Просмотр полной версии : Софтово мертвая 5800
megamonster
03.01.2010, 12:06
Имеется мертвая 5800 rm-356
Пришла не включающаяся и в локал не входила. Смог вычитать только RPL при помощи JAF .
Чтьо делаю:
1. Стираю файлом 5800_Erase_256MB_kashi4gul на JAF
2. Прошиваю rm356_ENO_x_2008wk42v0.033.fpsx
3. Прошивакю последней версией 31.0.101 (Аппарат включается, работает, но IMEI 123итд.)
4. Вливаю РПЛ обратно (аппарат начинает перезагружаться на заставке, но IMEI нормальный)
5. Пытаюсь проити SX4 авторизацию для проливки ПМ без 120 и 308 поля (не проходит)
Что делаю не так, как делать (имею JAF,UFS,Cyclone)
Логи
Инфа Jaf
Reading...
MCU SW version: V ICPR72_09w20.12
10-09-09
RM-356
(c) Nokia
HW version: 1002
PCI version:
RFIC version:
DSP version:
APE SW Core version: V 31.0.101
APE Variant version: V 31.0.101V 31.0.101
APE Test version: eno_version
Retu version: 16
Tahvo version: 22
APE HW version: 256
APE ADSP SW version: 256
Content Pack version: v 31.0.008_020_xxx_U01
18-08-09
vanilla
RM356
Production serial number: C7B309006
Product code: 0574888
Module code:
Basic production code: 0552692
Flash code:
Order number:
Product specific data:
Long production SN: 0
ATO:
Default SN type:
IMEI plain: 354183021394594
IMEI spare to net: 3A 45 81 03 12 93 54 09
IMEI SV to net: 33 45 81 03 12 93 54 49 F8
LOCK STATUS:
CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000
Provider: Unknown provider
Key Code count: 0, FBUS Code count: 0[/QUOTE]
SX-4 JAF
Searching for JAF box ...FOUND!
Searching for phone ...DETECTED.
MS REQ (MAX 3000):2406
Request Timeout!
Searching for phone ...DETECTED.
MS REQ (MAX 3000):2125
Request Timeout!
Инфа Cyclone
[QUOTE]MCU Version V ICPR72_09w20.12
MCU Date 10-09-09
Product RM-356
Manufacturer (c) Nokia
IMEI 354183021394594
Mastercode 5223273435
IMEI Spare 3A45810312935409
IMEI SV 3345810312935449F8000000
CNT v 31.0.008_020_xxx_U01, 18-08-09, vanilla, RM356
PSN C7B309006
Product Code 0574888
Basic Product Code 0552692
PSD 0000000000000000
LPSN 0
WLAN MAC 002403F9C311
APE SW V 31.0.101
APE Variant V 31.0.101V 31.0.101
APE Test eno_version
APE HW 256
APE ADSP 256
RETU 16
TAHVO 22
AHNE 11
HW 1002
RFIC 17141715
DSP ICPR72_09w19_1
Failed to read info -> Failed to read SP info
SX-4 Cyclone
Cyclone Server (1.0.0.563), Cyclone Box Team 2008, 2009, 2010 - Ready.
Receiving Phone Seed 1...
Phone Seed 1 Received
Sending calculated Data 1, and expecting Seed 2...
Calculated Data 1 accepted, Phone Seed 2 Received
Disconnected from Cyclone Server
Failed to Authorize SX4 -> Failed to receive mutual Data 2 from server
Заранее спасибо
aborigen
03.01.2010, 12:32
После стирания SX4 авторизацию ТА не пройдет. Если после восстановления IMEI ТА уходит в перезагруз, скорее всего поможет только заводской RPL.
