Подробнее о SIM-Lock, (Залоченные прошивки под операторов) Поделиться Опции

[optima]

Качал когда-то с Mobile-files инструкцию по определению кода. Пробовал, но ничего не получилось. Попробуйте. Там кроме оригинала есть перевод Promt- ом.

[dslava]

А что интересная идея. Значит так... Запускаю PST, телефон переходит в флеш мод, в девайсах вижу P2K Motorola, перехожу в Test Cmd и жму на P2K Motorola. Ввожу указанные коды, выбираю RDELEM, жму на send ...

но получаю сообщение программы, что USB port has changed or phone has ben disconnected. Please check connection and reselect phone.


Что делать?

[WeakMIPS]

Качал когда-то с Mobile-files инструкцию по определению кода. Пробовал, но ничего не получилось. Попробуйте. Там кроме оригинала есть перевод Promt- ом.

Эта инструкция работает только для разлоченых тел. Если тел залочен, то код прочитать этим методом нельзя. Про это уже много раз писали.
К тому же этот код в разлоченых тел. можно прочитать и другими прогами (Radiocomm, MCK и др.)

[dvMax]

А Victor GSM разве не "эти" коды показывает ?

[Ectar]

Че тема то заглохла?


dvMax,
О Калькуляторе - его не сделаешь, коды генерятся рандомно и пишутся в базу, КОД - ИМЕЙ. Анлочники имеют доступ к такой базе за деньги. Моторольная база на эвропу однаю..... Может это сказка вычитал такое на одном итальянском форуме. В таком подходе есть свои плюсы есть и минусы....


Повторяю тут, раз мою тему закрыли:

Как происходит Лок телефона Моторола, можно конкретно по типам П2к, 3Г, возможно это зависит конкретно от модели, возможно даже прошивки?

Какие области памяти отвечают за хранение SL:

а я сколько раз уже писал, что лок находится в pds, а точнее в его симах 1С3-1С7

есть ли методы защиты от изменения SL?

А кто-нибудь пробывал сравнить PDS зону (а конкретнее seem 1c3 и 1c7) до и после разлочки. Там наверное что-то затирается. Насколько я помню, мне Vilko говорил, что там же находится Unlock Code для разлочки, но его без RSA не разшифровать. Vilko, я правильно запомнил?

Кто отвечает за сохрение и изменение SL?

[Random]

есть ли методы защиты от изменения SL?

Есть - но на новых телефонах работать не будет, на них доступ к PDS закрыт.
А способ самый простой, через PDS Editor мой так и разлочивается.
Если же необходима защита от лока - то достаточно резервной копии PDS.
Когда после прошивки телефон станет залоченным - просто восстанавливаем свой PDS, и все в порядке.

[n0wheremany]

SBSDY_LCK - команда P2K режима подойдёт?

Я так понимаю пожно разлочить телефон мотореп студио.Т.к. он может генерировать зону ПДС...

[Ectar]

SBSDY_LCK - команда P2K режима подойдёт?

n0wheremany, Даная команда поможет разлочить только если знаешь сам код, ею можно проверить код, много раз, теоретически можно рискнуть попробовать подобрать ;)

Random, тоесть защита зоны ПДС это функция загрузчика, и на новых телефонах есть что-то(загрузчик?) что предотвращяет запись в зону ПДС?

....меня интересуют модели 3Г, так как сейчас это становится горячим топиком в виду распространения сетей 3Г и на Востоке и на Диком Западе....

Я так понимаю пожно разлочить телефон мотореп студио.Т.к. он может генерировать зону ПДС...

Смотря какой телефон

[Random]

Random, тоесть защита зоны ПДС это функция загрузчика, и на новых телефонах есть что-то(загрузчик?) что предотвращяет запись в зону ПДС?

....меня интересуют модели 3Г, так как сейчас это становится горячим топиком в виду распространения сетей 3Г и на Востоке и на Диком Западе....

На новых телефонах даже чтение ПДС блокируется либо самим бутом, либо загрузчиком.
Т.е. при попытке чтения диапазона памяти ПДС телефон выключается (защита бутом) либо считываеются одни нули (защита загрузчиком).
Поскольку ни то, ни другое обойти без известной подписи РСА невозможно, то и снять лок нельзя таким методом.

Новые телефоны я имею вроде E1 ROKR, L7 и прочие.
А 3G телефоны... ну так их практически и не поодерживает текущий FlashBackup.
В новой версии скорее всегро будет, но с ПДС не факт тоже :)

[Ectar]

На новых телефонах даже чтение ПДС блокируется либо самим бутом, либо загрузчиком.
Т.е. при попытке чтения диапазона памяти ПДС телефон выключается (защита бутом) либо считываеются одни нули (защита загрузчиком).
Поскольку ни то, ни другое обойти без известной подписи РСА невозможно, то и снять лок нельзя таким методом.

Надо попробовать подменить загрузчик / бут, думаю такое возможно?

