Просмотр полной версии : Алгоритм создания мастер кода ???
Замучал вопрос : можно ли каким нибудь образом вычислить алгортим по которому генерится мастер коды на Siemens
Может есть люди кто подскажет ?
Т.е интересует вот что : коды генерятся случайным образом на заводе и привязываются к IMEi аппарата,
значит у Siemens есть база этих кодов откуда по запросу СЦ высылается соответствующии IMEIю код.
Тогда алгоритма не существует ?:confused:
Хотя на ST55 есть кальк ... :confused:
Значит алгоритм существует ??? :confused:
Или ST55 не берем в расчет ?
Кто внесет ясность ???
Заранее благодарен...
З.Ы. Вопрос один : стоит ли вообще игра свеч ??? :D
у ST другой производитель там есть алгоритм
Значит коды генерятся случайным образом на заводе и привязываются к IMEi аппарата,
значит у Siemens есть база этих кодов откуда по запросу СЦ высылается соответствующии IMEIю код.
Я правильно понял, т.е. на Siemens кроме ST55 кальков не может существовать ...
St60 тоже можно генератор сделать
cl50,8008,cl55,st60 - калки есть!!!!!
Я думаю что это зависит от того насколько, у производителя, замороченный генератор случайных чисел ;) Просто насколько я знаю большинство генераторов генерят не истинно случайные числа.Поэтому их можно обозвать генераторами псевдослучайных чисел!!! Исходя из этого, вполне возможно что алгоритм все таки существует!!!!ИМХО!!!
Автор оригинала alini
cl50,8008,cl55,st60 - калки есть!!!!!
на ST60 калка не встречал...
Автор оригинала schin2
у ST другой производитель там есть алгоритм
А CL 50 разве не SIemens ???
Мне все же кажется чт должен быть какой то алгоритм
просто генерация случайных чисел - это слишком сложно учитывая кол-во выпускаемых аппаратов ...
Я то же думал про это. Где то в мануалах я видел картинку проги для получения мастер кода. Судя по всему действительно просто с базы берет мастер а не генерит. Сходство нужно смотреть по моделям и сравнивать мастеры.
SX1 - 352079001538642 - *#0003*88038950#
SX1 - 352079002307641 - *#0003*23591210#
Sx1 - 352079002150157 - *#0003*95038211#
Sx1 - 352079000177632 - *#0003*63009502#
Sx1 - 352079001959541 - *#0003*75446155#
SX1- 352079001158995 - *#0003*63221632#
Sx1 - 352079001555521 - *#0003*48201095#
Sx1 - 352079000188597 - *#0003*69424851#
SX1 - 352079001447265 - *#0003*40024903#
CX65 - 353538005317419 - *#0003*37509601#
CX65 - 353538005344124 - *#0003*34196637#
CX65 - 353538005623527 - *#0003*73285670#
CX65 - 353538008135974 - *#0003*37209428#
CX65 - 353661009235815 - *#0003*64138620#
CX65 - 353538003737212 - *#0003*11191048#
например ... уже бьюсь 5 день сходство найти не могу ...
а с ST55 еще хуже :
351736000015267 78409780
351736000015325 78419789
351736000016042 78489782
351736000016075 78489782
351736000016331 81728458
351736000016364 81728458
ribbentrop
24.09.2004, 22:32
Болеете ?
Вы немножко с криптографией знакомы ?
Нет экспериментируем. ribbentrop А вы батенька лентяй или вам есть что сказать?
По праде говоря, это все "бла-бла-бла", база нужна кодов тысяч 5 хотя бы. А лучше 500 000. Ну и естественно тачка шустрая-шустрая
Автор оригинала hELLISh
на ST60 калка не встречал...
А CL 50 разве не SIemens ???
ну там не калк как оказалось :)
Unlock Codes Calculator (by Crux)
ribbentrop
24.09.2004, 22:51
Автор оригинала fobos
По праде говоря, это все "бла-бла-бла", база нужна кодов тысяч 5 хотя бы. А лучше 500 000. Ну и естественно тачка шустрая-шустрая
Гы ... И прожить лет 500-600 ... (Это с учётом прогресса кмпьютеров )
sad but true
печально но факт
если на самом деле все так плохо то остается один выход
закорешится с мастером в СЦ :D :D :D
в сименсе он калькулируется там просто база данных и каждый код привязан к железу
Автор оригинала ribbentrop
Гы ... И прожить лет 500-600 ... (Это с учётом прогресса кмпьютеров )
ну это если на одном компе всё общитывать.......
Автор оригинала schin2
в сименсе он калькулируется там просто база данных и каждый код привязан к железу
Так, чего то я н7е понял, это как????
Автор оригинала schin2
в сименсе он калькулируется там просто база данных и каждый код привязан к железу
Быть такого не может!!!
код калькулируется, но алгоритм никто не знает, а кто знает, тот не поделится.
И вообще коды разблокировки калькулируются для всех телефонов (если конечно там прошивка не операторская).
Botya666
25.09.2004, 02:26
Ну исходя из того как считается МАП при разлоке - параметра 2:
Имеи
Серийник флэша(или чего еще там зовется Phone ID, но оно принадлежит самой микрухе флэша)
Я както соберал статистику.
Получаеться интересная штука если брать не весь имеи а толко 6 цифр сериного номера то функция в принципе прослеживаеться. Так что скорее всего алгоритм есть вернее алгоритмы но для разных моделей и разных заводов разные.
Тоесть он зависит не только от модели но и от того на каком заводе данный аппарат соберался.
Автор оригинала lana_k
Я както соберал статистику.
Получаеться интересная штука если брать не весь имеи а толко 6 цифр сериного номера то функция в принципе прослеживаеться. Так что скорее всего алгоритм есть вернее алгоритмы но для разных моделей и разных заводов разные.
