新买的vodafone版M65，PhoneID,Bkey,skey,esn,hash，都算出了，就MasterCode算不出。

JatiQ

上周看淘宝上有黑色Vodafone版M65新机卖，就入手了一个。780大元，三防，一电一充一耳机。终于用了梦寐已久的M65了，太高兴了。

试用三天发现待机时间太短，只有两天，这两天我接打电话不超过10分钟。也没玩游戏，看电子书。怀疑是不是被JS黑了。

接下来准备刷机，未开刷之前，先小心翼翼的上0110，西客站仔细看关于x65的文章。
先用X65-X75BootPass算出HASH和ESN，然后通过X65Flasher生成联机用的VKD文件，联机后首先把FullFlash,Firmware,bootcore全备份下来。然后用Smelter＋FullFlash算出PhoneID , BKey 和SKey，我的AMD64 3000+还算了一个小时多，算出来一看。PhoneID和X65-X75BootPass算出的ESN除了次序不同，数字都相同。昏，X65-X75BootPass只用了10几秒。算出BKey和Skey时一点确定Smelter出错就退出了，幸好我每个算出的码都抓了图。我在中文Win2003下没装OcxCtrl也能用Smelter，应该没影响吧？接下来用Smelter算MasterCode，死活算不出。后来用GetMaster也算不出，GetMaster算了半天什么也没显示。用PapuaUtils的5121Master功能也不行。

PauaUtils显示的手机信息如下：

Model: SIEMENS M6C 25 lg8
手机运行模式为：    "Normal Mode"
IMEI: 353669008680691
SecurityStatus: CustomerMode
HWID: 321
电池电压:                4067 mV.
附加信息:                 
KEY(05): OTP区段已关闭                 
KEY(0A): BootKEY未记录在EEPROM中.           
KEY(0D): KEYS在BCORE中已找到.   
KEY(10): BFC功能不可用         
KEY(15): 完整模式            
KEY(19): 控制已打开      
KEY(1D): 区块  512x已找到      
EELITE info: free buffer 108632 bytes, free at all 109384 bytes, free for deleted 109384 bytes.
EEFULL info: free buffer 82194 bytes, free at all 210106 bytes, free for deleted 79066 bytes.
MAP INFO: Date: 28/09/04, Variant: S 800, Std-Map/SW: 1/14, D-Map/Prov.: 9/214
若要回去额外信息,请写入SKEY到手机!                     
手机已操作时间:    251141 秒.
总通话时间:             350 秒.
FlashID(1) - 厂商编号  : 0089 (Intel),Type: 880D.
DisplayID(1,45): Philips Hitachi HD66773R.

=======================================
点5121Master后显示：
读取区块5121........
只工作在"Factory"保护模式下!                 
写入SKEY到手机!        
==================================
请高手指点， 谢谢先。

wisewei

MasterCodet算它有什么用?手机现在锁死了?

wisewei

不知LZ现在设手机密码了没有~~
那次我闲着无事算mastcode用了半个小时~~

JatiQ

晕，没注意，需要审查后才能看到自己的回复。

回wisewei，算出MasterCode有备无患嘛。等误锁就晚了。

对了，我现在备份了FullFlash，以后锁机了没MasterCode，能不能过过刷这个FullFlash解锁？

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
我的机子现在是中文25版，准备用如下步骤升级，请大家看看妥否：

1.客服升级包M6C v50
2.中文MAP文件M6C v50
3.中文FFS文件M6C v50
4.M6C v50 Master-Patch v3.1 beta 3
5.常规补丁（先刷区号秀:lol，最想要的）

JatiQ

Smelter读出的一些数据（HASH和ESN和5121是我自己加的）
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Smelter :  v7.82
OS :  Microsoft Windows (2) 5.2.3790 Service Pack 1
Fullflash :  E:\_Siemens\Run\Smelter\A0000000.bin
Size :  2000000 = 32M = 33554432
Firmware :  M6C v25 lg8
Loading base :  A0000000
Mobile :  M6C
Assembling date :  18.10.04 / 07:25:42
Minimal firmware :  50
HWID :  321

