C5-00 RM-645 Security status : Security Damaged!!!!! :( [Архив]

Просмотр полной версии : C5-00 RM-645 Security status : Security Damaged!!!!! :(

eniseisila

19.05.2011, 09:34

Ребята, не могу восстановить C5-00, RM-645
Есть Cyclone, Best и Mx-key через Ufs и usb.
История аппарата:
Со слов клиента аппарат был обновлен до ремонта. Пришел не вкл., программаторами не виделся, прогрев "бутерброда" частично решил проблему, случайно был понижен. Local не смог появится даже после ENO, после стирания и появился Test mode. Заказан RPL.
Победить Security status : Security Damaged!!!!! :(
никак не удается, различные манипуляции с полным стиранием, SX4, проливания PM с 1, 120, 309 и без оных, различными боксами и способами в течении нескольких дней ни к чему не приводят. Точный порядок действий уже невозможно выложить.
Best (кратко):
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
[BB5 FLASH]: Bootrom Ok!
ASIC ID: 000000030000022600010007600C192102031104
CPU ID : RAPU v11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID: 00000C35
EM1 ID: 00000C30
PUBLIC ID: 153001151B270049B1643F35AF23F9CA07C593B8
ASIC MODE ID: 00
ROOT KEY HASH: 916F75217F32081248B15C38DFC8E81B
ROM ID: E693EF0DAC22615B
Use RAPUv11_2nd.fg , Rev : 3.0 Ver : 11.10.0
Processing RAWLOADER...
FLIC : 00400020
Req : XSR 1.6
Use RAPUv11_XSR17_alg.fg , Rev : 3.0 Ver : 11.10.0
Processing PASUBTOC ...
Processing ALG ...
Boot Done! :)
TIME : Boot time : 00:00:01
Reopening the connection...
Waiting for response: 30
Waiting for response: 29
ADL: Check mode
Select ASIC [C900]
ADL: Preparing for write certificates...

Erase NPC... Ok
Writing NPC... Ok
Erase CCC... Ok
Writing CCC... Ok
Erase HWC... Ok
Writing HWC... Ok

ADL: Writing Flash certs done! :)

ADL: Close_Session
Content: 000300000000020000000200000000
ADL: Reboot
Wait, reconneting...
Check phone mode...
Phone already in Test mode, skip change...

Writing SimLock Key... Ok!
Writing SimLock Data... Ok!
Writing Super Dongle Key... Ok!

SDD Key status : SD Data is Ok
SimLock status : SimLock is Ok
Security status : Security Damaged!!!!! :(

Write CMLA... Error
WMDRM_PD key sent... Ok

Done!

Phone found!
Series 60 Device detected!
read info... - Ok

Processing Server SX4 Auth
Checking SDD key...
Check SD : Key is Ok
Operating mode is OK, no need change...
Connecting to server...
Connect to server Ok, checking
SX4 Server : Online, Ready
SX4, processing Step #1
SX4, processing Step #2
SX4, processing Step #3
SX4 Result : Ok

Operating mode is OK, no need change...

Field 1
Record 0 write - Ok
Record 2 write - Ok
Record 4 write - Ok
Record 6 write - Ok
Record 7 write - Ok
Record 8 write - Ok
Record 13 write - Ok
Record 16 write - Ok
Record 18 write - Ok
Record 20 write - Ok
Record 22 write - Ok
Record 23 write - Ok
Record 24 write - Ok
Record 26 write - Ok
Record 28 write - Ok
Record 29 write - Ok
Record 31 write - Ok
Record 33 write - Ok
Record 34 write - Ok
Record 35 write - Ok
Record 39 write - Ok
Record 40 write - Ok
Record 41 write - Ok
Record 42 write - Ok
Record 43 write - Ok
Record 44 write - Ok
Record 45 write - Ok
Field 2
Record 0 write - Ok
Field 309
Record 0 write - Ok
Record 1 write - Ok
Record 2 write - Ok
Record 3 write - Ok
Record 4 write - Ok
Record 7 write - Ok
Record 17 write - Ok

Done!

Посоветуйте точный алгоритм пожалуйста. Возможно ли его поднять программно, или все таки железо?

JayDi

19.05.2011, 09:46

после Sx4 сделайте Upload Tune.
Если после стирания NPC - SECURITY - ок - то это софтово на 99%.

$tas

19.05.2011, 10:03

Вполне возможно что при понижении у вас повредились HWC и ССС Data в RPL. Попробуйте сами сделать RPL из NPC с BackUP и HWC+CCC из BackUp слитого с другого исправного аппарата.

JayDi

19.05.2011, 10:17

Restore CCC/HWC, для начала - стереть NPC надо.

Alva

19.05.2011, 10:43

а у вас rpl plain или заводской?
И еще: в Navifirm, когда уже выбираете файлы прошивки есть файлики hwc и ccc
Надо полагать, что там и есть недостающие вам части. Желательно скачать под свой Product code.

Ай-ай ! вам то уж напоминать. Какой-такой продуктовый код.

uo5oq

19.05.2011, 10:47

после стирания и появился Test mode
Только test mode появилось после полного стирания?
Полностью телефон не включается со стёртым NPC и записаным только SW ?

eniseisila

19.05.2011, 11:55

Upload Tune:
Field 1
Record 0 write - Ok
Record 2 write - Ok
Record 4 write - Ok
Record 6 write - Ok
Record 7 write - Ok
Record 8 write - Ok
Record 13 write - Ok
Record 16 write - Ok
Record 18 write - Ok
Record 20 write - Ok
Record 22 write - Ok
Record 23 write - Ok
Record 24 write - Ok
Record 26 write - Ok
Record 28 write - Ok
Record 29 write - Ok
Record 31 write - Ok
Record 33 write - Ok
Record 34 write - Ok
Record 35 write - Ok
Record 39 write - Ok
Record 40 write - Ok
Record 41 write - Ok
Record 42 write - Ok
Record 43 write - Ok
Record 44 write - Ok
Record 45 write - Ok
Field 2
Record 0 write - Ok
Field 309
Record 0 write - Ok
Record 1 write - Ok
Record 2 write - Ok
Record 3 write - Ok
Record 4 write - Ok
Record 7 write - Ok
Record 17 write - Ok

Check ST_SECURITY now...
Security status : ST_SECURITY => DAMAGED :(

После стирания NPC:

Erase NPC... Ok

ADL: Erase Flash certs done! :)

ADL: Close_Session
Content: 000300000000020000000200000000
ADL: Reboot
Done!

Phone disconected!

Connect phone on selected interface...

Phone found!
Series 60 Device detected!
read info... - Ok

Checking StartUp data ...
-----------------------
SDD Key status : SD Data is Ok
SimLock status : SimLock is Ok
Security status : Security Damaged!!!!! :(

Restore CCC/HWC:

Connect phone on selected interface...

Will Write CCC/HWC keys now...

Using : RM-645.rpl
CCC Data found!
HWC Data found!

Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
[BB5 FLASH]: Bootrom Ok!
ASIC ID: 000000030000022600010007600C192102031104
CPU ID : RAPU v11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID: 00000C35
EM1 ID: 00000C30
PUBLIC ID: 153001151B270049B1643F35AF23F9CA07C593B8
ASIC MODE ID: 00
ROOT KEY HASH: 916F75217F32081248B15C38DFC8E81B
ROM ID: E693EF0DAC22615B
Use RAPUv11_2nd.fg , Rev : 3.0 Ver : 11.10.0
Processing RAWLOADER...
FLIC : 00400020
Req : XSR 1.6
Use RAPUv11_XSR17_alg.fg , Rev : 3.0 Ver : 11.10.0
Processing PASUBTOC ...
Processing ALG ...
Boot Done! :)
TIME : Boot time : 00:00:01
Reopening the connection...
Waiting for response: 30
ADL: Check mode
Select ASIC [C900]
ADL: Preparing for write certificates...

Erase CCC... Ok
Writing CCC... Ok
Erase HWC... Ok
Writing HWC... Ok

ADL: Writing Flash certs done! :)

ADL: Close_Session
Content: 000300000000020000000200000000
ADL: Reboot
All done, disconneting...

Done!

Elapsed: 00:00:17

Phone disconected!

Connect phone on selected interface...

Phone found!
Series 60 Device detected!
read info... - Ok

RPL заводской
После полного стирания (в том числе NPC, CCC, HWC) и записи SW, включился.
Запись RPL (All) - IMEI на месте, Restore CCC/HWC, Sx4, Upload Tune. Всё проходит, аппарат не загружается, ситуация не меняется.

leomin

19.05.2011, 11:58

Аналогичная ситуация с С7-00 RM-675
Заводской RPL прописывается:
Up****** SIMLOCK...OK
Up****** SUPERDONGLE_KEY ...OK
Up****** CMLA_KEY...OK
Up****** WMDRM_PD...OK
CMT Data :
SYSTEM ASIC ID: 000000030000022600010007600C192102031104 [RAPU ver: 1.1]
EM0 ID: 00001040
EM1 ID: 00001030
PUBLIC ID: 1E200204C2D7034429512D30DA02E59A337A1569
ASIC MODE ID: 00
ROOT KEY HASH: 916F75217F32081248B15C38DFC8E81B
ROM ID: E693EF0DAC22615B
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 9.50.0 revision: 3.0 size: 0x3A40
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
FlashID0: 0000 0000 - 0000 0000 [unused/removed] type: NOR,CMT
FlashID1: 0000 0001 - 0000 0000 [unused/removed] type: NOR,CMT
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 9.50.0 revision: 3.0 size: 0x7F29B
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
TransmissionMode: DDR&TX2
CMT PAPUBKEYS HASH: 95A68E9FA27B2BFA89EA204FC846EB73DEF1D93F
Up****** CMT NPC ...OK
Up****** CMT CCC ...OK
Up****** CMT HWC ...OK
Тесты ССС и HWC проходят:
CMT PAPUBKEYS HASH: 95A68E9FA27B2BFA89EA204FC846EB73DEF1D93F
Reading CMT NPC (0x190 bytes)
Original Product Code: 059B662
Reading CMT VARIANT (0x0 bytes)
Reading CMT CCC (0x178 bytes)
Product Code: 059B662
CCC seems to be valid
Reading CMT HWC (0xD4 bytes)
Product Code: 059B662
HWC seems to be valid
SX4 авторизация проходит на нескольких продуктах BEST, ATF, MT, MXKey 1 и 309 поля записываются;
MT busy, waiting...
PMM Authorize SUCCESSFULL
PMM Send File
Operation Completed
BESTProcessing Server SX4 Auth
Checking SDD key...
Check SD : Key is Ok
Operating mode is OK, no need change...
Connecting to server...
Connect to server Ok, checking
SX4 Server : Online, Ready
SX4, processing Step #1
SX4, processing Step #2
SX4, processing Step #3
SX4 Result : Ok

Uploading RF/Battery tune to phone...
Using : RM-675.pm
Operating mode is OK, no need change...

Field 1
Record 0 write - Ok
Record 1 write - Ok
Record 2 write - Ok
Record 4 write - Ok
Record 6 write - Ok
Record 7 write - Ok
Record 8 write - Ok
Record 13 write - Ok
Record 15 write - Ok
Record 16 write - Ok
Record 17 write - Ok
Record 18 write - Ok
Record 19 write - Ok
Record 22 write - Ok
Record 26 write - Ok
Record 27 write - Ok
Record 28 write - Ok
Record 29 write - Ok
Record 30 write - Ok
Record 31 write - Ok
Record 32 write - Ok
Record 33 write - Ok
Record 35 write - Ok
Record 36 write - Ok
Record 38 write - Ok
Record 39 write - Ok
Record 40 write - Ok
Record 41 write - Ok
Record 43 write - Ok
Record 44 write - Ok
Record 45 write - Ok
Field 2
Record 0 write - Ok
Field 309
Record 0 write - Ok
Record 1 write - Ok
Record 2 write - Ok
Record 3 write - Ok
Record 4 write - Ok
Record 7 write - Ok
Record 17 write - Ok
Field 382
Record 1 write - Ok

