N95 после стирания сертификатов

[acidzone]

Всем привет

Знакомый принес N95, самостоятельно с ним чего-то экспериментировал (вроде пытался разлочить), удалось выудить из него следующее: крякнутым жафом были сделаны бекап rpl (через CRT tool) и бекап 308 блока PM, после чего он завалил тел какимто там анлокером ну и полазав по форумам сдуру потер все сертификаты с помощью уфс. На данный момент кирпичик потребляет 70 мА при нажатии на кнопку и в таком состоянии и остается, больше признаков жизни не подает. Я пробовал залить rpl обратно, но для этого насколько я понимаю тел должен входить в local mode, но он не входит. Пробовал стереть его файликом BB5Erase_UNI_rapido.bin и прошить самой последней прошивкой, но тел всеравно не ожил... Подскажите плз как его оживить циклоном? бекапы приложил.

 

[joncs]

если после стирания и прошивки последней версии нет локала то проблема скорее всего аппаратная, либо резистор BSI не тот
в общем после той процедуры что вы провели тел должен писать Contact Services
логи?

 

[Morfeus]

Попробуйте пролить в него вместо MCU соответсвующий ENO-файл, найдёте по следующей ссылке:

купите доступ для просмотра контента

Если аппаратных дефектов нет, то телефон должен переключиться в local mode, далее прошить самую свежую версию прошивки, записать обратно backup RPL и backup_308_PM.
Кстати, выложите логи сюда, а то дежурный экстрасенс уже домой ушёл.
ЗЫ: логи оформить тэгом

купите доступ для просмотра контента

 

[Den_ver86]

купите доступ для просмотра контента

если до убийства тела в локал входил через ufs то пробуй sx4 кнопку жать а потом серты записывать уже и pm

 

[acidzone]

сегодня немного помучил тел... стер, прошил ENO файл (логи не сохранил, да наверно и не надо) - тел стал включаться в локал, прошил последней прошивкой, закинул prl и pm - включается в синий экран и висит, в тест не входит, в нормал соответственно тоже. решил повторить - пролил erase, после чего тел ввалился в local. похоже что универсальный erase файлик его не стирает. пробовал поискать специализированный - нашел только на n95 8gb. подскажите плз чем его можно стереть?

 

[joncs]

выложите CHECK пожалуйста, по памяти не помню....

 

[acidzone]

купите доступ для просмотра контента

Спойлер: cyclone

купите доступ для просмотра контента

Спойлер: jaf

купите доступ для просмотра контента

Спойлер: ufs

купите доступ для просмотра контента

 

[joncs]

ищи файл затирающий RAPIDO 256MB

 

[acidzone]

купите доступ для просмотра контента

только 256MB_RAPIDO_YAWE_erase из 256мб рапидо попадаются(( но он вроде не катит т.к. проц не тот

 

[joncs]

судя по этому Sam OneNAND-2G
нужен именно 256MB а вообще гдето статья есть, вот сижу перерываю историю, недавно читал, кажется от уважаемого UO5OQ где подробно описан метод подбирания ERASE файла, но похоже читал на рабочем компе, а сейчас дома

 

[acidzone]

интересно можно ли использовать

купите доступ для просмотра контента

?

 

[joncs]

думаю да, а что мешает проверить? с помощью ENO файла всегда можно вернуть всё на место

 

[acidzone]

bad image file :icq10:

 

[joncs]

завтра на рабочем компе поищу в истории, отпишусь

 

[joncs]

Method How To Erase BB5 Phones,even there is no option or button in all boxes programs to make erase,

Names erase files also for JAF BOX :
BB5Erase_8MBrap
BB5Erase_EE_8MBrap
BB5Erase_16MBrap
BB5Erase_EE_16MBrap
BB5Erase_32MBrap
BB5Erase_EE_32MBrap


6 files for erase BB5 phones with following orders :
BB5Erase_8MBrap
BB5Erase_EE_8MBrap
BB5Erase_16MBrap
BB5Erase_EE_16MBrap
BB5Erase_32MBrap
BB5Erase_EE_32MBrap

Let Start The Explanation:

BB5Erase_8MBrap.bin used to fully erase the first 8mb of the rap3 flash inculading eeprom .

BB5Erase_EE_8MBrap.bin used to erase only eeprom located at the end of rap3 flash
the same usage is for 16 and 32mb erase files

MT-BOX Team said :

bb5erase_8mbrap
bb5erase_16mbrap
bb5erase_32mbrap

This 3 files erase full Rap3g

BB5Erase_EE_8MBrap
BB5Erase_EE_16MBrap
BB5Erase_EE_32MBrap

This 3 files erase only EEPROM on Rap3g.


How do I know which file size area should I use with the phone?
ok For example N73 :

ON JAF we have those address:
Erasing cmt zone 00080000 - 00731421 ...
Erasing cmt zone 00000000 - 0005FFFF ...
Erasing cmt zone 001E0000 - 001FFFFF ...
Erasing cmt zone 00880000 - 00FEFFFF ...


OK which one is high ?

Highest Address of a Rap is : 00FEFFFF

This is not a full size flashes can be 8,16,32,64,128.......MB

00FEFFFF is small under 00FFFFFF , Then our flash in N73 00FFFFFF HEX Address . Now we need to convert it to MB Size .
Open windows Calculator go to menu view then scientific then choose HEX

Write 00FFFFFF Click on a DEC and you will get a result : 16777215 it's in bytes . this divide on 1024 and you have result in KB ~16348 So now your Size are 16 MB

Note : CMT is Rap3g , Same name . Also all these file must flash it in MCU Window .

thanks keep it sharing sir!!!!!!!

 

[acidzone]

стер, прошил ENO, прошивку, влил rpl, sx4, pm - вроде немного ожил но висит на заставке...

Спойлер: Securty test

купите доступ для просмотра контента

вроде в норме

Спойлер: selftest

купите доступ для просмотра контента

вот тут настораживает APE_WAKEUP - может ли это быть софтово или копать железо?

далее ради интереса сделал repair SD keys и пролил еще раз PM - тел выдал забавную вещь...

Спойлер: Security tests

купите доступ для просмотра контента

может надо APE флеш чемто прошить? JAF APE подсистему видит....

Спойлер: JAF check

купите доступ для просмотра контента

 

[sinko]

Я востанавливал следущим образом:
1.Стер тело BB5Erase_UNI_rapido.bin UFs
2.Пролил rm159_ENO_x_2007wk16v0.220_sos.fpsx
и normalize_susd_aaltov_0.220.fpsxт как MCU Ufs(без него висел назаставке!!!!!)
3.Прошил прошивкой
RM-159_30.0.015_PR.C0R
RM-159_30.0.015_PR.v05
RM159_30.0.015_037_U01_nsu_uda.fpsx uFs
4.Пролил jaf rpl
5.Прошел SX4 авторизацию и залил полный pm без 308 блока.cyclone

 

[acidzone]

а стирал и прошивал ENO чем?

 

[sinko]

Как MCU Ufs-BB5Erase_UNI_rapido.bin тело стирается.Потом по очереди rm159_ENO_x_2007wk16v0.220_sos.fpsx как MCU Ufs.и normalize_susd_aaltov_0.220.fpsxт как MCU Ufs.