Помогите поднять Sagem MY3022 DI4,6J sim locked без СИМ

[alex300176]

Телефон на процессоре Infineon. Похерен EEPROM. Перечитал все что было в форуме по этой теме. Пробовал посчитать контрольные суммы. Считал ID телефона прогой infineon v2. Влил ЕЕПРОМ от версии DI4,6G. Посчитал этой прогой известные мне защищенные поля, через hot line меню проверил, все сошлось. После перезапуска и восстановления 0 поля, все равно лок без СИМ.

Есть следующие вопросы:
1. У кого есть рабочий ЕЕПРОМ от версии DI4,6J?
2. У кого есть список защищенных полей ЕЕПРОМА с размером контрольной суммы и информацией, которая должна быть в поле в незашифрованном виде? Как посчитать CRC, записать результаты в ЕЕПРОМ я знаю, но нет исходной информации.

[asmax1]

Автор оригинала alex300176
Телефон на процессоре Infineon. Похерен EEPROM. Перечитал все что было в форуме по этой теме. Пробовал посчитать контрольные суммы. Считал ID телефона прогой infineon v2. Влил ЕЕПРОМ от версии DI4,6G. Посчитал этой прогой известные мне защищенные поля, через hot line меню проверил, все сошлось. После перезапуска и восстановления 0 поля, все равно лок без СИМ.

Есть следующие вопросы:
1. У кого есть рабочий ЕЕПРОМ от версии DI4,6J?
2. У кого есть список защищенных полей ЕЕПРОМА с размером контрольной суммы и информацией, которая должна быть в поле в незашифрованном виде? Как посчитать CRC, записать результаты в ЕЕПРОМ я знаю, но нет исходной информации.

этот тебе подойдет

[Bulba]

Или вот этот поможет,только не забывай поле 0 менять на своё.А как находить список защищенных полей мне писать лень,но я приведу кусок инструкции на английском.В ней все понятно-список храниться в зашифрованном виде в поле 5250(длина чексуммы -8)

An Example:

Hashtable: 00
Field0: 083A23456789012384
PhoneID: 0331701a2b3c
Field 5250:
B8B8F28FE36888A48949EF7D435858C7C5D4515B0336A61C354A5DEA4264452C2B21098D

Here you can decrypt field 5250 (length of data: 28 / length of checksum: 8). The result is:
B900E3000C01E30300148214FE14FF14003F013F0C3F0D3F313F323F4264452C2B21098D

So the crypted fields are: B900- E300-0C01-E303-0014-8214-FE14-FF14-003F-013F-0C3F-0D3F-313F-323F
converted to decimal: 0x00B9 = 185 / 0x00E3 = 227 / 0x010c = 268 / 0x03e3 = 995 /.......
4264452C2B21098D is the 8-byte checksum, that remained the same after the decryption

Here, you see: The first protected field is field 185. The crypted field 185 (the guard-field) then is in field 5251, the crypted field 227 is in field 5252,
The crypted field 268 in field 5253, and so on...

Для расшифровки полей 5251-5260 длина чексуммы тоже 8.

[alex300176]

Всем спасибо! Отдельное спасибо Bulba за описание поля 5250. Все получилось. Восстановилась даже блокировка на оператора.

Кстати, никто не знает какое поле нужно поправить, чтобы он стал разлоченным? Пробовал считать код разблокировки разными калькуляторами, коды не подходят. Ineneon не может вычислить код. Пишет, что не может найти данные во флэш.

[Bulba]

Надо править поле 251.Расшифруй(decrypt) поле 191(длина чексуммы-3).Получишь значение 01.А значение поля 251 должно быть 00.Вот и зашифруй(crypt) 00 и полученное значение пропиши в поле 251.
p.s.Если расшифрованное значение поля 191 будет 41,то в поле 251 надо прописывать зашифроанное значение 40.

[alex300176]

Родное поле 191 не сохранилось. Пробовал записывать в пары полей 191 - 251 значения 01 - 00, 41 - 40 с CRC3 телефон так и оставался залоченным, скалькулированные коды не принимал.
Подобная фигня у меня была с 922 sagem-ом, я его ручками восстановил, а разлочить так и не смог.

[Oxo_Boxo]

Don't forget about WAP Lock Level in field 5709.Correct it and......voala

BR

[Bulba]

Расшифрованное значение поля 5709 должно быть FF(special decrypt,длинна чексуммы - 3).

[alex300176]

Да! Именно в поле 5709 порылась собака! Спасибо всем кто помог разобраться. Особенно земляку Bulba.

[and10]

u mena toze samoe
hem eeprom mozno zalit ?

[alex300176]

ЕЕПРОМ лить нужно SagemDoctor, но у меня ни с одним телефоном это не помогло, пришлось пересчитывать контрольные суммы. Если дойдут руки, то скоро выложу комплект для восстановения.

[corbin]

Где бы взять какое-нибудь описание по пересчету чексум. На старых в сагем-докторе все было просто. Сейчас точно то же, что в заголовке темы, очень хочется сделать. Да еще и понять бы, как именно и почему.

Если есть возможность, помогите разобраться.
Цепляю eeprom, считанный инфинеоном.
В теле sim locked без sim. Сделать не получается, не силен я в сагемах.

PhoneID: 850BEAA4C3FF