[已解决]IMEI串码不一致，用X65FLA与x65Papua皆无法计算BKEY

jxyong

我现有一部S65,想刷机。现在无法与X65FLASHER联机。
问题的现象要点是：
１、用px65v4算出来的串号（353910009816359）与用X65-X75BootPass算出来的串号（010473000505724）不一致。
２、HASH和ESN可以计算出来，且这两个软件算出来的HASH和ESN都是一样的。
３、用x65flasher无法计算出来bootkey与vklay的联机文件*.vkd。

如果要破解BKEY的话，要怎么下手？需要用暴力破解的方法么？

[]以前只是玩3618-6688,由于刚刚开始接触S65,特来请教。请各路神仙现身指点迷径～～::\\shx

[ 本帖最后由 jxyong 于 2008-1-14 19:36 编辑 ]

jxyong

补充说明
1、用*#06#显示出来的是010473000505724(个人以为是JS动过手脚的)；用px65v4算出来的串号（353910009816359）应该是本机自身的。
2、两次算出来HASH是1AEBF6E83C202FC450B314F03F7B91B2
　　手机上显示ESN是1B3176CE　倒序后CE76311B
3、不管用X65FLAHER还是x65PapuaUtils自动联机计算，还是手工填进皆无法计算出BKEY与SKEY

蛇胆鸡尾酒

用x65PapuaUtils重建512X模块试试

jxyong

谢谢楼上的:/ka
我现在是按照您说的重建512X？还是按camlee斑主的[刷机死机及暴力破解水机的修复及解锁]第二个教程进行？如果按后者的话需要IMEI码，此码是填*#06#出来的那个，还是填px65v4算出来的那个？

另外说明一下，我现在的机器使用上是正常的，重建512X或者水机修复解锁会不会让手机连正常的打电话都不行了：）

jxyong

最新进展是，昆明的破解第二教程，到第三步就无法继续进行下去了。

据另外的高人讲重建512X只是与锁有关，可以不要这一步。

等待帮助中QQ：1690711

[ 本帖最后由 jxyong 于 2008-1-4 15:13 编辑 ]

蛇胆鸡尾酒

哦，我是按照破解的方法一来的，另外，从手机上用软件算码的ESN与用x65PapuaUtils算码的ESN数字顺序排列不一致

kingbull053

小心点好，支持lz

88421409

010473000505724
这个我记得不错的话  应该是S66的IMEI号

88421409

010开头的  影象深刻啊

camlee

新生成的bootkey无效的话那就利用TestPoint连机，之后重建EEP，就可以刷机了。

jxyong

原帖由 88421409 于 2008-1-5 10:38 发表

                               
登录/注册后可看大图

010473000505724
这个我记得不错的话  应该是S66的IMEI号

我用http://www.numberingplans.com/?page=analysis&sub=imeinr查询的结果是：

Information on IMEI 010473000505724
Type Allocation Holder	Siemens
Mobile Equipment Type	Siemens S66
GSM Implementation Phase	2/2+
IMEI Validity Assessment	[td=1,1,30] >|< Probably

Information on range assignment
Est. Date of Range Issuance	After Jan 2003
Reporting Body	PCS Type Certification Review Board (PTCRB)
Primary Market	North America
Legal Basis for Allocation	PCS Type Certification

果真是S66的

jxyong

原帖由 camlee 于 2008-1-5 21:57 发表

                               
登录/注册后可看大图

新生成的bootkey无效的话那就利用TestPoint连机，之后重建EEP，就可以刷机了。

TestPoint连机?需要拆机啊：（　如同CAMLEE所说：要是算码失败，那么就用TP来证明你的痴迷吧！ 我先跟商家商量换一台机器来～　请各位看事情进展吧～

[ 本帖最后由 jxyong 于 2008-1-6 14:58 编辑 ]

oceanpower

s65的IM号貌似都是3开头的吧

寒江

原帖由 jxyong 于 2008-1-4 14:38 发表

                               
登录/注册后可看大图

最新进展是，昆明的破解第二教程，到第三步就无法继续进行下去了。
499371
据另外的高人讲重建512X只是与锁有关，可以不要这一步。

等待帮助中QQ：1690711

短按红键了吗？

炯炯有神

换台机器吧，刚买来的，就不能刷机，逼着TP多郁闷

bt911

开机运行X65-X75BootPass，算出HASH和ESN后，运行X65flasher1072，点击“连接”就可以自动算码了，发现这是个不错的方法，比较快捷
X65flasher1072论坛上有

jxyong

机器调一台来了，现在串码已经一致了，而且可以算出来BOOTKEY可以与X65FLASHER联机进行备份了。

但是新出来一个问题用PAPUTILS算出来的SKEY写入电话，竟然无法打开工厂模式。提示以下：
从手机读取信息................
手机无应答!            
请检查端口,数据线,手机,模式!                 
等待CHAOS的JAVA程序应答............
IMEI: 353*******5867
ESN: 41CF2240
HASH: ECF930DBCA116B95E3A72DD7A90318BB
请使用"计算SKEY和BootKEY"...................
正在计算KEY.....
KEY计算成功!            :
BootKEY: 8793B8C10FC1F85ABE58F92ACBADDF46
SKEY: 61076006
检查输入的数值............
测试"Service Key"(SKEY)..........
将"Service Key"(SKEY)写入手机..............
手机无应答!            
请检查端口,数据线,手机,模式!                 
检查输入的数值............
测试"Service Key"(SKEY)..........
将"Service Key"(SKEY)写入手机..............
SKEY已写入!
暂停! 16 秒(S).......
SecurityStatus: CustomerMode

问题出在什么地方？

[ 本帖最后由 jxyong 于 2008-1-11 23:37 编辑 ]

jxyong

已经算出来SKEY　无法把skey写入phone问题全部搞定，无法打开工厂模式需要重建512X

第一步　重建512X　顺利的话直接做第四步
http://mobile.0110.cn/viewthread ... hlight=%D6%D8%BD%A8
然后用 PapuaUtils重建512x块，但是最后提示：
区块已保存到      C:\Documents and Settings\a\桌面\35****_512x 文件
“区块EEP未创建      5121!”
第二步　刷打开epp的补丁
;* 打开关闭的EEP*  ?Skylord, ?AsteriX
129DB3C: 00 01
第三步
再用PapuaUtils重建512x块，同时清除被锁的密码！
这是B大的教程，引用过来，具体可看链接http://mobile.0110.cn/viewthread ... ghlight=&page=1
1、手机关机，打开x65papuasutils，在第一页选择端口，然后点Servise Mode，短按手机的开机键，如果正常的话会进入ServiceMode，在信息栏会显示你的IMEI等信息。
2、转到x65papuasutils的第二页，点击New 512x，如果你的Code信息都正确的话，会生成新的512x并让你保存，默认保存即可，然后会确认是否写入手机，选Yes即可。
3、正常的话会写入512x，此时你的MasterCode变成12345678，而你的SKey默认已经保存在5122里面，即BFC已经打开，安全级别是Factory，可以使用截屏及其他功能了。
4、如果想自己定义解锁码，你只须修改x65ps.ini，把以下部分加到system下面就可以。
MKey0=00000000
MKey1=00000000
MKey2=00000000
MKey3=00000000
MKey4=00000000
MKey5=00000000
第四步　
用x65flasher把手机型号S65改成S6C
刷Firmware_050805_0029_S6Cv53.fbk高速刷机包
第五步　升级MAP
S6C_1_Standard_53_0001.map
S6C_2_cn-China-Delta_53_0423.map
第六步
升级FFS　FFSInit_S6C_2_cn-China-Delta_53_0423.exe

至此问题完美解决，这里谢谢各位了！！！