Nokia e-70 блокировка

28-09-2011 10:39

Прошу помощи.
Телефон внезапно забыл код блокировки, ни стандартный ни последний код не подходит.
через pc-suite не видится (т.к. при загрузке телефона сразу код блокировки спрашивает, а надо выбрать на телефоне режим кабеля PCSUITE)
покурил форумы - подключил через резистор 3.6кОм, вошел в local mode - программой NSS видится, посмотрел код блокировки в группе [35] стоит стандартный 12345
Сброс User Code ничего не дал, не запускается.
остальные сбросы в NSS leave factory и т.д. не срабатывают - NSS пишет error...
перепробовал кучу кодов, несколько часов лежал включенным - все равно не помогает... данные очень важны
а считать телефонную книгу ничем не получается...
Что еще можно попробовать?
Какую программу попробовать с USB кабелем?
Может быть кто-нибудь есть в Ульяновске или близлежайших городах с Cyclonом или подобным анлокером?
Спасибо

30-09-2011 09:38

отнес в сервис от отчаяния, говорят что циклон сказал код зашифрован и только полный сброс с потерей данных....
но ведь должен же быть какой то способ, подбора по хешу или pm файлу или еще как-нибудь

30-09-2011 09:43

ломаным jaf-ом не пробывал?

30-09-2011 09:51

нет, скачал пару - там вирус. а ломаного феникса вообще не нашел

Добавлено 30-09-2011 09:51

а jaf по USB увидит его в local mode ? или надо fbus кабель спаять

30-09-2011 10:04

lealex, через usb,всегда помогает в таких ситуациях,(программатора дома нет) все так же,резистор,local,usb,сброс кода.

Добавлено 30-09-2011 10:04

если надо скину вечером jaf

30-09-2011 10:57

Спасибо, попробую! буду жать

30-09-2011 14:42

jaf нашел, поставил - код блокировки видит 20499 - исправить не дает, и при включении - не подходит.
leave factory сброс тоже не помог недовольство, огорчение

Init usb communication...
Found
MCU SW version: V 3.0533.6
31-10-06
RM-10
(c) Nokia.
HW version: 3600
PCI version:
RFIC version: U 150a160f
DSP version: U
Z05w32v39
APE SW Core version: 3.0633.09.04
20-11-06
RM-10
(c)Nokia
APE Variant version: 3.0633.09.04_v12
20-11-06
RM-10
(c)Nokia
Retu version: 32
Tahvo version: 52
APE HW version: 1
APE ADSP SW version: 256
APE BT version: HCI Version 2 (rev. 0). LMP Version 2 (rev. 3504). Manufacturer 13.
Production serial number: YAA360986
Product code: 0527012
Module code:
Basic production code: 0516116
Flash code:
Order number:
Product specific data:
Long production SN:
ATO:
Default SN type:
IMEI plain: 357580000
IMEI spare to net: 3A 75 85 00 00
IMEI SV to net: 33 75 85 00 00 86
LOCK STATUS:

CONFIG KEY: 2440700000000000
Provider: AT&T;U.S.A. (3650)
Key Code count: 1, FBUS Code count: 0

Block 1:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 2:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 3:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 4:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 5:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 6:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN
Block 7:
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN

30-09-2011 16:12

lealex, так попробуй full factory reset,срабатывает не спервого раза иногда и книга на месте останеться (вроде) улыбка

30-09-2011 16:54

А может и RPL нужен будет!!!!

01-10-2011 01:04

Что за чушь? Вы вообще имеете представление о том, что говорите?
Телефон полностью функционирует, нужна лишь разблокировка юзер кода, а Вы про RPL.
По делу: Если я не ошибаюсь, в Вашем телефоне, код криптован в MCU часть. Потому и не удается сбросить код.
Решить можно только перепрошивкой. Если нет соответствующего оборудования, то это с успехом сделает крякнутый феникс. В dead mode.
На счет телефонной книги:
Ищите коллегу, у которого есть Best. На сегодняшний день, это лучший в мире программатор, для восстановления пользовательских даных.
Но я не уверен, что в данном случае он справится.
Недавно был N8, с такой же проблеммой. Так же не удалось вытащить контакты. Связался с разработчиками Best, они подтвердили, что извлечь информацию, с телефонов, в которых контакты забиты в MCU а не в РМ, как на пред идущих моделях, на сегодняшний день, невозможно.
Так что качайте феникс, и инсталлер прошивки..

01-10-2011 07:58

lealex, Неси ТА тому кто сможет сделать!

01-10-2011 12:34

Согласен с chabrus, скорее всего все данные хранятся в MCU или в памяти, в pm их точно нет.
Думаю, что должен быть какой то метод по подбору - вытащить бы хеш пароля и на компе подобрать, разблокируют же сим лок даже - а там более длинный код.
непонятно, почему он сбросил код, с утра будильник зазвенел, а потом уже не принимал никакой код.
может быть опрос кода слетел или еще что?! недовольство, огорчение

aziz, а как узнать что могут сделать ? все говорят неси - сделаем, два раза отнес - проще за 450 сбросить прошивку чем вникать.
я и 2000 и 3000 готов заплатить, лишь бы вернуть данные.
пока экспериментирую над вторым таким же - купил на запчасти полгода назад. на моем так же три непрочитанных сообщения и запрос кода блокировки
похоже придется паять FBUS кабель....

01-10-2011 12:57

lealex, Данные находятся в FS!

01-10-2011 16:33

lealex писал:

я и 2000 и 3000 готов заплатить, лишь бы вернуть данные.
пока экспериментирую над вторым таким же - купил на запчасти полгода назад. на моем так же три непрочитанных сообщения и запрос кода блокировки
похоже придется паять FBUS кабель....

При таком бюджете проще BEST купить...

01-10-2011 16:41

Vad писал:

При таком бюджете проще BEST купить...

А он поможет? infinity best?
на gsmbaza нет в наличии недовольство, огорчение

или Infinity BEST (BB5 Easy Service Tool) ?

01-10-2011 16:57

BB5 Easy Service Tool

02-10-2011 09:37

Прошивай фениксом в деад моде скачать последний версии здесь http://www.seidea.com

02-10-2011 10:31

Какой феникс? Ему контакты нужны!

02-10-2011 13:03

еще смс и записи из заметок улыбка

посоветовали thc_nokia_unlock записать на карту памяти- но на 9м симбиане не работает этот финт...
надо придумать как подбирать пароль

05-10-2011 10:11

После долгих дискуссий и огромного множества выслушанных глупых советов, я понял что специалисты либо скрывают и не хотят делиться, либо просто не знают... причем второе с каждым днем было все более ясно...
После посещения нескольких сервисов, где специалисты говорили что не вопрос, и били себя в грудь кулаком на вопрос какие программаторы у вас есть, на что я отвечал - готов заплатить прилично для восстановления данных, но после попыток говорили что все сложно, и код не сбрасывается... а в ответ на предложение за отдельную плату сесть вместе со мной разобраться за доп плату, качали головой, видимо, считая меня полным дилетантом, отчаянию моему не было предела улыбка

В общем это все лирика... к делу.

Стал анализировать платформу S60 bb5, 2 процессора EPOC и NOS - EPOC - отслеживание действий пользователя, NOS - телефона, контакты и заметки, смс хранятся в файловой системе...
подробных описаний мало - но было мнение что файловая система не стартует в режиме локал. не имея возможности полноценной работы с прошивкой, стал анализировать причину забывания кода телефоном...
телефон принимал звонки с определением звонившего, во время разговора позволял менять режим связи, совершал экстренные вызовы - но код блокировки мешал подключиться к компу и не принимался...
возникло предположение, что слетел кусок кода - отвечающий за авторизацию защитного кода.
заменить можно только прошивкой MCU - что не всегда помогает, и часто удаляет данные.
после проверки на таком же телефоне - подтвердилось, что это так - телефон сбросился и стер всю память...
возникла мысль, что телефон не забыл пароль, а ждет ввода какого то иного, получившегося из слияния старого и нового, или сбоя.
поле 5 группы [308] не доступно для чтения в pm
а в группе [35] хранится что-то похожее на пароль с тройками, программы упорно при сбросе USER CODE сбрасывают это поле в 3132333435000000
якобы сбрасывая пароль на 12345
после сброса юзер кода программой NSS, затем циклоном в сервис центре, поле стало 20499 - причем JayDi сказал что это и есть 12345 в Е-интерпритации, но что это такое так и не удосужился объяснить... в инете инфы по этому я не нашел, и времени было мало. известные мне алгоритмы кодирования не подходили.
в сервис центре после сброса пароля сказали что он теперь 20499 или 12345 но надо подождать час, но ни тот ни тот пароль не подходил.
причем прога NSS и JAF при просмотре поля user code упорно выдавали пароль путем убирания из группы [35] pm троек.
после экспериментов с установкой разных паролей, и сравнения файлов я заметил что несмотря на то что пароль больше 5 цифр или даже символов, в поле меняются только 5 цифр. это навело меня на мысль, что сам пароль хранится где-то в недоступном для чтения моими программами месте, а меняется только видимо его хэш или его как выразились, Е-интерпритация
jaf не давал возможности отдельно прошить pm почему то, а программа NSS через USB вообще не давала прошить целиком, а при прошивке только группы [35] ничего не менялось... но при выборе диапазона прошивки от [2] до [300] часть групп менялась на новую прошивку вместе с группой [35]
но часть становилась нулевой... Но при включении телефона он сам восстанавливал недостающие группы начиная с [1] и [2]
Ура, решение было найдено!
на рабочем телефоне был установлен мой старый пароль (11 символов), поле стало равно 35373333360000, сохранен файл pm c него.
потом подключен через резистор старый заблокированный телефон в режим local, программой NSS заменена группа [35] на значение соответствующее старому паролю.
несколько нервных минут, перезагрузка от батареи, ввод старого кода и телефон разблокировался!!! громкое УРА!!!!! Получилось!!!! тут же подключил PCSuite и скинул все данные улыбка