5800 разлочить от оператора

[ROMAN_-_666]

Это для Siemens :D

ну там для инфинион чтото добавили!
вовсяком случае при установки была таблица об установки дров пл
честно сказать я всегда уважал нокиа за то ,что там все свое ,но теперь пойдут трубы где стоят процы инфинион ,теже что и в китах ! бррр

[VileDog]

пардон еще немного поплужу:

3. Подключить телефон F-BUS кабелем к коробке JAF (P-KEY не вставлять!!!), коробка JAF не подвержена вирусу от Zulea и запустить jaf_nokia_bb5_and_bb5plus_201_free_by_zulea_pkeykillerfixed.exe, сделать ею UNLOCKED PM и сохранить его.

Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Type: RM-356
Version: V ICPR72_10w04.5 22-03-10 RM-356 (c) Nokia
IMEI: 359339031655912
SP LOCK status: 
    Config Key:   0000000000000000
    Provider Key: 2140100000000000
    Counters:     0/3, 0/10
    Phone is Locked
Reading PM Field 120 Subfield 0 with length 88 bytes
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-356_359339031655912_PM120_PM308_Locked_14-07-2010_020529.bin
Saving to file: RM-356_359339031655912_120_and_308_Locked_14-07-2010_020529.pm
PM120 and PM308 backup OK
BB5 FLASH bb5challenge ...
ASIC ID: 000000010000022600010006400C192101031103
HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
ROM ID: 4B9B75103E691FF8
CMT Boot Ready
Initial PM 308 sent
Certificates sent
Unlocked PM 308 SL buffer received
Err no (Jobs): 25030091

UNLOCKED не создает. все файлы подписаны LOCKED.

[ROMAN_-_666]

вы сделали даунгрейд?
LOCKED это бэкапы!

[VileDog]

вы сделали даунгрейд?

нет еще. инет тугой, качаю прошивы.
даунгрейдить прошивой E66 RM-343_EMEA_200.21.118_v4.0.exe как я понял.

ЗЫ. и не нужно на "ВЫ", ато я себя мало того, что валянком чувствую, так теперь еще и СТАРым :)

стераем уфс

нажать на кнопку "Erase" или проливать спецовые файлы?

Бекапы сделал.

достаточно пролить MCU

- C0R ?

там выбирать можно область которую нужно стереть

как и какую мне нужно выбрать? галочку "downgrade" обязательно ставить?

[ROMAN_-_666]

нет еще. инет тугой, качаю прошивы.
даунгрейдить прошивой E66 RM-343_EMEA_200.21.118_v4.0.exe как я понял.

ЗЫ. и не нужно на "ВЫ", ато я себя мало того, что валянком чувствую, так теперь еще и СТАРым :)

достаточно пролить MCU

Он, имхо, никак.
Хотя можно.

ну то понятно , но в 5800 308 под защитой как он его просто вернет! придется с начало в 66 пролить
я имею в виду только для уфсного варианта способ

Простое, давно расковыряное устройство Nokia BB5 :)
Образно говоря, Nokia BB5 состоит из HW+SW+PM+CRT
HW = constanta.
В наше время мы можем забэкапить CRT и PM (хотя PM и не нужен)
SW тоже имеется в наличии.
Всё, больше ничего не нужно.

Стираем полностью и пишем что хотим.

ну если из той инструкции взять пункт по возврату 308 и 120 блока! но есть шансы попасть на секьрити фэил ,тут уже сх4 будет нужен !
потом будет как тут

делаем бэкап пм и CRT .стераем уфс ! проливаем Е66 версию проливаем ПМ! и проливаем 21 от 5800 и назад CRT!

еще раз прочитать ! помнить об этом

мне просто интересен способ который я предлагаю,хотя это уже не актуально
в уфс не нужны спец файл , там выбирать можно область которую нужно стереть !
прежде сделай бэкапы CRT и ПМ! хотя я нираз им не тер тела!

[ROMAN_-_666]

нет еще. инет тугой, качаю прошивы.
даунгрейдить прошивой E66 RM-343_EMEA_200.21.118_v4.0.exe как я понял.

ЗЫ. и не нужно на "ВЫ", ато я себя мало того, что валянком чувствую, так теперь еще и СТАРым :)

нажать на кнопку "Erase" или проливать спецовые файлы?

Бекапы сделал.
- C0R ?

галочку "downgrade" обязательно ставить?

галочку "downgrade" это ненужно вооще ,мозг включаем!
если сделал бэкапы , то три все я не знаю как там что !все три
как все сотрешь ,тело не будет работать ибстественно ,затем прольешь БЕЗ галки down 66 прошу C0R

[VileDog]

Нажал Erase
В поле Media выбрал Memory
Target MCU = CMT
Target Device = NAND
Start Address = 0000 0000
End Address = 0FFF FFFF (256M)

Результат: стирать не хочет

1ST BOOT  : C0,07 [Rm-356] [2.1.0.1]
RAPx ID   : 000000010000022600010006400C192101031103
EM 1 ID   : 00000296
EM 2 ID   : 00000B22
RAPx PBID : 1080001527830052E369EC5DF7C4C8B50C0F4582
RAPx MODE : 00
RAPx HASH : CAEEBB65D3C48E6DC73B49DC5063A2EE
RAPx ROID : 4B9B75103E691FF8
CMT 1ST Boot OK
CMT 2ND Bt: RAPIDOv11_2nd.fg, Ver: 1.37.1
CMT FLID0 : 00EC0040-00800121, Sam OneNAND-2G
CMT FLCNT : 00030000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO  : RAPIDOv11_algo.fg, Ver: 1.40.0
CMT KSIG0 : 76A20187051C30162EE91C77AE5E6011F5F1BA61
CMT VPP   : Internal
DUAL LINE : True
CMT ALG Boot OK
CMT FLASH ERASE Areas Not Defined     - ЭТО МЕНЯ СМУЩАЕТ. ВЕДЬ ИНТЕРВАЛ Я ТАКИ ЗАДАЛ %/
CMT FLASH ERASE OK, Time: 00:00

попытка пролить 5800_Erase_256MB_kashi4gul - на первых процентах вылазит ошибка стирания (3 - кажется)

пролил так Е66 прошу C0R
потом назад родной ПМ
потом ЗУЛЕЕЙ пробовал сделать UNLOCKED PM, но вылезла та же ошибка что и перед этим (Err no (Jobs): 25030091) только написало, что pm UNLOCKED


Вобщем сейчас он в тако состоянии:

MCU SW  : V ICPR72_09w02.3 26-01-09 RM-356 (c) Nokia
APE Core: V 20.0.012
APE Var : V 20.0.012V 20.0.012 V 20.0.012 
Product : Nokia 5800 XpressMusic
Prd.Code: 0559246
Bpr.Code: 0584488
Prod.Sn : CHI865918
HW Vers : 1105
APE HW  : 256
APE Adsp: 256
EM VILMA: 16
EM BETTY: 22
RFIC Ver: 17141716
DSP Vers: ICPR72_09w02
WLAN Id : E86EF35B9B
IMEI    : 359339-03-165591-2
SL Serv : SIMLOCK SERVER
SL Conf : 000-00-00000000000
SL Prof : 0142197400000000
SL Count: 00 00 
SL Data Corrupted
Provider: Not Found

что посоветуете?
и что за файл PASUBTOC.bin ?

[ROMAN_-_666]

Зачем тебе зулина прога,наша цель все сделать уфс! при записи пм 120 и 308 поле вошли нормально?
Где я писал залить не родной пм ?уфс по идеи сделает анлок на низкой версии.

[VileDog]

после неудачного стирания влил Е66 прошу C0R
после этого полный ПМ вливался с ошибками причем все время в разных блоках.
ПМ только с 120 и 308-м блоком встали нормально (без ошибок)
затем вшил V 20.0.012 полностью и залил сертификаты - результат выше.
с V 20.0.012 фул ПМ(бекап) и сертификаты вливаются на раз-два.

Что делать с PASUBTOC.bin? Я так понял что это тоже относится к сертификатам. Его не заливал.

мож попробовать ПМ без 120 и 308поля а потом их отдельно?

Где я писал залить не родной пм ?уфс по идеи сделает анлок на низкой версии.

Дык не видит он никакого лока

SL Serv : SIMLOCK SERVER
SL Conf : 000-00-00000000000
SL Prof : 0142197400000000
SL Count: 00 00
SL Data Corrupted
Provider: Not Found

[ROMAN_-_666]

120 и 308 ,1, 309 нужно лить в тело когда там прошивка пр е66.
заливай родные 120 и 308 блоки пм.не от зулиной проги .как не видит .ты же инфо читаешь .

[VileDog]

120 и 308 ,1, 309 нужно лить в тело когда там прошивка пр е66.
заливай родные 120 и 308 блоки пм.

ок. а как быть с полным стиранием? ... сегодня попробую стереть на жирафовской коробке а дома продолжу калдовать, ато все бекапы дома остались...
и после того как на Е66 пролью 120 и 308 ,1, 309 блоки, - после прошивки в V20.0.012 остальные блоки заливать? или только сертификаты?
И все таки что делать с PASUBTOC.bin? лить вместе с сертификатами?

[VileDog]

Вобщем стираться он не хочет.
Прошил его так как есть прошивой от Е66
залил 120 и 308 ,1, 309 блоки
Прошил как 5800 прошивой RM-356_EMEA_20.0.012_v4.0
залил сертификаты, IMEI встал на место тело теперь SL Data Corrupted
также как в посте выше. :(

пролил версию 50.ХХ - трушляк вернулся в предыдущее состояние, залочен но включается...