|
Ввод Bootkey для новичков
|
|
| Digar | Дата: Понедельник, 24.09.2007, 13:21 | Сообщение # 1 |
|
Рядовой
Имя: Бельский Дмитрий Александрович
С нами с: 24.09.2007
Сообщений: 19
Статус: Offline
| В данном топике обсуждаются проблемы ввода Bootkey в телефон. Обсуждается и тестпоинт и просто ввод купленного ключа. Обсуждение данной проблемы вне этого топика является нарушением.
Как вводить написано в FAQ по Е71, как делать ТП описано здесь: Инструкция по пересчету ключей.
Любой вопрос описанный в FAQ является нарушением.
+ дополнено: Ввод Bootkey без ТП
Привет всем.
Имеется кабель DCA-110 И Телефон Benq-Siemens e71(45 прошивка)
Надо зайти в фактори мод и открыть скрытые диски.
Я так понял надо замкнуть ТестПоинт
Смотрел фотки, читал форум и статьи. Наиболее понятной стала статья от сотоленда. Но не понял строки:
--------------------------------------------------------------------------------------------------------------------------------
Не отпуская ТП касаемся пальцем правой части верхнего ряда контактной площадки под клавиатуру
--------------------------------------------------------------------------------------------------------------------------------
Это где?
и еще:
--------------------------------------------------------------------------------------------------------------------------------
другая рука в этот момент должна касаться массы телефона(металлического экрана).
--------------------------------------------------------------------------------------------------------------------------------
где находится металический экран?
Обьясните ламерку пожалуйста пошагово. Буду премного благодарен. 
|
| |
| |
| Neo | Дата: Среда, 02.02.2011, 21:55 | Сообщение # 126 |
|
Рядовой
Имя: Михаил
С нами с: 28.01.2011
Сообщений: 3
Модель телефона: BenQ-Siemens E71v42
Статус: Offline
| Здравствуйте!
Кто-нибудь может естественно не бесплатно помочь получить bootkey через тестпойнт на моем телефоне,
хочу посмотреть остался ли архив сообщений, буду благодарен за помощь.
|
| |
| |
| BSE71 | Дата: Среда, 02.02.2011, 22:54 | Сообщение # 127 |
Подполковник
Имя: Юрий
С нами с: 23.12.2009
Сообщений: 118
Модель телефона: BenQ-Siemens E71 sw45
Статус: Offline
| Хм... Знаешь, на данном сайте очень толково написан FAQ по этому поводу. Со всеми скринами и пояснениями. Читал?
| E71 sw45 | SXG75 | SXG75 | C65 | M55 | A50 | A50 | A40 | S25 | S10 | Хочу знать о Siemens все...
|
| |
| |
| rusC60 | Дата: Вторник, 08.02.2011, 13:12 | Сообщение # 128 |
Генерал-лейтенант
Имя: Руслан
С нами с: 09.05.2007
Сообщений: 685
Модель телефона: 2xE71v45+Rover X7
Статус: Offline
| Неудачно замкнул контакты красной кнопки при ТП, после включения работают только red key и громкость + (слышны щелчки из динамика).
Это как я пальнул клаву, не до конца что ли?
Дайте ссыль на безопасный метод ТП на будущее (до этого проблем не возникало), плз.
S75 sw52, 2хE71 v45, EL71 v45, RoverPC X7, Samsung WiTu, Huawei Ideos X5
Samsung n145
|
| |
| |
| dimulkin | Дата: Вторник, 08.02.2011, 14:47 | Сообщение # 129 |
Генерал-лейтенант
Имя: Дмитрий
С нами с: 02.07.2007
Сообщений: 752
Модель телефона: EL71v45(eng)+E71v45(eng)
Статус: Offline
| rusC60, спалил входы на проце....выход один менять проц...ну или телефон(на данный момент наверно равнозначно)....
Флуд - бессмысленные,с точки зрения здравого смысла модератора, сообщения.
|
| |
| |
| Dreary | Дата: Вторник, 08.02.2011, 16:03 | Сообщение # 130 |
Генерал-лейтенант
Имя: Дмитрий
С нами с: 19.10.2008
Сообщений: 704
Модель телефона: E71v45
Статус: Offline
| Quote (dimulkin) спалил входы на проце....выход один менять проц именно так, сам с этим сталкивался. Поставил процессор с SL75 по-моему.
|
| |
| |
| t_viktor | Дата: Среда, 09.02.2011, 07:49 | Сообщение # 131 |
Генералиссимус
Имя: Виктор
С нами с: 30.07.2007
Сообщений: 1296
Модель телефона: E71, EL71, CX70
Статус: Offline
| rusC60, я на второй странице этой темы писал, но что то с сылкой там ни то. Я делаю так - беру кнопочку с тонкими проводами, разбираю телефон, припаиваю кнопку (только не 100 ваттным паяльником  ), далее собираю телефон и безопасно включаю его со стационарной клавы без всяких скрепочек и монеток. После проведения всех операций с ТП отпаиваю кнопку и процесс закончен. Таким образом сделано уже штук 30 телефонов и не только ешки.
P.S. На том моём сообщении были фото всего процесса. Куда пропали не пойму. 
Прежде чем спросить - подумай!!!
|
| |
| |
| dimulkin | Дата: Среда, 09.02.2011, 13:50 | Сообщение # 132 |
|
Генерал-лейтенант
Имя: Дмитрий
С нами с: 02.07.2007
Сообщений: 752
Модель телефона: EL71v45(eng)+E71v45(eng)
Статус: Offline
| rusC60, я тп делаю с помощью пластмассового циркуля(иголки сделал сам из медной проволоки)...иголки между собой соединил небольшим кабельком....а процесс старта инициирую подачей питания(у меня кабель с подзарядкой)..
Флуд - бессмысленные,с точки зрения здравого смысла модератора, сообщения.
|
| |
| |
| Danil_e71 | Дата: Среда, 09.02.2011, 15:03 | Сообщение # 133 |
|
Генерал-майор
Имя: Даниил Корековцев
С нами с: 04.03.2009
Сообщений: 334
Модель телефона: 89601864950
Статус: Offline
| http://team-sc.ru//files/408114__s_cru_628.jpg
Делал по этой схеме, двумя отвертками)
Все отлично, с первой попытки
|
| |
| |
| wolf313 | Дата: Четверг, 17.03.2011, 19:12 | Сообщение # 134 |
Сержант
Имя: Ден
С нами с: 14.01.2009
Сообщений: 34
Модель телефона: е71,samsung i710
Статус: Offline
| что делать..все расчитал,ввел зажимаю тп,путем не частых попаданий дабился того что вроде делалось но в конце концов вылетала строчка ЗАПИСЬ ИЗМЕНЕННЫХ БЛОКОВ В ТЕЛЕФОН..НЕТ ОТВЕТА НА КОМАНДУ ПРИЕМА ДАННЫХ A0000000! Запись: addr:A0000000,size:00040000, buf:FF FF FF FF FF ..ошибка записи сегмента BCORE!
повторите операцию!
..что делать?
Сообщение отредактировано wolf313 - Четверг, 17.03.2011, 19:21 |
| |
| |
| dimulkin | Дата: Четверг, 17.03.2011, 20:16 | Сообщение # 135 |
|
Генерал-лейтенант
Имя: Дмитрий
С нами с: 02.07.2007
Сообщений: 752
Модель телефона: EL71v45(eng)+E71v45(eng)
Статус: Offline
| wolf313, полный лог пожалуйста выложи.....
Флуд - бессмысленные,с точки зрения здравого смысла модератора, сообщения.
|
| |
| |
| wolf313 | Дата: Пятница, 18.03.2011, 16:05 | Сообщение # 136 |
|
Сержант
Имя: Ден
С нами с: 14.01.2009
Сообщений: 34
Модель телефона: е71,samsung i710
Статус: Offline
| примерно так Найден Bcore x85 серии.
Чтение сегмента BCORE...
Сегмент BCORE сохранен в E5786896_A0000000_BCORE_100707174754.bin
Работа с BCORE в буфере ...
BCORE: HASH сменен на A413696A63AEC3A61E8F1830BD16D4E3.
BCORE: IMEI не требует смены.
Запись измененных блоков в телефон ...
НЕТ ОТВЕТА НА КОМАНДУ ПРИЕМА ДАННЫХ A0000000!
Запись: addr:A0000000,size:00040000, buf:FF FF FF FF FF
ошибка записи сегмента BCORE!
|
| |
| |
| Saroyan | Дата: Воскресенье, 20.03.2011, 12:33 | Сообщение # 137 |
|
Полковник
Имя: Vasiliy Kaa
С нами с: 19.09.2008
Сообщений: 168
Модель телефона: E71sw45+ep2.3
Статус: Offline
| Вполне возможно аккум отходит. При разобранном корпусе ненадежный контакт. теряется иногда связь с телефоном. я его изолентой подвязывал.
|
| |
| |
| Saroyan | Дата: Воскресенье, 20.03.2011, 21:18 | Сообщение # 138 |
|
Полковник
Имя: Vasiliy Kaa
С нами с: 19.09.2008
Сообщений: 168
Модель телефона: E71sw45+ep2.3
Статус: Offline
| К чему сарказм ? я не ясновидящий, не знаю в каких усвлоиях ты ТП делал. Предложил возможной вариант к рассмотрению.
Сообщение отредактировано Saroyan - Воскресенье, 20.03.2011, 21:20 |
| |
| |
| aerohead | Дата: Вторник, 22.03.2011, 16:26 | Сообщение # 139 |
Подполковник
Имя: Андрей
С нами с: 02.06.2008
Сообщений: 123
Модель телефона: E71,EL71 V45, thl v9
Статус: Offline
| Тут либо батарея, либо шнурок/разъем
|
| |
| |
| wolf313 | Дата: Среда, 23.03.2011, 10:45 | Сообщение # 140 |
|
Сержант
Имя: Ден
С нами с: 14.01.2009
Сообщений: 34
Модель телефона: е71,samsung i710
Статус: Offline
| решил проблему уменьшением скорости порта
|
| |
| |
| johnnyz | Дата: Суббота, 08.10.2011, 19:55 | Сообщение # 141 |
Подполковник
Имя: Иван
С нами с: 12.03.2011
Сообщений: 121
Модель телефона: s75v47, philips w732
Статус: Offline
| подскажите, вот достался мне E71, при включении пикоф. Бекапов никаких.
В папуасе код ошибки не говорит.
Мидлет bsReader запустить не было возможности (телефон инвалид-невключайка), ESN получл нажав кнопку
"Расчет ESN из HASH и SKEY..." в папуасе
где в skey это 12345678
а hash нашел так: На вкладке Флэш - выбрал Chaos BOOT и чтение OTP. Таким образом получил HASH.
Вот только немного не ясно... я поставил св45, залил русленгпак, она патчится, работает, но почему в виклее тип телефона написан "яяяяяяяяяя яяяяяя"?
Quote (KVV) Обнови буткор и ключи пропиши
я так и сделал
Проверка значения SKEY со страницы "Коды"...
Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0020,8819 (64Mb)
CFI: 1 : 256*262144,
BCORE чистый!
OTP ESN: 0B307FAF
OTP IMEI: 351776010402428
При возникновении ошибок снижай скорость порта!
Найден Bcore x85 серии.
Чтение сегмента BCORE...
Сегмент BCORE сохранен в 0B307FAF_A0000000_BCORE_111008224155.bin
Поиск сегмента EELITE...
Поиск сегментов EEFULL...
Найдены блоки: 52,76,5008,5009,5077,5121,5122,5123,5468
Всего EEP блоков: 144
SKEY в 5122 = "S" 54756955
HASH в блоке 5468 = 29575F48F6A2D7A740BF5549FC57AEB3
EEPROM блоки сохранены в .\Backup\0B307FAF_EEP_111008224303.eep
Замена блоков EEPROM в буфере ...
EEPROM: Блок 52 сменен.
EEPROM: Блок 76 не требует смены.
EEPROM: Блок 5008 сменен.
EEPROM: Блок 5077 сменен.
EEPROM: Блок 5009 не требует смены.
EEPROM: Блок 5121 сменен.
Новые Мастер коды:
*#0000*12345678#
*#0001*12345678#
*#0002*12345678#
*#0003*12345678#
*#0004*12345678#
*#0005*12345678#
EEPROM: Блок 5122 сменен.
EEPROM: Блок 5123 сменен.
EEPROM: Блок 5468 сменен.
BCORE "Чистый", пересчету не подлежит
Запись измененных блоков в телефон ...
Запись сегментов EEPROM ...
Сегменты EEPROM записаны.
Бут отключен. Всё слеплено.
виклей видит телефон так:
яяяяяяяяяяяяяяя яяяяяяяяяяяяяяя; Флеш: ИД1: 0x0020, Тип1: 0x8819; IMEI: 000000000000000; FlashBaseAddr: 0xA0000000; FlashSize: 0x00000002; FlashRegionsNum: 1; Region 1: blocks count=256, size of each=0x00040000; dbg: cache param: No=1,0xA0000000: 0x00040000,
veritaz on patches.kibab
|
| |
| |
| johnnyz | Дата: Воскресенье, 09.10.2011, 07:18 | Сообщение # 142 |
|
Подполковник
Имя: Иван
С нами с: 12.03.2011
Сообщений: 121
Модель телефона: s75v47, philips w732
Статус: Offline
| Quote (rusC60) Неудачно замкнул контакты красной кнопки при ТП, после включения работают только red key и громкость + (слышны щелчки из динамика).
та же вата..... что делать, подскажите? (e71)
у меня есть убитые С75, S75, EL71, от чего подойдет проц?
veritaz on patches.kibab
Сообщение отредактировано johnnyz - Воскресенье, 09.10.2011, 07:20 |
| |
| |
| t_viktor | Дата: Понедельник, 10.10.2011, 09:08 | Сообщение # 143 |
|
Генералиссимус
Имя: Виктор
С нами с: 30.07.2007
Сообщений: 1296
Модель телефона: E71, EL71, CX70
Статус: Offline
| johnnyz, в С75 точно другой проц. По схеме PMB8870. В S75 не нашел мануала. А в EL71 то что надо - PMB8876X-V2.1 такой же как и в Е71.
Прежде чем спросить - подумай!!!
|
| |
| |
| johnnyz | Дата: Вторник, 11.10.2011, 11:09 | Сообщение # 144 |
|
Подполковник
Имя: Иван
С нами с: 12.03.2011
Сообщений: 121
Модель телефона: s75v47, philips w732
Статус: Offline
| нашел на ы75 схему, вроде тоже подойдет
veritaz on patches.kibab
|
| |
| |
| Dimadze | Дата: Вторник, 14.08.2012, 03:08 | Сообщение # 145 |
|
Рядовой
Имя: Шамаев Дамир
С нами с: 17.10.2011
Сообщений: 5
Модель телефона: M65,SL65,CX75,E71
Статус: Offline
| Вот подарочек для ешка/ёлкаводов
ESC это мидлет для смены (пересчёта) ключей без ТП, всё просто ->
- Запускаем
- Вводим желаемый S-Key
- Запоминаем ключи, что выдал мидлет
- Патчим через мидлет
- Берём папуас или флешер, и вводим новый S-Key
Ключ благополучно принимается, и все счастливы
http://siedevelop.xclan.ru/index.php?page=files-midlets-esc
http://siedevelop.xclan.ru/index.php?page=files-elfs-dp
DPatcher - V_Klay на эльфе, только для Siemens Mobile
Сообщение отредактировано Dimadze - Вторник, 14.08.2012, 04:40 |
| |
| |
| sim_emrom | Дата: Вторник, 14.08.2012, 12:55 | Сообщение # 146 |
|
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1756
Модель телефона: Realme 8 Pro
Статус: Offline
| dimulkin, ну насколько я помню, Dimadze - человек известный и доверять ему можно.
Да и мне всё равно нечего терять, у меня лишняя ешка лежит заблокированная кодом телефона, сейчас её и попытаю.
|
| |
| |
| sim_emrom | Дата: Вторник, 14.08.2012, 13:55 | Сообщение # 147 |
|
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1756
Модель телефона: Realme 8 Pro
Статус: Offline
| Ради такого случая я отпишу отдельный пост!
Получилось! Получилось!!!
Пришлось довольно долго ждать (и тыкать, чтоб экран не погас - а то у меня вылезло бы потом "Телефон заблокирован. Выключите телефон"), но факт - результат достигнут! BKey был заменён, и я разлочил телефон в Папуасе)))
Dimadze, ты крут! 
P.S.
1. Первый раз перед нажатием кнопки Патчить (т.е. изрядного ожидания) я стал листать вниз и попал на описание мидлета... кнопка Патчить исчезла и её заменила кнопка Опции, нажатие которой привело к ошибке и вылету мидлета... Иии всё заново.
2. Второй раз GetGBSProc и malloc определились те же... Так вот и вышел вопрос: а может мидлет будет в кэш приложений записывать найдённые ранее адреса? А при включении только проверять (если они вообще меняются)? А то эти 5 минут прибавляют нервозности))
Перезагрузил телефон сейчас, и всё отлично работает... Даже не знаю, патчей накидать что ли)))
СПАСИБО Dimadze и Chaos!!!!!
|
| |
| |
| DOMINATOR | Дата: Вторник, 14.08.2012, 14:59 | Сообщение # 148 |
Призрак форума
Имя: Сергей
С нами с: 02.05.2007
Сообщений: 1030
Модель телефона: X710
Статус: Offline
| Хорошая новость) Как только обзаведусь третьей ешкой, попробую этот способ. Для первой ешки я покупал бкей, на второй делал ТП)
Важно знать каждому: FAQ по E71, FAQ для новичков, FAQ по эльфам, FAQ по патчингу в V_Klay, FAQ по прошивке телефона, ICQ на телефоне, Разблокировка кода телефона. От А до Я.
|
| |
| |
| Dimadze | Дата: Вторник, 14.08.2012, 15:46 | Сообщение # 149 |
|
Рядовой
Имя: Шамаев Дамир
С нами с: 17.10.2011
Сообщений: 5
Модель телефона: M65,SL65,CX75,E71
Статус: Offline
| Мидлет ломает Java, поэтому она бывает сходит сума, да ... ну это не столь важно, выйдите и зайдите в мидлет заново.
По ходу действия мидлет ищет три прошивочных ф-ии
GetGBSProcAddress, malloc, mfree, они постоянны и есть в свилиб, нужны для работы. Я не стал их сохранять в рмс при первом нахождении, ибо мидлет для одноразового использования, зачем вам запускать его 100 раз, тем более они ищутся за секунду (Правда бывает тупит, и ищет очень долго, просто выйдите и зайдите в мидлет заново).
ЗЫ:
В мидлете нет ни одного Java запроса, зря беспокоетесь, но если вы заметили, то мидлет пускает прошивочные процедуры и патчит буткор без особого разрешения, и поэтому сделать так чтобы телефон отправил кучу смс и стёр вам всю флеш на нём без подверждения мне не составит труда, но так как я благородный пират, я такими вещами не занимаюсь.
ЗЫ2:
Сам мидлет потомок SSST - портативного эльфлоадера, дампера, итд для SGold, и эльфа DPatcher, откройте JAR архив, там пускается эльф))
Прошу качать мидлет только с официального сайта, ибо могут подменить этот эльф в архиве и выложить как оригинальный!
http://siedevelop.xclan.ru/index.php?page=files-elfs-dp
DPatcher - V_Klay на эльфе, только для Siemens Mobile
Сообщение отредактировано Dimadze - Вторник, 14.08.2012, 15:49 |
| |
| |
| Dimadze | Дата: Вторник, 14.08.2012, 16:11 | Сообщение # 150 |
|
Рядовой
Имя: Шамаев Дамир
С нами с: 17.10.2011
Сообщений: 5
Модель телефона: M65,SL65,CX75,E71
Статус: Offline
| Кстати, вот такой ооочень волнующий всех вопрос к тем кто покупал S-Key или что вы там покупали ...
Как он выглядит???
Если вы покупали S-Key, то дайте все ключи от телефона
HASH, ESN, S-Key, B-Key
Не бойтесь, зная их, всё равно что-то сделать против вас нельзя, зато можно разобратся в алгоритме расчёта
http://siedevelop.xclan.ru/index.php?page=files-elfs-dp
DPatcher - V_Klay на эльфе, только для Siemens Mobile
Сообщение отредактировано Dimadze - Вторник, 14.08.2012, 18:11 |
| |
| |