DrManila
03.01.2010, 12:53
megamonster, во первых абсолютно непонятно зачем было его стирать? Для начала нужно было просто прошить последнюю версию ПО, вполне возможно он бы заработал отлично. На данный момент ТА никак не сможет пройти SX4, т.к. у него испорчены SimLock & Superdongle data. Теоретически если ваш бэкап J.A.F.'ом корректный, до достаточно сделать genSX4 на MT-box, чтобы восстановить эти данные, а дальше уже делать SX4 и PM лить. Но на практике, вполне возможно вам понадобиться заводской rpl, который сейчас купить негде (я не нашел во всяком случае :) ).
megamonster
03.01.2010, 13:06
megamonster, во первых абсолютно непонятно зачем было его стирать? Для начала нужно было просто прошить последнюю версию ПО, вполне возможно он бы заработал отлично. На данный момент ТА никак не сможет пройти SX4, т.к. у него испорчены SimLock & Superdongle data. Теоретически если ваш бэкап J.A.F.'ом корректный, до достаточно сделать genSX4 на MT-box, чтобы восстановить эти данные, а дальше уже делать SX4 и PM лить. Но на практике, вполне возможно вам понадобиться заводской rpl, который сейчас купить негде (я не нашел во всяком случае :) ).
Просто забыл написать, что прошивали последней версией и мт-боксом, джафом, уфс, фениксом, универсалом, циклопом :)
Всеравно перезагружался и в локал невходил, шили как по усб так и по ф-басу
и в локал невходил
ДО стирания пролить бы eno...а после стирания- поможет rpl
или АСЦ
Просто забыл написать, что прошивали последней версией и мт-боксом, джафом, уфс, фениксом, универсалом, циклопом
Всеравно перезагружался и в локал невходил, шили как по усб так и по ф-басу
а с ENO тоже в Local не входил??? да и глупо шить всем подряд. Это сравнимо с тем, что, например, пробовать разными молотками забивать гвозди...
вы не сохранили 308 поле, в котором хранились SIMlock и SuperDongle Data...
И что Вы теперь хотите???
Вот мне приносили 5220 с убитой Simlock Data. Я предложил человеку восстановить за новые SL20 кредиты. Человек пошел думать... Пришел через 2 недели, согласился. Я подключаю аппарат к MT, считываю... а там IMEI уже 1234567.... Кто-то умный стер...
Спрашивается? На#$я? Но стерли... Хорошо, что я забекапил сертификаты, когда мне его приносли в 1-й раз... А так - был бы набор металолома.
Поэтому ВСЕГДА нужно думать, ЧТО вы делаете, а не ЧЕМ делаете....
У Вас есть изначальные BackUp CRT (rpl).
Прикрепите их тут. От всех Боксов что сделали.
Только именно изначальные бэкапы, там где IMEI ещё нормальный.
У Вас есть изначальные BackUp CRT (rpl).
Прикрепите их тут. От всех Боксов что сделали.
в этом нет никакого смысла.
сейчас - вариант только - вписать туда чужое 308 поле, разлочить и сделать "genSX4" на MT, может и жить будет. хотя я не помню, разлок до какой версии там делается через 2 кредита, а сделает ли genSx4 автоматом восстановление SimlockData - xeз...
Вообщем, в лучшем случае получится отделаться 12-ю SL20 кредитами, в худшем - 22-мя (и, возможно, безтолку).
p.s. по восстановлению через SL20 кредиты есть ТЕМА (http://www.mcrf.ru/forum/showthread.php?t=23045)... а в этой теме и так треп развели.
вписать туда чужое 308 поле
Это ещё зачем? Там и так есть дефолтное.
Это ещё зачем? Там и так есть дефолтное.
ну я, например, кредиты не палил, не экспериментировал, поэтому не знаю, genSX4 ПРАВИТ SuperDongle Data или ГЕНЕРИТ НОВОЕ.
p.s. а в дефлтовом - пустом - SuperDongleData вроде отсутствует.
ну я, например, кредиты не палил, не экспериментировал, поэтому не знаю, genSX4 ПРАВИТ SuperDongle Data или ГЕНЕРИТ НОВОЕ.
Вот именно поэтому, мы сначала восстановим телефон в НЕперегружающийся на заставке и с нормальным IMEI, а потом уже будем производить ремонт SLD + SD с помощью SL20 кредитов или кредитов для Cyclone только SLD (вчерашний АпДейт). Для этого и нужны CRT бэкапы.
P.S. Я почти уверен, что при использовании SL20 кредитов, ремонт SLD и SD пройдёт и из такого состояния (Local mode должен быть):
(аппарат начинает перезагружаться на заставке, но IMEI нормальный)
НО! зачем рисковать.
DrManila
03.01.2010, 18:51
Я делал 5800 с высокой версией по кнопке genSX4 исправилась и SLD & SD дата. Мне кажется стоит рискнуть, т.к. 12 кредитов МТ не большие деньги, а rpl с исправной SD & SLD останется всё равно в папке, даже если не поможет сразу.
McAlister
03.01.2010, 19:01
Тело прошить, например 20-й или 21-й версией. Если IMEI дефолтный - вернуть родной - с дефолтным ничего не выйдет. Восстановить SIMLock Data и SuperDongle Data ч\з сервера UB или MT за кредиты. Влить рабочий PM (без лишних полей разумеется) ч\з SX4 сервер любого продукта. Имеем рабочее тело. Вчера вручил такой же уже рабочий 5800d-1 RM-356 клиенту. Работал тандемом из MT и MXKey.
Удачи
DrManila
03.01.2010, 21:04
Влить рабочий PM (без лишних полей разумеется) ч\з SX4 сервер любого продукта.
вот тут думаю не верно, т.к. SX4 будет проходить только на том продукте, на котором выполнялось восстановление SLD & SD.
McAlister
03.01.2010, 21:41
вот тут думаю не верно, т.к. SX4 будет проходить только на том продукте, на котором выполнялось восстановление SLD & SD.
Думаете или уверены? С восстановленной security (сертификаты не повреждены) трубка пройдет SX4 авторизацию не только на том сервере\продукте, на котором выполнялось восстановление SLD & SD. Сам проверял из любопытства на 7210s.
Кстати в 7310s после восстановления SLD & SD MT-box'ом вообще не стал PM лить - работает уже недели две без проблем (содержимое Flash IC не стиралось при восстановлении ПО - вообще крайне редко делаю полное стирание, только если все варианты исчерпаны)
Sorry for off
Удачи
Ошибаетесь.
GenSX4 - не ремонтирует SD полностью, а образно говоря, отключает WD.
Поэтому настоящая SX4 Авторизация не проходит после неё.
Я все это читал и слежу за этой темой. Выжодит мне просто повезло что-ли. Подтверждением тому служат рабочие аппараты, которые я держу на контроле позванивая время от времени клиентам. Забавлялся с телефонами по SX4 и ч-з MT и MXKey и даже JAU. Причина быть может все таки в том что тела не стирались...
трубка пройдет SX4 авторизацию не только на том сервере\продукте, на котором выполнялось восстановление SLD & SD.
Ошибаетесь.
GenSX4 - не ремонтирует SD полностью, а образно говоря, отключает WD.
Поэтому настоящая SX4 Авторизация не проходит после неё.
В ЭТОЙ теме (http://www.mcrf.ru/forum/showthread.php?t=23045) много свидетельств тому.
Например это:
После GEnsx4 ни одним боксом не удалось пройти SX4 кроме MT2.02. Даже версия MT1.60 не даёт пройти. Пишет Check phone security 804.
Вот именно поэтому, мы сначала восстановим телефон в НЕперегружающийся на заставке и с нормальным IMEI, а потом уже будем производить ремонт SLD + SD с помощью SL20 кредитов или кредитов для Cyclone только SLD (вчерашний АпДейт). Для этого и нужны CRT бэкапы.
НО! зачем рисковать.
