|
Автор |
Сообщение |
Ocean
Глав. Хелпер
Популярность: +112 (224)
Возраст: 32
С нами с: 28.12.2004
Сообщений: 2815
Модель телефона: iPhone 5s
|
1/15 Добавлено:Пн Май 09, 2005 16:01 Заголовок сообщения: Тест-поинты для x65-75 |
|
|
Все Test Point'ы для Siemens
>>Внимание!<<
Всвязи с изобретением метода без тестпоинта, этот способ нужен только для телефонов, для которых нет ключей, и которые не входят в Normal Mode(не включаются) по каким-либо причинам
Все вопросы на эту тему только СЮДА! И никуда больше.
Есть программа PapuaUtils Последнюю версию всегда можно взять на http://papuas.allsiemens.com . Она очень часто обновлятся. C помощью ней можно считывать esn и hash на прошивках выше 36 через ТП.
Рекомендую не понижать версию, а просто считать коды, т.к. этого достаточно.
Есть тест поинт (для CX65, M65, SK65, C65)
Замыкать на землю резистором 16-50 Ом.
Повторюсь, ЗАМЫКАТЬ НА ЗЕМЛЮ, а не РЕЗАТЬ!
Вот ТАК делать ни в коем случае НЕЛЬЗЯ!
ТП смотрите далее в аттачментах внизу.
Red Button на картинке - это красная кнопка. Её замыкать если ваш кабель без Autoignition. Как переделать ком-кабель для автоигнишн я писал в FAQ по кабелям
Autoignition - технология, позволяющая засылать лоадер без нажатия красной кнопки на телефоне. В нашем случае это очень актуально.
Переделать PL2303 для поддержки Autoignition (приделать блок внизу)
Anderson писал(а): | По порядку:
1. Разбираешь телефон
2. Подключаешь аккумулятор при выключенном теле
3. Втыкаешь шнур в комп и телефон
4. Запускаешь прогу (последняя вкладка, галка только на "пауза")
5. Замыкаешь тестпоинт (один конец резистора на массу(рамка), второй на точку тестпоинта(между микрухами))
6. В проге нажимаешь "Выполнить" и сразу замыкаешь RedButton(на картинке - красная полосочка)
7. Как только в проге загориться "пауза 2 сек" (у меня так было), сразу отключаешь тестпоинт(резистор)
8. После считывания ESN и HASH, открываешь вторую вкладку в проге "коды" и нажимаешь "расчет Skey и Bkey" (тело к этому моменту уже можно отключить от компа и начать собирать потихоньку)
9. Skey и Bkey сгенерились. Нажимаешь нижнюю кнопку VKD v3.2+(или VKD v3.0x - смотря какая версия у тебя ВиКлея). Сохраняешь этот файл в папку ...:\Program Files\Vi-Soft\V_KLay\data\Loaders
10. Открываешь V_Klay и наслаждаешься!!!
|
Вот у SL65 (с) Мартеч
testpoint_sl65.gif - 45,14KB
CX75, M75 (c) Phantom
testpoint.jpg - 99,87
KB
Файл скачен или просмотрен 10150 раз.
S65. Метод второй, С диодом. Проверен, используем его!
test_2_1.jpg - 69,93
KB
Файл скачен или просмотрен 38696 раз.
S65. Найден (с) Vladlog. Фотку сделал кто то с гсмхостинга
testpoint1.jpg - 85,37
KB
Файл скачен или просмотрен 37088 раз.
Для SK65. Найден (c) Phantom
sk65.jpg - 75,85
KB
Файл скачен или просмотрен 41266 раз.
Для CX, M65, CX70. (c) Phantom
cxms65.jpg - 105,38
KB
Файл скачен или просмотрен 45131 раз.
Для C65 (c) Phantom
c65.jpg - 87,47
KB
Файл скачен или просмотрен 44314 раз.
Последний раз редактировалось: Agent (Пт Сен 08, 2006 23:30), всего редактировалось 2 раз(а) |
|
^ Вверх ^ |
|
 |
OtieS
Глав. Хелпер
Популярность: +110 (152)
Имя: Евгений
Возраст: 47
С нами с: 23.11.2004
Сообщений: 696
Откуда: Поволжье
Модель телефона: S55
|
2/15 Добавлено:Пн Май 09, 2005 19:31 Заголовок сообщения: |
|
|
Сам тестпоинт находится под клавой, после разборки прижимаем акум к плате резинкой-скотчем-или...
Порядок действий примерно такой.
Замыкаем тестпоинт, втыкаем шнурок, галку только на ПАУЗА. Жмем ВЫПОЛНИТЬ -> тыкаем RED BUTTON -> сморим в правое окно, как появиться надпись "Пауза 1,5 сек" тестпоинт размыкаем
PS^ сам не делал! будьте осторожны!
Последний раз редактировалось: OtieS (Чт Май 12, 2005 13:38), всего редактировалось 1 раз |
|
^ Вверх ^ |
|
 |
gad99
Студент
Популярность: +5 (9)
Возраст: 38
С нами с: 25.02.2005
Сообщений: 92
Откуда: Почти Мурманск
|
3/15 Добавлено:Пн Май 09, 2005 21:14 Заголовок сообщения: |
|
|
Тоесть наскока я понял новая версия Papuautils может изменить версию прошивки? например у мня SW43 понизить до SW12 и потом прошить SW25Update Tool ?
Что такое тест поинт?
_________________ Извините что говорю, когда вы перебиваете.
LG G3100(отдан подруге) -> M65(sw50) скора доломаю > CX70 sw56 |
|
^ Вверх ^ |
|
 |
Romchik
Новичок
Популярность: +4 (4)
Возраст: 37
С нами с: 11.05.2005
Сообщений: 8
Откуда: Черновцы
|
4/15 Добавлено:Ср Май 11, 2005 21:08 Заголовок сообщения: |
|
|
тест поинт С65 замкнуть на корпус через резистор
Tp_c65.jpg - 53,79KB
|
|
^ Вверх ^ |
|
 |
larkess
Студент
Популярность: +14 (66)
Имя: Александр
Возраст: 31
С нами с: 05.09.2004
Сообщений: 235
Откуда: Волгоград
Модель телефона: S75 sw40
|
5/15 Добавлено:Сб Май 14, 2005 10:13 Заголовок сообщения: |
|
|
А можете обьяснить чайнику попроще, то есть если есть x65 с 43 заводской то если замкнуть тестпоинт можно будет понижать прошиву? А что дает новый Папуа? Попроще пожалуйста обьясните
_________________ A55 --> C62(SW-20) --> C65(SW50+патчи)+CX65-->S75 sw40
Архитектурный факультет Волгоградского государственного архитектурно-строительного университета! I курс. |
|
^ Вверх ^ |
|
 |
asd
Реаниматор
Популярность: +116 (362)
Имя: Арсен
Возраст: 30
С нами с: 06.12.2004
Сообщений: 1914
Откуда: Москва
Модель телефона: iphone 3g (по просьбам)
|
6/15 Добавлено:Сб Май 14, 2005 11:02 Заголовок сообщения: |
|
|
Да, можно будет понижать заводскую 43, 41 на 25.
В Papuautils 0.25 можно изменить версию прошивки для отката
_________________ Студент МГУ. |
|
^ Вверх ^ |
|
 |
Ocean
Глав. Хелпер
Популярность: +112 (224)
Возраст: 32
С нами с: 28.12.2004
Сообщений: 2815
Модель телефона: iPhone 5s
|
7/15 Добавлено:Сб Май 14, 2005 11:38 Заголовок сообщения: |
|
|
Кстате, по ходу дела её понижать то не обязательно даже. ПРосто считать коды и всё. После размыкания тп.
|
|
^ Вверх ^ |
|
 |
Anderson
Новичок
Популярность: +4 (10)
Возраст: 40
С нами с: 25.01.2005
Сообщений: 33
Откуда: Москва
Модель телефона: M65
|
8/15 Добавлено:Сб Май 14, 2005 13:23 Заголовок сообщения: ! |
|
|
Уже пол года юзаю M65. Прошивка, патчи, разбор тела - всё уже пройдено.
Купил на днях своей девушке CX65. Очень она хотела телефон с модными патчами и всякой ерундой....
Но нас(её) постиг большой ОБЛОМ - заводская прошивка 43
Много уже читал про тестпоинт и здесь и на сименсклабе, но сам не решаюсь "портить" телефон. Из прочитанного понял: 1) винтики будут обшарпаны, что лешит меня автоматически гарантии; 2) есть возможность спалить телефон, что еще хуже.
Итак вопросы:
1. Какова вероятность спалить трубу, если всё делать правильно?
2. Как понимать 16-50 Ом? Сколько точно(желательно) надо?
3. Кто-нибудь уже проделывал эту операцию без последствий?
4. Есть желающие, из спецов, помочь с этим за пиво? (Москва ЮВАО)
Выручайте! Купили с целью натыкать патчей, а ничего не выходит!
СУВЖ Anderson
|
|
^ Вверх ^ |
|
 |
OtieS
Глав. Хелпер
Популярность: +110 (152)