Check ST_SECURITY now...
Security status : ST_SECURITY => DAMAGED :(

MXKeyConnecting to server[main.mxkey.biz] ...MXKEY SX4CARD - ID, hello 194.176.111.227
SUPERDONGLE authorized :)!
Writing PM from Node ...
Section: 1
- Key: 0, size 10 bytes written.
- Key: 1, size 94 bytes written.
- Key: 2, size 110 bytes written.
- Key: 4, size 10 bytes written.
- Key: 6, size 110 bytes written.
- Key: 7, size 450 bytes written.
- Key: 8, size 10 bytes written.
- Key: 13, size 110 bytes written.
- Key: 15, size 30 bytes written.
- Key: 16, size 30 bytes written.
- Key: 17, size 30 bytes written.
- Key: 18, size 30 bytes written.
- Key: 19, size 30 bytes written.
- Key: 22, size 24 bytes written.
- Key: 26, size 10 bytes written.
- Key: 27, size 36 bytes written.
- Key: 28, size 110 bytes written.
- Key: 29, size 10 bytes written.
- Key: 30, size 36 bytes written.
- Key: 31, size 24 bytes written.
- Key: 32, size 216 bytes written.
- Key: 33, size 36 bytes written.
- Key: 35, size 24 bytes written.
- Key: 36, size 24 bytes written.
- Key: 38, size 216 bytes written.
- Key: 39, size 36 bytes written.
- Key: 40, size 24 bytes written.
- Key: 41, size 216 bytes written.
- Key: 43, size 36 bytes written.
- Key: 44, size 216 bytes written.
- Key: 45, size 216 bytes written.
Section: 2
- Key: 0, size 2240 bytes written.
Section: 4
- Key: 1, size 200 bytes written.
- Key: 3, size 10 bytes written.
- Key: 4, size 8 bytes written.
- Key: 5, size 8 bytes written.
- Key: 6, size 8 bytes written.
- Key: 9, size 5 bytes written.
- Key: 28, size 2 bytes written.
Section: 8
- Key: 0, size 2 bytes written.
- Key: 1, size 16 bytes written.
- Key: 2, size 16 bytes written.
- Key: 3, size 128 bytes written.
- Key: 4, size 128 bytes written.
- Key: 8, size 8 bytes written.
- Key: 9, size 8 bytes written.
- Key: 10, size 32 bytes written.
- Key: 11, size 4 bytes written.
- Key: 12, size 4 bytes written.
Section: 11
- Key: 0, size 4 bytes written.
- Key: 1, size 4 bytes written.
- Key: 2, size 4 bytes written.
- Key: 3, size 4 bytes written.
- Key: 4, size 1059 bytes written.
Section: 12
- Key: 0, size 8 bytes written.
Section: 26
- Key: 0, size 16 bytes written.
- Key: 1, size 68 bytes written.
Section: 31
- Key: 4, size 16 bytes written.
Section: 44
- Key: 0, size 1 bytes written.
Section: 50
- Key: 0, size 2 bytes written.
Section: 54
- Key: 0, size 2 bytes written.
Section: 96
- Key: 0, size 2 bytes written.
- Key: 1, size 20 bytes written.
Section: 107
- Key: 26, size 12 bytes written.
Section: 117
- Key: 5, size 10 bytes written.
- Key: 6, size 8 bytes written.
- Key: 8, size 42 bytes written.
Section: 122
- Key: 0, size 2 bytes written.
Section: 153
- Key: 0, size 68 bytes written.
- Key: 1, size 68 bytes written.
- Key: 2, size 68 bytes written.
- Key: 3, size 68 bytes written.
- Key: 4, size 68 bytes written.
- Key: 5, size 68 bytes written.
Section: 193
- Key: 2, size 8 bytes written.
- Key: 3, size 32 bytes written.
- Key: 4, size 32 bytes written.
- Key: 9, size 64 bytes written.
Section: 212
- Key: 1, size 4 bytes written.
Section: 217
- Key: 0, size 32 bytes written.
Section: 239
- Key: 6, size 218 bytes written.
Section: 291
- Key: 0, size 92 bytes written.
Section: 309
- Key: 0, size 4 bytes written.
- Key: 1, size 2 bytes written.
- Key: 2, size 12 bytes written.
- Key: 3, size 36 bytes written.
- Key: 4, size 12 bytes written.
- Key: 7, size 12 bytes written.
- Key: 17, size 12 bytes written.
Section: 313
- Key: 0, size 800 bytes written.
Section: 322
- Key: 0, size 1 bytes written.
Section: 327
- Key: 0, size 2 bytes written.
Section: 329
- Key: 0, size 8392 bytes written.
Section: 334
- Key: 0, size 1 bytes written.
Section: 341
- Key: 0, size 1 bytes written.
- Key: 3, size 4 bytes written.
- Key: 4, size 4516 bytes written.
- Key: 10, size 4 bytes written.
- Key: 11, size 1972 bytes written.
Section: 354
- Key: 0, size 13 bytes written.
Section: 356
- Key: 0, size 2 bytes written.
Section: 360
- Key: 0, size 1 bytes written.
- Key: 1, size 2 bytes written.
Section: 369
- Key: 0, size 40 bytes written.
Section: 395
- Key: 0, size 16 bytes written.
Completed in 10.234 s
Но по прежнему:
SIMLOCK seems to be valid
SUPERDONGLE_KEY seems to be valid
CMLA_KEY seems to be valid
WMDRM_PD seems to be valid
SIMLOCK_TEST passed
SECURITY_TEST failed!
У меня все идеи закончились.
Если стереть NPC, то телефон прекрасно работает.

uo5oq

19.05.2011, 12:05

А записать полный PM (без критичесих полей), пробовали?
С настоящей SX4, разумеется.

Alva

19.05.2011, 12:23

eniseisila,
Вы уверены, что он заводской, а не plain?
Заводской rpl идет сплошным текстом и начинается с заголовка data rebuild
Plain rpl идет строчками.

leomin

19.05.2011, 12:32

Alva,
А в чем собственно разница, любой программатор преобразует заводской в plain.rpl, главное чтоб он был полный.
Может я чего недопонимаю.
В моём преобразованном из заводского RPL , содержатся следующие поля: NPC_DATA
CCC_DATA
HWC_DATA
SIMLOCK_DATA
SIMLOCK_KEY_DATA
SUPERDONGLE_KEY_DATA
CMLA_KEY_DATA
WMDRM_PD_DATA
Всего ли хватает или ещё какие должны быть?

Alva

19.05.2011, 13:52

hwc и ccc в plain сертификатах бывают нерабочие.
Полный заводской rpl не надо дорабатывать

JayDi

19.05.2011, 14:34

eniseisila, Бестом стираем полностью - через Flash Erase.
Шьем.
Делаем чек.

hwc и ccc в plain сертификатах бывают нерабочие.
В заводском они обязаны быть рабочие. хоть nmp, хоть plain.

Еще было дело с x3-02 - пока не был прописан pm+ccc/hwc именно в паре с нового тела - вторйо восстановить ничем не удавалось, после все стало в норме.

Сейчас имею на руках 7020 - тот же security - damaged. По идее - надо делать дампы и искать что там не хватает.

eniseisila

19.05.2011, 15:17

eniseisila,
Вы уверены, что он заводской, а не plain?
Заводской rpl идет сплошным текстом и начинается с заголовка data rebuild
Plain rpl идет строчками.

Нет, действительно plain
До его записи телефон включается с "кривым" IMEI
Дорабатывать...
Такого же аппарата для дампа под рукой нет, как будет о результатах отпишемся.
Может у кого нибудь есть pm+ccc/hwc именно в паре с рабочего C5-00, RM-645, product 0593668 ?

Berick

19.05.2011, 15:48

коплект под C7....

Alva

19.05.2011, 16:11

пробуйте вот сначала этот rpl пролить, а потом проливайте 1+309 поля с помощью sx4.

leomin

19.05.2011, 17:08

Все я свой победил, заменил CCC_DATA
HWC_DATA которые были в заводском RPL, на те которые дал Berick записал полученный RPL в телефон, после этого даже с тем PM который лежит в папке BEST:
Processing Server SX4 Auth
Checking SDD key...
Check SD : Key is Ok
Operating mode is OK, no need change...
Connecting to server...
Connect to server Ok, checking
SX4 Server : Online, Ready
SX4, processing Step #1
SX4, processing Step #2
SX4, processing Step #3
SX4 Result : Ok

Uploading RF/Battery tune to phone...
Using : RM-675.pm
Operating mode is OK, no need change...

