爱技术

 找回密码
 注册会员

QQ登录

只需一步,快速开始

微信登录

微信扫一扫,快速登录

搜索
查看: 1041|回复: 22
收起左侧

[E系列] EL71 SKEY無法算出

[复制链接]
发表于 2007-7-15 07:17:32 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册会员 微信登录

x
我有一隻EL71 是39版(firmware map ffs 都是)的 , 但現在手機鎖被鎖住了 , 我想要解鎖所以利用bsreader算出了esn 和hash 但是SKey就是算不出來 , 用x65papuautils讀取有以下訊息:
Getting Information:
Model: SIEMENS ELC1 39 lg8
Phone is in "Normal Mode". SecurityStatus: "CustomerMode"
IMEI: 358942000217621
HWID: 407
Accumulator Voltage: 4048 mV.
Code(05): OTP is Closed for write
Code(0B): BootKEY is unknown. Block 320 is absent.
Code(0D): Keys is stored in BCORE
Code(10): BFC functions are inaccessible
Code(15): Full mode (not SC)
Code(19): The control is On
Code(1F): E71 or EL71sw41(Block 5468)
EELITE Info: free buffer 186272 bytes, free at all 206304 bytes, free for deleted 206304 bytes.
EEFULL Info: free buffer 17952 bytes, free at all 465760 bytes, free for deleted 203680 bytes.
MAP info: Date: 10/12/06, Variant: S 802, Std-Map/SW: 1/39, D-Map/Prov.: 193/53
To Get Extended Info - Enter Skey into the phone!
Phone operated: 9312493 sec.. Total Talk time: 56302 sec.
FlashID(1) - Manufact. code:0020 (ST), type: 8819. DisplayID(1,65): Sharp Sharp LHH9168.

其中紅色那段是表是我的EL71跟E71一樣無法算出SKEY , 那如果我直接刷V41的客服包可以直接解鎖嗎? 或者有低版本的客服包可以刷讓我可以降集算出SKEY嗎? 謝謝~

[ 本帖最后由 grand 于 2007-7-15 07:19 编辑 ]
发表于 2007-7-15 09:29:39 | 显示全部楼层
这些只是你的手机信息,请按教程一步一步做吧……
回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-7-15 09:36:58 | 显示全部楼层
算完HASH : 593EDA35 0B7676A9 DC8A0D5A B6E2C949
      ESN : 84b12503  ( 還沒到序)
在x65papuautils 填入後選 CALC Skey+ BootKey 後
經過運算後出現以下訊息 :  

Calculation of keys...
Keys not found!

還是算不瞭

[ 本帖最后由 grand 于 2007-7-15 11:29 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2007-7-15 11:03:50 | 显示全部楼层
好像要倒序吧
回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-7-15 11:28:32 | 显示全部楼层
ESN再填入x65papuautils 時有到序成0325b184還是算不出來

[ 本帖最后由 grand 于 2007-7-15 11:38 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2007-7-15 11:28:59 | 显示全部楼层
我和你一样的问题,几天了都没有解决,而且我还倒序了也没有算出来,同情一下
回复 支持 反对

使用道具 举报

发表于 2007-7-15 11:46:17 | 显示全部楼层
修复EEP之后执行Freeze
回复 支持 反对

使用道具 举报

发表于 2007-7-15 11:53:47 | 显示全部楼层
重新检查有没有输错HASN和ESN

当年帮一朋友刷CX65就是因为把8看成了B,弄了几天都没破解
回复 支持 反对

使用道具 举报

发表于 2007-7-15 12:36:04 | 显示全部楼层
EL71因为显示问题——要注意区分HASH里的E和F。
回复 支持 反对

使用道具 举报

发表于 2007-7-15 12:42:10 | 显示全部楼层
FlashID(1) - Manufact. code:0020 (ST),

注意这个芯片,ST的字库很多软件不能太好支持,包括X65PAPUASOFT,X65FLASHER,甚至DREAMBOX。
这种机升级最好用WINSWUP,解锁破解前一定要备份FUBU。
回复 支持 反对

使用道具 举报

发表于 2007-7-15 15:11:09 | 显示全部楼层
楼上的答案是最有建设性的,我的手机也是这种芯片

我升级后还是算不出来,线也没有插反,数字也没有填错,ESN正序倒序都不行

[ 本帖最后由 电脑爱好者 于 2007-7-15 16:24 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2007-7-15 15:16:49 | 显示全部楼层
万分注意输入的数字,,,一般来说都能算出来的

一定要注意的是ESN分别倒叙正叙一下
回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-7-15 16:52:53 | 显示全部楼层
剛剛在算了一次 仔細核對過 結果還是一樣出不來 , 還是不知道問題出在哪
對了另外問如果手機鎖被鎖了 那我直接用winswup刷V41的客服包會解鎖嗎 ?

