Minifon TDS12-1 разблокировка user code нужна помощь

#21 от 20/10/2019 09:03

Зачем программатор?Обычный преобразователь усб-ком вполне сгодиться.В софте просто указать тот порт на котором сидит преобразователь этого будет достаточно.Софт почти от всех боксов это позволяет

#22 от 21/10/2019 00:08

Собственно его и имел ввиду.)) классно!

ДОБАВЛЕНО 21/10/2019 01:16

Нет друзья я на сегодня пас. Софт не найти, половины ссылок битые, другая потеряла актуальность, времени прошло немало уже со времен этих проциков, надеюсь только на вашу помощь и тогда непременно продолжим. недовольство, огорчение

#23 от 21/10/2019 00:43

http://www.mediafire.com/file/16jvivkkyzas3y2/AVatorBox_VER_5.510.rar/file
Тут крякнутый авотор бокс.Можно читать и писать фул дамп телефона.Т.е. если слить образ с разлоченного телефона и залить в ваш то должно запеть

#24 от 21/10/2019 02:20

Покорнейше благодарю. классно!

#25 от 22/10/2019 02:57

Аватор подружить с телом жаль не удалось, может быть Аватору нужны дрова какие нибудь специфические или настройки ком порта не нравятся, хм, шаманство с уровнями сигнала тоже не помогли.

Зато раздобыл 3 разных версии Infineon_Tool, причем телеф они увидели все, сначала правда пришлось согласовать уровни по шине rx, телефон стал читаться только в режиме тест моде самого тела.

Однако заметил небольшую странность, если в процессе манипуляций с Infineon tool как бы не взначай вернуться на вкладку general и совершенно так случайно жмакнуть по кнопке Update info, то телефон повисает и на дальнейшие действия в проге не реагирует.

Нужно дергать акб и по новой в тест моде. Это реально помогает.) голливудская улыбка

Унлок тут к сожалению не прокатил.( недовольство, огорчение

Кому так же интересно, инфу и софт слямзил из этой ветки форума, благо все скачивается без регистрации http://forum.allsiemens.com/viewtopic.php?t=60374

Вот такая инфа по этому телефону, если есть интересные мысли выссказывайте.)
Продолжаем..... классно!

#26 от 22/10/2019 19:17

Привет всем читающим тему! улыбка

Пошаманил еще с уровнями tx rx и настройками порта, Infinion теперь видит тело в любом состоянии выкл, вкл, тест-моде и больше не отваливается от ком по ошибке. С Аватор по прежнему никак не хочет коннектиться. Хочу попробовать наконец прошить его, (только быстро превратить в кирпич не мой вариант), вот каким софтом пока не знаю? Как вариант хочу попробовать залить бинарник присланный birluk TDS-12_ROSIYADAN_GELEN_NOMRENI_ACDIM_GOTURDU_SONRA_OXUDUM_FLRSHINI_SPIDERMANLA.bin В связи с этим у меня просьба к Уважаемым Гуру, поделитесь плз флешером, или ссылкой на онного, который смог бы залить этот файл в тело.

#27 от 22/10/2019 23:19

Какой номер порта в аваторе стоит 1.
Дрова идут в комплекте с прогой,но в вашем случаи достаточно дров преобразователя усб\ком.
Далее к проге подкл выкл телефон и нажимаете читать или писать потом через секунду кнопку питания,прога определит проц и флеш и начнёт читать дамп.
Лучше слить дамп перед опытами чтоб в любой момент вернуть всё как и было если что то пойдёт не так.
У меня бокс аватора есть и как им пользоваться я немного представляю и скорость больше 115200 ставить не стоит

ДОБАВЛЕНО 22/10/2019 23:21

Инфенион тол к этим девайсам бесполезен т.к. был создан много лет назад и с тех времён китайцы всё поменяли

ДОБАВЛЕНО 22/10/2019 23:32

Инфенион тулз это сервисная прога которая правит соответствующие ячейки в прошивке в зависимости какую задачу ей поставить и работает скорее всего на сименсах т.к. в эти времена и была придумана.(Мысли в слух)

#28 от 23/10/2019 02:29

n max писал:

Какой номер порта в аваторе стоит 1.
Дрова идут в комплекте с прогой,но в вашем случаи достаточно дров преобразователя усб\ком.
Далее к проге подкл выкл телефон и нажимаете читать или писать потом через секунду кнопку питания,прога определит проц и флеш и начнёт читать дамп.
Лучше слить дамп перед опытами чтоб в любой момент вернуть всё как и было если что то пойдёт не так.
У меня бокс аватора есть и как им пользоваться я немного представляю и скорость больше 115200 ставить не стоит

