HUAWEI E1550 Киевстар / Firmware 11.608.12.02.174

[Kovgan]

Всем доброго времени суток.

(Я не нашел подходящую ОТКРЫТУЮ тему для написания данного поста, поэтому открываю новую. При необходимости, просьба к модераторам, переместить в соответствующий раздел)

И так. Есть модем HUAWEI E1550 от Киевстар, хочу разлочить, но судя по прочитанным сообщениям для Firmware 11.608.12.02.174 код NCK не поможет. Насколько я понял, варианты есть, хотелось бы услышать какие.

Хочу с Вашей помощью разобраться во всем сам.

Мне не понятно почему DC - Unlocker со вставленной в модем сим-картой выдает:

Detecting card :

selection :
manufacturer - Huawei datacards
model - Auto detect

Found modem : E1550
Model : Huawei E1550
IMEI : 358811031391053
Firmware : 11.608.12.02.174
Dashboard version : UTPS11.30********************_MAC11.30********************
Serial NR. : B55T*****************
SIM Lock status : unlocked
Wrong codes entered : 10 (unlock attempts left : 0)


а без нее:

Detecting card :

selection :
manufacturer - Huawei datacards
model - Auto detect

Found modem : E1550
Model : Huawei E1550
IMEI : 358811031391053
Firmware : 11.608.12.02.174
Dashboard version : UTPS11.30****************_MAC11.30*****************
Serial NR. : B55T************************
SIM Lock status : Locked (customized firmware)


???
------------------------------------------------
Добавлено позже:
Далее, что значит "customized firmware" и что киевстаровцы такого сделали, что NCK-код стал бесполезен в данной ситуации.
Обясните неграмотному почему нельзя прошить модем на уровне, железа.
Я когда-то не однократно прошивал биос МП, отсюда и вопрос.

И еще такой вопросик: как генирируются NCK и Flash коды? Это я к тому, что
их так много раздали здесь.

Вобщем, если кому не в тягость, хотелось бы увидеть содержательные ответы или коментарии.

[valkiri]

У меня таже проблема и те самые данные что и у тебя. Я попросил NCK код, мне его дали но результатов нет. Я его 3-мя прошивками проганял, овета 0.

Я гдето читал что NCK код можно ввести через гипер терминал такой командой AT^CARDLOCK="<Ваш NCK код>

[Kovgan]

На сколько я понял, прошивка здесь не при чем, это просто софт+настройки сети.
Если Firmware : 11.608.12.02.174 , то NCK не поможет.

Специалисты, отпишитесь.

[spectro]

Уже не раз писали что:

В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 353142 и прошивкой 11.608.12.00.174 заблокирована сама возможность ввода кода разблокировки. Но его для разблокировки можно перешить для этого потребуется flash code
В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 357123 и 358 и прошивкой 11.608.12.02.174 заблокирована возможность разблокировки и перепрошивки.
Разблокировать такие модемы можно только платными программами.

Разлочить их можно удаленно через XoroX или DC-Unlocker или искать мастеров в своем городе.

[Kovgan]

Это я тоже давно прочел ипонял, но вопрос был совершенно другой (смотри первый пост).

И еще, может ли кто нибудь рассказать о принципе действия дс-анлокера и ХогоХ (не инструкция по эксплуатации), т.е. каким образом эти проги разлачивают.

[Kovgan]

P.S. чем можно слить прошивку с ПЗУ модема? Может есть смысл сравнить прошивку локированного модема и прошивку после его разлочки???

Есть какие-то мнения по этому поводу?

[geirby]

помогите разлочить модем Е1550 от мегафона
imei: 358811031772237
Firmware: 11.302.09.06.209

[sashochekr]

Сделайте пожалуйста NCK и flash коды для е1550 имеил 358811033139690 и для 358811033139336!! Спасибо!!

[martyn911]

Сообщение от Kovgan

P.S. чем можно слить прошивку с ПЗУ модема? Может есть смысл сравнить прошивку локированного модема и прошивку после его разлочки???

Есть какие-то мнения по этому поводу?

Зачем сравнивать,если уже всё до вас сравнили и написали софт...
Проблема заплатить 10 у.е. за разлочку Киевстаровского модема, так он стоит 25 у.е... Экономия на лицо,если есть море свободного времени, покупайте JTAG, ищем сервис мануал на процессоры Квалком и вперёд познавать...
Калькулятор NCK есть как бесплатный аддон к многим донглам, многие мастера имеют их, а так для домашнего пользования думаю 200 у.е. будет накладно, не так ли?
PS: у нас народ ради одного модема для своих потребностей готов убить больше временичем стоит сам модем... Запомните: "Время-деньги!"
Так зачем его тратить изобретая велосипед???
------------------------------------------------
Добавлено позже:

Сообщение от sashochekr

Сделайте пожалуйста NCK и flash коды для е1550 имеил 358811033139690 и для 358811033139336!! Спасибо!!

Во первых, вы веткой ошиблись, во вторых зачем вам коды. вам одни до одного места )))
Заплатите денег мастеру и за вас всё сделают...
Удачи в начинаниях, хотя бы форум почитали для приличия, а то сразу просить коды, не удосужившись узнать помогут ли они вам )))

[Kovgan]

Та мопед я уже разлочил утром, просто интересная тема, хочется вникнуть, может и стоит сменить название ветки, типа "... для начинающих". (А насчет времени, сейчас у меня "реабилитация", мотор прихватило недавно)

Про JTAG читал в википедии, заходил по каким-то ссылкам, но толком так и не понял, что это за зверь такой. Это типа программатора?

Велосипед не изобретаю, хочу понять как работает софт на аппаратном и программном уровне. Может хоть ссылочку дадите

И кстати, martyn911, может по этому что подскажите: http://www.gsmforum.su/showpost.php?...1&postcount=37


И ещщщё один момент. До разлочки я загнал в него утеловскую софтину. Вопрос: это и есть прошивка модема? А то я совсем запутался в понятиях(касаемо модема) "разблокировка, прошивка, патч, дашборд"; не ясна сама "механика".

Не считайте за идиота, просто тема для меня новая.

[Kovgan]

Как я все это себе представляю:
Патч - это программка, которая наверное и ставит/снимает лок
Дашборд - зашитый софт для управления девайсом(например U-manager)

Тогда прошивка это есть что?

И такой вопрос: если, к примеру, каким-то образом стереть все, что есть в памяти устройства(кстати, какой ее размер?) то останется только железо с прошитым контроллером для работоспособности самого устройства. Останется он по прежнему локированным или нет?

[Uragan]

Патч - это замена нескольких байтов, килобайт в прошивке.

[Kovgan]

Т.е. эта смена байт и снимает лок?
А есть ссылки (если да - выложите, пожалуйста), что бы прочитать об этом, может какие-то вопросы отпадут сами собой.

В принципе это ж можно сделать и в HEX..?

[Uragan]

ссылок нет - где менять байты в прошивке никто не скажет - это труд не одного дня, даже недели или более.

[Uragan]

Я уже незнаю как и писать что б до вас доходило что:

В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 353142 и прошивкой 11.608.12.00.174 заблокирована сама возможность ввода кода разблокировки. Но его для разблокировки можно перешить для этого потребуется flash code
В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 357123 и 358 и прошивкой 11.608.12.02.174 заблокирована возможность разблокировки и перепрошивки.
Разблокировать такие модемы можно только платными программами.

делается специальными програмами - их делает только 3 или 4 программы и все они платные - Халявы нет

[Kovgan]

Я с самого начала прочел доступные на форуме темы по этому поводу и давно понял все то, что на написано красными буквами. За халявой не гоняюсь, модем разлочил еще в первые дни покупки (с помощью ХороХ), об этом уже писал выше.
Повторюсь: интересен сам процесс смены байтов, не знаю даже в каком направлении искать, хоть намекните.
Я не преследую цель "обогащения" таким способом, хочу лишь разобраться в этих "глубинах". Ведь насколько я понимаю таким же образом "взламывается" много другого софта.
Не нужно мне указывать, где менять байты в прошивке, хочу сам допереть. Просто подскажите с чего начать(читать). Заранее спасибо.

[leffe]

Ищите хакеров

это типичный хакерский приём: используется дизассемблер кода (например из HEX),
затем по переходам/прыжкам типа GOTO отлавливаются части программы/защиты.

Ищется переход после окончания работы защиты на начало полезного кода.
Делается прямой переход в начало полезного кода.

P.S. при этом делаются контр. суммы и т.п. операции для сходимости и заметания следов.

[shura]

Сообщение от Kovgan

Как я все это себе представляю:
Патч - это программка, которая наверное и ставит/снимает лок

прошивка 11.608.12.02.174 сделана таким образом что статус блокировки находится именно в прошивке а не в NWM (eeprom) модема поэтому для разблокировки надо изменить байты внутри прошивки(патч прошивки)

Сообщение от Kovgan

Дашборд - зашитый софт для управления девайсом(например U-manager)

ага или содержимое пользовательского диска (перешиваемая часть модема без всяких кодов)

Сообщение от Kovgan

Тогда прошивка это есть что?

прошивка это микропрограмма для работы модема 11.608.12.02.174

Сообщение от Kovgan

И такой вопрос: если, к примеру, каким-то образом стереть все, что есть в памяти устройства(кстати, какой ее размер?) то останется только железо с прошитым контроллером для работоспособности самого устройства. Останется он по прежнему локированным или нет?

получим труп.потому что бут область находится во флешке... если её стереть достучаться можно только через интерфейс ЖТАГ к процессору. по ЮСБ порту до модема не достучаться...

Сообщение от Kovgan

Повторюсь: интересен сам процесс смены байтов, не знаю даже в каком направлении искать, хоть намекните.
Не нужно мне указывать, где менять байты в прошивке, хочу сам допереть. Просто подскажите с чего начать(читать). Заранее спасибо.

Блииииииин. ты как упрямый осел... тебе говорят КОРМУШКА ТАМ! а в ответ наивный вопрос... ГДЕ!?

Сообщение от martyn911

покупайте JTAG, ищем сервис мануал на процессоры Квалком и вперёд познавать...

PS: у нас народ ради одного модема для своих потребностей готов убить больше временичем стоит сам модем... Запомните: "Время-деньги!"
Так зачем его тратить изобретая велосипед???

каким языком это еще написать?

[AndyRush]

может кого заинтересует
http://www.red-forum.com/showpost.ph...&postcount=932
а может все уже в курсе...

[Uragan]

Сообщение от AndyRush

может кого заинтересует
http://www.red-forum.com/showpost.ph...&postcount=932
а может все уже в курсе...

дело в том что уже тестовый период закончен. И активация голоса включена в стандартную разлочку.