[MPx200] Разлочка MPx200. Unlock, FAQ - как разлочить simlock. Поделиться Опции

[AndrewSh]

Диапазон 900mhz теперь может быть разлочен. Все AT&T MPX200 трёхдиапазонные, но могут быть разлочены.
Блокировка сети находится в последних 256Кбайтах флэш-памяти.
Будьте осторожны, т.к. в этой области содержится также IMEI #.

Важно: вам нужно использовать Windows XP. Windows2000 и более старых всё закончится ошибкой.
Пожалуйста, следуйте данной инструкции:

Пошаговая инструкция предоставлена brutal, за что ему огромное спасибо:

1) Выключаем смартфон и вытаскиваем СИМку.
2) Ставим аккум назад, но смартфон не включаем.
3) Держим на смартфоне навигационную клавишу влево и удерживая её втыкаем дата-кабель смарту взад и продолжаем удерживать клавишу ещё несколько секунд.
4) Если драйвера модема проинсталлены, то можно запускать прогу MPX200_Backup, если нет, то Windows найдёт новое устройство и нужно будет подсунуть ему в качестве драйверов файл smartfon.inf.
5) Если прога не выдала при запуске сообщения (куча символов и кнопка ОК), значит всё хорошо, она "нашла" смартфон.
6) В верхней группе переключателей отмечаем вторую строчку сверху (??256KB).
7) В нижней группе переключателей отмечаем самую нижнюю строчку (RAW.
8) Нажимаем кнопку с тремя точками справа от поля ввода и выбираем где сохранить считанные данные и одновременно даём название orig (расширение .raw файл получит автоматически).
9) Нажимаем самую верхнюю кнопку в группе кнопок справа в окне программы (помечена "?"). Если эта кнопка неактивна, значит вы наверняка при запуске программы увидели окно с непонятными символами и кнопкой "ОК", что свидетельствует о том что программа не увидела ваш смартфон. В этом случае нужно снова выключить программу и повторить шаги начиная с 3-его.
10) После нажатия кнопки ? должно произойти считывание информации с вашего телефона и её сохранение в файл, указанный вами ранее в шаге 8.
11) Допустим, полученный файл orig.raw, а также утилиты FIXIMEI.EXE и raw2bin.exe хранятся в корне диска С. Тогда запускаем консоль dos и пишем там следующую строку: C:\FIXIMEI.EXE orig.raw fix.raw (после чего в той же папке должен появиться файл fix.raw).
12) Далее тамже в консоли пишем строку: C:\raw2bin.exe fix.raw fix.bin (после чего в той же папке должен появиться файл fix.bin).
13) В программе MPX200_Backup нажимаем кнопку "BIN->IMG". В открывшемся окне выбираем файл, который мы получили fix.bin.
14) В результате шага 13 создаётся файл fix.img, которым нужно прошить смарт с помощью Мotorola upgrade wizard (читай инструкции по прошивке).

Удачи!

P.S. Данный способ не только открывет диапазон 900 Mhz смартфонов от AT&T, но также позволяет отвязать (unlock) смарт от любого другого оператора.

P.P.S. Важно!!!

При доработке 900 диапазона тоже была проблема - заругался на haha.raw.
Оказалось что несмотря на то, что в командной строке указываю путь c:\, программа FIXIMEI работает напрямую с каталогом C:\Documents and Settings\имя юзера\...
Я скопировал туда fix.raw & haha.raw и все заработало.

megamoff, спасибо за очень полезное дополнение!

P.P.P.S. Добавляю PDF мануал с картинками и скриншотами китайской утилиты с инструкцией - какие кнопки тискать (см. mpx200_unlocking_guide.zip)

оригинал на ангийском (English version):

Enable (unlock) 900 MHz in AT&T labeled MPx200

Spoiler:

The 900mhz Band, is now can be unlocked. All the AT&T MPX200 actually triband, but has been locked.
The network lock appeared at the last 256KB of Flash data.
Be carefull because this region also contained IMEI #.

Important: your computer system should be Windows XP. Windows2000 and below often (80 % cases) returns mistake.
Please follow the steps:

1) Switch the smartphone off and remove SIM-card
2) Plug the battery back, but don’t switch on the smartphone.
3) Pressing and keeping the left navigating key plug data cable to a smartphone (keeping the button for a couple of seconds).
4) When the modem driver (smartfon.inf.) is installed it is possible to start program MPX200_Backup
5) If the program has not given out the message (a heap of symbols and button OK), - it means “everything’s fine”, - the program has detected the smartphone.
6) In the top group of switches mark the second line from top (?? 256KB).
7) In the bottom group of switches mark the lowest line (RAW.
8) Press the button with three points to the right of a field of input and choose the destination path to store received data and simultaneously name it “orig” (.raw extension will appear automatically).
9) Press the top button in group of buttons on the right side in a window of the program (it is marked "? "). If this button is inactive, the program did not detect your smartphone (see step 5).
In this case it is necessary to switch off again the program and to repeat steps from 3.
10) After pressing the button “?” the reading of the information from your phone should start. The info would be stored in a file specified by you earlier in a step 8.
11) So the received file “orig.raw”, and utilities “FIXIMEI.EXE” and “raw2bin.exe” are stored on disk C:\. Then you start start the Command Prompt (dos console) and write there the following command:
C: \FIXIMEI.EXE orig.raw fix.raw
A file “fix.raw” should appear in that folder.
12) Also in Command Prompt you should write then a line:
C: \raw2bin.exe fix.raw fix.bin
A file “fix.bin” should appear in that folder.
13) In program “MPX200_Backup” we press the button " BIN-> IMG ". In the opened window we choose a file “fix.bin”which we have received before.
14) As a result of a step 13 we get the file “fix.img”
15) Flash your smartphone with “Мotorola upgrade wizard” using “fix.img”.

Thus you can enable 900MHz band of AT&T branded MPx200. Also you can remove any kind of Operator lock of your phone!

Special thanx to Mr. brutal for step-by-step instruction and to Mr. KasimXP for utilities provided!

Very important addition to the info above!!!
While fixing 900 band the system starts to conflict detecting haha.raw.
The reason - FIXIMEI program works with C:\Documents and Settings\User Name\... ignoring the command line c:\...
Solution - just copy the fix.raw & haha.raw to C:\Documents and Settings\User Name\... That's it!

P.S.
Step-by-step PDF Manual is available for download
(see attached mpx200_unlocking_guide.zip) in order to help you to deal with bloody Chinese stuff and to know which button to push!

[close]

Сообщение отредактировал noph8 - 1.2.2011, 19:42

[RaPToR]

со штатов прислали mpx200 был залочен под AT&T
разлочил, перепрошил, поставил 2003 винду, поставил GSMfix
а терь вопрос есть ли в нем 900MHz в настройках есть диапозон 900/1800
есть ли на самом деле 900 ?
просто в украине операторы работают и на том и на том диапозоне, так конкретно выяснить и не удалось
кто что скажет по этмоу поводу?

[G.off]

2 RaPToR,
ну если в США использовался именно этот, то есть

[RaPToR]

Gopher,
да нет, на нем стояла 2002 винда и не было в настройках диапозона 900Mhz
просто я слышал что это моторолой лочиться на программном уровне, а некоторые говорят что аппаратно?

[JenFA]

Gopher, в США используют 1900 и, иногда 850... в основном...

[G.off]

2 JenFA,
про 850 я знал...а вот про 1900 - нет (благодаря тебе - знаю )) :)
2 RaPToR,
низнаю..запутано что то....
у меня на С650 такая же фигня...короче поставил флекс американский - появился 4й диапазон (но не факт же что он в США работать то будет....)
<_<

[rawsak]

RaPToR,

проверь через инженерное меню есть ли у тебя 900 или нет
инженер меню включаеться *#**364* кнопка вызова

исмтрукцию по инженерным кодам и их функции ищи на www.windowsmobile.ru там найдёшь всё описание и как проверить есть ли 900 или нет!!!!

P.S.
я кстати тоже поставил Повер Мото 2003 и там в меню только 1900 и 1800 а 900 нету но поставив автомотически проверил и оказалось что 900 ловит свободно и работает на нём!!!!

[Newlap]

rawsak
А может он на 1800 работал? Его наши сети поддерживают!

[rawsak]

Newlap,

причём здесь 1800!!!! почитай инструкцию по инженерным кодам и будет тебе ясно как определить на какой частоте работает чё так сложно чтоли!!!!

[xRay]

*#**364# - открыть инженерное меню. сложно назвать это меню, скорее целая прога, но все же..
нажали зеленую кнопку вызова. смарт скажет: "Failed"

затем нажимаем Options -> RR -> Cell Information -> Summary.

для столбца arfcn:
001-124 - GSM 900
512-885 - GSM 1800
512-810 - GSM 1900.
так по идее должно быть. ВСЕГО ЛИШЬ ДОЛЖНО БЫТЬ. как на самом деле - знает только оператор.

но зато есть еще столбцы c1 и c2. если значения в них равны, то это 900 МГц.

там же, но на четвертом экране, в столбце txpwr_max, который означает максимальную мощность, которую разрешено вкачать телефону при работе с базовой станцией, смотрим значения мощности.
для 900 МГц это: 8 W, 5 W, 2 W, 0.8 W

кста, инженерка - это опасно. для жизни вашего телефона и ваших нервов. если не знаете - не лезьте.

[rawsak]

xRay,

кстати невсегда совподают значения диапозонов!!!

у меня например бывает такое

столбец arfcn показывает допустим от 1 до 124 тоесть 900Мгц, а значение с1<c2 тоесть диапозон 1800Мгц и не разберёшь какой именно диапозон использует на данный момент!!!

поидее 900 диапозон точно работает если значения показываються arfcn от 1 до 124 и С1=С2 (все эти значения должны быть в столбце самой первой строки)

[V.I.P]

А вот я у себя посмотрел
arfcn - c1 - c2
S-00661-00029-00049
1
2
3-00111-00021-00021

[wdsand]

Вчера перешил на 2003 винду (немецкий релиз + multilang upd + русификатор).
Теперь в настройках стоит:
Phone Settings >> Prefered Band >>
Auto
1900
1800

То есть всего два диапазона? Стоит на авто. Заметил небольшую особенность, GPRS стал работать быстрее.

[V.I.P]

Lang UPD- это и есть русификатор, а прошиква PowerMoto(классаня)

[wdsand]

Нет.
Lang upd просто добавил некоторые языки в систему. Руссификации как таковой не происходит. Русификатор ставил отдельно (только для ввода, а так поставил в настройках, язык English US)

А в целом очень доволен этой прошивкой. drink_drunks;

Но вот вопрос все еще интересен.
Тоесть два диапазона 1900 и 1800. Европейский и американский стандарты.
Не думаю чтобы у нас на краю Московской области были новые вышки с такими диапазонами.
Соответственно, в режиме авто, телефон работает не только в этих двух диапазонах, просто остальные не отображаются но функционируют.

Или я не прав?

[rawsak]

wdsand,

ты прав у меня также стоит авто в повер моте и 900 диапозон работает!!!

[V.I.P]

не на ПОВЕРМОТО работает 900, он просто не показывается :)

[xRay]

нумерация в arfcn не обязательная.
оператор нумеруют свои базы как ему на душу ляжет.

я же сказал:
так по идее должно быть. ВСЕГО ЛИШЬ ДОЛЖНО БЫТЬ. как на самом деле - знает только оператор.
т.е. rawsak, по arfcn ТОЧНО определить 900 МГц или нет - нельзя. это только добавочный признак к с1=с2 и значениям мощности.

а вот значения мощности. ну это описано стандартами. и вкачивать при начале связи другую мощность СТАНДАРТНАЯ трубка не будет.
а с1=с2 - это тоже почти точный признак наличия 900 МГц.

хотя, господа, в России живем :)
я, переходя трамвайные пути на каждой полосе смотрю в обе стороны, потому что помню, в какой стране живу :)

и, кстати, у меня Билайн, поэтому я могу точно сказать, что у Билайн нумерация в arfcn не совпадает с описанными мной диапазонами. как нумерует станции Билайн - понятия не имею. им видней :)

[Alex_dm]

MPx200 залочиный поб оператора AT&T. Как или чем разлочить?

[AndrewSh]

To Alex_dm
Это вилы :(
AT&T заказал у Моторолы телефоны twoband. Сие означает, что транскодер телефона отличается отсутствием 900 MHz на хардверном уровне. Т.е. софтово эта проблема не решается. Надо паять! Даже когда ты прошьешь свой телефончик, и 900 появится в меню - на деле этого диапазона не будет.
Резюме - надо ехать в Штаты на ПМЖ. Там оно будет работать. :D

[Alex_dm]

to AndrewSh

Проблем с перепайкой нет, да и нет надобности, на 1800 будет пахать!
Я попробовал перепрошить его прошивкой Ben-6-0950-046 (как окозалось в последствии, залоченая под испанского оператора), после первого перезапуска заработал (до первой попытки позвонить) и после выкл/вкл сново просит ввести код!
Подскажи если знаешь какой прошивкой его отучить от оператора?

[AndrewSh]

To Alex_dm
Скажу тебе честно: единственная прога по unlock, которая у меня есть, это та, что я подстегнул в посте https://motofan.ru/board/index.php?act=Atta...pe=post&id=8014. Пробуй. Там есть readme в архиве, но такое чувство, что его (readme) писал не человек, а пингвин какой-то. Тем не менее...
А насчет прошивки - шей 3.70.23 - не ошибешься. Хотя это мнение субъективное!

[AndrewSh]

Сегодня утром получил по почте несколько файлов и их описание
Хотелось бы найти человека с американским телефоном, который готов попробовать разлочить 900 MHz

The 900mhz Band, is now can be unlocked. All the AT&T MPX200 actually triband, but has been locked.
The network lock appeared at the last 256KB of Flash data.
Be carefull because this region also contained IMEI #.

To remove the network lock you need a software and it can be found at:
линк китайский, поэтому выкладываю прямо здесь :)

I sucessfully enabled the 900Mhz Band on my AT&T mpx200. Please follow the steps:

1. backup the final 256kb of phone flash using MPX200_Backup. Name it as orig.raw
2. Run FIXIMEI.EXE in Dos windows
----> C:\FIXIMEI.EXE orig.raw fix.raw
3. Convert the fix.raw to bin file using raw2bin.
-----> C:\raw2bin fix.raw fix.bin
4. Convert the fix.bin to fix.img using MPX200_Backup.
5. Flash the fix.img to your MPX200 set using Motorola upgrade wizard.

[jackbo]

Юзаю привезенную из штатов mpx200 с логотипом AT&T и надписью на наклейке под батареей MPX200 (1.8/1.9). Установлена WM 2003 и GSM-Fix. Киевстар контракт. Телефон при попытке поиска всех доступных сетей в упор не видел оператора Wellcom - 900Mhz. После выполнения за 10 минут описанных на http://www.mobilegadgetnews.com действий, телефон 100% видит 900Mhz сеть. Карточку оператора Wellcom проверю на днях, думаю что никаких проблем не будет. 900Mhz заблокирован не аппаратно. ИМХО.

[RaPToR]

а ссылку где описываеться то что ты сделал дай плиз ) или опиши что ты сделал чтобы видел 900 mhz

[AndrewSh]

To RaPToR
А ты не пробовал
MPx200 AT&T Unlock!!!?

[RaPToR]

вот щас пробую.... тока чето долго сливается 256 кб флеша....
кстати а прокаеант на wm2003? или может тока для 2002 ?

[AndrewSh]

RaPToR,
Тот, кто мне это прислал, говорил, что на любой РОМ годится... И на любую ОС.

[RaPToR]

AndrewSh,
сколько времени занимает сливка 256 кб флеша?

[AndrewSh]

RaPToR,
Я сам еще не сделал. Тот человек, для кого я это искал - сейчас в отъезде. Я буду делать это через неделю... А вот FragMAn все сделал для кого-то и говорит, что все получилось. Так что - все вопросы к нему - он теперь в этом деле самый продвинутый и опытный!

[Nadd]

У меня MPX из США от AT&T,в настройках отображается 900\1800,1900,Auto,проблема в том что он постоянно теряет сеть,или можно сказать приём слабый,поэтому я заподозрил что какаято частота у него неработает,симка Jeans oт UMC.Другие телефоны ловят сеть рядом нормально,мой не в дугу,под вышкой UMC стою,всего две полоски приёма.Немогу понять в чём проблема.Скачал файлы разлочки 900,но как с ними работать не разобрался.Кто нибудь напишите подробную инструкцию по разлочке,куда точки ставить,полную последовательность,а то в бакапе одни вопросы,да и в английской инструкции не разобрался.Ещё такая мысль-в некотрых телефонах есть функция усиления импульса или как это называется,а в МРХ есть?Например в Мото V300.Ребята,помогите,я уже с ним замучился.Как до FragMAn достучаться?

[RaPToR]

стукни в асю 676328 расскажу

[Nadd]

стукни в асю 676328 расскажу

Никогда аськой не пользовался и не знаю как,может давай по почте?alex77@list.ru

[Nadd]

*#**364# - открыть инженерное меню. сложно назвать это меню, скорее целая прога, но все же..
нажали зеленую кнопку вызова. смарт скажет: "Failed"

затем нажимаем Options -> RR -> Cell Information -> Summary.

для столбца arfcn:
001-124 - GSM 900
512-885 - GSM 1800
512-810 - GSM 1900.
так по идее должно быть. ВСЕГО ЛИШЬ ДОЛЖНО БЫТЬ. как на самом деле - знает только оператор.

но зато есть еще столбцы c1 и c2. если значения в них равны, то это 900 МГц.

там же, но на четвертом экране, в столбце txpwr_max, который означает максимальную мощность, которую разрешено вкачать телефону при работе с базовой станцией, смотрим значения мощности.
для 900 МГц это: 8 W, 5 W, 2 W, 0.8 W

кста, инженерка - это опасно. для жизни вашего телефона и ваших нервов. если не знаете - не лезьте.

У меня в инженерке в Options -> RR -> Cell Information -> Summary во всех полях по нулям,как такое может быть?

[AndrewSh]

Nadd,
Слушай, дружище, ты сказал, что не смог разобраться в пяти пунктах английской инструкции по разлочке. Зачем же ты лезешь в инженерное меню? Написано - же: "опасно для телефона".
Но раз ты влез - безусловно, нулей быть не должно. Вот что там у меня: (см. файл)
Но что конкретно тебя интересует - инструкция по разлочке 900 по-русски? Или углубленное изучение инж. меню?

P.S. Я тебе перевел там чуть-чуть и положил тему в раздел Самые известные проблемы и их решение.
Тока, если будут еще вопросы - пости не туда, а сюда (а то Палач все почикает :) )

Сообщение отредактировал AndrewSh - 1.8.2005, 8:52

[Nadd]

Nadd,
Слушай, дружище, ты сказал, что не смог разобраться в пяти пунктах английской инструкции по разлочке. Зачем же ты лезешь в инженерное меню? Написано - же: "опасно для телефона".
Но раз ты влез - безусловно, нулей быть не должно. Вот что там у меня: (см. файл)
Но что конкретно тебя интересует - инструкция по разлочке 900 по-русски? Или углубленное изучение инж. меню?

P.S. Я тебе перевел там чуть-чуть и положил тему в раздел Самые известные проблемы и их решение.
Тока, если будут еще вопросы - пости не туда, а сюда (а то Палач все почикает :) )

В бакапе точка должна стоять на Flash и галочка напротив 256КБ,внизу точку поставить на RAW,путь указать в корень С и назвать orig.raw так?поправляй если что.
Fiximei.exe запускать в командной строке,ХР же подойдёт?дальнейшие действия мне не совсем понятны,всё дальше в командной строке или опять бакап использовать?внеси изменения какие нужно,как прошивать это уже без проблем.
FixIMEI и raw2bin тоже в корень С кидать?а для чего haha.raw нужен?

[AndrewSh]

В бакапе точка должна стоять на Flash и галочка напротив 256КБ,внизу точку поставить на RAW,путь указать в корень С и назвать orig.raw так?поправляй если что. Fiximei.exe запускать в командной строке,ХР же подойдёт?дальнейшие действия мне не совсем понятны,всё дальше в командной строке или опять бакап использовать?

Все правильно. Под Досом все делаешь с п.2 до п. 4. А п. 4 - уже бэкапом... Смотри не сломай ничего! :D

[Nadd]

Все правильно. Под Досом все делаешь с п.2 до п. 4. А п. 4 - уже бэкапом... Смотри не сломай ничего! :D

FixIMEI и raw2bin тоже в корень С кидать?а для чего haha.raw нужен?симку нужно вытаскивать?

orig.raw почемуто не появляется в корне С после сохранения в бакапе,или он сохраняет в haha.raw и его нужно переименовать в orig.raw после сохранения?
В английской инструкции написано что если при запуске бакапа появляется диалоговое окно,то нужно подключиться к другому USB,если нет окна - приступать,у меня оно появляется всё время на любом USB,кстати,у всех в бакапе почти везде вопросики стоят и непонятно какая кодировка в диалоговом окне?какие тогда кнопки жать в бакапе,может систему мою глючит?

Сообщение отредактировал Nadd - 2.8.2005, 17:41

[brutal]

Вчера мне из Голландии привезли МПх200 лоченый под Vodafone. Сначала я ему обновил прошиву (поставил Win 2003). Затем проделал всё по вышеописанной инструкции. Результат - разлоченый рабочий смарт.

Вывод: данным способом можно разлочить трубу. Способ корявый - соответственно рекомендуется исключительно для advanced users.

[AndrewSh]

Nadd,
Кодировка - родная. :)
В смысле - родная для телефона. Т.е. все на тайваньском языке. Гемор можно преодолеть так: ставишь Simplified Chinese (поддержку кодовой страницы), делаешь capture screen, в Google переводишь.... Правда, неизвестно, что есть больший геморррой! Попробуй... Я сейчас не могу - я писал тебе о причине! Или подожди денек - другой...