Новые телефоны я имею вроде E1 ROKR, L7 и прочие.
А 3G телефоны... ну так их практически и не поодерживает текущий FlashBackup.
В новой версии скорее всегро будет, но с ПДС не факт тоже :)

Я в курсе что не поддерживается, уже заметил :) Даже если будет Бекап для 3Г это уже будет большое достижение, можно будет ковырять более уверенно.

[Random]

Надо попробовать подменить загрузчик / бут, думаю такое возможно?

Вот именно, что на новых телефонах практически нет возможности это сделать.
Разве что тест-поинт.

[Zaq]

А если зделать Тест Поинт, а потом сгенерировать зону PDS, потом зделать резервную коппию этой самой зоны PDS, а потом уже прошивать мудафоновской лочёной прошивкой, ну и в завершении залить ранее забэкапенный PDS.
Если всё это проделать можно избавиться от лока оператора или это никак невозможно?
Перерыл всю тему, но ничего не нашёл!
Просто купил тел V980, а он заблокирован на оператора, я думал что справлюсь с этим, но похоже тут не всё так просто. Помогите если кто сталкивался с этим. А то 150 баксов коту под хвост.

[Ectar]

Random,
Так, тесп поинт дает указание телефону импользовать внутренний загрузчие, что сидит где-то там в ППЗУ. После тест поинта телефон определится Бланк Нептун?
Неужели внутренний загрузчик, или точнее бут, не проверяет Лок?

[Random]

Ectar,
Некий "запасной бут" при тест-поинте я думаю не будет ничего проверять, т.к. тест-поинт как раз нужен для сервисных функций.

[Ectar]

Ectar,
Некий "запасной бут" при тест-поинте я думаю не будет ничего проверять, т.к. тест-поинт как раз нужен для сервисных функций.

Логично ;) Похоже что ТП остается как крайний случай когда ничего другого уже не сделать.
Вот интересно еще что происходит при замыкании 4+5 ножек, просто принудительный переход во флеш мод или, опять же, вызов какого-то специального бута.

[Random]

Вот интересно еще что происходит при замыкании 4+5 ножек, просто принудительный переход во флеш мод или, опять же, вызов какого-то специального бута.

Сам точно не знаю, могу лишь преположить. Как известно, обычный вход в бут (*+#+ВКЛ) производиться прошивкой.
То есть прошивка запускается, если эту клавишы нажаты, то она запускает бут.
А вот замыкание контактов скорее всего в обход прошивки запускает бут, предварительно делая быструю перезагрузку тела (иначе как он из коматоза выходит :) )

[Чуг]

А я-то думал чего со своего v980 не могу пдс слить =]
Спасибо, много интересного в треде B)

[Random]

А я-то думал чего со своего v980 не могу пдс слить =]
Спасибо, много интересного в треде B)

Если на телефоне стоит бут 05F1 или около этой версии, то во Flash&Backup3 можно слить и залить ПДС на этой модели (там есть спец. профиль для ПДС у 3G моделей).

[Vovan_mail]

:) Я свой L7 всё таки умудрился прошить лоченным флексом, победил дело каким образом смотрите по ссылке так как здесь варез запрещён, естестественно L7 в режиме ТП

http://www.mobileall.ru/forums/index.php?showtopic=315

[Osta]

ссылке так как здесь варез запрещён

Прога Для Разлочки И Не Только...

[spliter]

Я скачал эту прогу P2K_Easy_Tool_v41
нажал Unlock SP тело перегрузилось в Boot -> Error и все
Default lock and security code -> тоже самое
Lock to net -> все получилось, врубаю телефон, ввожу pin, и написано пароль оператора ну 3 раза ввел, далее обратитесь к оператору, ну взял залил Ful Backup и все сново заработало....
Вопрос : Так и должно быть?

[optima]

Я эту прогу пытал на 650 и 635 Моторах и проблем с разлочкой не было. Специально шил лоченные прошивки.

[spliter]

Вот сФорума Tester прочитал:
"

Arkasha18 пишет...

Украли тут у меня телефон не давно, я конечно же купил новый, но ведь обидно правда, что кто то пользуется им на халяву....
Теперь я по умнел и подумал, а не залочить ли мне телефон на симку....и побрел по дебрям миранды искать Вилко, он сказал что можно и подсказал как.
Вот такое предисловие...

ПРЕЖДЕ ВСЕГО ЗДЕЛАЙТЕ БЕКАП ПДС!!! ЛОК НЕ СНИМЕТЬСЯ НИ КОГДА !!!

Собственно как это делается:
1. просто скачиваете сим 01С3 любой программой, например P2KSeem от того же Vilko.
2. Ищите офсет 4 и меняйте 00 на 05.
3. Перезагрузите телефон с той симкой на которую хотите залочить телефон. С другой работать не будет.
Единственный минус в том что пароля на унлок не поставить, а какой стоит - не известно.

