Инструкция по пересчёту ключей в Bootcore B-S E/EL71
Простая и понятная инструкция для пересчёта ключей в Bootcore телефонов Е71\EL71. После этой процедуры можно будет ввести BootKey в телефон, создать загрузчик для V-Klay, чтобы можно было сливать\заливать фуллфлеш, устанавливать патчи и т.п.
Если у вас EL71 с заводской версией прошивки ниже 41, то никаких операций с ТП делать не надо!
Необходимые коды HASH и ESN читаются через мидлет bsReader. Выпишите их перед тем как выполнить следующие операции.
Потребуется программа PapuaUtils 1.1.1b и кабель DCA-110 (если нет, можно купить здесь).
Внимание! Аккумулятор телефона должен быть подключен к нему на время всех операций с телефоном!!!
Выставляем правильный номер СОМ-порта и жмём кнопку Информация. PapuaUtils должен отобразить справа данные о подключенном телефоне.
Нажимаем Пересчитать HASH и BootKEY из ESN и SKEY. Получаем:
Далее идем на вкладку Флэш. Отмечаем галочки так, как на картинке:
Замыкаем тестпоинт. Жмём Выполнить. E71: EL71 (замыкать через резистор):
Далее нам надо очень быстро инициировать короткое нажатие красной трубки на клавиатуре.
Не отпуская ТП, замыкаем пины, обозначенные желтыми кругами кругами на 1 сек
Как только появится надпись "Бут загружен. Пауза 2сек" быстро отпускаем ТП.
Как только увидим надпись "Бут отключен. Всё слеплено", собираем телефон. Включаем телефон. Нажимаем кнопку Ввести SKEY(BKEY) и вуаля - телефон в Factory Mode.
Для создания лоадера под V-Klay жмём кнопку V-Klay.vkd и кидаем его в папку с лоадерами V-Klay.
Помогите пожалуста!!! Ко мне недавно попал ЕЛ71 вер.45. Когда Нажать на красную кнопку он "пищит" и не включается. Как включить его/просчитать коды, если не возможно узнать к какому порту его подключать? У меня кабель ДЦА-140.
не поверите но я замыкаю контакты красной трубки языком... пинцет держу правой рукой, левой жму в папуас а языком на контакты кляц... и все отлично...сделал так уже 14 ешек током не бьется но НЕ советую так делать при включеном теле...в язык идет несколько вольт от левого нижнего контакта проверено
я делал немного по другому на своей елке. разобрал тело, вытащил плату. снял камеру с динамиком, отклеил шлейф, который к экрану идет (очень осторожно надо, мало ли...) потом припаял прямо к плате проводами аккумулятор (под руку попался старый от цх65, емкость уже не держит, но мне хватило). затем, цеплял шлейф от экрана, пробовал включать. если включился - все норм. далее - самое сложное. подключил кабель, проводом зацепился к экрану, под которым точка тп (я экран вообще не трогал), на другом конце провода - иголка. иголкой на точку тп (нужно немного под углом, отверстие в экране почти над ней, можно попасть), а дальше дело техники... кнопка в папуасе, затем красная трубка (я же зацепил верхнюю часть тела )... и отпускаю иголку... со второго раза получилось.
схема тп http://team-sc.ru/down/408114__s_cru_628.jpg просю обновить картинку тп , ета луче и понятней как инициировать нажатие красной кнопки.., ну ищё роскажу как я тп делал на своей ешке 1. ну сначала над было кинуть бсридер чтоб узнать есн, но я провтыкал и собирать тел было влом поетому его получил х65 флешером но ет неважно хотя еси тел сист убит то над будет сначала коды получить с помощью его... 2.так розбираем тел там то 4 нещасных болтика открутить , хех.. отвёртку т5 берём обизательно! ничем больше (другие отвёртки, ножи.. даж не думать ими лезть к болтам ) розобрали ну вот гуд укрепляем шлейф екрана (в статьях есть оч гуд описано ето) подключаем к шнуру тело на компи должен быть врублён папуас с перещётаными кодами как на скринах выше 3. берём отвёртку маленькую (или който проводок иль чё кому удобней мне удобней маленькой отвёрткой тп держать) замыкаем тп кнопку папуаса нажать либо ковото просим либо берём ногой кликаем и птом иницыируем нажатие красной кнопки, тож либо проводом либо даж послиненым пальцем.. ну и держим гдет 2-3 сек (в моём случае я гдет 3 сек пчти держал, ну вобщет над потринероватся оч редко получатся с первого раза угадать время ) отпускаем, ну птом некоторое время ждём пока папуас сделает перещёт ключей 4. и по сообщению "Бут отключен. Всё слеплено" отключаем тел и собираем. птом я врубил тело в сервис режим папуасом и ввёл ключи, также все ключи записал в блокнот и запрятал... также нажал был в папуасе создать лоадер для виклей и дальше пошла робота с виклеем..
зы: хотелось бы чтоб ктот прикрепил картинку на которой былоб показано как инициировать нажатие красной кнопки на ел71 тодаб тп на ел был бы куда по легче вынувф плату
Даю однозначный ответ на вопрос " введение ESN " , обязательно вводите побайтно переворачивая у меня действовало, хотя я уже давно вводил и тоже над этим подтупливал, ну ниче попробывал все варианты и вышло, сижу теперь патчи устанавливаю да эльфы юзаю
"Не отпуская ТП, касаемся пальцем правой части верхнего ряда контактной площадки под клавиатуру, а другая рука в этот момент должна касаться массы телефона (металлического экрана)." короче кто не понял, какой там именно контакт для инициации кр. кнопки , тупо замкните все, работает на 100%, да кстати металический экран это что типа решотки , ну это уж совсем для ........
ESN мидлетом считал, а так и не понял его в папау надо вводить как есть или все переворачивать побайтно? В разных местах по разному что то пишут по этому поводу! Дайте однозначный ответ!!!!!!!!!!!!!!
Понятно, что немного поздновато, но может кто по поиску выйдет и здесь прочитает. Вводить надо перевернув побайтно. Например, BSREADER выдал мне ESN 7fc7333a. (7F C7 33 3A) В папуас надо вводить 3A 33 C7 7F] а в x65fasher надо вводить не переворачивая, 7f c7 33 3a
Что это за ситаация такая - при запуске т bsReader поялвется надпись - java.lang.OutOfMemoryError ??? или это у меня одного такое? причем другие java мидлеты работают нормально, и таих матов не пишут. ПОМОГИТЕ!!!!!!!!!!!
Может кто то до конца прояснить такой вопрос - Если покупать буткей за 250 рублей неохота, то ввести тело в фактори режим можно замыканием ТП ? Если это так, то может кто то кто это делал током объяснить, как это делать на E71 без BSreader, так как он не идет на нем (v42) ??? ГЛАВНОЕ, что интересует - что это за телодвижения с влажными пальцами на контактах? Это тоже что замкнуть красную кнопку на телефоне? Так а почему нельзя припаять к ТП проводок, к экрану, и вывести эту кухню наружу на кнопку, а тело собрать, и не мацать (главное что не понятно какой контакт там имеено мацать ) а нажимать родную красную кнопку? а потом разобрать, отпаять и радоваться? Вообщем буду очень признателен, если кто то прольет окончательный свет на этот важный вопрос.
Всем огромное спасибо за инфу вылаженную на форуме !!!! С телефоном Beng-Siemens столкнулся во второй раз в жизни. Первый Siemens А70 прошика все на 5 балов. Второй Beng-Siemens EL71 со стандартным пиком подарок брата, который, за 30минут чтения вашего форума телефон находится в Servise mode. Подскажите пожалуйста что делать дальше, так как интернет до 20.00 и следуещее соединение понедельник,а радоватся жизни хотелось бы сегодня.Формат FFS сделал но тел в ответ "пик" и все. Заранее огромное спасибо откликнувшимся.
[color=red] вот в чем трабл-с горем пополам открутил 6 шурупов,добрался таки до заветного места где нужно производит замыкание и столкнулся с тем что металическая крышка(которая прикрывает все резесторы транзисторы и тд и тп) припаена к плате .вот и пипец на етом вся моя грандиозная задумка пошла ко дну .так вот прошу автора етой статьи разъеснить мне как он справился с этой крышкой!!!!!Что просто тупо отпаять её????
плин а у меня запара с задней крышкой:(открутить шурупы не получилось:(все грани сорвал идиот:( во жопа то!!!!!НАРОД БУДЬТЕ ОСТОРОЖНЕЕ ПРИ РАЗБОРЕ ТЕЛЕФОНА ШУРУПЧИКИ ЖИДКОВАТЫ!!!(такое ощущение было что они вообще приклеены:( )
1. Ещё гляньте на следующую ссылку! (http://forum.siemens-club.ru/viewtopic.php?TopicID=65766&page=1) Стр. №2. 2 Я делал ТП с BKEY на E71, левым китайским кабелем (кристалл на плате залит пластиком) DCA-510 (телефон E71 должен его видеть как DCA-510) Немного о кабеле. Используем всего четыре провода (в кабеле пять проводов) NANO 3-TX, 4-RX, 5 и 6 вместе на GND, 7-V. Поначалу кабель работал через раз. Разбираем кабель дальше и видим такую картину, некий «лишний» 5 провод идёт от платы сразу с двух контактов- Китайцы припоем замкнули, естественно блямбу убираем паяльником. Теперь кабель работает чётко с программой Papua Utils, а не через раз, как было. 3. По поводу «пальца»- всё работает, естественно палец должен быть слегка влажным, я пользовался всего одним кончиком указательного пальца левой руки, он, как раз попадает на экран и правую верхнюю часть контактов. 4. Значит так! А) Замкнуть ТП Б) Потом ВЫПОЛНИТЬ, и успеваем за короткий промежуток (пока заполняется строка квадратиками) слегка нажать влажным кончиком пальца сразу на «корпус»- он же экран и контакты, строка должна остановиться. Всё – отпускаем палец. Как только на экране появится в том числе фраза «пауза 2 с» успеваем отпустить ТП (не успели в течении 2 с?- тренируемся ). Если успели, то не торопимся, а терпеливо ждем, в том числе фразу «всё слеплено». Далее – верхний ряд справа на лево №3 контакт замыкаем (и отпускаем) на корпус. Включается телефон. Нажимаем в Papua Utils v1.1.1b «Ввести SKEY(BKEY)». Теперь можно собирать телефон. 5.Кстати кабель уверенно работает на скорости 230400 с программой x65flasher-2103, флешь 67 метров сливает за 40 минут. Ps. ТП удобнее замыкать куском одножильного оголённого провода пользуясь одной правой рукой. Прикоснувшись к экрану, опускаем провод на ТП и наклоняем на тот же экран. Не советую использовать иголки, скрепки и т. п. – они легко наносят глубокие ненужные вмятины и царапины.
ппц люди жгут тело должно быть выключено для MAX_PAINE vova (em) если е71 или елка 41 и выше проша то подругому НИКАК кроме покупки у некоторых людей типа мартина николай (nikol@y) ОБЯЗАТЕЛЬНО
люди помогите мне я всё делаю в таком порядке: 1. Включаю телефон. 2. Нажимаю выполнить. 3. Закарачиаваю ТП и тел вырубается. или так надо, я не знаю помогите, как это делать, кто уже делал ТП на своём теле, плииизз прошу помогите.!!!!!
Кому нужно разьеснение "Не отпуская ТП, касаемся пальцем правой части верхнего ряда контактной площадки под клавиатуру, а другая рука в этот момент должна касаться массы телефона (металлического экрана)." Мне пришлось замыкать проводком 4 пин верхнего ряда и 2 пин нижнего ряда (слева направо) контактной площадки клавиатуры.
и вообще более понятная инструкция? (я ее написал еще давно)
Все лично проверил на E71, работает. Кроме этого пункта: "Не отпуская ТП, касаемся пальцем правой части верхнего ряда контактной площадки под клавиатуру, а другая рука в этот момент должна касаться массы телефона (металлического экрана)." Мне пришлось замыкать проводком 4 пин верхнего ряда и 2 пин нижнего ряда (слева направо) контактной площадки клавиатуры.
![]](/iface/winR.png)
![]](/iface/winbuR.png)
)... и отпускаю иголку... со второго раза получилось.
.вот и пипец на етом вся моя грандиозная задумка пошла ко дну 
.так вот прошу автора етой статьи разъеснить мне как он справился с этой крышкой!!!!!Что просто тупо отпаять её????
). Если успели, то не торопимся, а терпеливо ждем, в том числе фразу «всё слеплено». Далее – верхний ряд справа на лево №3 контакт замыкаем (и отпускаем) на корпус. Включается телефон. Нажимаем в Papua Utils v1.1.1b «Ввести SKEY(BKEY)». Теперь можно собирать телефон. 
![]](/iface/winbdR.png)
