Просмотр полной версии : Nokia 6730 RM-547, повредил Sim-Lock зону, помогите восстановить.
Пришел телефон Nokia 6730 RM-547, прошил как RM-566, перед этим сделал backup rpl, телефон теперь с поврежденной зоной Sim-Lock, проливание rpl не помагает. Вот лог MX-Key:
Using device: POTATO BOX, FW ver: 01.B4
Library version: 1.0.0.8929(24-06-2010), 1.0.0.14574(24-06-2010)
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 9.50.0 revision: 3.0 size: 0x3A40
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,RAP
FlashID2: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: MuxOneNAND,RAP
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
RAP PAPUBKEYS HASH: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128
Processing file: rm566_031.022_prd.core.fpsx as MCU
[BB5,XSR 1.6] size: 91.24 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Storing certificate [NPC, CCC, HWC, R&D] ...OK
Partitioning ...OK
Erase size: 181.06 MB
CMT MuxOneNAND area [00020000-0003FFFF]
CMT MuxOneNAND area [00060000-004DFFFF]
CMT MuxOneNAND area [008E0000-0B93FFFF]
Format Partition ...
Flash programming ...
CMT PAPUBKEYS: 397DCE210733C335E84BAD369EC893FCA06D1BC3 (RAP Certificate 210 v1) written.
Programming completed in 7 min 46.672 s
Processing file: rm566_031.022_05.01_Russian_prd.rofs2.fpsx as PPM
[BB5,XSR 1.6] size: 44.30 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 51.00 MB
CMT MuxOneNAND area [06D40000-0A03FFFF]
Flash programming ...
Programming Status: [NAND ERROR: 000508091404000000BA4100006D21Programming completed in 3 min 58.625 s
Processing file: rm566_031.022_C01.01_BLACK_prd.rofs3.fpsx as PPM
[BB5,XSR 1.6] size: 8.36 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 25.00 MB
CMT MuxOneNAND area [0A040000-0B93FFFF]
Flash programming ...
Programming completed in 58.641 s
Processing file: rm566_031.022_U000.000_prd.uda.fpsx as CNT
[BB5,XSR 1.6] size: 528.28 KB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 61.00 MB
CMT MuxOneNAND area [0B940000-0F63FFFF]
Flash programming ...
Programming completed in 5.547 s
Processing file: RM566_APE_ONLY_ENO_09w26_v0.024.fpsx as CNT
[BB5,XSR 1.6] size: 2.28 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104
Storing certificate [NPC, CCC, HWC, R&D] ...OK
Erase size: 4.00 MB
CMT MuxOneNAND area [004E0000-008DFFFF]
Flash programming ...
Programming completed in 17.344 s
Flashing completed in 13 min 25.297 s
After Flash Processing ...
Reseting Factory Values OK.
Phone Type: RM-566 (Nokia 6730c)
SW Version: V ICPR82_10w08 26-02-10 RM-566 (c) Nokia
Imei plain: 12345610654321-?
Product Code: 0583156
ApeCoreSw: 031.022
Language Pack:
- not available.
This is SL3 phone(Simlock2 format).
- Avoid SW Downgrade & manual erase to this phone !
SIMLOCK invalid!
SUPERDONGLE_KEY seems to be valid
CMLA_KEY seems to be valid
WMDRM_PD seems to be valid
SIMLOCK_TEST passed
SECURITY_TEST failed!
Imei plain is invalid !!!
SIMLOCK_DATA corrupted!
Total time to process is 13 min 48.000 s
После прошивки обратно RM-547, телефон не включается и даже не входит в локал моде, лог:
Using device: POTATO BOX, FW ver: 01.B4
Library version: 1.0.0.8929(24-06-2010), 1.0.0.14574(24-06-2010)
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 9.50.0 revision: 3.0 size: 0x3A40
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,RAP
FlashID2: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: MuxOneNAND,RAP
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
RAP PAPUBKEYS HASH: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128
Processing file: rm547_031.022_prd.core.fpsx as MCU
[BB5,XSR 1.6] size: 91.10 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Storing certificate [NPC, CCC, HWC, R&D] ...OK
Partitioning ...OK
Erase size: 181.06 MB
CMT MuxOneNAND area [00020000-0003FFFF]
CMT MuxOneNAND area [00060000-004DFFFF]
CMT MuxOneNAND area [008E0000-0B93FFFF]
Format Partition ...
Flash programming ...
CMT PAPUBKEYS: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128 (RAP Certificate 185 v.1) written.
Programming completed in 7 min 31.938 s
Processing file: rm547_031.022_01.01_Euro1_prd.rofs2.fpsx as PPM
[BB5,XSR 1.6] size: 40.62 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 51.00 MB
CMT MuxOneNAND area [06D40000-0A03FFFF]
Flash programming ...
Programming completed in 3 min 15.266 s
Processing file: rm547_031.022_202.07_VF_IT_prd.rofs3.fpsx as PPM
[BB5,XSR 1.6] size: 18.36 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 25.00 MB
CMT MuxOneNAND area [0A040000-0B93FFFF]
Flash programming ...
Programming completed in 1 min 28.578 s
Processing file: rm547_031.022_202.07_UDA_VF_IT_prd.uda.fpsx as CNT
[BB5,XSR 1.6] size: 6.73 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 61.00 MB
CMT MuxOneNAND area [0B940000-0F63FFFF]
Flash programming ...
Programming completed in 32.656 s
Processing file: RM547_APE_ONLY_ENO_09w26_v0.024.fpsx as CNT
[BB5,XSR 1.6] size: 2.28 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104
Storing certificate [NPC, CCC, HWC, R&D] ...OK
Erase size: 4.00 MB
CMT MuxOneNAND area [004E0000-008DFFFF]
Flash programming ...
Programming completed in 11.484 s
Flashing completed in 13 min 11.438 s
В обоих случаях версия v31.22
KonstantinVoskr
06.10.2010, 22:22
1) стереть до состояния трупа
2) пролить последнюю версию по для RM-547
3) залить бекап сертификатов
4) пройти SX4 и пролить в аппарат PM без 120 и 308 полей ( особенно важно, что бы записались 1 и 309 блоки)
PS: в следующий раз, очень прошу вас, постарайтесь давать более "человеческое" название теме, все таки мы профессионально занимаемся ремонтом радиоэлектронной аппаратуры и должны держать марку. ( А то так и хочется нафлудить след фазой: "Ну так нагнитесь и поднимите её")
megaduca
12.10.2010, 21:28
1) стереть до состояния трупа
Не прольете свет на вот этот пункт? Erase-файл я на эту модель не нашел, а mx-key при ручном выборе адресов выдает ошибку.
Скриншот окна с ошибкой приложите пожалуйста. Более информативно будет, нежели просто слова.
haydeGen
12.10.2010, 22:58
1) стереть до состояния трупа
2) пролить последнюю версию по для RM-547
3) залить бекап сертификатов
4) пройти SX4 и пролить в аппарат PM без 120 и 308 полей ( особенно важно, что бы записались 1 и 309 блоки)
1 - что за состояние такое ? достаточно затереть NPC и делать с телефоном все что душе угодно. (начните с ENO)
2 - зачем ? нужно лить именно ту версию которая стояла в ТА когда был сделан rpl ибо он прольется с ошибкой. (не даст влить SL)
4 - нужно пролить только 1 и 309 дабы избежать проблем с SECURITY_TEST failed! а потом все остальное если это необходимо.
Сталкивался с проблемой некорректной прошивки через MX-Key, прошивается без ошибок, все корректно, но телефоны некоторые не включаются (знакомый в другом сервисе тоже столкнулся с этим же). Попробуйте другим программатором залить прошивку, а потом уже MX-ом влить RPL и проделать сбросы.
P.S. Возможно в новых версиях МХ эта проблема устранена, но сейчас все шью либо HWK либо JAF, а восстановление делаю МХ.
KonstantinVoskr
13.10.2010, 10:44
1 - что за состояние такое ? достаточно затереть NPC и делать с телефоном все что душе угодно. (начните с ENO)
2 - зачем ? нужно лить именно ту версию которая стояла в ТА когда был сделан rpl ибо он прольется с ошибкой. (не даст влить SL)
4 - нужно пролить только 1 и 309 дабы избежать проблем с SECURITY_TEST failed! а потом все остальное если это необходимо.
1) это вытереть аппарат до той степени, что когда нажимаешь на кн включения - то он немного потребляет, а потом когда отпускаете- он тоже сразу перестает потреблять. Затирка Npc и потом проливка в аппарат eno при нахождении в аппарате по от RM-566 особо ничего не даст, даже в том случае,если в аппарат будет возвращено ПО от RM-547 без полного стирания, т к для RM-547 последняя версия v31.22 а для RM-566- 31.23, т е возможно произошло халатнейшее понижение версии прошивки в аппарате( не говоря уже о том что от другого типа оно влито). Да и логи бы прошивки очень многое еще бы показало что ТС натворил с аппаратом.
2.Судя по описанию ТС-а, бекапный RPL был сделан именно на RM-547.
4. Кому как угодно, но после Erase я проливаю в аппарат не только 1 и 309 блоки.
Не прольете свет на вот этот пункт? Erase-файл я на эту модель не нашел, а mx-key при ручном выборе адресов выдает ошибку.
1) чисто теоретически предположу, что через интерфейс ATF MX-key возможно корректно определить адреса, по которым необходимо произвести стирание.
2) т к у меня нет такого
ТА в наличии и я не в курсе какой CPU установлен, к сожалению пока сам не знаю какой бы ERASE файл подходит+ нет на чем проверить его работоспособность.
haydeGen
13.10.2010, 11:04
Меня задело больше всего вот это:
все таки мы профессионально занимаемся ремонтом радиоэлектронной аппаратуры и должны держать марку
1) стереть до состояния трупа
Затирка Npc и потом проливка в аппарат eno при нахождении в аппарате по от RM-566 особо ничего не даст, даже в том случае,если в аппарат будет возвращено ПО от RM-547 без полного стирания, т к для RM-547 последняя версия v021.009 а для RM-566- 021.008, т е произошло халатнейшее понижение версии прошивки в аппарате( не говоря уже о том что от другого типа оно влито.
4. Кому как угодно, но после Erase я проливаю в аппарат не только 1 и 309 блоки.
даже после того как Вы исправили v MCU я удивляюсь:
Здесь был вложен файл: RM-547.jpg (96.9 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: RM-566.jpg (141.5 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Читаю форум и охреневаю, такое ощущение попал в палату №6, везде какие-то склоки, упреки...
Парни успокойтесь, понимаю осенняя хандра одолела, но давайте будем терпимее к друг другу, каждый может ошибаться, заблуждаться и не стоит уж так сразу всех собак спускакть..
Затирка Npc и потом проливка в аппарат eno при нахождении в аппарате по от RM-566 особо ничего не даст, даже в том случае,если в аппарат будет возвращено ПО от RM-547 без полного стирания, т к для RM-547 последняя версия v31.22 а для RM-566- 31.23, т е возможно произошло халатнейшее понижение версии прошивки в аппарате( не говоря уже о том что от другого типа оно влито). Да и логи бы прошивки очень многое еще бы показало что ТС натворил с аппаратом.
Простите конечно, но ясли вы так отстаиваете профессиональный подход, я конечно не против. Но и от себя требуйте того же. Если бы вы были внимательнее, и прочитали бы мой первый пост, а не сразу кинулись отвечать, то увидели бы все необходимые логи прошивки телефона, с указанием версии прошивки.
На сегодняшней день ситуация следующая:
Как говорил ранее после прошивки обратно на RM-547, телефон не входил даже в local mode. Но прошив backup rpl'a без NPC телефон вошел в local mode, но опять же с поврежденными IMEI и SL. Прошивая же обратно full rpl, телефон опять переставал включаться и входить в local mode. Вот так вот.
Попробую еще понизить на ту версию, на которой делался backup, и еще раз прошить rpl.
подозреваю, что телефон не стерся полностью, что где-то в какой-то его части висят сведения о сторонней ПО, а потому когда сбиваете серийник на дефолтовый, то аппарат отключает проверки соответствия версий ПО, и аппарат включается хотя бы в режиме локал
Вам нужно правильно стереть аппарат, но не трогая APE FLASH, потому как потом аппарат даже чекаться не будет (знаю, что это звучит странно, ведь у телефонов Nokia бутром защищен аппаратно, но оказывается и программно можно затереть телефон до состояния полного отсутствия контакта с программатором)
А вот как правильно потереть аппарат--обратитесь лучше к JayDi, возможно, он сможет вам помочь.
Но и маленький еще вариант. Попробуйте снова потереть аппарат, чтобы серийник в дефолт ушел, далее прошейте его через Fbus, влейте сертификаты обратно (теперь локала нет), и попробуйте снова пошить его через phoenix, он правильно файлы расставит, потому как тот же J.A.F. часто выбирает не те файлы, возможно, и mx-key также
У 6730 нет АРЕ части - можно смело тереть полностью )
Кстати, по аре смартам - если вручную прописать верные лоадеры - поднимаются :)
Флэшка 256 метров, все их и тереть.
После прошивку родную - тел включится. бэкапы - уйдет в CS.
Придется брать RPL - так как симлоки не из чего поднимать.
если автор правильно потрет телефон и пошьет его, то аппарат должен включаться нормально, без симлоков, другое дело, что серийник будет дефолтный после прошивки и перезагруз гарантирован.
Ежели получится довести его до такого состояния, можно смело заказывать rpl
haydeGen
14.10.2010, 21:36
TATARIN я вам в 5ом посте описал алгоритм восстановления ТА.
повторюсь и немного дополню: вид его таков:
{
-NPC\+ENO\+MCU\+RPL(PM)\SX4\+[1][309]\+MCU,PPM,CNT
}
Где:
- (Erase)
+ (Flash,Write)
RPL(PM) - имелся ввиду rpl созданный из полей pm ТА
MCU (Версия прошивки на момент создания rpl файла из pm, так как бытует мнение что MX-KEY криптует много лишних полей из-за которых бывают проблемы как у автора ветки, встречались случаи когда невозможно восстановить HWC и CCC в 5800 (касается SL3) (сейчас все не вспомню, нуна пересмотреть много веток форума)
Во втором случаем MCU - последняя версия
Кстати автор ветки, с какой проблемой пришел ТА ?
Автор второго поста говорит вам глупости, такой метод как у него годиться лишь для SL2, его метод - верный заказ заводского rpl
PS. Никогда не пользовался стиранием флэши.
Кстати автор ветки, с какой проблемой пришел ТА ?
Нужно было сделать русский язык. В спешке, посмотрел только по названиям пакетов, решил что нигде русского нет. Предположил, что RM-566 встанет нормально, но как оказалось ошибся.
PS. Никогда не пользовался стиранием флэши.
Поздно уже, через MX-key, делал erase как частичный так и полный.
Попробую описанные процедуры, по-результату отпишусь.
haydeGen
14.10.2010, 23:20
Предположил, что RM-566 встанет нормально, но как оказалось ошибся.
думаю стал бы если бы пролили только ppm, да ладно соль сейчас не в этом.
Поздно уже, через MX-key, делал erase как частичный так и полный.
страшного в этом ничего нет, главное что бы Вы прошили ту версию которая была изначально,кстати в пакете 0583024 RM-547 (031.022 v4) есть русский язык, так что в вашем случае -NPC\+ENO\+MCU\+RPL(PM)\SX4\+[1][309]\+MCU,PPM,CNT выделенные кусок должен быть именно 583024 RM-547 (031.022 v4) если конечно еще необходим русский язык
MX люч умеет делать стирание? Я им просто не пользовался, но уверен, что адреса берет с потолка, нужно "нормальным" файловым стиранием все делать.
MX люч умеет делать стирание? Я им просто не пользовался, но уверен, что адреса берет с потолка, нужно "нормальным" файловым стиранием все делать.
да не совсем с потолка, чекает аппарат, определяет размер флешки. Из тех аппаратов, что стирал им, процентов 70-80 стирались корректно.
В общем картина следующая:
Работа велась всегда через MX-Key, в качестве интерфейса Advance BOX
Восстановить так и не удалось. Схема -NPC\+ENO\+MCU\+RPL(PM)\SX4\+[1][309]\+MCU,PPM, обрывается на этапе SX4, так как телефон не входит в locale mode.
Во время работы замечено следующее. Доведя ТА до состояния locale mode, потом делал erase, с разными параметрами, и как не странно после этой процедуры аппарат все еще входит в locale mode. Получается, что стирания не происходит.
Потом, пробовалось обрывать процесс прошивки, сразу после стирания, каждого файла в отдельности, и как следствие ТА все равно входит в locale mode.
То есть, если я правильно понимаю стирания вообще не происходит.
Теперь вопрос-просьба к JayDi, не могли бы Вы поделиться файлом, что бы произвести корректное стирание данного ТА.
Спасибо!
Советчиков много, толку мало.
TATARIN, мы не видели логов, заливки RM-547
мне любопытно, Вы шьете rm-547 используя VPL файл?
там в процессе прошивки должно заливаться ENO
я не пользуюсь Mx, поэтому у меня простой вопрос: а после BackUp RPL Вы пробовали заливать только ENO ?
ВОТ ЭТОТ: RM547_APE_ONLY_ENO_09w26_v0.024.fpsx ?
если Вы прольете ENO после бекапа RPL, тело ДОЛЖНО будет упасть в Local mode (а никакой не "локале") с НОРМАЛЬНЫМ IMEI при условии, что NPC пролился (для этого неплохо будет после проливки RPL считать NPC и посмотреть, не забит ли он дефолтными "FFFFFFFFFFFFFF")
если RPL и поверху RM-547 ENO не приводит Вас к Local, значит заказывайте RPL, потому как он потребуется в любом случае, даже если Вы захотите стереть тело.
С заводским RPL достаточно будет прошить прошивку через VPL файл и RPL поверху.
p.s. Надеюсь вы прошивку rm-547 льете с кнопочкой "Downgrade" ? Во всяком случае м MT такая есть...
p.p.s.И не забывайте, что Downgrade делается из Local Mode.
Советчиков много, толку мало.
TATARIN, мы не видели логов, заливки RM-547
В первом посте эти логи присутствуют. Прошивка через VPL.
Просто ENO, тоже пробывал заливать, но тело в Local Mode все равно не падает.
Лишь после записи backup rpl, без NPC он входил в Local Mode, но IMEI поврежден.
p.s. Надеюсь вы прошивку rm-547 льете с кнопочкой "Downgrade" ? Во всяком случае м MT такая есть...
MT на сколько знаю не поддерживает прошивку данных моделей. И функция downgrade есть не только в нем. Но из-за того, что повреждена зона SL, никакой софт не может подготовить его к процедуре downgrade, о чем и выдает соответствующую ошибку.
Downgrade не поможет.
Попробуйте для rapu стирание, может ругнуться на ошибку стирания - но файлы затачивались под BEST, с ним все стирается нормально и в полном объеме, насчет других продуктов ничего не могу сказать.
После стирания нужно пролить MCU+PPM+ENO+CNT - телефон долже входить в локал, включаться.
После восстанавливаем только NPC/CCC/HWC - получаем рабочую тушку ( относительно ) с CS и локалом.
Здесь был вложен файл: Erase_256_rapu_uni.rar (203 байт), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
В первом посте эти логи присутствуют. Прошивка через VPL.
Просто ENO, тоже пробывал заливать, но тело в Local Mode все равно не падает.
Вот! это и любопытно. Логи интересны с точки зрения последовательности операций.
Лишь после записи backup rpl, без NPC он входил в Local Mode, но IMEI поврежден.
IMEI раскодируется из NPC. Поэтому пока NPC не залит, вы всегда будете видеть IMEI 123456 и далее.
MT на сколько знаю не поддерживает прошивку данных моделей.
правда? странно... может он тогда вообще SL3 шить не умеет? :jok:
И функция downgrade есть не только в нем. Но из-за того, что повреждена зона SL, никакой софт не может подготовить его к процедуре downgrade, о чем и выдает соответствующую ошибку.
Жжоте. Кнопка Downgrade, насколько я понимаю, стирает какую-то запись в PM, чтобы залитая прошивка не видела, что до нее было записано в теле что-то повыше.
А как Вы понимаете фразу "повреждена зона SL" - повреждено 120 поле?
Да, так и следует понимать. Но если повреждено 120 поле тело будет писать о битых Sim locks, а не не падать в Local
Я не пользуюсь MX, поэтому не совсем понимаю, как он делает RPL бекап и как это восстанавливает.
Но я могу Вам сказать, что весь RPL "примерно" кроме 3-х сертификатов во флешь (NPC, CCC, HWC) прописывает 120 поле и 308 поле. (Simlock и Superdongle). Так вот. БЕЗ 120, 308 полей, но с залитым NPC тело в любом случае, если НЕ присутствует запись о том, что когда-то в нем была другая прошивка (поэтому я и сказал о кнопке Downgrade), упадет в Local (если оно падало туда без NPC) и покажет нормальный серийник, при условии, что NPC и MCU и процессор соответствуют друг другу.
Если же в вашем случае после заливки NPC тело не падает в Local, значит Вы не делали процедуру Downgrade и возможно когда-то заливали прошивку выше. Если работает ENO и есть локал, то неплохо было бы посмотреть логи тела (Info), Selftest
Если стерто 120, 308 поля и отсутствует NPC, то возможно пройдет SX4 и заливка нормального PM для RM-547. И тело должно будет остаться в Local ПОСЛЕ заливки NPC.
Возьму истофету на себя, так как камрад Алексей ака TATARIN на гастролях в Одессе. Делаем все пошагово.
BUS Check
Using device: AdvanceBox Turbo Flasher
Library version: 1.0.0.8955(29-09-2010), 1.0.0.14639(29-09-2010)
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg version: 9.50.0 revision: 3.0 size: 0x3A40
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,RAP
FlashID2: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: MuxOneNAND,RAP
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
RAP PAPUBKEYS HASH: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128
Original Imei: 3542170хххххххх
Original Product code: 0583156
Bluetooth ID: 1886AC911C90
Phone not responding !
Далее
[B]Reset NPC
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg version: 9.50.0 revision: 3.0 size: 0x3A40
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,RAP
FlashID2: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: MuxOneNAND,RAP
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
RAP PAPUBKEYS HASH: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128
Erasing CMT NPC ... OK
[B]Read info
Phone Type: RM-547 (Nokia 6730c-1)
SW Version: V ICPR82_09w21.1 28-05-09 RM-547 (c) Nokia
Imei plain: 12345610654321-?
Product Code: 0583156
ApeCoreSw: 021.009
Language Pack:
- not available.
SIMLOCK invalid!
SUPERDONGLE_KEY seems to be valid
CMLA_KEY seems to be valid
WMDRM_PD seems to be valid
SIMLOCK_TEST passed
SECURITY_TEST passed
TimeStamp: 2010-07-09T05:21:43+00:00
SW Version: 031.022
Variant Version: 005
ProductProfile: RM547_0583156_031.022_005.spr
Simlock: simlock_3gstandard_bb5.bin
Imei plain is invalid !!!
SIMLOCK_DATA corrupted!
Запись файла Erase_256_rapu_uni.fpsx
Using device: AdvanceBox Turbo Flasher
Library version: 1.0.0.8955(29-09-2010), 1.0.0.14639(29-09-2010)
Processing file: Erase_256_rapu_uni.fpsx as CNT
[BB5 ,XSR 1.6] size: 148 Bytes
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
Sorry, Unable to find bootloader for this RAP ID !
Flashing terminated with error(s) in 27.750 s
RX Buffer: 01
Как и предупреждалось что файл рассчитан под Best. Не хитрые манипуляции с ENO файлом и мы получили Erase файл который прикрепил. Адресация стирания подбиралась опытным путем, удаляет только 250 Мб, 251 и больше не хочет стирать выкидывает ошибки о не правильной адресации.
Using device: AdvanceBox Turbo Flasher
Library version: 1.0.0.8955(29-09-2010), 1.0.0.14639(29-09-2010)
Processing file: Erase_250Mb_rapu_6730 RM-547.fpsx as CNT
[BB5,XSR 1.6] size: 264 Bytes
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 9.50.0 revision: 3.0 size: 0x3A40
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,RAP
FlashID2: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: MuxOneNAND,RAP
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
RAP PAPUBKEYS is blank/erased.
Storing certificate [NPC, CCC, HWC, R&D] ...OK
Erase size: 250.00 MB
CMT MuxOneNAND area [00000000-0F9FFFFF]
Flashing completed in 31.359 s
Phone not responding !
Total time to process is 1 min 13.078 s
Как видим LOCAL у нас пропал. Приступим к восстановлению.
После стирания нужно пролить MCU+PPM+ENO+CNT - телефон долже входить в локал, включаться.
Using device: AdvanceBox Turbo Flasher
Library version: 1.0.0.8955(29-09-2010), 1.0.0.14639(29-09-2010)
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 9.50.0 revision: 3.0 size: 0x3A40
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,RAP
FlashID2: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: MuxOneNAND,RAP
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
RAP PAPUBKEYS is blank/erased.
Processing file: rm547_031.022_prd.core.fpsx as MCU
[BB5,XSR 1.6] size: 91.10 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Storing certificate [NPC, CCC, HWC, R&D] ...OK
Partitioning ...OK
Erase size: 181.06 MB
CMT MuxOneNAND area [00020000-0003FFFF]
CMT MuxOneNAND area [00060000-004DFFFF]
CMT MuxOneNAND area [008E0000-0B93FFFF]
Format Partition ...
Flash programming ...
CMT PAPUBKEYS: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128 (RAP Certificate 185 v.1) written.
Programming completed in 49.859 s
Processing file: rm547_031.022_01.01_Euro1_prd.rofs2.fpsx as PPM
[BB5,XSR 1.6] size: 40.62 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 51.00 MB
CMT MuxOneNAND area [06D40000-0A03FFFF]
Flash programming ...
Programming completed in 22.250 s
Processing file: rm547_031.022_202.07_VF_IT_prd.rofs3.fpsx as PPM
[BB5,XSR 1.6] size: 18.36 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 25.00 MB
CMT MuxOneNAND area [0A040000-0B93FFFF]
Flash programming ...
Programming completed in 10.125 s
Processing file: rm547_031.022_202.07_UDA_VF_IT_prd.uda.fpsx as CNT
[BB5,XSR 1.6] size: 6.73 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 600C192102031104
Erase size: 61.00 MB
CMT MuxOneNAND area [0B940000-0F63FFFF]
Flash programming ...
Programming completed in 3.859 s
Processing file: RM547_APE_ONLY_ENO_09w26_v0.024.fpsx as CNT
[BB5,XSR 1.6] size: 2.28 MB
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104
Storing certificate [NPC, CCC, HWC, R&D] ...OK
Erase size: 4.00 MB
CMT MuxOneNAND area [004E0000-008DFFFF]
Flash programming ...
Programming completed in 1.407 s
Flashing completed in 1 min 36.609 s
Phone Type: RM-547 (Nokia 6730c-1)
SW Version: V ICPR82_10w08 26-02-10 RM-547 (c) Nokia
Imei plain: 12345610654321-?
ApeCoreSw: 031.022
Language Pack:
- not available.
SIMLOCK invalid!
SUPERDONGLE_KEY invalid!
- WD timer enabled, phone will reboot itself after 3 min.
SIMLOCK_TEST passed
SECURITY_TEST passed
Imei plain is invalid !!!
SIMLOCK_DATA corrupted!
Total time to process is 1 min 53.828 s
После восстанавливаем только NPC/CCC/HWC - получаем рабочую тушку ( относительно ) с CS и локалом.
Imei: 3542170хххххххх
Restoring RF/BB DATA from backup ...
Up****** RF ...OK
Up****** BB ...OK
Up****** WARRANTY ...OK
Up****** PROD ...OK
Up****** BT ...OK
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1CD000178D6003446267C35FE634B936AF308B0B
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 9.50.0 revision: 3.0 size: 0x3A40
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,RAP
FlashID2: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: MuxOneNAND,RAP
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
RAP PAPUBKEYS HASH: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128
NPC verified Ok.
Up****** CMT NPC ...OK
Up****** CMT CCC ...OK
Up****** CMT HWC ...OK
Up****** PRODUCTCODE (0583156)... OK
Up****** PSN (CLF791851)... OK
Up****** HWID (0500)... OK
Up****** SIMLOCK...OK
Trying to update SUPERDONGLE_KEY(from PM308 backup)...error 0x0
PM308 is readonly?
Up****** WMDRM_PD...OK
Certificate programmed successfully !
Phone Type: RM-547 (Nokia 6730c-1)
SW Version: V ICPR82_10w08 26-02-10 RM-547 (c) Nokia
Imei plain: 3542170ххххххх-х
Product Code: 0583156
ApeCoreSw: 031.022
Language Pack:
- not available.
This is SL3 phone(Simlock2 format).
- Avoid SW Downgrade & manual erase to this phone !
SIMLOCK seems to be valid
SUPERDONGLE_KEY invalid!
- WD timer enabled, phone will reboot itself after 3 min.
SIMLOCK_TEST passed
SECURITY_TEST passed
Imei net: 3542170хххххххх
Version: SIMLOCK SERVER
Provider: Nokia Test, Country: Finland
Counter: 0/3, 0/10
CONFIG_DATA: 2440700000000000
PROFILE_BITS: 0000000000000000
BLOCK 1: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 2: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 3: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 4: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 5: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 6: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
BLOCK 7: 1=OPEN 2=OPEN 3=OPEN 4=OPEN 5=OPEN, DATA=FFFFFF
Как видем телефон полностью восстановлен, и готов к заказу RPL. Как ни странно но телефон полностью включается звонит. За пол часа теста ни разу не перегрузился. До приезда Алексея с Одессы похожу с телефоном, протестирую.
P.S. Огромная благодарность всем принявшим участие в этой теме. Тема получилась весьма информативна и раскрыта суть проблемы. Ответ оказался прост, отсутствие правильного стирания или отсутствие стирания как такового вообще, любым доступным на данное время продуктом. Про BEST не скажу не знаю.
Здесь был вложен файл: Erase_250Mb_rapu_6730 RM-547.rar (305 байт), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
интересно, а на этот hash есть восстановление superdongle?
Все же перезагрузы, полагаю, будут, просто периодичность их составит не раз в 5 минут, а может, и раз в час
Обычно ставлю таймер, так удобнее считать
На сколько мне известно что такой возможности пока нет. Кроме как заказывать RPL.
Возьму истофету на себя, так как камрад Алексей ака TATARIN на гастролях в Одессе. Делаем все пошагово.
Original Imei: 3542170хххххххх
Original Product code: 0583156
Bluetooth ID: 1886AC911C90
Phone not responding !
вот этот кусок лога определяющий, надо было повесить в первом сообщении, было бы меньше трепа.
это значит что где-то имеет место сбой в той части телефона, которая не шьется ни одним файлом из прошивки. при этом тело отвечает пару секунд после Check, и не падая в локал "дохнет". я такое встречаю часто на MT, выглядит это примерно так (после Check):
============= Set FBus mode for info =============
VBat is 3.92V
Vpp pin has 0.10V, Not Connected
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Scanning files, please wait...
Done
Selected Highest installed version: 051.018
Mcu rm469_051.018_prd.core.fpsx
Content RM469_ENO_09w23v0.a078.01.fpsx
Ppm rm469_051.018_04.01_Baltian_prd.rofs2.fpsx
Ppm rm469_051.018_C00.01_DEFAULT_prd.rofs3.fpsx
Content rm469_051.018_U007.000_prd.uda.fpsx
MemoryCardContent
RM469_MC09_EURASIA_2GB_4.0.fpsx
и тело висит, MT успевает понять, что это за модель, автоматом выбирает файлы, но Local mode не появляется.
В таком случае, я пробую сделать "Low level format" с ENO и прописать UDA и PPM, тогда тело падает в Local. но это для RAPIDO.
Для RAPU похоже придется все-же все стирать.
p.s. За пол часа теста ни разу не перегрузился. До приезда Алексея с Одессы похожу с телефоном, протестирую.
раз Superdongle не восстановился, то когда-нибудь, да будет выключаться. там 308 поля защищено от записи. поэтому, скорее всего, тока RPL
хотя можно попробовать сделать что-то типа genSX4 на MT
MT Simlock не зальет, а фальшивый супердонгл - может.
имейку можно считать и не имея local mode
У меня такой же случай. Недели 3 назад перешил RM-547 в RM-566.
Перед началом сохранил МТ-боксом rpl и pm. Стирал самодельным файлом МТ-боксом. Им же прошил MCU+PPM+ENO+CNT - тело упало в локал. Дальше пробую пролить слитый рпл МТ-боксом, он вроде льёт, но имейка остаётся 1234...
МХ черех UFS отказывается вливать рпл как и просто шить, матерится на лоадеры.
Как можно влить родные 120+308 блоки? Тело упорно отказывается их принимать, зашита от записи.
Умеет кто из бекапа 120+308 и МТ-шного рпл-а делать полный рпл?
haydeGen
16.10.2010, 20:21
У меня такой же случай. Недели 3 назад перешил RM-547 в RM-566.
Перед началом сохранил МТ-боксом rpl и pm. Стирал самодельным файлом МТ-боксом. Им же прошил MCU+PPM+ENO+CNT - тело упало в локал. Дальше пробую пролить слитый рпл МТ-боксом, он вроде льёт, но имейка остаётся 1234...
МХ черех UFS отказывается вливать рпл как и просто шить, матерится на лоадеры.
Как можно влить родные 120+308 блоки? Тело упорно отказывается их принимать, зашита от записи.
Умеет кто из бекапа 120+308 и МТ-шного рпл-а делать полный рпл?
В вашем случае только заводской RPL
После восстанавливаем только NPC/CCC/HWC - получаем рабочую тушку ( относительно ) с CS и локалом.
CS без LM - эт железная проблема, и соль даже не в этом.... а в том что вы могли придти к такому результату на -NPC\+ENO\+MCU\ если бы перебрали версии MCU необязательно шить для этого PPM+ENO+CNT, не нужно заказывать заводской rpl у вас все для восстановления ТА есть.
кстати непойму зачем нунжно было делать Reset NPC а потом тереть флэш ТА?
Вы в курсе что при прошивке идет сначала Erase адресов MCU?
слитый рпл МТ-боксом, он вроде льёт, но имейка остаётся 1234...
MT не умеет писать NPC и Simlock data в SL3
пробуйте MX-Key, ATF и другие
а влить 308 поле в тело, в котором защита от записи 308-го можно только подменой MCU. Вопрос только в том, есть ли модели на RAPU, в которых нет защиты от записи 308
МХ черех UFS отказывается вливать рпл как и просто шить, матерится на лоадеры.
говорят MX все хорошо льет через JAF или ATF
В вашем случае только заводской RPLС заводским rpl-ом вернётся лок, а у меня уже есть 120+308 поля с разлоченного тела. Как его анлочили не знаю, наверное у оператора на месте код получили.
MT не умеет писать NPC и Simlock data в SL3
пробуйте MX-Key, ATF и другиеМХ через UFS даже шить его не умеет. А джафа и атф у меня нет, только уфс, мт, мх и продиджи.
а влить 308 поле в тело, в котором защита от записи 308-го можно только подменой MCU. Вопрос только в том, есть ли модели на RAPU, в которых нет защиты от записи 308Это проходили, только нет таких телов на рапу без защиты. Вот я и спрашиваю, умеет ли кто(вопрос к JayDi :)) слепить полный рпл из бекапов NPC+CCC+HWC и pm-а.
KonstantinVoskr
16.10.2010, 20:57
Умеет кто из бекапа 120+308делать полный рпл?
можно попробовать конвертировать симлоки и супердонгл в PlainRpl и потом в блокноте или любом тексоовом редакотре добавить в RPL не имеющих этих данных, так что ждемс кусочек PM-а.
MT не умеет писать NPC и Simlock data в SL3
NPC в SL3 телефон умеет писать любой Бокс/Донгл имеющий загрузчик для нужной SL3 модели.
SLD - только MX-KEY.
так что ждемс кусочек PM-а.Вот 120+308 поля:
Здесь был вложен файл: 354217031873708_120+308.rar (6.0 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
KonstantinVoskr
16.10.2010, 21:06
Вот 120+308 поля:
должно помочь:
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.
Здесь был вложен файл: 354217031873708_120+308.rar (894 байт), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
haydeGen
16.10.2010, 21:12
Ветка пошла не в то русло - bmw - повторюсь - это бесполезно!
Ничего похоже не получится. МТ, заливая PlainPPL, бутит телефон льёт NPC+CCC+HWC, потом вводит тело в локал и пробует залить SL и SLD, но они то защищены от записи... Надо бы МХ-кеем через джаф или атф попробовать, придётся одолжить у кого-то.
