Samsung i900 user лок - надо выдернуть записную - без хард ресета.

[Mishael]

Всем привет.
Принесли сей девайс Samsung i900.
Надо вынуть записную.

Залочен юзерлоком, кол-во попыток ввести правильный код превышено и теперь он уже не реагирует на ввод кода.
Пишет только "Разрешено звонить по аварийным номерам".
При нажатии кнопки разблокировать - эрекции нет.

Задача:
добраться до файла pim.vol потом я с него всё стяну.

Тел не пускает в свою файловую т.к. он переведён в режим соединения по USB как "съёмный диск" и Activesync'ом не видится.

При подключении к компу определяется только его внутренняя память.

Что сделано:
Пробовал через мортскрипт принудительно включить режим Activesync
как здесь http://4pda.ru/forum/index.php?showt...#entry10767437
результат нулевой, не переключается.
Пробовал в тот же скрипт добавлять запись " RegWriteDWord("HKCU", "ControlPanel\Owner", "PowrPass", 1) " (значения ставил и 0 и 1, софт ресет потом делал)
для отключения запроса ввода пароля - не срабатывает.

Инфу о данной ветке реестра брал из этой темы по разлоку WM6,5 http://4pda.ru/forum/index.php?showtopic=232217&st=0

Ещё нашел вот такое описание решения http://pda2u.ru/topic1556.html
Я так понял что это что-то вроде аналога LiveCD для компа, только на флешке для КПК. Самого образа для такой флешки я не нашёл. В той теме говориться про сайт портежеклаб это он http://www.portegeclub.ru/ но на нем я подобного найти не смог.

Блин, ребят, какое ещё решение есть? Я уже сутки с ним бъюсь.
Подкиньте ещё идеи или направьте на путь истинный.

P.S. хард ресет не предлагать, нужна инфа.

[13579]

Слей риффом фулл. В слитом фуле с помощью R-Studio можно выташить pim.vol

[demon_gsm]

в сервисной проге winimei есть функция phone unlock.
не помню - работает ли, но как вариант поискать в асц людей.

[Mishael]

Рифа нет, позвоню знакомым уточню у кого есть, он же через JTAG сливает? Тогда попутно вопрос, пока WM залочен у него файловая не шифрованная по типу симбы?
В АСЦ знакомых полно, уточню у них про WinImei.

[13579]

Похоже из фулла так просто не вытащишь файлик. Там надо парсить ФС прежде чем ее можно было бы засунуть в R-Studiо

[Mishael]

Вот я о чем и толкую, слить то можно, только потом ещё разобрать надо будет и это если он не криптованный будет то хорошо, а если криптованный?
Может с мортскриптом ещё поразбираться? Возможно я где-то налагал - поэтому он не запускается, или самсунговский реестр WM 6.1 отличается от стандартного 6.1 на других девайсах. Гнусмасы же WM под себя дорабатывали.

[13579]

ФС будет не криптована. Проблема в том что в NAND флешках для нормальной работы ФС используют XSR (eXtended Sector Remapper), т.к. в нанде могут появляться бед блоки. И файловую систему надо вытаскивать из блоков XSR.
http://movitool.ntd.homelinux.org/tr...itool/wiki/RFS

[Mishael]

понял, а утилки есть готовые (от других WM девайсов) которые смогут спарсить фулл или под этот тел свою писать придется?

[13579]

Я не нашел готового. Тут можно найти как работать с таким типом ФС http://opensource.samsung.com

[Mishael]

членово....
я думал меньше гемора будет с этим аппаратом, мож его в сейфмоде загнать как-нибудь? Или залоченный он не отдастся?

Кстати, вот вопрос что меня мучает - залоченный аппарат вообще должен определиться акстивсинком или нет? Есть инфа 100% проверенная?
А то может пока он залоченный то, как залоченный яблофон к айтюнсу, хрен зацепится к активсинку?