ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Электроника и Фрикинг > Схемы и программы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Разблокировка Siemens [мануал]
  #1  
Старый 11.03.2007, 16:36
Аватар для rijy
rijy
Постоянный
Регистрация: 25.09.2006
Сообщений: 451
Провел на форуме:
2639641

Репутация: 1573
Lightbulb Разблокировка Siemens [мануал]

ИНСТРУКЦИЯ
Для разблокировки телефонов Siemens моделей: C7х, CF7х, M7х, CX7х, S7х, SK6х, SL6х, S6х, SP65, M6х, C6х, CX6х


Нам понадобятся следующие программы:
1) x65PapuaUtils спасибо Papuas, Phantom, LazyC0DEr, ValeraVi, Single, AvKiev и др.
2) x65flasher от Chaos.
3) SiMoCo, DES, MPM, вообщем любой эксплорер для телефона.

Кабель: можно использовать СОМ с внешним питанием.

Рассмотрим самый сложный вариант разблокировки на примере Siemens SL65.
SW-version выше 36, телефон лочен т.е. пишет: «Phone Disabled PHONECODE», что означает «Телефон заблокирован КОД Телефона» (User lock). В данном случае, при отсутcтвии SIM-карты на которую Заблокирован аппарат необходимо:
1) Удалить Сим карту из телефона.
2) Запустить программу x65PapuaUtilsV050 подключить телефон с помощью кабеля к компьютеру и установить номер ком порта к которому он подключен.
3) Включить телефон, подождать, пока на экране телефона появится сообщение "Вставьте SIM карту".
4) Нажать в программе кнопку «Эмуль SIM карты» тем самым вы эмулируете SIM-карту в телефоне, телефон перезагрузится в нормальный режим, и в диалоговом окне программы появится надпись SimSim включен, телефон будет думать, что в нем есть SIM-карта вплоть до его перезагрузки. Далее вынимаем/вставляем кабель из/в телефон запускаем эксплорер и копируем папку с мидлетом px65v4 в Java\jam\Applications телефона. Затем, в меню "Приложения" запускаем мидлет. На экране телефона при этом будет надпись «Please Wait». Ничего не трогаем и ждем примерно 10-40 минут. Телефон можно отключить от кабеля но не выключать !!!!!!!
Когда мидлет выполнит расчет ESN и HASH (собственно, что нам и нужно ), он издаст звук и появится надпись на экране "ОК".
Жмем подтверждение, и видим окно. Там будет два числа в HEX формате.. вида:
Код:
HASH: C2E5-3EA6-14CD-A536-2С62-1F1F-5424-5449 
ESN: 496A-860E
Записываем HASH как есть БЕЗ «-» , в соответствующее окно программыво вкладке Коды.
ESN при записи неоходимо изменить следующим образом сгруппировав числа 4433-2211 => 11223344
Как пример: из выданного мидлетом ESN для SL65 получается 0E866A49. Вот это число и нужно заносить в соответствующее окно программы (оно для разных телефонов разное :=) )
Вводим IMEI телефона в соответствующее поле программы. Проверяем ввод и жмем кнопку "расчет SKEY BootKEY".. в диалоговом окне программы будет написано:
Код:
«Расчет ключей...»
После завершения операции там же будет написано:
Код:
«Ключи рассчитаны успешно: 
BootKEY: 333DB4CBE3F679AA8D7C256EC4926C08 
SKEY: 3132792»
Подключаем кабель ко включенному в нормальном режиме телефону, если вы его вытащили. Нажимаем кнопку "ввести SKEY в телефон". Программа напишет:
Код:
Проверка ввода значений... 
Тест "Сервисного Ключа" (SKEY)... 
Ввод "Сервисного Ключа" (SKEY) в телефон... 
SKEY введен! 
Пауза 1 секунд(ы)... 
SecurityStatus: FactoryMode
Выключаем телефон, отключаем кабель. Заходим во вкладку "Установки", жмем на кнопку "Serivice MODE" сразу после нажатия кнопки быстро всталяем кабель в телефон, на кабелях без автостарта необходимо дополнительно в ту-же секунду коротко, но четко нажать на кнопку вкл/выкл на телефоне.
Может сразу не получиться, но в конечном итоге необходимо добиться того чтоб телефон вошел в Serivice MODE, и радостно сообщил об этом белым фоном дисплея и этой надписью посередине в диалоговом окне программы появится надпись:
Код:
Загрузка в "Сервисный режим"
Тыкай кнопу!
Код:
Автозапуск... 
Передача boot... 
Загрузка в "Сервисный режим" Ok 
Ожидание включения телефона... 
Получение информации: 
Model: SIEMENS SL65 43 lg92 
Телефон находится в "Service Mode" 
IMEI: 3542200ххххххххх 
SecurityStatus: FactoryMode 
HWID: 324 
Напряжение аккумулятора: 4099 mV.
Теперь в той-же прекрасной программе, х65PapuaUtilsV050 заходим во вкладку "Разное" и жмем кнопку "Мастера" В диалоговом окне появятся надписи:
Код:
Чтение блока 5121... 
OTP ESN: 496A860E 
OTP IMEI: 354220006793802 
Чтение блока 5121... 
Подбор "Мастер кодов".
Телефон можно отключить! В строке состояния побежит полоска, подбор до 999-9-999 (максимально 9999-9999), как я понял, программа перебирает все возможные комбинации мастер кодов.. Когда подбор успешно закончен прога выдает эти коды:
Код:
*#0000*00000000# - Блокировка Сети. 
*#0001*00000000# - Блокировка Поставщика услуг? 
*#0002*00000000# - Персонализация Поставщика услуг? 
*#0003*25199221# - Телефонный Код? 
*#0004*00000000# - Блокировка Абонентского аппарата Сети? 
*#0005*00000000# - Только Сим?
Теперь выключаем/включаем телефон, и вводим код *#0003*хххxxххх# без сим карты (хотя и с симкой получалось). Таким образом, мы получаем снятие User-lock с сохранением гарантии, так так мы, ничего не меняем в прошивке телефона, а лишь вводим коды и читаем блок 5121, чтением как известно повредить ПО телефона практически невозможно.. для этого достаточно после завершения разблокировки нажать кнопку "отключить SKEY" во вкладке Коды.

Программы и информация взяты тут, тут, и здесь

Последний раз редактировалось rijy; 11.03.2007 в 20:02..
 
Ответить с цитированием

  #2  
Старый 11.03.2007, 17:29
Аватар для Digimortal
Digimortal
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме:
6144796

Репутация: 1095


По умолчанию

гуд,
вот тока добавить хочу, что можно использовать и USB-кабель (причем это, имхо, даже предпочтительнее) и непонятно почему ты пишешь, что нужен x65flasher...
 
Ответить с цитированием

  #3  
Старый 11.03.2007, 17:40
Аватар для rijy
rijy
Постоянный
Регистрация: 25.09.2006
Сообщений: 451
Провел на форуме:
2639641

Репутация: 1573
По умолчанию

Цитата:
Сообщение от Digimortal  
гуд,
вот тока добавить хочу, что можно использовать и USB-кабель (причем это, имхо, даже предпочтительнее) и непонятно почему ты пишешь, что нужен x65flasher...
ты прав, можно и так)
 
Ответить с цитированием

  #4  
Старый 11.03.2007, 19:29
Аватар для gcc
gcc
Участник форума
Регистрация: 27.01.2007
Сообщений: 118
Провел на форуме:
333575

Репутация: 44
По умолчанию

А почему версия PapuaUtils указана 0.50 ? =) Там же есть намного новее. А с этой версией не со всеми телефонами будет успех.

И ради бога, не сочтите за рекламу, намного удобнее разблокировать через мастеркод, благо они недорогие. Кого интересует, стучите в асю.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Nokia и Siemens объединились!!! Hitman_2 Новости мира "железа" 11 16.06.2009 20:59
Секреты Gsm КероСиН Сотовый фрикинг 17 30.08.2007 21:01
Mobile Master Professional 6.7.0.228 ~!DoK_tOR!~ Схемы и программы 0 09.03.2007 20:45
Siemens m55 Вопрос по PC+M55=INET(GRPS) donetsk Сотовый фрикинг 2 04.05.2006 23:45
Прошиваем крестиком или апдейтим Siemens silveran Схемы и программы 0 15.04.2006 18:51



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