Имя: Евгений
Возраст: 47
С нами с: 23.11.2004
Сообщений: 696
Откуда: Поволжье
Модель телефона: S55
|
9/15 Добавлено:Сб Май 14, 2005 17:20 Заголовок сообщения: |
|
|
2 Larkess-заводскую прошивку понизить нельзя, тока считать коды (даже при наличии пункта *ОТКАТ ДО*).
Отправлено через wap
|
|
^ Вверх ^ |
|
 |
Sulako
Зелёный
Популярность: 0 (0)
Возраст: 39
С нами с: 19.03.2005
Сообщений: 3
|
10/15 Добавлено:Сб Май 14, 2005 19:52 Заголовок сообщения: |
|
|
OtieS
Неправда, пункт "откат до" прекрасно действует. Я на своем заводском 41 выставил 1 и спокойно прошил 25-й прошивкой. Правда, потом все равно вернулся на 41
|
|
^ Вверх ^ |
|
 |
OtieS
Глав. Хелпер
Популярность: +110 (152)
Имя: Евгений
Возраст: 47
С нами с: 23.11.2004
Сообщений: 696
Откуда: Поволжье
Модель телефона: S55
|
11/15 Добавлено:Сб Май 14, 2005 20:09 Заголовок сообщения: |
|
|
Sulako писал(а): | OtieS
Неправда, |
Вот и первый чел с успехом замкнувший тестпоинт
Значит прога меняет байтик в bootcore, я этого не знал
Оттуда писал(а): | *Откат до 1* - в телефон зальётся winswup-прошивка ЛЮБОЙ версии (сообщения об ошибке "software update denied by mobile" не будет!)
Правда, есть одна "маленькая теоретически возможная неприятность" - при заливке прошивки ниже заводской нет 100% гарантии, что тело с ней включится... Всё зависит от возможных аппаратных изменений в телефонах более поздних выпусков, которые в более новых прошивках, естественно, учитываются. |
Да и сам Papuas говорил галку тока на *Пауза*
Вообщем пробуйте, патчей ведь хотца
Последний раз редактировалось: OtieS (Сб Май 14, 2005 20:52), всего редактировалось 1 раз |
|
^ Вверх ^ |
|
 |
larkess
Студент
Популярность: +14 (66)
Имя: Александр
Возраст: 31
С нами с: 05.09.2004
Сообщений: 235
Откуда: Волгоград
Модель телефона: S75 sw40
|
12/15 Добавлено:Сб Май 14, 2005 21:50 Заголовок сообщения: |
|
|
Ко всем: Обьясните, как это замыкаем тестпоинт? И еще: написано 15-60 Ом....А где его взять резистор и какого точно сопротивления и как замыкать? Обьясните плиз! Не надо направлять меня на FAQ'и, я читал уже...там не написано нигде.
_________________ A55 --> C62(SW-20) --> C65(SW50+патчи)+CX65-->S75 sw40
Архитектурный факультет Волгоградского государственного архитектурно-строительного университета! I курс.
Последний раз редактировалось: Сепаратист (Сб Май 14, 2005 21:52), всего редактировалось 1 раз |
|
^ Вверх ^ |
|
 |
Ocean
Глав. Хелпер
Популярность: +112 (224)
Возраст: 32
С нами с: 28.12.2004
Сообщений: 2815
Модель телефона: iPhone 5s
|
13/15 Добавлено:Сб Май 14, 2005 22:01 Заголовок сообщения: |
|
|
Резисторы кругом тебя. Выпаяй из какого нибудь сломаного приёмника.
Убить тел таким методом практически невозможно.
|
|
^ Вверх ^ |
|
 |
Alex69rus
Новичок
Популярность: +4 (4)
Возраст: 35
С нами с: 01.03.2005
Сообщений: 24
Откуда: Россия,Тверь
|
14/15 Добавлено:Сб Май 14, 2005 23:46 Заголовок сообщения: |
|
|
На днях попробовал изменить число минимальной прошивки....в итоге все получилось без замыкания тестпоинта, т.е. получается в теле перерезана дорожка(тел брал в магазине) . Если так, то советую попробовать понизить число в буткоре таким же методом и другим, думаю, что я не один такой.
Последний раз редактировалось: Alex69rus (Сб Май 14, 2005 23:51), всего редактировалось 1 раз |
|
^ Вверх ^ |
|
 |
Romchik
Новичок
Популярность: +4 (4)
Возраст: 37
С нами с: 11.05.2005
Сообщений: 8
Откуда: Черновцы
|
15/15 Добавлено:Вс Май 15, 2005 01:44 Заголовок сообщения: |
|
|
У меня телефон с65 с 41заводской, гарантия год без 2 недель (на момент вскрития). Когда вскывал ни одной пломби не тронул нормальной отверткой открутил - даже краску на болтах не царапнул, значит гарантия ещо действительна.
Так как кабель без аutoIgnition и отсутствия другой парі рук я делал так: припаял к "кракадильчику" резистор на 100 ОМ (меньше не нашлось) кракадильчик прицыпил на корпус и одной рукой замкнул замкнул контрольну точку а другой (держа в ней атвертку чтоб нажать красную кнопку) нажал на "Считать ESN и HASH " в последней версии (на тот момент) x65PapuaUtilsV024a и сразу замкнул отверткой красную кнопку, как на ресунке(виложеном мною гдето в начале топика) после появления на екране пауза 1,5 надо отпустить тест-поинт.
После разчитал BOOTKEY SKEY, ввел SKEY в телефон и теперь живу и радуюсь жизни.
да А ещо акум прикрипил к телефону резинкой чтоб не отставал
У меня получилось чево желаю всем
P5090136.jpg - 74,56KB
|
|
^ Вверх ^ |
|
 |
|