цитата: ТП для C6x, CX6x, CX7x, M6x, SK6x по етой ссылки качай и смотри схему для сх65 все должно получится главное успевать вовремя замыкать ред батон!!! а еще можешь посмотреть на аллсименсе описиние метода и тамже есть еще одна схема

____________________________ a35-c60-m55-m65(sw50)

цитата:

---

sc0rp10n m65 пишет: главное успевать вовремя замыкать ред батон!!!

---

Народ, выложите плз фотку этой чудо-отвертки и где купить 100% если знаете, а то я мелким шестигранником пробовал и пасатижами, все болты испоганил но отвернул всетаки. Потом решил рискнуть и коротнуть ТП без резюка и диода, но т.к. люблю выпить то руки у меня естессно дрожат и я кудато не туда ткнул. В итоге тело вообще перестало видеть кабель и вырубалось периодически, я его сдал в б\у. Теперь нужно новый покупать но уже хочется нормальной отверткой крутить.

____________________________ 08.07.2000 Bee+ Профи -> 22.01.04 Priem-Chastniy -> 01.11.04 Perviy Federalniy -> 01.06.06 MTS Perviy

цитата: mobikfan пишет: Народ, выложите плз фотку этой чудо-отвертки... Вот, я использовал эту (см. вложенный файл). Брал у одного знакомого парня, так что где купить не знаю. Свой тел убил так же как и ты В сервисном центре сказали, что нужно менять плату, а это будет дороже чем новый купить. На днях пойду свой СХ65 в б/у здавать... Для тех кто не смог разобрать надпись на отвертке, там написано: C.V.-MOLYBDAN T5 X 50 З.Ы. Если дрожат руки не лезь в телефон! Лучше S-KEY за бабки купи... Список прикрепленных файлов  T5X50.jpg  (70409 bytes)

____________________________ Мои: A35->M35->(A55->С55)->М55->CX65->M65 Семья: A52, A57, (A55->C55), C65

Я чё-то не понял на этой фотке S65 нарисовано,что замыкать надо диодом,а Papuas пишет замыкать надо резистором на 15..75 Ом.Это как?Подскажите,чем на самом деле тыкать?

____________________________ -=Михалыч=- A50(sw7->sw12+патчи)->CX65(sw12->sw43+патчи)-->S65(sw43->sw50)

цитата: -=Михалыч=- пишет: Я чё-то не понял на этой фотке S65 нарисовано,что замыкать надо диодом,а Papuas пишет замыкать надо резистором на 15..75 Ом.Это как?Подскажите,чем на самом деле тыкать? Лично я, в своем телефоне S65, тыкал диодом 1N5819 последовательно с резистором в 33 Ом и ещё щупом с осциллографа (когда искал оптимальный вариант ТП), а второй раз - просто проводом, т.к. всё уже было известно и под рукой ничего небыло… Так вот, когда исследовал все торчашие точки, т.к. флешу не снимал, а смотрел просто по сигналам на осциле, то замыкал всех претендентов этой чепочкой D + R и ничего не вылетело. Данный фокус проверило много людей - искав другие варианты просто на обум. Последствия неправильных тыканий - замыкания не тех сигналов на флеши и дрожаший контакт их, иногда приводят к тому, что при старте, аппарат при записи флеш может записать не те участки флеши которые хочет (замкнули не тот адрес)... После этого он и не работает. Другие случаи, когда кривыми руками механически ломают детали на плате, я не рассматриваю. Все остальные случаи, если к делу подходили с умом и даже немного ошиблись, но пользовали по рекомендации резюк или резюк + диод для S65/C/M/CX75 – они лечатся обычными совтовыми методами, ведь ключик уже есть… По сему рекомендация проста: Если боишься или кривые руки - НЕ ЛЕЗЬТЕ!

____________________________ A50,A55,C55,S55,S65 Ломаю все и на_всегда!

цитата: Papuas пишет: цитата: -=Михалыч=- пишет: Я чё-то не понял на этой фотке S65 нарисовано,что замыкать надо диодом,а Papuas пишет замыкать надо резистором на 15..75 Ом.Это как?Подскажите,чем на самом деле тыкать? Лично я, в своем телефоне S65, тыкал диодом 1N5819 последовательно с резистором в 33 Ом и ещё щупом с осциллографа (когда искал оптимальный вариант ТП), а второй раз - просто проводом, т.к. всё уже было известно и под рукой ничего небыло… Т.е.,я так понял,мне надо взять даиод+посл. резюк,а потом одним концом тыкнуть в одну точку,а др. концом в др. точку,нажать РэдБатон и т.д. А вот тут на testpoint1.jpg ,как я понял надо одним концом пихнуть в точку в красном кружке(в смысле на ТП) ,а другим на корпус(там где зелёным помечено) PS Надеюсь на ответ

____________________________ -=Михалыч=- A50(sw7->sw12+патчи)->CX65(sw12->sw43+патчи)-->S65(sw43->sw50)

2mobikfan
выглядит она вот так, сегодня сам купил набор из 4 шт за около $2. и это в уездном-то нашем городе! походи по магазинам типа 1000мелочей, там они есть. свой тел попробовал уже раскручивать, все ок, вечером буду читать коды. напрягает то, что на коробке с отвертками написано: "wyprodykovano v Chinach dla Topex sp, warshava", т.е. делали китайцы для поляков, во какой тандем. а винтики на теле - немцы из крупповской стали. но на пару раз попользоваться думаю хватит, не СЦ все-таки, нафиг его каждый день крутить.

Список прикрепленных файлов

 050728_174021.jpg  (40806 bytes)

вот еще одно подтверждение, что если делать все как написано, то все ключи читаются и бутлоадер генерится.
как я делал по шагам:
1.шнурок юсб 7-ми проводной китайский переделанный из 55 серии путем замыкания через резистор 10кОм 2 и 5 пинов, определяется как DCA-510.
2.с целью контрольной проверки кабеля при собранном выключенном телефоне запустил папуаутилз, вкладка "флеш", и "выполнить". ткнул красную кнопку - появилось "передача boot", значит, шнурок работает.
3. разобрал тел. отвертка т5, фото ее в моем посте выше. джойстик сидит туго, подсунул под него пластиковую карту, поддел, и он снялся. металлический защитный экран, закрывающий всю область тестпоинта снимал при помощи маленькой плоской отвертки - со стороны подключения кабеля, а со стороны экрана - толстой иглой, т.к. отверткой поддеть там не получается. после снятия тихо офигел - насколько там все неожиданно микроскопическое (привык к картинке тестпойнта, которая огромная). т.к. паяльника у меня на данный момент нет, привязал тонкий проводок одним концом к резистору 65Ом, другим - к металлической рамке - там дырка удобная есть; закручивал все очень плотно, чтоб потом не бегать с бубном, а причина - в нестойком контакте. прицепил аккумулятор, надел сверху резинку, чтобы не болтался. воткнул кабель в телефон, зарядка была включена.
4. запустил папуа 0.4.8а.вкладка "флеш", галка на "пауза", скорость 230400. мышь поставил на кнопку "выполнить", взял в правую руку отвертку, левой замкнул тестпойнт, мизинцем правой нажал "выполнить", появилось "аутоигнишн", и в это время отверткой закоротил те самые 2 контакта, что на картинке с тестпойнтом. получилось раза с 5-го, просто не успевал тыкать отверткой. когда успел, появилось "передача буут" и "пауза 2 сек" - в это время разомкнул тестпойнт. ключи расчитываются моментально. потом перешел на вкладку "коды" - "расчет ключей" - и нажал "расчет skey & bootkey". тоже моментально. потом нажал здесь же "vkd v3.2+"? выбрал, куда сохранить (в папку с ви-влеем).
5. здесь же нажал "ввести skey" в телефон.
6. все.
7. включаю телефон - он засветился белым, пискнул и выключился. стало сташно чуть-чутьбакупов-то нет.ну не делал же ни фига, что могло бы убить! да ведь папуа творит чудеса, и все ключи уже есть. включаю тел снова, чтобы в логе написалось, что тел выключился по ошибке и код ошибки. включаю, а он включился и работает.уже 12 часов.
8. запустил ви-клей, сделал все бакупы и наставил патчей.
9. отсюда вывод: имея необходимые минимальные знания о предмете, и не дергаясь, а все делая спокойно, все должно получиться
10. огромный респектище всем разработчикам папуании!

цитата: Xa_xa пишет: вот еще одно подтверждение, что если делать все как написано, то все ключи читаются и бутлоадер генерится... огромный респектище всем разработчикам папуании! Есть одно НО. Программа делалась не для считывания кодов к "патчам", а для ремонта безнадежно убитого ПО в телефоне. А тема конференции "Владельцам 41-ой прошивки светит?..." так и не раскрыта. Что светит все знают, но для этого надо писать и отлаживать программы с другими методами чтения кодов на полностью рабочем аппарате, что пока никак не стыкуется с моими интересами про восстановление ПО телефона. Но в скором времени (к осени или осенью, когда выйдет S75) наверняка будут реализованы и варианты без разрабора аппарата - Методов очень много, но людей кто этим занимается - очень мало...

____________________________ A50,A55,C55,S55,S65 Ломаю все и на_всегда!

Знаю, на данном форуме много минчан. Возможно кто-то имеющий необходимые отвертку, резистор и опыт поможет мне сделать фичу с ТестПоинтом. Самому немного страшновато. Поверьте, за мной не заржавеет. Тел. +375297505468

2 Papuas:Смотрите че у меня, что с ИМЕЙ такое? Список прикрепленных файлов  cx75.GIF  (10316 bytes)

____________________________ 08.07.2000 Bee+ Профи -> 22.01.04 Priem-Chastniy -> 01.11.04 Perviy Federalniy -> 01.06.06 MTS Perviy

цитата: mobikfan пишет: 2 Papuas:Смотрите че у меня, что с ИМЕЙ такое? когда телефон "in format ffs" - всегда вместо imei нули... З.Ы. а постарее версию Папуании не нашел З.З.Ы х75 здесь не обсуждается!

____________________________ меня тут нет...

Большая просьба однозначно сказать: SK65 SW40 разблокировать код телефона и ввести SKEY можно только через замыкание (через ~30 Ом) тест поинта или еще прокатит без него? А кабель DCA-540 (в комплекте) подойдет для разблокировки? Для прошивки, я уже понял, точно нет. Он переделывается?

____________________________ Кто умеет - делает, кто не умеет - учит, кто не умеет учить - управляет...

Тут http://forum.allsiemens.com/viewtopic.php?t=10831 появился флешер, который работает с >25 прошивкой и с x75 телами!!!

____________________________ Будьмо!!! A60v27&S75v47&EL71v45

цитата: ManOfWar пишет: Тут http://forum.allsiemens.com/viewtopic.php?t=10831 появился флешер, который работает с >25 прошивкой и с x75 телами!!! Папуания News: V0.5.0 - добавлена поддержка чтения ESN и HASH с помощью ЯВА мидлета от Chaos px65v4... Дружно тестимс...

____________________________ A50,A55,C55,S55,S65 Ломаю все и на_всегда!

цитата: ManOfWar пишет: Тут http://forum.allsiemens.com/viewtopic.php?t=10831 появился флешер, который работает с >25 прошивкой и с x75 телами!!! такая новость заслуживает отдельной темы

____________________________ C55 -> MC60 -> CX65 -> S65(SW50/FFS50/MAP50)

цитата: Papuas пишет: Дружно тестимс... Мидлет из архива X65flasher-1071 запускается и коннектится как по инструкции, но пока не удается считать есн и хеш. Тел выключается, через неск.сек. в проге выскакивает окошко Boot Method. Тел CX70 SW50, заводская sw43, пробовал с DCA-500, DCA-510, безымянный китайский 3-х проводный, на разных скоростях. Впрочем тестил недолго, нет времени, потом попробую еще. X65PapuaUtilsV050 пишет нет ответа от мидлета.

____________________________ A50i>ME45i>C60i>C55i>A36i>S55i>CX70>SX1 Все заряжены по самое небалуйся

цитата: Papuas пишет: цитата: ManOfWar пишет: Тут http://forum.allsiemens.com/viewtopic.php?t=10831 появился флешер, который работает с >25 прошивкой и с x75 телами!!! Папуания News: V0.5.0 - добавлена поддержка чтения ESN и HASH с помощью ЯВА мидлета от Chaos px65v4... Дружно тестимс... По ссылке есть инфо о разработке софта для разлочки без ТП на покете Лукс 720. У меня сабж (720-й), SK65 SW40 заблокирован кодом тела, кабель фирмовый DCA-510. Хочу считать коды без ТП, есть софт для теста? Моего железа хватит?

____________________________ Кто умеет - делает, кто не умеет - учит, кто не умеет учить - управляет...

цитата: Kneise пишет: цитата: Papuas пишет: Дружно тестимс... Мидлет из архива X65flasher-1071 запускается и коннектится как по инструкции, но пока не удается считать есн и хеш. Тел выключается, через неск.сек. в проге выскакивает окошко Boot Method. Тел CX70 SW50, заводская sw43, пробовал с DCA-500, DCA-510, безымянный китайский 3-х проводный, на разных скоростях. Впрочем тестил недолго, нет времени, потом попробую еще. X65PapuaUtilsV050 пишет нет ответа от мидлета. Все аналогично: X65flasher-1071 предлагает коротко нажать красную кнопу и уходит в сервисный режим, там радостно сообщает, что boot pass не подбирается. Папуа-утиль 0.5 "нет ответа от мидлета". Мидлет заканчивает работу писком "ок" за 423 сек. и снова папуа-утиль "нет ответа от мидлета". Скорость 115200, кабель USB фирмовый DCA-510, штуку за него отдал. На прокачку, в сервис-режим ходит. Тело SK65 SW40 заводская, нетронутый.

____________________________ Кто умеет - делает, кто не умеет - учит, кто не умеет учить - управляет...

цитата: ZerganaliZer пишет: Все аналогично: X65flasher-1071 предлагает коротко нажать красную кнопу и уходит в сервисный режим, там радостно сообщает, что boot pass не подбирается. Папуа-утиль 0.5 "нет ответа от мидлета". Мидлет заканчивает работу писком "ок" за 423 сек. и снова папуа-утиль "нет ответа от мидлета". Скорость 115200, кабель USB фирмовый DCA-510, штуку за него отдал. На прокачку, в сервис-режим ходит. Тело SK65 SW40 заводская, нетронутый. CX65 SW50 (оригинальная SW12), кабель DCA-510, переделан резисторами из кабеля для C55, скорость: 1600000. x65PapuaUtilsV050 - нормально вычисляет ESN и HASH. X65flasher 1.071 так же нормально дожидается отработки мидлета и создает свой config.ini и загрузчик для В-Клая.

____________________________ Будьмо!!! A60v27&S75v47&EL71v45

ManOfWar Можно подробнее? Я делал так: 1. Втыкал кабель (и с включенной подзарядкой, и с выключенной - один пень). 2. Запуск мидлета. Мидлет сразу спросил про сом0 - ответил "для сессии". Далее он висит "please wait" и рассчитывает далее код. Про аксессуар не спрашивает. Если выдернуть из тела, тогда да, просит. В случае с хфлешером ждал окончания работы мидлета. После окончания (бип, ок!) запускал флешер, порт, 56/115 (один пень), кнопа "коннект", требует нажать красную кнопу, жмешь - в сервис моде, я писал. Если передернуть кабель или выдрать, нажать "коннект" и включить - один пень, требует нажатие красной кнопы и - в сервис моде, там .... 3. С папуаутилем также: выдергиваю кабель на уже запущенном апплете, кликаю кнопу Рх65в4, втыкаю кабель в тело, апплет считает, папуа "нет ответа от мидлета". Это если передергивать В ТЕЛЕФОНЕ. А если передернуть В КОМПЕ (USB), то папуа вешается с сообщением ожидания ответа от мидлета. 4 Мидлет завершил работу. Папуа висит, кнопа Рх65в4 неактивна. Нажать нельзя. А в случаях с передергиванием кабеля ИЗ ТЕЛА, ответа от мидлета нет. И как быть? Надо бы описать не только порядок действий, но и то, как ведут себя проги и апплет на каждом этапе. И про шнур ничего плохого не скажу: файло качает по Симоко, в сервис-режим ходит, пробовал после всего.

____________________________ Кто умеет - делает, кто не умеет - учит, кто не умеет учить - управляет...

цитата: ZerganaliZer пишет: ManOfWar Можно подробнее? Я делал так:... В ПапуаУтилз: 1. Определил порт. 2. Переписал мидлет в телефон и отключил кабель от тела (можно, в принципе, и не отключать кабель, а при начале работы мидлета на вопрос "Разрешить JAVA доступ к кабелю данных" ответить "ДА"). 3. Запустил мидлет и на вопрос "Подключите аксессуар" нажал кнопку "Px65v4" и вставил кабель в тело. Мидлет начал работу, а ПапуаУтилс сообщил: "Нет ответа от мидлета!" 4. Через 783 секунды мидлет закончил работу, тело пискнуло и сообщило: "ОК" - нажал кнопку "Px65v4". 5. ПапуаУтилз сообщил мне IMEI, ESN и HASH. 6. Вышел из мидлета. 7. Нажал кнопку "Расчет SKEY и BootKEY" и получил остальные коды. Все это время тело было в "Normal Mode". В X65flasher: 1. Определил порт и скорость 1600000. 2. Переписал мидлет в телефон и НЕ отключал кабель от тела. 3. Запустил мидлет и на вопрос "Разрешить JAVA доступ к кабелю данных" ответил "ДА". 4. Через 780 секунд тело пискнуло и сообщило: "ОК" - нажал в X65flasher кнопку "Connect". 5. X65flasher начал расчет бут-ключа и через пару минут сообщил, что все рассчитано и можно работать с флешерами. 6. Вышел из мидлета. Все это время тело было в "Normal Mode". Надеюсь, что достаточно подробно все описал? Только что все повторил и все ключи снова считались.

____________________________ Будьмо!!! A60v27&S75v47&EL71v45

цитата: Надеюсь, что достаточно подробно все описал? Только что все повторил и все ключи снова считались. В принципе верно описано... Только я, например, ни разу кабель не отключал и мидлет не перезапускал Залил мидлет, запустил, через 831 сек. мидлет выдал ОК, сначала x65flasher'ом рассчитал BOOTKEY и сгенерил загрузчик для V_KLay, а потом сразу PapuaUtils'ом получил от мидлета ESN и HASH, рассчитал BOOTKEY, SKEY и ввел SKEY в телефон. Сделал видеоурок: http://forum.allsiemens.com/viewtopic.php?t=14690#118610

____________________________ C55 -> MC60 -> CX65 -> S65(SW50/FFS50/MAP50)

ПОМОГИТЕ!Убил тел с помошью Save all
Теперь нужно перешить тел с 54 прошивки на 25
обьясните пожалуйста поподробней

Счас запустил новый мидлет PX65v4 из x65flasher1072. По идее он должен выдать на экране ESN и HASH, но ч-з 12 минут выдает java.lang.Exception: Error reading ESN Это с первой попытки. Попробую ещё с разными конфигурациями запуска мидлета.

____________________________ A50i>ME45i>C60i>C55i>A36i>S55i>CX70>SX1 Все заряжены по самое небалуйся

цитата: Kneise пишет: Счас запустил новый мидлет PX65v4 из x65flasher1072. По идее он должен выдать на экране ESN и HASH, но ч-з 12 минут выдает java.lang.Exception: Error reading ESN Это с первой попытки. Попробую ещё с разными конфигурациями запуска мидлета. Наконец-то считал есн и хеш. Рассказываю пошагово. 1.Телефон к кабелю не подключал вообще. 2. Запускаю мидлет из X65Flaser1072, на попрос подключить аксессуар нажимаю Отмена. Мидлет пишет плиз уэит... 3 Жду 14 мин, потом пиип. На экране IMEI, ESN, HASH. 4. Переписываю все на бумагу, и дело техники. Другими способами ничего не вышло(см выше). Всем причастным к созд. проги +

____________________________ A50i>ME45i>C60i>C55i>A36i>S55i>CX70>SX1 Все заряжены по самое небалуйся

цитата: ZerganaliZer пишет: ManOfWar ...И как быть? Надо бы описать не только порядок действий, но и то, как ведут себя проги и апплет на каждом этапе. И про шнур ничего плохого не скажу: файло качает по Симоко, в сервис-режим ходит, пробовал после всего. Сказать и добавить о кабеле можно только одно - как он воспринимается телефоном, так и будет. Всё это зависит только от стандартного ЯВА обработчика COM порта в телефоне. Варианта, как уже писал где-то, всего ТРИ: 1) Телефон его не осознает "аксессуаром" (обычно 3-х проводной кабель 2,3,4 и всё) 2) Телефон осознает его "аксессуаром" только когда COM порт активирован (2,3,4 и типа резюки на 5 и 7) и не позволяет деактивации COM порта во время работы. 3) Телефон осознает его "аксессуаром" при подключении и в этот момент COM порт активирован (Зарядка на 1 и 2,3,4,5,7 задействованы - полный USB-COM кабель) и позволяет любую деактивацию COM порта во время работы.

____________________________ A50,A55,C55,S55,S65 Ломаю все и на_всегда!

цитата: Papuas пишет: цитата: ZerganaliZer пишет: ManOfWar ...И как быть? Надо бы описать не только порядок действий, но и то, как ведут себя проги и апплет на каждом этапе. И про шнур ничего плохого не скажу: файло качает по Симоко, в сервис-режим ходит, пробовал после всего. Сказать и добавить о кабеле можно только одно - как он воспринимается телефоном, так и будет. Всё это зависит только от стандартного ЯВА обработчика COM порта в телефоне. Варианта, как уже писал где-то, всего ТРИ: 1) Телефон его не осознает "аксессуаром" (обычно 3-х проводной кабель 2,3,4 и всё) 2) Телефон осознает его "аксессуаром" только когда COM порт активирован (2,3,4 и типа резюки на 5 и 7) и не позволяет деактивации COM порта во время работы. 3) Телефон осознает его "аксессуаром" при подключении и в этот момент COM порт активирован (Зарядка на 1 и 2,3,4,5,7 задействованы - полный USB-COM кабель) и позволяет любую деактивацию COM порта во время работы. Мой тел после запуска мидлета и разрешений доступа (сом0 и доступ явы к...) сразу начинает считывать коды. Если выдернуть кабель из тела, кричит "аксессуар...". Поэтому из папуаутили нет связи с мидлетом: либо шнур еще не вставлен, либо мидлет сразу начинает расчеты. После расчета если выдергивать шнур, мидлет опять кричит "аксессуар...", втыкиваешь - ок. И папуаутиль не вяжется, когда ни нажимай кнопу х64..., даже если передергивать кабель в момент поиска ответа от мидлета. Пробовал раз 50. Возможно, с СОМ-кабелем все проще, а на USB, вероятно, надо вовремя ткнуть кнопу, как тестпоинт, в определенный момент, за какую-то долю секунды. На Allsiemens пишут некоторые, что с девятого раза, тыкая наугад уже просто так, от нечего делать, случайно попадали "в яблочко". У меня прокатил ручной ввод ESN/HASH в последней проге Chaos (1072). А в вашей надо ESN вводить с конца в начало без тире и парами знаков. Жду зарядки аккума, чтобы продолжить: ввести SKEY, 5008... вКлей (3.3) тело уже видит через сгенеренный хФлешер от Chaos, огромный респект ему и вам! ЗЫ: Прокатит ведь полностью ручной ввод имея и кодов, расчет и ввод SKEY в тело? Какие галки нужны во вкладке Flash, кроме скорости? Сейчас стоят 3 первых (пауза, тест и сохранить блоки ЕЕР) и "делать бэкапы"...

____________________________ Кто умеет - делает, кто не умеет - учит, кто не умеет учить - управляет...

цитата: ZerganaliZer пишет: ... Прокатит ведь полностью ручной ввод имея и кодов, расчет и ввод SKEY в тело? Какие галки нужны во вкладке Flash, кроме скорости? Сейчас стоят 3 первых (пауза, тест и сохранить блоки ЕЕР) и "делать бэкапы"... "полностью ручной ввод" Прокатит. Но вводить нужно только ESN и HASH - остальное просто считать кнопой "Информация"... Нечего делать во вкладке "флэш" - это для ремонта только!

____________________________ A50,A55,C55,S55,S65 Ломаю все и на_всегда!