Nokia 6500c RM-397, умирает после RPL.

[DrManila]

Есть Nokia 6500c RM-397. В неё прошили RM-265 прошивку чтобы зарусить, она не включилась и моргает, мне принесли, я её стер, прошил RM-397 4.92 версию, имея соотвественно нет и 308-го тоже нет, но включается нормально, заказал RPL, пролил и после проливки тело при включении пишет Nokia и выключается.
Вот инфо с жафа:
Switching to serial...
Powering the phone...
Reading...
MCU SW version: V 04.92
14-12-07
RM-397
(c) Nokia
HW version: 1001
PCI version:
RFIC version:  17141715
DSP version: 
ICPR71_07w43
LCD version: SEIKO
PPM version: V 04.92
14-12-07
RM-397
(c) Nokia
R
BT MCM version: 06cc-P9.2
Retu version: 15
Tahvo version: 22
Content Pack version: Content: r_black
V 04.92
14-12-07
RM-397
(c) Nokia

Production serial number: M7H213492
Product code: 0548844
Module code: 0203353
Basic production code: 0514863
Flash code:
Order number:
Product specific data:
Long production SN: 0
ATO:
Default SN type:
IMEI plain: 12345610654321?
IMEI spare to net: 1A 32 54 16 60 45 23 01
IMEI SV to net: 13 32 54 16 60 45 23 21 F4

LOCK STATUS:

CONFIG KEY: 8000000000000006
PROVIDER KEY: 2440700000000000
Provider: AT&T;U.S.A. (3650)
Key Code count: 0, FBUS Code count: 0

Block 1:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 2:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 3:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 4:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 5:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 6:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 7:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Вот Check:

Booting phone...
FAST PHONE detected!

CMT Boot Data:
Asic ID: 000000010000022600010006010C192101013000
Asic Mode ID: 00
Asic EM ID: 00000B22
Asic Public ID: 24B00103095E025421D2949801BC535FDE44C180
HASH: BAF3A9C3DBFA8454937DB77F2B8852B100000000
ROM ID: 273F6D55DFAAF68F
CMT Boot File: C:\Program Files\ODEON\JAF\Flash\rap3gv3_2nd.fg
Loader version: 01.1E.00 -> Revision: 0000
Patching CMT boot step1...
Patching CMT boot step2...
Patching CMT boot step3...
CMT Boot Ready
CMT Flash ID: 220C00EC <=> SAMSUNG (SEC) -> K5G1257ATM
CMT Flash Data: 00000000000000000000000000000000
CMT Loader: C:\Program Files\ODEON\JAF\Flash\RAP3Gv3_algo.fg
Loader version: 01.21.01 -> Revision: 0000
Patching CMT loader step1...
Patching CMT loader step3...
CMT Loader Ready
Done!
Restarting phone...Done!

Вот лог прошивки РПЛ:
Scanning RPL file...
NPC DATA OK...
VARIANT DATA NOT FOUND...
CCC DATA OK...
HWC DATA OK...
NPC APE DATA NOT FOUND...
VARIANT APE DATA NOT FOUND...
CCC APE DATA NOT FOUND...
HWC APE DATA NOT FOUND...
SIMLOCK DATA OK...
SIMLOCK KEY DATA OK...
SUPERDONGLE KEY DATA OK...
CMLA KEY DATA OK...
WMDRM PD DATA OK...
Connecting to phone...
Writing SIMLOCK DATA and SIMLOCK DATA KEY...
Writing SUPER DONGLE KEY...
Writing CMLA KEY DATA...
Writing WMDRM PD DATA...
FAST PHONE detected!
CMT Boot File: C:\Program Files\ODEON\JAF\Flash\rap3gv3_2nd.fg
Loader version: 01.1E.00 -> Revision: 0000
Patching CMT boot step1...
Patching CMT boot step2...
Patching CMT boot step3...
CMT Boot Ready
CMT Loader: C:\Program Files\ODEON\JAF\Flash\RAP3Gv3_algo.fg
Loader version: 01.21.01 -> Revision: 0000
Patching CMT loader step1...
Patching CMT loader step3...
CMT Loader Ready
Writing NPC DATA...
Writing CCC DATA...
Writing HWC DATA...
Restarting phone...
Done!
Стирал этими файлами:
BB5Erase_UNI_rapido
BB5Erase_EE_32MBrap
BB5Erase_32MBrap
Результат всегда один, до проливки RPL тело живое, но без IMEI, после проливки включается, Нокиа и отключается, как будто понизил её. Делал всё и UFS'ом, результат тот же :(. МТ у меня нет, но не думаю, что он мог бы что-нить решить.

