залочил телефон, прошу помощи (заголовок отредактировал) Поделиться Опции

[angel_s]

кароче ситуация такова решил попробовать как будет держать батарея на разных флексах,вопшем прошил этот флекс GSZMTRAMABRLA041.hs из пакета прошивки 46р,он там стоит первый посчёту и всё полый п...
потом попросил код разблокировки из восьми цифр,кароче неугадал,теперь такая дрянь на телефоне

Please contact service provider to unlock the subsiby.In panelty time,only emergency call is allowed.

прошивка другими флексами, прошивками непомогает

какие будут мысли
я просто в панике

[Scottish]

angel_s Ты объясни, стерку пробовал от 41 или 46 прошивок? Сделать все как в ридми написано? Поидее стерка трет полностью CG2 и CG8!!

[dimichxp]

Sanyok_,

Как выяснилось, в е2 2 пдс! Один с 0x10010000, другой с 0x10020000, оба по 64 кило.

Scottish,

В Secure Flash бут не даст стереть себя и пдс.

[angel_s]

опа откуда такая такая инфа. если можно то дай тогда адреса обоих пдс. так что по по поводу тп.

[dimichxp]

angel_s,

Когда я пытался распарсить 128-килобайтный дамп пдс, я заетил что по смещению FFFF лежит опять идентефикатор PDS_4015. То есть, первый пдс это 0x10010000 - 0x1001FFFF, второй 0x10020000 - 0x1002FFFF. Эти пдс различны, однако некоторые симы совпадают (что не удивительно). Я думаю что если ты пропустишь их по отдельности через пдс-редактор и снимешь с обоих локи - то при возможности залить их обратно ты получишь разлоченый телефон. Однако как их залить - вопрос.

UPD. Так как с p2k стороны у нас обычный LTE2 (или LTE?) телефон, то можно попробовать снять RSA проверку с BP прошивки, и туда внедрить код, переписывающий PDS.

Сообщение отредактировал dimichxp - 27.3.2007, 17:12

[angel_s]

вот нарыл на аукционе такую вещь motorola unlock/unlocking code e1 е2 е1000 е1070 стоит 9.87 у.е. кто знает чо это за вещь

[dimichxp]

Кинь ссылку, мне даже 10 баксов не жалко на такое

[dimichxp]

Судя по симам, в которых должен храниться лок (01C[34567]) - используется только второй пдс, в первом храняться оригинальные (аттрибут 0xfffa - factory, уже устаревшие во втором) значения симов.

UPD: Сравнив историю изменений этих симов в твоем пдс (лоченом) и моем (оригинальном) - можно с уверенностью сказать что тебе достаточно откатить эти симы на второй Inactive и залить его обратно.

(28.3.2007, 13:15):
Кто имеет такую штуку (или может поюзать) - http://www.ultimabox.com поснифайте как она пдс стирает

Сообщение отредактировал dimichxp - 28.3.2007, 3:53

[Sanyok_]

dimichxp, правильно в телефоне храниться 2 копии пдс одна активная другая неактивная, но у нас всё равно получаються пдсы по 64к, а на чистой Р2к по 2х32к, 1копия пдс это активная копия с которой работает телефон, вторая копия это пасивная копия, в принципе можно поробовать 2 пасивную копию поставить на место активной и залить в телефон, по идее этим мы снимим лок но тогда нужно ещё просчитать контрольную сумму пдса и записать её в сим в какой непомню

Так как с p2k стороны у нас обычный LTE2 (или LTE?)

да вроде LT2 у нас

[dimichxp]

Sanyok_,

Хых, вот смотрю на пдс от с390, в упор не вижу там 2 копии. 1 пдс на 64 кило. А вот у нас явно видно, четко выделяются 2 пдс.

[Sanyok_]

dimichxp, вторая копия в 64к пдсах начинаеться по адресу 00008000
вот смотри

[dimichxp]

Sanyok_,

Ну в е398 возможно, в с390 там ff-ки. Но факт в том, что я написал парсер по описанию структуры от Аркаши, и он работаетс 64кб пдс, значит и другие едиторы должны пахать.

[Sanyok_]

Ну в е398 возможно, в с390 там ff-ки.

если у тебя вот такого вида вторая копия пдс значит её просто прогоняли или скачивали через пдс этитор который входит в состав ФБ 2.62, просто он автоматом удаляет вторую копию при редактировании или если через него скачивают пдс из телефона.

[dimichxp]

Sanyok_,

Блин, я ее сам сливал через прогу, которая делает READ'ы. И никакие фб я не юзал. никаких pds меток нету, чисто FF.

И зачем делать скриншот, если можно просто сказать "Есть ли у тебя PDS INTR по смещению 0x8000?" ?

Сообщение отредактировал dimichxp - 28.3.2007, 13:56

[angel_s]

если я провильно понял то сколько бы я не лил после лока телефона прош и флексов лоченых и нет,уменя всё равно пдс1 остался как с завода,получается осталось токо найти как его туда лить

Добавлено позже (28.3.2007, 14:41):
распарсил оба пдс на симы ща буду сравнивать

[Vilko]

dimichxp,
в Е2 BP сделан на LTE или LTE2?
и какая версия бута в нем сидит?

[dimichxp]

Vilko,

LTE2, бут v0x000910 (из RSD Lite).

[angel_s]

motorola unlock/unlocking code e1 е2 е1000 е1070
http://search.ebay.com/motorola-unlock-unl...ssPageNameZWD2S

[angel_s]

кароче есть такая фигня как ULTIMA BOX LIGHT
http://www.fonefunshop.co.uk/Unlocking/ultimalightbox.htm
собрался себе брать как появятся бабки для разлочки тела кто хочет взять на толпу присоединяйтесь,поддерживает и а1200
стоит 120 уе

Добавлено позже (8.4.2007, 15:46):
почитайте кому интересно там нетоко разлочка

Сообщение отредактировал angel_s - 8.4.2007, 15:49

[Darkslider]

angel_s,
хм...весьма-весьма..
купить например для Москвичей кому-нибудь,и кому надо будет за небольшую плату сделать починку если чего
ну или купить на всех,ток вот это уже сложнее

[Фрол]

е2 и а1200 как раз не поддерживается! наберите в гугле unlock ROKR E2, и везде почитайте, почти никто не берется разлочить его. angel_s, ты в сервис обращался? у нас в деревне нет сервисов, завтра начну узнавать смогут ли сделать в Екатеринбурге.

[Darkslider]

Following Motorola models are supported currently with Ultima Box Light :

Motorola A630
Motorola A830
Motorola A835
Motorola A845
Motorola A920
Motorola A925
Motorola C380
Motorola C385
Motorola C390
Motorola C450
Motorola C450L
Motorola C550
Motorola C650
Motorola C651
Motorola C975
Motorola C980
Motorola E1000
Motorola E1070
Motorola E370
Motorola E375
Motorola E378i
Motorola E380
Motorola E396
Motorola E398
Motorola E550
Motorola E1 ROKR
Motorola E770v
Motorola V3
Motorola V3b (R37A )
Motorola V3r
Motorola V3iTunes
Motorola V3i
Motorola V3x
Motorola V3x Refresh
Motorola V80
Motorola V180
Motorola V186
Motorola V188
Motorola V190
Motorola V191
Motorola V195
Motorola V220
Motorola V226
Motorola V235
Motorola V300
Motorola V303
Motorola V330
Motorola V360
Motorola V360v
Motorola V400
Motorola V500
Motorola V505
Motorola V525
Motorola V525M
Motorola V535
Motorola V547
Motorola V545
Motorola V550
Motorola V557
Motorola V551
Motorola V600
Motorola V620
Motorola V635
Motorola v975
Motorola V980
Motorola v1050
Motorola V1075
Motorola V1150
Motorola U6PEBL
Motorola L2
Motorola L6
Motorola L7SLVR
Motorola L7iTunes
Motorola K1 KRZR
Motorola V3r R3443U2
Motorola V3t R3443H3
Motorola V3t R3443U5
Motorola Z3 RIZR
Motorola L7E

Motorola A1200 MING
Motorola E2 ROKR

Motorola C115
Motorola C116
Motorola C117
Motorola C118
Motorola C121
Motorola C122
Motorola C131
Motorola C138
Motorola C139
Motorola C140
Motorola C168
Motorola C257
Motorola C261
Motorola C155
Motorola C157 Motorola W220
Motorola L6 i-Mode
Motorola L7 i-Mode
Motorola V170
Motorola V171
Motorola V177
Motorola W375
Motorola Motofone F3 Motorola MPX220
Motorola MPX200

[angel_s]

Фрол
если ты как говориш внимательно читал то я тебе скажу что есть Ultima Box и Ultima Box Light
как я понял второе это подделка можете посмотреть сайты сам сразу непонял
http://www.ultimabox.com
http://www.ultimabox.org
так вот на сом и е2 и минг катят,и разработчик ввел интересное обновление что те кто купили Ultima Box Light немогли в полной мере пользоватся эго умом.
кто шарит в английском зайдите сюда http://www.ultimabox.com/index.php читаните описание чем отличается подделка от оригинала и если несложно опишите тут,а то нехочется лохонутся.
да и ещё моленький казус на сайтах где написано что девайс держит е2 и мнга его тоже называют Ultima Box Light, к примеру тута http://www.fonefunshop.co.uk/Unlocking/ultimalightbox.htm
Я уже вшоке.

да и ещё наскоко я понял эти два устройства ничем не отличаются кроме софта,потомучто кренделя взломали на Ultima Box какойто чип.
кароче кто может поишите вот эту прогу MotoRocker V2,05,на ней поддерживается е2.



глянте ещё чё это я нарыл
вроде как лоадер


Сообщение отредактировал angel_s - 8.4.2007, 23:45

[Фрол]

все равно, бокс покупать не выход. ты так и не ответил, ты в сервисах узнавал или нет? вот еще сайт нашел http://sfbay.craigslist.org/sby/ele/307620325.html

[angel_s]

http://unlockforum.net/showthread.php?t=2567

кто может нормально перевести эту фигню,просто нехочется попасть в просак при покупке бокса

[Darkslider]

[off]хоть я и не в группе переводчиков,хотя подавал заявку,потом сервак упал и было не до этого и про меня забыли,тем не менее,вот:[/off]
Внимание ! ! ! Жулики Raskal и Zulea продают ПОДДЕЛКУ Ultima Box ! ! !

Привет,
Жулики Raskal, Zulea, Manole и Dani из Румынии начали продавать фальшивые Ultima Box.
Они называют их "лайт" версией, говоря что их фуфловый продукт основан на оригинале Ultima Box,сделанным мной.
Они скопировали графический дизайн,имя и веб сайт,чтобы получить потенциальных клиентов,и обмануть столько клиентов,сколько смогут.
Их продукты не будут получать обновления или поддержку от меня ! ! !
Только лично мои продукты будут получать поддержку и обновления.
Оффициальный сайт продукта www.ultimabox.com . Все остальные сайты ПОДДЕЛКА.
Некоторые обманутые покупатели просят помочь с UBL(лайт версия),что нонсенс
Before You decide what exactly to buy, carefully check features.Перед тем,как решить купить,внимательно проверьте все особенности.
Только настоящий Ultima Box с Rocker Dongle даст вам возможность использовать самый последний софт:Moto Rocker, ODM Rocker and I-mode Rocker.

Сообщение отредактировал Darkslider - 10.4.2007, 21:47

[angel_s]

Фрол
конечно я облазил все сц в городе,никто неможет мне помочь

вот токошо нашел наконецто бокс в наличии http://www.unlock.lv/index.php?categoryID=96
может кто-то знает что-то об этом сайте,надёжно тут заказывать вещи

[Darkslider]

ну всё правильно...Ultima Box и не лайт
главное не сайт,а продукт

Сообщение отредактировал Darkslider - 12.4.2007, 23:21

[angel_s]

Срочно
кто знает как генерируется код разблокировки от лока на оператора
потом напишу что делал но тел даёт опять мне попытки для ввода кода разблокировки

[angel_s]

так защитные экраны снял в суботу буду искать тп,так как там надо 4 руки
вопрос
если я правильно понимаю то после входа тела в бланк мне достаточно будет залить этот кусок прошивы чтобы разлочить тело R564_G_12.06.41P_flash_dev_rom.shx
так или нет?

Сообщение отредактировал angel_s - 19.4.2007, 20:35

[dimichxp]

angel_s,

второй пдс

Сообщение отредактировал dimichxp - 21.4.2007, 8:49

[Фрол]

GOT_MOTO обновился, теперь делаем анлок с помощью тест-поинт angel_s, пробуй, мне еще не привезли трубу из сц.(там конечно же ниче не сделали)

GOT.bmp   ( 265.9 килобайт ) Кол-во скачиваний: 459

Сообщение отредактировал Фрол - 19.6.2007, 11:28

[angel_s]

Я знаю. Мне токошо николай отписался. Но есть одно но в украине яндек деньги хрен где пополниш. Люди кто с россии помогите. Ябы деньги по веб мани отдал или другим любым способом. Кто готог помочь пишите в личку или в асю

Добавлено позже (19.6.2007, 19:41):
Или давайте все у кого бока с телом скинимся и купим прогу на неделю это всего 19 евро

[Фрол]

поздравте меня, я сделал анлок! :) пришлось помучать трубу, этот кондер (или как его там), который тп, я его раскрошил в хлам :) но дождался таки заветной надписи - Establish connection to handset
FLASH Interface established ok
Read handset bootcore version
Bootcore version on handset: 0300
Sending RAMDLD to handset
RAMDLD started ok in handset
Read Flash chip type and ID
Flash chip ID detected: 0x00208815
Direct unlock method selected
Started unlocking sequence
Power down handset
Unlocking sequence completed ok
п.с. это лог из GOT_MOTO

Сообщение отредактировал Фрол - 23.6.2007, 20:33

[kokosNC26]

Фрол
конечно я облазил все сц в городе,никто неможет мне помочь

вот токошо нашел наконецто бокс в наличии http://www.unlock.lv/index.php?categoryID=96
может кто-то знает что-то об этом сайте,надёжно тут заказывать вещи

И бокс и ключ брал у них - фирма серьезная и честная. Так что обращайтесь к ним смелее. Удачи!

[Morrow]

поздравте меня, я сделал анлок! пришлось помучать трубу, этот кондер (или как его там), который тп, я его раскрошил в хлам но дождался таки заветной надписи - Establish connection to handset
FLASH Interface established ok
Read handset bootcore version
Bootcore version on handset: 0300
Sending RAMDLD to handset
RAMDLD started ok in handset
Read Flash chip type and ID
Flash chip ID detected: 0x00208815
Direct unlock method selected
Started unlocking sequence
Power down handset
Unlocking sequence completed ok
п.с. это лог из GOT_MOTO

Подделись пожалуйста поподробнее, как ты это сделал!! У нас таже проблема!!!!!!!!!!!!!

[VITEK1987]

Подделись пожалуйста поподробнее, как ты это сделал!! У нас таже проблема!!!!!!!!!!!!!

Так он тебе и ответил!!! Дату видел? 23.6.2007, 23:31
Скачивай GOT, регай его на день,потом ТП , разлок и ОК

[moxa]

Апну тему. Есть лоченый Е2 и не один) Есть варианты анлока? Гуглил-гуглил и ничего толкового не нашел. ТП сделать не вопрос...