Восстановление 6303 после ERASE.

[fakel]

Пришло тело - перегружайка. Прошил на MT - отправил. Через некоторое время тело возвращается. Перегружается на Nokia. Посмотрел - слетевшая SLD. Есть UFS, MT, MX-key. Пытался залить бэкапы PM - не льётся 308 поле. Затираю MX-key:


Using device: UFS_USB V2.8 (c) SarasSoft 2007.
Library version: 1.0.0.8929(24-06-2010), 1.0.0.14574(24-06-2010)
RAP Data :
SYSTEM ASIC ID: 000000010000022600010006030C192101033000 [RAP3G ver: PA 3.x]
EM0 ID: 00000295
EM1 ID: 00000B22
PUBLIC ID: 12100115E9FD8B569BA7619D06C4C213541ABA7D
ASIC MODE ID: 00
ROOT KEY HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
ROM ID: 273F6D55DFAAF68F
SecondaryBoot: rap3gv3_2nd.fg [BB5] version: 1.30.0 revision: 0.0 size: 0x3C00
Supported RAP Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
FlashID0: 0089 8982 - 0000 0000 [Intel NU48F512,512 Mbits] type: NOR,RAP
ExtBUSC: 0000 0000 0000 0000 0000 0000 0000 0000
TransmissionMode: 16Bit
Algorithm: RAP3Gv3_algo_131.fg [BB5 ALGORITHM] version: 1.31.0 revision: 0.0 size: 0x297E0
Supported RAP Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0003192101002000, 000C192101002000, 0003192101002100, 000C192101002100, 0003192101002200, 000C192101002200, 0003192101012200, 000C192101012200, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
RAP PAPUBKEYS HASH: E8E6E2AB6C2D394BC82633D2B4965E7E519E2FB2
TransmissionMode: DDR&TX2
Erase size: 63.75 MB
CMT NOR area [00000000-03FBFFFF] erased in 6 min 16.484 s


Лью MCU+PPM+CNT на MT-box:


Using Tx2 Data line.
Processing File: rm443__10.12.mcusw
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [00000000 - 0001FFFF]
Erase RAP3 [00040000 - 0005FFFF]
Erase RAP3 [00060000 - 0007FFFF]
Erase RAP3 [00080000 - 0015FFFF]
Erase RAP3 [00160000 - 0023FFFF]
Erase RAP3 [01740000 - 0191FFFF]
Erase RAP3 [00240000 - 0173FFFF]
Erase RAP3 [022E0000 - 0261FFFF]
Erase[28.25 MB]...
Waiting response for 132 Sec...in 0.47s
Flash[24.65 MB]...in 46.27s
* * Processed file in 55.30 seconds
Processing File: rm443__10.12.image_i_ru_matt_black
Content area page size is 128K.
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [02620000 - 029BFFFF]
Erase RAP3 [029C0000 - 03FBFFFF]
Erase[25.63 MB]...
Waiting response for 132 Sec...in 24.25s
Flash[10.14 MB]...in 18.98s
* * Processed file in 54.75 seconds
Extract content...OK
Processing File: rm443__10.12.ppm_i
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [01920000 - 022DFFFF]
Erase[9.75 MB]...
Waiting response for 132 Sec...in 0.30s
Flash[6.70 MB]...in 12.50s
* * Processed file in 21.36 seconds
* * * Phone flashing done in 2:50 minutes
Post Flash serial tunning of phone....
Pooling mode for full factory set...
V 10.12/08-04-10/RM-443 (c) Nokia
IMEI: 12345610654321?
Factory Default Settings...OK


Лью бэкап PM:

Это MX-key:


Writing PM from Node ...
Section: 1
- Key: 0, size 48 bytes written.
- Key: 2, size 86 bytes written.
- Key: 4, size 48 bytes written.
- Key: 6, size 86 bytes written.
- Key: 8, size 48 bytes written.
- Key: 11, size 12 bytes written.
- Key: 12, size 24 bytes written.
- Key: 13, size 86 bytes written.
- Key: 16, size 24 bytes written.
- Key: 18, size 24 bytes written.
- Key: 21, size 24 bytes written.
- Key: 29, size 4 bytes written.
Section: 2
- Key: 0, size 764 bytes written.
Section: 120
Warning: failed to write 120 - 0 (944 bytes)
Warning: failed to write 120 - 1 (160 bytes)
- Key: 2, size 130 bytes written.
- Key: 3, size 112 bytes written.
Section: 308
Warning: failed to write 308 - 0 (1 bytes)
Warning: failed to write 308 - 1 (8192 bytes)
Warning: failed to write 308 - 3 (1 bytes)
Warning: failed to write 308 - 4 (1 bytes)
Warning: failed to write 308 - 5 (10 bytes)
Warning: failed to write 308 - 6 (1 bytes)
Warning: failed to write 308 - 7 (1 bytes)
Warning: failed to write 308 - 8 (1 bytes)
Warning: failed to write 308 - 9 (40 bytes)
Section: 309
- Key: 0, size 4 bytes written.
- Key: 1, size 2 bytes written.
- Key: 2, size 12 bytes written.
- Key: 4, size 12 bytes written.
- Key: 7, size 12 bytes written.
- Key: 17, size 12 bytes written.
Completed in 8.234 s


Это MT:

Sending to phone Resource: 01
Sending to phone Resource: 02
Sending to phone Resource: 78
Sending to phone Resource:134
Warning: Failed to write 134:0000, 1bytes.
Use SX4 button to authorize
Sending SIMLOCK record...
Warning: Failed to write 134:0001, 8192bytes.
Use SX4 button to authorize
Warning: Failed to write 134:0003, 1bytes.
Use SX4 button to authorize
Warning: Failed to write 134:0004, 1bytes.
Use SX4 button to authorize
Warning: Failed to write 134:0005, 10bytes.
Use SX4 button to authorize
Warning: Failed to write 134:0006, 1bytes.
Use SX4 button to authorize
Warning: Failed to write 134:0007, 1bytes.
Use SX4 button to authorize
Warning: Failed to write 134:0008, 1bytes.
Use SX4 button to authorize
Warning: Failed to write 134:0009, 40bytes.
Use SX4 button to authorize
Sending to phone Resource:135


Дальнейшие танцы с бубном ни к чему не приводят. После заливки сертификатов (бэкапы) - 308 поле так же не удаётся пролить. На 5130 мне удавалось решить эту проблему перешивкой в 5310, потом бэкапы, потом прошивка обратно в 5130. Здесь же не получается никак.

[McAlister]

Ничем кроме MX-Key залить backup RPL в SL3 телефоны не получится.
MT Вам не поможет.
Backup RPL сливался до начала любых манипуляций с телом и с еще полностью работоспособного аппарата?
Чтобы быть уверенным в целостности сертификатов в резервной копии иначе без заводского RPL не обойтись.
Это должен быть файл с расширением .rpl (полный backup) или .back (только SIMLock) слитый MX-Key, например
Пробуйте лить другие версии FW (предварительно затирая FLASH ),, чужие, заведомо рабочие CRT без NPC, PM.

[fakel]

Ничем кроме MX-Key залить backup RPL в SL3 телефоны не получится.

Нет проблем с проливкой бэкап RPL (сертификатов):

MX-key:


Imei: 35800503532804
RAP Data :
SYSTEM ASIC ID: 000000010000022600010006030C192101033000 [RAP3G ver: PA 3.x]
EM0 ID: 00000295
EM1 ID: 00000B22
PUBLIC ID: 12100115E9FD8B569BA7619D06C4C213541ABA7D
ASIC MODE ID: 00
ROOT KEY HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
ROM ID: 273F6D55DFAAF68F
SecondaryBoot: rap3gv3_2nd.fg [BB5] version: 1.30.0 revision: 0.0 size: 0x3C00
Supported RAP Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
FlashID0: 0089 8982 - 0000 0000 [Intel NU48F512,512 Mbits] type: NOR,RAP
ExtBUSC: 0000 0000 0000 0000 0000 0000 0000 0000
TransmissionMode: 16Bit
Algorithm: RAP3Gv3_algo_131.fg [BB5 ALGORITHM] version: 1.31.0 revision: 0.0 size: 0x297E0
Supported RAP Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0003192101002000, 000C192101002000, 0003192101002100, 000C192101002100, 0003192101002200, 000C192101002200, 0003192101012200, 000C192101012200, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
RAP PAPUBKEYS HASH: E8E6E2AB6C2D394BC82633D2B4965E7E519E2FB2
TransmissionMode: DDR&TX2
NPC verified Ok.
Up****** CMT NPC ...OK
Up****** CMT CCC ...OK
Up****** CMT HWC ...OK
Certificate programmed successfully !

Phone Type: RM-443 (Nokia 6303 classic)
SW Version: V 10.12 08-04-10 RM-443 (c) Nokia
Imei plain: 35800503532804-3
Product Code: 0583562
Language Pack:
- not available.

This is SL3 phone(Simlock2 format).
- Avoid SW Downgrade & manual erase to this phone !


SIMLOCK_DATA corrupted!


MT-box:


Using Tx2 Data line.
Boot...
Trying boot BB5 phone...

rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Phone doesn't have APE
CMT Send NPC Certificate
CMT Send HWC Certificate
CMT Send CCC Certificate
Phone Type: BB5

----------------- RPL Restore Certificate Status --------------------

RPL RAP3 Certificate sent SUCCESSFULLY

Waiting for 30 seconds for phone TX...
Delay additional 3 seconds
============= Set FBus mode for info =============
VBat is 4.03V

Vpp pin has 1.34V, Connected
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Phone is in: Local mode
IMEI: 358005035328043
Delay one second.
Simlock send - NO DATA IN RPL!!!
SuperDongle send - NO DATA IN RPL!!!


Phone is in: Local mode
Model: RM-443 ( 6303 CABLE 6303)
V 10.12/08-04-10/RM-443 (c) Nokia
Production serial number KMI893025
Product code 0583562
Module code 0204282
Basic production code 0575069
Flash code
Order number
Long production SN 0
MCU SW V 10.12/08-04-10/RM-443/(c) Nokia
HW 2002
PCI
LCD SHARP
PPM V 10.12/08-04-10/RM-443/(c) Nokia /I
BT MCM 410B-v190
Retu 15
Tahvo 22
Content Pack Content: i_ru_matt_black/V 10.12/08-04-10/RM-443/(c) Nokia /
IMEI: 358005035328043
V 10.12/08-04-10/RM-443 (c) Nokia
IMEI: 358005035328043
Failed to Read


Есть проблемы с заливкой бэкапа 308 поля.

[haydeGen]

Mcalex хотел сказать что у вас ничего не получиться, нужно было сделать backup через MX-KEY в виде rpl так как отдельно пролить [308] где храниться SD вам не удастся.

[fakel]

Mcalex хотел сказать что у вас ничего не получиться, нужно было сделать backup через MX-KEY в виде rpl так как отдельно пролить [308] где храниться SD вам не удастся.

В случае с 5130 (а это тоже SL3) всё удаётся. Только надо предварительно перешить его в 5310.

[JayDi]

боюсь, для 6303 нет кросс-флэшируемой модели... Залить иначе 308 не получится.

[Ivangnr]

MX-Key вежливо предупреждает, о том, что это SL-3 и нужно избегать downgrade и ручного стирания телефона.
This is SL3 phone(Simlock2 format).
- Avoid SW Downgrade & manual erase to this phone !

А теперь Вам только RPL в помощь.

[karter]

Ну по моему можно отдать Ваш бэкап 308 поля кому нибудь у кого есть cyclone box (на пример мне). Он умеет делать RPL из бэкапов PM. На выходе должен получиться RPL который будет содержать как минимум SLD, может быть что то ещё, типа SD и тд., ну а далее MXkey'ем попробовать его пролить. ИМХО должно получиться.

[fakel]

MX-Key вежливо предупреждает, о том, что это SL-3 и нужно избегать downgrade и ручного стирания телефона. ...

В случае с 5130 выскакивает точно такая же надпись. Но это не мешает мне стирать его полностью и после этого (при наличии бэкапов) восстанавливать. Ибо...

... Только надо предварительно перешить его в 5310.

Ну по моему можно отдать Ваш бэкап 308 поля кому нибудь у кого есть cyclone box (на пример мне). Он умеет делать RPL из бэкапов PM. На выходе должен получиться RPL который будет содержать как минимум SLD, может быть что то ещё, типа SD и тд., ну а далее MXkey'ем попробовать его пролить. ИМХО должно получиться.

Завтра с работы свяжусь и вышлю.

[uo5oq]

... cyclone box (на пример мне). Он умеет делать RPL из бэкапов PM.
Это даже J.A.U. умеет делать.
Неужели MX-KEY не умеет?

[DrManila]

Простите, а разве в SL3 SLD не в 120-м?

[leomin]

Это даже J.A.U. умеет делать.
Неужели MX-KEY не умеет?
Умеет, причем сразу и заливает, вкладка IMEI & Security, кнопка Restore SIMLOCK, но на SL3 похоже не корректно, вряд ли поможет.