Field 1
Record 0 write - Ok
Record 1 write - Ok
Record 2 write - Ok
Record 4 write - Ok
Record 6 write - Ok
Record 7 write - Ok
Record 8 write - Ok
Record 13 write - Ok
Record 15 write - Ok
Record 16 write - Ok
Record 17 write - Ok
Record 18 write - Ok
Record 19 write - Ok
Record 22 write - Ok
Record 26 write - Ok
Record 27 write - Ok
Record 28 write - Ok
Record 29 write - Ok
Record 30 write - Ok
Record 31 write - Ok
Record 32 write - Ok
Record 33 write - Ok
Record 35 write - Ok
Record 36 write - Ok
Record 38 write - Ok
Record 39 write - Ok
Record 40 write - Ok
Record 41 write - Ok
Record 43 write - Ok
Record 44 write - Ok
Record 45 write - Ok
Field 2
Record 0 write - Ok
Field 309
Record 0 write - Ok
Record 1 write - Ok
Record 2 write - Ok
Record 3 write - Ok
Record 4 write - Ok
Record 7 write - Ok
Record 17 write - Ok
Field 382
Record 1 write - Ok

Check ST_SECURITY now...
Security status : ST_SECURITY => OK

Done!

Elapsed: 00:00:02

Phone not found... :(
CertWrite failed : phone was not bootup
Connection/SW/HW problem, try bootup manually
If phone bootup Ok - write only flex keys

Read and Check phone data...
SimLock status : SimLock is Ok
Security status : Security is Ok
SDD Key status : SD Data is Ok

PA_SimLock Version :
PA_SL3 phone detected

Setting FlashMode
FlashMode set Ok
:wink:

Alva

19.05.2011, 17:20

не в качестве рекламы:
просто разница между Plain rpl (читай не всегда полноценным) и rpl, что Паша продает--не более 2-3 долларов. Но возьми с ними намного больше

uo5oq

19.05.2011, 19:02

не в качестве рекламы:
просто разница между Plain rpl (читай не всегда полноценным) и rpl, что Паша продает--не более 2-3 долларов. Но возьми с ними намного больше
Я когда то писал об этом: Полные и НЕполные RPL Nokia BB5 (форматов NMP и PLAIN) >>> (http://www.mcrf.ru/forum/showthread.php?t=24771)

Всё дело в правильном запросе и особенно формировании RPL файла из одного и того же источника.

P.S.

коплект под C7....
Вложенияhttp://www.mcrf.ru/forum/images/attach/rar.gifC7_hwc_ccc+full PM.rar (http://www.mcrf.ru/forum/attachment.php?attachmentid=18841&d=1305808351)

Не совсем full ваш PM.

Вот Full.

Alva

19.05.2011, 21:41

В заводском они обязаны быть рабочие. хоть nmp, хоть plain.
Жаль только, что телефоны об этом не знают, ибо в plain-сертификатах hwc+ccc очень часто нерабочими оказываются.
В полноценных же сертификатах мне из около 10 случаев никогда не приходилось искать hwc+ccc

JayDi

19.05.2011, 21:49

Дело не в сертификатах.
Дело в связке - ccc/hwc - 1,309
Уверен, что если влить в тушку plain и nmp варианты из разных источников - будет тоже самое.

uo5oq

19.05.2011, 22:48

Дело в связке - ccc/hwc - 1,309
Не-а.

Как же тогда leomin без связки восстановил свой телефон?
Все я свой победил, заменил CCC_DATA
HWC_DATA которые были в заводском RPL, на те которые дал Berick записал полученный RPL в телефон, после этого даже с тем PM который лежит в папке BEST
А в связке выложеной
коплект под C7....
Вложенияhttp://www.mcrf.ru/forum/images/attach/rar.gifC7_hwc_ccc+full PM.rar (http://www.mcrf.ru/forum/attachment.php?attachmentid=18841&d=1305808351)

в PM даже и нет 1 и 309 полей вообще.

JayDi

20.05.2011, 05:34

В заводском RPL файле "template-вид", существует и "template-вариант" PM-a.
Т.е. первичный. По сути, если попробовать насильственно убить 1 и 309 блоки и вписать их в тело - можно заметить страннные моменты, так что не все тут просто.

