把HASH是32个F的工程EL71搞成Factory Mode

adam5237 · 发表于 2007-1-22 02:45:36

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

朋友的EL71，黑色工程机器
历尽无数磨难，不是被我，是他自己太能折腾了
从V26刷到V39，死机，刷到V41再死机

刷回V26，发现能开机
想写入SKEY，用BSREADER算出ESN（其实是倒序的PHONE ID）和HASH来，
HASH是32个F
头疼

用Papua0.75读出IMEI，填入ESN（就是把BSREADER的ESN倒序，然后填入SKEY为12345678，HWID写407
算出HASH，SKEY，BKEY
按“重建5121块”，生成6个BIN和BID结尾的文件，只要5121和5122两个BIN文件就可以了

把EL71用1visible提供的那个SKEY备份出Fullflash，然后用SMETEL8.40打开
发现8.40找不到EEP，换句话说就是8.4不支持EL71
到SMELTER的官网找到8.8
载入Fullflash，然后替换5121和5122（这两个BIN文件是papua生成的）
再载入Smelter里，按VK标志，就可以生成补丁

; ELC1 v26 lg8 - Patch made by "Smelter" ? avkiev
; http://avkiev.kiev.ua/Siemens/Smelter/Smelter.htm
;********************************************************************************
;加载中 of block "5121" 从文件中 "C:\Documents and Settings\w\桌面\el71\EEPROM\HUJIAN EL71V26 FULLFLASH_5121.bin"
3F5F6C8: DC9C0A32300F7D1AFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF7CCDBC2066E724AE7D8DA729EA3291CDFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 8103FB685B1B2B907CCDBC2066E724AE7D8DA729EA3291CD7E203E34A34B1E4322B75D81B9618C3F7898CEAF88E77979795FB13C91889B3E
;********************************************************************************
;加载中 of block "5122" 从文件中 "C:\Documents and Settings\w\桌面\el71\EEPROM\HUJIAN EL71V26 FULLFLASH_5122.bin"
3F5F64A: 000000000000 4E61BC005800
;********************************************************************************

把这个补丁刷入手机，再用papua0.79写入SKEY
就会发现，这个该死的EL71已经是Factory Mode了

太晚了，要睡觉了
明天继续刷V41，看是否能成功
据说EL71V41的官方正式版本已经在KF出现了。

[ 本帖最后由 adam5237 于 2007-1-29 22:56 编辑 ]

策，风之伤 · 发表于 2007-1-22 05:57:28

1你真是清闲异常啊...
2,41你雪的米错

港币咋不行呢 · 发表于 2007-1-22 10:50:35

关注中%^^^^^^

comdin · 发表于 2007-1-22 10:52:42

:-') ....重新计算各码项．..然后锁定．.就行了．.

你还搞得这么麻烦...

adam5237 · 发表于 2007-1-22 12:50:35

我重新计算过了
HOW TO 锁定?

sunversion · 发表于 2007-1-22 13:44:25

:-( 你们真有时间折腾

呐喊 · 发表于 2007-1-22 21:09:41

亚当这种锲而不舍的精神非常不错(:-*

water_boy · 发表于 2007-1-23 00:00:10

吼吼....还有软件版本更新啊:)

花都涩郎 · 发表于 2007-1-23 00:05:54

我来帮顶，看看是怎么一回事！

wangqun2008 · 发表于 2007-2-28 11:56:13

楼主问题解决了吗？？？？？

呐喊 · 发表于 2007-2-28 13:17:55

照估计，升不了V41，

wangqun2008 · 发表于 2007-2-28 14:11:00

那怎么办？
我的也是这个情况，不会只能用26版本吧

呐喊 · 发表于 2007-2-28 14:15:41

可以用V36:|O|

wangqun2008 · 发表于 2007-2-28 14:30:01

补丁也打不进去啊，一直没破解呢，32个F，头疼啊

kavanayy · 发表于 2007-2-28 20:58:59

我的el71就是这样搞好的,嘿嘿~~~

wangqun2008 · 发表于 2007-2-28 21:22:20

能升级到41版本吗？

wangqun2008 · 发表于 2007-3-1 09:10:57

补丁是生成了，刷的最后出现了

fufu · 发表于 2007-3-1 11:20:46

36就是传说的死机王

帐号		自动登录	找回密码
密码			注册会员

[E系列] 把HASH是32个F的工程EL71搞成Factory Mode

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #15 kavanayy 的帖子

回复 #13 呐喊的帖子

浏览过的版块

[E系列] 把HASH是32个F的工程EL71搞成Factory Mode

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #15 kavanayy 的帖子

回复 #13 呐喊 的帖子

浏览过的版块

回复 #13 呐喊的帖子