Просмотр полной версии : S-Key for Siemens-Benq EL71
Vitja2002
13.11.2006, 00:27
Знаю, что выпрашивать коды неэтично, но очень СРОЧНО нужен на Siemens-Benq EL71, S-Key.... Тело достало, а времени нету на поиск кого-то для покупки (на домашнем компе хде вебмани лежат интернета нету (ремонт линии)с чужого никогда не проплачиваю), Если кто сможет пожалуйста, рассчёт 1-2 дня. Нужно для проливки ффс
IMEI - 358941000077332
model - EL71
SW - v38
если терпит до завтра - сделаю
Vitja2002
13.11.2006, 01:00
если терпит до завтра - сделаю
Терпит до 11 часов утра.
Тема закрыта, помог разобратся Free
аналогичная проблема
IMEI - 35894100222629-1
model - EL71
SW - v38
P.S.
заранее благодарю
а чем вводить будем?
сикей этой трубе по барабану
вот разговор с ипромокопателем
ха , тот скей, что ты мне прислал, оказался уже введенным в тело (в блоке 5122) изначально. Только не с буквой "X", как папуас вводит, а с буквой "S". С такой буквой тело должно было находится в Repair Mode, а оно находится в кустомер. Короче прошивку сделали так, что ему на этот скей с высокой колокольни положить. Вчера бегло посмотрел дизасемблером отличие bfc команд ввода на S75 и E71, они заметно отличаются. Скорей всего скей должен быть другим. Говорят, его длинна возросла.
в EL71, когда заливаешь 41 прошивку, введенный ранее скей остается на месте (в блоке 5122), а тело в кустомер моде. Так что все же склоняюсь к новому большому скею, который нельзя подобрать софтом. Иначе и им эти изменения и затевать не стоило. Если ключ старый, то измененный метод ввода вскрыть не так уж и сложно.
kukuruku
12.12.2006, 14:28
а чем вводить будем?
сикей этой трубе по барабану
вот разговор с ипромокопателем...
хм... что-то "ипромокопатель" напутал, потому что есть положительный результат именно с EL71 подсчитанный скей обычной длины ввел и свежий флешер хаоса и старый папуас - после этого тело становилось в фактори мод...
есть несколько вопросов:
1)
в EL71, когда заливаешь 41 прошивку, введенный ранее скей остается на месте (в блоке 5122), а тело в кустомер моде.
Прошу это пояснить, я как раз собираюсь влить в глючный EL71 с 17 версией именно 41 прошивку.
2) у кого нибудь получилось рассчитать мидлетом "bsReader" правильный S-Key для EL71 ?
3) мастер-коды для Сименсов получают в АСЦ через J-PICS, а каким образом считают по имею S-key - тоже через АСЦ или нет?
Botya666
16.12.2006, 19:56
@Lago
По пункту 3) да, с-кей отдает сам сименс своим АСЦ во всех случаях
с-кей отдает сам сименс своим АСЦ
оказалось, что это не так - чтоб открыть шину в АСЦ подключают телефон и через J-Pics открывают шину, у них даже термина "S-key" нет такого.
Так что вопрос без ответа - как по IMEI находится S-key?
а чем вводить будем?
сикей этой трубе по барабану
вот разговор с ипромокопателем
ха , тот скей, что ты мне прислал, оказался уже введенным в тело (в блоке 5122) изначально. Только не с буквой "X", как папуас вводит, а с буквой "S". С такой буквой тело должно было находится в Repair Mode, а оно находится в кустомер. Короче прошивку сделали так, что ему на этот скей с высокой колокольни положить. Вчера бегло посмотрел дизасемблером отличие bfc команд ввода на S75 и E71, они заметно отличаются. Скорей всего скей должен быть другим. Говорят, его длинна возросла.
в EL71, когда заливаешь 41 прошивку, введенный ранее скей остается на месте (в блоке 5122), а тело в кустомер моде. Так что все же склоняюсь к новому большому скею, который нельзя подобрать софтом. Иначе и им эти изменения и затевать не стоило. Если ключ старый, то измененный метод ввода вскрыть не так уж и сложно.
Боже какой бред,егож ешё придумать нужно было...
Skey один,только режимы разные.
Отключаешь режим S в Service Mode и потом включаешь аппарат,потом переключаешь в Service Mode и вводишь в X.
У NEW-SGold моделей длина Skey такаяже(максимум 8 цифр),просто они решили писать всё на чистом C, и потоэтому конец команды нужно потвердить с 0x00 как в С.
Всё очень просто.
Skey один,только режимы разные.
Отключаешь режим S в Service Mode и потом включаешь аппарат,потом переключаешь в Service Mode и вводишь в X.
Phantom, объясни как это сделать :-)
Телефон изначально был 17 версии, клиент жалуется на самоотключение.
прочитал мидлетом ESN и HASH, затем в x65flasher_2103 рассчитал s-key и ввел его в телефон, телефон вошел в "FactoryMode", после это винсвапом успешно залил в него EL71_410300.xbz.
при попытке залить "*.xfs" winswup 4.18 выдает запись:
"Function not supported until now in Mobile"
ввожу его папуа_093 в сервисмоде и вижу, что телефон уже опять в CustomerMode, пробую ввести снова рассчитанный s-key - безрезультатно, ни с папуа_093, ни с x65flasher_2103 ("Телефон не принял этот ключ, скорее всего ключ неправильный").
Сейчас телефон работает, но хотелось бы и "*.xfs" обновить.
чуть выше Ketrosa уже кое-что написал про 41 прошивку, но нет в в этом ясности.
1.Для этого нужно 4.19 версию Winswup,я не пользовался 4.18 с EL71
2.Нужно изменить режим на not security или как его там, точно незнаю и сказать немогу,шас в Киеве гуляю :) только 4ого числа...
Более подробная информация :
1.Режим называеться : Force BSL , unsecured mode
2.Версия : winswup.419p2
3.Можно воспользоваться ешё bootpin.ini в директории winswup,тогда должно 100% работать.
4.Есть ешё прога для открытия шины на NEW-SGOLD при условии что есть мастер для шины,она работает 100%,ну или попробуйте mobile_security_manager
Отключаешь режим S в Service Mode и потом включаешь аппарат,потом переключаешь в Service Mode и вводишь в X.
Phantom, еще раз прошу пояснить написанное вами выше, что это за режимы "S" и "X" и откуда такие обозначения.
Winswup 4.19 было бы неплохо на "перевал" бросить, искал его в сети безрезультатно, мож где и есть, но найти непросто.
По поводу режима "Force BSL , unsecured mode" - я со своим EL71 тогда пробовал и его, и "customer mode" - без разницы, после записи "*.xbz" шина закрылась и "*.xfs" я так и не записал.
Еще вопрос ко всем - в папке winswup/tools/ есть еще программы wrboot.exe и WinFlashMem.exe - для чего они?
А вот на счёт Winswup 4.19 перерыл весь нет, вот эту китайсую головоломку только не решил...http://www.sieyou.cn/show.asp?id=570
:)))
А вот на счёт Winswup 4.19 перерыл весь нет, вот эту китайсую головоломку только не решил...http://www.sieyou.cn/show.asp?id=570
:)))
Головоломку решил.
Щас качается, скачаю куда-нибудь положу. Скорость очень низкая
займет гдето около часа.
WinSwap 4.19 положил сюда :
http://rapidshare.com/files/10072013/winswup.419.rar
Режим : Force BSL , unsecured mode - используется когда есть полный доступ("skey",testpoint,emptyboard,bootkey,not freezed bootcore)
Режим : Force Secured Mode , customer mode - используется при freezed bootcore, тоесть на каждом телефоне.
XFS - файловая система, прошивается только через Force BSL , unsecured mode, есть правда подписанные(редко),они прошиваются только через Froce Secured Mode , customer mode
Еще вопрос ко всем - в папке winswup/tools/ есть еще программы wrboot.exe и WinFlashMem.exe - для чего они?
пожалуй сдесь я воздержусь от комментариев
Да все уже проще пример - EL71_419100_SCOUT_XBI.exe вес 44 метра - сама все делает, в ее составе xbz, fxs map так же есть и на S75 и др.
SergDeParchi
05.01.2007, 18:31
Да все уже проще пример - EL71_419100_SCOUT_XBI.exe вес 44 метра - сама все делает, в ее составе xbz, fxs map так же есть и на S75 и др.
Не подскажешь где взять?
alexymca
05.01.2007, 19:50
тему закрываю, такую переписку надо вести в личке!
vBulletin® v3.8.7, Copyright ©2000-2024, Jelsoft Enterprises Ltd. Перевод: zCarot