|
Вычисление bootkey для разных прошивок
|
|
| sim_emrom | Дата: Понедельник, 06.08.2007, 20:45 | Сообщение # 1 |
|
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1756
Модель телефона: Realme 8 Pro
Статус: Offline
| Тема сформирована из обсуждения BootKey в разделе Общие вопросы. Для тех, кто не сталкивался с этим вопросом ранее:
На EL71 при заводских прошивках до 41 в телефон вводить нужно skey, с 41ой - bkey.
Если ваша заводская прошивка менее 41, то даже если вы прошьёте телефон на более позднюю SW, skey и bkey рассчитать можно. Если заводская прошивка - 41 (и выше - что маловероятно), то skey и bkey рассчитать не удастся. Его можно купить или получить через тест-поинт.
|
| |
| |
| RAN | Дата: Понедельник, 06.08.2007, 20:46 | Сообщение # 2 |
|
Рядовой
Имя: Андрей
С нами с: 17.06.2007
Сообщений: 2
Модель телефона: EL71v45-v41
Статус: Offline
| Подскажите: а насколько труднее получить B-key в EL71 чем в CX70 или в SL75?
|
| |
| |
| sim_emrom | Дата: Понедельник, 06.08.2007, 20:46 | Сообщение # 3 |
|
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1756
Модель телефона: Realme 8 Pro
Статус: Offline
| Quote (RAN) Подскажите: а насколько труднее получить B-key в EL71 чем в CX70 или в SL75? |
| |
| |
| Slepoy | Дата: Понедельник, 06.08.2007, 20:46 | Сообщение # 4 |
|
Рядовой
Имя: Игорь
С нами с: 12.06.2007
Сообщений: 3
Статус: Offline
| Возник вопрос (может и ламерский) а Буткеи они свои для каждого телефона разные или один на всех=))) если один на всех?
|
| |
| |
| DOMINATOR | Дата: Понедельник, 06.08.2007, 20:46 | Сообщение # 5 |
Призрак форума
Имя: Сергей
С нами с: 02.05.2007
Сообщений: 1030
Модель телефона: X710
Статус: Offline
| Quote (Slepoy) Возник вопрос (может и ламерский) а Буткеи они свои для каждого телефона разные или один на всех=))) если один на всех? Мечты....для каждого IMEI свой BootKey...
Скажу сразу - рассчитать невозможно, только через тест поинт.
Важно знать каждому: FAQ по E71, FAQ для новичков, FAQ по эльфам, FAQ по патчингу в V_Klay, FAQ по прошивке телефона, ICQ на телефоне, Разблокировка кода телефона. От А до Я.
|
| |
| |
| sim_emrom | Дата: Понедельник, 06.08.2007, 20:46 | Сообщение # 6 |
|
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1756
Модель телефона: Realme 8 Pro
Статус: Offline
| Quote (DOMINATOR) Скажу сразу - рассчитать невозможно  Тут можно много оффтопа развести на эту тему. В данный момент для E71 bkey можно либо купить, либо взломать через тестпоинт. Но лично я, как и трое моих соратников купили - и ни о чём не жалеем...
|
| |
| |
| M@rtin | Дата: Понедельник, 06.08.2007, 20:47 | Сообщение # 7 |
BootKey-Master
Имя: Martin
С нами с: 22.05.2007
Сообщений: 36
Модель телефона: iPhone
Статус: Offline
| Для справки: К нам в сервисный центр ежемесячно приносят 3-4 елки убитые через ТП.
Разблокировка Siemens, Nokia, Skey, BootKey
icq: 500-775-44
|
| |
| |
| Baro | Дата: Понедельник, 06.08.2007, 20:47 | Сообщение # 8 |
|
Рядовой
Имя: Юра
С нами с: 03.06.2007
Сообщений: 16
Статус: Offline
| а вот у вас в СЦ есть какое-то спец-оборудование для расчета буткеев, или просто известна формула для расчета на обычном компе, но которая по каким-то причинам не может быть обнародована?
E71 user
|
| |
| |
| Blind007 | Дата: Понедельник, 06.08.2007, 20:47 | Сообщение # 9 |
|
Майор
Имя: Николай
С нами с: 29.05.2007
Сообщений: 93
Модель телефона: el71
Статус: Offline
| Наверняка просто на компе считают... А алгоритм расчета не разглашают по простой причине: Если все его будут знать, то некому будет продавать!
P.S. Это только мои предположения, если это не так, поправьте!
...И пусть это трудно ночами не спать, программы писать, баклажаны читать, учить базы данных, грамматику СППО. Но с гордостью можно потом сказать, что ты с мехмата и все будут знать, что для тебя невозможного нет ничего!
|
| |
| |
| DOMINATOR | Дата: Понедельник, 06.08.2007, 20:47 | Сообщение # 10 |
|
Призрак форума
Имя: Сергей
С нами с: 02.05.2007
Сообщений: 1030
Модель телефона: X710
Статус: Offline
| Quote (Blind007) Наверняка просто на компе считают... А алгоритм расчета не разглашают по простой причине: Если все его будут знать, то некому будет продавать!
P.S. Это только мои предположения, если это не так, поправьте!
Bootkey задается сложной функцией, которая была составлена програмистами сименса и с помощью ее были сгенерированы коды для тел... Коды хранятся в базе данных сименса и только авторизированные СЦ имеют к ней доступ.... Сейчас величайшие сименсоводы пытаются разгадать эту функцию, если мы разгодаем функцию мы будем иметь коды. Но это очень сложно, там как для расчета этой функции понадобится Брутфорс (прога для хакинга) и суперкомпьютер  Просто функция шифрования отличается от функции примененной на других телефонах... В свое время Papuas смог найти функцию (для тел x65,75 и т.д.), но на Е71 и EL71 sw42,45 функцию програмисты сименса усложнили... Таким образом вполне возможно что когда ее сломают наши тела уже будут валяться на помойке  Я тоже когда-то этим интерисовался... Вот ответ спеца:
Quote (Siemann) Впринципе мы можем все , Но программеры сименса сменили алгоритм шифрования в E71 Раньше было так HASH=MD5(BKEY), BKEY=MD5(ESN,SKEY, XOR(ESN), XOR(SKEY))
А теперь Мы можем узнать ESN, можем узнать HASH но вышеуказанная формула для расчета уже не годится Брутфорсом ломать бесполезно (т.к. для этого нужен будет супер компьютер ) (ну конечно взламывать 16 значный пароль сформированный от байтов... колл-во комбинаций ужасно большое ~10^38 ) Конечно наверно можно и как - то по другому, путем копания прошивки и EEPROM, но лично я не знаю как это делать...
Подробно о расчете формулы читайте тут: http://forum.allsiemens.com/viewtopic.php?t=41293&start=300
Важно знать каждому: FAQ по E71, FAQ для новичков, FAQ по эльфам, FAQ по патчингу в V_Klay, FAQ по прошивке телефона, ICQ на телефоне, Разблокировка кода телефона. От А до Я.
|
| |
| |
| sotaland | Дата: Понедельник, 06.08.2007, 20:47 | Сообщение # 11 |
|
Техпомощь
Имя: Александр
С нами с: 20.05.2007
Сообщений: 101
Статус: Offline
| я вот только одного не пойиму. ЗАЧЕМ на EL народ ТП делает?
всё итак вычитывается BSReader'om и папуасом расчитывается
http://sotaland.net/ - кабели для прошивки и патчей BenQ-Siemens
|
| |
| |
| Majestic | Дата: Понедельник, 06.08.2007, 20:48 | Сообщение # 12 |
|
Майор
Имя: Артём
С нами с: 15.07.2007
Сообщений: 90
Модель телефона: NOKIA 5700 XpressMusic v.3.27
Статус: Offline
| расчитывается до 41 прошивки, а дальше либо тп, либо покупка бкей
|
| |
| |
| sotaland | Дата: Понедельник, 06.08.2007, 20:48 | Сообщение # 13 |
|
Техпомощь
Имя: Александр
С нами с: 20.05.2007
Сообщений: 101
Статус: Offline
| Majestic, я бы не писал, если б не знал.
уже кучу ел71 перешил по след. схеме
Прошивка апдейт тулом до 45
залил мидлет, увидел есн и хэш
вбил в папуаса 1.1.1, он все прекрасно расчитал
ввел бкей папуасом
законнектил х65флешером
прошил русский ленгпак
всё!
никаких тп!
http://sotaland.net/ - кабели для прошивки и патчей BenQ-Siemens
|
| |
| |
| maxxxxxxxx | Дата: Понедельник, 06.08.2007, 20:48 | Сообщение # 14 |
|
Сержант
Имя: BMW
С нами с: 05.07.2007
Сообщений: 38
Модель телефона: Он
Статус: Offline
| В таком случаи и на E71 должно расчитываться
С новым!
|
| |
| |
| Majestic | Дата: Понедельник, 06.08.2007, 20:48 | Сообщение # 15 |
|
Майор
Имя: Артём
С нами с: 15.07.2007
Сообщений: 90
Модель телефона: NOKIA 5700 XpressMusic v.3.27
Статус: Offline
| ну, значит извиняй, у меня по такой схеме не получалось ровным счетом ничего...
мтак, а я вот думаю, я же на 41 считать пробовал, может в этом дело? мож на 45 на самом деле считается?
Сообщение отредактировано Majestic - Четверг, 02.08.2007, 21:51 |
| |
| |
| sotaland | Дата: Понедельник, 06.08.2007, 20:48 | Сообщение # 16 |
|
Техпомощь
Имя: Александр
С нами с: 20.05.2007
Сообщений: 101
Статус: Offline
| Quote (maxxxxxxxx) В таком случаи и на E71 должно расчитываться
нет, на е71 не расчитывается
Quote (Majestic) у меня по такой схеме не получалось ровным счетом ничего...