Да к стати лок снять можно только если свой пдс не лоченый или бекап залить. БОЛЬШЕ НИ КАК!!!
Осторожнее играйте с паролем оператора, мне например только 3 раза дали ввести пароль, потом все, "Обратитесь к оператору" !!! Даже если перезагрузить телефон.

Вот и все!!! теперь ворам обидно будет

Спасибо Vilko за то что он есть

"

Ну с помощью FlashBackup-a открыл PDS нашел сим 01с3 но в оффсете 4 у меня не 00 и после смены на 05 тело не включалось, изменил обратно тело включилось...
на как залочить телефон???
объясните подробней плизз......


_____________________________________________________
ПОДРОБНЕЕ ЗДЕСЬ -> Поставь лок на симку!!!

Сообщение отредактировал Osta - 14.8.2006, 12:06

[JetPilot_s300]

Да к стати лок снять можно только если свой пдс не лоченый или бекап залить. БОЛЬШЕ НИ КАК!!!

То есть не снимется? Даже после полного стирания +ТП +заливка image +ремонт PDS??? Ну ну...

[R2R.85]

Добрiй день, юначе. :-)
Может я чего-то не доГОНяю, но я тут прочёл, что sp-lock записан во flex. Смею заметить, что это не совсем так: есть такая фишка как test-point. Не слышали, нет? Ну так вот, этот самый тестпоинт состоит в том, что вы сбрасываете память, на которую залита инфа о локе, а потом уже программно удаляете лок.
Этакий CMOS Reset для телефона. :-)
Ну так вот...
Посчастливилось мне разлочить некий телефон(Motorola V557). И как всё это делалось и чем, описываю ниже:


0) То, что ваша система определяет тело как надо.(Это достигается установкой дров)
1) Разбираем телефон(снимаем заднюю крышку, под которой находится рабочая сторона платы);
2) Вооружаемся дата-кабелем(не сервисный, т.е. не заряжающий), мерным циркулем(у него две иголки на концах, хотя кому как удобно, но это простейший и удобнейший вариант), заряженным аккумулятором(ес-но), терпением и прямыми, не дрожащими руками. :-)
3) Разобрать телефон→подключить кабель→найти тест поинт своего телефона→закоротить тест поинт на землю→положить аккумулятор на своё место(ПРИ ЭТОМ НЕ ЗАБУДЬТЕ УБРАТЬ ЦИРКУЛЬ С Т/П В МОМЕНТ КОНТАКТА АККУМУЛЯТОРА С ТЕЛОМ_не раньше);
4) В программе P2K_Easy_tool выбираем модель своего тела и во вкладке Locks→Unlock sp(галочка) жмём Do selectet jobs. (Строка состояния должна пройти до 100 и вокне лога появится фраза, типа: succesful)
5) Всё. При успешном и правильном выполнении операций телефон готов сотрудничать с чужими SIM-картами.


Для познавательных целей:
1) Не можете подобраться к test-point?
- Перед вами возникла прегреда в виде металлического "экрана", впаянного в плату? Не беда, просто (АККУРАТНО!!!!!!!!) подденьте верхний пласт за отверстия в углах и этот самый пласт мяго отойдёт от краёв. Заметьте, что под "экраном" находятся микроэлементы и ковырять их неумелым гвоздиком(!) строго не рекомендуется.
2) Не знаете где у вас земля?
- Земля под ногами(ШУТКА). земля - это металлическая часть на разьёме(на плате) для подключения кабеля к телефону.


Ниже выложены ссылки на программы и сама картинка.
Не забывайте делать бэкап телефона!
!!!Все операции вы делаете на свой страх и риск!!!

P2K_Easy_tools - http://e770.kiev.ua/e107_files/downloads/P2K_Easy_Tool.rar

Motorola TestPoints - http://melody.rufon.net/others/MotorolaTP.rar

Надеюсь, я кому-нибудь помог. :-)

[Osta]

Смею заметить, что это не совсем так: есть такая фишка как test-point. Не слышали, нет?

Шутим уважаемый ?
кнопочку Поиск нажимали ?
если вдруг нажмёте, введите Test point для смеха
об этом 200 лет все знают :-)

[Vilko]

Ну так вот, этот самый тестпоинт состоит в том, что вы сбрасываете память, на которую залита инфа о локе

бред. смысл тест-поинта совершенно в другом - тело в этом режиме грузится с аварийного встроенного бута, а не с флехи.
и "память" тут не при чем.

[Alex1179]

R2R.85 спасибо за инфо, будем пробовать.

[mcandre]

а как снять лок с прошивки? есть конкретная инфа? использовал поиск, но что-то не нахожу.

[versussun]

Товарищи помогите снять симлок с моторолы атрикс никак не получается покупал коды не подходят я у увидел что в этой теме расписана програмно апаратное снятие сим лока помогите как это сделать на атриксе

[Osta]

versussun, здесь спросите Unlock для Motorola Android MB/ME/XT-серии...