E71.RU E71.RU
Добро пожаловать, Гость! [ ИнфоБлокОбновленияУчастникиПравилаПоискFAQ-ЧаВо ] Регистрация недоступна • Вход RSS
Четверг, 28.03.2024
Хочешь узнать тайну бытия? Открой fullflash в IDA!
  • Страница 6 из 7
  • «
  • 1
  • 2
  • 4
  • 5
  • 6
  • 7
  • »
Модератор форума: Леший  
Форум » Мобильные телефоны » BenQ-SIEMENS E71 » Ввод Bootkey для новичков (Все вопросы по вводу bootkey и ТП ТОЛЬКО здесь!)
Ввод Bootkey для новичков
DigarДата: Понедельник, 24.09.2007, 13:21 | Сообщение # 1
Рядовой
Имя: Бельский Дмитрий Александрович
С нами с: 24.09.2007
Сообщений: 19
Награды: 0
Статус: Offline
В данном топике обсуждаются проблемы ввода Bootkey в телефон. Обсуждается и тестпоинт и просто ввод купленного ключа. Обсуждение данной проблемы вне этого топика является нарушением.

Как вводить написано в FAQ по Е71, как делать ТП описано здесь: Инструкция по пересчету ключей.

Любой вопрос описанный в FAQ является нарушением.


+ дополнено: Ввод Bootkey без ТП



Привет всем.
Имеется кабель DCA-110 И Телефон Benq-Siemens e71(45 прошивка)
Надо зайти в фактори мод и открыть скрытые диски.
Я так понял надо замкнуть ТестПоинт
Смотрел фотки, читал форум и статьи. Наиболее понятной стала статья от сотоленда. Но не понял строки:
--------------------------------------------------------------------------------------------------------------------------------
Не отпуская ТП касаемся пальцем правой части верхнего ряда контактной площадки под клавиатуру
--------------------------------------------------------------------------------------------------------------------------------
Это где?
и еще:
--------------------------------------------------------------------------------------------------------------------------------
другая рука в этот момент должна касаться массы телефона(металлического экрана).
--------------------------------------------------------------------------------------------------------------------------------

где находится металический экран?

Обьясните ламерку пожалуйста пошагово. Буду премного благодарен.
Вложения: 2525732.jar (16.4 Kb)
 
NeoДата: Среда, 02.02.2011, 21:55 | Сообщение # 126
Рядовой
Имя: Михаил
С нами с: 28.01.2011
Сообщений: 3
Награды: 0
Модель телефона: BenQ-Siemens E71v42
Статус: Offline
Здравствуйте!
Кто-нибудь может естественно не бесплатно помочь получить bootkey через тестпойнт на моем телефоне,
хочу посмотреть остался ли архив сообщений, буду благодарен за помощь.
 
BSE71Дата: Среда, 02.02.2011, 22:54 | Сообщение # 127
Подполковник
Имя: Юрий
С нами с: 23.12.2009
Сообщений: 118
Награды: 0
Модель телефона: BenQ-Siemens E71 sw45
Статус: Offline
Хм... Знаешь, на данном сайте очень толково написан FAQ по этому поводу. Со всеми скринами и пояснениями. Читал?

| E71 sw45 | SXG75 | SXG75 | C65 | M55 | A50 | A50 | A40 | S25 | S10 |

Хочу знать о Siemens все...

 
rusC60Дата: Вторник, 08.02.2011, 13:12 | Сообщение # 128
Генерал-лейтенант
Имя: Руслан
С нами с: 09.05.2007
Сообщений: 685
Награды: 0
Модель телефона: 2xE71v45+Rover X7
Статус: Offline
Неудачно замкнул контакты красной кнопки при ТП, после включения работают только red key и громкость + (слышны щелчки из динамика).
Это как я пальнул клаву, не до конца что ли?
Дайте ссыль на безопасный метод ТП на будущее (до этого проблем не возникало), плз.



S75 sw52, 2хE71 v45, EL71 v45, RoverPC X7, Samsung WiTu, Huawei Ideos X5
Samsung n145
 
dimulkinДата: Вторник, 08.02.2011, 14:47 | Сообщение # 129
Генерал-лейтенант
Имя: Дмитрий
С нами с: 02.07.2007
Сообщений: 752
Награды: 9
Модель телефона: EL71v45(eng)+E71v45(eng)
Статус: Offline
rusC60, спалил входы на проце....выход один менять проц...ну или телефон(на данный момент наверно равнозначно)....

