siemens sx1 как снять юзер код

[zik1]

попался такой аппарат,говорят забыли код,в поиске поискал но конкретно ничего не увидел,кто знает-подскажите,в jokere mx -key есть окно тп , возможно ли разблокировать не вскрывая аппарат,если да токак? Loading ServiceBoot...
Sending ServiceBoot Ok.
BFB Speed 115200 Baud - Ok.
HWID: 194 (SX1)
SX1 lg44 Sw15 07.10.04 11:11:57
IMEI: 352079001650116
DisplayID: 0, Unknown or misses
Code(05): OTP closed
Code(08): BOOTKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 3764 mV.
SecurityMode: Customer
Get Info...
HWID: 194 (SX1)
SX1 lg44 Sw15 07.10.04 11:11:57
IMEI: 352079001650116
DisplayID: 0, Unknown or misses
Code(05): OTP closed
Code(08): BOOTKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 3709 mV.
SecurityMode: Customer
DSP Firmware Version 09, Power Asic Project ID: B3, RF Chipset ID: 05
EELITE Info: free buffer 54360 bytes, free at all 55622 bytes, free for deleted 55622 bytes.
EEFULL Info: free buffer 24536 bytes, free at all 35424 bytes, free for deleted 27376 bytes.
Battery Ri measurement: CutOff Idle: 3461mV, CutOff Talk: 3530mV, CutOff Idle: 3368mV, CutOff Talk: 3423mV, CutOff Idle: 3469mV, CutOff Talk: 3569mV, CutOff Idle: 3469mV, CutOff Talk: 3569mV.
Operating time: Total 4703636 sec, Current SW 4141948 sec.
Talk time: Total 34877 sec, Current SW 34877 sec.
CSD: Total 0 bytes, Current SW 0 bytes.
GPRS: Total 4294967295 bytes, Current SW 0 bytes.

[Jackson777]

Отформатируй его как нокию. Звени

[zik1]

я так понял нажать кнопку del instances и это должно снять код

[Jackson777]

Где нажать?

[Jagger]

Формат делается так - в выключеном состоянии жмёшь одновреиенно *, # и "вкл"...

[zik1]

( где нажать) это кнопка в mx-key joker по моему она и является форматом,а насчет *,# и вкл вариант не проходит,да и насколько я знаю в сименсах формат не снимает код,если не так то поправьте

[romkagsm]

формат не снимает код. или ТР или DreamBox..

[kurgan93]

это смарт на 6 симбе ! код снимается и прошивкой и форматом. и прогой по расчету мастер-кода по имей.

[zik1]

DreamBox у меня нет.возможно ли это сделать тем же joker от mxkey или другой программой без бокса для сименсов

[Jackson777]

Форматировать его нужно так. Нажми кнопки * цифра 3 и зелёная кнопка для ответа и не отпуская их включи его. И он отфоматируется и ничего не останется ни кода ни данных. Только кнопки держи до того пока не начнётся форматирование.

[romkagsm]

это смарт на 6 симбе ! код снимается и прошивкой и форматом. и прогой по расчету мастер-кода по имей.

Простите великодушно, но если бы код снимался простым форматом, никтобы под проц не лазил с инсулиновой иглой резать дорогу...


DreamBox у меня нет.возможно ли это сделать тем же joker от mxkey или другой программой без бокса для сименсов
Можно сделать joker'ом. только после тестпойнта. Необходимо аккуратно перерезать дорожку под процем здесь
http://i038.radikal.ru/1108/8d/5832d801f16b.jpg
http://i042.radikal.ru/1108/ff/f9ce868b3e14.jpg
и будет вам счастье!:happy:

[zik1]

*, # и "вкл"-форматирование проходит но код не снимается так ,что простые варианты не проходят,остается только tp,но очень не хочется проц реболить,краем уха слышал про программный tp,поэтому и спрашиваю:в джокере от mx-key есть окно test point.может с помошью его можно обойтись без резания тп

[romkagsm]

ФОРМАТ КОД НЕ СНИМАЕТ!!!! не нужно ничего реболить! берешь иголку от инсулинового шприца и под микроскопом аккуратненько снимаешь дорожку. она там с краю. главное шарики не зацепить. сам штук 50 так сделал.. удачи!

[zik1]

спасибо за совет буду пробовать-если еще раскажешь последовательность действий после тп буду премного благодарен,в поиске читал но ничего не смог поня ть типа (расчитайте ключи)это понятно человеку который уже это делал

[romkagsm]

сначала делай ТП. Опытным путем было выяснено, что чтобы легче туда подлезть иголкой нужно отпаять на время часовой кварц, рядом стоящий. (только не забудь назад припаять. как то запарился и думал почему после разлока ТА не включается)

[zik1]

кварц отпаивал потому что геморнно добираться и ничего не видно,тп перерезал-прозванил все нормально,если не коротнул тп на шары то можно считать операцию удачной ,сейчас собираю

[romkagsm]

не собирай. еще кварц припаивать. Запуска Jocker выбирай SX1, заходи во вкладку Service. Вганяй в Service Mode. Как войдет в Сервис мод, жми 5008 Phone Code. Готово...

[zik1]

так я его уже припаял ,запустил телефон включился до кода,подозрительно большей ток 300ma,но для смарта это может и нормально (до тп не замерял),у тебя что-то только начало текста(Запуска Jocker? выбира)

[zik1]

выдает вот такое
Press POWER button shortly !
Loading ServiceBoot...
Sending ServiceBoot Ok.
BFB Speed 115200 Baud - Ok.
HWID: 194 (SX1)
SX1 lg44 Sw15 07.10.04 11:11:57
IMEI: 352079001650116
DisplayID: 0, Unknown or misses
Code(05): OTP closed
Code(08): BOOTKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage very low! 3227 mV!
SecurityMode: Customer
Read Info...
SecurityMode: Customer
Work only in FactoryMode! Use Skey! похоже не дорезал,хотя прозванивал

[zik1]

еще раз проверил тп 100% перерезан,но код не снимается выдает:Read Info...
SecurityMode: Customer
Work only in FactoryMode! Use Skey!

[romkagsm]

попробуй вот этой прогой http://allsiemens.com/soft/download.php?id=110&p=repunlock&file=Freia15Setup.exe

в configuratgion function пробуй по очереди все 3 варианта - normal, patched bootcore, bootcore bug,(по идее если правильно порезанный должно прокатить как normal) при этом в закладке unlocking functions выбираешь direct unlock no map is saved. Должно помочь. Скинь лог если не получиться..

[Gatin®]

Ром, ему для начала в joker надо было ключи посчитать, а без них даже с порезаным тп ничего не получиться. Нажмите кнопку calc key ну или recalc key.

[zik1]

вообщем ,чем дальше в лес тем ну его на х..,в сервис мод заходит только при включенном bootkey,при нажатии 5008 phone code
SIEM module version: 1.01 B
SIEM module ready.
Press POWER button shortly !
Loading ServiceBoot...
Sending ServiceBoot Ok.
BFB Speed 115200 Baud - Ok.
HWID: 194 (SX1)
SX1 lg44 Sw15 07.10.04 11:11:57
IMEI: 352079001650116
DisplayID: 0, Unknown or misses
Code(05): OTP closed
Code(08): BOOTKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 3759 mV.
SecurityMode: Customer
Read Info...
SecurityMode: Customer
Work only in FactoryMode! Use Skey!когда нажимаю calc skey
Phone off!
BOOTKEY: 63713550844E6F5BC27CF4523D193108
Sending PapameterBoot: No Bcore (TP open)!в сервис мод входит только в этой программе (siemens serviсe tool mx-key через ufs)это тот-же джокер,через virtual com port в сервис мод не входит просто включается,напрямую через кабель на max232(собирал на заре развития сотовой связи)тоже самое конекта нет только светодиоды моргают но не цепляется(не люблю я эти сименсы)

[romkagsm]

Нужно зацепить его по обычному com порту и попробовать freia. Там делов то на 15 минут вместе с ТП. У тебя проблемы могут возникать из-за неправлильного тп или из-за кривого кабеля на max232.

[zik1]

кажется победил раритет,стечение обстоятельств:программа от mx-key которая не хотела нормально работать (старый joker пересчитал ключи),обрыв провода в кабеле на max232.freia 15 сбросила код на 12345,всем кто помогал огромное спасибо.

[Калюня]

кажется победил раритет,стечение обстоятельств:программа от mx-key которая не хотела нормально работать (старый joker пересчитал ключи),

Этого и следовало ожидать - сименсы лучше бесплатными прогами и через порт ПЛ-ки делать