HUAWEI E1550 Киевстар / Firmware 11.608.12.02.174
 

Всем доброго времени суток.

(Я не нашел подходящую ОТКРЫТУЮ тему для написания данного поста, поэтому открываю новую. При необходимости, просьба к модераторам, переместить в соответствующий раздел)

И так. Есть модем HUAWEI E1550 от Киевстар, хочу разлочить, но судя по прочитанным сообщениям для Firmware 11.608.12.02.174 код NCK не поможет. Насколько я понял, варианты есть, хотелось бы услышать какие.

Хочу с Вашей помощью разобраться во всем сам.

Мне не понятно почему DC - Unlocker со вставленной в модем сим-картой выдает:

Detecting card :

selection :
manufacturer - Huawei datacards
model - Auto detect

Found modem : E1550
Model : Huawei E1550
IMEI : 358811031391053
Firmware : 11.608.12.02.174
Dashboard version : UTPS11.30********************_MAC11.30********************
Serial NR. : B55T*****************
SIM Lock status : unlocked
Wrong codes entered : 10 (unlock attempts left : 0)


а без нее:

Detecting card :

selection :
manufacturer - Huawei datacards
model - Auto detect

Found modem : E1550
Model : Huawei E1550
IMEI : 358811031391053
Firmware : 11.608.12.02.174
Dashboard version : UTPS11.30****************_MAC11.30*****************
Serial NR. : B55T************************
SIM Lock status : Locked (customized firmware)


???
------------------------------------------------
Добавлено позже:
Далее, что значит "customized firmware" и что киевстаровцы такого сделали, что NCK-код стал бесполезен в данной ситуации.
Обясните неграмотному почему нельзя прошить модем на уровне, железа.
Я когда-то не однократно прошивал биос МП, отсюда и вопрос.

И еще такой вопросик: как генирируются NCK и Flash коды? Это я к тому, что
их так много раздали здесь.

Вобщем, если кому не в тягость, хотелось бы увидеть содержательные ответы или коментарии.

У меня таже проблема и те самые данные что и у тебя. Я попросил NCK код, мне его дали но результатов нет. Я его 3-мя прошивками проганял, овета 0. :icq33:

Я гдето читал что NCK код можно ввести через гипер терминал такой командой AT^CARDLOCK="<Ваш NCK код>

На сколько я понял, прошивка здесь не при чем, это просто софт+настройки сети.
Если Firmware : 11.608.12.02.174 , то NCK не поможет.

Специалисты, отпишитесь.

Уже не раз писали что:
Разлочить их можно удаленно через XoroX или DC-Unlocker или искать мастеров в своем городе.

Это я тоже давно прочел ипонял, :icq18::icq18: но вопрос был совершенно другой (смотри первый пост).

И еще, может ли кто нибудь рассказать о принципе действия дс-анлокера и ХогоХ (не инструкция по эксплуатации), т.е. каким образом эти проги разлачивают.

P.S. чем можно слить прошивку с ПЗУ модема? Может есть смысл сравнить прошивку локированного модема и прошивку после его разлочки???

Есть какие-то мнения по этому поводу?

помогите разлочить модем Е1550 от мегафона
imei: 358811031772237
Firmware: 11.302.09.06.209

Сделайте пожалуйста NCK и flash коды для е1550 имеил 358811033139690 и для 358811033139336!! Спасибо!!

Зачем сравнивать,если уже всё до вас сравнили и написали софт... ;)
Проблема заплатить 10 у.е. за разлочку Киевстаровского модема, так он стоит 25 у.е... Экономия на лицо,если есть море свободного времени, покупайте JTAG, ищем сервис мануал на процессоры Квалком и вперёд познавать...
Калькулятор NCK есть как бесплатный аддон к многим донглам, многие мастера имеют их, а так для домашнего пользования думаю 200 у.е. будет накладно, не так ли?
PS: у нас народ ради одного модема для своих потребностей готов убить больше временичем стоит сам модем... Запомните: "Время-деньги!"
Так зачем его тратить изобретая велосипед???
------------------------------------------------
Добавлено позже:
Во первых, вы веткой ошиблись, во вторых зачем вам коды. вам одни до одного места ))) ;)
Заплатите денег мастеру и за вас всё сделают... :D
Удачи в начинаниях, хотя бы форум почитали для приличия, а то сразу просить коды, не удосужившись узнать помогут ли они вам ))) :icq31:

Та мопед я уже разлочил утром, просто интересная тема, хочется вникнуть, может и стоит сменить название ветки, типа "... для начинающих". (А насчет времени, сейчас у меня "реабилитация", мотор прихватило недавно)

Про JTAG читал в википедии, заходил по каким-то ссылкам, но толком так и не понял, что это за зверь такой. Это типа программатора?