********************************************************************************

Description of this phone :  M65
PhoneID :  946FA5B1
Skey :  78561243
Bkey : FD8DA30D61D4CA51A74B17D8474A30C8
Number of EEPROM-blocks :  233
Number of deleted blocks :  417
IMEI :  353669-00-8680691
IMEI :  353669-00-8680691 (bootcore)
HASH : 3AC4-BF1B-C308-F074-840B-217F-B55E-BB94
ESN : B1A5-6F94
5121=BE40951C33505C3544A2386004CAFF9245B2556E113529E5468D13E94F316CD7D4FF799BA17D62D9

40FBA27D0BFF17DF4182ACDD8B0FEA94

另外:除了x65flasher读出的Model是M6V外，其它的Smelter,PapuaUtils等读出的都是M6C，我还

用不用通过x65flasher把Model强设为M6C?

Krishna

用Smelter算MasterCode？估计要算几个小时的。
为什么不用x65 PapuaUtils直接算？

JatiQ

原帖由 Krishna 于 2006-6-1 19:09 发表
用Smelter算MasterCode？估计要算几个小时的。
为什么不用x65 PapuaUtils直接算？

x65 PapuaUtils 点5121Master后显示：
读取区块5121........
只工作在"Factory"保护模式下!                 
写入SKEY到手机!        
:(

regspy

点 [算码]那页的  [写入SKEY]  后，就能算了。

JatiQ

"写入SKEY"会不会有什么负面影响？可不可以撤销？

wisewei

不可以撤销吧
写入后可以用截屏软件截屏了~~~

JatiQ

写入"SKey"后无法进入“Factory Mode" , 点Service Mode后短按开机键也进入不了"Service Mode"

按“刷机导致无法开机及被JS暴力破解的水机的修复解锁（二）”操作，第一步就总显示：

ashlar未载入!   
手机状态为:         "Normal Mode".
ashlar已断开.

sun4u

我的和你一样。

spedagru

弱弱的问一句：三防是什么意思啊？？

sun4u

我的搞定了。看了这么多大侠的贴。终于找到关键的地方了。
少刷了一个补丁：Open closed EEPRom blocks
楼主刷一下试试，我刷了这个之后，工模就开了。

farness

LZ干吗要搞这么复杂。
备份一下就就可以了。

JatiQ

原帖由 spedagru 于 2006-6-3 00:28 发表
弱弱的问一句：三防是什么意思啊？？

防水，防尘，防震。

原帖由 sun4u 于 2006-6-3 01:55 发表
我的搞定了。看了这么多大侠的贴。终于找到关键的地方了。
少刷了一个补丁：Open closed EEPRom blocks
楼主刷一下试试，我刷了这个之后，工模就开了。

多谢指点，能不能说详细点儿？

robin

Open closed EEPRom blocks
他是说,先刷这个补丁,打开所有EEPROM...

JatiQ

原帖由 sun4u 于 2006-6-3 01:55 发表
我的搞定了。看了这么多大侠的贴。终于找到关键的地方了。
少刷了一个补丁：Open closed EEPRom blocks
楼主刷一下试试，我刷了这个之后，工模就开了。

太好了，终于搞定了。谢谢sun4u , robin的重要提示....

卡尔蔡司

算怎么多干吗啊


先升级到50，然后备份一下就完了。


剩下就是刷补丁，乱折腾就好了。

blue_sky

原帖由 JatiQ 于 2006-6-6 09:10 发表


太好了，终于搞定了。谢谢sun4u , robin的重要提示....

我的问题和你一样，现在还没有解决

就是skey写不进去，我的M65版本是25版，应该怎样打开epp的补丁？

Open closed EEPRom blocks 这个补丁能用到25版本上否？在哪里有？

急切盼望回复！

[ 本帖最后由 blue_sky 于 2006-9-5 11:29 编辑 ]