Снятие SP-lock'а с v547/551/555 (aka 'Enter subsidy password')

[CingularUsa]

Здарова народ,

У меня крупные проблемы. Очень нужна Ваша помощь.

Решил прошить трубу новым flash'ем, а он оказался залоченным. Вот теперь сижу, любуюсь на надпись - 'Enter subsidy password'. Восстановление seed'ов не помогает.

Что делать???

Есть ли софт для этой сотки способный с корнем скопировать flash и flex со свободной трубки и восстановить его на залоченной? Типа, backup & recovery

Просто не охото софт писать для брутфорса... да и брутфорсить долго будет (0 - 999999 @ usb 1.1)

Заранее благодарю!!!

[flasher_]

Напиши софт, мы всем форумом будем благодарны, и Виктору привет от тебя пламенный передадим....

[CingularUsa]

Напиши софт, мы всем форумом будем благодарны, и Виктору привет от тебя пламенный передадим....

Кто такой виктор? ;-)))

Может проще будет народ попросить с нелоченными телефонами подсказать их мастер SPlockи? А потом сравним, поскольку кидаловая прошива была предоставлена компанией "Cingular", значит и люди, разлочившие свои трубы, имеют в памяти master SP-лок этой конторы, если конечно им не сделали ресет при снятии лока ;-)

Текущий SPlock у нелоченных труб берется так(через opcode/tst cmd):

--- Простой SP / one time SP lock (deactivator)
Команда - RDELEM (0x20 для опкода)
Параметры -
0x01
0x5D
0x00
0x01
0x00
0x00
0x00
0x04
К ответу применить байтовую инверсию -

--- Мастер SP / Master subsidy lock
/-/
Параметры -
0x01
0x5C
0x00
0x01
0x00
0x00
0x00
0x04

--- Блокировка обычная телефонная / phone lock
/-/
0x00
0x74
0x00
0x01
0x00
0x00
0x00
0x0A
- результат перевести в ascii

--- Общая блокировка / security lock
/-/
0x00
0x76
0x00
0x01
0x00
0x00
0x00
0x0E

ps: во всех результатах необходимо игнорировать 0-й байт, который всегда равен 0x00. А также, в двух последних локах, необходимо игнорировать и два последние байта, равные 0x00

Пиплы, кидайте свои локи сюда! Будем базу данных собирать! :-))) Надо еще наших друзей Америкотов попросить присоединиться

[shurass]

Автор оригинала CingularUsa
Здарова народ,

У меня крупные проблемы. Очень нужна Ваша помощь.

Решил прошить трубу новым flash'ем, а он оказался залоченным. Вот теперь сижу, любуюсь на надпись - 'Enter subsidy password'. Восстановление seed'ов не помогает.
Что делать???

разбликоровать трубу нормальным способом...в отличии от с350 в новых моторах есть зона памяти которая хранит всю историю что было с телефоном... и даже если ты потрешь блок еепрома со статусом лока будет извлечена и восстановлена резервная копия...

[CingularUsa]

Автор оригинала flasher_
Напиши софт, мы всем форумом будем благодарны, и Виктору привет от тебя пламенный передадим....

Софт готов, щас проходит бета тестирование. С полным сканом процесс затягивается на неделю (плюс еще нужно учесть батарейный фактор трубы

Поскольку моделька у меня Cingular, так что код не будет выходить за пределы и весь скан займет по крайней мере день.

Вот вопрос, у кого теперь можно надыбать имеющийся master pwd полученный у Cingular??? Чтобы неделю не сидеть ((

Софт написан на .NET, именно этим обусловлены такие тормоза :-(((

Заинтересованных в бета тестировании прошу обратиться в приват и иметь установленный .NET (Win2k3)

Ждем-с.... результатов

[vovan-5]

Энто чудо чудо американской техники легко и без проблем разлачивается Smartom. А скажи пожалуйста - чем ты умудрился прописать эту серию ?

[shurass]

Автор оригинала vovan-5
Энто чудо чудо американской техники легко и без проблем разлачивается Smartom. А скажи пожалуйста - чем ты умудрился прописать эту серию ?

Прошивкой под Cingular Usa естественно... после чего у него лок встал назад...
ты предложил смарт клип...

а почему не виктор? человека интересует как без дополнительных затрат вернутся в первоначальное положение...

[vovan-5]

С моторами я работаю смартом и Hammerom. В Викторе просто нет нужды. На всякий случай ссылка по хамеру - www.remoteunlocker.net У ребят нормальная поддержка и проблем еще не возникало.

[khasik]

и сколько стоит это чудо???

[vovan-5]

Чудо типа хаммера? У них разные расценки - типа как у виктора.
У меня пакет безлимитный - 200 у.е . Можно и по одному делать - прайс прилагается на ихнем сайте.

[ostap]

Автор оригинала CingularUsa
Софт готов, щас проходит бета тестирование. С полным сканом процесс затягивается на неделю (плюс еще нужно учесть батарейный фактор трубы

Поскольку моделька у меня Cingular, так что код не будет выходить за пределы и весь скан займет по крайней мере день.

Вот вопрос, у кого теперь можно надыбать имеющийся master pwd полученный у Cingular??? Чтобы неделю не сидеть ((

Софт написан на .NET, именно этим обусловлены такие тормоза :-(((

Заинтересованных в бета тестировании прошу обратиться в приват и иметь установленный .NET (Win2k3)

Ждем-с.... результатов

как успехи с тестированием ?