HASH: FFFFFF S65

[randsom]

zdravim sehnal jsem si S65 jenze pri nacitani kodu hash esn a naslednyho vypoctu bkey skey mi to cely zkonci problem je ten ze HASH jsou samy FFFF. jinak mobil je naprosto funkcni

pripojuju vypis z papui

Getting Information:
Model: SIEMENS S65 50 lg1
Phone is in "Normal Mode". SecurityStatus: "CustomerMode"
IMEI: 353910004497775
HWID: 323
Attention: Charge Accumulator!
Accumulator Voltage: 3655 mV.
Code(05): OTP is Closed for write
Code(08): BootKEY is unknown
Code(0C): Keys is not present in BCORE (cleared)
Code(10): BFC functions are inaccessible
Code(15): Full mode (not SC)
Code(1A): Block 76 is accessible
Code(1D): 512x blocks presents
EELITE Info: free buffer 86208 bytes, free at all 119556 bytes, free for deleted 119556 bytes.
EEFULL Info: free buffer 115448 bytes, free at all 207594 bytes, free for deleted 76554 bytes.
MAP info: Date: 01/10/04, Variant: A 105, Std-Map/SW: 1/25, D-Map/Prov.: 44/142
To Get Extended Info - Enter Skey into the phone!
Phone operated: 12683954 sec.. Total Talk time: 66407 sec.
FlashID(1) - Manufact. code:0089 (Intel), type: 880D. DisplayID(1,44): Sharp Sharp LR38836.
SimSim activated
Awaiting answer from Chaos midlet...
IMEI: 35391******* (schovano)
ESN: 0EA8F449
HASH: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
Further use " Calculation SKEY and BootKEY "
Calculation of keys...
Keys not found!

moc jsem toho tady na foru ohledne tohoto problemu nenasel mate prosim nejaky navrhy?

[stano.mania]

Kedysi som mal tiež podobný problém, ale HASH sa dá vypočítať z iných kódov, ak sú známe a viem, že ak som experimentoval s voľbami Papua, tak ten problém už nenastal, ale pri určitých voľbách, zakliknutiach sa objavovali tie FFF... Ale nevenoval som tomu veľkú pozornosť.
Je možné, že mobil bol patchovaný a treba ho poriadne vyčistiť, nahrať fw a Flex

[OUTDOOR]

Stejný problém jsem měl nedávno s S75, taky měla další problémy a to, že do ní nešel nahrát originál FW (a dále nejde), až přes WinSwup se mi to podařilo a ani se jí moc nechtělo komunikovat s Flex. Jelikož jsem si už nevěděl rady, tak jsem přepočítal kódy v Boot Core a to následovně: v PapuaUtilis jsem šel do záložky Flash, tam jsem zašrknul Make Backup Chaos Boot (OTP IMEI not read!) (nevím co to znamená a ani nevím proč jsem to zaškrkával ) a pak jsem zaškrl ještě Recarculate Keys in Bcore, dál nic nebylo zaškrknutý a dal jsem Do the Job! (program ještě vyhodil hlášku, že Skey v záložce Codes je prázdný, tak automaticky dosadil 12345678, myslím). Po tomto zásahu se telefonuž nezapnul, ale pouze při pokusu pixnul, ale HASH už byl OK Tak jsem zkusil vypočítat Skey a Bkey, všechno se vypočítalo, ovšem Skey byl 12345678, tak jsem to zkusil šoupnout do mobilu a nešlo to, prý špatný Skey... Tak potom jsem šel znovu do záložky Flash a dělal nějaký manipulace, po kterých už telefon nešel ani do Service Módu, ale už opravdu nevím co přesně jsem udělal Tak pak jsem zaškrl Recalculate Keys in Flash, čímž se zašklo i Recalculate Keys in Bcore, Replace 76, 5008, ... a Replace Master Codes, jelikož se telefonu moc s programem komunikovat nechtělo, tak jsem použil i TP (pokud si telefon neumrtvíš jako já, tak ho nemusíš dělat, asi). Všechno se přepočítalo, znovu jsem šel do záložky Flash, zase jsem dal výpočet Skey a Bkey, Skey byl zase 12345678, ovšem teď už šel do telefonu dát a telefon byl úspěšně ve Factory Mod Jelikož telefon dál nešel zapnout, tak jsem telefon spojil s V-Klay, tam jsem šel do Nastavení - Rozšiřené - a zaškrl Povolit zapisování do bootcore telefonu. Pak jsem nahrál zálohovaný Bcore (záloha se vytvořila hned na začátku při Make Backup) zpět do mobilu a telefon se zapnul a Skey v něm zůstal, sice je pořád 12345678 a při spojení s V-Klay mi místo Siemens S75 napíše .......... S75, ale všechno funguje, čemuž se taky divím Snad ti to nějak pomůže no Ale raději počkej, nejspíš je i nějaká schůdnější možnos a třeba se s ní s námi někdo podělí

Mě by zajímalo, kam se ten Skey zapisuje, myslel jsem, že do toho Bcore, ale v podstatě jsem tam hodil ten starý, co tam byl před tím a Skey a Factory Mode zůstal a HASH už je normální...

Edit: tak jsem byl pomalej. Nejdřív zkus to, jak píše stano.mania, ale mně bohužel to přehrání FW nepomohlo a Flex, jak jsem psal víše taky nešel nahrát (vyskočila hláška, že nejde vytvořit složka Cache).

[randsom]

nasel jsem v jednom prispevku jak ggdag nekomu radil at za skey da 12345678 to jsem sice dal vypocetlo me to nejaky kody ale ty stejne nesly pouzit.

[randsom]

nasel jsem tohle

HASH MD5 hash z BKEY - kontrolní součet sloužící k prověření klíčů BKEY, ESN+SKEY a dalších bloků a klíčů telefonu závislých na ESN a SKEY.
Klíč sestává z 16 bitového hash získaného algoritmem MD5 z řetězce BKEY a je zapsán v oblasti BCORE (bootcore) na adrese 0xA0000238 v telefonech SGOLD (u NEW SGOLD - v současné době nové verze S75 - mají adresu jinou).
V "čistém" nebo "novém" BCORE (bootcore) je zápis prázdný a vypočítává se podle údajů z EEPROM a zapisuje se do telefonu pomocí funkce FREEZE v programu PapuaUtils.

muze mi to nejak pomoct nebot bootcore mi to prece pise prazdny

[palucko]

Toto ešte nikto nevyriešil zatial , každopadne vždy môžeš byť prvý

[randsom]

napadlo me tam dam bcore z jinyho mobilu ale outdoor me rekl ze bych tomu vubec nepomohl. problem je ten ze kdyz si chci ulozit bcore do pc tak je 0b velikost tak by to chtelo vyresit jak ju zase obnovit to jsem zjistil ze by to melo jit pomoci toho freeze a jeste to ma nejakou spojitost s otp jenze ta je zamcena freeze chce zavedeni skey ktery nemam tak to je furt dokola bez skey skoro nic neudelam

[stano.mania]

Bolo do dávnejšie, ale si spomínam, že tie FFF... alebo bez som vedel modelovať na želanie. Len si už nespomínam, čím to bolo, ale to čo píše, s tým aj mohlo mať súvislosť. Tiež ma to vtedy hnevalo a tak som experimentoval s Papua Ale predtým som mal uchované všetky kódy, takže aj tie FFF... sa vedeli napraviť z iných. Ak nepoznáme predtým všetky kódy, neviem

[palucko]

ale cez TestPoint to ide okašlať myslím

[randsom]

asi to vzdavam proste budu doufat ze kody nebudu potrebovat kazdopadne kod pristroje znam takze pri beznym pouzivani by nemel byt problem. jinak to stim testpointem to vzdavam neholduju elektronice v takovym meritku mam radej sw problemy

[palucko]

nevzdavaj sa , alebo s nejakym zručnejším kamarátom to spravíš

[randsom]

stahl jsem si pomoci x65flasher zalohy ze 2 mobilu jeden ktery je v phoo a samozrejme z toho co zlobi soubory jsem nechal nacist pomoci vklay pak pomoci funkce wiev jsem mrkl na to kdyz jsem tak by oko porovnal tyhle dva soubory z tohoto hlediska tak v tom co je v cajku je jen jeden usek kde jsou FF FF atd. a na tom zlobivim jsou cca 3 docela velky kusy FF FF soudim z toho ze byla cast bootcore vymazana ci upravena vic asi nezvladnu a na testpoint si netroufam kdyz to nepujde jen pomoci sw tak to vzdam

[stano.mania]

Aj Vipergsm resp. Bsreader tiez vypíše len FFF...?
Skey asi nevieš, lebo ak áno, prepočítať by sa to dalo

[randsom]

ja to prave zjistuju prez vipergsm pak si je necham nacist do papui takze ten viper mi nacte ty efka. jinak update fw pomoci originalniho siemens upade fw nejde napise po case ze nekomunikuje ci tak neco

samozrejme skey nevim jinak bych to neresil :-)

jinak nachal jsem si nacist do smeltru ff a pak jak je v programu volba nastroje->hashes->md5 from file-> tak mi to hodilo nejaky kod sice je stejne dlouhy jako hash ale je mi knicemu stejne mi to papua nedopocita zkusil jsem i ty volby md2 md4 sha from file taky me to vyhodilo nejaky kody ale stejne se to nedopocitalo sice nwm co je to za kody ale pokud nekdo vi tak by treba to mohlo byt co k cemu. ja jen vim ze o md5 je nejaka zminka u vysvetleni kodu hash

[bojler]

mam podobnej problem s EL71 a nepomohlo mne nic. ale je pravda, ze sem nad tim nestravil vic jak dva vecery :-) proste FFFFFFFFFFFFFFFFFf od nevidim do nevidim..