как правильно прописывать имей в уемку после замены??? [Архив]

andrey3

14.04.2006, 17:42

Доброе время суток всем!
Хотелось бы по больше узнать о правильном прописывании данных в новую уем. Можна ли прописать чужой рпл фаил в новую уем если флешку не меняли или при этом обязательно менять и флешку? Если можна то к каким апаратам это относится? Есть ли нюансы которые надо соблюдать при прописывании уем. Просто не всегда есть возможность згенерировать нужный рпл фаил.
Спасибо!

slav-on

14.04.2006, 19:42

Это наверное при регистрации вопроса этого не было :)
На раздумье:зачем существует куча рпл,которые с боксами идут???

ZArchi

14.04.2006, 21:22

Это наверное при регистрации вопроса этого не было :)
На раздумье:зачем существует куча рпл,которые с боксами идут???
Слав... ну скажи можно...не менять флешу, если RPL конечно не для флеша....а полный, что ты начинающему вот не поможешь....., ты вон сколько на этом собак сьел, а у него 6 сообщений :)

andrey3

15.04.2006, 18:01

ребята я думал что на этом форуме не будет повторятся исторя с мобил-файлах, но видимо ошибся, спасибо вам большое за подсказку

sparks

15.04.2006, 18:48

ребята я думал что на этом форуме не будет повторятся исторя с мобил-файлах, но видимо ошибся, спасибо вам большое за подсказку
я типа не понял чего тебе не понравилось......
есть такая истина - грамотно заданный вопрос - это уже половина ответа....
Есть ли нюансы которые надо соблюдать при прописывании уем
нюансы для какого бокса?
Можна ли прописать чужой рпл фаил в новую уем если флешку не меняли или при этом обязательно менять и флешку
ты типа вот сам ответил:
Просто не всегда есть возможность згенерировать нужный рпл фаил
когда генеришь RPL - ты разве меняешь флешак? с чего до тебя мысли дошли, что в один телефон не меняя флешь RPL впихаешь, а в следующий тот же RPL со сменой флэша?

обижайся прежде всего на себя......

зы. извини, если чем тебя задел...

ZArchi

15.04.2006, 20:54

Ребята это тема 10000 раз как минимум поднималась и обсуждалась на всех форумах начиная с эпохи DCT-4 а с того времени много воды утекло, единственное что в этом деле радует, так это что UFS, до того пионерский девайс, ну не умеет он RPL для флеша проливать и всё тут....и убивает то что прописано в UEM....

aspir

15.04.2006, 21:35

UFS, до того пионерский девайс, ну не умеет он RPL для флеша проливать и всё тут....и убивает то что прописано в UEM....
А я думал, что в UEM otp блок находится... Наверное поэтому ни разу не затёр прописанный UEM :tooth: Или это просто антиреклама дядьки Сараса?:appl:

Viktor001

15.04.2006, 22:06

Я новые УЕМки сразу все прошил, одни и тем же RPLом, в Nokia 6510.
В ней нормально прошивается, и УЕМка не приклеена и удобно впаивать.
Потом уже зашитую ставишь в другой тел, и проливаешь этот же RPL.
Потому что не во всяком телефоне RPLы нормально прошиваются. А если ставить уже прошитый, то стопроцентная гарантия, что не испортишь микруху.
RPL для флеша проливать и всё тут....и убивает то что прописано в UEM....
Перед тем, как шить новые УЕМки, я c той Nokia 6510 сделал Back.rpl. Прошил эти УЕМки, потом поставил на место её родной УЕМ, и залил Back.rpl. И она нормально работает, IMEI вернулся родной, и УЕМ не стёрся.

Tiburon

16.04.2006, 10:37

А я думал, что в UEM otp блок находится... Наверное поэтому ни разу не затёр прописанный UEM

Что в UEM OTP блок находится никто и не спорит,но мне попадались аппараты на которых приходилось менять UEM,потому что пытаясь восстановить IMEI во флеше кто-то до меня лил в них полный RPL,таким телам скалькулированым RPL под IMEI уже не поможешь.А чего там происходит в UEM,не смотря на ее OTP зону я не знаю.

