6700 contact service

[Dili]

Добрый вечер всем.
Принесли 6700, с повреждением SUPERDONGLE_KEY, телефон время от времени отключался.
Бекапил RPL и с помощью BEST сделал Repair SDD

Потом в BEST поставил галку Use Custom key и сделал Local SX4 Auth
Лог BEST
Local SX4 procedure started...

Phone Imei: 351525042027830
Use custom key...
Step 1...
Step 2...
Step 3...
SX4 Auth - Ok
Upload PM checked
Uploading RF/Battery tune to phone...
Using : RM-470.pm
Operating mode is OK, no need change...

Field 1
Record 0 write - Ok
Record 2 write - Ok
Record 4 write - Ok
Record 6 write - Ok
Record 7 write - Ok
Record 8 write - Ok
Record 13 write - Ok
Record 16 write - Ok
Record 18 write - Ok
Record 20 write - Ok
Record 22 write - Ok
Record 23 write - Ok
Record 24 write - Ok
Record 26 write - Ok
Record 28 write - Ok
Record 29 write - Ok
Record 31 write - Ok
Record 33 write - Ok
Record 34 write - Ok
Record 35 write - Ok
Record 37 write - Ok
Record 39 write - Ok
Record 40 write - Ok
Record 41 write - Ok
Record 42 write - Ok
Record 43 write - Ok
Record 44 write - Ok
Record 45 write - Ok
Record 46 write - Ok
Field 2
Record 0 write - Ok
Field 309
Record 0 write - Ok
Record 1 write - Ok
Record 2 write - Ok
Record 3 write - Ok
Record 4 write - Ok
Record 5 write - Ok
Record 7 write - Ok
Record 17 write - Ok

Check ST_SECURITY now...
Security status : ST_SECURITY => DAMAGED :(
- > Try different PM files or "Restore CCC/HWC" option

Done!

Elapsed: 00:00:07

Upload done


после это сделал Restore CCC/HWC
Лог BEST
Will Write CCC/HWC keys now...

Using : RM-470.rpl
CCC Data found!
HWC Data found!

Setting FlashMode
FlashMode set Ok

1st boot Ok, C0

CMT part info :
CMT ASICID : 000000030000022600010007600C192102011104
CMT EM0 ID : 00000C34
CMT EM1 ID : 00000C30
CMT PUB ID : 2B90010564720344731FF0636B44A9B65D71D77C
CMT MODE ID : 00
CMT R_HASH : 25B977A055BE9B5DEC0C38A2A279C695
CMT ROM ID : 3E273BF637BE26FA

CMT : Sending 2nd loader...
Use : RAPUv11_2nd.fg , Rev : 0.0 Ver : 1.37.1
CMT Loader sent, Boot Ok
MCU Configuration
MCU Cfg Ok , 03
FLASHID : 004000EC , CMT , NAND
CMT Flash ID : 004000EC < SAMSUNG [SEC] => KAT00F00RA [NAND]
FLCNT : 00030000000000000000000000000000000000
FLASHID : 0000FFFF , CMT , MMC , EXT
CMT Flash ID : 0000FFFF < Bad Flash Type , if MMC - It Ok
Sending ALGO....
Use : RAPUv11_algo_xsr16.fg , Rev : 0.0 Ver : 1.40.0
CMT Algo sent
CMT PAPUB : CABA40E42B6F3B8A6EFEE35B4A9D15924EB132C689
Transmission mode : Dual (Ddr, TX2)

Boot Done!

Preparing for write certificates...

CMT : CCC erase Ok
Writing CCC... Ok

CMT : HWC erase Ok
Writing HWC... Ok


Done!

Elapsed: 00:00:15

Connect phone on selected interface...


Потом стирал все и начал с начало, но тоже самое,

Сейчас телефон после подтверждение без сим карты, сразу выдает Contact Servise и отключается.

Лог мх кей
MXKEY [FT SCR2000 0], SN: C08107F5
Connection status: EHCI:HUB:HUB:HUB::USB 2.00 (High-speed)
Driver: NMWCD, ver: 7.1.32.70
Module ver: 1.0.0.19045(08-10-2011), Library ver: 1.0.0.12920(08-10-2011)
Make sure USB cable, Battery and charger are removed from device.
Insert USB cable, Battery back to device(make sure to have fully charged battery).
Insert Charger or Press phone's power button(if flashing doesnt start automatically)
Waiting for USB device ...
Device connected: nmwcdnsucx64\Nokia USB Flashing Generic, PORT_ID: 1B7B2B2C
CMT SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPUYAMA ver: 1.1]
CMT EM0 ID: 00000C34
CMT EM1 ID: 00000C30
CMT PUBLIC ID: 2B90010564720344731FF0636B44A9B65D71D77C
CMT ASIC MODE ID: 00
CMT ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
CMT ROM ID: 3E273BF637BE26FA
Loading CMT secondary boot code
SecondaryBoot: RAPUv11_2nd.fg version: 11.14.0 revision: 3.0 size: 0x3B40
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
eBB5ProtocolType: NEW
Secondary boot loaded.
Storage0: 0000 0000 - 0000 0000 type: RAM, asic:CMT
Storage1: FFFF 0000 - 0000 0000 type: MMC, asic:CMT
Storage2: 0000 0000 - 0000 0000 [unused/removed] type: FLASH,NOR, asic:CMT
Storage3: 0000 0001 - 0000 0000 [unused/removed] type: FLASH,NOR, asic:CMT
Storage4: 00EC 0040 - 0000 0121 [Samsung 2Gb DDP OneNAND,2 Gbits] type: FLASH,MuxOneNAND, asic:CMT
Suggested algorithm: XSR 1.6
Loading CMT update server data
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 11.14.0 revision: 3.0 size: 0xC66D5
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
Update server code loaded.
Waiting for USB device removal ...OK
Waiting for USB device arrival ...OK
Device connected: nmwcdnsucx64\Nokia USB Flashing Generic, PORT_ID: 1B7B2B2C
FUR: Adding Asic CMT as client OK.
CMT PAPUBKEYS HASH: CABA40E42B6F3B8A6EFEE35B4A9D15924EB132C6
Original Imei: 35152504202783
Original Product code: 0571104
Bluetooth ID: 3CF72A9C4AFA
SIMLOCK PA identifier:
[0] PA_SL3

Reading CMT NPC (0x168 bytes).
Reading CMT VARIANT (0x0 bytes).
Reading CMT CCC (0x160 bytes).
Reading CMT HWC (0xD4 bytes).
Reading CMT R&D (0x0 bytes).
Reading CMT PARTNERC (0x0 bytes).

Waiting for USB device removal ...OK
Waiting for USB device arrival ...
Waiting for device boot up ...
Device connected: nmwcdc\Nokia 6700 classic USB Phonet, PORT_ID: 8439FF6
Verifying communication to device OK.

Phone type: RM-470 (Nokia 6700 classic)
SW version: V 13.10 16-06-10 RM-470 (c) Nokia
Imei plain: 35152504202783-0
Product code: 0570896
Battery voltage: 3981 mV, current: 184 mA
Language Pack:
- not available.

Detected as PA_SL3 phone.
- Avoid SW Downgrade & manual erase to this phone !

SIMLOCK seems to be valid
SUPERDONGLE_KEY seems to be valid
SIMLOCK_TEST passed
[B]SECURITY_TEST failed!


Imei net: 351525042027830
Version: SIMLOCK SERVER
Counter: 0/3, 0/10

CONFIG_DATA: 2440700000000000
PROFILE_BITS: 8000000000000002

BLOCK1: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK2: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK3: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK4: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK5: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK6: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK7: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
Market items is empty, please select the correct products path !


Пробовал поднять телефон с помощью MX-KEY, но данная модель по USB, MX-KEY не умеет делать а с UFS больше не работает MX-KEY.
У кого то есть варианты ?
Заранее спасибо.

[UO5OQ]

Давайте посмотрим какие у вас есть Бэкапы для этого телефона, и что в них содержится.
Прикрепите их в архиве к теме.

[Dili]

Бекап All с BEST
288

Бекап Мх-кей
289

[UO5OQ]

В бэкапах BEST содержатся все критически важные DATA.
Так как MX-KEY теперь почти ничего не делает без MX-BOX, то всё делаем BEST-ом.

1.) Полное стирание BEST-ом
2.) Запись SW из полного Nokia SW Installer по INI (программа сама расставит файлы прошивки по местам)
- проверяем, что телефон полностью ВКЛючается и работает несколько минут с IMEI 123456....
- если не ВКЛючается полностью - то значит не ДОтёрся или не ДОписался или проблемма с железом
- если ВКЛючается, то переходим к следующему пункту
3.) Запись бэкапа RPL 351525042027830_backup_RPL
4.) Делаем Rd Key
5.) Делаем Repair SDD
6.) Делаем Local SX4 Auth и если она прошла, то сразу записываем 1 и 309 поля провереного PM

Если все эти операции пройдут успешно, то телефон полностью заработает.
Если какая-то операция не проходит, покажите её Лог.

[Dili]

В бэкапах BEST содержатся все критически важные DATA.
Так как MX-KEY теперь почти ничего не делает без MX-BOX, то всё делаем BEST-ом.

1.) Полное стирание BEST-ом


Телефон не стирается

Стирание с BESN по интерфейс UFS
Setting FlashMode
FlashMode set Ok

1st boot Ok, C0

CMT part info :
CMT ASICID : 000000030000022600010007600C192102011104
CMT EM0 ID : 00000C34
CMT EM1 ID : 00000C30
CMT PUB ID : 2B90010564720344731FF0636B44A9B65D71D77C
CMT MODE ID : 00
CMT R_HASH : 25B977A055BE9B5DEC0C38A2A279C695
CMT ROM ID : 3E273BF637BE26FA

CMT : Sending 2nd loader...
Use : RAPUv11_2nd.fg , Rev : 0.0 Ver : 1.37.1
CMT Loader sent, Boot Ok
MCU Configuration
MCU Cfg Ok , 03
FLASHID : 004000EC , CMT , NAND
CMT Flash ID : 004000EC < SAMSUNG [SEC] => KAT00F00RA [NAND]
FLCNT : 00030000000000000000000000000000000000
FLASHID : 0000FFFF , CMT , MMC , EXT
CMT Flash ID : 0000FFFF < Bad Flash Type , if MMC - It Ok
Sending ALGO....
Use : RAPUv11_algo_xsr16.fg , Rev : 0.0 Ver : 1.40.0
CMT Algo sent
CMT PAPUB : CABA40E42B6F3B8A6EFEE35B4A9D15924EB132C689
Transmission mode : Dual (Ddr, TX2)

Boot Done!

Erasing selected certificates...

CMT : NPC erase Ok
CMT : CCC erase Ok
CMT : HWC erase Ok

Cert erased ok


И телефон не стиарется, включается
без сим после потверждение контакт сервис и отключается


Стирание по юзб

Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
: Bootrom Ok!
ASIC ID: 000000030000022600010007600C192102011104
CPU ID : RAPU v11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 2B90010564720344731FF0636B44A9B65D71D77C
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
Use RAPUv11_2nd.fg , Rev : 3.0 Ver : 11.34.0
Processing RAWLOADER...
FLIC : 004000EC
Req : XSR 1.6
Use RAPUv11_XSR17_alg.fg , Rev : 3.0 Ver : 11.34.0
Processing PASUBTOC ...
Transmission type request fail [000000]
-> Boot error... :(
Looks like ASIC not supported, or HW failure
Supported : RapuYama, RAP3Gv4, BroadComm, RAPIDO

Phone disconected!

Connect phone on selected interface...

Инфо телефона
Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
[BB5 FLASH]: Bootrom Ok!
ASIC ID: 000000030000022600010007600C192102011104
CPU ID : RAPU v11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID: 00000C34
EM1 ID: 00000C30
PUBLIC ID: 2B90010564720344731FF0636B44A9B65D71D77C
ASIC MODE ID: 00
ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
ROM ID: 3E273BF637BE26FA
Use RAPUv11_2nd.fg , Rev : 3.0 Ver : 11.34.0
Processing RAWLOADER...
FLIC : 004000EC
Req : XSR 1.6
Use RAPUv11_XSR17_alg.fg , Rev : 3.0 Ver : 11.34.0
Processing PASUBTOC ...
Transmission type request fail [000000]
-> Boot error... :(
Looks like ASIC not supported, or HW failure
Supported : RapuYama, RAP3Gv4, BroadComm, RAPIDO

Phone disconected!

Connect phone on selected interface...


Тоже самое с мх кей

Стирание мх-кей, по юзб
Connection status: EHCI:HUB:HUB:HUB:USB 2.00 (High-speed)
Driver: nmwcdc, ver: 7.1.32.70
Module ver: 1.0.0.19045(08-10-2011), Library ver: 1.0.0.12920(08-10-2011)
Battery voltage: 3891 mV
Phone type: RM-470 (Nokia 6700 classic)
Product code: V 13.10
SW version: 0 - 16-06-10 - RM-470 - (c) Nokia - I
Waiting for USB device removal ...
Device connected: nmwcdnsucx64\Nokia USB Flashing Generic, PORT_ID: 1B7B2B2C
CMT SYSTEM ASIC ID: 000000030000022600010007600C192102011104 [RAPUYAMA ver: 1.1]
CMT EM0 ID: 00000C34
CMT EM1 ID: 00000C30
CMT PUBLIC ID: 2B90010564720344731FF0636B44A9B65D71D77C
CMT ASIC MODE ID: 00
CMT ROOT KEY HASH: 25B977A055BE9B5DEC0C38A2A279C695
CMT ROM ID: 3E273BF637BE26FA
Loading CMT secondary boot code
SecondaryBoot: RAPUv11_2nd.fg [BB5] version: 11.14.0 revision: 3.0 size: 0x3B40
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
eBB5ProtocolType: NEW
Secondary boot loaded.
Storage0: 0000 0000 - 0000 0000 type: RAM, asic:CMT
Storage1: FFFF 0000 - 0000 0000 type: MMC, asic:CMT
Storage2: 0000 0000 - 0000 0000 [unused/removed] type: FLASH,NOR, asic:CMT
Storage3: 0000 0001 - 0000 0000 [unused/removed] type: FLASH,NOR, asic:CMT
Storage4: 00EC 0040 - 0000 0121 [Samsung 2Gb DDP OneNAND,2 Gbits] type: FLASH,MuxOneNAND, asic:CMT
Suggested algorithm: XSR 1.6
Loading CMT update server data
Algorithm: RAPUv11_XSR17_alg.fg [XSR 1.6] version: 11.14.0 revision: 3.0 size: 0xC66D5
Supported Ids: 4003192102001104, 400C192102001104, 6003192102001104, 600C192102001104, 6003192102011104, 600C192102011104, 6003192102021104, 600C192102021104, 6003192102031104, 600C192102031104
Update server code loaded.
Waiting for USB device removal ...OK
Waiting for USB device arrival ...OK
Device connected: nmwcdnsucx64\Nokia USB Flashing Generic, PORT_ID: 1B7B2B2C
FUR: Adding Asic CMT as client OK.
CMT FLASH,MuxOneNAND area [00000000-00FDFFFF]
Erase size: 15.87 MB
[B]Error while erasing, Result: 0000000B010E00 , 0
Process failed !

[UO5OQ]

То что MX-KEY без MX-BOX не хочет стирать - не удивительно.
Странно, что BEST не хочет стирать по USB.
Возможно неподдерживаемый тип Флэшь или аппаратная проблемма (непропай Flash или RAP).

А вот по F-BUS (через интерфейс UFS) вроде стирание проходит.
Но вы кажется не на той вкладке делаете стирание.
Перейдите на вклдку "Misc" и там пробуйте красную кнопку "ERASE FLASH"

[Dili]

1) Стирал телефон полностью с Бест, через интерфейс УФС,
2) Прошил Уфсом сначала ENO (потому что, с обычной прошивкой телефон не включился), потом прошил обычная прошивка, телефон включился и работал, IMEI 123456......
3) Записал Бестом бэкап (351525042027830_backup_RPL)
4) Делал Rd Key
5.) Делал Repair SDD
6.) Делал Local SX4 Auth

Телефон готово :)

Инфо Best
Reading Phone Info....
Connected phone - Nokia 6700 classic
Software ver : V 13.10 16-06-10 RM-470 (c) Nokia
IMEI : 351525042027830
Ape Ver :
APE Var :
APE ADSP:
DSP Ver : ICPR81_10w09
APE Test:
PPM : V 13.10 16-06-10 RM-470 (c) Nokia I
CNT : Content: i_ru_silver V 13.10 16-06-10 RM-470 (c) Nokia
Product SN : 0
Product code : 0571104
Base Prd.code:
Module code :
Long Prod.SN : 0
Hardware info=======
HWID :
Retu : 34
Tahvo : 00
Batery: 4050 mV
Camera:
CMT BT: 410B-v190
APE BT:
APE HW:
LCDVer: AUO
RF ic :
Lock info ===========
IMEI : 351525042027830
IMEI spNet : 3A 15 25 05 24 20 87 03
IMEI svNet : 33 15 25 05 24 20 87 43 F6

Conf key : 8000000000000002
Provider key : 2440700000000000
Provider : AT&T;U.S.A. (3650)
Counters : Key 0 [3] , Fbus 0 [10]
Blocks : 7

LOCK STATUS :
=============================
BLK : 1
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 2
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 3
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 4
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 5
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 6
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
BLK : 7
Lock1:Open Lock2:Open Lock3:Open Lock4:Open Lock5:Open
=============================
LOCKS : All Open
=============================
CRT308 Backup Created

User code : Crypted
MMC pwd : no any record found
UserDataExLevel : Full [PhoneBook, Calendar, PWD, SMS, Gallery]

Done!



Инфо МХ-кей
Phone type: RM-470 (Nokia 6700 classic)
SW version: V 13.10 16-06-10 RM-470 (c) Nokia
Imei plain: 35152504202783-0
Product code: 0571104
Battery voltage: 3994 mV, current: 185 mA
Language Pack:
- not available.

Detected as PA_SL3 phone.
- Avoid SW Downgrade & manual erase to this phone !

SIMLOCK seems to be valid
SUPERDONGLE_KEY seems to be valid
SIMLOCK_TEST passed
SECURITY_TEST passed


Imei net: 351525042027830
Version: SIMLOCK SERVER
Counter: 0/3, 0/10

CONFIG_DATA: 2440700000000000
PROFILE_BITS: 8000000000000002

BLOCK1: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK2: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK3: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK4: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK5: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK6: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN
BLOCK7: 1=OPEN, 2=OPEN, 3=OPEN, 4=OPEN, 5=OPEN


Паша огромное спасибо за помощь, тему можно закрыть.