Флуд - бессмысленные,с точки зрения здравого смысла модератора, сообщения.
 
DrearyДата: Вторник, 08.02.2011, 16:03 | Сообщение # 130
Генерал-лейтенант
Имя: Дмитрий
С нами с: 19.10.2008
Сообщений: 704
Награды: 5
Модель телефона: E71v45
Статус: Offline
Quote (dimulkin)
спалил входы на проце....выход один менять проц

именно так, сам с этим сталкивался. Поставил процессор с SL75 по-моему.

 
t_viktorДата: Среда, 09.02.2011, 07:49 | Сообщение # 131
Генералиссимус
Имя: Виктор
С нами с: 30.07.2007
Сообщений: 1296
Награды: 9
Модель телефона: E71, EL71, CX70
Статус: Offline
rusC60, я на второй странице этой темы писал, но что то с сылкой там ни то. Я делаю так - беру кнопочку с тонкими проводами, разбираю телефон, припаиваю кнопку (только не 100 ваттным паяльником :D ), далее собираю телефон и безопасно включаю его со стационарной клавы без всяких скрепочек и монеток. После проведения всех операций с ТП отпаиваю кнопку и процесс закончен. Таким образом сделано уже штук 30 телефонов и не только ешки.
P.S. На том моём сообщении были фото всего процесса. Куда пропали не пойму. %)


Прежде чем спросить - подумай!!!
 
dimulkinДата: Среда, 09.02.2011, 13:50 | Сообщение # 132
Генерал-лейтенант
Имя: Дмитрий
С нами с: 02.07.2007
Сообщений: 752
Награды: 9
Модель телефона: EL71v45(eng)+E71v45(eng)
Статус: Offline
rusC60, я тп делаю с помощью пластмассового циркуля(иголки сделал сам из медной проволоки)...иголки между собой соединил небольшим кабельком....а процесс старта инициирую подачей питания(у меня кабель с подзарядкой)..

Флуд - бессмысленные,с точки зрения здравого смысла модератора, сообщения.
 
Danil_e71Дата: Среда, 09.02.2011, 15:03 | Сообщение # 133
Генерал-майор
Имя: Даниил Корековцев
С нами с: 04.03.2009
Сообщений: 334
Награды: 5
Модель телефона: 89601864950
Статус: Offline
http://team-sc.ru//files/408114__s_cru_628.jpg
Делал по этой схеме, двумя отвертками)
Все отлично, с первой попытки
 
wolf313Дата: Четверг, 17.03.2011, 19:12 | Сообщение # 134
Сержант
Имя: Ден
С нами с: 14.01.2009
Сообщений: 34
Награды: 0
Модель телефона: е71,samsung i710
Статус: Offline
что делать..все расчитал,ввел зажимаю тп,путем не частых попаданий дабился того что вроде делалось но в конце концов вылетала строчка ЗАПИСЬ ИЗМЕНЕННЫХ БЛОКОВ В ТЕЛЕФОН..НЕТ ОТВЕТА НА КОМАНДУ ПРИЕМА ДАННЫХ A0000000! Запись: addr:A0000000,size:00040000, buf:FF FF FF FF FF ..ошибка записи сегмента BCORE!
повторите операцию!
..что делать?


Сообщение отредактировано wolf313 - Четверг, 17.03.2011, 19:21
 
dimulkinДата: Четверг, 17.03.2011, 20:16 | Сообщение # 135
Генерал-лейтенант
Имя: Дмитрий
С нами с: 02.07.2007
Сообщений: 752
Награды: 9
Модель телефона: EL71v45(eng)+E71v45(eng)
Статус: Offline
wolf313, полный лог пожалуйста выложи.....

Флуд - бессмысленные,с точки зрения здравого смысла модератора, сообщения.
 
wolf313Дата: Пятница, 18.03.2011, 16:05 | Сообщение # 136
Сержант
Имя: Ден
С нами с: 14.01.2009
Сообщений: 34
Награды: 0
Модель телефона: е71,samsung i710
Статус: Offline
примерно так

Найден Bcore x85 серии.
Чтение сегмента BCORE...
Сегмент BCORE сохранен в E5786896_A0000000_BCORE_100707174754.bin
Работа с BCORE в буфере ...
BCORE: HASH сменен на A413696A63AEC3A61E8F1830BD16D4E3.
BCORE: IMEI не требует смены.
Запись измененных блоков в телефон ...
НЕТ ОТВЕТА НА КОМАНДУ ПРИЕМА ДАННЫХ A0000000!
Запись: addr:A0000000,size:00040000, buf:FF FF FF FF FF
ошибка записи сегмента BCORE!

