EL71v41 orange 版，HASH全是FFFF，几种方法都用了，刀枪不入

xueyj · 发表于 2008-9-7 08:14:21

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

烦请各位高手会诊

参考了各位高手的帖子

Nospel的刷机死机及暴力破解的修复及解锁的简化操作万能版教程(08.03.15二楼更新视频)
http://mobile.0110.cn/viewthread.php?tid=332130&extra=page%3D1

下砂的HASH全为FF的修复视频

luodao2007的有必要说一下E71的tp升级hash为fff的升级方法(也是前辈门总结的方法)

http://mobile.0110.cn/viewthread.php?tid=376012&extra=page%3D1&page=1

最简单开机b一声，暴力破解修复教程—替换方法（图文并茂）
http://mobile.0110.cn/viewthread.php?tid=369222&extra=page%3D1

机子可以正常使用，想打区号秀补丁，v_klay3.2和 x65flasher_2103都连不上
用bsreader能算出HASH和ESN HASH是32个F
按照教程应该是暴力破解的机子，但是bootcore重建不了

[ 本帖最后由 xueyj 于 2008-9-9 20:51 编辑 ]

xueyj · 发表于 2008-9-7 08:27:59

第一步可操作
手机开机状态,打开x65PapuaUtilsV111b_190 ,在第一页settings点information读取手机信息,
phone显示 ELC1 HWID 显示407 Bcore type 显示 x85

后边部分显示
Getting Information:
Model: SIEMENS ELC1 41 lg8
Phone is in "Normal Mode". SecurityStatus: "CustomerMode"
IMEI: 358941005652436
HWID: 407
Accumulator Voltage: 4124 mV.
Code(04): OTP is Open for write
Code(0B): BootKEY is unknown. Block 320 is absent.
Code(0D): Keys is stored in BCORE
Code(10): BFC functions are inaccessible
Code(15): Full mode (not SC)
Code(19): The control is On
Code(1F): E71 or EL71sw41(Block 5468)
EELITE Info: free buffer 200128 bytes, free at all 206304 bytes, free for deleted 206304 bytes.
EEFULL Info: free buffer 90464 bytes, free at all 465920 bytes, free for deleted 203840 bytes.
MAP info: Date: 10/09/06, Variant: S 804, Std-Map/SW: 1/36, D-Map/Prov.: 178/41
To Get Extended Info - Enter Skey into the phone!
Phone operated: 3108722 sec.. Total Talk time: 23284 sec.
FlashID(1) - Manufact. code:0089 (Intel), type: 887E. DisplayID(1,65): Sharp Sharp LHH9168.

对照教程缺少 factory(otp)、HASH、ESN、BKEY、SKEY、Bcoreid等几行内容

新建 bootcore 按 do the job 确定后短按开机键
显示
Phone disconnection...
Phone is Turned Off...
Phone is OFF (closed)!
Auto Ignition...
Transfer boot...
Boot not loaded!
Invalid BootKEY or not properly joined TP!!
Boot released.

后续步骤无法进行
试过 format ffs 下的 bcore
也不成功
显示
No answer from the phone
Check port number, cable, phone, mode!
Do not work on 85 series!

xueyj · 发表于 2008-9-7 08:36:17

试用x65PapuaUtilsV111b的Convert
Recalc BootCore.fbk；Recalc EEprom.fbk
从网上下的别人的未破解的这两个文件，新生成了两个文件
X65flasher还是连不上
显示 No answer from loader.(bootkey not accepted)错误框

后续自然无法进行，但是开机仍正常，好像和没做一样

真是服了，刀枪不入

请各位给会诊一下

xueyj · 发表于 2008-9-7 08:36:55

难道这部机子就只能这么用了，不可玩了？

Arains · 发表于 2008-9-7 09:19:45

根据这个情况来看，要TP。

砂哥 · 发表于 2008-9-7 09:44:15

HASH是FF又无所谓..

westwolves · 发表于 2008-9-7 10:28:22

我朋友的EL71也是这种情况，手机版本和LZ的一样，系统已经是41，我以为已经破解了，就直接搞了个联机文件联机刷补丁，提示0x1920错误

xueyj · 发表于 2008-9-8 13:53:39

原帖由砂哥于 2008-9-7 09:44 发表

 登录/注册后可看大图

HASH是FF又无所谓..

主要是想刷补丁，连不上
要不然，管他是不是FFF

下午四点半 · 发表于 2008-9-8 15:16:55

。。。你的V_Klay目录下有联机文件吗？

xueyj · 发表于 2008-9-9 20:44:52

x65flasher-2103的v_klay下倒是有两个el71.vkd和el71v41.vkd联机文件，大小都是7kb
把它拷到v_klay下的loaders目录下，可是不管用，还是报错（好像是什么I/O错误，boot.ini怎么回事，记不太清了手机没在手头），还是连不上

谁手头有联机文件，发一个让我试试

忘了说了，似乎能进 service 模式

[ 本帖最后由 xueyj 于 2008-9-9 20:48 编辑 ]

闪到腰 · 发表于 2008-9-9 20:48:47

都是FF一样刷。。。从来不管这些

xueyj · 发表于 2008-9-9 20:52:30

问题是没有能用的联机文件，连都连不上，怎么刷

闪到腰 · 发表于 2008-9-9 20:54:25

RP。。随便找个NESGOLD的都可以了

myhaohao521 · 发表于 2008-9-9 21:12:04

确实,一直觉得没必要去修复了,一样可以刷机的

xueyj · 发表于 2008-9-9 21:36:07

原帖由 闪到腰 于 2008-9-9 20:54 发表

 登录/注册后可看大图

RP。。随便找个NESGOLD的都可以了

呵呵，很久没遇到rpwt了
麻烦给个随便的我试试

cwx88cwx · 发表于 2008-9-9 21:51:34

看来要TP

轻羽之痕 · 发表于 2008-9-9 21:52:34

可怜的JJ，从谁家买的啊

xueyj · 发表于 2008-9-10 12:13:14

原帖由 轻羽之痕 于 2008-9-9 21:52 发表

 登录/注册后可看大图

可怜的JJ，从谁家买的啊

西安案板街，还被中关村在线推荐的店，真差劲

下午四点半 · 发表于 2008-9-10 13:24:54

原帖由 xueyj 于 2008-9-9 21:36 发表

 登录/注册后可看大图

呵呵，很久没遇到rpwt了
麻烦给个随便的我试试

试试这个

EL71v41.vkd (6.35 KB, 下载次数: 25)

砂哥 · 发表于 2008-9-10 13:27:07

那还不如试..这个...

帐号		自动登录	找回密码
密码			注册会员

[E系列] EL71v41 orange 版，HASH全是FFFF，几种方法都用了，刀枪不入

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 8# xueyj 的帖子