ДОБАВЛЕНО 22/10/2019 23:21

Инфенион тол к этим девайсам бесполезен т.к. был создан много лет назад и с тех времён китайцы всё поменяли

ДОБАВЛЕНО 22/10/2019 23:32

Инфенион тулз это сервисная прога которая правит соответствующие ячейки в прошивке в зависимости какую задачу ей поставить и работает скорее всего на сименсах т.к. в эти времена и была придумана.(Мысли в слух)

Спасибо за ликбез. Все сделал по инструкции, com-1 стоит, скор 115200, но аватор к сожалению никак не находит девайс. Кстати реально ли Infinion-ом слить дамп и записать его обратно в проц?

На этой вкладке прога почитала содержимое телефона с нулей по адрес 0х00002700 сохранить это в файл может в тхт формате. Осталось наверное попробовать слить дамп с разлоченного аппарата и залить его в залоченное тело, предварительно затерев ему память. К сожалению, разлоченного аппарата у меня под рукой нету и по этому остается видимо только пробовать прошивать присланный мне бинарник, но сначала нужно найти чем.)) сумашествие

#29 от 23/10/2019 11:58

Алексей_spb145, https://www.mobile-files.com/forum/showthread.php?275414-%D0%9A%D0%B0%D0%BA-%D0%BF%D1%80%D0%BE%D1%88%D0%B8%D1%82%D1%8C-Minifon-TDS12-1 или Spiderman box(отвязаный от бокса) попробуй.

#30 от 23/10/2019 19:52

Flash Size:0x00200000 надо до сюда сливать чтоб иметь полный дамп и в случаи чего раскирпичить

ДОБАВЛЕНО 23/10/2019 20:11

http://www.gsmforum.su/showthread.php?t=82277&page=6
В этой теме есть инфа что спайдерман прибивает эти телефоны.Так что осторожнее

#31 от 24/10/2019 01:54

___________________________________________________________________________________________________

#32 от 24/10/2019 03:19

Благодарю за ответы. Про дамп понял, что Infinion-ом я слил не все, а только часть кода. Тему эту уже читал, но почитаю еще, может что и упустил.)) Пока буду пробовать разбираться со спайдерменом и параллельно еще аватор помучаю, незнаю что ему надо для чтения /записи этого тела, интуиция подссказывает явно с уровнями что то не то. В общем продолжаем.... голливудская улыбка

ДОБАВЛЕНО 24/10/2019 04:35

Видимо поможет только фуриус голд отвязанный от короба, пока ищу подходящий софт....... Если делать спайдером, вероятность окирпичивания боюсь будет почти 100% бяка

#33 от 25/10/2019 00:36

фуриус голд это свисток со смарт картой(коробки у этого п.о. нет) и отвязанные версии пока не попадались ни в каком доступе.
Китайские прогеры типа спайдермана и автора,гпг дракон отламывали т.к. система защиты у них одинаковая и отлом идёт по одному сценарию+там нет смарт карты защита реализована в процике коробки и достаточно слепить эмулятор который имитирует запрос\ответ софта как будто там есть бокс.Со смарт картами всё сложнее там отломать могут только разработчики или обиженный индивидум из группы разработчиков(было такое с BESTOM для нокий).Как то так

#34 от 25/10/2019 03:21

Доброго времени всем. Секас с калькулятором продолжается....))) У меня возник вопрос по поводу слива дампа телефона в программе Infineon 8.1(другой софт у меня упорно не видит это бренное тело). Если к примеру произвести чтение памяти с нулевых адресов, полученый код будет одного вида и в первом адресе 0x00000000 как бы не видно привычного заголовка, а в некоторых соседних ячейках подозрительно одинаковое содержимое. Ну да ладно. И другой вариант старт чтения, к примеру с адреса 0xFFFFFFF0, при этом программа дойдет до адреса 0x00000000 где уже видно что это как бы начало блока и продолжит чтение дальше по кругу. Кстати нашел где лежит user code, (мой вопрос из первого поста), но он мне особо не помог, телефон похоже залочен наглухо и не хочет принимать никакие симки. Не помню на вскидку, вроде смотрел в этом телефоне последняя запись находится в адресе 0xFFFFF690. Короче слил все что там было и сравнил оба варианта дампа. Различие там определенно есть, но большинство адресов все же остаются неизменные. Так вот кто объяснит в чем тут подвох? подмигивание

