skey

jpg001

昨天要截图，于是拿以前算的skey破解工模，发现不能破解，但是可以解锁的，*#0003*XXXXXXXX#显示手机密码已清除
于是用x65PapuaUtils又算了一下，这回算出来的skey可以破解工模，但是不能解锁
记得当初算这个可以解锁的key时，ESN倒序和不倒序（差不多是这样，记不太清了）算出来两个码，一个可以解锁，另一个不行的忘了
求高手解释下


搞混了，又看了教程，搞清楚了，多谢star

[ 本帖最后由 jpg001 于 2006-7-30 01:36 编辑 ]

starfriend

phoneID
phoneID与ESN是逆序排列关系，可通过smelter等工具读取fullflash计算得到，得到phoneID往往是为了得到ESN从而进行更进一步的算码工作。
（注：假如phoneID是12 34 56 78，那么esn就是78 56 34 12）

ESN
（电子序列号）是唯一识别一个移动通信设备的32bit码，一般由flash串号和flash生产厂商编号两部分组成，一般烧录于特定的OTP区域中，具有一次写入性，写入之后无法修改。在西门子65系列手机中，ESN与phoneID是倒序排列关系.


px65读出来的esn其实是phoneID,看看置顶的知识手册

jpg001

原帖由 starfriend 于 2006-7-30 00:47 发表
phoneID
phoneID与ESN是逆序排列关系，可通过smelter等工具读取fullflash计算得到，得到phoneID往往是为了得到ESN从而进行更进一步的算码工作。
（注：假如phoneID是12 34 56 78，那么esn就是78 56 34 12）

...

又看了遍置顶，明白了，原来搞混了。天天给新手说要看置顶，原来自己也没看透。多谢star

[ 本帖最后由 jpg001 于 2006-7-30 01:33 编辑 ]