MotoFan.Ru — всё для Motorola > Разработки > Ломаем и строим!

Подробнее о SIM-Lock Полная версия
Страницы: 1, 2, 3, 4

 av Random

 12.5.2005, 11:41

Мне интересно было бы узнать немного про залоченные прошивки (поскольку сам я еще не рискнул прошивать такую)

1) После залочивания перешить обычным методом можно только на прошивку от этого же оператора?

2) А можно ли залить при помощи ramldr обратно свой бекап, будет ли после этого все нормально работать?

3) Где же точно находится SIM-Lock: в прошивке, в симах, во флексе, или где нибудь еще есть?

 av def

 12.5.2005, 11:57

Randomx


1) Прошить можно любую прошивку или флекс, но лок останется.
2) Наверняка если залить бекап всё будет норм(при условии что ramldr заточен пот твою трубу).
3) На сколько я знаю лочится обычно Flex, проверить на лоченность его можно P2KTools-ом (бывает и в монстрах проверить которые пока нельзя).

 no av piro

 12.5.2005, 12:00

1)Почитай здесь - E398 Unlock
2)как я понял - ramdld совсем для другого,всё равно без Vilko обратно не зальёшь
3)во флексе,раз лочеными бывают флексы.

 av dvMax

 12.5.2005, 12:16

Randomx
Цитата
Мне интересно было бы узнать немного про залоченные прошивки (поскольку сам я еще не рискнул прошивать такую)

1) После залочивания перешить обычным методом можно только на прошивку от этого же оператора?
После залочивая тел. можно любой прошивкой, но тел, всё равно будет просит ввести Subsudy Password, дается три попытки, после этого тел. выводит сообщение "Требуется сервис центр".

К сожалению, узнать код практически не возможно.

Цитата
2) А можно ли залить при помощи ramdld обратно свой бекап, будет ли после этого все нормально работать?
Да, можно, предварительно сделать Back Up своей прошивки, а потом прошить лоченную прошивку, и при неудачной разлочке, залить свой Back Up.

Цитата
3) Где же точно находится SIM-Lock: в прошивке, в симах, во флексе, или где нибудь еще есть?
SIM-Lock находится в SEEM, т.е. во флексе, теоретически можно подменить файл флекс в лоченой прошивке на другой НЕ лоченный, возможно поможет, я не могу это проверить, т.к. при прошивке измененной прошивки появляется сообщение об ошибки CRC, и в телефоне Code Error...

SEEM 01C5 и 0059 отвечают за Subsudy Lock
SEEM 01С3 и 01С7 отвечают за лоченность телефона.

Вообщем, на счет SEEM, ничего конкретного сказать не могу, мало информации.


Разлочить телефон (не прошивку, а телефон) можно, стандартными программами, но предварительно нужно понизить версию прошивки, до любой из 364 серии.

Программы для разлочки размещены в теме: я тут прогу нашел,вроде разлочивает телы

***
Но разлочить прошивку 1FR, и 2EB и др. от T-Mobile, этими программами невозможно, из моего опыта работы с прошивками, в т.ч. понижением версии прошивки.

 av Random

 12.5.2005, 13:45

Цитата(dvMax @ Четверг, 12 Май 2005, 15:16)
SIM-Lock находится в SEEM, т.е. во флексе, теоретически можно подменить файл флекс в лоченой прошивке на другой НЕ лоченный, возможно поможет, я не могу это проверить, т.к. при прошивке измененной прошивки появляется сообщение об ошибки CRC, и в телефоне Code Error...
*



Вот это кстати интересно. Т.е. после залочки мы хоть и можем прошивать флекс и даже прошивку поверх, но либо
а) Они реально не шьются или шьются выборочно, чтобы не затереть Sim-Lock. Но это не очень мне кажется вероятным.
б) Sim-lock (или SP-Lock точно не знаю :) ) хранится не только во флексе, и, допустим, прошивке. Точнее в них хранится только указание - залочить телефон. А Lock где-то записан, в таком месте памяти, которая не затирается при прошивке. Возможно на "лечении" этого блока памяти и основаны те программы для разлочки телефонов. А еще бы лучше, узнав этот блок памяти, просто сливать его перед прошивкой, а потом восстанавливать его.

Цитата(piro @ Четверг, 12 Май 2005, 15:00)
2)как я понял - ramdld совсем для другого,всё равно без Vilko обратно не зальёшь
*



Свой бекап (со своего телефона) можно и без Вилко заливать. Главное, чтоб руки из правильного места росли :)

 no av Alex133

 12.5.2005, 13:46

Randomx,
Да ведь при обычной прошивке флекса не только симы залочки, вообще довольно много чего в телефоне не перешивается.

 av Random

 12.5.2005, 13:51

Цитата(dvMax @ Четверг, 12 Май 2005, 15:16)
Но разлочить прошивку 1FR, и 2EB и др. от T-Mobile
*



Наверное, имелось ввиду "2BR". Конечно, это абсолютно не существенно, но выглядит забавно :)

Цитата(Alex133 @ Четверг, 12 Май 2005, 16:46)
Randomx,
Да ведь при обычной прошивке флекса не только симы залочки, вообще довольно много чего в телефоне не перешивается.
*



При прошивке прошивки (во как сказал :) ) первоначально стирается вся память телефона, под нее отведенная, а уже потом заливается сама прошивка.
Про флекс ничего не могу сказать, но раз говорят, что при перепрошивке лок не снимается, это меня и навело на такие мысли.

 no av Osta

 12.5.2005, 14:53

Цитата(Randomx @ Четверг, 12 Май 2005, 16:45)
Возможно на "лечении" этого блока памяти и основаны те программы для разлочки телефонов
*



Посмотри , пожалуйста, 2 программы для разлочки, которые
я выкладывал ещё с января
здесь Unlock C650 (lock Flex Se84 For C650 Euro) сообщение № 68 и 69
у первой начало такое же как и у второй, но вторая уже новее и добавили
другие модели. Там в них ссылка на кажется русского парня.

Эти программы кажется гуляют по нашему форуму под др. названиями.

 av Random

 12.5.2005, 14:58

Цитата(Osta @ Четверг, 12 Май 2005, 17:53)
Посмотри , пожалуйста, 2 программы для разлочки, которые
я выкладывал ещё с января
здесь Unlock C650 (lock Flex Se84 For C650 Euro) сообщение № 68 и 69
у первой начало такое же как и у второй, но вторая уже новее и добавили
другие модели. Там в них ссылка на кажется русского парня.

Эти программы кажется гуляют по нашему форуму под др. названиями.
*



Они у меня уже есть, но я не думаю, что этот парень что-нить расскажет :)
Хотя кто знает...
А вообще, спрашивать у человека, который свою прогу назвал че-то там про ped@#lkasoftware :)

 av Random

 12.5.2005, 16:01

Нашел в инете прогу для разлочки E365.
Но интересно не это, а то, что она разлочивает записывая файл стандарта Motorola S-Record (того же, что и SHX-файлы).
А самое интересное в нем - это наличие адресов, по котрым он шьется.
Так вот прошивается этот код начиная с адреса 02000000 и до 02003950 (может быть не точно, просто считал на скорую руку)

 av dvMax

 12.5.2005, 16:27

Randomx
Цитата(Randomx @ Четверг, 12 Май 2005, 13:45)
Вот это кстати интересно. Т.е. после залочки мы хоть и можем прошивать флекс и даже прошивку поверх, но либо
а) Они реально не шьются или шьются выборочно, чтобы не затереть Sim-Lock. Но это не очень мне кажется вероятным.
Верно, прошивать можно что угодно, и заливать можно какой угодно флекс, это не разлочит телефон. Вот кстати, я не обращал внимание, если тел. довести до сообщения "Требуется сервис центр", (после 3х неудачных попыток). Перепрошивка другой лоченной прошивки, привет к запросу кода, или же появится тоже сообщение о «сервисе», надо попробовать …

Цитата
б) Sim-lock (или SP-Lock точно не знаю :) ) хранится не только во флексе, и, допустим, прошивке. Точнее в них хранится только указание - залочить телефон. А Lock где-то записан, в таком месте памяти, которая не затирается при прошивке. Возможно на "лечении" этого блока памяти и основаны те программы для разлочки телефонов. А еще бы лучше, узнав этот блок памяти, просто сливать его перед прошивкой, а потом восстанавливать его.
Я тоже так считаю, тем. более при перепрошивке тел. в Total Moto настоятельно рекомендуют сделать BackUP SZL (Security Zone Level), и только потом прошивать новую прошивку из 365 серии.
Т.к. после прошивки телефона с 364 прошивкой, на 365 при первом включении PDS зона (вот она уже PDS называется), обновляется более новую, версии, в связи с этим разлочка телефона на 365 прошивки пока не возможна, в том же самом Total Moto, самому не верится, хотелось бы это проверить !

