E71.RU E71.RU
Добро пожаловать, Гость! [ ИнфоБлокОбновленияУчастникиПравилаПоискFAQ-ЧаВо ] Регистрация недоступна • Вход RSS
Воскресенье, 27.09.2020
Мобильные телефоны Siemens - наверно, не последнее достижение человечества, которое обратится в прах...
  • Страница 2 из 2
  • «
  • 1
  • 2
Модератор форума: Maggot  
Форум » Мобильный мир » English-speaking Forum » Manual for keys recalculation B-S E\EL71 (Test-Point Method)
Manual for keys recalculation B-S E\EL71
EvgrДата: Воскресенье, 17.06.2007, 22:31 | Сообщение # 1
Волшебник
Имя: Евгений
С нами с: 07.05.2007
Сообщений: 874
Награды: 8
Модель телефона: E71v45x2, EL71v45
Статус: Offline
Manual for keys recalculation in E\EL71 bootcore

First of all: this method can damage your mobile phone, it's all on your own risk! You also lose garantee doing it!

You can try this way to hack your bootcore and change bootkey. After this you can make loader for V-Klay, so it make possible doing Fullflash-backup, reading, restoring, patching etc.

We need:
1) Data-cable DCA-110 (or DCA-100-mod) - if missing can be purchased here
2) bsReader midlet
3) x65PapuaUtils v1.1.1b

For EL71 with factory firmware less than 41 you mustn't do TP! All codes can just be calculated.

Write down your HASH and ESN from bsReader, switch off the phone and let's do it.

Warning! Phone battery must be connected during all operations.

Choose your СОМ-port and press "Information". PapuaUtils shows phone data on the right side.

Open "Codes" tab. Enter your ESN (as it was in bsReader). Fill SKEY-field with 12345678.

Click on "Calculate HASH + BootKEY from ESN + SKEY". Here you have:

Now go to "Flash" tab.
You must check elements as here:

(in Bcore, Pause, Make backup, Chaos BOOT)

Short-circuit your TP. Press "Do the Job!".

E71:

EL71 (short-circuit with resistor!):

Then you have to initiate short press of red button on keyboard of the mobile. While keeping testpoint short circuit, touch with finger the right part of the upper row of the keyboard contact pad, and the other hand at the same moment must touch the body of the phone (metallic coating).
As soon as you see "Boot loaded. Pause 2sec..." you must release TP (do quickly, 'cause you don't want your mobile to die... remember, that you can kill your phone keyboard or even processor...).

When you see "Boot disconnected. Ready", that's ended. Connect your mobile to any cable as usual, switch it on. Press "Enter SKEY (BKEY) in phone" and enjoy. It's now in Factory Mode :)

In order to generate loader for V-Klay, just click on "V-Klay.vkd" button and copy file to V-Klay loaders folder.

© sotaland
Last updated on 18.08.2007. Not tested by us on EL71! Edited for e71.ru by sim_emrom.
Source: http://sotaland.net/content/view/23/31/

Translated by Evgr, PaulS and sim_emrom. Any postings of this material on other sites is only according with administration!

Вложения: 7546659.jpg(24.1 Kb) · 5088154.jpg(25.2 Kb) · 0653831.jpg(60.7 Kb) · 7028814.jpg(18.6 Kb)


E71v45, CL61v00db128@E71, EL71v45x2, S75v47, S68v52, C72v22
curious
"...нам хотя бы на излёте заглянуть за..."
 
huteuszДата: Понедельник, 24.03.2008, 14:17 | Сообщение # 26
Генерал-лейтенант
Имя: Mateusz
С нами с: 18.01.2008
Сообщений: 490
Награды: 3
Модель телефона: e71v45 / cxt70v56
Статус: Offline
This method was tested on polish forum and it not works. ;)

:( siemens is dead
 
sim_emromДата: Понедельник, 24.03.2008, 17:44 | Сообщение # 27
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1754
Награды: 41
Модель телефона: Honor 10 lite
Статус: Offline
Ok, thank you, huteusz, someday we'll find working method...i hope.
 
huteuszДата: Понедельник, 24.03.2008, 20:53 | Сообщение # 28
Генерал-лейтенант
Имя: Mateusz
С нами с: 18.01.2008
Сообщений: 490
Награды: 3
Модель телефона: e71v45 / cxt70v56
Статус: Offline
I hope, too. I think that it's wasting your time, translating this metod to english :)

:( siemens is dead
 
erwinpieroДата: Вторник, 25.03.2008, 04:44 | Сообщение # 29
Полковник
Имя: erwin cahyadi
С нами с: 23.11.2007
Сообщений: 223
Награды: 0
Модель телефона: EL71v45, M65@CX70 v56, SX1v15
Статус: Offline
Hello sim_emrom,

I'm just curious about statement " but it seems it isn't work on bootkey-need-mobiles"

What it does means?

Thank You :)


BenQ Siemens EL71 Firmware v45 lg03 | Map v41 | FFS v41
Siemens SL75 Firmware 52 lg03 | Map v39 | FFS v39
Siemens SX1 Firmware 15 International
Siemens M65@CX70 Firmware v56 lg03 | Map v56 | FFS v56
 
sim_emromДата: Вторник, 25.03.2008, 07:54 | Сообщение # 30
Человек
Имя: Сергей
С нами с: 04.05.2007
Сообщений: 1754
Награды: 41
Модель телефона: Honor 10 lite
Статус: Offline
This is about papuas recalculation from allsiemens.com, not about Test-Point from this topic.
 
huteuszДата: Пятница, 30.05.2008, 17:09 | Сообщение # 31
Генерал-лейтенант
Имя: Mateusz
С нами с: 18.01.2008
Сообщений: 490
Награды: 3
Модель телефона: e71v45 / cxt70v56
Статус: Offline
My photo of TP;

maybe somebody will help

http://www.hutek.y0.pl/readarticle.php?article_id=4

I did my first TP With keyboard panel not with using this scheme of POWER ;)
The easiest way to connect TP is to use... yyy ... отвертка (screwdriver probably in english)


:( siemens is dead

Сообщение отредактировано huteusz - Пятница, 30.05.2008, 17:14
 
huteuszДата: Воскресенье, 03.08.2008, 22:30 | Сообщение # 32
Генерал-лейтенант
Имя: Mateusz
С нами с: 18.01.2008
Сообщений: 490
Награды: 3
Модель телефона: e71v45 / cxt70v56
Статус: Offline
There is possiblity to calculate Keys in e71... but very rarely. Somebody on Czech forum wrote, that he has e71 with sw02, and he normally has calculated keys in Papua! Maybe there is possiblity to downgrade phones and calc? But the keys are in Bootcore..

:( siemens is dead
 
kisposiДата: Суббота, 06.09.2008, 16:29 | Сообщение # 33
Сержант
Имя: kisposi
С нами с: 06.09.2008
Сообщений: 24
Награды: 0
Модель телефона: EL71v45
Статус: Offline
Can you tell me how to modify DCA-100 to use it for patching?
 
huteuszДата: Суббота, 06.09.2008, 16:49 | Сообщение # 34
Генерал-лейтенант
Имя: Mateusz
С нами с: 18.01.2008
Сообщений: 490
Награды: 3
Модель телефона: e71v45 / cxt70v56
Статус: Offline
DCA-100 don't need any changes

:( siemens is dead
 
kisposiДата: Суббота, 06.09.2008, 17:33 | Сообщение # 35
Сержант
Имя: kisposi
С нами с: 06.09.2008
Сообщений: 24
Награды: 0
Модель телефона: EL71v45
Статус: Offline
And what pins are needed. Because I made one from my com cable which I used for my S65 to patch.
So can you give me a picture how to convert it? Because it is not working now.

Thx!

 
kisposiДата: Суббота, 06.09.2008, 17:48 | Сообщение # 36
Сержант
Имя: kisposi
С нами с: 06.09.2008
Сообщений: 24
Награды: 0
Модель телефона: EL71v45
Статус: Offline
I made it as it is on this picture:
 
herry_potterДата: Воскресенье, 20.06.2010, 11:28 | Сообщение # 37
Рядовой
Имя: marcus
С нами с: 14.06.2010
Сообщений: 6
Награды: 0
Модель телефона: E71v37
Статус: Offline
It's nice to join this forum. I just want to know, if an E71 comes with factory firmware less than 41, is it possible to calculate Skey and Bootkey by x65PapuaUtils_v1.1.1b without TP?
 
Zhek@Дата: Воскресенье, 20.06.2010, 19:37 | Сообщение # 38
Подполковник
Имя: Жека
С нами с: 17.07.2007
Сообщений: 101
Награды: 0
Модель телефона: E71sw45, SL65sw53
Статус: Offline
No, calculate Skey and Bootkey possible only on EL71

C65 sw56 => AX75 sw14 => C75 sw22 + E71 sw45
 
herry_potterДата: Воскресенье, 20.06.2010, 21:15 | Сообщение # 39
Рядовой
Имя: marcus
С нами с: 14.06.2010
Сообщений: 6
Награды: 0
Модель телефона: E71v37
Статус: Offline
Zhek@, thanks for your info.
It means Test Point is neccessary to calculate Skey and Bootkey, even E71 came with factory firmware less than 41, doesn't it?
 
SSVSДата: Понедельник, 21.06.2010, 03:32 | Сообщение # 40
Полковник
Имя: Exceeded
С нами с: 18.06.2007
Сообщений: 167
Награды: 0
Модель телефона: E71v45x2
Статус: Offline
Yes, Test Point is neccessary to calculate Skey and Bootkey on every E71

CSL65, E71x2, EL71
DCA-110 (FT232RL), DCA-510 (PL-2303), DCA-510 (К561ЛН2), DCA-140, HHS-150, Nano - 3.5, T5, Koss The Plug
 
herry_potterДата: Понедельник, 21.06.2010, 09:36 | Сообщение # 41
Рядовой
Имя: marcus
С нами с: 14.06.2010
Сообщений: 6
Награды: 0
Модель телефона: E71v37
Статус: Offline
SSVS, Thanks again to your reconfirmation. I will think again to do this, or the other way...
 
SSVSДата: Понедельник, 21.06.2010, 17:36 | Сообщение # 42
Полковник
Имя: Exceeded
С нами с: 18.06.2007
Сообщений: 167
Награды: 0
Модель телефона: E71v45x2
Статус: Offline
Test Point on E71 is very easy :D

CSL65, E71x2, EL71
DCA-110 (FT232RL), DCA-510 (PL-2303), DCA-510 (К561ЛН2), DCA-140, HHS-150, Nano - 3.5, T5, Koss The Plug
 
herry_potterДата: Понедельник, 21.06.2010, 19:56 | Сообщение # 43
Рядовой
Имя: marcus
С нами с: 14.06.2010
Сообщений: 6
Награды: 0
Модель телефона: E71v37
Статус: Offline
SSVS, I read the steps already, yes easy enough...but I have to open phone casing and find the TP point, doesn't it? I never do it, it makes a bit nervous.
 
sotalandДата: Суббота, 24.07.2010, 20:58 | Сообщение # 44
Техпомощь
Имя: Александр
С нами с: 20.05.2007
Сообщений: 101
Награды: 0
Статус: Offline
Чтобы не париться с тыканьем пальцами можно просто коротить пины, обозначенные кругами :)
---
just short pins of yellow circles with small wire or second tweezer = pushing red button
Вложения: 6141344.jpg(42.6 Kb)


http://sotaland.net/ - кабели для прошивки и патчей BenQ-Siemens
 
herry_potterДата: Воскресенье, 25.07.2010, 23:22 | Сообщение # 45
Рядовой
Имя: marcus
С нами с: 14.06.2010
Сообщений: 6
Награды: 0
Модель телефона: E71v37
Статус: Offline
Hi friends! Finally I can transfer my E71v.37 into Factory Mode.
You don't know how happy I am.
The important thing is the Test Point methode advise by sotaland and ofcourse DCA-110 (v.2).
Then special thanks to sotaland and sim_emrom. You, guys support me a lot, so I have confident to do this.

Test Point Methode by 2 Tweezer (simulation picture)

Test Point Methode by 2 tweezer

Test Point Position & Red Button Initiate Pin

My succeed PapuaUtils log

Log of Succeed PapuaUtils

Сообщение отредактировано herry_potter - Понедельник, 02.08.2010, 22:26
 
Форум » Мобильный мир » English-speaking Forum » Manual for keys recalculation B-S E\EL71 (Test-Point Method)
  • Страница 2 из 2
  • «
  • 1
  • 2
Поиск:
Использование материалов сайта возможно только при согласовании с администрацией