никакого риска нету, потому как на MT после "genSX4" остается файл c 35274401xxxxxxx_sx4_sim.rpl
который всегда можно залить в телефон, об этом было сказано выше камрадом DrManila
никакого риска нету, потому как на MT после "genSX4" остается файл c 35274401xxxxxxx_sx4_sim.rpl
который всегда можно залить в телефон, об этом было сказано выше камрадом DrManila
Я думаю что когда делаете это с МТ он просто сливает RPL затем сохраняет его отдельно а в ТА вливает RPL со сбитым имеем что помогает обойти (именно обойти а не пройти) SX4 авторизацию. А после процедуры записи РМ просто вливает обратно нормальный backup RPL
Значит логично что после стирания можно было сначала пролить РМ а потом уже заливать RPL backup что собственно сам делал не раз и все поля РМ записывались прекрасно и без авторизации.
Я думаю что когда делаете это с МТ он просто сливает RPL затем сохраняет его отдельно а в ТА вливает RPL со сбитым имеем что помогает обойти (именно обойти а не пройти) SX4 авторизацию. А после процедуры записи РМ просто вливает обратно нормальный backup RPL
Обычный обход SX4, как правило, на новых моделях не избавляет телефон от contact service/retail, поэтому, полагаю, что там нечто другое используется
DrManila
06.01.2010, 08:59
chabrus, метод описанный вами давно известен тут, но в данном случае MT пользуется конечно НЕ им. Это понятно уже по времени за которое он авторизует ТА.
megamonster
15.01.2010, 12:30
По появлениюю результатов - отпишу обязательно. Пока ожидаем МХ-кеу :)
ну я, например, кредиты не палил, не экспериментировал, поэтому не знаю, genSX4 ПРАВИТ SuperDongle Data или ГЕНЕРИТ НОВОЕ.
p.s. а в дефлтовом - пустом - SuperDongleData вроде отсутствует.
кстати, попробовал на 5220, с пустым 308 полем сделать "genSX4" (Slmlock State - было "Failed to Read")
rpl сгенерился, пролился.
308 стало заполнено немножко.
SIM lock восстановился, выключений нету, так что выходит, что разницы нету, что в 308 поле содержится.
Вообщем если есть rpl с сертификатами CCC, HWC, и другими, что во flash (всмысле не 308 поле), то "genSX4" генерит rpl, который восстанавливает 308 поле. получаем 2 файла для восстановления аппарата на будущее (xxx.rpl + xxx_sx4_sim.rpl)
Добавлю, что если Simlock State - Failed to Read, а SX4 через сервер проходит - то SuperDongle сертификаты живые, и можно делать "RapidoRPL" будет не 12 кредитов списано, а 10, но суть не в 2 кредитах, а в настоящем SuperDongle сертификате. тогда для бекапа следует сохранить 308 поле после восстановления через RapidoRPL или сделать "Read BB5 IMEI backup", чтобы получить "комплект" (xxx.rpl + xxx.rpl.pm)
p.s. хотя для аппаратов, в которые не пишется 308 поле по умолчанию (например, тот-же 5220) все же есть выбор, генерить SuperDongle или нет, потому как rpl пролить попроще, чем перешивать аппарат в другую модель для восстановления 308 поля.
Вообщем есть простор для выбора. :)
farhadsoft
21.01.2010, 16:20
"genSX4" на 5800 не проходит sl3 not supported
"genSX4" на 5800 не проходит sl3 not supported
5800 до сих пор не выпускались SL3.
Думаю, и Ваша не исключение.
Если Вы желаете её раскодировать, то для этого вполне подойдёт Rapido RPL за 10 старых МТ кредитов.
если верить этому (http://www.mcrf.ru/forum/showpost.php?p=192556&postcount=1) посту, то существуют 5800 sl3
существуют 5800 sl3
Хм...
2-й раз уже слышу об этом.
@ farhadsoft Вычитайте из неё CRT Бэкап и выложите, посмотрим какой она системы :)
за 10 старых МТ кредитов.
и вроде сейчас нет операций за 10 кредитов - либо 2 либо 12 кредитов ...или я чего путаю ?
либо 2 либо 12 кредитов
Верно, верно (http://www.mcrf.ru/forum/showpost.php?p=192553&postcount=32)
это я всё по-старинке считаю :)
vBulletin® v3.8.7, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot