1600 напихали попыток???

[Glider]

Блин, я понимаю, что уже всех достал, но все-таки не полный-же в конце концов даун
1. Подключаю тело и кликаю Инфо,:

MCU Sw: V 3.05 15-07-05 RH-64 (c) NMP N1600
PPM Sw: V 3.05 15-07-05 RH-64 (c) NMP N1600 EJ
Prd.Cd: 0529226
Bpr.Cd: 0520754
Pro.Sn: KCJ637687
HW : 0501
PCI :
UEM : 1314
UPP : 8705
RFIC : 0500
DSP : P05w06.v19
LCD : SEID:S31va0
IMEI : 356637-00-153670-4
SLconf: 262-01-00000000000
SLprof: 800000000000000-2
SLvar : 00003566370015367000
SLaux : 00020000
Provider: DeTeMobile D1 T-Mobile;Germany
#pw+ 123 094 443 152 303 +1#
#pw+ 483 237 301 144 647 +2#
#pw+ 108 354 122 615 264 +3#
#pw+ 993 552 410 117 365 +4#
#pw+ 833 941 353 171 556 +5#
#pw+ 933 142 755 143 051 +6#
#pw+ 402 127 027 023 037 +7#

далее ставлю соответствующие галки на
и выбираю файлы:
MCU: rh64_03.050
PPM: rh64_03.05ej
CNT: rh64_03.05ua

ставлю все галки на UL Options
жму старт и получаю:

Detected: V 3.05 15-07-05 RH-64 (c) NMP N1600
1st Boot Ok, DCT4, UPP: 2201
Fl0: 0x01000000-0x013FFFFF,00012A7E,Amd 29BDS320
Algorithm: u_amd.fia
Algorithm Ok, MSID: 84C66F8141F484ED3E877E0196
Decoded MSID: 3E4EBAE9-0050F1E1-AA000000
Encoded FAID: AC71198D-AB0EB6B4-12F2034E
Area1: 0x01000000-0x0100FFFF Erased, Time: 0:00
Area2: 0x01010000-0x013BFFFF Erased, Time: 0:30
Area3: 0x013C0000-0x013EFFFF Erased, Time: 0:01
Area4: 0x017C0000-0x017EFFFF Out of Chip Bounds
Area5: 0x01FC0000-0x01FEFFFF Out of Chip Bounds
MCU Flashing Completed, Time: 0:33
Area1: 0x011C0000-0x011CFFFF Erased, Time: 0:00
Area2: 0x011D0000-0x0137FFFF Erased, Time: 0:14
CNT Flashing Completed, Time: 0:27
Running: Server fake reply for CUI phone.
Contents Package Extracting Ok, Time: 0:06
1st Boot Ok, DCT4, UPP: 2201
Fl0: 0x01000000-0x013FFFFF,00012A7E,Amd 29BDS320
Algorithm: u_amd.fia
Algorithm Ok, MSID: 841BB77137D46BAF5429DED747
Decoded MSID: 3E4EBAE9-0050F1E1-A8000000
Encoded FAID: 6857CAB9-669A67E6-5D19C62E
Area1: 0x011C0000-0x011CFFFF Erased, Time: 0:00
Area2: 0x011D0000-0x0137FFFF Erased, Time: 0:14
PPM Flashing Completed, Time: 0:28
Flashing Completed, Rebooting Mobile
UI Defaults Ok, Time: 0:05
Set UI Factory Defaults Ok, Time: 0:00
Set Full Factory Defaults Ok, Time: 0:01
Set Software Upgrade Defaults Ok, Time: 0:00
Set Security Ok, Time: 0:00
IMEI: 356637-00-153670-4, ASIC: 2
SimLocks Initialized, Time: 0:03
All Done, Time: 3:18

жму опять Инфо:

MCU Sw: V 3.05 15-07-05 RH-64 (c) NMP N1600
PPM Sw: V 3.05 15-07-05 RH-64 (c) NMP N1600 EJ
Prd.Cd: 0529226
Bpr.Cd: 0520754
Pro.Sn: KCJ637687
HW : 0501
PCI :
UEM : 1314
UPP : 8705
RFIC : 0500
DSP : P05w06.v19
LCD : SEID:S31va0
IMEI : 356637-00-153670-4
SLconf: 262-01-00000000000
SLprof: 800000000000000-2
SLvar : 00003566370015367000
SLaux : 0002FD2C
Provider: DeTeMobile D1 T-Mobile;Germany
#pw+ 123 094 443 152 303 +1#
#pw+ 483 237 301 144 647 +2#
#pw+ 108 354 122 615 264 +3#
#pw+ 993 552 410 117 365 +4#
#pw+ 833 941 353 171 556 +5#
#pw+ 933 142 755 143 051 +6#
#pw+ 402 127 027 023 037 +7#

ввожу лапами:
#pw+ 483 237 301 144 647 +2#
и получаю Not alloved

Блин, ткните меня рылом, где я туплю...
Плизз...

[Diman39]

Была похожая проблема.Делай Гриффином анлок и думаю все будет ОК.Правда иногда со второго раза получается

[eddiman]

Автор оригинала Glider
ввожу лапами:
#pw+ 483 237 301 144 647 +2#
и получаю Not alloved

Блин, ткните меня рылом, где я туплю...
Плизз...

а что ты на втором то зациклился - попробуй
их все перебрать с 1 по 7 - авось какой и
прокатит

#pw+ 123 094 443 152 303 +1#
#pw+ 483 237 301 144 647 +2#
#pw+ 108 354 122 615 264 +3#
#pw+ 993 552 410 117 365 +4#
#pw+ 833 941 353 171 556 +5#
#pw+ 933 142 755 143 051 +6#
#pw+ 402 127 027 023 037 +7#

[TdmaShif]

Попробуй этот вариант:

1) Слей РМ, только не полный ЕЕРRОМ, а:
- настройки радиотракта,
- оригинальный IMEI,
- настройки питания,
- информацию о продукте (продукт код, версия железа и т.д.)

2) Зашей этот РРМ (один, без MCU и СР)
http://tdmashif.nm.ru/Nok/rh64_03rep.rar (архив 1,5 мега)

3) Профлешируй телефон нормальной прошивкой (MCU+PPM+CP)

4) Прошей в телефон слитый РМ файл

5) Прочитай коды и попробуй снять лок

Теоретически должно получится, на практике не пробовал.......

Сообщи потом результат.

[Glider]

eddiman
Один код написал для примера, остальные пробовал - те-же грабли

TdmaShif
Спасибо, ща буду пробовать...
Результат сообщу

[Glider]

TdmaShif
Возникло несколько вопросов:
1. Как слить
настройки радиотракта,
- оригинальный IMEI,
- настройки питания,
- информацию о продукте (продукт код, версия железа и т.д.)
вернее сказать какие строки?
Если можно, конечно, у меня, к сожалению, такой инфы нету
2. Почему тобой предоставленный PPM подсобой область трет, но не флэшит? Ишо это за файло такое?

Спасибо.

[TdmaShif]

он не тока под собой область трёт, вот по этому я и говорил, СНАЧАЛА СЛИТЬ РМ.............

У тебя UFS, я с ним никогда не работал.............
У меня грифф, там есть функция сохранения "Important PMM values", как это реализовано в UFS, я не знаю.........

Рез стёр уже телефон, делай всё дальше, и напиши что получилось.
Завтра, прочитаю и думаю что нибудь сделаем.........

[Diman39]

Не надо ничего никуда сливать!
Надо просто тупо сделать Грифом
анлок и должен работать!
Гриф их отвязывает напрямую!!!

[Glider]

TdmaShif
Сделал все как написал, за исключением того, что функции "Important PMM values" у меня нету. Результат остался неизменным. Тело живое, но неразлоченное

[Glider]

Diman39
Спасибо за совет, попробую найти у себя в городе Гриф, как один из вариантов. А вообще - вопрос интересный, побороть-бы без Грифа...

[0leg777]

Только-что разблокировал такой клоном prodigy. Августовская версия. Прошивка 2.41. Версия в телефоне- 3.07.
Тоже были выбраны все попытки.
Только вот прошиваться не хочет.

[Joshua]

Glider
Один фиг, ничего не теряеш, попробуй уфсом версию повысить.
в разделе "перешивка ДЦТ4" я версию 3.08 выкладывал. в том же посте ссылка на 3.42 от Scorpic-a.
по логике должно помочь.
если нет - искать гриффин или Джэф. УФС, лично у меня, Т-Мобайловые 1600 анлокать автоматом не хотел, только в ручную. тебе главное сейчас счетчик попыток сбросить. может и поможет.