Подробнее о SIM-Lock, (Залоченные прошивки под операторов) Поделиться Опции

[Random]

Мне интересно было бы узнать немного про залоченные прошивки (поскольку сам я еще не рискнул прошивать такую)

1) После залочивания перешить обычным методом можно только на прошивку от этого же оператора?

2) А можно ли залить при помощи ramldr обратно свой бекап, будет ли после этого все нормально работать?

3) Где же точно находится SIM-Lock: в прошивке, в симах, во флексе, или где нибудь еще есть?

[def]

Randomx


1) Прошить можно любую прошивку или флекс, но лок останется.
2) Наверняка если залить бекап всё будет норм(при условии что ramldr заточен пот твою трубу).
3) На сколько я знаю лочится обычно Flex, проверить на лоченность его можно P2KTools-ом (бывает и в монстрах проверить которые пока нельзя).

[piro]

1)Почитай здесь - E398 Unlock
2)как я понял - ramdld совсем для другого,всё равно без Vilko обратно не зальёшь
3)во флексе,раз лочеными бывают флексы.

[dvMax]

Randomx

Мне интересно было бы узнать немного про залоченные прошивки (поскольку сам я еще не рискнул прошивать такую)

1) После залочивания перешить обычным методом можно только на прошивку от этого же оператора?

После залочивая тел. можно любой прошивкой, но тел, всё равно будет просит ввести Subsudy Password, дается три попытки, после этого тел. выводит сообщение "Требуется сервис центр".

К сожалению, узнать код практически не возможно.

2) А можно ли залить при помощи ramdld обратно свой бекап, будет ли после этого все нормально работать?

Да, можно, предварительно сделать Back Up своей прошивки, а потом прошить лоченную прошивку, и при неудачной разлочке, залить свой Back Up.

3) Где же точно находится SIM-Lock: в прошивке, в симах, во флексе, или где нибудь еще есть?

SIM-Lock находится в SEEM, т.е. во флексе, теоретически можно подменить файл флекс в лоченой прошивке на другой НЕ лоченный, возможно поможет, я не могу это проверить, т.к. при прошивке измененной прошивки появляется сообщение об ошибки CRC, и в телефоне Code Error...

SEEM 01C5 и 0059 отвечают за Subsudy Lock
SEEM 01С3 и 01С7 отвечают за лоченность телефона.

Вообщем, на счет SEEM, ничего конкретного сказать не могу, мало информации.

Разлочить телефон (не прошивку, а телефон) можно, стандартными программами, но предварительно нужно понизить версию прошивки, до любой из 364 серии.

Программы для разлочки размещены в теме: я тут прогу нашел,вроде разлочивает телы

***
Но разлочить прошивку 1FR, и 2EB и др. от T-Mobile, этими программами невозможно, из моего опыта работы с прошивками, в т.ч. понижением версии прошивки.

[Random]

SIM-Lock находится в SEEM, т.е. во флексе, теоретически можно подменить файл флекс в лоченой прошивке на другой НЕ лоченный, возможно поможет, я не могу это проверить, т.к. при прошивке измененной прошивки появляется сообщение об ошибки CRC, и в телефоне Code Error...

Вот это кстати интересно. Т.е. после залочки мы хоть и можем прошивать флекс и даже прошивку поверх, но либо
а) Они реально не шьются или шьются выборочно, чтобы не затереть Sim-Lock. Но это не очень мне кажется вероятным.
б) Sim-lock (или SP-Lock точно не знаю :) ) хранится не только во флексе, и, допустим, прошивке. Точнее в них хранится только указание - залочить телефон. А Lock где-то записан, в таком месте памяти, которая не затирается при прошивке. Возможно на "лечении" этого блока памяти и основаны те программы для разлочки телефонов. А еще бы лучше, узнав этот блок памяти, просто сливать его перед прошивкой, а потом восстанавливать его.

2)как я понял - ramdld совсем для другого,всё равно без Vilko обратно не зальёшь

Свой бекап (со своего телефона) можно и без Вилко заливать. Главное, чтоб руки из правильного места росли :)

[Alex133]

Randomx,
Да ведь при обычной прошивке флекса не только симы залочки, вообще довольно много чего в телефоне не перешивается.

[Random]

Но разлочить прошивку 1FR, и 2EB и др. от T-Mobile

Наверное, имелось ввиду "2BR". Конечно, это абсолютно не существенно, но выглядит забавно :)

Randomx,
Да ведь при обычной прошивке флекса не только симы залочки, вообще довольно много чего в телефоне не перешивается.

При прошивке прошивки (во как сказал :) ) первоначально стирается вся память телефона, под нее отведенная, а уже потом заливается сама прошивка.
Про флекс ничего не могу сказать, но раз говорят, что при перепрошивке лок не снимается, это меня и навело на такие мысли.

[Osta]

Возможно на "лечении" этого блока памяти и основаны те программы для разлочки телефонов

Посмотри , пожалуйста, 2 программы для разлочки, которые
я выкладывал ещё с января
здесь Unlock C650 (lock Flex Se84 For C650 Euro) сообщение № 68 и 69
у первой начало такое же как и у второй, но вторая уже новее и добавили
другие модели. Там в них ссылка на кажется русского парня.

Эти программы кажется гуляют по нашему форуму под др. названиями.

[Random]

Посмотри , пожалуйста, 2 программы для разлочки, которые
я выкладывал ещё с января
здесь Unlock C650 (lock Flex Se84 For C650 Euro) сообщение № 68 и 69
у первой начало такое же как и у второй, но вторая уже новее и добавили
другие модели. Там в них ссылка на кажется русского парня.

Эти программы кажется гуляют по нашему форуму под др. названиями.

Они у меня уже есть, но я не думаю, что этот парень что-нить расскажет :)
Хотя кто знает...
А вообще, спрашивать у человека, который свою прогу назвал че-то там про ped@#lkasoftware :)

[Random]

Нашел в инете прогу для разлочки E365.
Но интересно не это, а то, что она разлочивает записывая файл стандарта Motorola S-Record (того же, что и SHX-файлы).
А самое интересное в нем - это наличие адресов, по котрым он шьется.
Так вот прошивается этот код начиная с адреса 02000000 и до 02003950 (может быть не точно, просто считал на скорую руку)

[dvMax]

Randomx

Вот это кстати интересно. Т.е. после залочки мы хоть и можем прошивать флекс и даже прошивку поверх, но либо
а) Они реально не шьются или шьются выборочно, чтобы не затереть Sim-Lock. Но это не очень мне кажется вероятным.

Верно, прошивать можно что угодно, и заливать можно какой угодно флекс, это не разлочит телефон. Вот кстати, я не обращал внимание, если тел. довести до сообщения "Требуется сервис центр", (после 3х неудачных попыток). Перепрошивка другой лоченной прошивки, привет к запросу кода, или же появится тоже сообщение о «сервисе», надо попробовать …

б) Sim-lock (или SP-Lock точно не знаю :) ) хранится не только во флексе, и, допустим, прошивке. Точнее в них хранится только указание - залочить телефон. А Lock где-то записан, в таком месте памяти, которая не затирается при прошивке. Возможно на "лечении" этого блока памяти и основаны те программы для разлочки телефонов. А еще бы лучше, узнав этот блок памяти, просто сливать его перед прошивкой, а потом восстанавливать его.

Я тоже так считаю, тем. более при перепрошивке тел. в Total Moto настоятельно рекомендуют сделать BackUP SZL (Security Zone Level), и только потом прошивать новую прошивку из 365 серии.
Т.к. после прошивки телефона с 364 прошивкой, на 365 при первом включении PDS зона (вот она уже PDS называется), обновляется более новую, версии, в связи с этим разлочка телефона на 365 прошивки пока не возможна, в том же самом Total Moto, самому не верится, хотелось бы это проверить !

Следовательно, когда мы понижаем версию прошивки до 364 серии, "версия" PDS так же понижается, и тел. можно разлочить.

Вот только возникает вопрос, что же такого особенного в прошивке от T-Mobile ?

Вообщем нужно, каким то образом сделать Backup не всего дампа прошивки, а только PDS (SZL).

Osta
Пора мне уже отписаться теме по разлочке ...

[Osta]

Пора мне уже отписаться теме по разлочке ...

[OFF]Сорри, не понял.[/OFF]

[Random]

Вообщем нужно, каким то образом сделать Backup не всего дампа прошивки, а только PDS (SZL).

Это можно сделать через ramldr
Просто указаны адреса для зоны безопасности (правда я не понял это SZL или PDS, потому как названо зоной безопасности, но файле первые 3 буквы - "PDS") 10010000-1001FFFF
И сохранять.
Интересно, в дампе я обнаружил упоминания о всех прошитых когда-либо мною прошивках.
То есть 09R, потом перерыв, а потом подряд про 09R (опять), 23R, 27R_A и 2FR.
А еще есть упоминание r365_c650_pds_004.
Также примечтельно, что первая часть файла начинается с PDS_4001, а вторая с PDS_4005

Сообщение отредактировал Randomx - 12.5.2005, 18:50

[dvMax]

Randomx

В прошивке 2ER, Sim-Lock находится во флексе, если заменить флекс, на любой не лоченный, я брал от 2FR, собрал прошивку и прошил, лока не было.

Удалось снять Sim-Lock c прошивки 1FR

С прошивкой 1FR от T-Mobile, немного по сложнее, для эксперимента, заменил ленгпак и флекс (взял из прошивки 1.08), вот что интересно, после сбора прошивки и перепрошивки телефона, лок остался, (это её как сказать, возможно в 1.08 флекс был залочен по Т-Mobile + ленгпак 39, русского нет, по умолчанию немецкий язык), одним словом, лок снял с помощью motorola unloker … надо будет продолжить …

********
А вот с PDS зоной нужно отдельно проводить эксперимент, я полагаю, заливая PDS зону придется по аналогии со стандартным ленгпаком.

********
Есть и свои плюсы, наконец-то увидел оригинальную цветовую палитру от T-Mobile :)

Сообщение отредактировал dvMax - 15.5.2005, 10:56

[optima]

Прошивка 364_1FR у меня частично разлочивалась. Анлок произошел только на MTS-овской симке, на Билайн, МЕГАФОН , Теле2 -ые симках просил код.

[Random]

В прошивке 2ER, Sim-Lock находится во флексе, если заменить флекс, на любой не лоченный, я брал от 2FR, собрал прошивку и прошил, лока не было.

А во Флекстулсе есть возможность разлочки флекса, я правда не пробовал и даже не изучал этот вопрос.
Может получится разлочить флекс, и скомпоновать новую прошивку, с разлоченным флексом.

Правда есть опреденная проблема - ему нужен файл hs или же флекс из памяти тела.
Вообще говоря можно сделать конвертор бинарников-дампов флекса в .hs
Только надо скачать где-нить флекс и посмотреть его формат :)

Сообщение отредактировал Randomx - 17.5.2005, 10:06

[Last]

А где именно в P2K Tools просмотреть не лоченный ли у меня флекс?

[Random]

А где именно в P2K Tools просмотреть не лоченный ли у меня флекс?

в меню -> Инструменты -> Flextools

[Last]

Randomx, и что дальше?! Как проверить на лочность телефон? Просто недавно купил новую карту KyivStar, а она не воспринемается телом (с385 с брендом от T-Mobile), хотя старые карты тогоже оператора работают (новый sim на других телефонах тоже работает).

[Random]

Randomx, и что дальше?!

Честно говоря не знаю, никогда не испытывал эту прогу.

[def]

Randomx, и что дальше?! Как проверить на лочность телефон? Просто недавно купил новую карту KyivStar, а она не воспринемается телом (с385 с брендом от T-Mobile), хотя старые карты тогоже оператора работают (новый sim на других телефонах тоже работает).

В P2KTools можно проверить(разлочить) только файл флекса (*.hs), если флекс уже залит в тело то определить можно только визуально (работает\не работает), а разлочить уже в теле попробуй прогой motorola unloker выкладывалось выше

[Random]

Ха, вот тебе и Сим-лок :)
Только что разлочил прошу 2BR от TMobile
Что делал
1) Слил зону pds
2) Прошил
3) Включаю - просит Subsidy Code
4) Залил обратно pds
5) Включаю - все работает. Перезагружаюсь - работает.

DvMax, А меню то какое корявое в этой прошивке :)

[dvMax]

Randomx

Ха, вот тебе и Сим-лок :)
Только что разлочил прошу 2BR от TMobile
Что делал
1) Слил зону pds
2) Прошил
3) Включаю - просит Subsidy Code
4) Залил обратно pds
5) Включаю - все работает. Перезагружаюсь - работает.

DvMax, А меню то какое корявое в этой прошивке :)

Отлично, всё как я и предпологал, а заливал PDS зону через ramldr или по аналогии с ленгпаком, (как перепрошивка с кодовой группой PSD)

[Random]

Отлично, всё как я и предпологал, а заливал PDS зону через ramldr или по аналогии с ленгпаком, (как перепрошивка с кодовой группой PSD)

Скорее всего можно и как с ленгпаком - тогда надо заливать как CG6 по адресу 10010000 до 1001FFFF
Но я через ramldr заливал.

[dvMax]

Randomx

Скорее всего можно и как с ленгпаком - тогда надо заливать как CG6 по адресу 10010000 до 1001FFFF Но я через ramldr заливал.

А через ramldr заливать только в адреса PSD и не более, верно ?

[Random]

DvMax Я по ПМ тебе скинул сообщение.

Всем
Пожалуйста, если вы не чувствуете себе смелости, опыта и уверенности не пытайтесь ничего проделать сами - без должной подготовки убьете телефон, будете платить деньги в СЦ за восстановление!

[Vilko]

Randomx,
а я сколько раз уже писал, что лок находится в pds, а точнее в его симах 1С3-1С7 :)

[Random]

Randomx,
а я сколько раз уже писал, что лок находится в pds, а точнее в его симах 1С3-1С7 :)

Ну, не видел я :)
А у тебя есть описание формата PDS?
Скинь пожалуйста мне на мыло если есть.
У него тоже симы есть что ли?
Или если к этим симам обращатся, то они из него читаются?
Тогда если так то если есть скинь еще и описание этих симов.
randomx@mail.ru

[convert]

Я разлочил 551 от mMode! Брал прошивку тут! Помог motorola_unlocker_2005! Снял Subsiby code!

[Random]

Я разлочил 551 от mMode! Брал прошивку тут! Помог motorola_unlocker_2005! Снял Subsiby code!

Не могли бы вы, пожалуйста, выложить motorola_unlocker_2005 кажется такой программы еще не выкладывалось.
По крайней мере, с таким названием.

[alo33]

Не могли бы вы, пожалуйста, выложить motorola_unlocker_2005  кажется такой программы еще не выкладывалось.
По крайней мере, с таким названием.

Посмотри на ftp у Tef'а

[Random]

Скачал я этот Motorola Unlocker 2005.
В архиве - абсолютно тот же самый motorola_unlocker_for_v80.v220.e380.c450.c550.c650
+ драйвера
Видимо назвали так, чтобы покороче было.

[Тушик]

1.08 флекс был залочен по Т-Mobile

Да,там флекс лоченый.Прошивал ее сегодня,тело разлочилось без проблем.Начиночка флекса же действительно интересная...............
Пользователю запрещено создавать сообщения

[WeakMIPS]

А кто-нибудь пробывал сравнить PDS зону (а конкретнее seem 1c3 и 1c7) до и после разлочки. Там наверное что-то затирается.
Насколько я помню, мне Vilko говорил, что там же находится Unlock Code для разлочки, но его без RSA не разшифровать. Vilko, я правильно запомнил? ;)

[Random]

А кто-нибудь пробывал сравнить PDS зону (а конкретнее seem 1c3 и 1c7) до и после разлочки. Там наверное что-то затирается.
Насколько я помню, мне Vilko говорил, что там же находится Unlock Code для разлочки, но его без RSA не разшифровать. Vilko, я правильно запомнил? ;)

Я хотел попробовать с 2ER, да только разлочить прогой не получилось :)

[dvMax]

Всем

Выдалась свободная минутка, написал небольшую инструкцию, по BackUp PDS зоны и созданием на основе её патча My Unlock.shx

Если интересно, почитайте: Прошивки - Сообщение #219

https://motofan.ru/board/index.php?showtopic=8005&view=findpost&p=153374

Прямая ссылка на инструкцию
https://motofan.ru/board/index.php?act=Attach&type=post&id=8084
Размер: 47 Кб

[Random]

Хорошо описал, только есть немного "орфографических" ошибок, тип "PSD" вместо "PDS" или "pupper" вместо "puper"

[dvMax]

Randomx

Так и знал, где то будут досадные ошибки (PSD/PDS), но сейчас всё исправил.

puper

Прости пожалуйста за неверно указаный ник.

[dslava]

а есть ли идея каким образом у оператора получается разлочивать телефоны дистанционно? не понятна мне эта процедура.

[dvMax]

dslava

У оператора есть коды, введя его в тел. он разблокируется, я думаю их можно определить только по IMEI ...

Было бы не плохо "сделать" калькулятор таких кодов, как у других телефонов.