131 (RM-115)
6131 NFC (RM-216)
6136 (RM-199)
6151 (RM-200)
6233 (RM-145)
6234 (RM-123)
6280 (RM-78)
6300 (RM-217)
6300b (RM-222)
7370 (RM-70)
7373 (RM-209)
7390 (RM-140)
8600 (RM-164)
E50 (RM-170)
E50 (RM-171)
E50 (RM-172)
E61 (RM-89)
E61i (RM-227)
E62 (RM-88)
E65 (RM-208)
N73-1 (RM-133)
N73-5 (RM-132)
N75 (RM-128)
N77 (RM-194)
N80-1 (RM-92)
N80-3 (RM-91)
N92 (RM-100)

[bond95]

@bond95, во-первых, наверное в этой теме место посту, а во-вторых: кто сказал что она должна поддерживаться? :wow:
Или я недобачаю?
Так в этой теме и запостил :wow:
А относительно того что в списке нет , так был ужо апдейт вот я и подумал может добавили а я где то упустил ..Залочен под IDEA Poland дорогое удовольствие по коду .Буду крутить клиента ..
ЗЫ. Не робись таким старим бо бачиш ще добре .

[mobi74]

У меня тоже прога закривается,когда другие карты не достану.

[Koller]

Nokia 5220 RM-411 не берет ни в какую ..Может кто чего присоветует , чем его можно отвязать (кроме кодов конечно )
на черном видел что с помощью дежановского bb5 trk unlocker разлачивали.

[uo5oq]

на черном видел что с помощью дежановского bb5 trk unlocker разлачивали.
Странно.
Не заявлена эта модель у него.
Линк на тему можно ?

[glider]

Паша, тема то здесь (http://forum.gsmhosting.com/vbb/showpost.php?p=3844536&postcount=30), но ни скрина, ни лога нет, просто пустой отчет.

[uo5oq]

Паша, тема то здесь, но ни скрина, ни лога нет, просто пустой отчет.
Да, Вася, весьма голословное там заявление, а Дежан предупреждает, что если пытаться раскодировать модель НЕ из списка поддерживаемых, то телефон не раскодируется, а карта TRK Unlocker "похудеет" на 1-ну раскодировку.

[Recar]

Nokia_BB5KING_v108 Нет никакой реакции на нажатие кнопки Repair SL zone.
Запустил старенькую Nokia_BB5KING_v104 нормально прошло. Только у меня так? :unknw:

[butum]

То же самое, никакой реакции на RepairSL

[uo5oq]

Recar,
butum,
НЕ СКАЧИВАЙТЕ и НЕ ИСПОЛЬЗУЙТЕ BB5King версий выше v107, они инфицированы.
Последняя официальная рабочая версия BB5King v107.
НЕ инфицированую v107 можно скачать из аатача темы "Обновления BB5King" на нашем форуме.

[fadat]

Кто нибудь обращал внимание на серийный номер UFS3 бокса при подключении программы к нему? У меня определяет 42522, причем все версии от 1.01 до 1.07, 8-ю и 9-ю скачивал, но не запускал. Просто интересно, не навредит ли это самому боксу.

[eddiman]

У меня определяет 42522.

А этот номер не соответствует действительности ?

[fadat]

А этот номер не соответствует действительности ?

Если бы он соответсвовал реальному номеру бокса, я бы не писал об этой особенности. Может это только у меня?

Searching for UFS box ...
UFS box detected
UFS box version: 208
UFS box SN: 42522
UFS box UFSBOX_BB5_FLASH_bb5challenge ...
реальный серийный номер бокса тоже имеет в конце цифры ...522, да и плюс к тому он 6-ти значный.

[bond95]

Кто нибудь обращал внимание на серийный номер UFS3 бокса при подключении программы к нему? У меня определяет 42522, причем все версии от 1.01 до 1.07, 8-ю и 9-ю скачивал, но не запускал. Просто интересно, не навредит ли это самому боксу.

Searching for UFS box ...
UFS box detected
UFS box version: 208
UFS box SN: 378
UFS box UFSBOX_BB5_FLASH_bb5challenge ...

Показывает три последних цыфры бокса .

[remark]

реальный серийный номер бокса тоже имеет в конце цифры ...522, да и плюс к тому он 6-ти значный

Вообще SN UFS состоит из SN ЕЕprom плюс расширение
Это видно к примеру в логе UFS3 tools
--------
SN = EEProm_SN + SN_extension
-------
В боксах с пятизначным номеом расширение равно 0000
В боксах с шестизначным номером расширение - другое число (не помню какое)
Очевидно программа показывает номер епрома а не UFS

[Erokhin Dmitry]

Сегодня пришел 6085h (AT&T) RM-198 Версия 04.30
В наличии JAF_Nokia_BB5_Unlocker_103 и JAF
Не справился..... :kos:

15.01.2009 19:09:37 Searching for phone ...
15.01.2009 19:09:37 Phone found on FBUS interface
15.01.2009 19:09:37 Reading phone info ...
15.01.2009 19:09:38 Type: RM-198
15.01.2009 19:09:38 Version: V_04.30_30-08-07_RM-198_(c)_Nokia.
15.01.2009 19:09:38 IMEI: 35292002xxxxxxx
15.01.2009 19:09:38 SP LOCK status:
15.01.2009 19:09:38 Config Key: 3101700000000000
15.01.2009 19:09:38 Block 1: CLOSED Type 5 Data: 310150
15.01.2009 19:09:38 Block 2: CLOSED Type 5 Data: 310170
15.01.2009 19:09:38 Block 3: CLOSED Type 5 Data: 311180
15.01.2009 19:09:38 Block 4: CLOSED Type 5 Data: 310410
15.01.2009 19:09:38 Block 5: CLOSED Type 5 Data: 310980
15.01.2009 19:09:38 Key counter: 0/3
15.01.2009 19:09:38 Cable counter: 0/10
15.01.2009 19:09:38 Read Phone Info OK
15.01.2009 19:09:38 Searching for phone ...
15.01.2009 19:09:38 Phone found on FBUS interface
15.01.2009 19:09:38 Reading phone info ...
15.01.2009 19:09:38 Reading PM Field 308 Subfield 1 with length 8192 bytes
15.01.2009 19:09:41 Saving to file: RM-198_35292xxxxxx_Locked_Keycnt_0_Fbuscnt_0__V_04.30 _30-08-07_RM-198_(c)_Nokia.__15_01_2009__19_09_41.bin
15.01.2009 19:09:41 PM308 backup OK
15.01.2009 19:09:41 Searching for JAF box ...
15.01.2009 19:09:41 JAF box detected
15.01.2009 19:09:42 JAF box ATmega firmware version: 1B1
15.01.2009 19:09:42 Initialize JAF box ...
15.01.2009 19:09:42 JAF box JAFBOX_BB5_FLASH_bb5challenge ...
15.01.2009 19:09:43
15.01.2009 19:09:43 ASIC ID: 000000010000022600010006010C192101001101
15.01.2009 19:09:43 HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
15.01.2009 19:09:43 ROM ID: 191EC665DFAAF68F
15.01.2009 19:09:43 JAF no TP v1.03
15.01.2009 19:09:43 Sending loader...
15.01.2009 19:09:43 Rap3Gv3 selected.
15.01.2009 19:09:43 BB5_FLASH_CMTbootload
15.01.2009 19:09:44 JAF CMT Boot Ready
15.01.2009 19:09:44
15.01.2009 19:09:45 Hello ok
15.01.2009 19:09:45 ok
15.01.2009 19:09:59 Hello ok
15.01.2009 19:09:59 Hello ok
15.01.2009 19:09:59 PM send.
15.01.2009 19:09:59 Test call...
15.01.2009 19:09:59 cpsr - 0x0000001F
15.01.2009 19:09:59 p15_1 - 0x0005307F
15.01.2009 19:09:59 p15_2 - 0x0005117F
15.01.2009 19:10:00 p15_3 - 0x0005317F
15.01.2009 19:10:00 esn_init ret - 0xFFFFFFFF, <tmp_buff2> - 0x00000000
15.01.2009 19:10:00 esn_read ret - 0xFFFFFFFF, <tmp_buff2> - 0x00000000
15.01.2009 19:10:00 Normal BB5 found - 0xFFFFFFFE
15.01.2009 19:10:00 UpdSLock - 0xFFFFFFFF
15.01.2009 19:10:00 ret - 0xFFFFFFFF, <tmp_buff2> - 0x00
15.01.2009 19:10:00 PM_308 CRC - 0x000D4360
15.01.2009 19:10:00 PM_308 CRC - 0x000D4360
15.01.2009 19:10:00 Operation time: 00:38.
15.01.2009 19:10:00 Done with error(s).

