PDA

Просмотр полной версии : Кто знает как нарыть a-key?



telef
06.03.2006, 00:56
Может кто знает как из телефона или р-уим вытащить коды?

kst
07.03.2006, 04:28
слей с адреса 0100:0000, а с уима -- никак.

telef
07.03.2006, 10:04
слей с адреса 0100:0000, а с уима -- никак.
А это с какого телефона?

PROSKY
07.03.2006, 12:14
А это с какого телефона?
Попробуй с 510 и 200

telef
08.03.2006, 01:54
А где лежит ssd_a и ssd_b?

telef
08.03.2006, 14:06
Попробуй с 510 и 200
Как записать команду для qxdm?

kst
08.03.2006, 14:20
Как записать команду для qxdm?

вот полный листинг ключей, в жизни много не нужно :hello:

; Authentication NAM items are all zero now
print "Programming Authentication NAM items"
nv_write a_key {0, 0x00000000, 0x00000000 }
nv_write a_key {1, 0x00000000, 0x00000000 }

; Authentication A key checksum
;print "Programming Authentication A key checksums"
;nv_write a_key_chksum {0, 0xffff}
;nv_write a_key_chksum {1, 0xffff}

; SSD_Asp
print "Programming SSD_A"
nv_write ssd_a {0, 0x00000000, 0x00000000 }
nv_write ssd_a {1, 0x00000000, 0x00000000 }

; SSD_Asp checksum
;print "Programming SSD_A checksums"
;nv_write ssd_a_chksum {0, 0xffff}
;nv_write ssd_a_chksum {1, 0xffff}

; SSD_Bsp
print "Programming SSD_Bsp"
nv_write ssd_b {0, 0x00000000, 0x00000000 }
nv_write ssd_b {1, 0x00000000, 0x00000000 }

; SSD_Bsp checksum
;print "Programming SSD_Bsp checksums"
;nv_write ssd_b_chksum {0, 0xffff}
;nv_write ssd_b_chksum {1, 0xffff}

telef
08.03.2006, 14:40
Спасибо,
но это записать а-кей.
Подскажи пожалуйста как считать а-кей? ссд_а ссд_б

EvgeniX
08.03.2006, 22:24
Спасибо,
но это записать а-кей.
Подскажи пожалуйста как считать а-кей? ссд_а ссд_б
Ну писал же я.. писал...

kst
09.03.2006, 00:16
слей с адреса 0100:0000, а с уима -- никак.

че не ясно? написан адрес, вперед!

Skorpik
09.03.2006, 03:00
Помоему проблему можно решить проще:
1. Считываешь всю EFS
2. Через QPTS считываешь MCC, MNC и IMSI
3. Далее выдераешь данные по следующей схеме
/nvm/@sys.esn
0x0055 4 ESN (hex,набрав в терминале AT+GSN также можно увидеть ESN)
0x0059 4 CRC ESN (hex)

/nvm/$sys.invar1
0x0056 8 A-Key,NAM1 (hex)
0x007A 8 SSD_a,NAM1 (hex)
0x009E 8 SSD_b,NAM1 (hex)

/nvm/nvm/nvm_0002
0x0074h 4 Lock code
0x005Eh 6 Field service (OTKSL)
0x0085h 6 SPC

3. Дале загоняешь все эти данные в нужный аппарат.
4. И будет тебе счастье!
:alc: :alc: :alc: