『关于E71贴二』没办法了只能自己TP E71，只有简单工具该如何操作 ?

watercool · 发表于 2007-6-22 21:28:47

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

首先感谢呐喊的 TP 教程， E71 NEW TP教程（所谓屏蔽罩完整的TP教程）更新完善
相信很多朋友也都是按其教程才将E71刷成了中文，衷心感谢.

我发此贴的原因是为了分享我在实际操作中的体会，对于一些自己TP不成功的朋友或许有帮助，增加了一些细节，用到的东东也容易找到， follow me, please.

papuautils 1.0.8 ，DCA100数据线，T5螺丝刀，金属镊子2把（其实两条比较硬的导线也可以，只要能导电）

1－用T5拆机，拿掉前壳，键盘，露出屏蔽罩很键盘排脚。
2- 再安装上电池，插上数据线。运行papuautils ，选好COM口，然后转至FLASH页面，照下图中勾选好，imei，机型等等所有都得有，速度选低点吧，115200。

3- 一把镊子连接 TP 的两点保持接触别松手，可见呐喊贴上的图。

4－点do the job, 会跳出提示，skey是否为 12345678, 点yes. 这两次点击最好由另一个人来，因为你的另一支手得去短接电源。

5- 关键的一步来了，用另一把镊子短接一下键盘排脚中的两个脚，左下角左数第2，右上角右数第3，短接一下马上松开，实现短按。连接好TP两点的镊子在一看到 papuautils 右边进度记录一出现了 Pause 2 sec ，马上松开 TP两点的连接，很多朋友不成功，就是太早或者太晚。
Checking value of SKEY from page "Codes"...
Auto Ignition...
Transfer boot...
BOOT is loaded...
Pause 2 sec...

出现以下进度记录说明TP进行正常，你什么都不需干，就看它一步一步往下走，可能心情有点紧张。
Getting Information...
FlashID: 0020,8819 (64Mb)
E71 BENQ-SIEMENS 351776010654507
HASH: 6C9DBCC2F43E40E8995409714E193730
OTP ESN: 0E268377
At occurrence of mistakes reduce speed of port!
Bcore x85 series found.
Reading of segment BCORE...
BCORE segment are kept in 0E268377_A0000000_BCORE_070617121016.bin
Search of a segment EELITE...
Search of a segments EEFULL...
In total EEP blocks: 144
SKEY in block 5122 = "S" 7732581
HASH in block 5468 = 6C9DBCC2F43E40E8995409714E193730
EEPROM Blocks saved in .\Backup\0E268377_EEP_070617121125.eep
Replacement of blocks EEPROM in the buffer ...
EEPROM: Block 52 replaced.
EEPROM: Block 76 does not require replacement.
EEPROM: Block 5009 does not require replacement.
EEPROM: Block 5008 replaced.
EEPROM: Block 5077 replaced.
EEPROM: Block 5121 replaced.
New Master codes:
*#0000*12345678#
*#0001*12345678#
*#0002*12345678#
*#0003*12345678#
*#0004*12345678#
*#0005*12345678#
EEPROM: Block 5122 replaced.
EEPROM: Block 5123 replaced.
EEPROM: Block 5468 replaced.
Work with BCORE in the buffer ...
BCORE: HASH replaced to 86624BDBF84A32EA54378077C2EDFEB8.
BCORE: IMEI does not require replacemen.
ATTENTION! After change HASH the pone can not Power On at once in NormalMode!
First load in ServiseMode and then pass to Normal
Record of the changed blocks in phone...
New BCORE write down in the phone.
ATTENTION! Remember new BKEY: D26648014D763C3FB0F77B614C1DF9B3
Write down EEPROM segments...
EEPROM segments write down.
Boot released. Everything is closed.!

走到 “Boot released. Everything is closed.!” 说明你可以转到 setting 页，去 service mode 了。

转至第一页面，按SERVICE MODE，一把镊子再实现一次电源短按，手机亮起来进入SERVICE MODE，再点SERVICE TO NORMAL，新的HASH码生效了。TP完成。
Boot in "Service mode"...
Press RED key (Power ON)!
Auto Ignition...
No answer to boot load!
Check port number, cable, phone, mode!
Boot in "Service mode"...
Press RED key (Power ON)!
Auto Ignition...
Transfer boot...
Boot in "Service mode" Ok
Awaiting Power On phone...
Getting Information:
Model: BENQ-SIEMENS E71 37 lg35
Phone is in "Service Mode". SecurityStatus: "FactoryMode"
IMEI: 351776010654507
HWID: 413
Accumulator Voltage: 4172 mV.
Switching to "Normal mode"...

继续往下走，一把镊子长接一下键盘排脚中的两个脚，就是连接时间长一些，直到屏幕亮起来实现开机，在转到 CODES页，看新的码全部出来了，
将 vk 的vkd 和 xflsher 的 config.ini 都点出来保存，破解完毕，以下就不需说了。

[ 本帖最后由 watercool 于 2007-6-23 08:28 编辑 ]

watercool · 发表于 2007-6-22 21:28:56

Checking value of SKEY from page "Codes"...
Auto Ignition...
Transfer boot...
BOOT is loaded...
Pause 2 sec...
Getting Information...
FlashID: 0020,8819 (64Mb)
E71 BENQ-SIEMENS 351776010654507
HASH: 6C9DBCC2F43E40E8995409714E193730
OTP ESN: 0E268377
At occurrence of mistakes reduce speed of port!
Bcore x85 series found.
Reading of segment BCORE...
BCORE segment are kept in 0E268377_A0000000_BCORE_070617121016.bin
Search of a segment EELITE...
Search of a segments EEFULL...
In total EEP blocks: 144
SKEY in block 5122 = "S" 7732581
HASH in block 5468 = 6C9DBCC2F43E40E8995409714E193730
EEPROM Blocks saved in .\Backup\0E268377_EEP_070617121125.eep
Replacement of blocks EEPROM in the buffer ...
EEPROM: Block 52 replaced.
EEPROM: Block 76 does not require replacement.
EEPROM: Block 5009 does not require replacement.
EEPROM: Block 5008 replaced.
EEPROM: Block 5077 replaced.
EEPROM: Block 5121 replaced.
New Master codes:
*#0000*12345678#
*#0001*12345678#
*#0002*12345678#
*#0003*12345678#
*#0004*12345678#
*#0005*12345678#
EEPROM: Block 5122 replaced.
EEPROM: Block 5123 replaced.
EEPROM: Block 5468 replaced.
Work with BCORE in the buffer ...
BCORE: HASH replaced to 86624BDBF84A32EA54378077C2EDFEB8.
BCORE: IMEI does not require replacemen.
ATTENTION! After change HASH the pone can not Power On at once in NormalMode!
First load in ServiseMode and then pass to Normal
Record of the changed blocks in phone...
New BCORE write down in the phone.
ATTENTION! Remember new BKEY: D26648014D763C3FB0F77B614C1DF9B3
Write down EEPROM segments...
EEPROM segments write down.
Boot released. Everything is closed.!
Boot in "Service mode"...
Press RED key (Power ON)!
Auto Ignition...
No answer to boot load!
Check port number, cable, phone, mode!
Boot in "Service mode"...
Press RED key (Power ON)!
Auto Ignition...
Transfer boot...
Boot in "Service mode" Ok
Awaiting Power On phone...
Getting Information:
Model: BENQ-SIEMENS E71 37 lg35
Phone is in "Service Mode". SecurityStatus: "FactoryMode"
IMEI: 351776010654507
HWID: 413
Accumulator Voltage: 4172 mV.
Switching to "Normal mode"...

[ 本帖最后由 watercool 于 2007-6-22 22:30 编辑 ]

fengfeng575 · 发表于 2007-6-22 22:36:06

:Q :Q 完全看不懂～

他的儿子很乖 · 发表于 2007-6-22 22:39:48

首页支持一下。。。。
短按键盘板触点时，千万不要短路，

watercool · 发表于 2007-6-22 22:43:51

短接键盘排脚上的两个脚就是实现短按手机电源开机键，可先接一边，再接另一边，要准，接通后马上断开。

呐喊的贴上有照片，能更好地理解，对照着看吧。再次感谢呐喊。

[ 本帖最后由 watercool 于 2007-6-22 22:45 编辑 ]

beyondpara · 发表于 2007-6-22 22:45:08

很好的教程，这个很多网友都期待:)

watercool · 发表于 2007-6-22 22:48:05

上周六自己TP成功后的喜悦，恰似当年第一次刷机，刷A55到 2128的时候般快乐。
胆大心细，相信自己。

没有金属镊子怎么办？找两个回形针来，只要能实现连接导电的就行，自己找吧。

[ 本帖最后由 watercool 于 2007-6-22 22:49 编辑 ]

beyondpara · 发表于 2007-6-22 22:55:36

原帖由 watercool 于 2007-6-22 22:48 发表

 登录/注册后可看大图

上周六自己TP成功后的喜悦，恰似当年第一次刷机，刷A55到 2128的时候般快乐。
胆大心细，相信自己。

没有金属镊子怎么办？找两个回形针来，只要能实现连接导电的就行，自己找吧。

两个回形针代替金属镊子，不错的想法

能够体会water 当时的感受，自己动手成功后很有一种成就感

人生如梦 · 发表于 2007-6-22 23:28:47

短接TP点的摄子不要连接太久,出现
Checking value of SKEY from page "Codes"...
Auto Ignition...
Transfer boot...
BOOT is loaded...
Pause 2 sec...

就可以断开了...

beyondpara · 发表于 2007-6-22 23:35:26

原帖由 人生如梦 于 2007-6-22 23:28 发表

 登录/注册后可看大图

短接TP点的摄子不要连接太久,出现
Checking value of SKEY from page "Codes"...
Auto Ignition...
Transfer boot...
BOOT is loaded...
Pause 2 sec...

就可以断开了...

恩，重要提示

watercool · 发表于 2007-6-22 23:48:12

嗯，对，我其中有写：

5- 关键的一步来了，用另一把镊子短接一下键盘排脚中的两个脚，左下角左数第2，右上角右数第3，短接一下马上松开，实现短按。连接好TP两点的镊子在一看到 papuautils 右边进度记录一出现了 Pause 2 sec ，马上松开 TP两点的连接，很多朋友不成功，就是太早或者太晚。
Checking value of SKEY from page "Codes"...
Auto Ignition...
Transfer boot...
BOOT is loaded...
Pause 2 sec...

Ace · 发表于 2007-6-22 23:51:03

恩
真好，估计我会用上

ytmin · 发表于 2007-6-23 10:54:30

恭喜ＬＺ．

Teenching · 发表于 2007-6-23 11:00:44

摆渡人永远都是那么热心...赞一个

人生如梦 · 发表于 2007-6-23 12:34:22

这种TP方式有点象西门子1168的11版本.要解锁就一定得TP.或叫TP点接地或短路TP点.

watercool · 发表于 2007-6-23 12:50:32

原帖由 Teenching 于 2007-6-23 11:00 发表

 登录/注册后可看大图

摆渡人永远都是那么热心...赞一个

看到很多朋友买了E71可是skey出不来，vk的 vkd 得不到，所以就将自己TP过程写了个贴，加上了一些步骤上的说明，工具也比较好找。

dashayu · 发表于 2007-7-3 20:46:10

我的E71算不出VKD连接码，直接找了个EL71V41的VKD连接码，也可以刷补丁。
:O :O :O

卖身葬自己了 · 发表于 2007-7-3 21:09:49

这个要顶。。。。

自己TP。。。难度高。。。

awu · 发表于 2007-7-26 21:47:20

我的不用TP了，友情帮顶一下

qiujianle · 发表于 2007-8-8 13:10:45

继续往下走，一把镊子长接一下键盘排脚中的两个脚，就是连接时间长一些，直到屏幕亮起来实现开机，在转到 CODES页，看新的码全部出来了，
将 vk 的vkd 和 xflsher 的 config.ini 都点出来保存，破解完毕，以下就不需说了。

前面的都很清楚，就这两个不太明白，希望LZ能给在下解释一下

1，“长接键盘排脚中的两个脚”是否依然是短接电源的那两个脚。如果是的话，为什么要长接呢？是指接很长时间吗？
2，“vk的vkd”应该就是破解出来的文件了，这个包括SKEY吗？下次再刷的话，直接拿这个文件就OK了？

帐号		自动登录	找回密码
密码			注册会员

[分享] 『关于E71贴二』没办法了只能自己TP E71，只有简单工具该如何操作 ?

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分

这是整个TP过程的进度记录，祝大家一次成功

回复 #1 watercool 的帖子

浏览过的版块