Соорудил вот такой рпл:[CERT_PROG_DATA_OUT_CMT]
PRODUCTCODE=backup
NPC_DATA_1=CBFC673F0000415000000000000000000000000 00000000000000000303538333031374300000000
NPC_DATA_2=00000000000000000000000085070298F6BCDD4 AEC230700646F7242000000001F70000387600344
NPC_DATA_3=CFAB09246B6467274216F62ADA2DB2D32C1B2D9 886A55B5D8A14F19ADDC53128F7E768E79573F749
NPC_DATA_4=A8AD4A36E2B99EA8430511F1000000000000000 000000000000000000200000047534D0000000000
NPC_DATA_5=3345120713787380FFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFF42545F4944000000
NPC_DATA_6=C203F4692600000000000000000000000000000 00000000000000000000000007EFC673837D6BE68
NPC_DATA_7=B052A794A9E739730B4EB6172D9739387279C05 B01F887E5FB2E8CC53D1811A3CCBC83F21ADE4D00
NPC_DATA_8=6306B9B78591F9503E2721F343A4326E0CA523D 737BE6298B8488B59FA6911AE62CEE527CBB422A1
NPC_DATA_9=6BA2F2354B8DD97BCCA778FFF1F3601DAC03E43 FD4D8EAF70B9CB24DEB31E2E940D20AB052ED4866
NPC_DATA_10=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
NPC_DATA_11=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
NPC_DATA_12=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
NPC_DATA_13=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
CCC_DATA_1=4343434302004150010000009138E094AAD5554 A0DAA44004D879C00000060010000000090861948
CCC_DATA_2=000000000000000000000000000000000000000 00000000000000000000000003035383330313743
CCC_DATA_3=908619480000000000000000030000000F00000 08100000000000000000000000000000000000000
CCC_DATA_4=000000000000000000000000000000000000000 00000000000000000000000000000000000000000
CCC_DATA_5=000000000000000000000000000000000000000 00000000000000000000000000000000000000000
CCC_DATA_6=000000000000000000000000000000000000000 00000000006FF1FFA68501E4BA2C33067419D20AD
CCC_DATA_7=BD4489411D921357B8C0727B1AB16322C92AB33 3D41860B8FE198DDB9C87EDEE7303ADF1EE061F72
CCC_DATA_8=B243D140F625E1D22D9AF1A6F906BCBFE067FFC 0A4F269C5D48878A6F762354DC2E7E5118DF71B53
CCC_DATA_9=7324920F93A8A2D71296D8B478D15916CE5915F 8A06448FF19DF3E720BCC47CFFFFFFFFFFFFFFFFF
CCC_DATA_10=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
CCC_DATA_11=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
CCC_DATA_12=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
CCC_DATA_13=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
HWC_DATA_1=43485743050041500100000085070298F6BCDD4 AE6230700646F7242000000000000000000000000
HWC_DATA_2=00000000AAD5554A1F70000387600344CFAB092 46B6467274216F62A303538333031374300000000
HWC_DATA_3=000000005FE1D9A58C7814F33B4D459B59D93FC 3F7F582A78751985FFEA6278BD20BE4A1029ECFE5
HWC_DATA_4=E31F807765369EEF864FC55A8E3200B415D186C D96998192A965ED50D480C7240DCAA4BD7CD18ADD
HWC_DATA_5=DE9341F3B6C6EC0C6F0DFFBF96AB293F7913DE8 F3BC52A767BCF80B115D2BE5154DC05E3C51CD7C1
HWC_DATA_6=A0400C44C67350B901CF4CA9FFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
HWC_DATA_7=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
SIMLOCK_DATA_1=8D15652AF81FAD349B84440CEAAD97D8DD1 7601F0000000000000000244070000000000000180700
SIMLOCK_DATA_2=000000000050000005FFFFFF00B4000005F FFFFF0118000005FFFFFF017C000005FFFFFF01E00000
SIMLOCK_DATA_3=05FFFFFF0244000005FFFFFF02A8000005F FFFFF000000007FFF6F07FFFFFFFFF800030C03000503
SIMLOCK_DATA_4=000000007FFF6F3EFFFFFFFFC000030F020 00103000000007FFF6F3FFFFFFFFFC000031102000103
SIMLOCK_DATA_5=000000007FFF6F07FFFFFFFF07FE0313080 00503000000007FFF6F07FFFFFFFF07FE031B08000503
SIMLOCK_DATA_6=000000007FFF6F07FFFFFFFFF8000323030 00503000000007FFF6F3EFFFFFFFFC000032602000103
SIMLOCK_DATA_7=000000007FFF6F3FFFFFFFFFC0000328020 00103000000007FFF6F07FFFFFFFF07FE032A08000503
SIMLOCK_DATA_8=000000007FFF6F07FFFFFFFF07FE0332080 00503000000007FFF6F07FFFFFFFFF800033A03000503
SIMLOCK_DATA_9=000000007FFF6F3EFFFFFFFFC000033D020 00103000000007FFF6F3FFFFFFFFFC000033F02000103
SIMLOCK_DATA_10=000000007FFF6F07FFFFFFFF07FE034108 000503000000007FFF6F07FFFFFFFF07FE034908000503
SIMLOCK_DATA_11=000000007FFF6F07FFFFFFFFF800035103 000503000000007FFF6F3EFFFFFFFFC000035402000103
SIMLOCK_DATA_12=000000007FFF6F3FFFFFFFFFC000035602 000103000000007FFF6F07FFFFFFFF07FE035808000503
SIMLOCK_DATA_13=000000007FFF6F07FFFFFFFF07FE036008 000503000000003F007F206F07FFFFF800036803000503
SIMLOCK_DATA_14=000000003F007F206F3EFFFFC000036B02 000103000000003F007F206F3FFFFFC000036D02000103
SIMLOCK_DATA_15=000000003F007F206F07FFFF07FE036F08 000503000000003F007F206F07FFFF07FE037708000503
SIMLOCK_DATA_16=000000003F007F206F07FFFFF800037F03 000503000000003F007F206F3EFFFFC000038202000103
SIMLOCK_DATA_17=000000003F007F206F3FFFFFC000038402 000103000000003F007F206F07FFFF07FE038608000503
SIMLOCK_DATA_18=000000003F007F206F07FFFF07FE038E08 000503000000003F007F206F07FFFFF800039603000503
SIMLOCK_DATA_19=000000003F007F206F3EFFFFC000039902 000103000000003F007F206F3FFFFFC000039B02000103
SIMLOCK_DATA_20=000000003F007F206F07FFFF07FE039D08 000503000000003F007F206F07FFFF07FE03A508000503
SIMLOCK_DATA_21=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
SIMLOCK_DATA_22=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
SIMLOCK_DATA_23=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
SIMLOCK_DATA_24=FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
SIMLOCK_DATA_25=FFFFFFFF
SIMLOCK_KEY_DATA_1=E7DFFF286D6AC556AFBCF5C808FD2B5 8B4DBFCB7547382CC59FFE133E3C8D4BAB6D4B93AE8199F93
SIMLOCK_KEY_DATA_2=31D7D889E111F7B4201CC2D812504CB C2F0273DF0458C87A8370918A6B5C58312C35ABF35922F35D
SIMLOCK_KEY_DATA_3=DFCE2526976CA0CF37AF9772656A988 62F6FDDB3624523C984234012903329481DCF427DC78019A5
SIMLOCK_KEY_DATA_4=2E261C36585474267E47E24C0ABE6C8 AD6ED607711EBAFE9C80126A78F0B0C0088A875A3B7CA09D6
SIMLOCK_KEY_DATA_5=356B428CCAB448EB2F3E9BABB3E68A6 4E15861DC2B1FEF3E178034AF63BA725A9B24A4AC5377D5FE
SIMLOCK_KEY_DATA_6=5B630BA1AE813A90EABDAA478EAD3E0 BDACBF21B0A2252BF489AE91D02B1DAAA1868F8018E09CFB0
SIMLOCK_KEY_DATA_7=1931DF539B8A7AEF6C6C7E43E18C815 03BDA219E370CFDF1A62BFF61DCFF86B5AB86626436671989
SIMLOCK_KEY_DATA_8=E80C4810D1EB4AF80100
Лог проливки МТ-боксом: Using Tx2 Data line.
Boot...
Trying boot BB5 phone...
# SYSTEM_ASIC_ID( RAP ): 000000030000022600010007600C192102011104
# EM_ASIC_ID( RAP ): 00000C34
# EM_ASIC_ID( RAP ): 00000C30
# PUBLIC_ID( RAP ): 1F70000387600344CFAB09246B6467274216F62A
# ASIC_MODE_ID( RAP ): 00
# ROOT_KEY_HASH( RAP ): 25B977A055BE9B5DEC0C38A2A279C695
# ROM_ID( RAP ): 3E273BF637BE26FA
Version 009.050.000.
Revision 0300 (768)
eBB5ProtocolType=New
BusType 0001
RAPUv11_2nd.fg
Processed KeyCertificate DCT5
Processed CommonHeader DCT5
Processed Application DCT5
Phone Reported Default Transmitions mode: DDR&TX2
# RAM:
# MMC:
# NOR:RAP:0-SGS, 0020 0040 0000 0031
# NOR:
# MuxOneNAND:RAP:0-SGS, 0020 0040 0000 0031
Version 009.050.000.
Revision 0300 (768)
eBB5ProtocolType=New
RAPUv11_XSR17_alg.fg
Manufacturer Code : 0020
Device ID : 0040
Extended/Fixed ID : 0000
Revision ID : 0000
Size : 10000000 (256.00)
VPP Info : 0000
Erase 300 s,BlockErase 2 s, BlockFlash 50 s
Delay for loader to take control...
Phone Reported Default Transmitions mode: DDR&TX2
BOOT OK CMT New Protocol
Phone doesn't have APE
CMT Send NPC Certificate
CMT Send HWC Certificate
CMT Send CCC Certificate
Phone Type: BB5
----------------- RPL Restore Certificate Status --------------------
RPL RAP3 Certificate sent SUCCESSFULLY
Waiting for 30 seconds for phone TX...
Delay additional 3 seconds
============= Set FBus mode for info =============
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Phone is in: Local mode
IMEI: 12345610654321?
Delay one second.
Simlock send - FAILED!
SuperDongle send - NO DATA IN RPL!!!
Лог проливки МХ-key-ем через UFS:Imei: 35421703187370
RAP Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPU ver: 1.1]
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 1F70000387600344CFAB09246B6467274216F62A
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 1.37.1 revision: 0.0 size: 0x3AC0
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104
FlashID0: 0020 0040 - 0000 0031 [ST NAND KAT00F00RA] type: NOR,RAP
ExtBUSC: 387A 4403 2797 23A4 FAB2 7561 D29D 68B4
TransmissionMode: 16Bit
Flash ID not supported for this loader (RAPUv11_algo_xsr16.fg)
Algorithm: RAPUv11_algo_xsr16.fg [XSR 1.6] version: 1.40.0 revision: 0.0 size: 0x2CB60
Supported RAP Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104
RAP PAPUBKEYS is blank/erased.
TransmissionMode: DDR&TX2
NPC verified Ok.
Erasing CMT NPC ... OK
Up****** CMT NPC ...OK
Erasing CMT CCC ... OK
Up****** CMT CCC ...OK
Erasing CMT HWC ... OK
Up****** CMT HWC ...OK
Programming Status: [NAND ERROR: 00060E485743000000000000000000Up****** SIMLOCK...error 0x17
Certificate programmed successfully !
Phone Type: RM-547 (Nokia 6730c-1)
SW Version: V ICPR82_09w39.1 06-10-09 RM-547 (c) Nokia
Imei plain: 12345610654321-?
