7510s Contact service ну никак не получаеться

[Maxat]

мне нужна ваша помощь принесли мне этот телефон 7510S с проблемой контакт сервис селф тест показал что там просто анлок надо я и анлокнул тел заработал только камера + зарядное устройство не поддерживается + отключается в течении 30-40 мин пм без 1,120,308,309 блока залил камера заработало а ЗУ также и отключается сделал SD repair + SX bypass 1,309 залить через CYCLONE BOX вот и получил обратно контакт сервис хотя с другими аппаратами не было проблем пробовал 3 разных пм фул и 1,309 через SD repair также есть у кого нибудь варианты кстати селф тест говорит что это SECURITY TEST FAILED И с MT BOX тоже пробовал все
1 стереть
2 прошить
3 рпл залить
4 анлок
5 SD repair
6 SX4 bypass 1,309
7 PM залить без 1,120,308,309

все равно так же

вот селф тесты

SELF TEST через CYCLONE

Скрытый текст: Показать

Passed ST_EAR_DATA_LOOP_TEST
Passed ST_SIM_CLK_LOOP_TEST
Passed ST_SIM_IO_CTRL_LOOP_TEST
Passed ST_SLEEP_X_LOOP_TEST
Passed ST_UEM_CBUS_IF_TEST
Passed ST_KEYBOARD_STUCK_TEST
Passed ST_CAMERA_IF_TEST
Passed ST_LCD_TEST
Passed ST_SEC_LCD_TEST
Passed ST_LPRF_IF_TEST
Passed ST_LPRF_AUDIO_LINES_TEST
Passed ST_CURRENT_CONS_TEST
Passed ST_RADIO_TEST
Passed ST_BACKLIGHT_TEST
Passed ST_SIM_LOCK_TEST
Passed ST_SECURITY_TEST
Passed ST_BT_WAKEUP_TEST
Failed ST_HOOKINT_TEST
Passed ST_TAHVOINT_TEST
Passed ST_BTEMP_TEST
Passed ST_IIC_TEST
Passed ST_CDSP_SLEEPCLK_FREQ_TEST
Passed ST_CDSP_SLEEPCLOCK_FREQ_TEST
Passed ST_CDSP_RF_BB_IF_TEST
Passed ST_CDSP_GSM_TX_POWER_TEST
Passed ST_CDSP_RF_SUPPLY_TEST
Passed ST_CDSP_TX_PLL_PHASE_LOCK_TEST
Passed ST_CDSP_PWR_DETECTOR_BIAS_TEST
Failed ST_CDSP_RX_IQ_TEST
Selftests done, Tests total: 29, Tests passed: 27, Tests not passed: 2

Так пишет read lock status Через JAU

Скрытый текст: Показать

Reading...

Model Type : Nokia 7510 Supernova
SW Version : V 06.65 04-06-09 RM-398 (c) Nokia
IMEI Plain : 356394023760694

ST_SIM_LOCK_TEST : PASSED!
ST_SECURITY_TEST : FAILED!
SUPERDONGLE DATA : VALID!

LOCK STATUS
SIMLOCK STATUS: OK!
SIMLOCK SERVER: SIMLOCK SERVER
CONFIG KEY : 8000000000000006
PROVIDER KEY : 2440700000000000
PROVIDER : Nokia Test Operator;Finnland
Blocks : 7
Key Counter : 0/3
F-Bus Counter : 0/10

Block 1:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 2:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 3:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 4:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 5:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 6:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 7:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN

Done!

а так пишет MT BOX

Скрытый текст: Показать

Phone SelfTest status:
Passed: EAR_DATA_LOOP
Passed: SIM_CLK_LOOP
Passed: SIM_IO_CTRL_LOOP
Passed: SLEEP_X_LOOP
Passed: UEM_CBUS_IF
* Passed: KEYBOARD_STUCK
* Passed: CAMERA_IF
* Passed: LCD
* Passed: SEC_LCD
* Passed: LPRF_IF
* Passed: LPRF_AUDIO_LINES
* Passed: CURRENT_CONS
Fail: RADIO
Passed: BACKLIGHT
* Passed: SIM_LOCK
* Error: SECURITY
* Passed: BT_WAKEUP
* Passed: HOOKINT
Passed: TAHVOINT
* Passed: BTEMP
* Passed: IIC
* Passed: CDSP_SLEEPCLK_FREQ
* Passed: CDSP_SLEEPCLOCK_FREQ
* Passed: CDSP_RF_BB_IF
* Passed: CDSP_GSM_TX_POWER
* Passed: CDSP_RF_SUPPLY
* Passed: CDSP_TX_PLL_PHASE_LOCK
* Passed: CDSP_PWR_DETECTOR_BIAS
* Passed: CDSP_RX_IQ
Force Execute of NonExecuted:
Summary: Passed(27), NotExucuted(0), OtherStatus(2)

чувствую что не получиться восстановить тел вроде после всего этого должно было получиться если кто то сталкивался с такой же траблой то отпишитесь что я пропустил и HWC + CCC помогли

[ROMAN_-_666]

покажите через джау лог поливания 1 309 блоков

[Maxat]

Jau у меня трайл так что я не могу пролить а просто тупо читать что там и 120 пм пересчитывать и все

[ROMAN_-_666]

Jau у меня трайл так что я не могу пролить а просто тупо читать что там и 120 пм пересчитывать и все

ну мт то не триал!
покажите поливание с нормальным сх4 1 и 309 блока
короче лог пм !

[Maxat]

это лг после стирание и флеш +рпл +сд репайр + SX4 bypass & self test CYCLONE у меня мт не делает SX4 auth так как кредитов нету

Скрытый текст: Показать

Skipping RPL decryption...
Parsing decrypted RPL...
Processing FBUS Part...
Writing Product Code...
Writing PSN...
Writing HWID...
Writing Superdongle key...
Superdongle Key ACCEPTED OK !
Processing FLASHBUS Part...
Booting RAP...
CMT_SYSTEM_ASIC_ID: 000000010000022600010006030C192101033000
CMT_EM_ASIC_ID: 00000295
CMT_EM_ASIC_ID: 00000B22
CMT_PUBLIC_ID: 19000114227C7D56DB9706E6AC3FDD6037A1ECC3
CMT_ASIC_MODE_ID: 00
CMT_ROOT_KEY_HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
CMT_BOOT_ROM_CRC: 273F6D55
CMT_SECURE_ROM_CRC: DFAAF68F
RAP3Gv3_2nd.fg, Type: 2nd Boot Loader, Rev: 0.9.11.1, Algo: BB5
Flashbus Write baud set to 1.0Mbits
Flashbus Read baud set to 98Kbits
Using OLD BB5 FLASHING PROTOCOL
FlashChip[0,CMT]: 0x0089898200008A31, Intel, NOR
FlashContent[0,CMT]: 00000000000000000000000000000000, NOR
FlashChip[0,CMT]: 0xFFFF000000000000, Unknown, MMC
Transmission Mode Requested: Single Line, 8 bit, Accepted: Single Line, 8 bit
RAP3Gv3_algo.fg, Type: Algorithm, Rev: 0.9.17.0, Algo: BB5 ALGORITHM
Flashbus Write baud set to 2.0Mbits
Transmission Mode Requested: Dual Line, 32 bit, Accepted: Dual Line, 32 bit
Box TX2 Data Pin set to: Service Pin 3
Box VPP disabled
Internal CMT Phone VPP Enabled
PAPUBKEYS Hash for CMT: 34F71CF6D1FC422794671654A7A95308F55F71E6
Testing TX2 Line...
TX2 Line OK!
APE Subsystem Not Found
Flashbus Write baud set to 5.0Mbits
CMT NPC Erased
CMT NPC Written
CMT HWC Erased
CMT HWC Written
CMT CCC Erased
CMT CCC Written
Restarting MCU...
Write RPL Finished!
SX4 Authorization / SD Repair Procedure Started....
"19000114227C7D56DB9706E6AC3FDD6037A1ECC3.C0002A21" Exists, That is good...
MCU Version V 06.65
MCU Date 04-06-09
Product RM-398
Manufacturer (c) Nokia
IMEI 356394023760694
Mastercode 601612341
Reading Security Block...
Security block OK and saved to "RM-398_356394023760694_06.04.2010_11148.SecurityBlock.PM"
SX4 Status: Not authorized (74)
Started mutual authenthication with card...
Receiving Phone Seed 1...
Phone Seed 1 Received
Sending calculated Data 1, and expecting Seed 2...
Calculated Data 1 accepted, Phone Seed 2 Received
Sending calculated Data 2
Calculated Data 2 sent, Checking Authorization Status again
Authorization successfully finished!
WRITE NOW VIRGIN SX4 PM which CONTAINS PM FIELDS 1 and 309!
Bypassing SX4...
Booting RAP...
CMT_SYSTEM_ASIC_ID: 000000010000022600010006030C192101033000
CMT_EM_ASIC_ID: 00000295
CMT_EM_ASIC_ID: 00000B22
CMT_PUBLIC_ID: 19000114227C7D56DB9706E6AC3FDD6037A1ECC3
CMT_ASIC_MODE_ID: 00
CMT_ROOT_KEY_HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
CMT_BOOT_ROM_CRC: 273F6D55
CMT_SECURE_ROM_CRC: DFAAF68F
RAP3Gv3_2nd.fg, Type: 2nd Boot Loader, Rev: 0.9.11.1, Algo: BB5
Flashbus Write baud set to 1.0Mbits
Flashbus Read baud set to 98Kbits
Using OLD BB5 FLASHING PROTOCOL
FlashChip[0,CMT]: 0x0089898200008A31, Intel, NOR
FlashContent[0,CMT]: 00000000000000000000000000000000, NOR
FlashChip[0,CMT]: 0xFFFF000000000000, Unknown, MMC
Transmission Mode Requested: Single Line, 8 bit, Accepted: Single Line, 8 bit
RAP3Gv3_algo.fg, Type: Algorithm, Rev: 0.9.17.0, Algo: BB5 ALGORITHM
Flashbus Write baud set to 2.0Mbits
Transmission Mode Requested: Dual Line, 32 bit, Accepted: Dual Line, 32 bit
Box TX2 Data Pin set to: Service Pin 3
Box VPP disabled
Internal CMT Phone VPP Enabled
PAPUBKEYS Hash for CMT: 34F71CF6D1FC422794671654A7A95308F55F71E6
Testing TX2 Line...
TX2 Line OK!
APE Boot skipped on user request
Flashbus Write baud set to 5.0Mbits
CMT NPC Ok
CMT NPC Erased
Restarting MCU...
[1,0] Written, Length: 48 bytes, Status: OK
[1,2] Written, Length: 86 bytes, Status: OK
[1,4] Written, Length: 48 bytes, Status: OK
[1,6] Written, Length: 86 bytes, Status: OK
[1,8] Written, Length: 48 bytes, Status: OK
[1,11] Written, Length: 12 bytes, Status: OK
[1,12] Written, Length: 24 bytes, Status: OK
[1,13] Written, Length: 86 bytes, Status: OK
[1,16] Written, Length: 24 bytes, Status: OK
[1,18] Written, Length: 24 bytes, Status: OK
[1,21] Written, Length: 24 bytes, Status: OK
[1,26] Written, Length: 48 bytes, Status: OK
[1,28] Written, Length: 86 bytes, Status: OK
[1,29] Written, Length: 4 bytes, Status: OK
[1,31] Written, Length: 24 bytes, Status: OK
[309,0] Written, Length: 4 bytes, Status: OK
[309,1] Written, Length: 2 bytes, Status: OK
[309,2] Written, Length: 12 bytes, Status: OK
[309,4] Written, Length: 12 bytes, Status: OK
[309,7] Written, Length: 12 bytes, Status: OK
[309,17] Written, Length: 12 bytes, Status: OK
Write PM Finished, Record written OK: 21, Record written NOT OK: 0
Booting RAP...
CMT_SYSTEM_ASIC_ID: 000000010000022600010006030C192101033000
CMT_EM_ASIC_ID: 00000295
CMT_EM_ASIC_ID: 00000B22
CMT_PUBLIC_ID: 19000114227C7D56DB9706E6AC3FDD6037A1ECC3
CMT_ASIC_MODE_ID: 00
CMT_ROOT_KEY_HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
CMT_BOOT_ROM_CRC: 273F6D55
CMT_SECURE_ROM_CRC: DFAAF68F
RAP3Gv3_2nd.fg, Type: 2nd Boot Loader, Rev: 0.9.11.1, Algo: BB5
Flashbus Write baud set to 1.0Mbits
Flashbus Read baud set to 98Kbits
Using OLD BB5 FLASHING PROTOCOL
FlashChip[0,CMT]: 0x0089898200008A31, Intel, NOR
FlashContent[0,CMT]: 00000000000000000000000000000000, NOR
FlashChip[0,CMT]: 0xFFFF000000000000, Unknown, MMC
Transmission Mode Requested: Single Line, 8 bit, Accepted: Single Line, 8 bit
RAP3Gv3_algo.fg, Type: Algorithm, Rev: 0.9.17.0, Algo: BB5 ALGORITHM
Flashbus Write baud set to 2.0Mbits
Transmission Mode Requested: Dual Line, 32 bit, Accepted: Dual Line, 32 bit
Box TX2 Data Pin set to: Service Pin 3
Box VPP disabled
Internal CMT Phone VPP Enabled
PAPUBKEYS Hash for CMT: 34F71CF6D1FC422794671654A7A95308F55F71E6
Testing TX2 Line...
TX2 Line OK!
APE Boot skipped on user request
Flashbus Write baud set to 5.0Mbits
Restoring NPC...
Restarting MCU...
SX4 Bypass Finished
Selftests to proceed: 29
Passed ST_EAR_DATA_LOOP_TEST
Passed ST_SIM_CLK_LOOP_TEST
Passed ST_SIM_IO_CTRL_LOOP_TEST
Passed ST_SLEEP_X_LOOP_TEST
Passed ST_UEM_CBUS_IF_TEST
Passed ST_KEYBOARD_STUCK_TEST
Passed ST_CAMERA_IF_TEST
Passed ST_LCD_TEST
Passed ST_SEC_LCD_TEST
Passed ST_LPRF_IF_TEST
Passed ST_LPRF_AUDIO_LINES_TEST
Passed ST_CURRENT_CONS_TEST
Passed ST_RADIO_TEST
Passed ST_BACKLIGHT_TEST
Passed ST_SIM_LOCK_TEST
Failed ST_SECURITY_TEST
Failed ST_BT_WAKEUP_TEST
Passed ST_HOOKINT_TEST
Passed ST_TAHVOINT_TEST
Passed ST_BTEMP_TEST
Passed ST_IIC_TEST
Passed ST_CDSP_SLEEPCLK_FREQ_TEST
Passed ST_CDSP_SLEEPCLOCK_FREQ_TEST
Passed ST_CDSP_RF_BB_IF_TEST
Passed ST_CDSP_GSM_TX_POWER_TEST
Passed ST_CDSP_RF_SUPPLY_TEST
Passed ST_CDSP_TX_PLL_PHASE_LOCK_TEST
Failed ST_CDSP_PWR_DETECTOR_BIAS_TEST
Passed ST_CDSP_RX_IQ_TEST
Selftests done, Tests total: 29, Tests passed: 26, Tests not passed: 3

а это селф тест через МТ бокс

Скрытый текст: Показать

============= Set Flash mode for info =============
Boot...
Using Tx2 Data line.
Trying boot BB5 phone...

rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Phone doesn't have APE
Phone Type: BB5
------------------- SYSTEM ID Response: 7 blocks -------------
SYSTEM_ASIC_ID( RAP ):
000000010000022600010006030C192101033000
EM_ASIC_ID( RAP ):
00000295
EM_ASIC_ID( RAP ):
00000B22
PUBLIC_ID( RAP ):
19000114227C7D56DB9706E6AC3FDD6037A1ECC3
ASIC_MODE_ID( RAP ):
00
ROOT_KEY_HASH( RAP ):
9DDBFCFE6E73CED7D8C6268C8EB85723
ROM_ID( RAP ):
273F6D55DFAAF68F
--------------- Device ID Response: 3 blocks -------------
Storage Device:
Owner Asic: RAP
NOR
Index: 0
Flash: Intel, 0089 8982 0000 8A31
Storage Device Contents:
Owner Asic: RAP
000000000000000000000000000000000000
============= Set FBus mode for info =============
VBat is 0.98V

Vpp pin has 0.02V, Shortcut go ground
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Phone is in: Local mode
Model: RM-398 (7510 Supernova)
V 06.65/04-06-09/RM-398 (c) Nokia
IMEI: 356394023760694
Phone is in: Local mode

Phone SelfTest status:
Passed: EAR_DATA_LOOP
Passed: SIM_CLK_LOOP
Passed: SIM_IO_CTRL_LOOP
Passed: SLEEP_X_LOOP
Passed: UEM_CBUS_IF
* Passed: KEYBOARD_STUCK
* Passed: CAMERA_IF
* Passed: LCD
* Passed: SEC_LCD
* Passed: LPRF_IF
* Passed: LPRF_AUDIO_LINES
* Passed: CURRENT_CONS
Fail: RADIO
Passed: BACKLIGHT
* Error: SIM_LOCK
* Error: SECURITY
* Passed: BT_WAKEUP
* Passed: HOOKINT
Passed: TAHVOINT
* Passed: BTEMP
* Passed: IIC
* Passed: CDSP_SLEEPCLK_FREQ
* Passed: CDSP_SLEEPCLOCK_FREQ
* Passed: CDSP_RF_BB_IF
* Passed: CDSP_GSM_TX_POWER
* Passed: CDSP_RF_SUPPLY
* Passed: CDSP_TX_PLL_PHASE_LOCK
* Passed: CDSP_PWR_DETECTOR_BIAS
* Passed: CDSP_RX_IQ
Force Execute of NonExecuted:
Summary: Passed(26), NotExucuted(0), OtherStatus(3)

не знаю даже кому верить циклон или мт

[ROMAN_-_666]

у меня нет сиклона , я точно не знаю насколько их бибас обходит сх4! но для уверенности надо пройти нормальную сх4 авторизацию!

[Maxat]

кстати до этого все норм проходило вот щас тока так стало и еще 3110 6300 и остальные SL1 так же после заливки пм так же контакт сервайс

MX key как проходит? если норм то тогда надо заказать

[ROMAN_-_666]

кстати до этого все норм проходило вот щас тока так стало и еще 3110 6300 и остальные SL1 так же после заливки пм так же контакт сервайс

MX key как проходит? если норм то тогда надо заказать

ну вот результат бипаса на лицо!
а что циклоп после сх4 стенд элон убрал сервер сх4?

[Akoozab]

cделал циклоном такой же 7510 в два приема:попоправил sd,сделал direct unlock ч-з rpl.в финале sx4 и вуаля!тема не новая,но положительных примеров мало

[uo5oq]

ну вот результат бипаса на лицо!
а что циклоп после сх4 стенд элон убрал сервер сх4?

У CycloneBox, у единственного Nokia Box - нормальная = настоящая SX4 авторизация без изменения заводских ключей.
Причём в последнее время Standalone.

[asg-gealt]

Циклон прекрасно делает эту модель. Алгоритм такой:
1 стереть
2 прошить
3 рпл залить
4 PM (любой для 7510, например 7510s_RM-398_UO5OQ_com_PM.pm)
5 Direct Unlock (если откажется - залить чужой 308 блок, от другого 7510 и Direct Unlock)
6 Authorize\Repair SD keys (на все вопросы - yes. Если скажет, что в базе не найден нужный PM, то проливаем еще раз 7510s_RM-398_UO5OQ_com_PM.pm)
7 И проверяем - Analyze Security