[Jonic77]

с таким имеем и не удивительно что не включаеться
IMEI plain: 12345610654321?

читаем еще раз мануал.
Порядок восстановления сертификатов телефонов Nokia BB5 в случае Повреждённого IMEI
a.) Считать ASK файл из телефона бесплатной программой DSS.
b.) Рассчитать RPL файл на сервере www.uo5oq.com
c.) Записать рассчитанный RPL файл в телефон JAF или MT-BOX.
Если после шага c.) Вы получили надпись 'Startup Filed' или 'Contact Service' , то :
d.) С помощью JAF или MT-BOX запишите в телефон полный PM (БЕЗ 308 поля !!!) от данной модели , предварительно сделав SX4 Autorisation.
Если после шага d.) что-то не исправилось , то проводим полное стирание телефона с последующей полной перезаписью.

Порядок полного стирания телефона с последующей полной перезаписью.
- Тестировано и гарантаровано работает при использовании JAF (интерфейс JAF-Box).
1.) Выбрав в JAF как MCU пишем в телефон файлик BB5Erase_32MBrap по F-Bus. (скачать BB5Erase_32MBrap)
2.) Пишем самую новую версию SW соответствующую модели ремонтируемого телефона.
3.) Пишем рассчитанный на сервере www.uo5oq.com RPL файл JAF-ом по F-Bus.
4.) Пишем в телефон полный PM (БЕЗ 308 поля !!!) от данной модели , предварительно сделав SX4 Autorisation.

Если и это не помогло , то смотрим аппаратную часть телефона.

[RemZona]

Стирал этими файлами:
BB5Erase_UNI_rapido
Это лишнее ибо там RAP3Gv3
...
BB5Erase_64MBrap этим файлом сотри попробуй.
А SX4 авторизация проходит ?
PM без 308-го лил ?

[Alva]

во-первых,
будьте уверены, что влили самую высокую версию прошивки
во-вторых,
1) стираете этим файлом BB5Erase_32MBrap.sit
2) льете прошивку
3) проливаете rpl
4) делаете sx4 авторизацию и проливаете полный пм без 308 поля
С первого раза на джафе sx4 обычно не проходит, пробуете много раз.

[DrManila]

Jonic77, Alva,
Тело не первое, что и как делать я знаю, я ведь ясно описал в чем проблема, при чем тут имей 123... и то что тело не вкл, оно у меня прекрасно включается с таким имеем, и было бы странно чтобы был другой после ерейза, но после проливки RPL включаться перестает и в моды уже не заходит, ведет себя так как будто понизил. Выше версии 4,92 на эти тела не нашел.
RemZona,
чтобы тело прошло SX4 авторизацию нужно чтобы в теле были целые серты, а при их проливки в виде полученного RPL файла тело перестает включаться, следовательно проверить не могу (в моды как я выше заметил апарат не входит). Насчет BB5Erase_64MBrap нужно попробовать, не знал что такие есть вообще, если есть возможность приложите пожалуйста. Завтра попробую и отпишу.

[RemZona]

Насчет BB5Erase_64MBrap нужно попробовать, не знал что такие есть вообще, если есть возможность приложите пожалуйста. Завтра попробую и отпишу.
Держи:
Скролько раз RPL заливал ?. Пробуй 3-10 раз..

Здесь был вложен файл: BB5Erase_64M_sorinm.rar (180 байт), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: BB5Erase_64MBrap.rar (172 байт), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

[korter]

Как вариант также пробуйте понизить версию прошивки, залить RPL, потом обратно свежую версию. У меня такие проблемы были с несколькими 6500s c версией прошивки 6.60.