Тоесть он зависит не только от модели но и от того на каком заводе данный аппарат соберался.
а каким образом ?
мне кажется что это слишком сложно если есть алгоритм то он должен быть единым...ИМХО
Автор оригинала hELLISh
а каким образом ?
мне кажется что это слишком сложно если есть алгоритм то он должен быть единым...ИМХО
текс... значит так... моему другу прислали прогу размером 28кб. вводим имей вводим код оператора и получаем код10 знаков... так вот... за то что он вытянул оттуда формулу по которой все это считается ем заплатили 200 зеленых президентов...
и как он сказал замучено там неплохо.... :D а теперь еще... итак имеем допустим телефон лоченый на водафон германия... если мы зайдем на их сайт найдем страничку где можно ввести IMEI и получим ответ. если телефону больше чем два года. нам укажут модель телефона и код разблокировки. далее... имеем допустим сименс А55 лоченый на 250-99 вывод какой информации нам не хватает чтобы его отлочить? вот и получается что в генерации кода который впоследствии лежит в базе принимает участие 4 фактора. модель,дата выпуска(привязка к версии железа)IMEI и сеть на которую он лочен.после того как коды сгенерированы они просто хранятся в базе. чтобы не было доступа к формуле.
ведь я уже приводил пример... по поводу моторов в другом топике... моторола М3588 не супер пупер современный телефон... но тем не менее калькулятора кодов на них нема...
ок бог с ним с LOCKом
а как насчет USERCODE ?
чтобы сгенерить мастер для юзера нужен только имей, так ???
фэйк:att:
Подобрать формулу, в которую входят как минимум 15 чисел??:lol: С математикой-то хоть знакомы??
Я немного поковырялся и вот что.
С ST55 последняя цифра имей никакого значения не имеет значит к привязке железа имеет мало значения так как в имее последняя цифра и обозначает железо.
Что касается нормальных сименсов то надо найти просто отличие у мастер кодов с имеями отличающиеся на разряд и сравнить мастер кода.
Еще отличие. Если смотреть на список имей-код то имеи отличаются на последние 7 цифр и остаток его не стоит смотреть а вот сравнивая получаем что крайние разряды как у имея так и у мастер кода сбалансированны по сумме примерно конечно но все же это видно.
Panascan
27.09.2004, 17:41
А что мешает взять и дизнуть прошивку, посмотреть откуда телефон берёт код который вводится через *#0003*...#. Посмотреть, берёт ли он откуда нибудь из OTP еепром или калькулирует сам, ведь если там алгоритм - то любой телефон может всё генерировать, достаточно иметь ассемблер под проц в Сиеменс и небольшие знания асма.
Я дубоват в словах что ты сказал. Может дизнешь как нибудь для пробы.
Panascan
27.09.2004, 21:21
Дизнуть в данном случае означает прогнать программу через дизассемблер, это программа которая поможет восстановить первоночальный текст программирования
Друг скажи мне как енто делать. Очень интересно. А как определить язык или это все равно дизнешь там видно будет. И не ужели все так просто. Какую прогу использовать? Cсылку кинь или название и как чего. Если скажешь буду благодарен а то я слишком много вопросов задал наверно отвечать не захочешь.
Botya666
27.09.2004, 21:27
Даже 1 мег прошивки от А35 прогнать через дизасм тяжеловато. Проблема усугубляется тем, что асм от Infineon совершенно далек от Intel(кроме стандартных Mov,Add, Cmp)
Когда я разбирал систему комманд этого проца, мне это напомнило мое детство и асм для БК-0010 (очень похожие автоинкрементные обращения к памяти)
botya666 Скажи как делать? Раз делал уже значит в курсе а мне мучится-не привыкать.
Botya666
27.09.2004, 21:43
Сама прога
http://www.infineon.com/cgi/ecrm.dll/ecrm/scripts/public_download.jsp?oid=10000&parent_oid=-8984
Инструкция
http://www.infineon.com/cgi/ecrm.dll/ecrm/scripts/public_download.jsp?oid=9999&parent_oid=-8984
Как видишь прямо от производителя - фрёвей некуда
А вот если бы кто мне дал-продал IDA-Pro c плагинами для инфинеон я бы был очень благодарен
а ведь есть кто силен в jаvа ? есть исходники калька для мобильника , считает alcatel,dct2,3,4, lg,panasonic, siemenscl50,s55,sonycmdc1.
прикрепил может кто разберется в ST55 ?
там же в архиве и сам кальк , лично тестировал вроде работает...;)
Setsiemens
28.09.2004, 05:22
А смысл говорить про такие трубы как ST55/ST60, CL50 и С62, все же их разбирали наверное и знают, что у них общего с Сименс только надпись на коробке Siemens. и все.....
База в германии, наши сервисы все тянут от туда.
Panascan
28.09.2004, 06:22
Ну да, ассемблер там ещё конечно тот. Но мегобайт дизить не нужно, нужно найти место где он общитывает комбинацию с мастер кодом (*#0003*...#) и посмотреть откуда он берёт нужную ему инфу, разобраться со стеком и парой jmp'ов не так уж и сложно.
Botya666
28.09.2004, 06:48
нужно найти место где он общитывает комбинацию с мастер кодом (*#0003*...#)
Это если знать как они это обрабатывают, они ж могут побайтово сравнивать нажатые клавиши
Viktor0001
28.09.2004, 07:08
ALENA
Скажи как делать? Раз делал уже значит в курсе а мне мучится-не привыкать.
Дизассемблер IDA Pro подойдёт для этого?
Версию 4.30 можно отсюда скачать: http://www.datarescue.be/downloadfreeware.htm
Краткое описание здесь:
По поводу ST55 CL50 GD55 и т.д. на все эти модели есть каркуляторы от производителя от туда и токое множество самописных.
Panascan
28.09.2004, 17:13
Что это значит - побайтово сравнивать нажатые клавиши ? Код каждой клавиши имеет свой код, для того чтобы узнать алгоритм это или ещё что совсем не нужно копать таблицу клавиатуры, раскриптовывать знакогенератор и т.д.
Botya666
28.09.2004, 17:28
Гы, мне что куски кода приводить, что бы разницу объяснить. Да и нечего пока обсуждать, пока копать не начали:)
Я еще даже структуру обработки прерываний на этом проце не понял до конца :( Было бы времени, как лет 8 назад, за неделю бы все раскопал
Автор оригинала botya666
Сама прога
http://www.infineon.com/cgi/ecrm.dll/ecrm/scripts/public_download.jsp?oid=10000&parent_oid=-8984
Инструкция
http://www.infineon.com/cgi/ecrm.dll/ecrm/scripts/public_download.jsp?oid=9999&parent_oid=-8984
Как видишь прямо от производителя - фрёвей некуда
А вот если бы кто мне дал-продал IDA-Pro c плагинами для инфинеон я бы был очень благодарен
я слабоат в программировании но посмотри может это поможет :
Ваш файл IDA_Pro_4.51.770_Retail.rar (размер 19919 кбайт)
доступен по адресу: http://webfile.ru/61937 в течение 7 дней до 15:41 05.10.2004.
Ваш файл IDA_Pro_4.51.770_Retail_2.rar (размер 9998 кбайт)
доступен по адресу: http://webfile.ru/61941 в течение 7 дней до 15:48 05.10.2004.
Botya666
29.09.2004, 13:57
hELLISh
Это оно, держи голос
А, ведь ribbentrop - прав! Если не знаком с азами криптографии, то скорее голову поломаешь, а, если знаком, то можешь генерить не только мастер-коды, но и коды карт экспресс-оплаты ОПСОСов... Преценденты были в Ростовском "МегаФоне".... ребята научились и стали продавать налево-направо подешевке, пока их за мягкое место не взяли. А, криптография наука интересная!
Я не будучи криптографом и имея лишь поверхностное представление об этой науке, однажды обнаружил интересную особенность: если к каждой цифре какого-то длинного (12-15 знач.) кода прибавить или отнять единицу по принчипу 0+1=1, 1+1=2 .... 9+1=0, то полученный код оказывается тоже рабочим (понимаете о чем я ;) )
Так-что ищите, да обрящете...
если кому нужно я могу собирать коды чтобы высчитать алгоритм , раз такой интерес.
Автор оригинала schin
если кому нужно я могу собирать коды чтобы высчитать алгоритм , раз такой интерес.
Это не реально!!!
Посмотри хотя-бы для начала алгоритм генерации кода для ST55 и сам все поймешь.
(исходники на JАVА выше прикрепляли, есть также исходники и на C )
Botya666
01.10.2004, 04:14
Начал разгребаться в паршивке А35, честно говоря не верю, что код считается по имеи, но надеюсь, что его (или его хеш)можно стянуть из епрома через сервис моде, туда доступ никто не закрывает (наверное пока ;) )
В любом случае попробовать стоит, по крайней мере точно буду знать как этот кусок кода работает и можно ли его использовать как нибудь кроме "Плиз дайте мастер код на сименс _____ (нужное вписать)"
Вот тут есть инетересная программка:
_http://www.gsmlab.com/solutions/siem-software.gsm
Siemens Codes calculator - калькулятор кодов разблокировки для C35/S35/M35
только скачать я ее не могу, т.к. не имею доступа :(
Если у кого есть эта прога (или если у кого есть доступ к тому сайту), пожалуйста скиньте эту прогу мне на e-mail:
[email protected]
очень хотелось бы посмотреть сам алгоритм генерации этого кода.
LabsMobiles
02.10.2004, 14:14
UniSoft
высылаю......
Знакомый из СЦ поведал что кроме имей ему нужно знать еще номер партии он есть тамже на наклейке.
Начал разгребаться в паршивке А35, честно говоря не верю, что код считается по имеи, но надеюсь, что его (или его хеш)можно стянуть из епрома через сервис моде, туда доступ никто не закрывает (наверное пока )
Все что касается блокировок содержится в 5008-ом блоке епрома, но доступ к нему через сервис моде закрыт как на чтение так и на запись. Может кто сможет этот блок расшифровать, вытащиф его из епрома?
Вот пример 5008 блока А60 сименса:
13419324431D77889B14D461CB435C21940FD6D0101FCF9E5799B20606DE0EDCEAA495FE64318732FDC69F111B690A223B93F08B620D9099323BDE594BBE62BF7E97036CEFB109BA12514B3E21EA7487D231832F42C354927774EA9E6655DC021D307F9C91BA266952102250F1A8B1E61B1D60ABA8339D1DFD17B8B4D4FC130A35AB9E21F6ACBB8DF7238FB2F3C4B1367643CD27D5C8F835465DDC0E168D241515432E584B776916C483B8F8CE78030D05AA3FACF61010073917BDE58A3AF00F559DDCEA16700E308DB10A44C74353EEC14C08913FBEA66DE97F1487A6667FD9
IgorBublik
09.10.2004, 13:04
Автор оригинала HARD1
Знакомый из СЦ поведал что кроме имей ему нужно знать еще номер партии он есть тамже на наклейке.
А как какже тогда ККАV высылает коды от юзерлока на основании присланного имея? Хотя может быть вариант что на основании имея можно номер партии найти в базе или вычислить........
А как какже тогда ККАV высылает коды от юзерлока на основании присланного имея? Хотя может быть вариант что на основании имея можно номер партии найти в базе или вычислить........
Просто они разными методами получают код, но результат-то один!!!
Да, и если есть возможность скиньте пожалуйста Siemens Codes calculator C35/S35/M35 на
[email protected]
Тоже интересен алгоритм.
LabsMobiles
10.10.2004, 13:44
non-del
отправил....
может пригодится :
на запрос снятия юзер-лока (сименс С25,С35) сименсовый сайт выдавл 5-8 разных кодов(по одному коду за запрос) и почти все они подходили....
Generatorss
12.10.2004, 18:12
Сто процентов есть алгоритм, ведь если случайные числа, а база данных будет утеряна, такой вариант наверняка рассматривался, не дураки же. Так что есть над чем поработать.
Don - спасибо. Прога работает, а это еще раз подтверждает, что есть алгоритм и на остальные сименсы.
Кстати, есть подопытный С65, код телефона которого я знаю.
Если кто хочет что-нибудь проверить пишите обязательно попробую.
IMEI: 353663002741344
S30880-S7800-A390-1 S8
FCC ID: PWX-C65
IC: 267E-C65
ribbentrop
15.10.2004, 00:44
Товарищи , и я хочу эту прогу калькулятор !
Могёте выслать на
[email protected] ????
LabsMobiles
15.10.2004, 01:59
ribbentrop
отправил
ribbentrop
15.10.2004, 02:07
Don
Спасибо , ща закачаю !
Don, будь добр, нужна прога очень! Заранее благодарен!
[email protected]
LabsMobiles
15.10.2004, 02:15
ну и нафига она вам.... я лично ей вообще не пользуюсь..... небыло необходимости.... все вроде как и так делается.....
конечно может чего я не понимаю.............
лови.......
ribbentrop
15.10.2004, 02:20
ХЗ зачем -)))))
Для коллекции -))))
Спасибо !
ну и нафига она вам.... я лично ей вообще не пользуюсь..... небыло необходимости.... все вроде как и так делается.....
конечно может чего я не понимаю.............
лови.......
Don, я просил для того чтобы выдернуть из нее формулу, но как оказалось программа представляет не только калькулятор но и флешер, логер и т.д. и вообще весит 600 КБ. Вот и получается, что выдернуть от туда формулу очень сложно.
LabsMobiles
15.10.2004, 14:58
non-del
тебе то я понял для чего..... остальные как очумелые накинулись.... поэтому я спрашивал
Насколько я понимаю у тебя есть калькулятор для X65 и SX1.
В потверждение привожу эту ссылку http://forum.siemens-club.ru/viewtopic.php?TopicID=41638
Ну так вот, если он у тебя действительно есть, тогда выдерни от туда формулу или попроси знакомых, чтобы они это сделали. Ну на крайний случай подскажи чего-нибудь. А то по этой теме уже 6 листов расписано, а результатов в принципе никаких, и обращаюсь к тебе потому что ты участвуешь в рассмотрении этой темы.
Товарищи, плиз можно тоже выслть калькулятор на С35/S35 на мыло :
[email protected]
LabsMobiles
15.10.2004, 17:58
люди ну вы че прикалываетесь...... мне не жалко, но она вам нафиг не нужна все что она делает делают другие программы и гораздо проще
Автор оригинала non-del
Don, я просил для того чтобы выдернуть из нее формулу, но как оказалось программа представляет не только калькулятор но и флешер, логер и т.д. и вообще весит 600 КБ. Вот и получается, что выдернуть от туда формулу очень сложно.
Я вот тоже хотел выдернуть этот самый алгоритм.
Я предполагал, что это действительно калькулятор, а это блин одно название, нифига он не калькулирует без лог файла. К тому же и весит прилично около 627 кб, да еще и запакован не зарегистрированной Armadillo'й, что значительно усложняет исследование программы.
вот калькулятор, чтоб народ не просил
@hELLISh
Ваш файл IDA_Pro_4.51.770_Retail.rar (размер 19919 кбайт)
доступен по адресу: http://webfile.ru/61937 в течение 7 дней до 15:41 05.10.2004.
Ваш файл IDA_Pro_4.51.770_Retail_2.rar (размер 9998 кбайт)
доступен по адресу: http://webfile.ru/61941 в течение 7 дней до 15:48 05.10.2004.
Если не трудно, повторите. Или в мыло.
Прочитал всю тему очень внимательно и скажу одно абсолютно точно, когда на сименс делается запрос то вбивается 3 цыфры, IMEI, SN, ID и ответ приходит в среднем в течении 2х часов. Как обрабатываю не знаю. Такчто для мастера одного имея явно мало.
zmixa, не знаю насчет двух часов, мне предлагали за 15 минут делать.
Прочитал всю тему очень внимательно и скажу одно абсолютно точно, когда на сименс делается запрос то вбивается 3 цыфры, IMEI, SN, ID и ответ приходит в среднем в течении 2х часов. Как обрабатываю не знаю. Такчто для мастера одного имея явно мало.
Для генерации кода нужнs IMEI и ID. А если пробивать по базе, то нужен только IMEI.
Vasya Bosyakov
20.10.2004, 15:28
zmixa
Я по телефону позвонил, дал IMEI заблокированного СХ65, и мне через 5 минут перезвонили и дали код разблокировки. Ни какой SN и ID не нужен.
А никто не знает как по имей определить модель? Знаю на 120 процентов что можно но как ?
LabsMobiles
20.10.2004, 20:00
ALENA
первые цифры..... 449191 с35 помоемому
мне сегодня прислали код на с65.... отсылал только imei может всетаки есть калькулятор!?!
Люди, у кого есть универсальный калькулятор.
Пишите мне на мыло - обсудим взаимовыгодные условия!!!!
[email protected]
Observer16
24.10.2004, 09:31
Существует прога которая может посчитать IMEI
Я несколько лет назат купил программу бухгалтерскую, инсталиш её и она выдает код запроса. Потом этот код отправил производителю и получил ответ. Для установки на другую мамку необходим опять код (и естественно опять платить).
