[Вопрос] Запись Simlock Data из RPL в rapido-based SL3 аппараты

Регистрация

Последние файлы

	SM-G991B Schematic	2
	NVram на Redmi Note 4 MTK...	3
	Fly Schematic	0
	Schematic IQ449	3
	Schematic IQ446	1
	Schematic IQ444Q	0
	Schematic IQ430	0
	Ezzy 4 - Schematic	1
	Schematic DS107D	1
	Schematic DS103D	2

Наши партнеры

Важная информация

MCRF.RU предлагает по очень приятным расценкам (практически по себестоимости

)
- Размещение сайтов, регистрация доменов
- L2TP/IPSec VPN
Перейти в Биллинг панель D2A.RU (Для участников MCRF.RU скидка 50%)

Вопрос Запись Simlock Data из RPL в rapido-based SL3 аппараты

Nokia BB5 - 6630, 6680, 6681 ...

Опции темы

Новое

Nics
MCRF Инженер

Сообщений:: 1,338

Регистрация:: 05.11.2005

Возраст:: 40

Рейтинг мнений: 783

Вес репутации: 472

Запись Simlock Data из RPL в rapido-based SL3 аппараты #1

Собственно ситуация такова: имеем 2 аппарата - E71 rm-346 и E66 RM-343.
оба они

Код:

PA_INFO :
DETECTED SL : PA_SL2 / PA_SL3

объединяет их то, что никак и ничем не выходит записать в них simlock data из заводского RPL. Опробованы все актуальные продукты: BEST, MT, MX-KEY, CYCLONE. Один из аппаратов побывал в авт. сервисе - также неудача.
E66 у меня висит уже более года. Оставил для интереса, да и денег в RPL вложено - жалко. Сначала брали сомнения, комбинировал флешки разные, грешил на их "дырявость", но вот второй аналогичный пациент всплыл. Для обоих аппаратов заказывались RPL, оба с завода лоченые уходили.
привожу логи попыток записи RPL:

BEST

Phone found!
Series 60 Device detected!
read info... - Ok

Will Write RPL keys now...
Check RPL file...
NPC Data found! (CMT)
CCC Data found! (CMT)
HWC Data found! (CMT)
SimLock Data found!
SimLock key found!
SuperDongle Key found!
CMLA key found!
WMDRM key found!
Checking BUS...
Switch jaf to FlashMode...
FlashMode set Ok
Booting phone...

BOOT 1ST : C0

CMT part info :
CMT ASICID : 000000010000022600010006400C192101051103
CMT EM0 ID : 00000296
CMT EM1 ID : 00000B22
CMT PUB ID : 1EF0000BFED38D524139F50058DA4EBB6DABFEDF
CMT MODE ID : 00
CMT R_HASH : 479C6DDE3942E12C429C1D6ADED80371
CMT ROM ID : 4B9B75103E691FF8

- > Change Protocol : NEW

Using NEW Flashing Protocol

CMT : Sending 2nd loader...
Use RAPIDOv11_2nd.fg , Rev : 2.0 Ver : 9.48.0
CMT Loader sent, Boot Ok
Trans Req : 32 bit, DualLine, Set : 32 bit, DualLine
CMT Flash ID : 004000EC < SAMSUNG [SEC] => KAT00F00RA [NAND]
FLIC : 004000EC , NAND , CMT

Sending Algo...
Use RAPIDOv11_XSR17_alg.fg , Rev : 2.0 Ver : 9.48.0
Finalize done, Algo sent!
Trans Req : 32 bit, DualLine, Set : 32 bit, DualLine
PapubKeysReq : 52570A2086C79E6965175815B5388535CDD5C6F7A9
Boot done!

Preparing for write certificates...

Switching to CMT...

Erase NPC... Ok
Writing NPC... Ok

Erase CMT CCC... Ok
Writing CMT CCC... Ok

Erase CMT HWC... Ok
Writing CMT HWC... Ok

CMT cert write done!
Switch jaf to FBUS...
FbusMode set Ok

Writing SimLock Key... Error!
Writing SimLock Data... Error!
Writing Super Dongle Key... Ok

SDD Key status : SD Data is Ok
SimLock status : SimLock Damaged!!!!!

Security status : Security is Ok

CMLA key sent... Ok
WMDRM_PD key sent... Ok

Done!

[свернуть]

MX-KEY

Phone type: RM-346 (Nokia E71)
SW version: V ICPR71_09w47.10 20-01-11 RM-346 (c) Nokia
Imei plain: 3527100xxxxxxxx-0
Battery voltage: 4909 mV, current: 40 mA
ApeCoreSw: 510.21.009
Language Pack:
- not available.

SLPA ver[4]: PA_SL3/PA_SIMLOC30 (15 digit NCK)
warning: avoid SW Downgrade & manual erase to this phone !

SIMLOCK invalid!
SUPERDONGLE_KEY seems to be valid
CMLA_KEY seems to be valid
WMDRM_PD seems to be valid
SECURITY_TEST passed

SIMLOCK_DATA corrupted!
SIMLOCK_DATA corrupted!

Imei: 352710xxxxxxxxx
Updating SIMLOCK(PA_SL3)...error 0x17
Trying to write SIMLOCK as PM(PA_SL3)...OK
Updating SUPERDONGLE_KEY ...OK
Updating CMLA_KEY...OK
Updating WMDRM_PD...OK
MXKEY [FT SCR2000 0], SN: C0805A39
Using device: HTI, FW ver: 00.50, SN: 000058FD
Connection status: EHCI:HUB:HUB:HUB:USB 2.00 (Full-speed)
Driver: WinUSB, ver: 3.5.0.0
Module ver: 1.0.0.19663(13-12-2011), Library ver: 1.0.0.13672(13-12-2011)
CMT Data :
SYSTEM ASIC ID: 000000010000022600010006400C192101051103 [RAPIDO3G ver: 1.15]
EM0 ID: 00000296
EM1 ID: 00000B22
PUBLIC ID: 1EF0000BFED38D524139F50058DA4EBB6DABFEDF
ASIC MODE ID: 00
ROOT KEY HASH: 479C6DDE3942E12C429C1D6ADED80371
ROM ID: 4B9B75103E691FF8
SecondaryBoot: RAPIDOv11_2nd.fg [BB5] version: 11.34.0 revision: 2.0 size: 0x3B80
Supported Ids: 0003192101001203, 000C192101001203, 4003192101001203, 400C192101001203, 0003192101002003, 000C192101002003, 4003192101002003, 400C192101002003, 4003192101011103, 400C192101011103, 4003192101021103, 400C192101021103, 4003192101031103, 400C192101031103, 4003192101011105, 400C192101011105, 400C192101021105, 400C192101031105, 4003192101051103, 400C192101051103, 400C192101051105, 4003192101051105
eBB5ProtocolType: NEW
TransmissionMode: DDR&TX2
Storage0: 0000 0000 - 0000 0000 type: RAM, asic:CMT
Storage1: FFFF 0000 - 0000 0000 type: MMC, asic:CMT
Storage2: 0400 0000 - 0000 0000 [unused/removed] type: FLASH,NOR, asic:CMT
Storage3: 0000 0001 - 0000 0000 [unused/removed] type: FLASH,NOR, asic:CMT
Storage4: 00EC 0040 - 0000 0121 [Samsung 2Gb DDP OneNAND,2 Gbits] type: FLASH,MuxOneNAND, asic:CMT
Suggested algorithm: XSR 1.5
Algorithm: RAPIDOv11_XSR15_alg.fg [XSR 1.5] version: 11.34.0 revision: 2.0 size: 0x8FE30
Supported Ids: 0003192101001203, 000C192101001203, 4003192101001203, 400C192101001203, 0003192101002003, 000C192101002003, 4003192101002003, 400C192101002003, 4003192101011103, 400C192101011103, 4003192101021103, 400C192101021103, 4003192101031103, 400C192101031103, 4003192101011105, 400C192101011105, 400C192101021105, 400C192101031105, 4003192101051103, 400C192101051103, 400C192101051105, 4003192101051105
TransmissionMode: DDR&TX2
FUR: Adding Asic CMT as client OK
CMT PAPUBKEYS HASH: 52570A2086C79E6965175815B5388535CDD5C6F7
Erasing CMT NPC ... OK
Updating CMT NPC ...OK
Erasing CMT CCC ... OK
Updating CMT CCC ...OK
Erasing CMT HWC ... OK
Updating CMT HWC ...OK
Prog.status for Asic CMT ...
NAND: OK

Phone type: RM-346 (Nokia E71)
SW version: V ICPR71_09w47.10 20-01-11 RM-346 (c) Nokia
Imei plain: 3527100xxxxxxxxx-0
Battery voltage: 4869 mV, current: 27 mA
ApeCoreSw: 510.21.009
Language Pack:
- not available.

SLPA ver[4]: PA_SL3/PA_SIMLOC30 (15 digit NCK)
warning: avoid SW Downgrade & manual erase to this phone !

SIMLOCK invalid!
SUPERDONGLE_KEY seems to be valid
CMLA_KEY seems to be valid
WMDRM_PD seems to be valid
SECURITY_TEST passed

SIMLOCK_DATA corrupted!
SIMLOCK_DATA corrupted!

[свернуть]

CYCLONE

Restarting MCU...
MCU Version V ICPR71_09w47.10
MCU Date 20-01-11
Product RM-346 (Nokia E71)
Manufacturer (c) Nokia
IMEI 352710040649780
Mastercode 215570406
IMEI Spare 3A251700xxxxxxxx
IMEI SV 332517000xxxxxxxF4000000
PPM 510.21.009j 510.21.009510.21.009_v46kRM346ENO74110842.a36n256o256
PSN 0
PSD 0000000000000000
LPSN 0
WLAN MAC A04E04BFCD74
APE SW 510.21.009
APE Variant 510.21.009510.21.009_v46
APE Test RM346ENO74110842.a36
APE HW 256
APE ADSP 256
RETU 16
TAHVO 22
AHNE 11
HW 510.21.009j
Failed to read info -> Failed to read SP info

Parsing decrypted RPL...
Processing FBUS Part...
Writing Simlock...
Handling as SL3 Simlock Data
Handling as SIMLOCK2 Format
Reading Security Block...
Security block OK and saved to "RM-346_3527100xxxxxxxx_19.12.2011_14107.SecurityBlock.PM"
15 Digits NCK Found
Simlock ACCEPTED OK !
Writing Superdongle key...
Superdongle Key ACCEPTED OK !
Writing CMLA key...
CMLA Key NOT ACCEPTED !
Writing WMDRM PD Data...
WMDRM PD Data NOT ACCEPTED !
Processing FLASHBUS Part...
Booting CMT...
CMT_SYSTEM_ASIC_ID: 000000010000022600010006400C192101051103
CMT_EM_ASIC_ID: 00000296
CMT_EM_ASIC_ID: 00000B22
CMT_PUBLIC_ID: 1EF0000BFED38D524139F50058DA4EBB6DABFEDF
CMT_ASIC_MODE_ID: 00
CMT_ROOT_KEY_HASH: 479C6DDE3942E12C429C1D6ADED80371
CMT_BOOT_ROM_CRC: 4B9B7510
CMT_SECURE_ROM_CRC: 3E691FF8
CMT Ready!
Searching for BootCode: DualLine 32Bit
RAPIDOv11_2nd.fg, Type: 2nd Boot Loader, Rev: 512.11.24.0, Algo: BB5
Flashbus Write baud set to 1.0Mbits
Flashbus Read baud set to 98Kbits
Using NEW BB5 FLASHING PROTOCOL
Default Transmission Mode Requested by Loader: Dual Line, 32 bit, Overriding
Transmission Mode Requested: Dual Line, 32 bit, Accepted: Dual Line, 32 bit
Box TX2 Data Pin set to: Service Pin 3
If software STUCK HERE with box TX LED lit, that means:
1. You have not attached yellow TX2 Adapter (IT IS REQUIRED FOR BB5 PHONES WHEN USING JAF/UFS CABLES!)
2. Your cable is not TX2 Enabled!
3. Transmission error occured, try again
In either cases, you need to reconnect your box from USB.
FlashChip[0,CMT]: 0x0000000000000000, Unknown, RAM
FlashChip[0,CMT]: 0xFFFF000000000000, Unknown, MMC
FlashChip[0,CMT]: 0x0400000000000000, Unknown, NOR
FlashChip[1,CMT]: 0x0000000100000000, Unknown, NOR
FlashChip[0,CMT]: 0x00EC004000000121, Samsung, ONENAND
Requested Algorithm: XSR 1.5 (CMT)
Searching for BootCode: DualLine 32Bit
FlashChip 0x00EC0040 (Samsung), Size: 256MBytes, VPP: Not Supported
RAPIDOv11_XSR15_alg.fg, Type: Algorithm, Rev: 512.11.24.0, Algo: XSR 1.5
Initializing TurboCache...
TurboCache Loaded!
Writing CMT PASUBTOC Certificate...
Writing CMT ALG Certificate...
CMT Algorithm Ready!
Default Transmission Mode Requested by Loader: Dual Line, 32 bit, Overriding
Transmission Mode Requested: Dual Line, 32 bit, Accepted: Dual Line, 32 bit
Box TX2 Data Pin set to: Service Pin 3
Adding FUR Client (CMT, State: Ready)...
CMT FUR Ready!
Box VPP disabled
Internal CMT Phone VPP Enabled
PAPUBKEYS Hash for CMT: 52570A2086C79E6965175815B5388535CDD5C6F7
APE Subsystem Not Found
Flashbus Write baud set to 5.0Mbits
CMT NPC Erased
CMT NPC Written
CMT HWC Erased
CMT HWC Written
CMT CCC Erased
CMT CCC Written
Restarting MCU...
Write RPL Finished!
MCU Version V ICPR71_09w47.10
MCU Date 20-01-11
Product RM-346 (Nokia E71)
Manufacturer (c) Nokia
IMEI 3527100xxxxxxx
Mastercode 215570406
IMEI Spare 3A2517xxxxxxxx
IMEI SV 332517xxxxxxxx68F4000000
PPM 510.21.009j 510.21.009510.21.009_v46kRM346ENO74110842.a36n256o256
PSN 0
PSD 0000000000000000
LPSN 0
WLAN MAC A04E04BFCD74
APE SW 510.21.009
APE Variant 510.21.009510.21.009_v46
APE Test RM346ENO74110842.a36
APE HW 256
APE ADSP 256
RETU 16
TAHVO 22
AHNE 11
HW 510.21.009j
Failed to read info -> Failed to read SP info

[свернуть]

все тонкости условий записи RPL соблюдены, аппарат перед каждой попыткой затирался, игрался разными версиями (сразу отмечу что ниже чем на 410-й оба аппарата не стартуют)
Хотелось бы услышать конструктивные мысли аудитории по данному вопросу. Возможно, кто-то уже имел дело с такими экземплярами?

Последний раз редактировалось Nics; 19.12.2011 в 01:49. Причина: уточнение

19.12.2011, 01:46

Новое

aspir
MCRF Инженер

Сообщений:: 970

Регистрация:: 29.10.2005

Возраст:: 39

Рейтинг мнений: 581

Вес репутации: 304

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #2

Стереть NPC, пролить SL, пролить NPC - так пробовали?

19.12.2011, 11:39

Новое

Nics
MCRF Инженер

Сообщений:: 1,338

Регистрация:: 05.11.2005

Возраст:: 40

Рейтинг мнений: 783

Вес репутации: 472

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #3

конечно пробовал. результат тот же.

19.12.2011, 11:47

Новое

PANUA
Сенсей

Сообщений:: 2,142

Регистрация:: 19.11.2005

Возраст:: 53

Рейтинг мнений: 2271

Вес репутации: 584

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #4

Nics, найдите в аське JayDi, я думаю вопрос решаем, нет на руках такого тела просто.

__________________
При установке Linux не погибло ни одного пингвина,полегли только дятлы..

19.12.2011, 17:43

Новое

Nics
MCRF Инженер

Сообщений:: 1,338

Регистрация:: 05.11.2005

Возраст:: 40

Рейтинг мнений: 783

Вес репутации: 472

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #5

Цитата:

Сообщение от PANUA

Nics, найдите в аське JayDi, я думаю вопрос решаем, нет на руках такого тела просто.

Уже связался с Павлом, все что он просил, предоставил

19.12.2011, 19:25

Новое

uo5oq
MCRF Инженер

Сообщений:: 4,787

Регистрация:: 21.07.2005

Рейтинг мнений: 3446

Вес репутации: 1349

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #6

Цитата:

Сообщение от Nics

MX-KEY

...Updating SIMLOCK(PA_SL3)...error 0x17

[свернуть]

...

Довольно редкий случай. Поделюсь своим опытом по этой ошибке.
Обычно MX выдаёт такую ошибку при различных аппаратных повреждениях.
Встречалось: непропай Flash IC, битая Flash IC, высокое потребления связанное с окислами в различных местах схемы, и даже повреждениями камеры.
Скажу так: примерно из 10 подобных случаев, 7 было решено именно устранением вышеописаных аппаратных проблем, 3 не было решено никак.

__________________
Разблокировка iPhone, NCK Коды, Логи и Активации для GSM Боксов и программ на www.UO5OQ.com

20.12.2011, 11:23

Новое

gsm-brest
Сенсей

Сообщений:: 732

Регистрация:: 29.07.2005

Возраст:: 45

Рейтинг мнений: 864

Вес репутации: 352

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #7

Паша в одном из них , а именно в Е71 как раз таки проблема с камерой, она запускается но нет отображения на экране..

__________________
===========================
BR Wild boars Brothers
===========================
Говорят, худшим из пороков считал Страшный Человек неблагодарность людскую, посему старался жить так, чтобы благодарить его было не за что

20.12.2011, 11:41

Новое

uo5oq
MCRF Инженер

Сообщений:: 4,787

Регистрация:: 21.07.2005

Рейтинг мнений: 3446

Вес репутации: 1349

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #8

Цитата:

Сообщение от gsm-brest

Серёга, думаю со снятой камерой пробовали писать SLD?
А если сам модуль камеры рабочий, то думаю надо устранить причину и SLD вероятно запишется.

__________________
Разблокировка iPhone, NCK Коды, Логи и Активации для GSM Боксов и программ на www.UO5OQ.com

20.12.2011, 11:45

Новое

Nics
MCRF Инженер

Сообщений:: 1,338

Регистрация:: 05.11.2005

Возраст:: 40

Рейтинг мнений: 783

Вес репутации: 472

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #9

selftest

[свернуть]

попытка записи без камеры

Phone found!
Series 60 Device detected!
read info... - Ok

Will Write RPL keys now...
Check RPL file...
NPC Data found! (CMT)
CCC Data found! (CMT)
HWC Data found! (CMT)
SimLock Data found!
SimLock key found!
SuperDongle Key found!
CMLA key found!
WMDRM key found!
No any FLASH keys selected, Skip FLASH part

Writing SimLock Key... Error!
Writing SimLock Data... Error!
Writing Super Dongle Key... Ok

SDD Key status : SD Data is Ok
SimLock status : SimLock Damaged!!!!!

Security status : Security Damaged!!!!!

[свернуть]

короче воз и ныне там.
E66 аппаратно абсолютно исправна - лог аналогичный, приводить не вижу смысла

20.12.2011, 12:41

Пользователь добавил плюс

gsm-brest (20.12.2011)

Новое

JayDi
Разработчик продукта

Сообщений:

811

Регистрация:

03.03.2009

Рейтинг мнений: 1986

Вес репутации: 397

Re: Запись Simlock Data из RPL в rapido-based SL3 аппараты #10
Нужен ЖИВОЙ лоченный аппарат подобного опсоса/или просто лоченный. Хотябы - РМ от него. Изучить, поглядеть. Идеи есть - но без тушки - вариантов - тьма...

20.12.2011, 13:15

Меню пользователя JayDi

Посмотреть профиль

Отправить личное сообщение для JayDi

Найти ещё сообщения от JayDi

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ваши права в разделе

Вы не можете создавать новые темы

Вы не можете отвечать в темах

Вы не можете прикреплять вложения

Вы не можете редактировать свои сообщения

BB коды Вкл.

Смайлы Вкл.

[IMG] код Вкл.

HTML код Выкл.

Правила форума

Быстрый переход

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Запись RPL в SL3 с помощью Сyclone-BOX - работает ли функция?	yunevg	Сyclone-BOX	11	22.01.2012 13:14
Решено Тотальный ремонт ПО Nokia BB5 SL3 без заказа RPL	uo5oq	Nokia BB5	6	10.12.2011 21:02
не прописывается заводской RPL в 6300	rifa	Nokia BB5	6	04.07.2010 12:02
При попытке записи rpl в 6303 sl3 - Sorry, RPL decryption failed !	ily@	MXKEY	7	23.02.2010 19:50

Текущее время: 18:40. Часовой пояс GMT +3.

Имя		Запомнить?
Пароль

Nics vbmenu_register("postmenu_247053", false); MCRF Инженер

BEST

MX-KEY

CYCLONE

aspir vbmenu_register("postmenu_247064", false); MCRF Инженер

Nics vbmenu_register("postmenu_247065", false); MCRF Инженер

PANUA vbmenu_register("postmenu_247105", false); Сенсей

Nics vbmenu_register("postmenu_247123", false); MCRF Инженер

uo5oq vbmenu_register("postmenu_247153", false); MCRF Инженер

MX-KEY

gsm-brest vbmenu_register("postmenu_247155", false); Сенсей

uo5oq vbmenu_register("postmenu_247156", false); MCRF Инженер

Nics vbmenu_register("postmenu_247167", false); MCRF Инженер

selftest

попытка записи без камеры

JayDi vbmenu_register("postmenu_247176", false); Разработчик продукта

Nics
MCRF Инженер

aspir
MCRF Инженер

Nics
MCRF Инженер

PANUA
Сенсей

Nics
MCRF Инженер

uo5oq
MCRF Инженер

gsm-brest
Сенсей

uo5oq
MCRF Инженер

Nics
MCRF Инженер

JayDi
Разработчик продукта