Product Code: 0570897
Language Pack:
- not available.
This is SL3 phone(Simlock2 format).
- Avoid SW Downgrade & manual erase to this phone !
SIMLOCK invalid!
SUPERDONGLE_KEY invalid!
- WD timer enabled, phone will reboot itself after 3 min.
SIMLOCK_TEST passed
SECURITY_TEST passed
Imei plain is invalid !!!
SIMLOCK_DATA corrupted!
Как видим оба бокса не правильно льют даже NPC.
NPC в SL3 телефон умеет писать любой Бокс/Донгл имеющий загрузчик для нужной SL3 модели.
Позвольте не согласиться. Наличие загрузчиков еще не означает возможность софта влить NPC data
Например, в 5530 NPC не пролился ни через J.A.F, ни через MT-box, хотя по Fbus они шились отлично.
Зато NPC, равно как и все остальные сертификаты, удачно пролились через софт mx-key с интерфейсом J.A.F.
bmw, В вашем случае после стирания дабы вернуть ваш бекап или же заводской rpl, на сегодняшний день имеющимися у вас в наличии программаторами не предоставляется возможным. Вам нужна хотя бы коробочка J.A.F., можно и без ключа. Либо же ждать долго и упорно, пока UFS не напишет свои загрузчики для этой модели, либо пока MT-box не научиться правильно писать сертификаты.
Поправьте меня, если я ошибаюсь, касаемо того, что у J.A.F. есть рабочие загрузчики под эту модель, просто не было возможности проверить.
Alva, я это понял давно.
Но мне не понятно, какая разница МХ-кею, через какой интерфейс ему шить тело? Мне кажется, он же использует свои загрузчики, а не джафовские или уфсовские. Если софта джафа вообще нет, только коробка и драйвер к ней, то как МХ через него будет шить лучше чем через УФС? Или всё-таки тут дело в драйверах самой коробки?
Но мне не понятно, какая разница МХ-кею, через какой интерфейс ему шить тело? Мне кажется, он же использует свои загрузчики, а не джафовские или уфсовские.
У него нет своих загрузчиков, он использует чужие загрузчики: льете UFS--использует ее загрузчики, и т.д. MX-key, всего лишь ключ, своего бокса нет
Если софта джафа вообще нет, только коробка и драйвер к ней, то как МХ через него будет шить лучше чем через УФС? Или всё-таки тут дело в драйверах самой коробки?
Вы просто устанавливаете последние обновления J.A.F., в этих же обновлениях и есть загрузчики под коробку, и драйверы
С заводским rpl-ом вернётся лок, а у меня уже есть 120+308 поля с разлоченного тела. Как его анлочили не знаю, наверное у оператора на месте код получили.
когда зальется заводской RPL, то можно будет сделать SX4 и пролить 120 поле - SilmLock (предполагаю, сам не пробовал). :)
товарищи, "фамилия" та, что указана у bmw, с завода ушла нелоченная, так что при заказе rpl заказывать код не придется
в данных вариантах проблему решит только заводской rpl...atf и jaf работают с этими телами не благодаря лоадерам, а firmware в своих коробках, которое правильно понимает:) что хочет mx...т.е. "свежие" протоколы.
так же не стоит забывать, что бывает терминал нельзя даунгрейдить...
KonstantinVoskr
17.10.2010, 11:34
bmw,как самый для вас экономически целесообразный способ поиметь возможность записи RPL в ТА, можно купить активацию Best-а или у Андрея ( Panua) купить карточку + вам, я думаю, не откажут в бета-версии софта умеющей лить RPL в ваш аппарат, причем даже по USB интерфесу, а если буду какие либо траблы - вы с Павлом (JayDi) в режиме "онлайн" как раз и "обкатаете" процедуру заливки и решите все возникшие проблемы ( если таковые будут).
geras, если мне не изменяет память, то ATF по USB умеет лить RPL в ТА на RapuYama. Может быть стоит еще разочек "замучать" аппарат на предмет проливки SD именно использовав ATF не как интерфейс, а как самостоятельный "инструмент".
"замучать" аппарат на предмет проливки SD именно использовав ATF не как интерфейс, а как самостоятельный "инструмент"
не стоит....
geras, если мне не изменяет память, то ATF по USB умеет лить RPL в ТА на RapuYama.
Нет, ATF не умеет лить RPL через USB, он только бекапит.
Сори за поднятие старой темы , проблема актуальная чем дело кончилось у bmw ?
Пришёл ТА с диагнозом, при включинии вибро и на этом всё.. чего делали не знаю, Бестом прошился на ура по юзб ситуация не изменилась ... сливать сертификаты и стирать боюсь.
чем дело кончилось у bmw
Если мне не изменяет память - заводским RPL.
Но с тех пор у многих тулз вышли апдейты по записи RPL по USB и т.п.
Щас можно смело его стирать имея бекап RPL?
Щас можно смело его стирать имея бекап RPL?
Не уверен.
Спросите лучше у JayDi.
P.S. А покажите что у вас прочлось в бэкап RPL.
Щас можно смело его стирать имея бекап RPL?
Не знаю, как Cyclone или ATF, но MT, BEST не умеют делать бекап 308 поля в виде RPL. поэтому пролить его обратно будет проблемно. т.е., напирмер, тот же BEST максимум бекапит CCC/HWC/NPC/WDRM/SIMLOCK в RPL. для получения SD в RPL формате с SL3 потребуется заказывать RPL
Не уверен.
Спросите лучше у JayDi.
P.S. А покажите что у вас прочлось в бэкап RPL.
Phone not found... :(
CertRead failed : phone was not bootup
Connection/SW/HW problem, try bootup manually
NPC Certificate saved...
CCC Certificate saved...
HWC Certificate saved...
RPL saved : D:\......
Потом стёр бестом сертификаты, ситуация не изменилась ... щас буду его полностью стирать если заведётся буду заказывать RPL.
В бэкапах нет SLD в виде .rpl
буду его полностью стирать если заведётся буду заказывать RPL
Если железо живое, то полное стирание с последующей правильной записью SW - обязано ВКЛЮчить телефон.
Только после полного стирания 100% понадобится заводской RPL.
В бэкапах нет SLD в виде .rpl
Если железо живое, то полное стирание с последующей правильной записью SW - обязано ВКЛЮчить телефон.
Только после полного стирания 100% понадобится заводской RPL.
Да , ТА после стирания , и полной прошивки включился , имей восстановил, щас с клиентом об кумекаю этот вопрос, и к тебе =)
кстати , ерайс файл тот что выложен у тебя не прокатил в бесте ...
JayDi, дал вот этот ерайс, использовал его как мцу.. на ошибки программы внимания не обращаем...
Как только появится достаточно времени и возможности закупить тушек/рпл на них - придумаю как-нить чтоб без убийства SLD, SDD обойтись.
Думаю, что это очень даже реально.
Сори за поднятие старой темы , проблема актуальная чем дело кончилось у bmw ?Долго ждал, когда к бесту прикрутят восстановление супердонгла, но не дождался, заказал rpl.
Тело стирал самодельным файлом, сделанным из ENO-файла, резать длинну было взападло, но трёт всё как надо. Приложу его сюда, может кому пригодится.
П.С. Кстати, родные бекапы залились в тело, несмотря на защиту от записи. Вот только данных о SD не было в бекапах, потому и вынужден был заказать rpl.
На данных телах, увы, это пока невозможно.
Решения по вопросу будут, это точно, но ненмого другие.
Alva, я это понял давно.
Но мне не понятно, какая разница МХ-кею, через какой интерфейс ему шить тело? Мне кажется, он же использует свои загрузчики, а не джафовские или уфсовские. Если софта джафа вообще нет, только коробка и драйвер к ней, то как МХ через него будет шить лучше чем через УФС? Или всё-таки тут дело в драйверах самой коробки?
Думаю дело в самой коробке. А именно в разности подаваемого напряжения VPP.
Конечно на инженерном уровне обьяснить несколько затруднюсь.
Но еще в начале прошлого года обратил внимание, что при прошивке таких телефонов как 6233, 3110с через JAF в конце прошивки тело не входило в локал, при прошивке UFS было то же самое, и как результат, телефон не включался после прошивки. А вот если к софту JAF как интерфейс подцепить UFS, и прошить с ним, то тело восстанавливалось на ура.
А сейчас когда MXkey ругается на loaderы с интерфейсом UFS, при выборе интерфейса JAF, в 80% случаев ошибка пропадает.
И еще: Если Вы замечали при работе с DCT4+ в режиме online logger от MXkey, то наверное обращали внимание на сообщение, что для правильной записи UEM на выходе VPP нужно стабильное 5,22 вольта. Так вот в такой момент при использовании UFS операция прерывалась с ошибкой, а если подцепить JAF, имей восстанавливался.
Так что думаю проблема все таки не в дровах а именно в железной начинке этих коробок.
Anders77
27.12.2010, 03:22
Думаю дело в самой коробке. А именно в разности подаваемого напряжения VPP.
Мой товарищь исспользует интерфейс для MX-Key (мх-кея) - J.A.F. (джаф), и у него тоже выскакивала ошибка загрузчиков пока он не обновил ПО своей коробки, а вот мой интерфейс под MX-Key (мх-кей) UFS (юфс) так и не "видит" новые тела. Планирую в ближайшее время попробовать обновить ПО своей коробки, авось прокатит, но дело точно, думаю, не в питаниях.
И еще: Если Вы замечали при работе с DCT4+ в режиме online logger от MXkey, то наверное обращали внимание на сообщение, что для правильной записи UEM на выходе VPP нужно стабильное 5,22 вольта. Так вот в такой момент при использовании UFS операция прерывалась с ошибкой, а если подцепить JAF, имей восстанавливался.
