Страница 1 из 4 1 2 3 4 ПоследняяПоследняя
Показано с 1 по 12 из 40

Тема: [FAQ] Подьем EL71, заваленого программно

  1. #1
    Member Аватар для Jonic77
    Регистрация
    14.12.2005
    Адрес
    Кременчуг Украина
    Сообщений
    785
    Спасибо
    9
    Благодарностей: 157 : 65

    [FAQ] Подьем EL71, заваленого программно

    Как поднять убитый програмно EL71?
    РАСМАТРИВАЕМ ТОЛЬКО ПРОГРАМНЫЕ ТРУПЫ
    Общие симптомы програмного омертвления вашего
    ( или не вашего ) пациента выглядят так :
    1 Вариант - Стандартный пик .
    2 Вариант - Более тяжелый случай - софт_папуа выдает
    >>EXIT<<
    ExitType: Exit
    ExitCode: 0x0202
    FILE: crypt_imei
    ExitString:
    CepId: 0x3701
    CepName: CryptImeiProcess
    CPSR: 0x60000010
    Checksum: 0x222B
    ошибка означает несоответствие имеев в еепром и OTP зоне
    >>EXIT<<
    ExitType: Exit
    ExitCode: 0x0309
    FILE: crypt_bsl
    ExitString: IMEI
    CepId: 0x3702
    CepName: CryptBslProcess
    CPSR: 0x60000010
    Checksum: 0x7D71
    это уже когда еепром уже пересчитали, а буткор еще нет

    3.Возможно из-за затертого бута не заходит вообще никуда и пишет бут не загружен.

    Расмотрим как все это выправить.

    Из софта нам понадобиться
    1, x65PapuaUtilsV111b.exe - от алекса ( респект ему)
    2, Флешер x65flasher-2103
    3, дополнение к флешеру чтобы запустить его для заливки бута
    5. старый добрый ви-клей - как резервный вариант - кто привык с ним работать
    6. фул под вашу модель конкретно ел71 - можно тут http://jonic77.mylivepage.ru/file/411_Benq_EL71
    7. схема ТП, выложена ниже.
    8. Ровные руки , ясная голова , море времени, ( или точнее около 10-180 мин)

    Начинаем ремонт

    Вычитываем все кода телефона через ТП
    ..нужны все ключи например так

    Автозапуск...
    Передача бут...
    BOOT загружен...
    Пауза 2 сек...
    Получение информации...
    FlashID: 0089,887E (64Mb)
    OTP ESN: ABBA4752
    OTP IMEI: 358941000801392
    смотрим чтобы у вас совпадал ОТП имей и софтовый IMEI: 358941000801392
    с тем что записан на вкладке коды - гуд
    давим расчет скея
    если все верно то вы получите правильные ключи ( если тело уже делалось то скей будет 12345678)
    жмем коды - х65флешер.ini - и указываем на папку флешера ( создаем загрузчик для флешера !)

    конектим к флешеру тело по имею 358941000801392
    делаем бекап буткора и епрома (на всякий пожарный.)

    Лечим первый вариант - конектим к флешеру и делаем формат ФФС
    ждем 2-3 минуты.
    или конектим к x65PapuaUtilsV105 - загоняем в сервис моду и форматим ффс.
    пробуем искуственное дыхание - если включился то гуд
    далее вводим скей в телефон и зашиваем его заново свап ффс и мап.
    кому это лень делать - можете отдать его так
    но тогда вам не миновать проблем с клиентом - а у меня все пропало
    и нема смс на русском - тогда вам сюда http://www.mobile-files.ru/forum/sho...d.php?t=131814
    после - можете глотнуть кофеина и выкурить никотина.

    ВСЕ ИМЕИ И КОДА ВЗЯТЫ ОБРАЗНО
    ВСЕ РАСЧИТЫВАТЬ ПОД ВАШ ИМЕЙ !!!!!!!


    Лечим второй и третий вариант (это те у которых все плохо с бутом и епромом)
    - ключи вычитаны , фул есть ,загрузчик создан.
    делаем пересчет ключей в фуле
    Вкладка конвертер - рекалк фулфлеш.
    выдаст такую картинку
    Используем ключики:
    IMEI: 358941000801392
    ESN: ABBA4752
    SKEY: 71942975
    HASH: BBE38CF01B8E620A151623C2182BACC5
    BKEY: 801EAA334BC16837002770D068F50072
    Входной файл: F:\Soft\Siemens\EL71\7FFEB951_FULLFLASH_061014160714.bin...
    Отсутствуют или неверны сегменты LgPack!
    BCORE: HASH сменен на BBE38CF01B8E620A151623C2182BACC5.
    BCORE: IMEI сменен на 358941000801392
    EEPROM: Блок 76 сменен.
    EEP52, размер: 290
    EEPROM: Блок 52 сменен.
    EEPROM: Блок 5008 сменен.
    EEPROM: Блок 5077 сменен.
    EEPROM: Блок 5009 сменен.
    EEPROM: Блок 5121 сменен.
    EEPROM: Блок 5122 сменен.
    EEPROM: Блок 5123 сменен.
    Новый FullFlash записан в F:\Soft\Siemens\PapuaUtils\ЕЛ71.bin
    Фул подготовлен -ура.
    Запускаем Батник _В - Это чтобы залить фул с бутом !!!! (батник должен лежать в папке с флешером!!!)
    Тело конектим ( УБЕДИТЕЛЬНАЯ ПРОСЬБА АКБ ЗАРЯДИТЬ НА 100% )
    Если тело не подключаеться - подключаем через ТП В флешере есть такая функция самая верхняя .
    вливаем данный фул в тело
    жмем востановление выбираем фул
    жмем с заменой блоков - ок
    оринтировочное время влития фула на 115200 2 часа.
    возможно заливать и на более высоких скоростях - если возникнут ошибки - снижайте скорость
    откидываемся на спинку стула .
    медленно потягивая кофю с никотином смотрим как в тело вливаеться донорская кровушка.
    Если все правильно сделали - то после заливки фула тело должно включиться.
    Включился - хорошо (ГУД) , спокойно вдыхаем свежий воздух правой ноздрей , потом также делаем с левой
    Хватит хватит , и так уже надышались .
    тестим с картой - Гуд , значит у вас все ( руки имею ввиду ) правильно сделано.
    Поздравьте себя бокалом чаю.
    после этого вам снова потребуеться зашить его заново
    свап ффс и мап, так как тело будет нереально тормозить.

    Если нет и тело находиться в коме - не растраиваться .
    запускаем папу - и смотрим код ошибки.
    Возможно вы чтото пропустили.

    Удачи всем.

    Добавил схему распайки кабеля , кабель такой-же как для А31.
    И тест поинт - экран срывать не надо , просто коротим Кандер на массу .
    Кто запитывает тело об блока , не пугаться в момент замыкания ТП - ток прыгает до 0,2-0,4А.

    На данный момент АЛЕКСОМ доработан папуа утилз
    так что пробуйте и новые методы реанимации тела .
    исходя из количества просмотров - этот еще не подводил.
    Если тело только не железное.
    Вложения Вложения
    Последний раз редактировалось Jonic77; 31.12.2007 в 14:01. Причина: Многочисленные просьбы трудяг

  2. 31 участника(ов) поблагодарили Jonic77 за его сообщение:

    buba55555 (16.05.2008), cormish (29.11.2011), Derak (11.09.2007), djmurod86 (22.02.2008), Dracon (30.03.2008), gagi (12.02.2009), IgorGr (25.06.2008), Jagupop (14.12.2007), JayDi (09.04.2008), Kristal (11.01.2008), ldrab (12.01.2008), leblyad (21.12.2007), leffe (22.10.2010), lerm (23.01.2008), M@G (02.06.2008), MobilaGSM (23.09.2007), MuNiS (24.02.2008), mys0506 (24.04.2008), parsamyan (23.03.2008), RameBOY (02.11.2007), Reebak (18.06.2009), roman66 (15.12.2008), Sergey_AV (16.10.2007), slavik.gul (31.08.2009), SteF@n (11.09.2007), treexel (23.08.2008), valeric2 (10.01.2008), vladic100 (28.12.2007), Zims (16.05.2008), ziyod (11.08.2010), дед Никифор (20.02.2008)

  3. #2
    Member
    Регистрация
    21.03.2006
    Адрес
    Tula
    Сообщений
    154
    Спасибо
    0
    Благодарностей: 81 : 25
    во 2 пункте первая ошибка это несоответствие имеев в еепром и OTP зоне, ну вторая это уже когда еепром уже пересчитали, а буткор еще нет.
    У меня во флэшере занижать скорость было необходимо только во время ТП и записи в буткор. В остальных случаях все прекрасно шилось и чталось на 1228800. Так что имеет смысл через ТП шить только буткор, в папуа можно пересчитать один буткор в формате фбк. После этого будет уже нормальный доступ к телу через буткей и можно лить на большой скорости. Ну и из файла с пересчитанным ФФ можно тем же флэшером вытащить один еепром в формате Фбк, он зальется вообще мухой .

    p.s. давно уже есть флэшер 2103, который поддерживает флэхи ST, которые уже и в елки ставят, так что ссылку в факе надо поменять

  4. #3
    Member Аватар для Jonic77
    Регистрация
    14.12.2005
    Адрес
    Кременчуг Украина
    Сообщений
    785
    Спасибо
    9
    Благодарностей: 157 : 65
    Все исправил

    Инструкция по пересчёту ключей в Bootcore B-S E/EL71
    Простая и понятная инструкция для пересчёта ключей в Bootcore телефонов Е71\EL71. После этой процедуры можно будет ввести BootKey в телефон, создать загрузчик для V-Klay, чтобы можно было сливать\заливать фуллфлеш, устанавливать патчи и т.п.

    Если у вас EL71 с заводской версией прошивки ниже 41, то никаких операций с ТП делать не надо!
    Необходимые коды HASH и ESN читаются через мидлет bsReader. Выпишите их перед тем как выполнить следующие операции.
    Потребуется программа PapuaUtils и кабель DCA-110

    Внимание! Аккумулятор телефона должен быть подключен к нему на время всех операций с телефоном!!!

    Выставляем правильный номер СОМ-порта и жмём кнопку Информация.
    PapuaUtils должен отобразить справа данные о подключенном телефоне.

    Переходим на вкладку Коды.
    Вводим ESN, полученный мидлетом bsReader.
    SKEY пишем 12345678.

    Нажимаем Пересчитать HASH и BootKEY из ESN и SKEY. Получаем:

    Далее идем на вкладку Флэш.
    Отмечаем галочки так, как на картинке:

    Замыкаем тестпоинт. Жмём Выполнить.
    E71:
    EL71 (замыкать через резистор):

    Далее нам надо очень быстро инициировать короткое нажатие красной трубки на клавиатуре.

    Не отпуская ТП, касаемся пальцем правой части верхнего ряда контактной площадки под клавиатуру, а другая рука в этот момент должна касаться массы телефона (металлического экрана).

    Как только появится надпись "Бут загружен. Пауза 2сек" быстро отпускаем ТП.

    Как только увидим надпись "Бут отключен. Всё слеплено", собираем телефон. Включаем телефон. Нажимаем кнопку Ввести SKEY(BKEY) и вуаля - телефон в Factory Mode.

    Для создания лоадера под V-Klay жмём кнопку V-Klay.vkd и кидаем его в папку с лоадерами V-Klay.

    С картинками
    http://e71.ru/publ/6-1-0-30
    Последний раз редактировалось Jonic77; 23.01.2008 в 15:56.

  5. Спасибо сказали:

    IgorGr (07.09.2008)

  6. #4
    Senior Member
    Регистрация
    30.12.2004
    Адрес
    Mars
    Сообщений
    994
    Спасибо
    20
    Благодарностей: 34 : 22
    Как поднять убитый програмно EL71?
    Общие симптомы програмного омертвления вашего ( или не вашего )пациента выглядят так :
    1. Стандартный пик .
    2. Более тяжелый случай - софт_папуа выдает
    >>EXIT<<
    ExitType: Exit
    ExitCode: 0x0202
    FILE: crypt_imei
    ExitString:
    CepId: 0x3701
    CepName: CryptImeiProcess
    CPSR: 0x60000010
    Checksum: 0x222B
    Ошибка при несоответствии имея в буткоре и еепроме.
    или
    >>EXIT<<
    ExitType: Exit
    ExitCode: 0x0309
    FILE: crypt_bsl
    ExitString: IMEI
    CepId: 0x3702
    CepName: CryptBslProcess
    CPSR: 0x60000010
    Checksum: 0x7D71
    Ошибка при несоответствии имея в буткоре и еепроме.

    3.Возможно из-за затертого бута не заходит вообще никуда и пишет
    бут не загружен.

    РАСМАТРИВАЕМ ТОЛЬКО ПРОГРАМНЫЕ ТРУПЫ

    Расмотрим как все это выправить.
    Из софта нам понадобиться
    1.х65PapuaUtilsV079c4 отсюда
    http://forum.allsiemens.com/viewtopic.php?p=495712
    2. Флешер x65flasher-2102, http://www.mcrf.ru/forum/showthread.php?t=7444
    положить в папку с:\1
    для того чтобы влить буткор надо запустить флешер с расшерением /b
    Пуск-выполнить-cmd
    откроется окно командной строки
    набираем
    c: enter
    cd\ enter
    cd 1 enter
    x65flasher.exe /b enter
    3. старый добрый ви-клей - как резервный вариант
    4. фул под вашу модель
    можно тут http://jonic77.mylivepage.ru/file/411
    5. схема ТП, выложен выше в ветке.
    6. Ровные руки , ясная голова , море времени.

    Начинаем ремонт
    Вычитываем все кода , находим ключи телефона через ТП или хоть как...нужны все ключи не только Skey.

    далее делаем бекап буткора и епрома
    (это в дальнейшем облегчит нам работу ).

    Лечим первый вариант - конектим к флешеру и делаем формат ФФС
    ждем 2-3 минуты.
    пробуем искуственное дыхание - если включился - можете глотнуть кофеина и выкурить никотина.
    Далее как обычно - вводим скей в тело и заливаем ФФС

    Лечим второй и третий вариант - ключи вычитаны , фул есть ,
    делаем пересчет ключей в фуле
    выдаст такую картинку
    Используем ключики:
    IMEI: 35хххххххххххх
    ESN: 800FB340
    SKEY: 71942975
    HASH: BBE38CF01B8E620A151623C2182BACC5
    BKEY: 801EAA334BC16837002770D068F50072
    Входной файл: F:\Soft\Siemens\EL71\7FFEB951_FULLFLASH_0610141607 14.bin...
    Отсутствуют или неверны сегменты LgPack!
    BCORE: HASH сменен на BBE38CF01B8E620A151623C2182BACC5.
    BCORE: IMEI сменен на 35хххххххххххххххххх.
    EEPROM: Блок 76 сменен.
    EEP52, размер: 290
    EEPROM: Блок 52 сменен.
    EEPROM: Блок 5008 сменен.
    EEPROM: Блок 5077 сменен.
    EEPROM: Блок 5009 сменен.
    EEPROM: Блок 5121 сменен.
    EEPROM: Блок 5122 сменен.
    EEPROM: Блок 5123 сменен.
    Новый FullFlash записан в F:\Soft\Siemens\PapuaUtils\71g3.bin

    вливаем данный фул в тело , оринтировочное время влития фула на 115200 - 2 часа.
    откидываемся на спинку стула .
    медленно потягивая кофю с никотином смотрим как в тело вливаеться донорская кровушка.

    после этого тело должно подняться на одну ногу .
    На вторую его поднимаем вливанием сервисного свапа и ффс и мапа .

    Ух , какие они бенки .


    Думаю ты не будиш против jonic77
    Последний раз редактировалось Derak; 13.02.2007 в 00:09.

  7. 4 участника(ов) поблагодарили Derak за его сообщение:

    MobilaGSM (23.09.2007), na-123 (24.01.2008), roman66 (15.12.2008), SteF@n (10.09.2007)

  8. #5
    Junior Member
    Регистрация
    30.12.2003
    Адрес
    KZ
    Сообщений
    43
    Спасибо
    0
    Благодарностей: 0 : 0
    Цитата Сообщение от derak
    "Далее как обычно - вводим скей в тело и заливаем ФФС"
    У меня вопрос... а где можно взять ffsinit на el71?
    что то невстретил такого...

  9. #6
    Elite Member Аватар для Aндрей1967
    Регистрация
    17.12.2004
    Адрес
    Москва, Троицк
    Сообщений
    4,066
    Спасибо
    198
    Благодарностей: 323 : 205
    подписанный ффс ты не возьмешь нигде....

  10. #7
    Senior Member
    Регистрация
    30.12.2004
    Адрес
    Mars
    Сообщений
    994
    Спасибо
    20
    Благодарностей: 34 : 22

  11. #8
    Mega Member
    Регистрация
    17.05.2003
    Адрес
    New York
    Сообщений
    2,081
    Спасибо
    21
    Благодарностей: 148 : 66
    Цитата Сообщение от Aндрей1967
    подписанный ффс ты не возьмешь нигде....
    А зачем именно подписанный? отличие только в необходимости ввода с-кей(б-кей). Не скажу что это огромная проблема

  12. #9
    Member
    Регистрация
    17.06.2004
    Адрес
    RUS-60
    Сообщений
    605
    Спасибо
    63
    Благодарностей: 50 : 16
    Цитата Сообщение от derak
    Да нету там ФФСа на него. Кто располагает сабжом выложите пожалуйста сюда ... (любой прописанный или непрописанный )

  13. #10
    Member
    Регистрация
    13.12.2003
    Адрес
    Украина Донбасс
    Сообщений
    776
    Спасибо
    146
    Благодарностей: 269 : 126
    Цитата Сообщение от Informer
    Да нету там ФФСа на него. Кто располагает сабжом выложите пожалуйста сюда ... (любой прописанный или непрописанный )
    смотри здесь

    http://allsiemens.com/flash/bs-EL71.htm

  14. #11
    Member
    Регистрация
    12.02.2004
    Адрес
    Оренбургская область
    Сообщений
    729
    Спасибо
    212
    Благодарностей: 185 : 70

    to derak

    Лечим второй и третий вариант - ключи вычитаны , фул есть ,
    делаем пересчет ключей в фуле
    выдаст такую картинку
    Используем ключики:
    IMEI: 35хххххххххххх
    ESN: 800FB340
    SKEY: 71942975
    HASH: BBE38CF01B8E620A151623C2182BACC5
    BKEY: 801EAA334BC16837002770D068F50072
    Входной файл: F:\Soft\Siemens\EL71\7FFEB951_FULLFLASH_0610141607 14.bin...
    Отсутствуют или неверны сегменты LgPack!
    BCORE: HASH сменен на BBE38CF01B8E620A151623C2182BACC5.
    BCORE: IMEI сменен на 35хххххххххххххххххх.
    EEPROM: Блок 76 сменен.
    EEP52, размер: 290
    EEPROM: Блок 52 сменен.
    EEPROM: Блок 5008 сменен.
    EEPROM: Блок 5077 сменен.
    EEPROM: Блок 5009 сменен.
    EEPROM: Блок 5121 сменен.
    EEPROM: Блок 5122 сменен.
    EEPROM: Блок 5123 сменен.
    Новый FullFlash записан в F:\Soft\Siemens\PapuaUtils\71g3.bin

    вливаем данный фул в тело , оринтировочное время влития фула на 115200 - 2 часа.
    откидываемся на спинку стула .
    медленно потягивая кофю с никотином смотрим как в тело вливаеться донорская кровушка.

    после этого тело должно подняться на одну ногу .
    На вторую его поднимаем вливанием сервисного свапа и ффс и мапа .


    Ключи посчитаны,фулл пересчитан,а вливать чем не подскажешь.

  15. #12
    Senior Member Аватар для THE BEST
    Регистрация
    11.02.2007
    Адрес
    Чехов, МО
    Сообщений
    947
    Спасибо
    45
    Благодарностей: 150 : 76
    Или через Flaser 2103 зацепить (можно и через ТП)... или можно V-klay попробовать лоадер Попуасом сгенерить ... только если Full в *bin формате

Похожие темы

  1. Нужен полный FAQ по repair EL71
    от Nick355 в разделе SGold2 8876
    Ответов: 28
    Последний ответ: 09.02.2007, 19:20
  2. Подьем Е398
    от MURIK в разделе P2k Motorola
    Ответов: 9
    Последний ответ: 09.09.2005, 22:24
  3. s40 подьем
    от m21 в разделе EGold 7850
    Ответов: 5
    Последний ответ: 08.07.2004, 21:50
  4. Подьём С55-ых ???
    от Дмитрий.ru в разделе EGold 7850
    Ответов: 3
    Последний ответ: 17.01.2004, 16:08

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
  Рейтинг@Mail.ru