S65不能算出boot key,怎么办呀？

hewlett

水货VODAFONE的S65，用java程序PX65V4/V5都可以算出IMEI/HASH/ESN，但是用x65flasher就是算不出BOOT KEY。

还有就是IMEI号和用*#06#看到的不一致。

在*#06#里面看到的ACC为none

哪位大侠教教我呀。不然这手机不能刷就没意思了。

jiazhenfeng

把算出来的贴出来。我帮你算算。

hewlett

太谢谢了。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

买来是JS已经升到中文的53版了。以下是*#06#看到的信息：
IMEI:353663002418703
Product:S6C
P-Date:2004-09-14
SW-Version:53
Baseline:Kzdb5#main_1.0_V135.30
FFS-Version:S6C_2_cn_China_Delta_25_0300
MOn Oct 18 13:10:21 CEST 2004 - 3156218205
Variant : A 207
Std-Map/SW:1/12
D-Map/Prov:239/191
Lang./T9:lg8/0
Codecs:FR/EF/HR
Audio-Par:NfV48
Acc: none
RegDSP1:EELITE
RegDSP2:Patch:34/Audio:9
RegDSP3:ROM


但是我用px65v4程序算出来的IMEI是：353910000251671
HASH：FD92-1F80-482A-807C-D2FA-F499-EFF5-52E7
ESN:8625-65C2(这是手机里面显示的，后来知道应该倒序一下，应该是：c2562586)
而且用px65flasher也无法根据HASH 和 ESN计算出BOOTKEY 和 skey。
而用VKLAY无法连接备份fullflash。
后来我就用客服包V25把版本降到 25.（用关机升级的方式）。以下是升级后*#06#的数据：
IMEI:353663002418703
Product:S6C
P-Date:2004-09-14
SW-Version:25
Baseline:Kzdb4#main_1.0_V119.13
FFS-Version:S6C_2_cn_China_Delta_25_0300
MOn Oct 18 13:10:21 CEST 2004 - 3156218205
Variant : A 207
Std-Map/SW:1/12
D-Map/Prov:239/191
Lang./T9:lg8/0
Codecs:FR/EF/HR
Audio-Par:NfV37
Acc: none
升级完用px65v3破解。 VKLAY 可以连接。并且备份了完整的FULLFLASH。用px65v3破解。
将fullflash放在SMELTER中计算，可以算出phone ID,转成ESN和用java算出来的一样。
但是SKEY 和 BKEY都是？？？？？？？？。
这样该怎么办？
是不是可以自己重写SKEY和BKEY 到手机？（用PAPUAUTILS）
还是不用管SKEY ,BKEY，直接用客服包升级到V53?
如果升级到V53后，FFS和map需要升级到53吗？
谢谢！

未知的人鱼

:-') 我到现在为止用PX65V4啥都没刷出来过...不知道是不是真的人品有问题...

0o凤凰涅槃o0

楼主的机子也许被JS给弄过的，修复一下bootcore和eep看看吧，应该没问题的

http://mobile.0110.cn/viewthread ... p%3Bfilter%3Ddigest

不明白的地方可以发帖求助，或者直接PM camlee斑竹等待他的帮助，如果下砂不忙的话，找他也可以，下砂斑斑的ID：comdin

hewlett

谢谢大家的关心。

原来用的是6618很喜欢。

那时刷机器没这么麻烦。不过说明65系列改进了很多。

不过这几天浏览了一下补丁。觉得功能上面还不够多。比如一机多号、防火墙功能等等吧。

希望大侠继续努力，把6688上面好的补丁移植过来。

hewlett

原帖由 0o凤凰涅槃o0 于 2007-6-30 16:52 发表

                               
登录/注册后可看大图

楼主的机子也许被JS给弄过的，修复一下bootcore和eep看看吧，应该没问题的

http://mobile.0110.cn/viewthread.php?tid=212840&extra=page%3D1%26amp%3Bfilter%3Ddigest

不明白的地方可以发帖求助，或者直接P ...

=====================================
这个帖子我研究好几遍了。也按着做过。
先看看smelter读出的信息

                               
登录/注册后可看大图

以下是方法一第二步的错误截图：

                               
登录/注册后可看大图

算码，只好通过ESN和SKEY(自己写的）来计算。

                               
登录/注册后可看大图

算好后转换

                               
登录/注册后可看大图

按文章里面就不能这么做了。

按方法二，第3步的结果：

                               
登录/注册后可看大图

按文章讲是我的机器TP硬件不能升级了吗？

对方法二的第4、5步的作用不太理解，没有尝试。不过把里面读取信息的结果发上来给大家看看。

                               
登录/注册后可看大图

看不清红框内的是:
获取OTP中ESN无应答!         
使用SKEY!      
原始(OTP)IMEI:        ?????????????? - 与内存中不相符!                  
从EEOROM读取BootKEY...............
BooTKEY在EEPROM中未找到.           
未从EEPROM中读出BootKEY!      
SKEY未写入(CustomerMode)!  
是不是可以手工把ESN /HASH/BKEY/SKEY等都改掉刷到手机里面，就不用这么复杂去计算了？

大家帮帮忙吧。

[ 本帖最后由 hewlett 于 2007-7-1 13:37 编辑 ]