Так я попросил знакомого он с помощью какой то проги из двух запросов и двух ответов подобрал алгоритм.
Тока млин он эту прогу посеял. :(
Автор оригинала Observer16
Существует прога которая может посчитать IMEI
Я несколько лет назат купил программу бухгалтерскую, инсталиш её и она выдает код запроса. Потом этот код отправил производителю и получил ответ. Для установки на другую мамку необходим опять код (и естественно опять платить).
Так я попросил знакомого он с помощью какой то проги из двух запросов и двух ответов подобрал алгоритм.
Тока млин он эту прогу посеял. :( он просто выдернул алгоритм из твоей проги бугалтерской. и теперь на ввод любой комбинации она выдает валидный ключ
Observer16
25.10.2004, 14:56
Понятно
dancer263
06.11.2004, 13:34
Может у кого-то есть калькулятор на m50/mt50 и на c55 скиньте на мыло или оставьте на форуме
Или дайте ссылку в нете, если такая есть :)
dancer263
Извини,но ты в пролете!!!
Подобные вещи есть только в авторизованных СЦ и вряд ли они захотят делиться ими!!!
НУ вот почему не найдётся доброго человека из сервистного центра, который бы спионерил эту чудную програмульку и не выложил бы для всеобщего обозрения и юзания конечно... ;)
Вот я бы точно так сделал... пусть народ порадуется :)
ага держите пионеры и радуйтесь ! недождетесь
Observer16
09.11.2004, 15:06
такой калькулятор существует только на заводе.
у нас в городе был их сервисный центр, они отказались от гарантийного ремонта siemens и калькулировать ничего не могут.
если бы у них изначально такое было, они бы оставили копию
Информация на тему:за последние пару месяцев раскодировал через СЦ (у знакомого) штук 20 Сименсов 65 серии. Из них 2 или 3 после ввода мастеркода так и не написали ОК, и соответственно не раскодировались.На что знакомый сказал, что если на повторный запрос мастеркод не изменется, то тела не раскодируются, что и произошло.Так что версия с базой кажется мало вероятной. Думаю всётаки, что это генератор.При запросе отсылаю только имей, ни чего больше не надо(модель телефона не нужна), через 5 мин мастеркод.
Такчто думаю формула есть, но вычислить её.....? Не знаю??? Странно другое, как это её до сих пор никто не "вынес"?!! Всем привет и удачи может у кого получится!:)
Observer16
10.11.2004, 22:31
А может код гинерится в телефоне ?
Observer16
Ты сам понял,что спросил???
MegaNick
11.11.2004, 14:35
Где-то в инете проскакивала ссылка на файл сх65_lvl12.zip, в котором лежит файлик PDF'овский с мануалом от сименса, в котором есть скрины с программы, котрой пользуются в сервисном центре (насколько я понимаю) для разлочки телефонов, разлочки сим-карт и т.д., так вот она работает через эксплорер майкрософтовский в онлайн режиме. Так что калькуляторов наверное нет, хотя для вычислений нужен IMEI код телефона (для 65 серии). И Phantom тоже высчитывает коды на основе IMEI кода телефона, но за деньги (10 енотов).
Автор оригинала MegaNick
Где-то в инете проскакивала ссылка на файл сх65_lvl12.zip, в котором лежит файлик PDF'овский с мануалом от сименса, в котором есть скрины с программы, котрой пользуются в сервисном центре (насколько я понимаю) для разлочки телефонов, разлочки сим-карт и т.д., так вот она работает через эксплорер майкрософтовский в онлайн режиме. Так что калькуляторов наверное нет, хотя для вычислений нужен IMEI код телефона (для 65 серии). И Phantom тоже высчитывает коды на основе IMEI кода телефона, но за деньги (10 енотов).
Ну наконец то , вот истина в последней инстанции !
Причем такой онлайн - калькулятор не у всех АСЦ , а только с авторизацией не ниже 2,5е !
у меня есть универсальный калькулятор
( хотя типа под сименс и панасоники)
P.S.если надо могу посчитать :cool:
Это не прикол и не развод - проверял на куче телефонов - пашет!
Art111
На куче каких телефонов???
Art111 если повнимательнее посмотришь, то увидишь какой он "универсальный"
devICE
Проверял на Nokia, Moto ,Siemens , SE, Ericsson, Samsung. Всего около 150 телов -100% Правильная 15я цифра
Автор оригинала Art111
devICE
Проверял на Nokia, Moto ,Siemens , SE, Ericsson, Samsung. Всего около 150 телов -100% Правильная 15я цифра
заинтересовало особено Moto, SE, Ericsson
выложи здесь или кинь
[email protected]
Observer16
02.12.2004, 19:37
поделись
Mamont_old
11.12.2004, 02:19
На самом деле проверить привязку unlock code к IMEI довольно просто (при наличии кода для подопытного аппарата):
0) проверяем код без переделок тела
1) меняем IMEI - проверяем работоспособность кода:
1.1) Разблокирован - привязки к IMEI нет (нужно еще проверить привязку к: оборудованию - на втором теле заливается флеш и епром с первого, если код прокатывает - то код ищем во флеше/епроме)
1.2) Не разблокирован - привязка к IMEI есть (проверка того, что привязка только к IMEI - меняем IMEI на втором теле на IMEI первого, если код прокатывает - то он(код) генерится чисто по IMEI)
усё...
если у кого есть возможность проверить мою теорию на практике - пишите что получилось, заранее благодарен
Вообще я бы сказал, что идея конечно не плохая. Но можно вот, что попробовать:
1. Если например узнать код на определенный IMEI.
2. Поменять в аппарате IMEI на тот, что мы знаем код, ввести код.