 
SaroyanДата: Воскресенье, 20.03.2011, 12:33 | Сообщение # 137
Полковник
Имя: Vasiliy Kaa
С нами с: 19.09.2008
Сообщений: 168
Награды: 0
Модель телефона: E71sw45+ep2.3
Статус: Offline
Вполне возможно аккум отходит. При разобранном корпусе ненадежный контакт. теряется иногда связь с телефоном. я его изолентой подвязывал.
 
SaroyanДата: Воскресенье, 20.03.2011, 21:18 | Сообщение # 138
Полковник
Имя: Vasiliy Kaa
С нами с: 19.09.2008
Сообщений: 168
Награды: 0
Модель телефона: E71sw45+ep2.3
Статус: Offline
К чему сарказм ? я не ясновидящий, не знаю в каких усвлоиях ты ТП делал. Предложил возможной вариант к рассмотрению.

Сообщение отредактировано Saroyan - Воскресенье, 20.03.2011, 21:20
 
aeroheadДата: Вторник, 22.03.2011, 16:26 | Сообщение # 139
Подполковник
Имя: Андрей
С нами с: 02.06.2008
Сообщений: 123
Награды: 0
Модель телефона: E71,EL71 V45, thl v9
Статус: Offline
Тут либо батарея, либо шнурок/разъем
 
wolf313Дата: Среда, 23.03.2011, 10:45 | Сообщение # 140
Сержант
Имя: Ден
С нами с: 14.01.2009
Сообщений: 34
Награды: 0
Модель телефона: е71,samsung i710
Статус: Offline
решил проблему уменьшением скорости порта
 
johnnyzДата: Суббота, 08.10.2011, 19:55 | Сообщение # 141
Подполковник
Имя: Иван
С нами с: 12.03.2011
Сообщений: 121
Награды: 0
Модель телефона: s75v47, philips w732
Статус: Offline
подскажите, вот достался мне E71, при включении пикоф. Бекапов никаких.
В папуасе код ошибки не говорит.

Мидлет bsReader запустить не было возможности (телефон инвалид-невключайка), ESN получл нажав кнопку

"Расчет ESN из HASH и SKEY..." в папуасе

где в skey это 12345678
а hash нашел так: На вкладке Флэш - выбрал Chaos BOOT и чтение OTP. Таким образом получил HASH.

Вот только немного не ясно... я поставил св45, залил русленгпак, она патчится, работает, но почему в виклее тип телефона написан "яяяяяяяяяя яяяяяя"?

Quote (KVV)
Обнови буткор и ключи пропиши


я так и сделал

Проверка значения SKEY со страницы "Коды"...
Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0020,8819 (64Mb)
CFI: 1 : 256*262144,
BCORE чистый!
OTP ESN: 0B307FAF
OTP IMEI: 351776010402428
При возникновении ошибок снижай скорость порта!
Найден Bcore x85 серии.
Чтение сегмента BCORE...
Сегмент BCORE сохранен в 0B307FAF_A0000000_BCORE_111008224155.bin
Поиск сегмента EELITE...
Поиск сегментов EEFULL...
Найдены блоки: 52,76,5008,5009,5077,5121,5122,5123,5468
Всего EEP блоков: 144
SKEY в 5122 = "S" 54756955
HASH в блоке 5468 = 29575F48F6A2D7A740BF5549FC57AEB3
EEPROM блоки сохранены в .\Backup\0B307FAF_EEP_111008224303.eep
Замена блоков EEPROM в буфере ...
EEPROM: Блок 52 сменен.
EEPROM: Блок 76 не требует смены.
EEPROM: Блок 5008 сменен.
EEPROM: Блок 5077 сменен.
EEPROM: Блок 5009 не требует смены.
EEPROM: Блок 5121 сменен.
Новые Мастер коды:
*#0000*12345678#
*#0001*12345678#
*#0002*12345678#
*#0003*12345678#
*#0004*12345678#
*#0005*12345678#
EEPROM: Блок 5122 сменен.
EEPROM: Блок 5123 сменен.
EEPROM: Блок 5468 сменен.
BCORE "Чистый", пересчету не подлежит
Запись измененных блоков в телефон ...
Запись сегментов EEPROM ...
Сегменты EEPROM записаны.
Бут отключен. Всё слеплено.

виклей видит телефон так:
яяяяяяяяяяяяяяя яяяяяяяяяяяяяяя; Флеш: ИД1: 0x0020, Тип1: 0x8819; IMEI: 000000000000000; FlashBaseAddr: 0xA0000000; FlashSize: 0x00000002; FlashRegionsNum: 1; Region 1: blocks count=256, size of each=0x00040000; dbg: cache param: No=1,0xA0000000: 0x00040000,


veritaz on patches.kibab
 
johnnyzДата: Воскресенье, 09.10.2011, 07:18 | Сообщение # 142
Подполковник
Имя: Иван
С нами с: 12.03.2011
Сообщений: 121
Награды: 0
Модель телефона: s75v47, philips w732
Статус: Offline
Quote (rusC60)
Неудачно замкнул контакты красной кнопки при ТП, после включения работают только red key и громкость + (слышны щелчки из динамика).


та же вата..... что делать, подскажите? (e71)

у меня есть убитые С75, S75, EL71, от чего подойдет проц?


veritaz on patches.kibab


Сообщение отредактировано johnnyz - Воскресенье, 09.10.2011, 07:20
 
t_viktorДата: Понедельник, 10.10.2011, 09:08 | Сообщение # 143
Генералиссимус
Имя: Виктор
С нами с: 30.07.2007
Сообщений: 1296
Награды: 9
Модель телефона: E71, EL71, CX70
Статус: Offline
johnnyz, в С75 точно другой проц. По схеме PMB8870. В S75 не нашел мануала. А в EL71 то что надо - PMB8876X-V2.1 такой же как и в Е71.

Прежде чем спросить - подумай!!!
 
johnnyzДата: Вторник, 11.10.2011, 11:09 | Сообщение # 144
Подполковник
Имя: Иван
С нами с: 12.03.2011
Сообщений: 121
Награды: 0
Модель телефона: s75v47, philips w732
Статус: Offline
нашел на ы75 схему, вроде тоже подойдет

veritaz on patches.kibab
 
DimadzeДата: Вторник, 14.08.2012, 03:08 | Сообщение # 145
Рядовой
Имя: Шамаев Дамир
С нами с: 17.10.2011
Сообщений: 5
Награды: 1
Модель телефона: M65,SL65,CX75,E71
Статус: Offline
Вот подарочек для ешка/ёлкаводов
ESC это мидлет для смены (пересчёта) ключей без ТП, всё просто ->
- Запускаем
- Вводим желаемый S-Key
- Запоминаем ключи, что выдал мидлет
- Патчим через мидлет
- Берём папуас или флешер, и вводим новый S-Key
Ключ благополучно принимается, и все счастливы :D
http://siedevelop.xclan.ru/index.php?page=files-midlets-esc
Вложения: ESC.jar (16.4 Kb)


http://siedevelop.xclan.ru/index.php?page=files-elfs-dp
DPatcher - V_Klay на эльфе, только для Siemens Mobile


Сообщение отредактировано Dimadze - Вторник, 14.08.2012, 04:40
 
sim_emromДата: Вторник, 14.08.2012, 12:55 | Сообщение # 146
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1756
Награды: 41
Модель телефона: Realme 8 Pro
Статус: Offline
dimulkin, ну насколько я помню, Dimadze - человек известный и доверять ему можно.
Да и мне всё равно нечего терять, у меня лишняя ешка лежит заблокированная кодом телефона, сейчас её и попытаю.
 
sim_emromДата: Вторник, 14.08.2012, 13:55 | Сообщение # 147
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1756
Награды: 41
Модель телефона: Realme 8 Pro
Статус: Offline
Ради такого случая я отпишу отдельный пост!
Получилось! Получилось!!!

Пришлось довольно долго ждать (и тыкать, чтоб экран не погас - а то у меня вылезло бы потом "Телефон заблокирован. Выключите телефон"), но факт - результат достигнут! BKey был заменён, и я разлочил телефон в Папуасе)))

Dimadze, ты крут! thumb_up

P.S.
1. Первый раз перед нажатием кнопки Патчить (т.е. изрядного ожидания) я стал листать вниз и попал на описание мидлета... кнопка Патчить исчезла и её заменила кнопка Опции, нажатие которой привело к ошибке и вылету мидлета... Иии всё заново.
2. Второй раз GetGBSProc и malloc определились те же... Так вот и вышел вопрос: а может мидлет будет в кэш приложений записывать найдённые ранее адреса? А при включении только проверять (если они вообще меняются)? А то эти 5 минут прибавляют нервозности))

Перезагрузил телефон сейчас, и всё отлично работает... Даже не знаю, патчей накидать что ли)))

СПАСИБО Dimadze и Chaos!!!!!
 
DOMINATORДата: Вторник, 14.08.2012, 14:59 | Сообщение # 148
Призрак форума
Имя: Сергей
С нами с: 02.05.2007
Сообщений: 1030
Награды: 2
Модель телефона: X710
Статус: Offline
Хорошая новость) Как только обзаведусь третьей ешкой, попробую этот способ. Для первой ешки я покупал бкей, на второй делал ТП)

Важно знать каждому: FAQ по E71, FAQ для новичков, FAQ по эльфам, FAQ по патчингу в V_Klay, FAQ по прошивке телефона, ICQ на телефоне, Разблокировка кода телефона. От А до Я.
 
DimadzeДата: Вторник, 14.08.2012, 15:46 | Сообщение # 149
Рядовой
Имя: Шамаев Дамир
С нами с: 17.10.2011
Сообщений: 5
Награды: 1
Модель телефона: M65,SL65,CX75,E71
Статус: Offline
Мидлет ломает Java, поэтому она бывает сходит сума, да ... ну это не столь важно, выйдите и зайдите в мидлет заново.
По ходу действия мидлет ищет три прошивочных ф-ии
GetGBSProcAddress, malloc, mfree, они постоянны и есть в свилиб, нужны для работы. Я не стал их сохранять в рмс при первом нахождении, ибо мидлет для одноразового использования, зачем вам запускать его 100 раз, тем более они ищутся за секунду (Правда бывает тупит, и ищет очень долго, просто выйдите и зайдите в мидлет заново).

ЗЫ:
В мидлете нет ни одного Java запроса, зря беспокоетесь, но если вы заметили, то мидлет пускает прошивочные процедуры и патчит буткор без особого разрешения, и поэтому сделать так чтобы телефон отправил кучу смс и стёр вам всю флеш на нём без подверждения мне не составит труда, но так как я благородный пират, я такими вещами не занимаюсь.
ЗЫ2:
Сам мидлет потомок SSST - портативного эльфлоадера, дампера, итд для SGold, и эльфа DPatcher, откройте JAR архив, там пускается эльф))
Прошу качать мидлет только с официального сайта, ибо могут подменить этот эльф в архиве и выложить как оригинальный!


http://siedevelop.xclan.ru/index.php?page=files-elfs-dp
DPatcher - V_Klay на эльфе, только для Siemens Mobile


Сообщение отредактировано Dimadze - Вторник, 14.08.2012, 15:49
 
DimadzeДата: Вторник, 14.08.2012, 16:11 | Сообщение # 150
Рядовой
Имя: Шамаев Дамир
С нами с: 17.10.2011
Сообщений: 5
Награды: 1
Модель телефона: M65,SL65,CX75,E71
Статус: Offline
Кстати, вот такой ооочень волнующий всех вопрос к тем кто покупал S-Key или что вы там покупали ...
Как он выглядит???
Если вы покупали S-Key, то дайте все ключи от телефона
HASH, ESN, S-Key, B-Key
Не бойтесь, зная их, всё равно что-то сделать против вас нельзя, зато можно разобратся в алгоритме расчёта


http://siedevelop.xclan.ru/index.php?page=files-elfs-dp
DPatcher - V_Klay на эльфе, только для Siemens Mobile


Сообщение отредактировано Dimadze - Вторник, 14.08.2012, 18:11
 
Форум » Мобильные телефоны » BenQ-SIEMENS E71 » Ввод Bootkey для новичков (Все вопросы по вводу bootkey и ТП ТОЛЬКО здесь!)
  • Страница 6 из 7
  • «
  • 1
  • 2
  • 4
  • 5
  • 6
  • 7
  • »
Поиск:
Использование материалов сайта возможно только при согласовании с администрацией