6270 после воды PMM Authorize FAILED

**floor25** · 17.09.2008, 21:16

6270 после воды. УЗ ванна, сушка - не включается, только промаргивает дисплей.
Прошивка версией 3.90 - начал переходить в Lokal - но сбит IMEI, при включении (после подтерждения) вываливается в Contat Service.
Заливаем RPL MT-Box'ом - IMEI восстановился, CS остался.

Тестируем:
Phone SelfTest status:
Passed: EAR_DATA_LOOP
Passed: SIM_CLK_LOOP
Passed: SIM_IO_CTRL_LOOP
Passed: SLEEP_X_LOOP
Passed: UEM_CBUS_IF
* Passed: KEYBOARD_STUCK
* Passed: CAMERA_IF
* Passed: BACKUP_BATT
* Passed: LPRF_IF
* Passed: LPRF_AUDIO_LINES
* Passed: CURRENT_CONS
* Passed: RADIO
Passed: BACKLIGHT
* Passed: SIM_LOCK
* Passed: BT_WAKEUP
* Passed: IRDA_LED_STRESS
* Passed: HOOKINT
Passed: TAHVOINT
Passed: SLEEPCLK_FREQ
* Passed: BTEMP
* Unknown test: SECURITY
* Passed: CDSP_RF_BB_IF
* Passed: CDSP_RF_SUPPLY
* Passed: CDSP_TX_IQ
* Passed: CDSP_TXC_DATA
* Passed: CDSP_RX_PLL_PHASE_LOCK
* Passed: CDSP_TX_PLL_PHASE_LOCK
* Passed: CDSP_RX_IQ_LOOP_BACK
* Passed: CDSP_GSM_TX_POWER
Force Execute of NonExecuted:
Summary: Passed(28), NotExucuted(0), OtherStatus(1)

Ага, вроде бы безопасность относится к программным вещам,
железо пока не трогаем.

PM без 308 не помог.
Далее восстановление со стиранием (никогда до этого не делал, поэтому прошу помочь).
Processing File: BB5Erase_32MBrap.bin
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [00000000 - 01FFFFFF]
Erase[32.00 MB]...
Waiting response for 320 Sec...in 172.99s
Flash[0.00 MB]...in 0.02s
* * Processed file in 182.53 seconds
* * * Phone flashing done in 3: 9 minutes
Post Flash serial tunning of phone....
Pooling mode for full factory set...
Phone not responding, try to set manually!

Да, забыл снять галки на сбросах после прошивки, вроде фиг с ними, некритично.
Шьем v3.90 (пробовал более низкую версию - даже в Local не входит), новее не нашел.
Processing File: rm56b5003.90.mcusw.bin
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [00180000 - 00B69DB5]
Erase RAP3 [00000000 - 000FFFFF]
Erase RAP3 [00120000 - 0017FFFF]
Erase RAP3 [00C00000 - 0117FFFF]
Erase[16.79 MB]...
Waiting response for 320 Sec...in 3.30s
Flash[11.04 MB]...in 23.44s
* * Processed file in 35.69 seconds
Processing File: rm56b5003.90.image_e
Content area page size is 64K.
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [01180000 - 01FDFFFF]
Erase[14.38 MB]...
Waiting response for 320 Sec...in 12.94s
Flash[4.69 MB]...in 11.45s
* * Processed file in 38.34 seconds
Extract content...OK
Processing File: rm56b5003.90.ppm_e
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [00C00000 - 0117FFFF]
Erase[5.50 MB]...
Waiting response for 320 Sec...in 1.34s
Flash[4.98 MB]...in 13.03s
* * Processed file in 23.33 seconds
* * * Phone flashing done in 2: 6 minutes
Post Flash serial tunning of phone....
Pooling mode for full factory set...
V 03.90/09-02-07/RM-56 (c) Nokia.
IMEI: 12345610654321?
Factory Default Settings...OK
Reset user code...Successfull, code is 12345

Далее по инструкции заливаем RPL
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
BOOT OK...
CMT Send NPC Certificate
Phone Type: BB5

----------------- RPL Restore Certificate Status --------------------

RPL RAP3 Certificate sent SUCCESSFULLY

Delay for 20 seconds...
============= Set FBus mode for info =============
VBat is 3.94V

Vpp pin has 1.36V, Connected
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Phone is in: Local mode
Model: RM-56 ( 6270)
V 03.90/09-02-07/RM-56 (c) Nokia.
IMEI: 35ххххххххххххх
Simlock send - SUCCESSFULL!!!
SuperDongle send - SUCCESSFULL!!!

Что дальше? Ага, сброс и переход в Test mode.
Phone is in: Test mode
Full Factory Set...OK

Пока все нормально?
Тогда выбираем файл pm, отмечаем 1 и 135, жмем SX4:

Failed to locate SX4 on PC. Connecting server

Connect...
Login...
IMEI: 35ххххххххххххх
busy, waiting...
Connect...
Login...
busy, waiting...
PMM Authorize FAILED

И сколько ни пытался - PMM Authorize FAILED

Проверяем Simlock State:
V 03.90/09-02-07/RM-56 (c) Nokia.
IMEI: 35хххххххххххххх
Operator: 2440700000000000
Operator Name: AT&T;U.S.A. (3650)
Profile bits: 0000000000000000
Sim Status: Not locked

Советуют залить RPL через DSS. Нет проблем, заливаем и проверяем
This software is FREEWARE and distributed FREE of charge !
if the software goes wrong, so there is always a certain amount of risk when using freeware.

Phone mode is: LOCAL
MCU sw: V 03.90 09-02-07 RM-56 (c) Nokia.
IMEI: 35ххххххххххххх

SIMLOCK INFO:
VERSION: SIMLOCK SERVER VERSION 61
CONFIG_DAT: 2440700000000000
PROFILE_BIT: 0000000000000000
COUNTER: 0
BLOCK 1: 1:OPEN, 2:OPEN, 3:OPEN, 4:OPEN, 5:OPEN
BLOCK 2: 1:OPEN, 2:OPEN, 3:OPEN, 4:OPEN, 5:OPEN
BLOCK 3: 1:OPEN, 2:OPEN, 3:OPEN, 4:OPEN, 5:OPEN
BLOCK 4: 1:OPEN, 2:OPEN, 3:OPEN, 4:OPEN, 5:OPEN
BLOCK 5: 1:OPEN, 2:OPEN, 3:OPEN, 4:OPEN, 5:OPEN
BLOCK 6: 1:OPEN, 2:OPEN, 3:OPEN, 4:OPEN, 5:OPEN
BLOCK 7: 1:OPEN, 2:OPEN, 3:OPEN, 4:OPEN, 5:OPEN

Но SX4 по-прежнему PMM Authorize FAILED.
SelfTest также быз изменений (Unknown test: SECURITY)

Мысли кончились, где копать? Железо (все-таки вода!) или софт (SelfTest укзывает на софт)?

**floor25** · 24.09.2008, 20:44

Ну все, проблема решена.
Просто мне впервые потребовалась SX4, вот я и столкнулся с элементарными проблемами: необходимо пользоваться кнопочкой Save для сохранения логина/пароля доступа на GT сервер. Ну, по крайней мере для моей выделенки в 64к.
Если вводить вручную (ну через Ctrl+C и Ctrl-V) - неизменный Failed даже с исправными аппаратами.
Про 6270 - метод skip SX4, предлагаемый на разных форумах, не помог избавиться от Contact Service.
После успешной авторизации SX4 и записи pm (1 и 135) CS исчез, все тесты ОК.