Как восстановить Benq-Siemens A70?

[canjka]

Хочу разблокировать Siemens A70 - код телефона. Тестпонт порезан и вот что получается:
Лог Jokera
Start...
Already BFB mode!
HWID: 241 (A70)
A70 lg98 Sw32 18.08.05 10:40:31
IMEI: 356467005936001
DisplayID: 52, Hyundai D0986EF
Code(05): OTP closed
Code(08): BootKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 3991 mV.
SecurityMode: Customer
Read Info...
SecurityMode: Customer
Work only in FactoryMode! Use Skey!
Start...
Already BFB mode!
HWID: 241 (A70)
A70 lg98 Sw32 18.08.05 10:40:31
IMEI: 356467005936001
DisplayID: 52, Hyundai D0986EF
Code(05): OTP closed
Code(08): BootKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 3987 mV.
SecurityMode: Customer
Send SKey(97782391)...
Phone Off.
SKey Send: Ok! - Please Check up!

Лог инфы Джокера v.0343
Start...
Loading ServiceBoot...
Sending ServiceBoot Ok.
HWID: 241 (A70)
A70 lg98 Sw32 18.08.05 10:40:31
IMEI: 356467005936001
DisplayID: 52, Hyundai D0986EF
Code(05): OTP closed
Code(08): BootKEY is unknown
Code(0E): Absence of the reference table on commands
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(1B): Block 76 is not found
Code(1C): Block 5123 is not found
Incorrect Battery Voltage! 65534 mV!
SecurityMode: Customer

Сейчас hash завален, пробовал разные фулы лить

Open file "E:\Загрузки\A70_4MB_220C_FF\A70_4MB_220C_FF.b in" for write in Flash.
FullFlash file info:
FlashID: 0001/220C
SIEMENS A70 Sw13 lg98
RealLgPack: lg1
Start...
Loading BootsModel(A70)...
Sending StartBoot Ok.
Sending MainBoot Ok.
Warning: HASH data error!
SIEMENS A70 lg98 Sw32
Soft FlashID: 0001/221D
FlashID: 0001/227E-221D-2200
Flash Size: 4Mb, WriteBuffer: 32 bytes
Region(1): Blocks 64, Size 64Kb
Start EEPROM segments at addres 0xBC0000
FSN: D5F1CF5F -> PhoneID: 5FCFF1D5
OTP IMEI: 356467005936001
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
Error: EEP0067 not found!
Error: EEP0076 not found!
Read EEP5005 block (ver00), size 64 bytes - Ok.
Read EEP5007 block (ver00), size 10 bytes - Ok.
Read EEP5008 block (ver00), size 224 bytes - Ok.
Read EEP5009 block (ver00), size 10 bytes - Ok.
Read EEP5012 block (ver00), size 12 bytes - Ok.
Read EEP5077 block (ver00), size 232 bytes - Ok.
Read EEP5093 block (ver00), size 76 bytes - Ok.
Read EEP5121 block (ver00), size 56 bytes - Ok.
Read EEP5122 block (ver00), size 6 bytes - Ok.
Read EEP5123 block (ver00), size 12 bytes - Ok.
EEPROM blocks is written in ".\Backup\A70lg98Sw32_Backup100111210556.eep" file.
USE SKEY: 97782391
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim
ClearFlashSeg at 0x810000 does not answer!

Лог на Recaclc All Keys
Loading BootsModel(A70)...
Sending StartBoot Ok.
Sending MainBoot Ok.
Com4 115200 BAUD: Ok.
Warning: HASH data error!
SIEMENS A70 lg98 Sw32
Soft FlashID: 0001/221D
FlashID: 0001/227E-221D-2200
Flash Size: 4Mb, WriteBuffer: 32 bytes
Region(1): Blocks 64, Size 64Kb
Start EEPROM segments at addres 0xBC0000
FSN: D5F1CF5F -> PhoneID: 5FCFF1D5
OTP IMEI: 356467005936001
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
Use OTP IMEI: 356467005936001
USE SKEY: 97782391
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim
Read BCORE addr: 0x800000 size: 0x010000...
BCORE Table Error!
Read EEPROM addr: 0xBC0000 size: 0x030000...
EEPROM backup in ".\Backup\A70lg98Sw32_EEPROM_100117181142.bin" file.
Write EEPROM addr: 0xBC0000 size: 0x030000...
ClearFlashSeg at 0xBC0000 does not answer!

Грел феном флэшку и даилог, все равно тоже самое. Щас вообще тел не включается. Есть распин COM-кабеля или USB тоже покатит? Как его восстановить теперь?

[THE BEST]

Возможна твоя версия джокера не понимает (или не корректно работает)с типом флешки в этом телефоне
Попробуй другими версиями ... V0.3.5.4 или 0.3.5.6с например ... или наоборот более старыми

[canjka]

Возможна твоя версия джокера не понимает (или не корректно работает)с типом флешки в этом телефоне
Попробуй другими версиями ... V0.3.5.4 или 0.3.5.6с например ... или наоборот более старыми

Кстати - делаю UFSом через ДиректКом. Может в этом дело? Есть схема как собрать кабель под эту серию?

