5220 rm-411 contact service [Архив] - GSM Форум www.UO5OQ.com

Просмотр полной версии : 5220 rm-411 contact service

Zestmax

15.07.2011, 06:45

Принес клиент и сказал что он у него выключился то ли во время разговора, то ли при звонке, при попытке включить появляется надпись на экране CONTACT SERVICE и сразу вырубается. Ёще клиент сказал, что он у него ругался на отсутствие памяти перед этим.

Подключил к мх-кей и сделал чек:
MXKEY Serial: [FT SCR2000 0]
Using device: UFS_USB V2.8 (c) SarasSoft 2007.
Driver: UFS2XX, ver: 3.6.0.0, NTMP ver: 2.6.0.0
Module ver: 1.0.0.16978(13-05-2011), Library ver: 1.0.0.10071(13-05-2011)
CMT Data :
SYSTEM ASIC ID: 000000010000022600010006030C192101033000 [RAP3G ver: PA 3.x]
EM0 ID: 00000295
EM1 ID: 00000B22
PUBLIC ID: 1EF00004E5D35550429B8996654DD9E72442CAEC
ASIC MODE ID: 00
ROOT KEY HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
ROM ID: 273F6D55DFAAF68F
SecondaryBoot: rap3gv3_2nd.fg [BB5] version: 10.42.0 revision: 0.0 size: 0x3C40
Supported Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
FlashID0: 0089 8982 - 0000 8A31 [Intel NU48F512,512 Mbits] type: NOR,CMT
ExtBUSC: 0000 0000 0000 0000 0000 0000 0000 0000
TransmissionMode: 16Bit
Algorithm: RAP3Gv3_algo.fg [BB5 ALGORITHM] version: 10.40.0 revision: 0.0 size: 0x23550
Supported Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0003192101002000, 000C192101002000, 0003192101002100, 000C192101002100, 0003192101002200, 000C192101002200, 0003192101012200, 000C192101012200, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
CMT PAPUBKEYS HASH: D93826B23E9B093BE4DD7304FBAA6778996AE60B
TransmissionMode: DDR&TX2
Original Imei: 35366201221535
Original Product code: 0568193
Bluetooth ID: 0021ABE7A58B

Phone Type: RM-411 (Nokia 5220 XpressMusic)
SW Version: V 07.23 17-07-09 RM-411 (c) Nokia
Imei plain: 35366201221535-6
Product Code: 0563611
Battery voltage: 4605 mV, current: 71 mA
Language Pack:
- not available.

SIMLOCK seems to be valid
SUPERDONGLE_KEY[MX] seems to be valid
SIMLOCK_TEST passed
SECURITY_TEST failed!

Imei net: 353662012215356
Version: SIMLOCK SERVER
Counter: 0/3, 0/10

CONFIG_DATA: 2440700000000000
PROFILE_BITS: 0000000000000000

BLOCK1: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK2: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK3: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK4: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK5: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK6: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK7: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN

проделал следующие операции по методу "из пушки по воробьям"

- Бэкап NPC или Full RPL ремонтируемого телефона (если Full, то потом вырезаем из него всё кроме NPC)
- Полное стирание (соответствующим объёму памяти телефона Erase файлом или по адрессам в MX-KEY)
- Запись SW любой версии, главное соответствующего железу RM-xxx
- Запись Full RPL (можно без NPC и SLD) считанного из такой же (полностью рабочей) модели
- Запись родной NPC
- Rep SL
- Rep SD
- SUPER SD AUTH и запись Full РМ без 120 и 308 поля

-------------------------------------------------------------
на последней стадии SUPER SD AUTH вышло следующее:
SERVER->Served by MXKEY - BLADE X at host2, agent version 1.1 revision 0.7

MXKEY Serial: [FT SCR2000 0]
Using device: UFS_USB V2.8 (c) SarasSoft 2007.
Driver: UFS2XX, ver: 3.6.0.0, NTMP ver: 2.6.0.0
Module ver: 1.0.0.16978(13-05-2011), Library ver: 1.0.0.10071(13-05-2011)

Product: V 07.23 17-07-09 RM-411 (c) Nokia

Using cached productData[1EF00004E5D35550429B8996654DD9E72442CAEC] ...
Calculating using security server ...
Bad phones ack on step1, probably SUPERDONGLE_KEY corrupted !
Wrong response to SD verify request
Elapsed: 5.440 s (session timeout out after 3 second)

Пробую через кнопку PMM AUTH, появляется авторизация, но при попытке записать PM выходит ошибка на 1 и 309 поле, остальные нормально записываются.

Кто может подсказать, или я делаю что то не так, или флэшка битая? По селф тестам ошибка только на этот секьюрити, остальные все пассед.

UO5OQ

15.07.2011, 09:23

А скажите, как ведёт себя телефон после:
- Бэкап NPC или Full RPL ремонтируемого телефона (если Full, то потом вырезаем из него всё кроме NPC)
- Полное стирание (соответствующим объёму памяти телефона Erase файлом или по адрессам в MX-KEY)
- Запись SW любой версии, главное соответствующего железу RM-xxx
вот этих шагов?

Zestmax

15.07.2011, 11:17

когда первый раз делал бэкап всего и отдельно только npc , всё прошло без ошибок, стирание и запись тоже прошли без ошибок, только стирание я делал уфс, мх-кей почему то отказывался стирать и записывать тоже, а потом когда я его опять решил помучать, мх-кей перед записью прошивки стал ругаться на отсутсвие npc и rf data(точно не помню, но кажется так было)

сейчас пробую опять всё заново проделать и посмотреть как будет...

вот лог прошивки после стирания уфс:

CPU: GenuineIntel, Sp: 5
Platform: Windows NT 6.1 (Build 7600 )
Versions: Ufs2xx.dll 3.1.19, Ufs2xx.sys 2.6.0
Executive Path:
C:\Program Files (x86)\Nokia\Phoenix
UFxBoot V2.2 (c) SarasSoft 2003. Id: 62 CF 1 10
UFS_USB V2.8 (c) SarasSoft 2007. S/n: 76550
HID: 84F4AECF41600037
HWK: A1.04-PRO1
Features: 00000001
Licence : True
LogFile: .\_!_LOG\ххххх_15072011_163018_LOG.txt
Cannot Detect Mobile Brand
1ST BOOT : C0,07 [Rm-411] [2.1.0.1]
RAPx ID : 000000010000022600010006030C192101033000
EM 1 ID : 00000295
EM 2 ID : 00000B22
RAPx PBID : 1EF00004E5D35550429B8996654DD9E72442CAEC
RAPx MODE : 00
RAPx HASH : 9DDBFCFE6E73CED7D8C6268C8EB85723
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 9.11.1
CMT FLID0 : 00898982-00008A31, Int NU48F512
CMT FLCNT : 000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_v1331.fg, Ver: 1.33.1
CMT VPP : Internal
DUAL LINE : True
CMT ALG Boot OK
IMAGE : rm411__07.23.mcusw
CMT NOR Erase Area: 0x00000000-000006BF
CMT NOR Erase Area: 0x000006C0-0001FFFF
CMT NOR Erase Area: 0x00040000-000BFFFF
CMT NOR Erase Area: 0x000C0000-0013FFFF
CMT NOR Erase Area: 0x00140000-0137FFFF
CMT NOR Erase Area: 0x01380000-0151FFFF
CMT FLASH ERASE OK, Time: 00:05
Written: 8 Certificate(s)
CMT FLASH WRITE OK, Time: 02:09
Chip SECTOR_SIZE: 128k
Warning, Must be Used 128Kb Sector_Size CNT File
CONVERSION: Already 128K Paged Source
IMAGE : rm411__07.23.image_i_ru_red
CMT NOR Erase Area: 0x01DC0000-0215FFFF
CMT NOR Erase Area: 0x02160000-03FBFFFF
CNT FLASH ERASE OK, Time: 02:01
CNT FLASH WRITE OK, Time: 01:07
IMAGE : rm411__07.23.ppm_i
CMT NOR Erase Area: 0x01520000-01DBFFFF
PPM FLASH ERASE OK, Time: 00:02
PPM FLASH WRITE OK, Time: 00:47
Flashing Completed, Rebooting Mobile
UI Defaults Ok, Time: 00:35
Set UI Factory Defaults Ok, Time: 00:00
Set Full Factory Defaults Ok, Time: 00:01
Set Software Upgrade Defaults Ok, Time: 00:00
Set Security Ok, Time: 00:00
All Done, Time: 07:13

UO5OQ

15.07.2011, 11:28

Проверьте и опишите поведение телефона вот на этой стадии: http://www.uo5oq.com/forum/showpost.php?p=1222&postcount=2

Zestmax

15.07.2011, 11:30

вот вроде все проделал по инструкции и дошел до последнего действия и ступор, нажимаю кнопку SUPER SD AUTH и что выходит:

SERVER->Served by MXKEY - BLADE X at host2, agent version 1.1 revision 0.7

MXKEY Serial: [FT SCR2000 0]
Using device: UFS_USB V2.8 (c) SarasSoft 2007.
Driver: UFS2XX, ver: 3.6.0.0, NTMP ver: 2.6.0.0
Module ver: 1.0.0.16978(13-05-2011), Library ver: 1.0.0.10071(13-05-2011)

Product: V 07.23 17-07-09 RM-411 (c) Nokia

Using cached productData[1EF00004E5D35550429B8996654DD9E72442CAEC] ...
Calculating using security server ...
Bad phones ack on step1, probably SUPERDONGLE_KEY corrupted !
Wrong response to SD verify request
Elapsed: 6.540 s (session timeout out after 3 second)

UO5OQ

15.07.2011, 11:32

Обычно сотояние НЕработы сервера MX-KEY.
В последнее время он работает 10% времени.
Ловите момент.
Или используйте другой бокс для SX4.

Zestmax

15.07.2011, 11:51

- Бэкап NPC:
Reading RPL backup ...
Reading CERT data ...
CMT Data :
SYSTEM ASIC ID: 000000010000022600010006030C192101033000 [RAP3G ver: PA 3.x]
EM0 ID: 00000295
EM1 ID: 00000B22
PUBLIC ID: 1EF00004E5D35550429B8996654DD9E72442CAEC
ASIC MODE ID: 00
ROOT KEY HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
ROM ID: 273F6D55DFAAF68F
SecondaryBoot: rap3gv3_2nd.fg [BB5] version: 10.42.0 revision: 0.0 size: 0x3C40
Supported Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
FlashID0: 0089 8982 - 0000 8A31 [Intel NU48F512,512 Mbits] type: NOR,CMT
ExtBUSC: 0000 0000 0000 0000 0000 0000 0000 0000
TransmissionMode: 16Bit
Algorithm: RAP3Gv3_algo.fg [BB5 ALGORITHM] version: 10.40.0 revision: 0.0 size: 0x23550
Supported Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0003192101002000, 000C192101002000, 0003192101002100, 000C192101002100, 0003192101002200, 000C192101002200, 0003192101012200, 000C192101012200, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
CMT PAPUBKEYS HASH: D93826B23E9B093BE4DD7304FBAA6778996AE60B
TransmissionMode: DDR&TX2
Flash Imei: 35366201221535
NPC_DATA saved OK
RPL saved to "C:\mobileEx\3.5\data\backup\BB5_5220_3536620122153 5_BACK_npc_new.rpl"
---------------------------------------------------------------------------
- Полное стирание:
1ST BOOT : C0,07 [Rm-411] [2.1.0.1]
RAPx ID : 000000010000022600010006030C192101033000
EM 1 ID : 00000295
EM 2 ID : 00000B22
RAPx PBID : 1EF00004E5D35550429B8996654DD9E72442CAEC
RAPx MODE : 00
RAPx HASH : 9DDBFCFE6E73CED7D8C6268C8EB85723
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 9.11.1
CMT FLID0 : 00898982-00008A31, Int NU48F512
CMT FLCNT : 00000000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_v1331.fg, Ver: 1.33.1
CMT KSIG0 : D93826B23E9B093BE4DD7304FBAA6778996AE60B
CMT VPP : Internal
DUAL LINE : True
CMT ALG Boot OK
IMAGE : 5220_Erase_64MB_kashi4gul.mcusw
CMT NOR Erase Area: 0x00000000-03FFFFFF
CMT FLASH ERASE OK, Time: 04:54
CMT FLASH WRITE No Data
Flashing Completed, Rebooting Mobile
---------------------------------------------------------------------------
- Запись SW:
1ST BOOT : C0,07 [Rm-411] [2.1.0.1]
RAPx ID : 000000010000022600010006030C192101033000
EM 1 ID : 00000295
EM 2 ID : 00000B22
RAPx PBID : 1EF00004E5D35550429B8996654DD9E72442CAEC
RAPx MODE : 00
RAPx HASH : 9DDBFCFE6E73CED7D8C6268C8EB85723
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 9.11.1
CMT FLID0 : 00898982-00008A31, Int NU48F512
CMT FLCNT : 00000000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_v1331.fg, Ver: 1.33.1
CMT KSIG0 : D93826B23E9B093BE4DD7304FBAA6778996AE60B
CMT VPP : Internal
DUAL LINE : True
CMT ALG Boot OK
IMAGE : rm411__07.23.mcusw
CMT NOR Erase Area: 0x00000000-000006BF
CMT NOR Erase Area: 0x000006C0-0001FFFF
CMT NOR Erase Area: 0x00040000-000BFFFF
CMT NOR Erase Area: 0x000C0000-0013FFFF
CMT NOR Erase Area: 0x00140000-0137FFFF
CMT NOR Erase Area: 0x01380000-0151FFFF
CMT FLASH ERASE OK, Time: 01:44
Written: 8 Certificate(s)
CMT FLASH WRITE OK, Time: 02:20
Chip SECTOR_SIZE: 128k
Warning, Must be Used 128Kb Sector_Size CNT File
CONVERSION: Already 128K Paged Source
IMAGE : rm411__07.23.image_i_ru_red
CMT NOR Erase Area: 0x01DC0000-0215FFFF
CMT NOR Erase Area: 0x02160000-03FBFFFF
CNT FLASH ERASE OK, Time: 00:29
CNT FLASH WRITE OK, Time: 01:10
IMAGE : rm411__07.23.ppm_i
CMT NOR Erase Area: 0x01520000-01DBFFFF
PPM FLASH ERASE OK, Time: 00:02
PPM FLASH WRITE OK, Time: 00:49
Flashing Completed, Rebooting Mobile

Если дело только в их сервере, то придется ловить момент, других способов у меня нет для записи PM через SX4 авторизацию

UO5OQ

15.07.2011, 12:26

Zestmax

15.07.2011, 12:40

А скажите, как практически ведёт себя телефон после:
- Бэкап NPC или Full RPL ремонтируемого телефона (если Full, то потом вырезаем из него всё кроме NPC)
- Полное стирание (соответствующим объёму памяти телефона Erase файлом или по адрессам в MX-KEY)
- Запись SW любой версии, главное соответствующего железу RM-xxx
вот этих шагов?

не понял вопроса, вроде логи данных процедур предложил выше сообщением.

в общем пролился этот злощастный пм и тел ожил, ошибка секьюрити исчезла

вот чек после проливки PM без 120 и 308 поля:
MXKEY Serial: [FT SCR2000 0] - C0812362
Using device: UFS_USB V2.8 (c) SarasSoft 2007.
Driver: UFS2XX, ver: 3.6.0.0, NTMP ver: 2.6.0.0
Module ver: 1.0.0.16978(13-05-2011), Library ver: 1.0.0.10071(13-05-2011)
CMT Data :
SYSTEM ASIC ID: 000000010000022600010006030C192101033000 [RAP3G ver: PA 3.x]
EM0 ID: 00000295
EM1 ID: 00000B22
PUBLIC ID: 1EF00004E5D35550429B8996654DD9E72442CAEC
ASIC MODE ID: 00
ROOT KEY HASH: 9DDBFCFE6E73CED7D8C6268C8EB85723
ROM ID: 273F6D55DFAAF68F
SecondaryBoot: rap3gv3_2nd.fg [BB5] version: 10.42.0 revision: 0.0 size: 0x3C40
Supported Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
FlashID0: 0089 8982 - 0000 8A31 [Intel NU48F512,512 Mbits] type: NOR,CMT
ExtBUSC: 0000 0000 0000 0000 0000 0000 0000 0000
TransmissionMode: 16Bit
Algorithm: RAP3Gv3_algo.fg [BB5 ALGORITHM] version: 10.40.0 revision: 0.0 size: 0x23550
Supported Ids: 0103192101003000, 010C192101003000, 0103192101013000, 010C192101013000, 0103192101003100, 010C192101003100, 0303192101023000, 030C192101023000, 0303192101033000, 030C192101033000, 0003192101002000, 000C192101002000, 0003192101002100, 000C192101002100, 0003192101002200, 000C192101002200, 0003192101012200, 000C192101012200, 0103192101001101, 010C192101001101, 0003192101001002, 000C192101001002, 0013192101001002, 001C192101001002
CMT PAPUBKEYS HASH: D93826B23E9B093BE4DD7304FBAA6778996AE60B
TransmissionMode: DDR&TX2
Original Imei: 35366201221535
Original Product code: 0568193
Bluetooth ID: 0021ABE7A58B

Phone Type: RM-411 (Nokia 5220 XpressMusic)
SW Version: V 07.23 17-07-09 RM-411 (c) Nokia
Imei plain: 35366201221535-6
Product Code: 0563611
Battery voltage: 4672 mV, current: 70 mA
Language Pack:
- not available.

SIMLOCK seems to be valid
SUPERDONGLE_KEY[MX] seems to be valid
SIMLOCK_TEST passed
SECURITY_TEST passed

Imei net: 353662012215356
Version: SIMLOCK SERVER
Counter: 0/3, 0/10

CONFIG_DATA: 2440700000000000
PROFILE_BITS: 0000000000000000

BLOCK1: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK2: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK3: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK4: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK5: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK6: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK7: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN

Zestmax

15.07.2011, 12:42

UO5OQ

15.07.2011, 12:43

Вопрос был по проверке аппаратной части телефона.
Если после вышеуказанных шагов телефон полностью включается, то железо в норме.

Но уже этот вопрос неактуален.
Поздравляю с успешным восстановлением телефона :)

Zestmax

16.07.2011, 06:13

странная особенность с этим телефоном, пока не углублялся, не до него сейчас - он находит из 4 местных операторов только 3, причем все эти три нормально работают. МТС не видит вообще :confused:

UO5OQ

16.07.2011, 09:32