Просмотр полной версии : HUAWEI E1550 Киевстар / Firmware 11.608.12.02.174
Всем доброго времени суток.
(Я не нашел подходящую ОТКРЫТУЮ тему для написания данного поста, поэтому открываю новую. При необходимости, просьба к модераторам, переместить в соответствующий раздел)
И так. Есть модем HUAWEI E1550 от Киевстар, хочу разлочить, но судя по прочитанным сообщениям для Firmware 11.608.12.02.174 код NCK не поможет. Насколько я понял, варианты есть, хотелось бы услышать какие.
Хочу с Вашей помощью разобраться во всем сам.
Мне не понятно почему DC - Unlocker со вставленной в модем сим-картой выдает:
Detecting card :
selection :
manufacturer - Huawei datacards
model - Auto detect
Found modem : E1550
Model : Huawei E1550
IMEI : 358811031391053
Firmware : 11.608.12.02.174
Dashboard version : UTPS11.30**********_MAC11.30**********
Serial NR. : B55T*********
SIM Lock status : unlocked
Wrong codes entered : 10 (unlock attempts left : 0)
а без нее:
Detecting card :
selection :
manufacturer - Huawei datacards
model - Auto detect
Found modem : E1550
Model : Huawei E1550
IMEI : 358811031391053
Firmware : 11.608.12.02.174
Dashboard version : UTPS11.30********_MAC11.30*********
Serial NR. : B55T************
SIM Lock status : Locked (customized firmware)
???
------------------------------------------------
Добавлено позже:
Далее, что значит "customized firmware" и что киевстаровцы такого сделали, что NCK-код стал бесполезен в данной ситуации.
Обясните неграмотному почему нельзя прошить модем на уровне, железа.
Я когда-то не однократно прошивал биос МП, отсюда и вопрос.
И еще такой вопросик: как генирируются NCK и Flash коды? Это я к тому, что
их так много раздали здесь.
Вобщем, если кому не в тягость, хотелось бы увидеть содержательные ответы или коментарии.
У меня таже проблема и те самые данные что и у тебя. Я попросил NCK код, мне его дали но результатов нет. Я его 3-мя прошивками проганял, овета 0. :icq33:
Я гдето читал что NCK код можно ввести через гипер терминал такой командой AT^CARDLOCK="<Ваш NCK код>
На сколько я понял, прошивка здесь не при чем, это просто софт+настройки сети.
Если Firmware : 11.608.12.02.174 , то NCK не поможет.
Специалисты, отпишитесь.
Уже не раз писали что:
В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 353142 и прошивкой 11.608.12.00.174 заблокирована сама возможность ввода кода разблокировки. Но его для разблокировки можно перешить для этого потребуется flash code
В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 357123 и 358 и прошивкой 11.608.12.02.174 заблокирована возможность разблокировки и перепрошивки.
Разблокировать такие модемы можно только платными программами.
Разлочить их можно удаленно через XoroX или DC-Unlocker или искать мастеров в своем городе.
Это я тоже давно прочел ипонял, :icq18::icq18: но вопрос был совершенно другой (смотри первый пост).
И еще, может ли кто нибудь рассказать о принципе действия дс-анлокера и ХогоХ (не инструкция по эксплуатации), т.е. каким образом эти проги разлачивают.
P.S. чем можно слить прошивку с ПЗУ модема? Может есть смысл сравнить прошивку локированного модема и прошивку после его разлочки???
Есть какие-то мнения по этому поводу?
помогите разлочить модем Е1550 от мегафона
imei: 358811031772237
Firmware: 11.302.09.06.209
sashochekr
18.01.2010, 23:39
Сделайте пожалуйста NCK и flash коды для е1550 имеил 358811033139690 и для 358811033139336!! Спасибо!!
martyn911
18.01.2010, 23:43
P.S. чем можно слить прошивку с ПЗУ модема? Может есть смысл сравнить прошивку локированного модема и прошивку после его разлочки???
Есть какие-то мнения по этому поводу?
Зачем сравнивать,если уже всё до вас сравнили и написали софт... ;)
Проблема заплатить 10 у.е. за разлочку Киевстаровского модема, так он стоит 25 у.е... Экономия на лицо,если есть море свободного времени, покупайте JTAG, ищем сервис мануал на процессоры Квалком и вперёд познавать...
Калькулятор NCK есть как бесплатный аддон к многим донглам, многие мастера имеют их, а так для домашнего пользования думаю 200 у.е. будет накладно, не так ли?
PS: у нас народ ради одного модема для своих потребностей готов убить больше временичем стоит сам модем... Запомните: "Время-деньги!"
Так зачем его тратить изобретая велосипед???
------------------------------------------------
Добавлено позже:
Сделайте пожалуйста NCK и flash коды для е1550 имеил 358811033139690 и для 358811033139336!! Спасибо!!
Во первых, вы веткой ошиблись, во вторых зачем вам коды. вам одни до одного места ))) ;)
Заплатите денег мастеру и за вас всё сделают... :D
Удачи в начинаниях, хотя бы форум почитали для приличия, а то сразу просить коды, не удосужившись узнать помогут ли они вам ))) :icq31:
Та мопед я уже разлочил утром, просто интересная тема, хочется вникнуть, может и стоит сменить название ветки, типа "... для начинающих". (А насчет времени, сейчас у меня "реабилитация", мотор прихватило недавно)
Про JTAG читал в википедии, заходил по каким-то ссылкам, но толком так и не понял, что это за зверь такой. Это типа программатора?
Велосипед не изобретаю, хочу понять как работает софт на аппаратном и программном уровне. Может хоть ссылочку дадите :icq47:
И кстати, martyn911, может по этому что подскажите: http://www.gsmforum.su/showpost.php?p=285261&postcount=37
И ещщщё один момент. До разлочки я загнал в него утеловскую софтину. Вопрос: это и есть прошивка модема? А то я совсем запутался в понятиях(касаемо модема) "разблокировка, прошивка, патч, дашборд"; не ясна сама "механика".
Не считайте за идиота, просто тема для меня новая.
Как я все это себе представляю:
Патч - это программка, которая наверное и ставит/снимает лок
Дашборд - зашитый софт для управления девайсом(например U-manager)
Тогда прошивка это есть что?
И такой вопрос: если, к примеру, каким-то образом стереть все, что есть в памяти устройства(кстати, какой ее размер?) то останется только железо с прошитым контроллером для работоспособности самого устройства. Останется он по прежнему локированным или нет?
Патч - это замена нескольких байтов, килобайт в прошивке.
Т.е. эта смена байт и снимает лок?
А есть ссылки (если да - выложите, пожалуйста), что бы прочитать об этом, может какие-то вопросы отпадут сами собой.
В принципе это ж можно сделать и в HEX..?
ссылок нет - где менять байты в прошивке никто не скажет - это труд не одного дня, даже недели или более.
Я уже незнаю как и писать что б до вас доходило что:
В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 353142 и прошивкой 11.608.12.00.174 заблокирована сама возможность ввода кода разблокировки. Но его для разблокировки можно перешить для этого потребуется flash code
В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 357123 и 358 и прошивкой 11.608.12.02.174 заблокирована возможность разблокировки и перепрошивки.
Разблокировать такие модемы можно только платными программами.
делается специальными програмами - их делает только 3 или 4 программы и все они платные - Халявы нет
Я с самого начала прочел доступные на форуме темы по этому поводу и давно понял все то, что на написано красными буквами. За халявой не гоняюсь, модем разлочил еще в первые дни покупки (с помощью ХороХ), об этом уже писал выше.
Повторюсь: интересен сам процесс смены байтов, не знаю даже в каком направлении искать, хоть намекните.
Я не преследую цель "обогащения" таким способом, хочу лишь разобраться в этих "глубинах". Ведь насколько я понимаю таким же образом "взламывается" много другого софта.
Не нужно мне указывать, где менять байты в прошивке, хочу сам допереть. Просто подскажите с чего начать(читать). Заранее спасибо.
Ищите хакеров :)
это типичный хакерский приём: используется дизассемблер кода (например из HEX),
затем по переходам/прыжкам типа GOTO отлавливаются части программы/защиты.
Ищется переход после окончания работы защиты на начало полезного кода.
Делается прямой переход в начало полезного кода.
P.S. при этом делаются контр. суммы и т.п. операции для сходимости и заметания следов.
