Nelze zavést SKey do ME75

[martin-v]

Všechny kódy mám vypočtené a vytvoření loaderu i práce ve V_Klay je bez problémů. Používám nové PapuaUtils v1.0.5 a nejde to ani v žádné předchozí verzi. Zde jsou informace z Papuy:

Getting Information:
Model: SIEMENS ME75 22 lg4
Phone is in "Normal Mode"
IMEI: 357XXXXXXXXXXX
SecurityStatus: CustomerMode
HWID: 5004
Accumulator Voltage: 3981 mV.
The additional information:
Code(05): OTP is Closed for write
Code(0A): Record BootKEY is not present in EEPROM
Code(0D): Keys is stored in BCORE
Code(10): BFC functions are inaccessible
Code(15): Full mode (not SC)
Code(19): The control is On
Code(1D): 512x blocks presents
EELITE Info: free buffer 110936 bytes, free at all 111156 bytes, free for deleted 111156 bytes.
EEFULL Info: free buffer 53159 bytes, free at all 206458 bytes, free for deleted 75418 bytes.
MAP info: Date: 30/01/06, Variant: A 400, Std-Map/SW: 1/19, D-Map/Prov.: 22/111
To Get Extended Info - Enter Skey into the phone!
Phone operated: 5352650 sec.
Total Talk time: 9532 sec.
FlashID(1) - Manufact. code:0001, type: 227E2230.
DisplayID(1,60): Philips Philips PCF8882 serial.

Pokus o zavedení SKEY dopadne takto:

Checking values entered...
Test "Service key" (SKEY)...
Sending SKEY/BKEY to the phone...
SKEY it is entered, wait...
Pause 33 second(s)...
SecurityStatus: CustomerMode
Invalid SKEY!
Each incorrect input increases a pause in 2 times!

Přitom před časem jsem tam SKEY měl a šel zavést úplně v pohodě. Když jsem ho přestal potřebovat, tak jsem ho odstranil. Teď bych chtěl očistit EEPROM a bez SKEY se nehnu. Má někdo nápad co s tím nebo podobnou zkušenost?

[Cherokee007]

píšeš že před časem si tam SKEY měl tak ho tam dej v ty verzi v ktery si to tam pred casem dal ...

[martin-v]

Ani v té to nejde. Prostě to "samo od sebe" přestalo jít a SKEY nejde zavést, i když je vypočtený správně.

[Krokodýl]

Měl jsem tu včera na odblok CX75 a ten samý problém, prostě stále dokola při zavedení Skey doběhl do konce a zase Customer mode, namísto Factory.
Tak jsem se na něj nasr... a choval jsem se k němu jako by byl mrtvý. Testpoint a na záložce Flash zaškrtnuté Pause a NewBcore a Do the job. Vyčte kódy ale hlavně udělá nový Bcore.
Na záložce Codes nechám vyplněné pouze IMEI a ESN, do SKEY vepíšu ručně 12345678 a stisk Calculate HASH + .... ihned dopočítá kódy a pokračujem výrobou EEPROM a Bcore ve formě Userswup.
Stáhnout http://papuas.allsiemens.com/SWP3.rar na rozbalit do složky s PapuaUtils. A připravíme si jakoukoli funkční FF.
Na záložce Convert stisknout Conversion Fullflash ...., vybereme připravenou FF. Na tabulce, která naběhne, ve sloupci Include zaškrtneme pouze položky BCORE, EELITE a EEFULL a dole volbu Recalks all keys, ostatní položky necháme jak jsou a stiskneme Save UserSwup. Vygeneruje se nám Winswup s Bcore a eeprom s našimi kódy a skey. Nahrajeme do telefonu a je hotovo - odblokováno, zaveden Skey a telefon ve Factory mode.
V Papua samozřejmě vygenerujeme nové loadery pro V-Klay či ini soubor pro x65flasher.

HOTOVO

[martin-v]

Krokodýle díky moc za návod Ještě mám mobil v záruce, tak s testpointem zatím nepočítám, ale až doběhne (a mobil se toho dožije), tak se do toho určitě pustím. Myslíš, že by to šlo i bez TP? S tím novým BCore a userswupem? Co podle tebe může tenhle problém způsobovat? Jediné co jsem s mobilem dělal, bylo přehrání FW a FFS Initu, změna softkey, odstranění kontroly v letadle, změna ikon, zavedení a odstranění SKEY a očista EEPROM. Nikdy zápis do BootCore. Ještě jsem ani jednou nepřehrával FF, svoji ani cizí.

[Krokodýl]

Tak podle toho co píšeš bych viděl chybu tou očistou EEPROM. Obnovu Bcore bez zavedení Skey nebo TP neuděláš.
Pokud máš zálohu FF kde byl skey zaveden, tak by to bylo myslím řešitelné i tak, více na SZ nebo ICQ (ne že bych to tajil, ale nechci způsobovat planné naděje u méně zručných, kteří by mohl telefon ještě více umrtvit. Pokud bude vše OK ssamozřejmě zveřejním, tak jako vždy )

[martin-v]

Krokodýl : Pokud máš zálohu FF kde byl skey zaveden, tak by to bylo myslím řešitelné i tak...

To si právě nejsem vůbec jistý, jde to nějak zjistit třeba ve Smelteru?

[Jiri.Sko]

Podle mě ji určitě máš, když ses poprvé připojil k V_Klayi a to bys bez zavedeného SKEY přece nezvládl

[martin-v]

Na V_Klay SKey přece vůbec nepotřebuju. Stačí vypočíst kódy a vytvořit loader. SKey je "vedlejší produkt" a pro spojení s V_Kley není nutné ho mít v telefonu. Ty zálohy mám dělané v PapuaUtils, to ještě flashovat ani patchovat ME75 ve V_Klay ani x65Flasheru nešlo.

[drp]

ja mam ten samy problem ale uz sem podle toho navodu to skoro udelal ale nemozu to udelat protoze kdyz chci to nahrat do mobilu tak se tam ukaze Device protected. Only secure update allowed

[Julda]

Tak já se taky nedostanu pres UserSwup = Device protected. Only secure update allowed

[jirkab]

Ahoj nemohl by prosím, kdo vlastní funkční zálohu FF ME75 pověsit to někam na net a poslat odkaz. Možná bych potřeboval i komplet zálohu EEPROM. Předem díky.

[palucko]

ak vam pise device protected bla bla bla ,.,. tak stym som pomohol jednemu chalanovi bo ani zaboha mu nesiel nahrat novy FW 25. na Cx75 ,. cokolvek sme skusali a nakoniec az novy BCORE to vyriesil ,.

[jirkab]

Děkuji, za radu zkušeného , ale bohužel tuto triviální hlášku to nepíše.
Abych předešel podobným spekulacím: Telefon pouze pípne při zapnutí. Nicméně testpoint OK, zjištění HASH a ESN OK, výpočet Bkey i Skey a jeho zavedení OK, telefon je ve Factory Mode. Přepočty všech možných klíčů ve flashi, obnova a očista Bcore vše proběhne OK. Teď potřebuji vyloučit HW chybu přehráním FF a odblokováním. Bohužel nikde jsem zálohu FF ME75 nenašel. Takže opakuji svojí předešlou prosbu o její poskytnutí. Předem děkuji.

[stream]

2jirkab: momentálně ti mužu poskytnout FF z me75 s FW c75v22 ale pokud chceš tak ti to pošlu... je napatchovaná ale funkční nebo až zítra vytáhnu čistou FF z telefonu jenže mi zlobí dca510 (ovladače)

edit: kdyžtak se ozvi na icq 404951644