補張BSREADER算出來的畫面

[ 本帖最后由 grand 于 2007-7-16 00:03 编辑 ]
Hash&ESN.jpg
回复 支持 反对

使用道具 举报

 楼主| 发表于 2007-7-17 13:59:33 | 显示全部楼层
回报进度 ~ SKEY还是算不出来  不过已经解锁了 , 后来突然想到以前SX1被锁时有打过电话给西门子客服要求提供解锁码 , 想想BENQ-Siemens应该也有提供吧 , 想不到真的可以电话提供解锁码 , 不过最快要隔天才会回复 , 总之已经解锁了 , 用起来也比较方便
回复 支持 反对

使用道具 举报

发表于 2007-7-17 14:12:27 | 显示全部楼层
我的cx65不小心刷了el71弄好后也算不了,唉,在研究中
回复 支持 反对

使用道具 举报

发表于 2007-7-18 07:15:59 | 显示全部楼层
我现在只想让这个手机打补丁,可就是算不出来SKEY
回复 支持 反对

使用道具 举报

发表于 2007-7-27 15:19:34 | 显示全部楼层
我的EL71也是一样.和楼主的一样.死活都算不出SKEY和BKEY,真打个实用的补丁,看来打不成了.晕啊.不知哪位高手能指教
回复 支持 反对

使用道具 举报

发表于 2007-9-25 15:37:44 | 显示全部楼层
我的跟楼主问题一样的。。
回复 支持 反对

使用道具 举报

发表于 2007-10-2 22:49:21 | 显示全部楼层
Getting Information:
Model: SIEMENS ELC1 39 lg8
Phone is in "Normal Mode". SecurityStatus: "CustomerMode"
IMEI: 358942000189523
HWID: 407
Accumulator Voltage: 3945 mV.
Code(05): OTP is Closed for write
Code(0B): BootKEY is unknown. Block 320 is absent.
Code(0D): Keys is stored in BCORE
Code(10): BFC functions are inaccessible
Code(15): Full mode (not SC)
Code(19): The control is On
Code(1F): E71 or EL71sw41(Block 5468)
EELITE Info: free buffer 186272 bytes, free at all 206304 bytes, free for deleted 206304 bytes.
EEFULL Info: free buffer 61152 bytes, free at all 465760 bytes, free for deleted 203680 bytes.
MAP info: Date: 24/11/06, Variant: S 803, Std-Map/SW: 1/39, D-Map/Prov.: 193/53
To Get Extended Info - Enter Skey into the phone!
Phone operated: 12979 sec.. Total Talk time: 133 sec.
FlashID(1) - Manufact. code:0020 (ST), type: 8819. DisplayID(1,65): Sharp Sharp LHH9168.


我的也是,看来是同一批货~~研究了一天!

new BCORE
关机短按 开机键提示:
Auto Ignition...
Transfer boot...
Boot not loaded!
Invalid BootKEY or not properly joined TP!!
Boot released.

不按任何键,提示:
Auto Ignition...
Boot not loaded!

求助!!!
回复 支持 反对

使用道具 举报

发表于 2007-10-2 23:30:20 | 显示全部楼层
算不出来?我一开始就算出来了,也写了码,就是那个短按不得来,后来又用X65FLASHER写了码,就可以了,现在一切正常了,ELF也上了,哈哈,爽!兄弟多翻翻贴,还真什么东西都能找到!哈哈!:/hx
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册会员 微信登录

本版积分规则

小黑屋|Archiver|手机版|爱技术 ( 沪ICP备08115260号-3 )

GMT+8, 2025-5-30 01:46

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表