Следовательно, когда мы понижаем версию прошивки до 364 серии, "версия" PDS так же понижается, и тел. можно разлочить.

Вот только возникает вопрос, что же такого особенного в прошивке от T-Mobile ?

Вообщем нужно, каким то образом сделать Backup не всего дампа прошивки, а только PDS (SZL).

Osta
Пора мне уже отписаться теме по разлочке ...

 no av Osta

 12.5.2005, 16:49

Цитата(dvMax @ Четверг, 12 Май 2005, 19:27)
Пора мне уже отписаться теме по разлочке ...
*



[OFF]Сорри, не понял.[/OFF]

 av Random

 12.5.2005, 18:05

Цитата(dvMax @ Четверг, 12 Май 2005, 19:27)
Вообщем нужно, каким то образом сделать Backup не всего дампа прошивки, а только PDS (SZL).
*



Это можно сделать через ramldr
Просто указаны адреса для зоны безопасности (правда я не понял это SZL или PDS, потому как названо зоной безопасности, но файле первые 3 буквы - "PDS") 10010000-1001FFFF
И сохранять.
Интересно, в дампе я обнаружил упоминания о всех прошитых когда-либо мною прошивках.
То есть 09R, потом перерыв, а потом подряд про 09R (опять), 23R, 27R_A и 2FR.
А еще есть упоминание r365_c650_pds_004.
Также примечтельно, что первая часть файла начинается с PDS_4001, а вторая с PDS_4005

 av dvMax

 15.5.2005, 9:05

Randomx

В прошивке 2ER, Sim-Lock находится во флексе, если заменить флекс, на любой не лоченный, я брал от 2FR, собрал прошивку и прошил, лока не было.

Удалось снять Sim-Lock c прошивки 1FR

С прошивкой 1FR от T-Mobile, немного по сложнее, для эксперимента, заменил ленгпак и флекс (взял из прошивки 1.08), вот что интересно, после сбора прошивки и перепрошивки телефона, лок остался, (это её как сказать, возможно в 1.08 флекс был залочен по Т-Mobile + ленгпак 39, русского нет, по умолчанию немецкий язык), одним словом, лок снял с помощью motorola unloker … надо будет продолжить …

********
А вот с PDS зоной нужно отдельно проводить эксперимент, я полагаю, заливая PDS зону придется по аналогии со стандартным ленгпаком.

********
Есть и свои плюсы, наконец-то увидел оригинальную цветовую палитру от T-Mobile :)

 no av optima

 17.5.2005, 0:04

Прошивка 364_1FR у меня частично разлочивалась. Анлок произошел только на MTS-овской симке, на Билайн, МЕГАФОН , Теле2 -ые симках просил код.

 av Random

 17.5.2005, 5:30

Цитата(dvMax @ Воскресенье, 15 Май 2005, 12:05)
В прошивке 2ER, Sim-Lock находится во флексе, если заменить флекс, на любой не лоченный, я брал от 2FR, собрал прошивку и прошил, лока не было.

*



А во Флекстулсе есть возможность разлочки флекса, я правда не пробовал и даже не изучал этот вопрос.
Может получится разлочить флекс, и скомпоновать новую прошивку, с разлоченным флексом.

Правда есть опреденная проблема - ему нужен файл hs или же флекс из памяти тела.
Вообще говоря можно сделать конвертор бинарников-дампов флекса в .hs
Только надо скачать где-нить флекс и посмотреть его формат :)

 av Last

 17.5.2005, 6:34

А где именно в P2K Tools просмотреть не лоченный ли у меня флекс?

 av Random

 17.5.2005, 10:07

Цитата(Last @ Вторник, 17 Май 2005, 9:34)
А где именно в P2K Tools просмотреть не лоченный ли у меня флекс?
*



в меню -> Инструменты -> Flextools

 av Last

 17.5.2005, 10:38

Randomx, и что дальше?! Как проверить на лочность телефон? Просто недавно купил новую карту KyivStar, а она не воспринемается телом (с385 с брендом от T-Mobile), хотя старые карты тогоже оператора работают (новый sim на других телефонах тоже работает).

 av Random

 17.5.2005, 12:56

Цитата(Last @ Вторник, 17 Май 2005, 13:38)
Randomx, и что дальше?!
*



Честно говоря не знаю, никогда не испытывал эту прогу.
Страницы: 1, 2, 3, 4

Полная версия:


MotoFan.ru (©) 2024    Слушать Radio