Как я все это себе представляю:
Патч - это программка, которая наверное и ставит/снимает лок
прошивка 11.608.12.02.174 сделана таким образом что статус блокировки находится именно в прошивке а не в NWM (eeprom) модема поэтому для разблокировки надо изменить байты внутри прошивки(патч прошивки)
Дашборд - зашитый софт для управления девайсом(например U-manager)ага или содержимое пользовательского диска (перешиваемая часть модема без всяких кодов)
Тогда прошивка это есть что?
прошивка это микропрограмма для работы модема 11.608.12.02.174
И такой вопрос: если, к примеру, каким-то образом стереть все, что есть в памяти устройства(кстати, какой ее размер?) то останется только железо с прошитым контроллером для работоспособности самого устройства. Останется он по прежнему локированным или нет?
получим труп.потому что бут область находится во флешке... если её стереть достучаться можно только через интерфейс ЖТАГ к процессору. по ЮСБ порту до модема не достучаться...
Повторюсь: интересен сам процесс смены байтов, не знаю даже в каком направлении искать, хоть намекните.
Не нужно мне указывать, где менять байты в прошивке, хочу сам допереть. Просто подскажите с чего начать(читать). Заранее спасибо.
Блииииииин. ты как упрямый осел... тебе говорят КОРМУШКА ТАМ! а в ответ наивный вопрос... ГДЕ!? :cool:
покупайте JTAG, ищем сервис мануал на процессоры Квалком и вперёд познавать...
PS: у нас народ ради одного модема для своих потребностей готов убить больше временичем стоит сам модем... Запомните: "Время-деньги!"
Так зачем его тратить изобретая велосипед???
каким языком это еще написать? :D
AndyRush
08.02.2010, 18:58
может кого заинтересует
http://www.red-forum.com/showpost.php?p=319921&postcount=932
а может все уже в курсе...
может кого заинтересует
http://www.red-forum.com/showpost.php?p=319921&postcount=932
а может все уже в курсе...
дело в том что уже тестовый период закончен. И активация голоса включена в стандартную разлочку.
AndyRush
08.02.2010, 21:58
2 Uragan:
по-моему, ты ошибаешься, и там продлили...
по крайней мере у меня вчера два штуки получилось,
а больше нет попробовать...
да, дествительно, тесты продлены на неопределённое время.
на неразлоченном е1550 кнопка активации голоса не активна, значит, сначала нужно разлочить модем?
AndyRush
26.02.2010, 00:18
не значит...
одно другому не мешает.
покажи картинку, может он у тебя уже активирован.
не значит...
одно другому не мешает.
покажи картинку, может он у тебя уже активирован.мешает. пока модем не будет разлочен кнопка активации голоса НЕАКТИВНА
мешает. пока модем не будет разлочен кнопка активации голоса НЕАКТИВНА
Если имеется в виду DC-unlocker-это не так (по крайней мере было не так)- лично я сначала активировал голос и модем успешно работал в качестве звонилки и лишь через 2 недели отлочил этот же модем! Если имеется ввиду кнопка активации голоса Huawei Magic Tool-то по-моему там тоже по барабану последовательность, хотя спорить не буду.
Согласен с предыдущими ораторами...
на неразлоченном е1550 кнопка активации голоса не активна, значит, сначала нужно разлочить модем?
необязательно, но возможны варианты (прошивка/оператор/уже активирован). У меня на неразлоченном была активна (возможно со вставленной родной симкой!). И как уже говорилось, скрин в студию.
Хотя, судя по дате поста, человеку уже не интересно(...
Иногда кнопка бывает неактивной просо так, потому что ей так захотелось))
Или вообще отсутствовать!
Помогает переключение чекбоксов меню анлока (если они присутствуют - иногда нужен ручной выбор модема) и/или переопределение модема.
Подскажите, чем можно сделать бекап прошивки с Huawei E1550?
Заранее благодарю!
DC-unlocker должен помочь считать флэш, но за кредиты), хотя на сайте (http://www.dc-unlocker.com/buy/user_prices) написано только про ZTE.
Простые пользователи Хуавеев этим не заморачиваются)
помогите разлочить модем Е1550 от киевстар
imei:359124039090076
S/N: B55TAA1012321385
AndyRush
25.03.2010, 22:03
а у тя че? Firmware 11.608.12.02.174 ?