Велосипед не изобретаю, хочу понять как работает софт на аппаратном и программном уровне. Может хоть ссылочку дадите :icq47:

И кстати, martyn911, может по этому что подскажите: http://www.gsmforum.su/showpost.php?...1&postcount=37


И ещщщё один момент. До разлочки я загнал в него утеловскую софтину. Вопрос: это и есть прошивка модема? А то я совсем запутался в понятиях(касаемо модема) "разблокировка, прошивка, патч, дашборд"; не ясна сама "механика".

Не считайте за идиота, просто тема для меня новая.

Как я все это себе представляю:
Патч - это программка, которая наверное и ставит/снимает лок
Дашборд - зашитый софт для управления девайсом(например U-manager)

Тогда прошивка это есть что?

И такой вопрос: если, к примеру, каким-то образом стереть все, что есть в памяти устройства(кстати, какой ее размер?) то останется только железо с прошитым контроллером для работоспособности самого устройства. Останется он по прежнему локированным или нет?

Патч - это замена нескольких байтов, килобайт в прошивке.

Т.е. эта смена байт и снимает лок?
А есть ссылки (если да - выложите, пожалуйста), что бы прочитать об этом, может какие-то вопросы отпадут сами собой.

В принципе это ж можно сделать и в HEX..?

ссылок нет - где менять байты в прошивке никто не скажет - это труд не одного дня, даже недели или более.

Я уже незнаю как и писать что б до вас доходило что:

В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 353142 и прошивкой 11.608.12.00.174 заблокирована сама возможность ввода кода разблокировки. Но его для разблокировки можно перешить для этого потребуется flash code
В модемах HUAWEI E1550 оператора KYIVSTAR с IMEI начинающегося на цифры 357123 и 358 и прошивкой 11.608.12.02.174 заблокирована возможность разблокировки и перепрошивки.
Разблокировать такие модемы можно только платными программами.

делается специальными програмами - их делает только 3 или 4 программы и все они платные - Халявы нет

Я с самого начала прочел доступные на форуме темы по этому поводу и давно понял все то, что на написано красными буквами. За халявой не гоняюсь, модем разлочил еще в первые дни покупки (с помощью ХороХ), об этом уже писал выше.
Повторюсь: интересен сам процесс смены байтов, не знаю даже в каком направлении искать, хоть намекните.
Я не преследую цель "обогащения" таким способом, хочу лишь разобраться в этих "глубинах". Ведь насколько я понимаю таким же образом "взламывается" много другого софта.
Не нужно мне указывать, где менять байты в прошивке, хочу сам допереть. Просто подскажите с чего начать(читать). Заранее спасибо.

Ищите хакеров :)

это типичный хакерский приём: используется дизассемблер кода (например из HEX),
затем по переходам/прыжкам типа GOTO отлавливаются части программы/защиты.

Ищется переход после окончания работы защиты на начало полезного кода.
Делается прямой переход в начало полезного кода.

P.S. при этом делаются контр. суммы и т.п. операции для сходимости и заметания следов.

прошивка 11.608.12.02.174 сделана таким образом что статус блокировки находится именно в прошивке а не в NWM (eeprom) модема поэтому для разблокировки надо изменить байты внутри прошивки(патч прошивки)
ага или содержимое пользовательского диска (перешиваемая часть модема без всяких кодов)

прошивка это микропрограмма для работы модема 11.608.12.02.174

получим труп.потому что бут область находится во флешке... если её стереть достучаться можно только через интерфейс ЖТАГ к процессору. по ЮСБ порту до модема не достучаться...

Блииииииин. ты как упрямый осел... тебе говорят КОРМУШКА ТАМ! а в ответ наивный вопрос... ГДЕ!? :cool:

каким языком это еще написать? :D

может кого заинтересует
http://www.red-forum.com/showpost.ph...&postcount=932
а может все уже в курсе...

дело в том что уже тестовый период закончен. И активация голоса включена в стандартную разлочку.