EL71 SKEY無法算出

grand

我有一隻EL71 是39版(firmware map ffs 都是)的 , 但現在手機鎖被鎖住了 , 我想要解鎖所以利用bsreader算出了esn 和hash 但是SKey就是算不出來 , 用x65papuautils讀取有以下訊息:
Getting Information:
Model: SIEMENS ELC1 39 lg8
Phone is in "Normal Mode". SecurityStatus: "CustomerMode"
IMEI: 358942000217621
HWID: 407
Accumulator Voltage: 4048 mV.
Code(05): OTP is Closed for write
Code(0B): BootKEY is unknown. Block 320 is absent.
Code(0D): Keys is stored in BCORE
Code(10): BFC functions are inaccessible
Code(15): Full mode (not SC)
Code(19): The control is On
Code(1F): E71 or EL71sw41(Block 5468)
EELITE Info: free buffer 186272 bytes, free at all 206304 bytes, free for deleted 206304 bytes.
EEFULL Info: free buffer 17952 bytes, free at all 465760 bytes, free for deleted 203680 bytes.
MAP info: Date: 10/12/06, Variant: S 802, Std-Map/SW: 1/39, D-Map/Prov.: 193/53
To Get Extended Info - Enter Skey into the phone!
Phone operated: 9312493 sec.. Total Talk time: 56302 sec.
FlashID(1) - Manufact. code:0020 (ST), type: 8819. DisplayID(1,65): Sharp Sharp LHH9168.

其中紅色那段是表是我的EL71跟E71一樣無法算出SKEY , 那如果我直接刷V41的客服包可以直接解鎖嗎? 或者有低版本的客服包可以刷讓我可以降集算出SKEY嗎? 謝謝~

[ 本帖最后由 grand 于 2007-7-15 07:19 编辑 ]

laohan

这些只是你的手机信息，请按教程一步一步做吧……

grand

算完HASH : 593EDA35 0B7676A9 DC8A0D5A B6E2C949
      ESN : 84b12503  ( 還沒到序)
在x65papuautils 填入後選 CALC Skey+ BootKey 後
經過運算後出現以下訊息 :  

Calculation of keys...
Keys not found!

還是算不瞭

[ 本帖最后由 grand 于 2007-7-15 11:29 编辑 ]

laohan

好像要倒序吧

grand

ESN再填入x65papuautils 時有到序成0325b184還是算不出來

[ 本帖最后由 grand 于 2007-7-15 11:38 编辑 ]

电脑爱好者

我和你一样的问题，几天了都没有解决，而且我还倒序了也没有算出来，同情一下

camlee

修复EEP之后执行Freeze

laohan

重新检查有没有输错HASN和ESN

当年帮一朋友刷CX65就是因为把8看成了B，弄了几天都没破解

Krishna

EL71因为显示问题——要注意区分HASH里的E和F。

他的儿子很乖

FlashID(1) - Manufact. code:0020 (ST),

注意这个芯片，ST的字库很多软件不能太好支持，包括X65PAPUASOFT，X65FLASHER，甚至DREAMBOX。
这种机升级最好用WINSWUP，解锁破解前一定要备份FUBU。

电脑爱好者

楼上的答案是最有建设性的，我的手机也是这种芯片

我升级后还是算不出来，线也没有插反，数字也没有填错，ESN正序倒序都不行

[ 本帖最后由 电脑爱好者 于 2007-7-15 16:24 编辑 ]

随意

万分注意输入的数字，，，一般来说都能算出来的

一定要注意的是ESN分别倒叙正叙一下

grand

剛剛在算了一次 仔細核對過 結果還是一樣出不來 , 還是不知道問題出在哪
對了另外問如果手機鎖被鎖了 那我直接用winswup刷V41的客服包會解鎖嗎 ?

補張BSREADER算出來的畫面

[ 本帖最后由 grand 于 2007-7-16 00:03 编辑 ]

grand

回报进度 ~ SKEY还是算不出来  不过已经解锁了 , 后来突然想到以前SX1被锁时有打过电话给西门子客服要求提供解锁码 , 想想BENQ-Siemens应该也有提供吧 , 想不到真的可以电话提供解锁码 , 不过最快要隔天才会回复 , 总之已经解锁了 , 用起来也比较方便

binbb

我的cx65不小心刷了el71弄好后也算不了,唉,在研究中

电脑爱好者

我现在只想让这个手机打补丁，可就是算不出来SKEY

tsxdz

我的EL71也是一样.和楼主的一样.死活都算不出SKEY和BKEY,真打个实用的补丁,看来打不成了.晕啊.不知哪位高手能指教

baobaocn

我的跟楼主问题一样的。。

Yore

Getting Information:
Model: SIEMENS ELC1 39 lg8
Phone is in "Normal Mode". SecurityStatus: "CustomerMode"
IMEI: 358942000189523
HWID: 407
Accumulator Voltage: 3945 mV.
Code(05): OTP is Closed for write
Code(0B): BootKEY is unknown. Block 320 is absent.
Code(0D): Keys is stored in BCORE
Code(10): BFC functions are inaccessible
Code(15): Full mode (not SC)
Code(19): The control is On
Code(1F): E71 or EL71sw41(Block 5468)
EELITE Info: free buffer 186272 bytes, free at all 206304 bytes, free for deleted 206304 bytes.
EEFULL Info: free buffer 61152 bytes, free at all 465760 bytes, free for deleted 203680 bytes.
MAP info: Date: 24/11/06, Variant: S 803, Std-Map/SW: 1/39, D-Map/Prov.: 193/53
To Get Extended Info - Enter Skey into the phone!
Phone operated: 12979 sec.. Total Talk time: 133 sec.
FlashID(1) - Manufact. code:0020 (ST), type: 8819. DisplayID(1,65): Sharp Sharp LHH9168.


我的也是，看来是同一批货～～研究了一天！

new BCORE
关机短按 开机键提示：
Auto Ignition...
Transfer boot...
Boot not loaded!
Invalid BootKEY or not properly joined TP!!
Boot released.

不按任何键，提示：
Auto Ignition...
Boot not loaded!

求助！！！

wwq1979

算不出来?我一开始就算出来了,也写了码,就是那个短按不得来,后来又用X65FLASHER写了码,就可以了,现在一切正常了,ELF也上了,哈哈,爽!兄弟多翻翻贴,还真什么东西都能找到!哈哈!:/hx