SiemensMania.cz

Cole Sullivan · kolemjdoucí Joined: 30 Aug 2006 Posts: 9 1.00 SMM

Zdravím, chtěl bych tě poprosit o pomoc s dvěma A65tkama telefonama, které mají stejné příznaky. Při zapnutí se rozsvítí na 1 sec a opět vypnou. (rozbily se asi 1měsíc od sebe z ničeho nic). Zkouším program Joker podle návodu http://www.siemensmania.cz/content.php?id=883 ale pokud se pokusím o flash vypíše mi to
Loading BootsModel(A65)...
StartBoot does not loded!
-zjistil jsem že to asi zřejmě bude nějakým TestPointem, ale s tím si nevím rady

-za jakoukoliv pomoc děkuji

tohle mi vypíše když zapnu servisní mod

Loading ServiceBoot...
Sending ServiceBoot Ok.
HWID: 230 (A65)
A65 lg98 Sw10 16.12.04 10:06:13
IMEI: 354494007990028
DisplayID: 37, Philips Epson S1D15G14
Code(05): OTP closed
Code(08): BootKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 4074 mV.
SecurityMode: Customer

mario_liptov · Posted: Thu Dec 06, 2007 10:36 am Post subject:

Nerob viacnasobne prispevky. Skor ti nikto nenapise, ked ich budes opakovat. Urcite sa niekto najde s radou, ked si to pozrie, len vydrz.

SPIKEBOY · Posted: Thu Dec 06, 2007 7:58 pm Post subject:

Označil si v Jokeri M55/56, ako bolo v návode ? Máš dobre spravený TP ? Alebo skús ešte formát (13.bod) wink

http://www.siemensmania.cz/content.php?id=743&p=4

Pažout · Posted: Fri Dec 07, 2007 6:23 am Post subject:

jednoduše,nejlépe jehlou a vyzbrojenej trpělivostí přeškrábeš(přerušíš) vyznačenou cestu.To je ten testpoint.Bez toho ti program nebude schopnej vypočítat kódy a pracovat s nim.viz návod,na kterej poukazuje Spikeboy

Cole Sullivan · kolemjdoucí Joined: 30 Aug 2006 Posts: 9 1.00 SMM

- a jinak než přerušit ten spoj by to nešlo ?

Edit:

Pažout · Posted: Fri Dec 07, 2007 11:29 am Post subject:

flaschID zjistíš podle čísla po zavedení servisního režimu.Je to v tom článku dokonce napsaný červeně.Jinak můžeš zkusit nastavit Boot Type na BCore Bug tj.bez testpointu a bez patched bootcore.Jestli to nepomůže,tak TP.Abych pravdu řekl,tak mě se to ještě u A65 nepopvedlo ,ale za zkoušku to stojí.A ten Torx šroubovák koupíš i u vietnamců nebo v nějakým lepčím železářství do 100Kč nebo na netu

SPIKEBOY · Posted: Fri Dec 07, 2007 5:14 pm Post subject:

Pre info, ten skrutkovač sa volá Torx 5 wink

stano.mania · Posted: Fri Dec 07, 2007 5:46 pm Post subject:

Tiež som mal podobný problém s A65 a vtedy som nemusel robiť TP, svoju skúsenosť som opísal

http://www.siemensmania.cz/forum/viewtopic.php?t=29415&highlight=a65
Čo sa týka skrutkovačov na siemens, mne stačili tie "hodinové", ale raz na jednom mobile bol už tak závit zničený, že som musel pílnikom urobiť ryhu a odšrobovať to bežným malým skrutkovačom.

Cole Sullivan · kolemjdoucí Joined: 30 Aug 2006 Posts: 9 1.00 SMM

No jestli jsem to dobře pochopil tak akorád v jokeru dám servis a tam je formát, když na to kliknu a zapínám při tom mobil tak mi to vypíše:

Instance Format...
No Ping mobile

//mario_liptov: necitujte predchadzajuce prispevky!!!

SPIKEBOY · Posted: Mon Dec 10, 2007 2:56 pm Post subject:

Mobil pri formátovaní nezapínaj, nechaj ho vypnutý.

Cole Sullivan · kolemjdoucí Joined: 30 Aug 2006 Posts: 9 1.00 SMM

hmm tak i když ho mám vypnutej a zmáčknu formát tak to nefajčí. Musim teda zkusit ten TestPoint.

//mario_liptov: necitujte predchadzajuce prispevky!!!

kozino · Posted: Mon Dec 10, 2007 6:15 pm Post subject:

Tento formát som ešte nerobil, ale nie je treba náhodou ešte stlačiť červené tlačítko na mobile (tak aby sa nezapol)?

mario_liptov · Posted: Mon Dec 10, 2007 8:35 pm Post subject:

Ano...

Cole Sullivan · kolemjdoucí Joined: 30 Aug 2006 Posts: 9 1.00 SMM

tak jsem si sehnal torxe a rošrouboval telefon odstranil testpoint a zapnul jokera a dostal jsem se do bodu 5. Na lište Servis vybereme tlačidlo výpočet klíčů (z tohoto návodu http://www.siemensmania.cz/content.php?id=883) a pokud kliknu na výpočet klíčů tak mi to napíše

Read Keys...
No Ping mobile

a pokud při tom stisknu zapínací tlačítko tak mi to napíše
The phone was switched off on an error:
EXIT: 7314 F8 0000

-btw nejdřív jsem vyzkoušel jeden firmware z tý stránky a poté druhý (nějak jsem nezjistil jak zjistit FlashID) a u obou je to stejné

-jestli máte někdo nějaký nápad tak mi ho prosím napište

Cole Sullivan · kolemjdoucí Joined: 30 Aug 2006 Posts: 9 1.00 SMM

-Zde je výpis z Jokeru v jednotlivých bodech, problém je asi v bodě 5.
-k flashy používám com kabel

1. testpoint jsem odstranil
2. Nastavíme si parameter telefón M55 s parametrom Bcorebug

Open file "C:\Documents and Settings\Sudik\Plocha\A65lg3Sw17_00-100_FF.bin" for write in Flash.
FullFlash file info:
FlashID: 0001/2212
SIEMENS A65 Sw17 lg3
RealLgPack: ˙˙˙˙
Start...
Loading BootsModel(M55)...
Sending StartBoot Ok.
Sending MainBoot Ok.
Warning: HASH data error!
SIEMENS A65 lg3 Sw17
Soft FlashID: 0001/2212
FlashID: 0001/227E-2212-2200
Flash Size: 16Mb, WriteBuffer: 32 bytes
Region(1): Blocks 256, Size 64Kb
Start EEPROM segments at addres 0x7C0000
Warning: Not valid addres Start EEPROM in set phone model!
FSN: C079FFA0 -> PhoneID: A0FF79C0
OTP IMEI: 354494007990028
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
USE SKEY: 12345678
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim
BCORE prepared for Freeze - Ok.
Change BOOTKEY - Error!
Change EEP0076 - Error!
Change EEP5009 - Error!
Change EEP5077 - Error!
Change EEP5121 - Error!
Change EEP5122 - Error!
Change EEP5123 - Error!
Data file "C:\Documents and Settings\Sudik\Plocha\A65lg3Sw17_00-100_FF.bin".
Write Flash addr: 0x000000 size: 0x1000000 - Ok.
Use Freeze!

4. Vybereme si telefón A65 s parametrom Normal a klikneme na prepočet klíčů

Start...
Loading BootsModel(A65)...
Sending StartBoot Ok.
Sending MainBoot Ok.
Warning: HASH data error!
SIEMENS A65 lg3 Sw17
Soft FlashID: 0001/2212
FlashID: 0001/227E-2212-2200
Flash Size: 16Mb, WriteBuffer: 32 bytes
Region(1): Blocks 256, Size 64Kb
Start EEPROM segments at addres 0x7C0000
FSN: C079FFA0 -> PhoneID: A0FF79C0
OTP IMEI: 354494007990028
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
Use OTP IMEI: 354494007990028
USE SKEY: 12345678
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim
Read BCORE addr: 0x800000 size: 0x010000...
BCORE Clean! Use Freeze!
Read EEPROM addr: 0x7C0000 size: 0x030000...
EEPROM backup in ".\Backup\A65lg3Sw17_EEPROM_071212213438.bin" file.
Write EEPROM addr: 0x7C0000 size: 0x030000...
Change BOOTKEY - Ok.
Change EEP0076 - Ok.
Change EEP5009 - Ok.
Change EEP5077 - Ok.
Change EEP5121 - Ok.
Change EEP5122 - Ok.
Change EEP5123 - Ok.

5. Na lište Servis vybereme tlačidlo výpočet klíčů

Read Keys...
No Ping mobile

6. Vybereme lištu "?" a klikneme na Service mode, Číst IMEI, Freeze, 0071 EEP a potom na 0280 EEP

Start...
Loading ServiceBoot...
Sending ServiceBoot Ok.
HWID: 230 (A65)
A65 lg3 Sw17 06.06.05 17:08:19
IMEI: 354494007990028
DisplayID: 37, Philips Epson S1D15G14
Code(05): OTP closed
Code(09): BootKEY is written in EEPROM
Code(0C): Keys miss in BCORE (CleanBCORE)
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(1A): Block 76 is accessible
Code(1C): Block 5123 is not found
Battery Voltage 4116 mV.
SecurityMode: Customer
Get IMEI...
IMEI: 354494007990028
Freeze...
Use IMEI: 354494007990028
Freeze: IMEI Freeze Failed or OTP IMEI is already written!
Freeze BCORE data - Ok.
Reparation of the block EEP0071 for disable "aircraft check" and adding of the "Band selection" menu...
HWID: 230 (A65)
The block EEP0071 is already updated!
Reparation of the block EEP0280 for enable "Developer Menu"...
HWID: 230 (A65)
The block EEP0280 is already updated!