[DrManila]

Приложенные Erase файлы помогли, апарат полностью восстановлен. Спасибо RemZona!

[uo5oq]

Приложенные Erase файлы помогли
Естественно.
К стати :
BB5Erase_64MBrap
BB5Erase_64M_sorinm
Совершенно одинаковы, просто Sorinm переименовал BB5Erase_64MBrap "под себя". :)

[docss]

для jaf всегда bin файлы для стирания использовал, а как эти ? или просто переименовать?
и нужен пм для rm397

[DrManila]

docss, можешь переименовать если хочешь, только что это поменяет хз, стирать то они будут так же. пм есть тут http://www.gsmforum.ru/showpost.php?p=151794&postcount=6 , но его можно было бы найти самостоятельно.

[komayo]

Добрый день, знаю, что тема старая, но только что я тоже восстановил 6500с rм-397, все прекрасно работает, но через пару минут, когда слушаешь музыку или разговариваешь, тело перезагружается, ПМ надо на него, не хотел открыть новую тему вот решил тут написать. Заранее спасибо!
вот лог от MX key-я:
Using device: UFS_USB V2.8 (c) SarasSoft 2007.
Library version: 1.0.0.8336(03-05-2010), 1.0.0.12955(03-05-2010)
RAP Data :
SYSTEM ASIC ID: 000000010000022600010006010C192101013000
EM0 ID: 00000295
EM1 ID: 00000B22
PUBLIC ID: 0E500014F26202544E18B4DBC63AAC0E8BBD4409
ASIC MODE ID: 00
ROOT KEY HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 273F6D55DFAAF68F
SecondaryBoot: rap3gv3_2nd.fg [BB5] version: 1.30.0 revision: 0.0 size: 0x3C00
Supported RAP Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
FlashID0: 00EC 220C - 0000 8921 [Samsung K8F1215ETM,512 Mbits] type: NOR,RAP
ExtBUSC: 0000 0000 0000 0000 0000 0000 0000 0000
TransmissionMode: 16Bit
Algorithm: RAP3Gv3_algo.fg [BB5 ALGORITHM] version: 1.40.0 revision: 0.0 size: 0x22C10
Supported RAP Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0003192101002000, 000C192101002000, 0003192101002100, 000C192101002100, 0003192101002200, 000C192101002200, 0003192101012200, 000C192101012200, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
RAP PAPUBKEYS HASH: B7C328EE8272854C050D06B96F4D27E116711C0C
Original Imei: 35984801102093
Original Product code: 0561149
Bluetooth ID: 001EA4DD230C

Phone Type: RM-397 (Nokia 6500c)
SW Version: V 04.92 14-12-07 RM-397 (c) Nokia
Imei plain: 35984801102093-9
Product Code: 0561149
Language Pack:
- not available.

SIMLOCK seems to be valid
SUPERDONGLE_KEY seems to be valid
CMLA_KEY seems to be valid
WMDRM_PD seems to be valid
SIMLOCK_TEST passed
SECURITY_TEST passed


Imei net: 359848011020939
Version: SIMLOCK SERVER
Provider: Nokia Test, Country: Finland
Counter: 0/3, 0/10

CONFIG_DATA: 2440700000000000
PROFILE_BITS: 8000000000000006

BLOCK 1: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 2: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 3: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 4: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 5: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 6: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 7: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF




отвечу сам, нашел ПМ ,редактировал его удалял 308 и 120 блок, и через циклон провел sx4. УРА тело работает 100% жаль что на него невозможно русский сделать :kos:
ps: если кому ПМ надо то я прикрепил тут.
Используйте кнопку http://www.mcrf.ru/forum/images/buttons/edit.gif

Здесь был вложен файл: 6500c (China) RM-397 no 308.rar (14.6 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

[brak0del]

с русским может стоит поробывать залить PPM той же версии но от ревизии RM-265?
во всяком случае в N96 RM-472 языковой пакет от RM-247 нормально... Телефоны хоть и разные, но принцип может сгодиться.

[Turboxxx]

с русским может стоит поробывать залить PPM той же версии но от ревизии RM-265?
во всяком случае в N96 RM-472 языковой пакет от RM-247 нормально... Телефоны хоть и разные, но принцип может сгодиться.

Имеется данный ТА на руках (имеется заводской RPL), сейчас как раз мучаюсь с русификацией данного аппарата (пытаюсь отредактировать ppm, но пока все плохо). RM-265 залить PPM той же версии не проходит:
Лог cyclone:
Booting CMT...
CMT_SYSTEM_ASIC_ID: 000000010000022600010006010C192101013000
CMT_EM_ASIC_ID: 00000295
CMT_EM_ASIC_ID: 00000B22
CMT_PUBLIC_ID: 04D00014F1640254CDF3F0FE2079E2545A5A2C9D
CMT_ASIC_MODE_ID: 00
CMT_ROOT_KEY_HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
CMT_BOOT_ROM_CRC: 273F6D55
CMT_SECURE_ROM_CRC: DFAAF68F
CMT Ready!
Processing Flash Image Failed -> Given image file is not suitable for this CMT System ASIC ID
Failed to Process all Image files -> Failed to process rm265__09.45.ppm_i
Лог МТ:
VBat is 3.94V

Vpp pin has 0.10V, Not Connected
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Phone is in: Local mode
Model: RM-397 ( RM-397)
V 04.92/14-12-07/RM-397 (c) Nokia
IMEI: 359848010936226
VPP is DISABLED.
Using Tx2 Data line.
Processing File: rm265__09.45.ppm_i
Boot...
MCU SW incompatible with ASIC
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [01540000 - 01BBFFFF]
Erase[6.50 MB]...
Waiting response for 132 Sec...in 17.92s
Flash[5.86 MB]...
Data Error!!
Check TX2 line!