Так что думаю проблема все таки не в дровах а именно в железной начинке этих коробок.
Чистые UEM ("юемки") не пробовал прописывать им да и не для этого этот логер нужен. А вот править IMEI (имей) во FLASH (флешь) с уже правильно прописанной OTP (ОТП) в UEM (ЮЕМ) пробовал, и все нормально исправляет через коробку UFS (ЮФС), правда, таки выдает ошибку о невозможности перезаписи OTP (ОТП) в UEM (ЮЕМ), но для того это и "зона разовой записи" чтоб тудыа во второй раз не лезли, хотя х.з. если подать нужные 5.5в может и вправдау IMEI (имей) перепишет в UEM ("юемке"))
Anders77, а все мои товарищи на этом форуме придерживаются Правил.
2.11. При создании новых тем или сообщений нельзя:
2.11.3. Создавать темы и сообщения с употреблением "технического суржика", например, «Семён сл65 и ипром» или «Motorka т 280».
Название темы должно как можно шире раскрывать суть проблемы и не содержать грамматических ошибок. Все названия моделей телефонов, программных продуктов и т.п., следует писАть с правильным выбором латиницы-кириллицы и регистра символов. ПисАть именно так, как это делает сам производитель или разработчик устройства. Например, не «нока н95», «самец Ю600», «сутулый», «ЮБ» - а «Nokia N95», «Samsung U600», «SETool», «UniversalBox». Это существенно облегчит поиск решения проблемы. Дело в том, что через год-два-пять, если не вести борьбу с этим явлением, в поиске участники будут находить десятки-сотни тем с одним и тем же названием, или же, наоборот, не находить нужные решения из-за ошибок в названиях и контексте. И чтобы понять, что именно обсуждалось в каждой из тем, придётся каждую открывать и просматривать, теряя кучу времени.
За нарушение этого пункта гарантировано пять штрафных очков на две недели. Сама тема будет переименована, а при повторных подобных нарушениях тем же участником, такие темы будут перемещаться в помойку или удаляться.
Чистые "юемки" не пробовал прописывать им да и не для этого этот логер нужен. А вот править имей во флешь с уже правильно прописаной ОТП в ЮЕМ пробовал и все нормально исправляет через коробку ЮФС, правда таки выдает ошибку о невозможности перезаписи ОТП в ЮЕМ, но для того это и "зона разовой записи" чтоб туды во второй раз не лезли, хотя х.з. если подать нужные 5.5в мож и впрвду имей перепишет в "юемке"))
Вот тут осмелюсь поправить.
Если на телефонах DCT4+ слетает имей, то софт с помощью logger прописывает серийник именно в ОТР, а именно: переписывает родной серийник заново.
strelez65
13.03.2011, 16:21
Вот тут осмелюсь поправить.
Если на телефонах DCT4+ слетает имей, то софт с помощью logger прописывает серийник именно в ОТР, а именно: переписывает родной серийник заново.
А вот здесь я осмелюсь возразить, может не совсем в тему и не вовремя.
Запись IMEI в UEM, то есть в ОТР, производится однократно, раз и навсегда.
Такая UEM может быть донором с "пожизненно присвоенным" IMEI.
в данных вариантах проблему решит только заводской rpl...atf и jaf работают с этими телами не благодаря лоадерам, а firmware в своих коробках, которое правильно понимает:) что хочет mx...т.е. "свежие" протоколы.
так же не стоит забывать, что бывает терминал нельзя даунгрейдить...
Вот эта мысль мне кажется наиболее правдоподобной.
Вот что пишет MX-UFS при чеке Е52:
...
Flash ID not supported for this loader (RAPUv11_algo_xsr16.fg)
Algorithm: RAPUv11_algo_xsr16.fg [XSR 1.6] version: 1.40.0 revision: 0.0 size: 0x2CB60
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104
...
А вот что пишет при чеке MX-JAF с версией ПО 01B4:
...
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
...
Явно JAF посообразительней.
Эмм... а вообще проще с этими телами по USB работать =)
strelez65
15.03.2011, 17:12
Эмм... а вообще проще с этими телами по USB работать =)
Ну в общем-то, да. И заводской RPL по USB MX-KEY вливает. Но у меня почему-то MX-KEY с E52 связь теряется периодически, двольно быстро, приходится восстанавливать чеком. И если MX через JAF по F-Bus тоже самое. Так должно быть, особенность модели или что-то не так у меня?
F-Bus всё же полезен, например, при работе с 6700c. Не собирать же телефон, что бы проверить по USB результат.
Эмм... а вообще проще с этими телами по USB работать =)
Nokia 6730c RM-547 не записывается Заводской RPL.
проблема такой же как и в 1ом посту,
лог BEST 1.19.1 beta по USB
1. полное стирание
2. прошивка + eno
3. запись заводской RPL.
card found: S/N ********
registered to: Olimjon
Connect phone on selected interface...
User ACCEPTED FULL ERASE
Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
[BB5 FLASH]: Bootrom Ok!
ASIC ID: 000000030000022600010007600C192102011104
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 08100101D5330344AC9F3E43DB0CDA2F1A26E2E6
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
Use RAPUv11_2nd.fg , Rev : 3.0 Ver : 10.50.0
Processing RAWLOADER...
FLIC : 00400020
Req : XSR 1.6
Use RAPUv11_XSR17_alg.fg , Rev : 3.0 Ver : 10.50.0
Boot Done! :)
TIME : Boot time : 00:00:01
Reopening the connection...
Waiting for response: 30
Waiting for response: 29
ADL: Check mode
Select ASIC [C900]
ADL: Preparing for erase...
Full Erase started...
Asic : CMT , Sub : NAND
Erase Area 0x00000000-0x0FFFFFFF
Erasing Ok , [0F]
Erase done , time : 00:00:01
ADL: Erase done
ADL: Close_Session
Content: 000205000000000000FFFF00000000
ADL: Reboot
Phone disconected!
Connect phone on selected interface...
Core version : 1.18 , Rev : 3.0
Selected FlashSettings :
Check FlashFiles, Please, wait...
Files Set for Flashing :
MCU : rm547_031.022_prd.core.fpsx
PPM : rm547_031.022_02.01_Euro2_prd.rofs2.fpsx
PPM2 : rm547_031.022_205.05_VF_NL_prd.rofs3.fpsx
CNT : rm547_031.022_205.03_VF_NL_UDA_prd.uda.fpsx
APE : RM547_APE_ONLY_ENO_09w26_v0.024.fpsx
Flashing phone now...
Check files done...
-> SWversion check skipped : Dead mode selected
Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
[BB5 FLASH]: Bootrom Ok!
ASIC ID: 000000030000022600010007600C192102011104
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 08100101D5330344AC9F3E43DB0CDA2F1A26E2E6
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
Use RAPUv11_2nd.fg , Rev : 3.0 Ver : 10.50.0
Processing RAWLOADER...
FLIC : 00400020
Req : XSR 1.6
Use RAPUv11_XSR17_alg.fg , Rev : 3.0 Ver : 10.50.0
Boot Done! :)
TIME : Boot time : 00:00:00
Reopening the connection...
Waiting for response: 30
Waiting for response: 29
ADL: Check mode
Select ASIC [C900]
ADL: phone is in flash mode
===Flashing [MCU]===
Erase : Processing rm547_031.022_prd.core.fpsx
Partitioning....
Partitioning Ok...
Erasing....
Erasing Ok...
TIME : Erase time : 00:00:01
Write : Processing rm547_031.022_prd.core.fpsx
CMT: Writing Hash CERT [ADA]
CMT: Writing Hash CERT [KEYS]
CMT: Writing Hash CERT [PRIMAPP]
CMT: Writing Hash CERT [RAP3NAND]
CMT: Writing Hash CERT [SOS+PMML]
CMT: Writing Hash CERT [PASUBTOC]
CMT: Writing Hash CERT [PAPUBKEYS]
CMT: Writing Hash CERT [GENIO_INIT]
CMT: Writing Hash CERT [SOS*UPDAPP]
CMT: Writing Hash CERT [SOS*DSP0]
CMT: Writing Hash CERT [LDSP]
CMT: Writing Hash CERT [SOS*ISASW]
CMT: Writing Hash CERT [SOS+CORE]
CMT: Writing Hash CERT [SOS+ROFS1]
Total writen 389 blocks
TIME : Write time : 00:00:15
MCU Write done
ADL: Request programm status
NAND status : 00000001 / 00000001 / 00000000
===Flashing [PPM]===
Erase : Processing rm547_031.022_02.01_Euro2_prd.rofs2.fpsx
Erasing....
Erasing Ok...
TIME : Erase time : 00:00:00
Write : Processing rm547_031.022_02.01_Euro2_prd.rofs2.fpsx
CMT: Writing Hash CERT [SOS+ROFS2]
Total writen 164 blocks
TIME : Write time : 00:00:07
PPM Write done
ADL: Request programm status
NAND status : 00000001 / 00000001 / 00000000
===Flashing [PPM2]===
Erase : Processing rm547_031.022_205.05_VF_NL_prd.rofs3.fpsx
Erasing....
Erasing Ok...
TIME : Erase time : 00:00:00
Write : Processing rm547_031.022_205.05_VF_NL_prd.rofs3.fpsx
CMT: Writing Hash CERT [SOS+ROFS3]
Total writen 77 blocks
TIME : Write time : 00:00:03
PPM Write done
ADL: Request programm status
NAND status : 00000001 / 00000001 / 00000000
===Flashing [CNT]===
Erase : Processing rm547_031.022_205.03_VF_NL_UDA_prd.uda.fpsx
Erasing....
Erasing Ok...