Пришлось доставать BB5BOX, разбирать аппарат и .... с первой попытки разлочил.

[zmicier]

E62 RM-88

Type: RM-88
Version: Vp_2.0618.06.17_10-08-06_RM-88_(c)_Nokia._
IMEI: 357951005514495
SP LOCK status:
Config Key: 0000000000000000
Provider Key: 3101700000000000
Block 1: CLOSED Type 5 Data: 310150
Block 2: CLOSED Type 5 Data: 310150
Block 3: CLOSED Type 5 Data: 310170
Block 4: CLOSED Type 5 Data: 310170
Block 5: CLOSED Type 5 Data: 310410
Block 6: CLOSED Type 5 Data: 310410
Block 7: CLOSED Type 5 Data: 311180
Block 8: CLOSED Type 5 Data: 311180
Country: U.S.A.
Operator: CINGULAR - Pacific Bell Wireless
Counters: 0/3, 0/10
Phone is Locked
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Type: RM-88
Version: Vp_2.0618.06.17_10-08-06_RM-88_(c)_Nokia._
IMEI: 357951005514495
SP LOCK status:
Config Key: 0000000000000000
Provider Key: 3101700000000000
Counters: 0/3, 0/10
Phone is Locked
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-88_357951005514495_Locked_Keycnt_0_Fbuscnt_0__Vp_2 .0618.06.17_10-08-06_RM-88_(c)_Nokia.___05_02_2009__23_15_06.bin
PM308 backup OK
BB5 FLASH bb5challenge ...
ASIC ID: 000000010000022600010006010C192101001101
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 191EC665DFAAF68F
CMT Boot Ready
HELLO
ok
Get card info ...
Verify card OK
Card SN: 90000D7B
Card is activated
Card usage: 0%
Get card info ...
Verify card OK
HELLO
HELLO
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
Err no (Jobs): 20100071

[glider]

E62 RM-88
не делает их KING
RM-88_EMEA_3.0633.09.13_v3.0 + BB5 by DK рулит

[Pashok]

6120c_rm-243 восстановление SL-зоны

Через JAF прога выдала "Ошибка приложения" уже при чтении Info.

Однако через UFS все прошло нормально
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-243_359850012ХХХХХХ_Unlocked_Keycnt_0_Fbuscn t_0__V_06.01_02-09-08_RM-243_(c)_Nokia__13_02_2009__11_41_01.bin
PM308 backup OK
Searching for UFS box ...
UFS box detected
UFS box version: 208
UFS box SN: ХХХХХ
UFS box UFSBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006400C192101021103
HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
ROM ID: A8C1D6713E691FF8
JAF no TP v1.03
Sending loader...
RAPIDO_OLD selected.
BB5_FLASH_CMTbootload
UFSx CMT Boot Ready

Hello ok
bb5king ldr start
bb5king send code ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x00C5387A
p15_2 - 0x00C5197E
p15_3 - 0x00C5397E
PM_308 CRC - 0x0008AEEB
ki - 0x00000001
ri - 0x00000001
pi - 0x00000001
UpdSLock - 0x00000001
PM_308 CRC - 0x00115DD6
Reciving PM
Hello ok
PM buff recived
After unlock.
UFS box version: 208
UFS box SN: ХХХХХ
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 02:22.
Successfully done.
Thread phone exit.
Вот интересно, это после обновления коробки JAF такое?

[Bodirog]

У меня вчера например, 6280 с версией 6.43 залоченый на Оранж Израильский Кинг не смог разлочить, хотя писал, что все ок. После даунгрейта на 5.92 - все нормально.

[Mantikor]

Pashok, а с каких пор BB5King смарты делает?

[Pashok]

Pashok, а с каких пор BB5King смарты делает?

Хм, но кажется N70, N73, 3250 тоже смарты, а они и заявлены были и делаются прекрасно, к тому же в выложенном логе вроде и ошибок нет. Или может я что-то не понимаю, тогда поправьте меня.

[Mantikor]

N70, N73 и 3250 делались всеми анлокера через ТП, BB5King (MT, Universalbox и др.) делает все тоже но без ТП. Откуда взялась модель 6120с? 6120с и прочие новые смарты делает Дежановский DK2 анлокер по логам, все остальные тоже по логам используя карты Дежана.

[Pashok]

N70, N73 и 3250 делались всеми анлокера через ТП, BB5King (MT, Universalbox и др.) делает все тоже но без ТП. Откуда взялась модель 6120с? 6120с и прочие новые смарты делает Дежановский DK2 анлокер по логам, все остальные тоже по логам используя карты Дежана.

Прошу прощения, но Вы наверное неправильно поняли, он не был залочен, и ему делалось только восстановление SL-зоны, а это может быть KING и делает, кто знает.

[Mantikor]

А операция восстановления легче чем операция разлока??? Я все правильно понял, или 6120с делается или нет, вот этот вопрос осталось выяснить, Вы говорите что - делается :). Ищу 6120с на тесты.

[Dr_Wolodya]

Как раз попалась заблокированная 6120с.
Результаты тестов:
- Инфо:
JAF box ATmega firmware version: 1B1
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 21407F
Block 2: CLOSED Type 5 Data: 21402F
Read Phone Info OK
Operation time: 00:15.
Successfully done.
Thread phone exit.

- Процесс разлока:
JAF box ATmega firmware version: 1B1
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 21407F
Block 2: CLOSED Type 5 Data: 21402F
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-243_359849012479801_Locked_Keycnt_0_Fbuscnt_0__V_0 3.83_18-06-07_RM-243_(c)_Nokia__14_02_2009__15_28_51.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B1
Initialize JAF box ...
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006400C192101021103
HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
ROM ID: A8C1D6713E691FF8
JAF no TP v1.03
Sending loader...
RAPIDO_OLD selected.
BB5_FLASH_CMTbootload
JAF CMT Boot Ready

Hello ok
bb5king ldr start
bb5king send code ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x00C5387A
p15_2 - 0x00C5197E
p15_3 - 0x00C5397E
PM_308 CRC - 0x00088EC2
ki - 0x00000001
ri - 0x00000001
pi - 0x00000001
UpdSLock - 0x00000001
PM_308 CRC - 0x00111D84
Reciving PM
Hello ok
PM buff recived
After unlock.
JAF box ATmega firmware version: 1B1
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 01:02.
Successfully done.
Thread phone exit.

- Телефон так и остался заблокированным:
JAF box ATmega firmware version: 1B1
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 21407F
Block 2: CLOSED Type 5 Data: 21402F
Read Phone Info OK
Operation time: 00:15.
Successfully done.
Thread phone exit.

- Я пролил ему 308 поле от другой разлоченой 6120с и сделал Repair SL zone:
JAF box ATmega firmware version: 1B1
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 21407F
Block 2: CLOSED Type 5 Data: 21402F
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-243_359849012479801_Locked_Keycnt_0_Fbuscnt_0__V_0 3.83_18-06-07_RM-243_(c)_Nokia__14_02_2009__15_31_43.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B1
Initialize JAF box ...
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006400C192101021103
HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
ROM ID: A8C1D6713E691FF8
JAF no TP v1.03
Sending loader...
RAPIDO_OLD selected.
BB5_FLASH_CMTbootload
JAF CMT Boot Ready

Hello ok
bb5king ldr start
bb5king send code ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x00C5387A
p15_2 - 0x00C5197E
p15_3 - 0x00C5397E
PM_308 CRC - 0x0008F7DF
ki - 0x00000001
ri - 0x00000001
pi - 0x00000001
UpdSLock - 0x00000001
PM_308 CRC - 0x0011EFBE
Reciving PM
Hello ok
PM buff recived
After unlock.
JAF box ATmega firmware version: 1B1
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 01:02.
Successfully done.
Thread phone exit.

- Телефон так и остался заблокированным:
JAF box ATmega firmware version: 1B1
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: CLOSED Type 5 Data: 21407F
Block 2: CLOSED Type 5 Data: 21402F
Read Phone Info OK
Operation time: 00:15.
Successfully done.
Thread phone exit.
:kos:

[Alva]

Pashok, а с каких пор BB5King смарты делает?
давно, и причем некоторые довольно свежие модели, в т.ч. N76

[Habib]

Телефон 6233 RM-145
Powering the phone...
Reading...
MCU SW version: V 05.60
14-09-07
RM-145
(c) Nokia
HW version: 2013
PCI version:
RFIC version:  17211721
DSP version:  pb05wk46v50
LCD version: SEIKO
PPM version: V 05.60
14-09-07
RM123_145_-
(c) Nokia
E
Retu version: 32
Tahvo version: 53
Content Pack version: Content: e
V 05.60
14-09-07
RM123_145_-
(c) Nokia
Production serial number: CAL569443
Product code: 0548186
Module code:
Basic production code: 0528588
Flash code:
Order number:
Product specific data:
Long production SN:
ATO:
Default SN type:
IMEI plain: 352744012971096
IMEI spare to net: 3A 25 47 04 21 79 01 09
IMEI SV to net: 33 25 47 04 21 79 01 09 F8

LOCK STATUS:

CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000
Provider: Unknown provider
Key Code count: 0, FBUS Code count: 0

запустил JAF_Nokia_BB5_Unlocker_104 далее REPAIR SL
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-145_352744012971096_Unlocked_Keycnt_0_Fbuscnt_0__V _05.60_14-09-07_RM-145_(c)_Nokia__25_03_2009__13_06_36.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006010C192101003000
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 273F6D55DFAAF68F
JAF no TP v1.04
Sending loader...
Rap3Gv3 selected.
BB5_FLASH_CMTbootload
JAF CMT Boot Ready

Hello ok
ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
esn_init ret - 0x00000001, <tmp_buff2> - 0x00000001
esn_read ret - 0x00000001, <tmp_buff2> - 0x00000001
Normal BB5 found - 0x00016070
UpdSLock - 0x00000001
ret - 0x01, <tmp_buff2> - 0x0B
PM_308 CRC - 0x00046822
Reciving PM
Hello ok
PM buff recived
After unlock.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 00:45.
Successfully done.
Thread phone exit.
Но провайдер так и не восстановился
Powering the phone...
Reading...
MCU SW version: V 05.60
14-09-07
RM-145
(c) Nokia
HW version: 2013
PCI version:
RFIC version:  17211721
DSP version:  pb05wk46v50
LCD version: SEIKO
PPM version: V 05.60
14-09-07
RM123_145_-
(c) Nokia
E
Retu version: 32
Tahvo version: 53
Content Pack version: Content: e
V 05.60
14-09-07
RM123_145_-
(c) Nokia
Production serial number: CAL569443
Product code: 0548186
Module code:
Basic production code: 0528588
Flash code:
Order number:
Product specific data:
Long production SN:
ATO:
Default SN type:
IMEI plain: 352744012971096
IMEI spare to net: 3A 25 47 04 21 79 01 09
IMEI SV to net: 33 25 47 04 21 79 01 09 F8

LOCK STATUS:

CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000
Provider: Unknown provider
Key Code count: 0, FBUS Code count: 0

[uo5oq]

CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000

Но провайдер так и не восстановился
В этом телефоне был полностью перезаписан "чужой" 308 блок РМ.
К сожалению, BB5King не восстанавливает такое.