%%%%%%%% ERROR SENDING FLASH:
Failed at address 00000000

Лог cyclone при записи родного ppm:
Processing rm397__09.45.ppm_r (CMT)...
Booting CMT...
CMT_SYSTEM_ASIC_ID: 000000010000022600010006010C192101013000
CMT_EM_ASIC_ID: 00000295
CMT_EM_ASIC_ID: 00000B22
CMT_PUBLIC_ID: 04D00014F1640254CDF3F0FE2079E2545A5A2C9D
CMT_ASIC_MODE_ID: 00
CMT_ROOT_KEY_HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
CMT_BOOT_ROM_CRC: 273F6D55
CMT_SECURE_ROM_CRC: DFAAF68F
CMT Ready!
rm397__09.45.ppm_r, Type: Flash Image, Algo: BB5, BB5 ALGORITHM
Searching for BootCode: DualLine 32Bit
RAP3Gv3_2nd.fg, Type: 2nd Boot Loader, Rev: 0.9.11.1, Algo: BB5
Flashbus Write baud set to 1.0Mbits
Flashbus Read baud set to 98Kbits
Using OLD BB5 FLASHING PROTOCOL
FlashChip[0,CMT]: 0x00EC220C00008921, Samsung, NOR
FlashContent[0,CMT]: 00000000000000000000000000000000, NOR
FlashChip[0,CMT]: 0xFFFF000000000000, Unknown, MMC
Transmission Mode Requested: Single Line, 8 bit, Accepted: Single Line, 8 bit
Searching for BootCode: DualLine 32Bit
FlashChip 0x00EC220C (Samsung), Size: 64MBytes, VPP: 9V
RAP3Gv3_algo.fg, Type: Algorithm, Rev: 0.9.50.0, Algo: BB5 ALGORITHM
Flashbus Write baud set to 2.0Mbits
Transmission Mode Requested: Dual Line, 32 bit, Accepted: Dual Line, 32 bit
Box TX2 Data Pin set to: Service Pin 3
Box VPP disabled
Internal CMT Phone VPP Enabled
PAPUBKEYS Hash for CMT: B7C328EE8272854C050D06B96F4D27E116711C0C
Flashbus Write baud set to 5.0Mbits
Started group flash erase
EraseArea[0,CMT]: 0x01540000-0x01BBFFFF, NOR
Waiting 320s for erasure finish...
Erase taken 1.515s
Writing all blocks...
Programming Status OK!
All blocks written OK! Time taken 39.578s
Flashing Speed: 1271,45 kBit/S
Restarting MCU...
Processing rm397__09.45.ppm_r (APE)...
All images processed OK! Processing post flash tasks...
Setting Factory Defaults...
Factory defaults OK
Reading info...
MCU Version V 04.92
MCU Date 14-12-07
Product RM-397
Manufacturer (c) Nokia
IMEI 359848010936226
Mastercode 341220754
IMEI Spare 3A95480801392602
IMEI SV 3395480801392622F4000000
PPM V 09.45, 20-11-08, RM-397, (c) Nokia , R
CNT Content: r_black, V 04.92, 14-12-07, RM-397, (c) Nokia ,
PSN M7H213492
Product Code 0548844
Module Code 0203353
Basic Product Code 0514863
PSD 0000000000000000
LPSN 0
RETU 15
TAHVO 22
AHNE 30
HW 1001
RFIC 17141715
DSP ICPR71_07w43
LCD SEIKO
BT 06cc-P9.2
Simlock Server SIMLOCK SERVER
Simlock Key 2440700000000000
Simlock Profile 8000000000000006
Simlock Key Cnt 0
Simlock FBUS Cnt 0
Simlock [1,1] State: OPENED Type: MCC-MNC Data: FFFFFF
Simlock [1,2] State: OPENED Type: GID Data: FFFF
Simlock [1,3] State: OPENED Type: GID Data: FFFF
Simlock [1,4] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [1,5] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [2,1] State: OPENED Type: MCC-MNC Data: FFFFFF
Simlock [2,2] State: OPENED Type: GID Data: FFFF
Simlock [2,3] State: OPENED Type: GID Data: FFFF
Simlock [2,4] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [2,5] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [3,1] State: OPENED Type: MCC-MNC Data: FFFFFF
Simlock [3,2] State: OPENED Type: GID Data: FFFF
Simlock [3,3] State: OPENED Type: GID Data: FFFF
Simlock [3,4] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [3,5] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [4,1] State: OPENED Type: MCC-MNC Data: FFFFFF
Simlock [4,2] State: OPENED Type: GID Data: FFFF
Simlock [4,3] State: OPENED Type: GID Data: FFFF
Simlock [4,4] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [4,5] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [5,1] State: OPENED Type: MCC-MNC Data: FFFFFF
Simlock [5,2] State: OPENED Type: GID Data: FFFF
Simlock [5,3] State: OPENED Type: GID Data: FFFF
Simlock [5,4] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [5,5] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [6,1] State: OPENED Type: MCC-MNC Data: FFFFFF
Simlock [6,2] State: OPENED Type: GID Data: FFFF
Simlock [6,3] State: OPENED Type: GID Data: FFFF
Simlock [6,4] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [6,5] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [7,1] State: OPENED Type: MCC-MNC Data: FFFFFF
Simlock [7,2] State: OPENED Type: GID Data: FFFF
Simlock [7,3] State: OPENED Type: GID Data: FFFF
Simlock [7,4] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Simlock [7,5] State: OPENED Type: IMSI Data: FFFFFFFFFFFFFFFF
Read info thread finished, continuing...
Post flash tasks finished!
Flashing successfully finished!

Имхо: обсуждение русификации данного ТА не в этой теме должно быть.

[brak0del]

Имхо: обсуждение русификации данного ТА не в этой теме должно быть.
согласен, с другой стороны если кто-то сталкнется с проблемой заруссить такой телефон - будет сразу в курсе какие могут быть последствия... кстати, еще один ньюанс - PPM на N96 я тож не простым выбором подбрасывал, а копировал языковой пакет от RM-247 в папку с основным RM-472, старый языковой от RM-472 переименовывал (можно переместить файл просто в другое место) чтоб не путался, и присваивал его имя скопированному языковому пакету от RM-247.