TIME : Erase time : 00:00:00
Write : Processing rm547_031.022_205.03_VF_NL_UDA_prd.uda.fpsx
Total writen 29 blocks
TIME : Write time : 00:00:01
CNT Write done
ADL: Request programm status
NAND status : 00000001 / 00000001 / 00000000
===Flashing [APE]===
Erase : Processing RM547_APE_ONLY_ENO_09w26_v0.024.fpsx
Erasing....
Erasing Ok...
TIME : Erase time : 00:00:00
Write : Processing RM547_APE_ONLY_ENO_09w26_v0.024.fpsx
CMT: Writing Hash CERT [SOS*ENO]
Total writen 11 blocks
TIME : Write time : 00:00:00
APE Write done
ADL: Request programm status
NAND status : 00000001 / 00000001 / 00000000
ADL: Close_Session
Content: 000300000000010000000100000000
ADL: Reboot
Flashing done!
Total flash time : 00:00:29
Reboot phone now...
Reading Phone Info....
Connected phone - Nokia 6730c-1
Software Info: V ICPR82_10w08 26-02-10 RM-547 (c) Nokia
IMEI: 12345610654321?
Ape Version: 031.022
Product code:
Checking...
SimLock status : SimLock is Ok
Security status : Security is Ok
Read Info Done!
Settings After Flash Defaults...
FullFactorySet...OK!
ProductTuneSet...OK!
SwUpgradeSet...OK!
AfterFlash operations done... Reconnect, wait...
Done!
Elapsed: 00:00:43
Connect phone on selected interface...
Phone found!
Series 60 Device detected!
read info... - Ok
Read and Check phone data...
IMEI DAMAGED : Check impossible, Live status : BAD
------------------------
SDD Key status : SDData Damaged!!!!! :(
SimLock status : SimLock is Ok
Security status : Security is Ok
PA_SimLock Version :
PA_SL phone detected
Done!
Reading Phone Info....
Connected phone - Nokia 6730c-1
Software ver : V ICPR82_10w08 26-02-10 RM-547 (c) Nokia
IMEI : 12345610654321?
Ape Ver : 031.022
APE Var : 031.022031.022.02.01031.022.205.05
APE ADSP: 256
DSP Ver : ICPR82_10w08
APE Test: 0.024
PPM :
CNT :
Product SN : 0
Product code :
Base Prd.code:
Module code :
Long Prod.SN : 0
Hardware info=======
HWID :
Retu : 34
Tahvo : 00
Batery: 3874 mV
Camera:
CMT BT:
APE BT:
APE HW: 256
LCDVer:
RF ic :
Lock info ===========
IMEI : 12345610654321?
IMEI spNet : 1A 32 54 16 60 45 23 01
IMEI svNet : 13 32 54 16 60 45 23 31 F8
Unable to read Lock table... :(
IMEI data damaged, CRT save skipped... :(
User code : Crypted
UserDataExLevel : Low [Gallery]
Done!
Will Write RPL keys now...
Check RPL file...
NMP RPL Detected, converting...
Convert done!
NPC Data found! (CMT)
CCC Data found! (CMT)
HWC Data found! (CMT)
SimLock Data found!
SimLock key found!
SuperDongle Key found!
CMLA key found!
WMDRM key found!
-> Skip Flash keys Part, for Flash Part use Dead Mode or Fbus
Check phone mode...
Phone already in Test mode, skip change...
Writing SimLock Key... Error!
Writing SimLock Data... Error!
Writing Super Dongle Key... Ok!
SDD Key status : SD Data is Ok
SimLock status : SimLock is Ok
Security status : Security Damaged!!!!! :(
Write CMLA... Error
WMDRM_PD key sent... Ok
Done!
Connect phone on selected interface...
прочитал эту тему сначала до конца файлы которые были выложены не помогли.
что посоветуете?
-> Skip Flash keys Part, for Flash Part use Dead Mode or Fbus
-> Skip Flash keys Part, for Flash Part use Dead Mode or Fbus
спасибо за ответ записалась в Dead mode.
Will Write RPL keys now...
Check RPL file...
NMP RPL Detected, converting...
Convert done!
NPC Data found! (CMT)
CCC Data found! (CMT)
HWC Data found! (CMT)
SimLock Data found!
SimLock key found!
SuperDongle Key found!
CMLA key found!
WMDRM key found!
Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
[BB5 FLASH]: Bootrom Ok!
ASIC ID: 000000030000022600010007600C192102011104
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 08100101D5330344AC9F3E43DB0CDA2F1A26E2E6
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
Use RAPUv11_2nd.fg , Rev : 3.0 Ver : 10.50.0
Processing RAWLOADER...
FLIC : 00400020
Req : XSR 1.6
Use RAPUv11_XSR17_alg.fg , Rev : 3.0 Ver : 10.50.0
Boot Done! :)
TIME : Boot time : 00:00:01
Reopening the connection...
Waiting for response: 30
Waiting for response: 29
ADL: Check mode
Select ASIC [C900]
ADL: Preparing for write certificates...
Erase NPC... Ok
Writing NPC... Ok
Erase CCC... Ok
Writing CCC... Ok
Erase HWC... Ok
Writing HWC... Ok
ADL: Writing Flash certs done! :)
ADL: Close_Session
Content: 000300000000010000000100000000
ADL: Reboot
Wait, reconneting...
Check phone mode...
Phone already in Test mode, skip change...
Writing SimLock Key... Ok!
Writing SimLock Data... Ok!
Writing Super Dongle Key... Ok!
SDD Key status : SD Data is Ok
SimLock status : SimLock is Ok
Security status : Security Damaged!!!!! :(
Write CMLA... Error
WMDRM_PD key sent... Ok
Done!
Connect phone on selected interface...
Phone found!
Series 60 Device detected!
read info... - Ok
Read and Check phone data...
----------------------
RAP_BOOT: 0D01010103010000
RAP_PUB: 08100101D5330344AC9F3E43DB0CDA2F1A26E2E6
CMT_ROOT: 25B977A055BE9B5DEC0C38A2A279C695
RAP_PAPUB: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128
----------------------
Live Test Ok!
----------------------
CMT Flash ID : 00400020 < ST => M39BORBOAD
------------------------
SDD Key status : SD Data is Ok
SimLock status : SimLock is Ok
Security status : Security Damaged!!!!! :(
PA_SimLock Version :
PA_SL3 phone detected
Done!
Local SX4 procedure started...
Phone Imei: 354217030796223
Use custom key...
Step 1...
Step 2...
SX4 Auth fail...
а дальше восстановил через MX key.
и еше инфо после всего.
Phone found!
Series 60 Device detected!
read info... - Ok
Read and Check phone data...
----------------------
RAP_BOOT: 0D01010103010000
RAP_PUB: 08100101D5330344AC9F3E43DB0CDA2F1A26E2E6
CMT_ROOT: 25B977A055BE9B5DEC0C38A2A279C695
RAP_PAPUB: DA2DB2D32C1B2D9886A55B5D8A14F19ADDC53128
----------------------
Live Test Ok!
----------------------
CMT Flash ID : 00400020 < ST => M39BORBOAD
------------------------
SDD Key status : SD Data is Ok
SimLock status : SimLock is Ok
Security status : Security is Ok
PA_SimLock Version :
PA_SL3 phone detected
Done!
Reading Phone Info....
Connected phone - Nokia 6730c-1
Software ver : V ICPR82_10w08 26-02-10 RM-547 (c) Nokia
IMEI : 354217030796223
Ape Ver : 031.022
APE Var : 031.022031.022.02.01031.022.205.05
APE ADSP: 256
DSP Ver : ICPR82_10w08
APE Test: 0.024
PPM :
CNT :
Product SN : 0
Product code :
Base Prd.code:
Module code :
Long Prod.SN : 0
Hardware info=======
HWID :
Retu : 34
Tahvo : 00
Batery: 3841 mV
Camera:
CMT BT:
APE BT:
APE HW: 256
LCDVer:
RF ic :
Lock info ===========
IMEI : 354217030796223
IMEI spNet : 3A 45 12 07 03 97 26 02
IMEI svNet : 33 45 12 07 03 97 26 32 F8
Conf key : 0000000000000000
Provider key : 2440700000000000
Provider : AT&T;U.S.A. (3650)
Counters : Key 0 [3] , Fbus 0 [10]
Blocks : 7
LOCK STATUS :
=============================
BLK : 1
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 2
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 3
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 4
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 5
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 6
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 7
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
=============================
LOCKS : All Open
=============================
CRT308 Backup Created... :)
User code : Crypted
UserDataExLevel : Low [Gallery]
Done!
теперь все отлично работает. но нет русского языка
но нет русского языкаНадо было шить 23 версию, под неё есть русский, вот тут (http://gsmforum.su/showthread.php?t=56068) лежит. Теперь чтоб это сделать, надо опять стирать телефон, прошивать 23 версию, вливать рпл, пм, сбросы. Вливание только ррм от RM-566 той же версии не подходит, не включается, проверено.
BEST'ом полностью стёр и записал версию 23 нет локала. и дальше попробовал записать версию 23 + ENO файл помогло появился локал.
запись заводской RPL BEST'ом
MX key'ом по USB прошел SX4 записал PM и все телефон работает отлично. и русский есть.
все делался по USB
спасибо команде BEST.
прикрепляю сам ENO файл
А потом, если надо, меняем продукт код на 0583024 и обновляем через Nokia Software Updater до 31 версии. Вот файлов 31 версии с русским я в сети не нашёл. Выколупал их только что с Nokia Software Updater после того, как она их закачала. Ложит она их сюда C:/Documents and Settings/All Users/Application Data/Nokia/Nokia Service Layer/A/nsl_service_module_00001/vpls/www.dsut.online.nokia.com.oti.caresuite/Products - это верно для ХР, в висте другой путь - C:/ProgramData/Nokia/Nokia Service Layer/A/nsl_service_module_00001/vpls/www.dsut.online.nokia.com.oti.caresuite/Product
vBulletin® v3.8.7, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot