Страница 1 из 2 12 ПоследняяПоследняя
Показано с 1 по 12 из 17

Тема: Sagem MC926 sim locked без сим-карты

  1. #1
    Member
    Регистрация
    10.07.2003
    Адрес
    Москва
    Сообщений
    181
    Спасибо
    16
    Благодарностей: 0 : 0

    Sagem MC926 sim locked без сим-карты

    Всем привет.
    Попался такой тел... field 251 protected, поэтому контрольные суммы не подбиваются. Чем лечить такое?
    Спасибо.

  2. #2
    Junior Member Аватар для alien_105
    Регистрация
    27.05.2003
    Сообщений
    72
    Спасибо
    20
    Благодарностей: 5 : 5
    ID телефона прочитать можешь?

  3. #3
    Member
    Регистрация
    10.07.2003
    Адрес
    Москва
    Сообщений
    181
    Спасибо
    16
    Благодарностей: 0 : 0
    Вот данные тела:
    firmware 155025460837 date 08-03-01
    imei 332129721244172
    version FT4,1X: 1555
    CPU type PMB2800E
    flash AMD AM29LV800TA (21)
    phone ID 03 31 70 D9 87 E9
    hash 21
    field 191 AE C4 17 DB
    field 251 protected

  4. #4
    Junior Member Аватар для alien_105
    Регистрация
    27.05.2003
    Сообщений
    72
    Спасибо
    20
    Благодарностей: 5 : 5
    ну так в чем проблемы )
    Бери калькулятор пересчитывай либо поля в контрольные суммы, либо обратно и проверяй. Геморно конечно в ручную, но другоговыхода может не быть...
    Можешь попробовать изменить поле 0, но без изменения контр. суммы. У тебя тогда телефон будет вопеть, что ИМЕЙ дохлый, но может сможешь прочитать филды с протектом...

  5. #5
    Member
    Регистрация
    24.09.2003
    Адрес
    KZ
    Сообщений
    248
    Спасибо
    0
    Благодарностей: 0 : 0
    Еще как вариант, что бы не считать вручную:
    1. Считываешь дамп е2е.
    2. Прогой sfe003 конвертишь в TXT.
    3. Запускаешь доктора на эмуляцию из файла и заливаешь поверх значения из TXT.
    4. Подставляя свой ID и выбрав 21-ю таблицу считаешь CRC.
    5. 251 не должно измениться. Если так то забиваешь в тел посчитанные незащищенные поля.

  6. #6
    Member
    Регистрация
    10.07.2003
    Адрес
    Москва
    Сообщений
    181
    Спасибо
    16
    Благодарностей: 0 : 0
    а программку эту не закинешь?

  7. #7
    Member
    Регистрация
    24.09.2003
    Адрес
    KZ
    Сообщений
    248
    Спасибо
    0
    Благодарностей: 0 : 0
    Вот.
    Вложения Вложения

  8. #8
    Member
    Регистрация
    24.09.2003
    Адрес
    KZ
    Сообщений
    248
    Спасибо
    0
    Благодарностей: 0 : 0
    Забыл добавить, если пересчитаются protect-поля:
    1. Перед считыванием дампа сделай backup доктором, игнорируя защищенные поля (перепиши на бумажку список непрочитанных полей).
    2. Делай дамп e2e и конверть в TXT.
    3. Запускай на эмуляцию доктора с файла backup'а и "программируй" поверх TXT-файлом.
    4. ID, Hash21 -> Repair CRC.
    5. Сравнивай значения защищенных полей.
    6. Если изменились - правь этой же прогой изменненные protect-поля в BIN'е и вливай его в eeprom. Впаиваешь ЕЕ и доктором вливаешь исправленный backup.
    7. Если не изменились (что врядли, 251 должно, это я вчера соврал), то просто доктором вливаешь исправленный backup.

    У меня такая технология прокатывала с 922-ми с защищенными полями. В любом случае останется оригинальный EEPROM - сможешь, если что откатиться.

    Успехов.

  9. #9
    Member
    Регистрация
    24.09.2003
    Адрес
    KZ
    Сообщений
    248
    Спасибо
    0
    Благодарностей: 0 : 0
    Вот.
    Вложения Вложения

  10. #10
    Member
    Регистрация
    10.07.2003
    Адрес
    Москва
    Сообщений
    181
    Спасибо
    16
    Благодарностей: 0 : 0
    спасибо большое за прогу
    кое какие успехи появились, но до победного конца не хватает всего чуть чуть...
    окакзвается в теле был другой имей (до меня пытались расколоть), вбил ему имей с крышки в field 0, тел чуть ожил, сначала сим миссинг, а затем сим локед. пересчитал field 191, то же самое. сделал дамп, прочитал field 251, тоже вроде все ок (чек сум норм), а дальше не совсем понял что делать, по 251 полю считать все остальное или как? а тел текст файлом полученным с дампа не пишется в 251 поле т.к. оно протектед.
    вот не знаю что дальше предпринять...

    кстати сгенерировал 2 кода(0х00 и 0х40), если ввести один из них, тел его проглатывает и начинает работать, выключишь-включишь, опять сим локед, вводишь второй код и опять тел работает и так по кругу можно поочереди вводить после каждого выкл-вкл.

  11. #11
    Member
    Регистрация
    18.09.2003
    Адрес
    Баку
    Сообщений
    180
    Спасибо
    2
    Благодарностей: 2 : 1
    Мужики зачем так сложно
    ведь есть класная прога Sagem Service v2.5
    Она сама все делает.
    Для 926 важно чтобы епром был верный.
    (совпадали 0 и 1000 поле)
    Если этого не будет то чтобы ты несчитал
    все равно будет вечный лок.

  12. #12
    Member
    Регистрация
    24.09.2003
    Адрес
    KZ
    Сообщений
    248
    Спасибо
    0
    Благодарностей: 0 : 0
    2dimka:
    Боюсь Sagem Service v2.5 не поможет: не берет он защищенные поля.
    2nixon:
    Ты видимо невнимательно прочитал: файлом TXT нужно программировать доктором, когда в него загружен backup, им же, доктором сделанный и запущенный на эмуляцию из файла backup'а.
    Если ты увидел SIM LOCKED, не пробовал сделать лог, калькулятором получить код и ввести его с клавиш?

Похожие темы

  1. MW3026 sim locked без сим
    от kose в разделе Sagem
    Ответов: 3
    Последний ответ: 05.05.2009, 16:47
  2. myX-5m SIM locked - без СИМ
    от Remzona в разделе Sagem
    Ответов: 6
    Последний ответ: 27.03.2007, 16:41
  3. Ответов: 3
    Последний ответ: 04.03.2006, 23:00
  4. Ответов: 18
    Последний ответ: 11.06.2005, 15:20
  5. MyX-3 Sim Locked без сим
    от Andrew_UK в разделе Sagem
    Ответов: 6
    Последний ответ: 16.09.2004, 16:18

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
  Рейтинг@Mail.ru