siemens sx1 как снять юзер код

[zik1]

попался такой аппарат,говорят забыли код,в поиске поискал но конкретно ничего не увидел,кто знает-подскажите,в jokere mx -key есть окно тп , возможно ли разблокировать не вскрывая аппарат,если да токак?

лог mx-key

Loading ServiceBoot...
Sending ServiceBoot Ok.
BFB Speed 115200 Baud - Ok.
HWID: 194 (SX1)
SX1 lg44 Sw15 07.10.04 11:11:57
IMEI: 352079001650116
DisplayID: 0, Unknown or misses
Code(05): OTP closed
Code(08): BOOTKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 3764 mV.
SecurityMode: Customer
Get Info...
HWID: 194 (SX1)
SX1 lg44 Sw15 07.10.04 11:11:57
IMEI: 352079001650116
DisplayID: 0, Unknown or misses
Code(05): OTP closed
Code(08): BOOTKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage 3709 mV.
SecurityMode: Customer
DSP Firmware Version 09, Power Asic Project ID: B3, RF Chipset ID: 05
EELITE Info: free buffer 54360 bytes, free at all 55622 bytes, free for deleted 55622 bytes.
EEFULL Info: free buffer 24536 bytes, free at all 35424 bytes, free for deleted 27376 bytes.
Battery Ri measurement: CutOff Idle: 3461mV, CutOff Talk: 3530mV, CutOff Idle: 3368mV, CutOff Talk: 3423mV, CutOff Idle: 3469mV, CutOff Talk: 3569mV, CutOff Idle: 3469mV, CutOff Talk: 3569mV.
Operating time: Total 4703636 sec, Current SW 4141948 sec.
Talk time: Total 34877 sec, Current SW 34877 sec.
CSD: Total 0 bytes, Current SW 0 bytes.
GPRS: Total 4294967295 bytes, Current SW 0 bytes.

[Jackson777]

Отформатируй его как нокию. Звени

[zik1]

я так понял нажать кнопку del instances и это должно снять код

[Jackson777]

Где нажать?

[Jagger]

Формат делается так - в выключеном состоянии жмёшь одновреиенно *, # и "вкл"...

[zik1]

( где нажать) это кнопка в mx-key joker по моему она и является форматом,а насчет *,# и вкл вариант не проходит,да и насколько я знаю в сименсах формат не снимает код,если не так то поправьте

[romkagsm]

формат не снимает код. или ТР или DreamBox..

[kurgan93]

это смарт на 6 симбе ! код снимается и прошивкой и форматом. и прогой по расчету мастер-кода по имей.

[zik1]

DreamBox у меня нет.возможно ли это сделать тем же joker от mxkey или другой программой без бокса для сименсов

[zik1]

*, # и "вкл"-форматирование проходит но код не снимается так ,что простые варианты не проходят,остается только tp,но очень не хочется проц реболить,краем уха слышал про программный tp,поэтому и спрашиваю:в джокере от mx-key есть окно test point.может с помошью его можно обойтись без резания тп

[romkagsm]

не собирай. еще кварц припаивать. Запуска Jocker выбирай SX1, заходи во вкладку Service. Вганяй в Service Mode. Как войдет в Сервис мод, жми 5008 Phone Code. Готово...

[romkagsm]

это смарт на 6 симбе ! код снимается и прошивкой и форматом. и прогой по расчету мастер-кода по имей.

Простите великодушно, но если бы код снимался простым форматом, никтобы под проц не лазил с инсулиновой иглой резать дорогу...

DreamBox у меня нет.возможно ли это сделать тем же joker от mxkey или другой программой без бокса для сименсов

Можно сделать joker'ом. только после тестпойнта. Необходимо аккуратно перерезать дорожку под процем здесь


и будет вам счастье!

[Jackson777]

Форматировать его нужно так. Нажми кнопки * цифра 3 и зелёная кнопка для ответа и не отпуская их включи его. И он отфоматируется и ничего не останется ни кода ни данных. Только кнопки держи до того пока не начнётся форматирование.

[romkagsm]

ФОРМАТ КОД НЕ СНИМАЕТ!!!! не нужно ничего реболить! берешь иголку от инсулинового шприца и под микроскопом аккуратненько снимаешь дорожку. она там с краю. главное шарики не зацепить. сам штук 50 так сделал.. удачи!

[zik1]

спасибо за совет буду пробовать-если еще раскажешь последовательность действий после тп буду премного благодарен,в поиске читал но ничего не смог поня ть типа (расчитайте ключи)это понятно человеку который уже это делал

[romkagsm]

сначала делай ТП. Опытным путем было выяснено, что чтобы легче туда подлезть иголкой нужно отпаять на время часовой кварц, рядом стоящий. (только не забудь назад припаять. как то запарился и думал почему после разлока ТА не включается)

[zik1]

кварц отпаивал потому что геморнно добираться и ничего не видно,тп перерезал-прозванил все нормально,если не коротнул тп на шары то можно считать операцию удачной ,сейчас собираю

[zik1]

так я его уже припаял ,запустил телефон включился до кода,подозрительно большей ток 300ma,но для смарта это может и нормально (до тп не замерял),у тебя что-то только начало текста(Запуска Jocker? выбира)

[zik1]

выдает вот такое

Press POWER button shortly !
Loading ServiceBoot...
Sending ServiceBoot Ok.
BFB Speed 115200 Baud - Ok.
HWID: 194 (SX1)
SX1 lg44 Sw15 07.10.04 11:11:57
IMEI: 352079001650116
DisplayID: 0, Unknown or misses
Code(05): OTP closed
Code(08): BOOTKEY is unknown
Code(0D): Keys are registered in BCORE
Code(10): Minimal access to BFB
Code(15): Complete condition
Code(19): Monitoring is switched on
Code(1D): Blocks 5121,5122,5123 are present
Battery Voltage very low! 3227 mV!
SecurityMode: Customer
Read Info...
SecurityMode: Customer
Work only in FactoryMode! Use Skey!

похоже не дорезал,хотя прозванивал

[zik1]

еще раз проверил тп 100% перерезан,но код не снимается выдает:Read Info...
SecurityMode: Customer
Work only in FactoryMode! Use Skey!