Samsung, nvm_0002, SPC и 00 00 30 30 30 30...

[tigos]

У меня уже одно тело умерло при прошивке.
(Да ещё и не моё).

Пришлось срочно искать замену.

Теперь лежит на столе мёртвая плата.

[Igoros2001]

"
mode offline-d
password 0000000000000000
nv_write sec code 0x30 0x30 0x30 0x30 0x30 0x30
nv_write lock code 0x30 0x30 0x30 0x30 0x30 0x30
mode reset
"
now you can re-view again by
nv_read lock_code ''
and
nv_read sec_code ''
Поэтой методике у меня получилось снять лок и изменить его на 0000 на самунге E-140 пароли какие у меня были видимо не подходят для снятия SPC.
Он впринципе пишет на все "унлок" Поэтому может кто
поделится рабочим паролем под Е-140 (прошивка с корейским и английским) или другим бинарником под него в котором можно будет посмлтреть пароли, т.к. пробовал я читать с апплрата но читае билеберду.

[tigos]

Если ты пытался сменить то что Ты называешь "Лок Код" на 0000, то у нас с этим проблемы - нет.

А вот что есть для нас проблема, так это сменить SPC код с 0000 на 000000

И этот способ, по-крайней мере мне - не помог.

А вообще, какие-то путаные коментарии к методике из ТОГО, ДРУГОГО, форума.
Я - не всё обьяснение понял. (если точнее, то ОБЬЯСНЕНИЕ мне СОВСЕМ не понятно).
Если можно, то - по Русски.

[Igoros2001]

Я полагаю, если будет введен правильный пароль разрешающий чтение памяти то и все получится.

[tigos]

Это - уже пройденый этап.

Правильный пароль - не помогает.

Типа того, что труба очень бережёт файлы nvm_0001 ....

[sk_033]

tigos
попробуй набрать SPC 147000.

[tigos]

Это, что - шутка?

[Igoros2001]

Не знаю как у кого но у меня по этой методе в конечном счете на Е-140 все получилось. Проанализируйте свои действия, как вы получили 30 30 30 30 00 00. Клин, клином вышибают. Огромное спасибо за подсказку.

[tigos]

Igoros2001 , отвечаю: свои 30 30 30 30 00 00, я получил при помощи программки QPST.

(Когда пытался ею программировать аппарат).

Теперь для программирования, эта же программка спрашивает у меня 6-ти значный код.
А я его не могу ввести, т.к. по каким-то причинам, он у меня записался как 4-х значный.

А просто так, программа новый код вписать - не хочет.

Может у тебя было что-то другое.

Забыл сказать, я поменял бегущее Имя или баннер, на новое, и SPC изменился с 0000 на 00000
(Т.е. 30 30 30 30 00 00 на 30 30 30 30 30 00)

Практически остался один шаг, только - какой?

[Igoros2001]

Повторил экспиремент и побился опять весь вечер. лучше пиши в мыло раскажу последовательность, чесно говоря опять сделал, но сам до коца не понял потому,как хотелось быстрее и задействовал элементы не по очереди, а все валом. [email protected]

[Novicok]

В общем я до этого этапа не дошел (по причине смерти аппарата во время прошивки, думал это поможет..;-))), но если известны адреса SPC, то может быть стоит попробывать poke byte.... 0х30, или это неудачная идея???

[tigos]

Novicok , я об этом думал.

Но, пока не нашёл адрес, по какому SPC лежит в прошивке.

К стати, в Самсунгах, прошивка льётся с адреса 000000 или как в СКАЯХ после 000100 ?