谁能帮我解SL75的手机锁？（已爆机成功！！）

chbpku · 发表于 2007-12-26 18:13:46

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

47版的SL75，我设置了“拒绝使用其他SIM卡”，结果忘记了密码，连续输入错误3次，手机锁住了，只能用原来的SIM卡，
用bsReader可以查出ESN/HASH，但是配合IMEI计算出来的SKEY是0！不能写入SKEY。
运行px75v1/px65v4都是出错，想刷回20版，提示说设备被保护，仅有安全升级被允许。

有兄弟能帮助我分析一下是怎么回事？

[ 本帖最后由 chbpku 于 2007-12-28 11:15 编辑 ]

cy1990 · 发表于 2007-12-26 19:06:04

置顶帖,,老前辈们说的己经很清楚了,

chbpku · 发表于 2007-12-27 09:13:54

多谢cy1990回复，可手机里运行px65v4和px75v1都出错，没办法进行下一步，有什么解决办法么？

cy1990 · 发表于 2007-12-28 10:03:43

用bsread,,,,也不行,那就真的有问题了,

[ 本帖最后由 cy1990 于 2007-12-28 10:04 编辑 ]

chbpku · 发表于 2007-12-28 11:15:20

bsread能读出ESN，HASH。

非常感谢cy1990！！

今天特别高兴，哈哈，终于破解了！！写入SKEY12345678，哈哈

昨晚拆开机器找TP，都准备放弃了，今天上午准备最后一试，结果在下面这个帖子帮助下终于爆机成功！
没用上TP。

刷机死机及暴力破解的修复以及解锁的简化操作万能版教程
http://mobile.0110.cn/viewthread.php?tid=332130

原帖由 cy1990 于 2007-12-28 10:03 发表

 登录/注册后可看大图

用bsread,,,,也不行,那就真的有问题了,

chbpku · 发表于 2007-12-28 11:16:58

正在刷firmware中……

chbpku · 发表于 2007-12-28 11:21:18

归纳一下爆机步骤：
1，用bsReader读出ESN/HASH（我这部SL75运行px75v1/px65v4/px65v5都是失败的，唯独bsReader可以）
2，用x65flasher备份BOOTCORE和EEPROM（这一步非常重要！）
3，用x65paputils格式化bootcore，重新写入bootcore，利用STEP2的备份重新生成bootcore和EEPROM
4，再用x65flasher重新写入bootcore和eeprom（这时已破解）
5，这下就可以用STEP3里自己定的SKEY，写入到手机

[求助] 谁能帮我解SL75的手机锁？（已爆机成功！！）

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

帐号		自动登录	找回密码
密码			注册会员