Можно ли снять SIM-lock с бэкапа прошивки?, R365_..._D2.28R (UMC) Поделиться Опции

[JenFA]

А можно как-то снять лок с бэкапа прошивки?

В бэкапе есть: Прошивка, Флекс, DSP, Подпись, Лэнгпак, DRM

Остался ли в ней лок и, если да, как его снять? Прошивка лочена под UMC

Прошивка - 28R

[dimichxp]

JenFA,

Можно просто заменить флекс от не лоченой прошивки.

[Random]

JenFA, а бэкап у тебя частями или целиком со всего тела?
Если частями - то можно не флекс поменять, а просто сделать reflash'ную.
Если целиком - то сделать опять же reflash, но уже в моей программе.

p.s. И кстати, доподлинно неизвестно, остается SIM-lock во флексе после прошивки...
Если надо протестить на этот случай, буду рад помочь.
Просто я делал опыт по замене зоны безопасности на старую незалоченную - это помогало, хотя флекс я не трогал. Возможно SIM-лок "перебирается" из флекса в PDS после того как ты прошиваешь...
Но не факт.

[Vilko]

JenFA,
dimichxp,
лок сидит в PDS. если PDS не переносишь(хочешь влить бэкап в другое тело) - то лока там нет.
если бэкап с PDS - Без тела,с которого снят бэкап - PDS вылечить нельзя!

[whoever]

А где же этот лок сидит в т.наз. "лоченых" прошивках?

[JenFA]

Vilko, спасибо. У меня бэкап без PDS, поэтому сейчас соберу рефлэш и, если надо, выложу.

[Random]

whoever, тебе сюда.
Там это обсуждали как раз.

У меня бэкап без PDS, поэтому сейчас соберу рефлэш и, если надо, выложу.

Выкладывай, люди некоторые ищут уже давно, порадуешь их :)

[whoever]

Randomx,
И что же ты мне там предлагаешь найти? Что лок прошивки находится во флексе? Или что нормальные прошивки не содержат PDS, поскольку она не переносима с аппарата на аппарат?

[Random]

whoever,
Да, лок в оригинальной (несамодельной) изначально находится во флексе. При прошивке он добавляется в PDS.
А вот прошивок для серии C380/C650/V180/V220, содержащих PDS не бывает.

[Romashka0]

Люди на эту тему dvMax написал кое что! Читайте!

Перед тем как прошить не известную для вас прошивку Вам нужно сделать копию PDS зоны aka «My Unlock» в программе ramldr.exe (by Vilko) c вашего телефона. Т.к. именно в зоне находится SP_Lock.

PDS (CG6): 10010000 - 1001FFFF
--------------------------------------------------------------------------------------
Последовательность действий для слития своей PDS зоны.

1) Подключаем свой НЕ лоченный тел. к комп.
2) Запускаем программу ramldr.exe
• в логе: Switching to flash mode
3) Жмем кн. Send Ramldr и выбираем файл ldr.bin
• в логе: ADDR 03FD0000AD
• JUMP 03FD0010AE
• ACK JUMP,03FD0010
4) В строке Base addr вводим: 10010000
5) В строке Entry addr вводим: 1001FFFF
6) Жмем кн. Save Mem
• в логе: DUMP 10010000 ok
7) Готово! Жмем кн. Restart и закрываем программу.

В папке с программой будет файл под именем 10010000, переименуйте его в My_PDS, размер файла: 64,0 КБ (65 536 байт).

--------------------------------------------------------------------------------------
Для простоты использования создадим, так называемый патч, по аналогии с ленгпаком.

1) Запускаем программу SHX CoDec 2.4.6 (by puper)
2) Жмем кн. Add и выбираем файл Loader_RAMDLD (файл прилагается)
• Code Group: оставить пустым
• Start Address: 03FD0000 – это загрузчик
3) Жмем кн. Add и выбираем файл My_PDS, да, тот самый, что вы переименовывали
• Code Group: 6
• Start Address: 10010000 – PDS
4) Жмем кн. Combine Files to *.shx и указываем имя сохр. файла: My_Unlock.shx
5) Готово! Закрываем программу.

-------------------------------------
Теперь можете прошить лоченную лоченую прошивку, например: 1FR, 2BR, 2ER. После прошивки включите телефон, он запросит код. Запукайте PST и прошивате патч My_Unlock.shx . После прошивки патча, Ваш тел. «разлочится».

На всякий случай сделайте две копии PDS зоны, одну из 364 серии, а другую из 365 серии.

[Random]

Romashka0, на этот текст в соседней теме сам dvMax уже давал ссылку.
Тем более, что здесь не совсем это обсуждается.