AndyRush а как узнать?
http://www.dc-unlocker.com/uploud/uploud/uploads/dc-unlocker_client-1.00.0460.exe
загрузи прогу и нажми на лупу. Увидишь свою версию прошивки
Uragan
запускаю программу нажмаю линзу
выдаёт:
"DC - Unlocker 2 Client 1.00.0460
Detecting card :
selection :
manufacturer - Huawei datacards
model - Huawei E1550 (Kyivstar)
card not found !"
хотя в USB вставленно
а у тя че? Firmware 11.608.12.02.174 ?
Та уже наверное вся 14-я, но тоже через анлокер за кредиты.
Пусть для начала человек разберется с версией и научится пользоваться этим DC-unlocker client software V1.00.0460 (http://www.dc-unlocker.com/downloads/get/C2LALh) для получения доп.информации.
AndyRush а как узнать?
А версию можно посмотреть в менеджере подключений "Мобильный интернет": инструменты - диагностика - Bepcия ПO.
----------------------------------------------------------
Uragan
Зная прошивку что дальше?
Если прошивка 12.00, то можно самому (поможет флэш код), если голова на месте, а если старше, то платно - удаленно или у своих спецов по городу.
----------------------------------------------------------
Uragan
запускаю программу нажмаю линзу
выдаёт:
"DC - Unlocker 2 Client 1.00.0460
Detecting card :
selection :
manufacturer - Huawei datacards
model - Huawei E1550 (Kyivstar)
card not found !"
хотя в USB вставленно
надо перед этим закрыть все, что использует порты модема, в частности, тот же менеджер подключений "Мобильный интернет". Т.е. отключить инет и менеджер...
п.с. Так же может мешать какой-нибудь процесс, отслеживающий изменения в системе, к примеру "Process Explorer" от Руссиновича мешает анлокеру, т.к. в нем (анлокере) есть защита от сканирования)
п.п.с. Если модем свежий, то его просто может не быть в базе анлокера(
Если вы сидите с нете с этого модема и хотите прочитать информацию с него - у вас ничего не получиться.
Если вы сидите с нете с этого модема и хотите прочитать информацию с него - у вас ничего не получиться.Получится... :rolleyes: В Дашбоарде закладка ИНСТРУМЕНТЫ>ДИАГНОСТИКА
Но судя по IMEI там версия 14.11.174 :)
Разблокировка только платно. более подробно на моем сайте [http://www.***********/huawei.html
Dimon_daemon
07.04.2010, 11:53
Самый дешевый вариант анлока - Martech MDM tools. Без всяких кредитов - отдал 50 евро и все... Сам таким пользуюсь.
Самый дешевый вариант анлока - Martech MDM tools. Без всяких кредитов - отдал 50 евро и все... Сам таким пользуюсь. А я пользуюсь софтинкой за 48 евро... Mkey.
Она разблокирует все украинские модемы. И не требует покупки бокса Martech :icq54:
Gennadis
07.04.2010, 17:53
А я пользуюсь софтинкой за 48 евро... Mkey.
Она разблокирует все украинские модемы. И не требует покупки бокса Martech :icq54:
Ссылку на сайт этой софтинки можно?
Ссылку на сайт этой софтинки можно?
http://mxkey.ru/updates.html
Dimon_daemon
08.04.2010, 14:38
Это не тот Мкей, это сайт MXkey, программатора для Нокии и некоторых других телефонов. Mkey - это независимый проект команды TestBox, предназначенный для разблокировки украинских модемов.
А по поводу MDM toos Martech - для него никакой бокс не нужен, достаточно донгла - http://alcatel.serwery1.pl/product_info.php?cPath=31&products_id=99
ну вообщето это не совсем то что нужно:Mkey и Mхkey
Mkey - это независимый проект команды TestBox, предназначенный для разблокировки украинских модемов.
Всё верно.
А по поводу MDM toos Martech - для него никакой бокс не нужен, достаточно донгла - http://alcatel.serwery1.pl/product_info.php?cPath=31&products_id=99На Украине штука почти бесполезная...
pronira_sef
13.04.2010, 10:29
z3x делает E1550 с 11.608.14.11.174 ?
z3x делает E1550 с 11.608.14.11.174 ?
нет, по идеологическим соображениям. См их саппорт форум.
z3x делает E1550 с 11.608.14.11.174 ?
Делает. Но версия для внутреннего использования...
vBulletinВ®, Jelsoft Enterprises Ltd. Translate: zCarot