либо ошибка, либо ты в papuautils 1.1.1 есн перевернул
возьми, потренируйся посчитай
http://sotaland.net/ - кабели для прошивки и патчей BenQ-Siemens
|
| |
| |
| Serge | Дата: Понедельник, 06.08.2007, 20:48 | Сообщение # 17 |
|
Сержант
Имя: Сергей
С нами с: 11.07.2007
Сообщений: 32
Модель телефона: Е71св45
Статус: Offline
| Забыл отписаться,тестпоинтом расчитал буткей,и все ок.
|
| |
| |
| Henry1979 | Дата: Понедельник, 06.08.2007, 20:49 | Сообщение # 18 |
|
Лейтенант
Имя: Gena
С нами с: 11.07.2007
Сообщений: 44
Статус: Offline
| 2 sotaland:
насколько я понимаю, если пользоваться bsreader и Папуасом версии 1.1.1б, то есн переворачивать побайтно не надо, надо вводить так, как выдал bsreader. Я прав?
|
| |
| |
| Majestic | Дата: Понедельник, 06.08.2007, 20:49 | Сообщение # 19 |
|
Майор
Имя: Артём
С нами с: 15.07.2007
Сообщений: 90
Модель телефона: NOKIA 5700 XpressMusic v.3.27
Статус: Offline
| я думаю, ты прав, в любом случае можно испробывать оба варианта ;-) но дело в том, что у меня ни тот ни другой вариант не работает...
я выводил бкей, пробывал расчитать - ничего... просто ввел обратно...
п.с.: я понимаю, что тема названа "буткей", но это типа пункт продаж, думаю пора новую тему заводить "бкей и способы его ввода в телефон" ;-)
п.п.с.: ту sotaland, ты с 41 прошивки на 45 прошивал или с более ранней (skey ранее вводился)?
Сообщение отредактировано Majestic - Пятница, 03.08.2007, 22:06 |
| |
| |
| sotaland | Дата: Понедельник, 06.08.2007, 20:49 | Сообщение # 20 |
|
Техпомощь
Имя: Александр
С нами с: 20.05.2007
Сообщений: 101
Статус: Offline
| ну вот только что на разлок притащили ел71
изначально стояла 31 версия
прошил на 45
мидлетом переписал ключи
есн не переворачивать!
все расчиталось
http://sotaland.net/ - кабели для прошивки и патчей BenQ-Siemens
|
| |
| |
| [A]den | Дата: Понедельник, 06.08.2007, 20:49 | Сообщение # 21 |
Полковник
Имя: Денис
С нами с: 30.06.2007
Сообщений: 174
Модель телефона: RoverPC N6
Статус: Offline
| Quote (sotaland) ну вот только что на разлок притащили ел71
изначально стояла 31 версия
прошил на 45
мидлетом переписал ключи
есн не переворачивать!
все расчиталось ИМХО влияет какая заводская прошивка была
тобиш если заводская проша 41 и выше то с ней такое уже не прокатит потому как новую систему расчета кодов применили
[ноут] MSI WIND U90x (WinXP SP3)
[девайс] MOT C550>>>Siemens CX75>>>Benq-Siemens E71>>>RoverPC N6 winmob6.1
[девайс 2] Benq-siemens e71>>>Voxtel MX400>>>Nokia 3310
[уши] Prolife BT56
|
| |
| |
| sotaland | Дата: Вторник, 07.08.2007, 13:54 | Сообщение # 22 |
|
Техпомощь
Имя: Александр
С нами с: 20.05.2007
Сообщений: 101
Статус: Offline
| да.
если заводская 41, то там другой алгоритм в буткоре применяется и ничего не расчитаешь
а если заводская ниже 41, то ключи можно расчитать на любой прошивке, даже 45
http://sotaland.net/ - кабели для прошивки и патчей BenQ-Siemens
|
| |
| |
| Henry1979 | Дата: Среда, 08.08.2007, 02:26 | Сообщение # 23 |
|
Лейтенант
Имя: Gena
С нами с: 11.07.2007
Сообщений: 44
Статус: Offline
| 2 sotaland.
Так надо ЕСН выданный BsReader'ом переворачивать, при вводе в Папуас 1.1.1b, или нет?
|
| |
| |
| Blind007 | Дата: Среда, 08.08.2007, 09:42 | Сообщение # 24 |
|
Майор
Имя: Николай
С нами с: 29.05.2007
Сообщений: 93
Модель телефона: el71
Статус: Offline
| Если в папуас 1.1.1b, то не надо! 
...И пусть это трудно ночами не спать, программы писать, баклажаны читать, учить базы данных, грамматику СППО. Но с гордостью можно потом сказать, что ты с мехмата и все будут знать, что для тебя невозможного нет ничего!
|
| |
| |
| Majestic | Дата: Вторник, 14.08.2007, 13:03 | Сообщение # 25 |
|
Майор
Имя: Артём
С нами с: 15.07.2007
Сообщений: 90
Модель телефона: NOKIA 5700 XpressMusic v.3.27
Статус: Offline
| Quote (|A|den) ИМХО влияет какая заводская прошивка былатобиш если заводская проша 41 и выше то с ней такое уже не прокатит потому как новую систему расчета кодов применили
Quote (sotaland) да.если заводская 41, то там другой алгоритм в буткоре применяется и ничего не расчитаешь а если заводская ниже 41, то ключи можно расчитать на любой прошивке, даже 45
я так и думал...
|
| |
| |