#35 от 25/10/2019 22:48

Доброго всем времени! Собственно для наглядности сделал скрин к вопросу с чего начинается фулл и как правильно его считывать Infinion-ом. Слева код прочитанный с 0x00000000, справа с 0xFFFFFFF0. Адреса разместил в одну строку для удобства сравнения. недовольство, огорчение

Расхождение в данных с нулей до адреса 0x00000090, дальше вроде как на первый взгляд все одинаково. Подскажите плз как правильно? сумашествие

#36 от 26/10/2019 06:00

На форумах есть слитые дампы под этот телефон можно их скачать и сравнить с тем что читает ваша прога.Но кажется мне что этот дамп не айс и заливка его обратно в телефон приведёт к кирпичу

ДОБАВЛЕНО 26/10/2019 06:03

Если б эта прога шила этит телефоны то в инете уже б давно об этом написали и дампы выложили-тогда нафиг фуриос покупать

#37 от 27/10/2019 05:53

n max писал:

На форумах есть слитые дампы под этот телефон можно их скачать и сравнить с тем что читает ваша прога.Но кажется мне что этот дамп не айс и заливка его обратно в телефон приведёт к кирпичу

С этим абсолютно согласен, шаг вправо, или влево получаем кирпичъ, это примерно как банн.)) Ощущения одинаковые. смех

Еще не понятно способен ли Infineon вообще что нибудь залить в этот телефон и не попутает ли адреса при заливе? По форумам лазал, к сожалению ссылки на фулл устарели, собственно как и там эта таема. На одном из таких форумов читал ветку про эти телефоны, дак там один человек писал, что нашел код разблокировки в прошивке, типа 2-е суток на это убил ковыряя ее. В общем как он пишет, мастер-кей у всех таких телефонов (1-й версии) один на всех и этим кодом он уже разблокировал чемодан таких телефонов. Вероятно блефует чел, а межет и нет, как знать.)) одобрение

Цитата:

Если б эта прога шила этит телефоны то в инете уже б давно об этом написали и дампы выложили-тогда нафиг фуриос покупать

Так то да, но кустарей одиночек тоже хватает, ломанул какой нибудь хакер втихаря процик и инфу нигде не засветил. Зато может за деньги, на тех же форумах помочь если что.)) Предлагали мне такую помощь за 500 р, мне тогда уж проще если чё на авито за 200р этот калькуль купить рабочий и разблокированный, а старый заблокированный выбросить нафиг. Но мы же легких путей не ищем, вот по этому и ковыряем.)) подмигивание

#38 от 27/10/2019 18:37

Да ни кто не ломанул.Скорее всего по удалёнке расшарят доступ к свистку и через тимвюер вам прошьют ваш девайс(хотя если это узнают разработчики то смарткарту этого деятеля могут заблокировать).Или у него есть специальный донгл для удалённой работы.
Или вы заплатите 500 рэ и вас поблагодарят за помощь и ничего делать не будут смех

такой чаще всего встечается на руси

#39 от 28/10/2019 02:02

n max писал:

Да ни кто не ломанул.Скорее всего по удалёнке расшарят доступ к свистку и через тимвюер вам прошьют ваш девайс(хотя если это узнают разработчики то смарткарту этого деятеля могут заблокировать).Или у него есть специальный донгл для удалённой работы.
Или вы заплатите 500 рэ и вас поблагодарят за помощь и ничего делать не будут смех

такой чаще всего встечается на руси

О дааа, к сожалению такая помощь очень распространена в нашем не простом государстве.))

ДОБАВЛЕНО 28/10/2019 03:11

У меня тут идея появилась, куда пристроить этот заблокированный калькуль от мегафона, не пропадать же добру.)) В доме есть сосед, тоже занимается ремонтом тел, планшетов и т.д., можно ему этот подарок в почтовый ящик кинуть, юзверь код внутри крышки акб написать для затравки.)) Как думаете наткнется на мою тему тут? смех

#40 от 28/10/2019 05:46

Есть куча форумов покруче нашего где можно изучить этот вопрос.
Ну если чел занимается конкретно то может у него\друзей оного и специательное п.о. есть

ДОБАВЛЕНО 28/10/2019 05:50

Всё платное п.о. скупить невозможно вот мы и меняемся необходимыми в данный момент боксами с коллегами по цеху.
У меня с десяток разных боксов валяется,коллеги покупают то чего у меня нет и потом обмениваемся на время.

Minifon TDS12-1 разблокировка user code нужна помощь

Интересное от ESpec

Другие темы раздела Мобильные телефоны и смартфоны