ZArchi

16.04.2006, 12:37

Я вообще то думал, что UEM пишется по "или" .....:D

aspir

16.04.2006, 20:44

Я вообще то думал, что UEM пишется по "или" если так то всё понятно.....
Это понимать как шьётся только при открытой отп и даже не пытается при закрытой отп? На EROM в UEM стоит счётчик, при параметре "х" запись разрешена, при параметре "y" - запрещена. И даже если будешь проливать в закрытый EROM RPL, он по любому не зашьётся (законы логики, однако).

потому что пытаясь восстановить IMEI во флеше кто-то до меня лил в них полный RPL,таким телам скалькулированым RPL под IMEI уже не поможешь.
Безоблачное небо, весёлые барашки... :kos: Просто скомуниздили плату и воткнули другую с затёртой флэшкой. Пора бы знать:yaya:

tevel

16.04.2006, 22:03

много слов и все неверные:) уем не отп и запись в регистры уема действительно производится по команде или. и на некоторых версиях софта запросто уфсом можно было пролить полный рпл в прописанную уемку и получить загубленные данные в ней. гриф когда сделал возможность прописи имея, всегда проверял наличие "чистоты" уем сам и давал предупреждение. уфс не сделал этого до сих пор:)

ZArchi

17.04.2006, 20:02

то ASPIR не нужно в следующий раз так самоуверенно доказывать то, чего не знаешь......

Санька, спасибо за разьяснения.

technolab

18.04.2006, 05:26

Ребята это тема 10000 раз как минимум поднималась и обсуждалась на всех форумах Во, дела 10000 раз, а всё одно, грамотность проявил один, но что-то так кратенько, что ответ на вопрос темы не получился. Внимание вопрос:"как правильно прописывать имей в уемку после замены?"
PS: Я так понимаю, тут пошаговый солюшен просили, по работе необходимой после замены UEM. А на каком боксе? А про какой знаете, если про все распространенные напишут - лучше, чем ни о каком!
Спасибо за внимание :mob:

tevel

18.04.2006, 07:07

ну хорошо.
1) Для прописи рпла абсолютно не важно каким боксом пользоваться.
2) После установки новой уем льём полный рпл(это тот который содержит дата1 и дата2). При этом важно выбрать рпл именно под тот ASIC который мы делаем.
3) При замене флаш нужно лить только флаш рпл(это тот, который содержит только дата1)
4) Если вы хотите посчитать рпл при замене флаш, то единственно нормальный метод, это пользоваться гриффином и иже с ними, так как он напрямую читает с бокса имей и можно проконтролировать правильность находящихся в уем данных.
5) Уем не ОТП, а всего лишь микросхема с некоторым количеством памяти, организованной как регистры, число которых зависит от версии уем.
6) В следствии того, что уем всётаки не ОТП, не стоит лить полный рпл в рабочее тело. Есть шанс, что именно вам попадётся та версия софта, в которой просто напросто не будет ASSERT'а на прописанный уем, и на выходе получим труп.

Устал писать:)
Задавайте вопросы, буду отвечать. Авось сделаем небольшой фак

ZArchi

18.04.2006, 14:12

Omino

18.04.2006, 20:41

Санька, чуть добавлю, в случае, когда из тела можно считать ПММ, из него, можно выдернуть RPL этого тела, что даёт возможность сохранить родной имей, не обращаясь к услугам генреции ASK - RPL на сайте....

ну вот остальное Санька расписал. удачи!
Вот это уже интересно, как сделать. А то неисправности УЕМ часто встречаются и часто тело даже включается при этом. Можно поподробнее :unknw:

Tiburon

18.04.2006, 21:50

Omino,

208 блок PM-а.
MT-Box-ом можно считать отдельно этот блок перед операцией с ТА.
Есть проги которые позволяют создавать .rpl из полного PM.