3. И вернуть IMEI на место.
Только вот программу для замены IMEI найти бы!!!!!:cool: :confused:
С уважением.
mishkin79
12.12.2004, 04:32
Да не может он к железу быть привязан. А различные производственные линии а согласование баз данных.
Нет калькулатор есть. У кого голова есть тот последовательность посчитает. Тем более проги математические есть. Надо лишь узнать функцию. АУ математики....
Автор оригинала mishkin79
Да не может он к железу быть привязан. А различные производственные линии а согласование баз данных.
Нет калькулатор есть. У кого голова есть тот последовательность посчитает. Тем более проги математические есть. Надо лишь узнать функцию. АУ математики....
А причем тут собственно железо???? Оно и не может быть привязано так как если было бы да то спрашивали бы еще и ID. Если в СЦ просят только IMEI. И ты получаешь заветный код уже через 1 мин. Значит можно попробовать мою идею.
С Уважением
LazyC0DEr
13.12.2004, 13:46
Автор оригинала tommi
А причем тут собственно железо???? Оно и не может быть привязано так как если было бы да то спрашивали бы еще и ID. Если в СЦ просят только IMEI. И ты получаешь заветный код уже через 1 мин. Значит можно попробовать мою идею.
С Уважением
На самом деле привязка идет и к IMEI и к PhoneID, а СЦ генерят код по базе где есть соответствие IMEI <-> PhoneID( или калькулятор для вычисления PhoneID по IMEI)
Автор оригинала LazyC0DEr
На самом деле привязка идет и к IMEI и к PhoneID, а СЦ генерят код по базе где есть соответствие IMEI <-> PhoneID( или калькулятор для вычисления PhoneID по IMEI)
Вот это больше похоже на правду. Тогда остается один вариант ломать сайт на котором эти самые коды делаются!!!!!! :ninzya: :soska:
С уважением
Scotch в переносном смысле.
Observer16
16.12.2004, 19:54
Еще ip сайта узнать надо
у меня есть IP сайта сименского онлайн калька(не знаю правда работает или нет)только туда вход по определенным IP , других не пускают.
Так что изучаем IPspoofing, DoS , узнаем валидный IP и вперед !!!
:ninzya: :ninzya: :ninzya: :ninzya: :ninzya:
Ну так делись IP-шником с народом, а там посмотрим тот не тот и как попасть туда...
не вопрос завтра выложу он у меня дома записан...
Ну и чудненько! Завтра и попробуем наебать хваленую немецкую защиту :)
Ну и как, есть вести из Тулы по на******ию???
Я все таки думаю, что в "КБ" у дяди СИМЕНСА тоже не простачки-калкуляторы сидят! Однако ваш, ребяты, оптимизм радует - есть еще порох в пороховницах ... и т.д.
для информации :
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html
inetnum: 139.23.0.0 - 139.23.255.255
remarks:
remarks: This inetnum has been transfered as part of the ERX.
remarks: It was present in both the ARIN and RIPE databases, so
remarks: the information from both databases has been merged.
remarks: If you are the mntner of this object, please update it
remarks: to reflect the correct information.
remarks:
remarks: Please see the information for this process:
remarks: http://www.ripe.net/db/erx/erx-ip/network-139.html
remarks:
remarks: **** INFORMATION FROM ARIN OBJECT ****
remarks: netname: SNI-MCHP23
descr: Siemens Business Services
descr: Otto-Hahn Ring 6
descr: Munich, 81739
remarks: country: DE
admin-c: WM590-RIPE
tech-c: WM590-RIPE
remarks: changed:
[email protected] 19960820
remarks: changed:
[email protected] 20030102
remarks: **** INFORMATION FROM RIPE OBJECT ****
netname: SAG-MCH-2
descr: Siemens AG
country: DE
admin-c: KB1678-RIPE
tech-c: KB1678-RIPE
status: ASSIGNED PI
mnt-by: SAG-MNT
mnt-lower: SAG-MNT
changed:
[email protected] 19930222
changed:
[email protected] 19990428
changed:
[email protected] 19990719
changed:
[email protected] 20040303
source: RIPE
route: 139.23.0.0/16
descr: DE-SIEMENS-139-23-0-0
origin: AS15465
mnt-by: SAG-MNT
changed:
[email protected] 20001031
changed:
[email protected] 20010803
changed:
[email protected] 20031215
source: RIPE
person: Klaus Bork
address: Siemens AG
address: Chief Information Office
address: CIO IN
address: Suedallee 1
address: D-85356 Munich
phone: +49 89 636 35387
e-mail:
[email protected]
e-mail:
[email protected]
nic-hdl: KB1678-RIPE
notify:
[email protected]
changed:
[email protected] 19981211
changed:
[email protected] 20010823
changed:
[email protected] 20020923
changed:
[email protected] 20030206
source: RIPE
person: Winfried Magerl
address: Otto-Hahn Ring 6
address: Munich
address: 81739
address: DE
phone: +49 89 636 42407
e-mail:
[email protected]
nic-hdl: WM590-RIPE
mnt-by: RIPE-ERX-MNT
changed:
[email protected] 19951203
changed:
[email protected] 20021203
changed:
[email protected] 20040202
source: RIPE
остальное потм
Скачял генератор кодов Для С35 Прога просит ввести Imei И Phone id imei ввёл а где взять пхон йд !!! Я бы так разлочил да интерфейс видно битый!!! Помогите кто чем сможет?
Интерфейс один хрен восстонавливать - тебе понадобится LOG файл.
Возможно ли в заблокированном телефоне поменять IMEI и разлочить мастер кодом от другого телефон?
Автор оригинала St@lker
Возможно ли в заблокированном телефоне поменять IMEI и разлочить мастер кодом от другого телефон?
Проще разблокировать телефон стандартными методами! :D
Автор оригинала St@lker
Возможно ли в заблокированном телефоне поменять IMEI и разлочить мастер кодом от другого телефон?
нет конечно... ведь код разблокировки производное от двух вещей... ведь ИД телефона не поменялось... таким образом изменив имей изменится и код разблокировки.
но он будет отличатся от того телефона который служил донором имея ведь ИД у телефонов разные и сумма то бишь код будут разные
Дело собственно вот в чем...
Для каждой модели имей начинается с одинаковых цифр а вот остальные как раз и служат для калька-это понятно... но все дело в том что есть по крайней мере несколько видов начала имея для одной модели сименса поэтому и калькулирование осложняется...
интересно а где прописывается ID тела ?
ведь если в тело ,допустим в С35 залить фулл от другого тела , и не меняя IMEI вычитать log и сгенерировать map, ID какой будет ? старый или новый ?
Автор оригинала hELLISh
интересно а где прописывается ID тела ?
ведь если в тело ,допустим в С35 залить фулл от другого тела , и не меняя IMEI вычитать log и сгенерировать map, ID какой будет ? старый или новый ? ID телефона будет. тебе кусок лога кинуть?
с фреи? она тебе покажет 1- ид Телефона ,2- ИД только что залитого фулла... и 3-ИД телефона -проца
несколько раз наблюдал как на ЦС происходит получение мастер кода, всегда кажется что никакого пересчета не происходит, а просто выдергивается значение из базы.
PV`(Papuas)
25.04.2005, 06:38
Автор оригинала zmixa
несколько раз наблюдал как на ЦС происходит получение мастер кода, всегда кажется что никакого пересчета не происходит, а просто выдергивается значение из базы.
Есть вкладочка "EEP512x"
и там такая кнопочка "2. Созда...."
Потом есть "5. Созда..."
К примеру в PU 024 (http://papuas.allsiemens.com/x65PapuaUtilsV024.rar)
Или что то ещё не ясно?
LazyC0DEr
26.04.2005, 10:23
Если кому интересно, могу БЕСПЛАТНО посчитать "заводские" мастеркоды по 5121 + ESN + IMEI
Писать только приватом, мылом, аськой.
PV`(Papuas)
26.04.2005, 11:52
Мастер кодЫ (http://forum.siemens-club.ru/viewtopic.php?TopicID=52047&page=0#350004)
PV`(Papuas)
14.05.2005, 03:56
И пока разрешенное для простых смертных:
Расчет всех Мастеров для телефонов Сименс от A50 до СX75 по ESN, IMEI и блока 5121.
прожка приложена.
Viktor0001
14.05.2005, 21:48
Можно ли к WinSwyp приаттачить фулл? Чтобы он его заливал, а не обычную прошивку?
У знакомого М65 помер при заливке FFS Init. И теперь кроме WinSwyp, ни одна другая программа с этим телефоном не коннектится.
PV`(Papuas)
15.05.2005, 15:04
Автор оригинала dervish
PV`(Papuas)
Ты супер! Это делало много людей, не я один!!!
Дмитрий_55
15.05.2005, 18:48
Автор оригинала Viktor0001
Можно ли к WinSwyp приаттачить фулл? Чтобы он его заливал, а не обычную прошивку?
У знакомого М65 помер при заливке FFS Init. И теперь кроме WinSwyp, ни одна другая программа с этим телефоном не коннектится.
можно ;)
PV`(Papuas) , я непонял как эта прога выдает код.
Я все ввел прога что-то подумала-посчитала 10 минут
написала время окончяния и на этом все!!!
Может я что-то не так делаю?
PV`(Papuas)
16.05.2005, 02:02
Автор оригинала ShEV
PV`(Papuas) , я непонял как эта прога выдает код.
Я все ввел прога что-то подумала-посчитала 10 минут
написала время окончяния и на этом все!!!
Может я что-то не так делаю?
Честно ответить на данный вопрос?
Приведу только начало:
1) Зачем тебе "Мастер коды" если новый телефон стоит до $200?
2) Если это не связано с твоей работой - то нафига это тебе вообще?
3) Если тебе не понятно, что и куда вводить - прошу на аллсименс - там детей много - ответ напишут.
4) Когда данная тема будет стоить копейки - тебе дадут совтину "Дима дебил" с одной кнопкой.
5) Если это "Спортивный интерес" то и займись этим сам.
Выбири по какому варианту отвечать.
Люди, я вообще не понимаю вашего гемора с мастер-кодами. Если с тела данные считываются прогами (Фреей к примеру), то накой нужен этот кальк, если фрея может и так все разблокить. Я так понимаю, что для того чтобы фрея увидела тело нужно скатать Т9.
А для разлочки 65-й серии есть своя прога без лишнего гемора 2 минуты и готово.
Держите!!!
Люди, во всех манипуляциях с мастер-кодом я не вижу смысла если тела без скатанного Т9 не видятся ни одной прогой которая может считать данные для вашего калькулятора
А на счет разблокировки 65-й серии вообще парится не надо вот прога.
PV`(Papuas)
Может ты скинешь на мыло как твоей прогой пользоваться, может я чего неправильно понял.
[email protected]
Viktor0001
17.05.2005, 02:18
Както странно получается. Ведь ВинСвуп шьёт любой телефон без тестпоинтов и ява-патчеров.
Неужели нельзя выдрать из него кусок кода, которым он коннектится с телефоном, и на его основе сделать флешер?
Alex II ты что про 41 версию не слышал?
LazyC0DEr
17.05.2005, 11:08
Автор оригинала Viktor0001
Както странно получается. Ведь ВинСвуп шьёт любой телефон без тестпоинтов и ява-патчеров.
Неужели нельзя выдрать из него кусок кода, которым он коннектится с телефоном, и на его основе сделать флешер?
Легко! Вот как только научишся вычислять x = MD5^(-1)(t) <-> MD5(x) = t или корни степени 2^16+1 по модулю числа порядка 2^1024 тут-же будет готов флешер.
ALENA
Нет, у меня тока 16, 25 и 43.
Да мне не очень интересна 65-я серия. (я и без мастеркодов ее легко разлачиваю). Больше интересует от 52 до 62.
Viktor0001
17.05.2005, 13:08
LazyC0DEr
Цитата:
Автор оригинала Viktor0001
Както странно получается. Ведь ВинСвуп шьёт любой телефон без тестпоинтов и ява-патчеров.
Неужели нельзя выдрать из него кусок кода, которым он коннектится с телефоном, и на его основе сделать флешер?
Легко! Вот как только научишся вычислять x = MD5^(-1)(t) <-> MD5(x) = t или корни степени 2^16+1 по модулю числа порядка 2^1024 тут-же будет готов флешер.
Ясно.. Алгоритм, по которому ВинСвап получает доступ к телефону, разгадать никто не может. .
Ну чтож, честь и хвала Сименовским программистам. Наверное, единственная в мире программа, которую никто не может сломать. :)
вот и сламай если такой умный , люди нахаляву стараються а ты их носом тычишь!
Viktor0001
17.05.2005, 15:58
_ace_
вот и сламай если такой умный , люди нахаляву стараються а ты их носом тычишь!
Еслиб сам мог, то не спрашивал бы.
И чего я такого обидного сказал?
Просто спросил, для чего такие ухищрения, с тестпоинтами и т.д. ,
если Свап шьёт и без этого.
Просто никак не думал, что это настолько замороченная программулина, что нельзя разгадать её алгоритм.
Ну нельзя ,так нельзя. Будем довольствоваться тем что есть. И конечно огромное спасибо, всем кто пишет программы.
LazyC0DEr
17.05.2005, 17:12
Автор оригинала Viktor0001
Ясно.. Алгоритм, по которому ВинСвап получает доступ к телефону, разгадать никто не может. .
Ну чтож, честь и хвала Сименовским программистам. Наверное, единственная в мире программа, которую никто не может сломать. :)
Алгоритм давно разобран, проблема упирается в криптографию.
А неломабельных программ можно сделать сколько хочешь...
Просто все упирается в целесообразность. Проще найти чудака из сименса который за $XXXX утянет все то надо, или закоротить тестпоинт, чем тратить кучу времени на взлом RSA, MD5.
PV`(Papuas)
17.05.2005, 22:48
Автор оригинала Viktor0001
_ace_
Еслиб сам мог, то не спрашивал бы.
.... Ну нельзя ,так нельзя. Будем довольствоваться тем что есть...
Лазу уже ответил, но добавлю обреченным:
Ныне на вскрытие не требуется "Мозгов", т.к. всё уже разобрано в Сименсах, а требуется время на написание совта = секретарша или "студент программист" и последуюшая отладка этого дерьма.
PV`(Papuas)
17.05.2005, 22:52
Автор оригинала Alex II
ALENA
Нет, у меня тока 16, 25 и 43.
Да мне не очень интересна 65-я серия. (я и без мастеркодов ее легко разлачиваю). Больше интересует от 52 до 62.
Ответ: там то-же самое. Всё методы и все ключи и все крипты! Различие только аппаратное и в пару протоколах, но протоколы для A50-x65 более опубликованные и изученные.
Автор оригинала LazyC0DEr
Легко! Вот как только научишся вычислять x = MD5^(-1)(t) <-> MD5(x) = t или корни степени 2^16+1 по модулю числа порядка 2^1024 тут-же будет готов флешер.
А на х... считать достаточно хорошо бут посмотреть в телефоне :)) :Q
Дмитрий_55
30.07.2005, 20:20
Внатруе, а мы сидим как дурачки чего то считаем ;)
Пару калькуляторов для разных тел
везде лежали во фри - работают 100%
ST55 / CL50 / CL55
G50 / GD55
LG510 / LG510w / B1200 / 7020
много нокий
любителям высчитывать последовательности
еще один делает тоже самое
При помощи CalkMasterA50-x75.exe
расчитан мастер код *#0003*47760408#
вот данные телефона
IMEI: 354764005163897
SecurityStatus: FactoryMode
FlashID: 0089,880D
C65 SIEMENS 354764005163897
HASH: DB30C6E34C6F74AF7FA3F4E72A0C1BE0
OTP ESN: 85B9D189
OTP IMEI: 354764005163897
skey 32430447
bkey 884EA1EEABD44B4934ECDB62B9D581D
hwid 327
Папуасом считаны блоки которые участвуют при снятии кода
Тестовый проcмотр блоков 76,5008,5009,5077. (Для вумных!)
Чтение блока 5008...
Размер: 224, Версия: 0
DF F1 3B F2 00 00 00 00
00 03 00 00 00 00 67 00 00 00 00 00 FF FF 91 24 FF FF FF FF 00 FF 18 2E
EE F4 32 F5 00 00 00 00
7D 08 69 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
41 E3 FF FF FF 00 FF FF
Чтение блока 5077...
Размер: 232, Версия: 0
6B F9 D0 F9 00 00 00 00
FF FF FF 00 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
29 FF 95 3D FF 3A 73 F6
Чтение блока 5009...
Размер: 10, Версия: 0
53744600153698703255
Чтение блока 76...
Размер: 10, Версия: 0
53744600153698709855
Блоки OK?
плюс 5121 блок епрома для тела
Удачи криптографам
Deniskinn
11.10.2005, 16:03
Ещё: попробуйте заганять новый имей каждый раз в прошивку для работы со Смелтером в поисках кода телефона.......