eniseisila

20.05.2011, 11:11

Особая благодарность Peter73, мучились вместе, после повторной пропайки "бутерброда" все прошло гладко.
Reading Phone Info....
Connected phone - Nokia C5-00
Software ver : V ICPR82_10w34.4 09-12-10 RM-645 (c) Nokia
IMEI : 359345038859704
Ape Ver : 062.001
APE Var : 062.001062.001.05.01062.001.C00.01
APE ADSP: 256
DSP Ver : ICPR82_10w34.3
APE Test: 10wk48v0.001_APEONLY
PPM :
CNT :
Product SN : 0
Product code : 0593668
Base Prd.code:
Module code :
Long Prod.SN : 0
Hardware info=======
HWID :
Retu : 35
Tahvo : 00
Batery: 3910 mV
Camera:
CMT BT:
APE BT:
APE HW: 256
LCDVer:
RF ic :
Lock info ===========
IMEI : 359345038859704
IMEI spNet : 3A 95 43 05 83 58 79 00
IMEI svNet : 33 95 43 05 83 58 79 10 F3

Conf key : 0000000000000000
Provider key : 2440700000000000
Provider : AT&T;U.S.A. (3650)
Counters : Key 0 [3] , Fbus 0 [10]
Blocks : 7

LOCK STATUS :
=============================
BLK : 1
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 2
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 3
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 4
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 5
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 6
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 7
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
=============================
LOCKS : All Open
=============================
CRT308 Backup Created... :)

User code : Crypted
UserDataExLevel : Low [Gallery]

Done!

Checking StartUp data ...
-----------------------
SDD Key status : SD Data is Ok
SimLock status : SimLock is Ok
Security status : Security is Ok
-----------------------

PA_SimLock Version :
PA_SL3 phone detected

Done!
В принципе проблема решена, всем спасибо.
Эх...все таки железо.
Но разговор получился достаточно познавательным.

JayDi

20.05.2011, 11:34

Ну, как и говорилось выше - если после стирания NPC - Sec.Server - орет что ошибки - значит это железо.

alex_alr

01.06.2011, 14:56

пробуйте вот сначала этот rpl пролить, а потом проливайте 1+309 поля с помощью sx4.

Мучился, как и TS с С5 - все те же симптомы, аппарат не проходил самотестирование, BEST сообщал: Security status : Security Damaged!!!!! :(
RPL от Паши. Помог этот вот комплект...

Masta G.

23.01.2012, 14:29

пробуйте вот сначала этот rpl пролить, а потом проливайте 1+309 поля с помощью sx4.

С5 RM-645, имел проблему как у ТС, заработал сразу после этой процедуры, спасибо!

Layder

23.01.2012, 17:03

Иногда бывает что комплекты у BEST (ccc/nwc + tune PM) не лечат Security, например, под rm-588
я тогда беру бекапы rpl с такимиже первыми цифрами imei (8 и более цифр), и по очереди пробую комплекты их из бекапов. Всегда можно подобрать.

loshmanov

30.01.2012, 13:47

Только что получилось восстановить Security Damaged на Nokia C5-00 RM-745 при помощи слитых с рабочего тела и обрезанных rpl + pm. Изначально было Phone found!
Series 60 Device detected!
read info... - Ok

Checking StartUp data ...
-----------------------
SDD Key status : SDData is Ok
SimLock status : SimLock is Ok

Security status : Security Damaged!!!!!
- > Do Local SX4 or Server SX4 , Upload Tune ( checkbox or manual )

-----------------------

PA_SimLock Version :
PA_SL3 phone detected , SP_CODE_LEN : 15
различные pm и rpl файлы не помогли. только пара с рабочего тела. Результат - Phone found!
Series 60 Device detected!
read info... - Ok

Checking StartUp data ...
-----------------------
SDD Key status : SDData is Ok
SimLock status : SimLock is Ok
Security status : Security is Ok
-----------------------

PA_SimLock Version :
PA_SL3 phone detected , SP_CODE_LEN : 15

Done!

Может кому пригодится.
http://depositfiles.com/files/i3w22bcym
http://letitbit.net/download/87994.8cdee5428c89b862f24f3bb34be3/RM-745_rpl_pm_fix_security_damaged.zip.html
похоже надо начинать создавать на форуме базу таких пар файлов.

Inv

12.02.2012, 00:59

Удалось поднять 2 шт. С5
Восстановление Бестом SIMLOCK
получил Security status : Security Damaged!!!!!

на одном помог вот этот совет:
пробуйте вот сначала этот rpl пролить, а потом проливайте 1+309 поля с помощью sx4.

на втором прохождение SX4 через Cyclone