technolab

18.04.2006, 22:19

После установки новой уем льём полный рпл(это тот который содержит дата1 и дата2). При этом важно выбрать рпл именно под тот ASIC который мы делаем.
1. Где взять и как взять полный RPL?
2. Что собой представляют дата1 и дата2?
3. Как определить ASIC тела (особенно у тела без признаков жизни) и как определить ASIC RPL файла?
можно выдернуть RPL этого тела, что даёт возможность сохранить родной имей
1. Как его дергать и как определить, что сдернутое верно - без пробелов, без ошибок?
Есть проги которые позволяют создавать .rpl из полного PM1. Какие такие проги и где лежат?
PS: Лично меня интересуют методы именно для UFS

tevel

18.04.2006, 22:22

при наличие уфса делается одной кнопкой Read UEM

Viktor001

18.04.2006, 23:23

5) Уем не ОТП, а всего лишь микросхема с некоторым количеством памяти, организованной как регистры, число которых зависит от версии уем.
6) В следствии того, что уем всётаки не ОТП, не стоит лить полный рпл в рабочее тело. Есть шанс, что именно вам попадётся та версия софта, в которой просто напросто не будет ASSERT'а на прописанный уем, и на выходе получим труп.
Противоречие получается.
Если в УЕМе не OTP, то почему нельзя лить любой RPL?
Ведь при этом перезаписались бы данные и в УЕМе и во флешке. IMEI сменился бы на тот, что в RPLе, и телефон бы нормально работал?
OTP означает: One Time Programmable Area - “write once, read many”.
Однократно программируемая зона, доступная для многократного чтения.
И похоже, что в UEMах так оно и есть.
Если поставить чистый UEM, залить полный RPL. То в телефоне становится IMEI тот, что был в RPL. Значит записываются данные и в UEM и во флешку. Повторно этот же RPL можно сколько угодно раз заливать в этот телефо, а другой RPL уже не льётся.
Тоесть, конечно, раньше UFS не стесняясь заливал любой RPL, прописывал симлок и писал что всё в порядке. Но IMEI оставался в вопросиках. Наверно же потому, что данные в однократно программируемом UEM не могли поменяться, менялось только во флешке. Поэтому и IMEI не исправлялся. И конечно, если с такого тела потом прочитать ASK и сгенерить по нему RPL, то он уже не поможет.
Но, в более поздних версиях UFS_DCTx, чужой RPL в прописанный UEM не зальёшь. Видимо сразу, после попытки записи в UEM, происходит проверка. И если неправильнно, то прерывается по ошибке, и во флешку уже не пишет.
Ну всётаки получается, что UEM однократно программируемый. А иначе, какой вообще был бы смысл записывать в него IMEI? Видимо, так сделано именно для того, чтобы нельзя было как угодно менять IMEI.
В Сименсах и Моторах, для защиты IMEI прописывают в OTP флешки. А раз уж в Нокиевских флешках нет OTP, то решили сделать это в UEMe.

tevel

19.04.2006, 07:13

ты мне просто поверь:) да. и для кого я 6 пункт написал?
дело в том, что видимость того, что уем отп сделано на уровне софта, и не в версии dctx дело, а в том, что раньше тебе попадались те версии прошивок, в которыхили assertexit при прошивке просто не было. например одна из версий на 3510 вообще позволяла проливать рпл всегда. а так как запись в регистры уем,отвечающие за имей, производится не по команде mov, а по команде или, то представляешь, что потом становилось с инфой в уем?

Viktor001

19.04.2006, 09:30

... дело в том, что видимость того, что уем отп сделано на уровне софта, ...
... запись в регистры уем,отвечающие за имей, производится не по команде mov, а по команде или ...
Если повторная запись в UEM всётаки возможна, то странно, почему до сих пор никто не придумал как восстановить IMEI без замены микрухи.
Ведь можно былоб прочитать содержимое регистров UEMa, и сгенерить такой файл чтоб он всё стёр, и потом лить любой RPL?

tevel

19.04.2006, 09:51

Viktor001

19.04.2006, 10:17

найди способ защиты, чтоб специальный лодер никто не украл и я тебе сделаю пожизненные логи на стирание уем.
Если знаешь как стереть UEM, мог бы сделать на этом бизнес. ;)
Ну в принципе, меня это интересовало чисто с теоретической точки зрения. Заменить UEMку не проблема, тем более недавно я удачно закупился, всего по 100р за микруху. Надо же их теперь сбывать. Сразу все предварительно зашил, теперь только меняю UEMку и лью соответствующий ей 208 блок. И по деньгам получается выгоднее заменить микруху, чем платить за генерацию RPL.

Tiburon

19.04.2006, 10:26

1. Какие такие проги и где лежат?
PS: Лично меня интересуют методы именно для UFS

Возьмешь по ссылке:

http://www.mobile-files.ru/forum/showpost.php?p=191499&postcount=34

Просто возьми за правило в случаях когда это возможно сливать полный PM с трубки,тогда всегда можно будет скалькулировать RPL для флеш.

tevel

19.04.2006, 10:55

read uem кнопка работает быстрее:)

Bruce Willis

19.04.2006, 21:05

хехе. а почему ты решил, что никто не придумал? найди способ защиты, чтоб специальный лодер никто не украл и я тебе сделаю пожизненные логи на стирание уем.
зы. а года 3-4 назад даже феникс специальный продавали с поддержкой стирания уем:)
Т.е. все таки есть лоадер, с помощью которого можно затереть содержимое регистров UEM? Интересно... А FPS10 умеет?
P.s. Надо Виктора(Papuas) попросить зделать, он любит вызовы программистов :)

aspir

19.04.2006, 21:35

Тогда следующий вопрос:
если в UEM всё прописано через "или", то в каком виде там всё это лежит? в криптованом? То есть гриффин каждый раз распаковывает считаный лог файл? или просто всё лежит в UEM в DEC или HEX?

ZArchi

20.04.2006, 00:18

криптовано во флешке только

IroNick

04.05.2006, 07:23

Т.е. все таки есть лоадер, с помощью которого можно затереть содержимое регистров UEM? Интересно... А FPS10 умеет?
Вообще насколько я слышал, УЕМ стирается с помощью теспоинта путем откатки шара под микрухой, потом прогой НОКИА ТУЛ можно залить имидж, сбрасывающий содержимое регистра.
НО сам эту прогу не нашел. Узнал из привата на club60.org. У кого-нибудь есть более подробная информация?

lago

04.05.2006, 09:34

УЕМ стирается с помощью теспоинта путем откатки шара

была такая шутка на mobile-files года два назад...

tevel

04.05.2006, 09:38

прикольный анекдот:)

IroNick

04.05.2006, 10:00

Т.Е. прыгай, ползай или кувыркайся, но от закупки UEM все равно не уйдешь. Жаль. Чувак рассказывал с пеной у рта.

alexymca

04.05.2006, 10:37

IroNick
Ваши сообщения на форуме можно принять за откровенный флуд.
Если ещё будут подобные сообщения будет предупреждение за флуд.

kukuruku

17.05.2006, 01:21

раньше тебе попадались те версии прошивок, в которыхили assertexit при прошивке просто не было. например одна из версий на 3510 вообще позволяла проливать рпл всегда.

не могли бы вы поподробнее объяснить про assertexit? это и есть функция блокировки прописывания уем повторно в самой прошивке? или это все-таки проверка грифа на "чистоту" регистров уем?

Tiburon

02.06.2006, 11:17

Помогите ламеру :wow:

На 2650 слетел IMEI во флеше (IMEI в UEM "ровный",проверял MT-Box-ом).
Решил посчитать rpl,считал ask UFS-ом (без галки GTI ask/rpl Format,Dood сказал сейчас только так считает)

Получил rpl

[SER_PROG_DATA_OUT]
IMEI=355377009XXXXX
DATA1=0724D90703A4C58F886D86A157E0453A5027A1E77ADC 4121249912069818DB29B6189CBFC0D2EB65
CHECKSUM=5447

[SIM_PROG_DATA_OUT]
IMEI=355377009XXXXX
PRODUCTCODE=0516250
PROG_DATA_1=001010000000000000000000000000026943C3 A87A208AAFBD3E633907B0BFEBBAC7679CD9DD4F26D19702E3 66FD0853DDBD
PROG_DATA_2=E7A6EECC77F93F1E722B12DEAFFD8DA86E5D34 7E2215B148180396B5866C5D6FBCEDF62725BB552C51030EA0 4A54BD75D08F
PROG_DATA_3=061DA6AC36EB1F3A66F53EEE3C2397CAED6684 36FB80E8B93D82B60430F2A198B4AF52D690101BBC4F6EB4FF 0CB8C106EB8A
PROG_DATA_4=2B17E91D8A681275DCD770E9152159580EB401 AC2E5452EFF42141855FAEDC4483D2667FC1A4216021FD9B9B 92344BA6FB46
PROG_DATA_5=E8C85F99D2E743B161ECB308CAD6A082AD71FD D41C67075E684C60F1D7AF544397AD7A2EEB9E5174D65C50EA 6A81C714A51E
PROG_DATA_6=38D4966C3BB230420E3E295240811E50E7D8EB 419BE7B23BA866896FBE7C7DEA5DFE653FC4D1E84B3A457B4B 79B7A46FDF1B
PROG_DATA_7=D194B46CF0DC108AED5B1EFDD4D0CE7F1AC1D6 E094C5DB8F3BE28E4168186E3D84888325E4D43BFC3B2C56BD 7C9750017958
PROG_DATA_8=D94644F0BA3FC7201B8BC9376720BD2C8CACF0 EDD6DC6236781BB95200D588386993DAD244E12D830564CD9D 3A5BEBDA7B14
PROG_DATA_9=1B6B5F60CFF089B34E250B5FDDDE87EF643B8D 1DD23EADF3D6C646D9A8874AB74CBEBBFB8FBF56CC8B07B46C D0E03A4D79AA
PROG_DATA_10=441B0D725909C59C56C0C3D3FB694D9706594 828149606F2710D62494EBDBDD0224C81CD0F53454CCA1FE01 B7BB4C259EFA6
PROG_DATA_11=BC61BA49481D88A2546E6B8544FCAB744DF4F 7197271418030058889CE8091091272785B88577CE61C2437F 868E3E605E25B
PROG_DATA_12=5BD9F0BB6B97A821AA6FBDE09521B966A7E0E EF58DBE8B5D1BAA3AFCA00426BAC9991C9ABCD5EC12705360D A7EC88B65B59C
PROG_DATA_13=F904AC3AE460207E509CACA0E17B879C61CE3 AD8C8187620C7AF9EF9522295B475F301640F977A456ECA3CF A2DB9100F89C4
PROG_DATA_14=CB6FC0C95F49090721FEA9A747249612F8443 790ACCF7D3817E2BBF8F0D53CDF765F43D8B264DE338F02167 BF725181B29C5
PROG_DATA_15=BBA0A7AB814264406293D9E59C9D6D8AF645D DB92023AE6469727C1A68A5096AA591C6EDEA8F36F70F4CB09 339A3F0B4CC82
PROG_DATA_16=8AAE389CE0BA7E890FC23FF5994F6783940E2 DCC4639486065E891C12794306E563312E9DBD171F47879E06 48DDBB516F40E
PROG_DATA_17=AF47C0B0427BB196181EDFB5AE8BC1AF40496 8DCE8CDA4EC5D4E0E28CA7609B0E1F4DBB12FE3B80303C0B9E 35E2F863C5CCA
PROG_DATA_18=9A1A9B5F9AFB1190D6CE3CCA6C447C846D65D 11D5F406CC1AD2A495135410D009C54FB4AF74339E9B2E7798 48D03F028C73C
PROG_DATA_19=04AB3F1C62ED401103163A86A470FF01A027A 69048352751065A5613A439CC47C23D335345446A4FFCE26DA 6609008963CD4
PROG_DATA_20=6C3C
CHECKSUM=-27239

При заливке получаю

Reading Info from Mobile ...
Init Local Mode Failed
Warning, Cannot Read Info from Mobile !
RPL File Info:
IMEI: 355377009387770
CHCK: 5447
Warning: No DATA2 Record
IMEI: 355377009387770
PROD: 0516250
ASIC: Type 2
1st Boot Err: Bad Resp UPP, 02 FF FF 72
UEM Writing Failed: 1st Boot Err: Bad Resp UPP,
UEM Write Failed

Что содержится в Data2?

Где я ошибся?

kukuruku

02.06.2006, 11:50

Помогите ламеру :wow:
Что содержится в Data2?
Где я ошибся?

ни уфсом ни мт не пользуюсь ,но ты где-то ставишь галку прописи рпл в уем. data2 - данные для уем.

вот здесь он тебе говорит, что не нашло данные для уем:

Warning: No DATA2 Record

а вот здесь говорит что и не вышло записать, имей в уем:

UEM Write Failed

но оно тебе и не надо у тебя же только во флешке сбит.

Tiburon

02.06.2006, 12:09

Пользователи UFS,а как мне тогда этот rpl прописать,если коробка по умочанию пытается записывать в UEM?

Раньше когда работал с галкой GTI ask/rpl Format,таких пробоем не возникало.

realstarik

02.06.2006, 12:28

По-моему,у тебя проблемы не только с IMEI.
Судя по логу,у тебя труба вообще не отвечает.
вот - 1st Boot Err: Bad Resp UPP, 02 FF FF 72
А по поводу DATA2,я думаю ,что если её нет, то и шить он будет только DATA1 и все.Просто предупреждает ,что данные отсутствуют.
И ещё, у тебя -

Reading Info from Mobile ...
Init Local Mode Failed
Warning, Cannot Read Info from Mobile !

Но,могу и ошибаться конечно,по-моему со сбитым IMEI во флеше труба должна включаться и в local заходить без проблем,только вопросы по *#06# показывать.Посмотри,с кабелем или платой телефона ,по-ходу, косяк.

Tiburon

02.06.2006, 12:42

по-моему со сбитым IMEI во флеше труба должна включаться и в local заходить без проблем,только вопросы по *#06# показывать.Посмотри,с кабелем или платой телефона ,по-ходу, косяк.

MCU Sw: V 6.19 04-07-05 RH-53 2650/2652 (c) Nokia
PPM Sw: V 6.19 04-07-05 RH-53 2650/2652 (c J
Prd.Cd: 0516250
Bpr.Cd: 0513852
Pro.Sn: MNC666555
HW : 1002
PCI :
UEM : 8
UPP : 4384
RFIC : 0300
DSP : PIN5.50-@
LCD : X4
IMEI : ??????-??-??????-?
SLconf: B16-7C-92E64673F8C
SLprof: 611EE0F0AB7DA1C-5
SLvar : 0001FFFFFFFFFFFFFFFF
SLaux : 00020A32
Provider: Not Found
#pw+ 912 002 135 072 213 +1#
#pw+ 128 824 247 660 733 +2#
#pw+ 914 052 533 202 363 +3#
#pw+ 723 930 446 151 540 +4#
#pw+ 827 161 141 533 272 +5#
#pw+ 424 867 143 240 577 +6#
#pw+ 402 107 023 003 517 +7#

1st Boot Ok, DCT4, UPP: 1120
Rebooting Mobile

А насчет кабеля ты оказался прав :)
Прижал кабель:

Reading Info from Mobile ...
Init Local Mode Failed
Warning, Cannot Read Info from Mobile !
RPL File Info:
IMEI: 355377009387770
CHCK: 5447
Warning: No DATA2 Record
IMEI: 355377009387770
PROD: 0516250
ASIC: Type 2
1st Boot Ok, DCT4, UPP: 1120
Fl0: 0x01000000-0x017FFFFF,0001277E,Amd 29BDS064J
Algorithm: u_amd.fia, Ver: 4.49.0
UEM Writing Done, Time: 0:02
CHCK: -27239
SimLocks Initialized, 02, Time: 0:00

Вот только результат не поменялся :(

aspir

02.06.2006, 23:27

стереть пм блок, прошить основную прошивку, залить рпл, залить пм, инит симлокс. Если какие-то ошибки - проблема с рпл или на плате обрывы.:kos:

alexymca

03.06.2006, 00:08

1st Boot Err: Bad Resp UPP, 02 FF FF 72
UEM Writing Failed: 1st Boot Err: Bad Resp UPP,
Гена, у тебя тело не должно включаться с таким диагнозом :(, при нормально поставленном чистом UEM тело включается и читается без ошибок, только IMEI ?????????

PANUA

03.06.2006, 03:51

Оставь в файле рпл только это
[SER_PROG_DATA_OUT]
IMEI=355377009XXXXX
DATA1=0724D90703A4C58F886D86A157E0453A5027A1E77ADC 4121249912069818DB29B6189CBFC0D2EB65
CHECKSUM=5447

чтоб у УФСа крыша не текла, потом прочти 208 поле ПМ и сравни с этим-же, отличий быть не должно, можеш просто эти же данные руками впихнуть в 208 поле. Если результат отрицательный - вариана 2, битый РПЛ или Твоя версия софта не пишет нормально в первый сектор флеша данные. второе встречалось часто с ДКТх. Перед этим желателен ерейз полный, потом флеш и все дефолтовые УИ. Потом РПЛ и анлок.