Привет. Тело с родным UEM-ом, Read UEM выдает правильный IMEI. Без симки *#06# выдает ?????????, и тело выключается через 30сек. PM нечитается, тоесть читается не все области.
Вопрос: Должно читатся PM, если flash_imei_area испорчен, и в каких абсолютных адреасах находится имеи у этох тел?
P.S. Интересует ресурс, где описано организация секюрит у телефоное Nokia.
Заранее спасибо!
реболь флешку. она либо оторвана либо померла, UEM как правило не при чём
попробуй патч на имей поставить на уфс.должно помочь.
да меня тоже интерисует полное описание сикурит на бб5.но нэту и не будет.
патч поможет ПОСЛЕ ребола или замены, дело в железе, если флешь целая его даже шить не прийдётся, просто CRC проверка не проходит....
Считай ASK, а его содержимое проверь тут. Может вообще Flash IMEI отсутствует...Сообщение от _Hamlet
Хороший ресурс! В флаше другой серийник! А кто знает, как он сравнивает ИМЕЙ-и в флаш и УЕМ??? Видимо в MCU все это дело прошито???? И патчить невозможно, и другой ASIC незасунеш!!! Остается взломать алго!!!!! :D
В Вашем случае необходимо просто купить RPL с IMEI, который прошит в UEM.
IMEI сравнивается в MCU, НО, даже подмена IMEI во Flash не спасет в данном случае. Если подменить только IMEI, то телефон конечно будет правильно его отображать, но будет все также перегружатся через 30секунд из-за некорректного UEM WD Password, который тоже зависит от IMEI. Бесплатных вариантов по подсчету RPL пока не существует.
Это почему же неспасет??? Если я засуну туда IMEI который в UEM? Можно поподробнее о "UEM WD Password"?
И, еще, можно прочитать то что в MCU? Где то сушествует даташит на эти процы???
Тут повнимательнее мои посты почитайте.
Дезассемблировать MCU не проблема, архитектура ARM, только декодировать предварительно надо. Даташиты на процы есть только у Nokia под грифом "секретно".
Прочитал, но не нашел ответа на вопрос. Видимо мы друг друга непонимаем!! Говоря Если я засуну туда IMEI который в UEM?, я имел ввиду "записать RPL для IMEI который в UEM". Если я из подсчитанного RPL запишу DATA1 в зону 208 неполучится??? Ведь суть один и тот же, или я неправ?
Тогда надо перековать In-circuit debuger ;)
PM208 это только копия RPL, изменение его ничего не дает. Сам RPL прописывается во Flash с помощью загрузчиков (fia). Запись RPL для IMEI, который в UEM оживит телефон, т.к. RPL содержит в себе: IMEI, UEM WD Password, Security Mastercode ну и еще Box ID и Time Stamp, но они смыслвой нагрузки не несут.
Я пробовал записать PM, только с зоной 208, и, если я правильно понял, содержимое недолжно изменятся, но оно изменилось.
Ваши права
Ответить с цитированием