Angel анонсировал бесплатное восстановление SL3 SIMLOCK DATA из Full Flash.

[sohib]

Angel анонсировал бесплатное восстановление SIMLOCK DATA из Full Flash.
How to RECOVER SL3 SIMLOCK DATA from Full Flash for FREE !!

Here are the steps to RECOVER SIMLOCK DATA from FULL FLASH backup:

1. Read FULL FLASH via ATF Box
2. You must know phone's original Product Code. It can be seen on back
side of phone at it's lable or from NPC DATA. NPC can be backup EVEN phone is dead...
In my case Product Code is: "059H5S3"
3. Search for your Product Code in Nokia Data Package or Navifirm.
Its important because it will tell you phone's original PM120,0.
In my case: "RM-775 MEA-7 DARK URDU" So, my phone is Factory unlocked
by Nokia and it's Provider Key is: 2440700000000000. Now some Hex work ;-)
4. Use any good HexEditor, I uses HxD. drag and drop FLASH_DUMP.bin to HxD
5. Press Ctrl + F, Search for: "2440700000000000" and DataType: Hex-values

We found PM120,0 512 byte(s). But it should be 944 byte(s) if phone have 24407 provider key...
If we will look upper, will find the rest 432 byte(s) DATA, too.

512+432 = 944 byte(s). That's mean now our PM120,0 is 100% Oki.

Now look little upper, we'll get PM120,2 = 130 byte(s).
It will always have "0100" in the end or "01000000" in the end if phone is 20-digits NCK...

Again look upper, and we'll get PM120,1 = 160 byte(s).

So, now we have recovered PM120,0 - PM120,1 and PM120,2. Left PM120,3.
We can simply put "000000000000000000000000" of 112 byte(s) ...
Since phone was factory unlocked, it will always have "00000000000000000".

Few things about PM120:

- If phone was Factory unlocked than it will have PM120 like this:

PM120,0 = 944 byte(s).
PM120,1 = 160 byte(s).
PM120,2 = 130 byte(s). or 132 byte(s). If phone is using 20-digit NCK
PM120,3 = 112 byte(s). and all ZERO "000000000000000000000000"

- If phone was network locked before and u or customer made a unlock of
it than look for the original product code and it will tell you what PM120,0
it should have inside and it's length... Also, PM120,3 will be changed here
NOT all ZEROs. It will contain your phone's UNLOCK CODE(s).

For example PM120,3 112 byte(s):

00000000000000000000000000000000 <---- LEVEL 1 CODE(s) are stored here
00000000000000000000000000000000 <---- LEVEL 2 CODE(s) are stored here
00000000000000000000000000000000 <---- LEVEL 3 CODE(s) are stored here
00000000000000000000000000000000 <---- LEVEL 4 CODE(s) are stored here
00000000000000000000000000000000 <---- LEVEL 5 CODE(s) are stored here
00000000000000000000000000000000 <---- LEVEL 6 CODE(s) are stored here
00000000000000000000000000000000 <---- LEVEL 7 CODE(s) are stored here

If phone was locked before, you'll see codes instead of ZEROs.
This PM120,3 can also be found near PM120,0 like we found PM120,1
and PM120,2. If it have stored unlock codes inside, else, can put ZEROs
of 112 byte(s).

Here is the PM120 I recoverd from FullFlash backup:

[120]
0=000000000000000024407000000000000018070000000000 0050000005FFFFFF00B4000005FFFFFF0118000005FFFFFF01 7C000005FFFFFF01E0000005FFFFFF0244000005FFFFFF02A8 000005FFFFFF000000007FFF6F07FFFFFFFFF800030C030005 03000000007FFF6F3EFFFFFFFFC000030F0200010300000000 7FFF6F3FFFFFFFFFC000031102000103000000007FFF6F07FF FFFFFF07FE031308000503000000007FFF6F07FFFFFFFF07FE 031B08000503000000007FFF6F07FFFFFFFFF8000323030005 03000000007FFF6F3EFFFFFFFFC00003260200010300000000 7FFF6F3FFFFFFFFFC000032802000103000000007FFF6F07FF FFFFFF07FE032A08000503000000007FFF6F07FFFFFFFF07FE 033208000503000000007FFF6F07FFFFFFFFF800033A030005 03000000007FFF6F3EFFFFFFFFC000033D0200010300000000 7FFF6F3FFFFFFFFFC000033F02000103000000007FFF6F07FF FFFFFF07FE034108000503000000007FFF6F07FFFFFFFF07FE 034908000503000000007FFF6F07FFFFFFFFF8000351030005 03000000007FFF6F3EFFFFFFFFC00003540200010300000000 7FFF6F3FFFFFFFFFC000035602000103000000007FFF6F07FF FFFFFF07FE035808000503000000007FFF6F07FFFFFFFF07FE 036008000503000000003F007F206F07FFFFF8000368030005 03000000003F007F206F3EFFFFC000036B0200010300000000 3F007F206F3FFFFFC000036D02000103000000003F007F206F 07FFFF07FE036F08000503000000003F007F206F07FFFF07FE 037708000503000000003F007F206F07FFFFF800037F030005 03000000003F007F206F3EFFFFC00003820200010300000000 3F007F206F3FFFFFC000038402000103000000003F007F206F 07FFFF07FE038608000503000000003F007F206F07FFFF07FE 038E08000503000000003F007F206F07FFFFF8000396030005 03000000003F007F206F3EFFFFC00003990200010300000000 3F007F206F3FFFFFC000039B02000103000000003F007F206F 07FFFF07FE039D08000503000000003F007F206F07FFFF07FE 03A508000503FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
1=3800783F4AF6EA45EF84D2D744C7F3FF5A1015ABA20B2CB4 B5709B3A35E93EAA6C170A1BCF73245AE6B5060AB7F255A9BB 5494A75A6B5408B89537213660984D60731CE93E2C8883C63F 3C41D8083503BB34C9E01BCD3DB83D1E9BF96EF4E7B261590C 4BFA8E508A8AC2C2F0A5853B4B6BD4EDF4BF5B5A28235955C4 F6480287AF3060D484FEC9DE1BEA2919F79D3FD1F82C01F14C 32F94F0EDCA9588B644705
2=ACE5AA9F5FD8AD4794DDEAD60C9EE1579B3E3F09429734B7 C9167E5F0109ABFC721624A5F56A78CF24931CE1A1391577B2 A7EE7C48CFC2D5B32A0142BCBE9B99B18DC8986C0ED153BABD 74459DB06208468EA7E559CBB423B2F312477A5880F381BF40 6EF5628D6A7042930B039F51948BFB5B01495E49D00D6D94A9 83EA04970100
3=000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000

Logs after Full ERASED, FLASHED:

18:45:07 : ================================================
18:45:07 : Basic Phone Information
18:45:07 : ================================================
18:45:07 : MCU Version: V 07.32 08-12-11 RM-775 (c) Nokia
18:45:07 : IMEI Plain : 357399045545626
18:45:07 : IMEI Spare : A357399045545620
18:45:07 : IMEI SV : 33573990455456251F
18:45:07 : Category : Phone
18:45:07 : Phone Type : RM-775
18:45:07 :
18:45:07 : ================================================
18:45:07 : Extended Phone Information
18:45:07 : ================================================
18:45:07 : Product Serial Number: 0
18:45:07 : Long Production SN : 0
18:45:08 : PPM SW Version : V 07.32 08-12-11 RM-775 (c) Nokia MEC
18:45:08 : BT MCM Version : 4217-v924
18:45:08 : MCU SW Version : V 07.32 08-12-11 RM-775 (c) Nokia
18:45:08 : RFIC Version : |Alli_4.b.1
18:45:08 : DSP Version : 92_PM2_7.32
18:45:08 : LCD Version : TPO
18:45:08 : Content Pack Version : Content: meac_059H5S3 V 07.32 03-02-12 RM-775 (c) Nokia
18:45:08 : AHNE Version : 21
18:45:08 : RETU Version : 51
18:45:08 : TAHVO Version : 00
18:45:08 : Wireless LAN ID : 94:3A:F0:14:FA:7A
18:45:08 : Bluetooth ID : 94:3A:F0:14:AC:5A
18:45:08 : CS Type : GSM850, GSM900, GSM1800, GSM1900, WCDMA I, WCDMA II, WCDMA V, WCDMA VIII
18:45:08 :
18:45:08 : ================================================
18:45:08 : Simlock Information
18:45:08 : ================================================
18:45:08 : Unable to read SP Data..
18:45:08 : SECURITY_TEST : PASSED
18:45:09 : SECURITY_CODE : 12345
18:45:09 : PHONE_MODE : TEST
18:45:09 :
18:45:09 : ================================================
18:45:09 : Dynamic Camera Configuration
18:45:09 : ================================================
18:45:09 : DCC ID : 0A4E2007
18:45:09 : DCC Ver: 008005
18:45:09 : Status : OK

Logs after write recovered PM120:

18:46:19 : ================================================
18:46:19 : Basic Phone Information
18:46:19 : ================================================
18:46:19 : MCU Version: V 07.32 08-12-11 RM-775 (c) Nokia
18:46:19 : IMEI Plain : 357399045545626
18:46:19 : IMEI Spare : A357399045545620
18:46:19 : IMEI SV : 33573990455456251F
18:46:19 : Phone Model: Nokia X3-02.5
18:46:19 : Category : Phone
18:46:19 : Phone Type : RM-775
18:46:19 :
18:46:19 :
18:46:19 : Field : 120 Sub : 0 Byte(s): 944 - Ok
18:46:19 : Field : 120 Sub : 1 Byte(s): 160 - Ok
18:46:19 : Field : 120 Sub : 2 Byte(s): 130 - Ok
18:46:19 : Field : 120 Sub : 3 Byte(s): 112 - Ok
18:46:20 : PM Upload Done!...
18:46:25 :
18:46:25 : Scanning USB Ports...
18:46:25 :
18:46:25 : ================================================
18:46:25 : Basic Phone Information
18:46:25 : ================================================
18:46:25 : MCU Version: V 07.32 08-12-11 RM-775 (c) Nokia
18:46:25 : IMEI Plain : 357399045545626
18:46:25 : IMEI Spare : A357399045545620
18:46:25 : IMEI SV : 33573990455456251F
18:46:25 : Phone Model: Nokia X3-02.5
18:46:25 : Category : Phone
18:46:25 : Phone Type : RM-775
18:46:25 :
18:46:25 : ================================================
18:46:25 : Extended Phone Information
18:46:25 : ================================================
18:46:25 : Product Serial Number: 0
18:46:25 : Long Production SN : 0
18:46:25 : PPM SW Version : V 07.32 08-12-11 RM-775 (c) Nokia MEC
18:46:25 : BT MCM Version : 4217-v924
18:46:26 : MCU SW Version : V 07.32 08-12-11 RM-775 (c) Nokia
18:46:26 : RFIC Version : |Alli_4.b.1
18:46:26 : DSP Version : 92_PM2_7.32
18:46:26 : LCD Version : TPO
18:46:26 : Content Pack Version : Content: meac_059H5S3 V 07.32 03-02-12 RM-775 (c) Nokia
18:46:26 : AHNE Version : 21
18:46:26 : RETU Version : 51
18:46:26 : TAHVO Version : 00
18:46:26 : Wireless LAN ID : 94:3A:F0:14:FA:7A
18:46:26 : Bluetooth ID : 94:3A:F0:14:AC:5A
18:46:26 : CS Type : GSM850, GSM900, GSM1800, GSM1900, WCDMA I, WCDMA II, WCDMA V, WCDMA VIII
18:46:26 :
18:46:26 : ================================================
18:46:26 : Simlock Information
18:46:26 : ================================================
18:46:26 : CONFIG KEY : 0000000000000000
18:46:26 : PROVIDER KEY : 2440700000000000
18:46:26 : NETWORK NAME : Nokia Default;Finland
18:46:26 : LOCK COUNTERS : KEYPRESS 0/3, FBUS 0/10
18:46:26 : SIMLOCK TABLE :
18:46:26 : Block [1] 1:Open 2:Open 3:Open 4:Open 5:Open
18:46:26 : Block [2] 1:Open 2:Open 3:Open 4:Open 5:Open
18:46:26 : Block [3] 1:Open 2:Open 3:Open 4:Open 5:Open
18:46:26 : Block [4] 1:Open 2:Open 3:Open 4:Open 5:Open
18:46:26 : Block [5] 1:Open 2:Open 3:Open 4:Open 5:Open
18:46:26 : Block [6] 1:Open 2:Open 3:Open 4:Open 5:Open
18:46:26 : Block [7] 1:Open 2:Open 3:Open 4:Open 5:Open
18:46:26 : SIMLOCK STATE : Not Locked
18:46:26 :
18:46:26 : SIMLOCK_TYPE : PA_SL3 (15-digit NCK)
18:46:26 : SIMLOCK_TEST : PASSED
18:46:26 : SECURITY_TEST : PASSED
18:46:26 : SECURITY_CODE : 12345
18:46:27 : CMLA_KEY : ABSENT
18:46:27 : SUPER_DONGLE_TEST : PASSED
18:46:27 :
18:46:27 : ================================================
18:46:27 : SL3 Phone detected
18:46:27 : ================================================
18:46:27 :
18:46:27 : * Firmware Version Downgrade will KILL PHONE !!!
18:46:27 : * Manual Full Erase WILL KILL PHONE!!!
18:46:27 : * Simlocks are in PM 120 Only...
18:46:27 : * PM 308 is Write Protected...
18:46:27 :
18:46:27 : PHONE_MODE : TEST
18:46:27 :
18:46:27 : ================================================
18:46:27 : Dynamic Camera Configuration
18:46:27 : ================================================
18:46:27 : DCC ID : 0A4E2007
18:46:27 : DCC Ver: 008005
18:46:27 : Status : OK

Источник- http://forum.gsmhosting.com/vbb/f609...-free-1478602/.
Источник- http://forum.gsmhosting.com/vbb/f609...-free-1478602/

[mobilchiki]

А как узнать Provider Key, по Product code?

[sohib]

Сообщение от mobilchiki

А как узнать Provider Key, по Product code?

читайте это инструкция.

[mobilchiki]

А как узнать Provider Key, по Product code?

В этом машинном переводе я не нашел метода определиния Provider Key по Product code!

[serferr]

Сообщение от mobilchiki

А как узнать Provider Key, по Product code?

В этом машинном переводе я не нашел метода определиния Provider Key по Product code!

Есть софтина навифирм в которой есть поиск ПО для ТА по продукт коду, или можно скачать фуллпак прошивки с allnokia.ru и поискать свой продукт код в скачанной прошивке. Насколько я понял если продукт код есть в навифирм или в скачанной прошивке то ТА скорее всего не лоченный(сколько было ТА залоченных под оператора и ни на один из них я прошивку не смог найти по продукт коду).
Provider Key is: 2440700000000000 это ключ не залоченного ТА.
Могу в выше изложенном ошибаться, поэтому если кто знает как на самом деле то поправьте пожалуйста.
За инструкцию огромное спасибо автору но вот маловато у меня опыта в ковырянии бинарников и покачто не доконца ясно насколько выше или ниже провайдер кея нужно смотреть чтоб собрать все критически важные части PM .
Будем ждать когда более опытны в программной части коллеги распишут подробнее данную процедуру, а там мож и прикрутят эту функцию в автомате(без ручного ковыряния фулла) к ATF.

[kiv6666]

продукт код и залочка невзаимосвязаны.У меня залоченые телефоны и коды есть в навифирм.
APE BT version: HCI Version 12 (rev. 8192). LMP Version 12 (rev. 0). Manufacturer 12652.
Production serial number: CEL638950
Product code: 0582835
Module code:
Basic production code: 0559784
Flash code:
Order number:
Product specific data:
Long production SN: 0
ATO:
Default SN type:
IMEI plain: 359350025676962
IMEI spare to net: 3A 95 53 00 52 76 96 06
IMEI SV to net: 33 95 53 00 52 76 96 46 F3

LOCK STATUS:

CONFIG KEY: 4250200000000000
Provider: Celcomm;Israel
Key Code count: 0, FBUS Code count: 0

Block 1:
Lock 1: CLOSED -> Lock Data: 42502F
Block 2:
Lock 1: CLOSED -> Lock Data: 42502F

в навифирм это
0582835: 5630 RM-431 Cellcom_IL IL 5630XM black - MR

[mobilchiki]

Сообщение от kiv6666

LOCK STATUS:

CONFIG KEY: 4250200000000000
Provider: Celcomm;Israel

Config key это и есть Provider key?
лог с какого бокса?

[kiv6666]

зто лог JAF но с других он такойже,список провайдеров есть в любом програматоре

[Mag25su]

У меня другой вопрос! понимаю что не совсем в тему, ну все же.
вот к примеру нашел я в бинарнике все что нужно, скопировал, создаю текстовый файл и тут незадача, весь текст который копируется, копируется с пробелами, к примеру: 1=38 6C 5A 0E 24 и тд, как скопировать или что нужно сделать чтобы все было без пробелов: 1=386C5A0E24? или так и должно быть и все потом вручную нужно корректировать?
или я совсем не так делаю?

отвечаю сам на свой вопро: Правка>Заменить
В найти пишем пробел, в заменить на ничего не пишешем, потом клацаешь заменить всё.

[Reebak]

Скажите пожалуйста в инструкции говорится только о АТФ боксе, можно ли для этой процедуры слить фулл к примеру бестом или мх-кеем.
Спасибо!

[serferr]

Сообщение от Reebak

Скажите пожалуйста в инструкции говорится только о АТФ боксе, можно ли для этой процедуры слить фулл к примеру бестом или мх-кеем.
Спасибо!

Насчёт макскея не знаю, не пробовал им фулл сливать, а вот был у меня 5530 ,,бзыкающий,, - сливал с него фулл и atf-ом и best-ом , пытался вытянуть SL из фуллов но ничего не получилось. Содержимое обоих фуллов , по адресам указанным в инструкции, совпадало на 100%. При этом получилось вытащить SL через сервер Best за кредиты.

[sabotaj]

помогите пожалуйста с Product code и Provider key не могу найти Provider key тел в локал не прыгает. Навифирм скачан но уменя там только прошивки качаются Provider key не выдаёт. Может подскажите как, или после полного стирания можно будет вичитать, фул считал поэтому хотелось бы попробовать.

[kiv6666]

зачем тебе Provider key? Он есть в PM в 120 поле 0 строке
[120]
0=0000000000000000425020000000000000180

[sabotaj]

Я именно PM считать не могу

[kiv6666]

Сообщение от sabotaj

Я именно PM считать не могу

продукт код можно считать с бэкапа NPC. А зачем тебе код провайдера непонятно. Его можно посмотреть в бэкапе SIM LOCK SIMLOCK_DATA_1=4541FB3EB14058D735F2B03A3CB974168CC 49BB9000000000000000042502000000000

[sabotaj]

для того чтоб в фулфлеш найти 120 блок

[Kostil]

Давно читал эту тему на gsmhosting, но прокатило за все это время всего 3 раза с C5-00, 6730, И 5530. Найти поля 120.0 и 120.2 не проблема если симлок живой, проблема найти поле 120.1 оно как правило может довольно далеко находится от поля 120.2. В мануале который дал ангел все рядом, не всегда так радужно бывает. Метод для тех у кого много времени и мало телефонов. Бест заслуженно берет свои 25 кредитов за то, что избавляет от гемора извлечения вручную симлока, но метод достоин внимания т.к. работает, в чам я лично убедился

[ruis]

Столкнулся с проблемой поиска именно 120.0 и 120.2 подблоков в 5530. Слил их с рабочего 5530. Симлок успешно восстановился.
Парни а можно хоть както найти 120.1 подблок если он находится далеко от 120.2 в фулле длиною несколько сотен мегабайт, может там у него бывают какие нибудь одинаковые символы по которым можно найти, перед ним или после. Стоит попробовать разные критерии поиска.

[Kostil]

Сообщение от ruis

Столкнулся с проблемой поиска именно 120.0 и 120.2 подблоков в 5530. Слил их с рабочего 5530. Симлок успешно восстановился.
Парни а можно хоть както найти 120.1 подблок если он находится далеко от 120.2 в фулле длиною несколько сотен мегабайт, может там у него бывают какие нибудь одинаковые символы по которым можно найти, перед ним или после. Стоит попробовать разные критерии поиска.

С полем 120.1 нет четкого алгоритма, однажды извлек из фула 5530 поле 120.1 которое находилось сразу над полем 120.2, потом сделал полное стирание телефону, восстановил тело, опять считал фулл, и в нем уже поле 120.1 было нааааааааааамноооооооого выше чем поле 120.2 хотя телефон был один и тот же. Я обычно методом перебора подставляю группу символов выше поля 120.2, по размерам соответствующим полю 120.1(это группа символов по крайней мне сразу бросается в глаза), если минут за 30 не найду нужного значения, плюю на это дело и достаю симлок за кредиты бестом, но сейчас у меня глаз уже набитый, процент извлечения симлока в ручную у меня уже больше 50% точно

[ruis]

Best тоже не всегда находит за кредиты. На сегодняшний день стопроцентного решения нет, как мне кажется.

[Kostil]

Бест обычно не вынимает симлок когда его там нет или вынимает кривой когда он уже поврежден в телефоне, так что бест самый надежный способ извлечения, но не бесплатный. Даже хорошо, что не бесплатный, можно клиентам сумму ремонта нормальную зарядить, и вынуть из фула ручками симлок, а было бы совсем бесплатно пионеры по 100р бы все телефоны переделали

[Kostil]

Только написал, и ATF предоставил почти фришное решение, ппц, отписываемся кто тестил новое обновление от ATF

сам же и опробывал обновление, поздравляю, теперь половину бзыкающих нокий будут делать по 200р Тему можно закрывать она более не актуальна, следующий шаг BB5 RPL FREE...

[ruis]

Сообщение от Kostil

Только написал, и ATF предоставил почти фришное решение, ппц, отписываемся кто тестил новое обновление от ATF

сам же и опробывал обновление, поздравляю, теперь половину бзыкающих нокий будут делать по 200р Тему можно закрывать она более не актуальна, следующий шаг BB5 RPL FREE...

Да уж, пивонерам будет праздник.
На mcrf ребята из беста писали что они могут находить SLD в фуллах 1,2,3-м уровнями сложности и еще работают над 4-м уровнем.
У ATF платной является 3-й уровень сложности, 1 и 2-й, судя по всему, реализовали с последним обновлением бесплатно, если я не ошибаюсь.
Интересно как на это отреагируют ребята из команды infinity.