[THE BEST]

делаю UFSом через ДиректКом.
Гадость редкостная и не стабильная ... имхо
не исключено, что в этом и дело

[tssergej]

Грел феном флэшку и даилог, все равно тоже самое. Щас вообще тел не включается.

Зачем нужно было греть если тел до этого работал? Теперь вариантов намного больше, может ты его зажарил.

Распиновка кабеля на А70 ничем не отличается от 55серии. Тел на нажатие кнопки включения хоть как то реагирует?

Если через директ-сом чекается, то лей свой фул назад и делай пересчёт ключей, если не поможет, то лечи по железу - перекатывай/меняй флеш и диалог.

[TA68_Unlocker]

К сожалению, мне ни разу не удалось разблокировать ни один телефон прогревом... может я не там грел?
Кстати, проливкой фула тож ни один не разлочился...

Хотелось подсказать чего-то дельного... но, как-то, после прочитанного, ничего более полезного в голову не приходит.

Если у тебя так много времени, что, вместо того, чтоб заниматься повреждением, ты тратишь его на то, чтоб укантошить трубу в хлам...
Попробуй теперь сделать ему гробик из картона, и закопай где-нибудь, почтив его память минутой молчания...

[Meowt]

Автор, вы правы насчет ДиректКОМ-а. Возьмите кабель на пролайфике PL2303 и прошейте тело без глюков.
Если по железу еще не привалили...

[usb 3.0]

Incorrect Battery Voltage! 65534 mV! после этого хэш fffffffffffffff стал ????)

[ROMAN_-_666]

Incorrect Battery Voltage! 65534 mV! после этого хэш fffffffffffffff стал ????)
на А70 есть два типа фулов один когда еще сименс был сименсом ,а второй уже появился во времена слияния с бенком и А70 был бенксименс! ищи второй тип фула

[usb 3.0]

флешки разные amd и intel

[AQ7]

если надо прошить а70 через уфс тогда лутше шить его мх-кеу

[canjka]

если надо прошить а70 через уфс тогда лутше шить его мх-кеу

Что это mx-key? Да для бенков я накачал фулов - все равно не идут. Вот к примеру, A70lg91Sw32_80-40_FF benq full.bin

[GiGABiT]

ТС , всегда пользую джокер 2.95 никаких проблем , тут же на форуме качал прошиву под бенк , она и поднимает !

[canjka]

ТС , всегда пользую джокер 2.95 никаких проблем , тут же на форуме качал прошиву под бенк , она и поднимает !

ссылку или сам фулл можешь выложить? Я тоже джокером мучаю А70, больше и не чем. Вот только через ДиректКом и UFS, т.к. com-кабеля нет.

[vatwork]

a70 BENQ sliti Jokerom.rar
-в поиске набери
http://www.mobile-files.ru/forum/showthread.php?t=107027&highlight=a70+BENQ+sliti+Jokerom.rar :)

[Beretta_rez]

http://www.mobile-files.by/forum/f99/t7437.html

вот можеш ознакомиться с MX key и там же скачать

[tssergej]

ссылку или сам фулл можешь выложить? Я тоже джокером мучаю А70, больше и не чем. Вот только через ДиректКом и UFS, т.к. com-кабеля нет.

Судя по логу в теле стоит FlashID: 0001/227E-221D-2200

ниже прицеплю фул под этот тип флеши.

По поводу директ-сом ничего не скажу, так как практическне пользовался им...не было нужды.
Мне непонятно как можно ремонтировать телефоны по софту не имея как минимум одного шнурка на MAXе или PL2303.
Сейчас придётся гадать...то ли директ-сом глючит, толи фулл не тот, то ли угрел намертво.

[canjka]

a70 BENQ sliti Jokerom.rar
-в поиске набери
http://www.mobile-files.ru/forum/showthread.php?t=107027&highlight=a70+BENQ+sliti+Jokerom.rar :)

Я этот фулл уже качал, но безрезультатно,
вот лог
Open file "E:\Загрузки\a70 BENQ sliti Jokerom\A70lg98Sw32_80-40_FF.bin" for write in Flash.
FullFlash file used FlashID: 0001/221D
Start...
Loading BootsModel(A70)...
Sending StartBoot Ok.
Sending MainBoot Ok.
Warning: HASH data error!
? ?
FlashID: 0001/227E-221D-2200
Flash Size: 4Mb, WriteBuffer: 32 bytes
Region(1): Blocks 64, Size 64Kb
Window RAM block: 512Kb
EEPROM segments not found!
FSN: D5F1CF5F -> PhoneID: 5FCFF1D5
OTP IMEI: 356467005936001
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
ClearFlashSeg does not answer!
Теперь даже в service mode не входит
Start...
Loading ServiceBoot...
Sending ServiceBoot Ok.
No Ping Mobile!

[CHOBA]

Я этот фулл уже качал, но безрезультатно,
вот лог
Open file "E:\Загрузки\a70 BENQ sliti Jokerom\A70lg98Sw32_80-40_FF.bin" for write in Flash.
FullFlash file used FlashID: 0001/221D
Start...
Loading BootsModel(A70)...
Sending StartBoot Ok.
Sending MainBoot Ok.
Warning: HASH data error!
? ?
FlashID: 0001/227E-221D-2200
Flash Size: 4Mb, WriteBuffer: 32 bytes
Region(1): Blocks 64, Size 64Kb
Window RAM block: 512Kb
EEPROM segments not found!
FSN: D5F1CF5F -> PhoneID: 5FCFF1D5
OTP IMEI: 356467005936001
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
ClearFlashSeg does not answer!
Теперь даже в service mode не входит
Start...
Loading ServiceBoot...
Sending ServiceBoot Ok.
No Ping Mobile!

А когда он в СМ входил... до или после прогрева?

[GiGABiT]

Судя по логу в теле стоит FlashID: 0001/227E-221D-2200

ниже прицеплю фул под этот тип флеши.

По поводу директ-сом ничего не скажу, так как практическне пользовался им...не было нужды.
Мне непонятно как можно ремонтировать телефоны по софту не имея как минимум одного шнурка на MAXе или PL2303.
Сейчас придётся гадать...то ли директ-сом глючит, толи фулл не тот, то ли угрел намертво.

У меня через юник и директ нормально шъётся джокером .

[samouchka]

Я этот фулл уже качал, но безрезультатно,
вот лог
Open file "E:\Загрузки\a70 BENQ sliti Jokerom\A70lg98Sw32_80-40_FF.bin" for write in Flash.
FullFlash file used FlashID: 0001/221D
Start...
Loading BootsModel(A70)...
Sending StartBoot Ok.
Sending MainBoot Ok.
Warning: HASH data error!
? ?
FlashID: 0001/227E-221D-2200
Flash Size: 4Mb, WriteBuffer: 32 bytes
Region(1): Blocks 64, Size 64Kb
Window RAM block: 512Kb
EEPROM segments not found!
FSN: D5F1CF5F -> PhoneID: 5FCFF1D5
OTP IMEI: 356467005936001
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
ClearFlashSeg does not answer!
Теперь даже в service mode не входит
Start...
Loading ServiceBoot...
Sending ServiceBoot Ok.
No Ping Mobile!



Тебе щас уже точно нужен рабочий фул! 100% есть на форуме и фул и эпром для сети если вдруг не будет видеть оператора после фула. А вообще правильно говорит ROMAN_-_666! Собери кабель как тебе уже подсказали и УДАЧИ!

[GiGABiT]

фулл

[usb 3.0]

Семёны такой платформы лучше шить через профилик (pl2303) ,uart медленно ,ftdi ошибок много вылетает .Joker в этом плане рулит.имхо

[ALEKSANDRVOVK]

usb 3.0,правельно сказал что шить нужно пролификом,тот-же DCA-510,на малой скорости.
Вот Fullflash под Joker пробуй:

[Rubezhanin]

А надо было лишь всего то

Хочу разблокировать Siemens A70 - код телефона
теперь наверное трубке уже ничего не поможет...:(...зажарили ее:dead:

[korn2005]

Кстати, все телефоны этой платформы подымал через Freia.
Если буткор не завален, то ТР трогать ненадо, шьёшь винсвапом без "пре-чека".
Во всех остальных случаях, режешь ТР, льёшь рабочий фул, восстанавливаешь заранее сохранённый МАР батареи из своего телефона (если есть), потом анлок той же фреей используя оригинальный имей. И всё, телефон должен ожить. запаиваешь назад ТР. Если есть ЕЕПРОМ свой рабочий, то его тоже желательно залить, т.к. чужой - не есть хорошо!

А потом уже винсвапом можно на последнюю версию прошить в обычном режиме и будет всё ок.

Кстати, джокер в "Сервис мод" вводит? если да, то вопрос чисто софтовый, если нет, то сначала всё по железу просмотри, возможно под процем обрывы... перекатай 4 микрухи, там недолго. Зато будешь уверен. Потребление хоть какое? На кнопку включения реагирует?
Кстати, если буткор увален, то джокер может в "Сервис" и не вводить, так что сначала фул Фреей лей через ТР, а потом джокером попробуешь "Сервис мод".

[ROMAN_-_666]

а в какой Freia есть А70?

[korn2005]

а в какой Freia есть А70?

упс, точно, в Фрее 15 нет... :-[
тогда печально...

выхода нет, ТР через джокер фул лить. и потом пробовать "Service mode" если не получится, то железо...

[canjka]

Купил usb-кабель на профилике, только коннектор в телефон сам припаял и залил фулл в тел, но с первого раза не получилось почему-то. Хотя пробовал разные фуллы, выложенные выше. Теперь тел работает и код не просит. Спасибо всем за участие!:icon14: