Просмотр полной версии : Simlock mw3026
Simlock mw3026
Сагем попал ко мне в первые, по сему вопросов много:
1.Как входить в сервис меню и что там можно поиметь?
2.Можно ли вычитать EEPROM обычным СОМовским кабелем (Rx-Tx).
И каким софтом порекомендуете?
3.Нужно ли править ЕЕПРОМ для снятия SimLock или достаточно определить
unlockCode и ввести в ручную.?
Чем лучше считать?
Если дадите линк на статью по MW3026 буду весьма признателен.
----------------
За что люблю черных лебедей, так это за красный клюв!
JohnBN у тебя какой 3026 с зеленой подсветкой они идут разные если с голубой то сложнее от Load Game,а если с зеленой есче не каждой версии софт есть если из польшы то есть ридер!!!
JohnBN у тебя какой 3026 с зеленой подсветкой они идут разные если с голубой то сложнее от Load Game,а если с зеленой есче не каждой версии софт есть фри если из польшы то есть ридер!!!
С голубой подсветкой, а батарея сделанна в Венгрии.
Пробовал прочесть EEPROM Sagemdoctor ом коннектится нормально, но не читает Fields 5250-5270.
Я так понял что это защищенные поля и обычным Rx-Tx кабелем они могут читатся только с помощю
InfineonV2. Однако через тот-же кабель что работал на сагемдоктор коннект не происходит.
В чем может быть проблема (может после нажатия кнопки Boot какие-то действия нужны с сами телом)
Кстати infineon я взял тут:
http://www.gsm-multifund.de/sagem/downloads
попробуй вот этим софтом,
если у тебя версия dj3.5d-поможет...
если dj3.5e-50%,
но зато при помощи MM3 кода сможешь
войти в инженерное меню и прочитать
ячейки:
0-IMEI
16128-uncrypt
5251-crypt
с этого сайта качай calc 1.7,вводи эти
FIELD-ы,выбирай 6 пункт,считай ID телефона
а там все просто...
в инженерном меню только ЧИТАЙ ячейки
не в коем случае ничего не изменяй !!!!
p.s.вторая часть архива
Спасибо за полноценный ответ, однако ID этот калькулятор не определил (v: dj3.5e).
Большенство калькуляторов просят ввести другие исходные значения, содержимое каких полей может потребоватся?
И какие калькуляторы стоит попробовать?
дай значения этих фиелдов(0,16128,5251)
Some important fields of the Sagem mobils are secured threw other fields. These checksumfields contain the original data crypted with imei, phoneid and hashtable.
uncrypted <-> crypted
16128 <-> 5251
16129 <-> 5252
16140 <-> 5253
16141 <-> 5254
16177 <-> 5255
16178 <-> 5256
185 <-> 5257
227 <-> 5258
268 <-> 5259
5120 <-> 5260
5374 <-> 5261
5375 <-> 5262
5376 <-> 5263
5798 <-> 5264
5908 <-> 5265
995 <-> 5266
To get your phonied you will have to use the data of one of the uncrypted fields and its crypted checksumfile. Of course you also need your imei and have to select the hashtable. To make sure that you will get the right id you should use long crypted fields. my favorites are 5251 as the crypted and 16128 as the uncrypted =).
The crypt tool isn't very interesting until you know your phoneid. Then you can use these tool to repair your phone, or to get some special options of the mobile which usually are hidden.
Нет не посчитался. Пробовал 6 пар полей на NewSagenCodeCalculator 1.7 и Cris 4.2.2 коротким и 4часовым алгоритмами.
Есть ли смысл самый длинный алгоритм запускать?
Что можно еще попробовать?
Вот, если, энтузиасты найдутся попробуйте:
Field0/Field16140/Field5253=
=83A05473725083687 /
df0c06ff8859efdcf8e72fffffffffffffffffffffffffff3c60000000000000 /
eb42c4c3308f836147184af2ee5f89a6ec7ec7e2fe6c05880642a67cd7c5f1b0db2f8c2751701380 .end
hashtable правильно выбирал(какой у тебя?)
дай 16128 и 5251
самый длинный по-моему не поможет...
Hash28.
Ни один из проверенных калькуляторов не взял ID.
(20sec<timeProces<9h)
А инфинеон не может перевести телефон в Bootstrap mode.
Телефон пока выключен (после передергивания батареи) вообще не отвечает (уже и осциллографом смотрел).
После включения реагирует на некоторые команды (например 0х79), но толку? Это может быть связанно с версией прошивки???
Может кто знает как его принудительно в Bootstrap mode загнать????
Mistreated
15.04.2004, 00:12
Вот у меня такой есть один Оранжевский. Его вобще ничто не берет :-(
А кодеридер почему-то с mw3026, которые с Инфинеоном, не конектятся ...
Infineon и не должен был конектится он под 4.х фирмварь.
Я тут нарыл пару док, так вроде в некоторых 3026 их ID-номер
хранится в отдельном Dallas Chip (iButtonTechnologies).
Если это так то вычитать его - сущие пустяки. Нужен СОМ кабель М2bus и спецсофтина (уже нашел). Но НЕ МОГУ НАЙТИ
Dallas Chip на плате. ЕСЛИ КТО ЗНАЕТ ПОДСКАЖИТЕ ГДЕ ОН ИЛИ ГДЕ НАЙТИ СЕРВ.МАНУАЛЫ СО СХЕМАМИ НА 3026.
Infineon и не должен был конектится он под 4.х фирмварь.
Я тут нарыл пару док, так вроде в некоторых 3026 их ID-номер
хранится в отдельном Dallas Chip (iButtonTechnologies).
Если это так то вычитать его - сущие пустяки. Нужен СОМ кабель М2bus и спецсофтина (уже нашел). Но НЕ МОГУ НАЙТИ
Dallas Chip на плате. ЕСЛИ КТО ЗНАЕТ ПОДСКАЖИТЕ ГДЕ ОН ИЛИ ГДЕ НАЙТИ СЕРВ.МАНУАЛЫ СО СХЕМАМИ НА 3026.