Usuwanie blokady simlock z modemu Huawei E220

[Olo82]

lista modemów u mnie wygląda tak:

A masz do E220 zainstalowane stery?

[chmiel2k]

[...]

A masz do E220 zainstalowane stery?

Oczywiście mam bo korzystam z modemu, ale problem listy już rozwiązałem, wystarczyło zmienić port USB i jest ok, natomiast nadal wyskakuje mi hasło "please register"

edit: Ok udało się ale musiałem pójść po poradę do gugla;) Musiałem zainstalować plik który umożliwia update oprogramowania modemu pod windows vista. Oto on: http://www.mobileconnected.co.uk/wp-con ... pdater.zip
Nie wiem czy miało to jakieś znaczenie ale pomogło, dzięki i pozdrawiam

Aha, jeszcze jedno, jak zainstalować oryginalne oprogramowanie Huawei?

[ Komentarz dodany przez: BliSki: 2009-01-04, 21:32 ]
Ciach zbędny cytat.

[YaHooo]

W zasięgu tych 3 nadajników 3 gr a dalej?

A dalej to się nie połączysz z nadajnikiem Plusa za pomocą startera Play Online na kartę.

[Patryk]

Przetestowałem na modemie z Playa - działa.

[yagi]

Probowal ktos z E160?

[pgoral]

Ja spróbuje z E169 - ale dopiero w lutym.

[marianosum]

Panowie udało mi się usunąc z sieci irlandzkiej 3 ale musialem wgrac najnowsze firmware E220Update_11.117.10.00.00.B268.exe
a takze wazna uwaga trzeba kliknac po komendzie Send Cmd.na Generic QC i dopiero z Diag Functions wybierać z rozwijanej listy opcję Read EFS i kliknij przycisk Lets go.pozatym wszystko jak w opisie z pierwszego posta powodzenia

[mariusz_matacz]

Czy kod 53642C00 jest też na modemie E272

[Blido]

Mariusz_matacz, możesz być pierwszym który to sprawdzi

[bexa5]

Właśnie kupiłem w Niemczech modem z sieci O2 , chetnie bym zdjąl simlocka , robil to ktos z tym modemem , zaznaczma ze jetem laikiem w tym temacie wiec przydala by sie jakas solucja . Z gory dzieki .

[ Komentarz dodany przez: YaHooo: 2009-01-11, 20:43 ]
Poprawa byka.

[krystianb]

wiec przydala by sie jakas solucja

Jest w jako ostatnia dodana.

[bexa5]

oczywiscie ze jest ale do e220 , wiec naie za wiele to mi pomoze

[krystianb]

Tematu posta nie zauważyłem, na razie do e160 jeszcze sposobu nie opracowano, przynajmniej na forum nikt się nie chwalił.

[Blido]

Bexa5, możesz spróbować sposobu na odblokowanie e220 także w przypadku e160. Jest szansa że się uda. Najważniejsze to odnaleźć w pliku EFS.bin kod odblokowujący.

[pgoral]

Może być po innym kodzie. Tak czy inaczej szukaj 6-8 cyfr.

[ageoflegends]

Może być po innym kodzie. Tak czy inaczej szukaj 6-8 cyfr.

Nie ma 6 lub wiecej cyfr kolo siebie innych niz 1234567890. Czy ktos inny tez moglby zrzucic zawartosc romu do pliku do E160 z Playa? W tym romie ciezko znalezc jakis charakterystyczny fragment golym okiem. Ciekawe moze byc czy bedzie jakis fragment kilku bajtow ktore sie beda roznic Ktokolwiek bylby tak mily? Na pierwszej stronie jest instrukcja jak...

[kefyr]

Witam Wszystkich
Trochę ciężko znaleźć cokolwiek w zrzucie z Play'owej Huawei E160 gdyż ma on bagatela 67,1Mb. W kilku miejscach jednak znalazłem teoretycznie interesujące nas dane. Mogę podać ich adresy hex, a następnie porównamy między sobą i dojdziemy do jakichś konkretnych wniosków.
Sugerowane adresy hex (odczytane w podglądzie TotalCmd, F3, następnie 3):

od
00014000 - pierwszy interesujący ciąg 10
do
00014100 - tutaj kończą się ciągi 8-10 liczbowe

Wnioski:
Po zabawie programami typu dc-unlocker client oraz KK_MClient widzę, że programy te rozpoznają wersje firmware'u, następnie pokazują ile pozostało możliwych prób wpisania kodu odblokowującego. Metoda odblokowania w tym przypadku wydaje się prosta, polega na ?wyciągnięciu/?obliczeniu/?zdeszyfrowaniu klucza i wysłania go do modemu (klucz zapewne możemy wpisać ręcznie), a nie jakimś przekombinowanym flash-owaniu. Jednak
wydaje mi się, że to czego szukamy nie koniecznie musi być w pliku zapisane jawnie.

Dla zainteresowanych podaję sposób w jaki wyciągnąłem plik EFS.bin z modemu (w moim przypadku jest to 67,1Mb):
1. Uruchamiamy QC Mobile Analysis Tool 4.05 (qmat.exe)
2. Hardware Forensics > Use Com/USB Port
3. Program wykrył modem na porcie COM 4
4. W zakładce Diag Mode (QC) > Send Cmd > Nastepnie Generic QC
5. W oknie na dole pojawiły się dane (czyli jest komunikacja)
6. Z listy rozwijanej wybieramy Read EFS
7. Wciskamy Lets go
8. podajemy gdzie ma zapisać plik
9. Po około 10 min cieszymy się z'dump'owanym plikiem

[hellhammer]

Panowie przeczytalem caly temat.
Mam jedno pytanie mam paly online i e220.
Jak korzysc bedzie jak zdejme SL?
Wiem ze bedzie przyjmowac inne karty ale co mi to da w moim konkretnym wypadku jak neta mam tylko z play,nie mam ery ani iplusa.

chociaz ciekaw jestem jak dziala blue connect w rzeszowie(bo play mnie juz tak denerwuje z ta predkoscia ze mysle nad zmiana-chociaz cena w play jest atrakcyjna bo place 45 za 1MB i mam abonament ten stary 50zl(dostajesz 70))

Ale wracajac do tematu jaka inna korzysc oprocz ze modem przyjmie inna karte-czy jak wloze np karte plusa bede mial nadal play inetrnet?cos pojdzie poza abonamentem?

Wiem ze telefonia z play korzysta z nadajnikow z plusa ale online tylko z nadajnikow 3g playa.

[krystianb]

czy jak wloze np karte plusa bede mial nadal play inetrnet?cos pojdzie poza abonamentem?

Nie, oczywiście jak włożysz spowrotem play to dalej będzie wszystko normalnie działało. W gruncie rzeczy modem się bardzo niewiele od telefonu różni, nie ma baterii wyświetlacza klawiatury, a za to powinien mieć mocniejszą końcówkę mocy. Przecież jak zdejmiesz simlocka z telefonu to też dodatkowych opłat za rozmowy nie masz.

[ageoflegends]

Panowie przeczytalem caly temat.
Mam jedno pytanie mam paly online i e220.
Jak korzysc bedzie jak zdejme SL?
Wiem ze bedzie przyjmowac inne karty ale co mi to da w moim konkretnym wypadku jak neta mam tylko z play,nie mam ery ani iplusa.

Da na przyklad tyle ze ja masz na wszelki wypadek jakas tam karte prepaid do danych od jednej z trzech duzych sieci, to jak wyjedziesz do miejscowosci gdzie okaze sie, ze Play nie ma nadajnikow (Kazimierz nad Wisla na przyklad) to mozesz ta karte wlozyc do modemu, doladowac w kiosku za 30 zl (pasuja kupony do taktakow i innych simplusow) i do konca pobytu masz wlasna kawiarenke internetowa w pokoju...

[ Dodano: 2009-01-17, 03:12 ]
Witaj Kefyr

Bardzo dziekuje za rzeczowa odpowiedz. Jedyny problem jest taki, ze moj dump jest duzo mniejszy. Do tego ja mam tylko okolo pol minuty na zrobienie dumpa, bo po tym jak mi sie juz wlaczy aplikacja dedykowana ten program diagnostyczny nie chce juz sie komunikowac z modemem (nawet jak juz wylacze ta aplikacje). Ale spacyfikuje to, zrobie prawdziwy dump i odpowiem na Twojego posta. Choc nie wierze ze to bedzie takie proste jak w przypadku modemu E220. Raczej ta informacja jest gdzies zakodowana, a nie podana wprost.

Zgadzam sie, ze dedykowany soft nie flashuje, tylko robi to co piszesz. Choc nie wykluczam ze jest tez czwarta mozliwosc: moze oni jakos zdobyli jedna kombinacje zakodowany kod, jego adres w pamieci + kod odszyfrowujacy. moze nadpisuja te 8 bajtow w pamieci modemu, a potem to otwieraja tym znanym im kodem i tyle.

Jak juz zrobie porzadnego dumpa to zamierzam tez raz wpisac niepoprawny kod i zrobic drugiego dumpa. intuicja podpowiada, ze dane o kodzie odblokowujacym beda gdzies niedaleko informacji o ilosciach pozostalych prob.

[kefyr]

No nie wiem. Jak dla mnie nadpisywanie fragmentu pamięci = Flashowanie (bo tak defakto jest). Pobawiłem się jeszcze raz wczoraj płatnymi "ściągaczami" i dochodzę do wniosku, że komunikują się one z modemem za pomocą komend (kodów) AT. Kolejne co mi przychodzi niestety do głowy to fakt, że aplikacja pobiera od modemu informacje na temat m. in IMEI. Bardzo możliwe, że w czasie zapytania do serwera program wysyła IMEI, następnie na podstawie jego jest generowany (liczony) Unlock Code, który wysyłany komendą AT do modemu go odblokowuje. Całość sprowadza się niestety, w tym przypadku do algorytmu liczenia klucza... który może być ciężko zduplikować

[pgoral]

chociaz ciekaw jestem jak dziala blue connect w rzeszowie(bo play mnie juz tak denerwuje z ta predkoscia ze mysle nad zmiana-chociaz cena w play jest atrakcyjna bo place 45 za 1MB i mam abonament ten stary 50zl(dostajesz 70))

Właśnie taka korzyść, że będziesz mógł sprawdzić. Dodatkowa istotniejsze jest taka, że jak podróżujesz z notebookiem i chcesz mieć wszędzie sieć to bywa, że musisz korzystać nie z Play a z innych sieci. I tak mając np. kartę Heyah czy też simplusa/simdatę - masz sieć również tam gdzie Play jej nie ma.

Na dobrą sprawę jak używasz tylko Play to nie zauważysz żadnej różnicy.

[7aco]

@kefyr oto mój zrzut z totalcommandera z zakresu 00014000 - 00014100

Jak możesz umieść swój, może doszukamy się jakiś podobieństw.

Oczywiście cały czas chodzi o HUAWEI e160 z Play-a.

[kefyr]

A to mój dump. Niestety podobny
W wolnej chwili spróbuję jeszcze poszukać czegoś interesującego...

[kapral4]

E160 z play`a... Niestety to samo w hexach co 2 przypadki wcześniej.

[7aco]

kapral4 & kefyr wrzuccie swoje dumpy spakowane zipem lub rarem.
Porównamy nasze dumpy i możliwe, że będą się różnić tylko kodami odblokowującymi i sumą kontrolną.

Mój dump poniżej

[ Komentarz dodany przez: BliSki: 2009-04-21, 17:09 ]
Kasuję zbędny już załącznik.

[kapral4]

tutaj jest moj spakowany bo teraz jestem na uczelni i nie mam jak porownac... moze ktos z was porowna...

[ Komentarz dodany przez: BliSki: 2009-04-21, 17:09 ]
Kasuję zbędny już załącznik.

[kefyr]

Mój dump w załączniku.

Z tego co wizualnie porównałem oba wystawione dumpy, to generalnie zawartość jest taka sama.Gdzieniegdzie występują drobne różnice. Jednak poszukiwany przez nas kod niemal na pewno nie jest zapisany plain textem, a w postaci szyfrowanej (jeżeli w ogóle w pliku występuje). Ktoś ma inne sugestie ?

[tomtwa72]

witm mam problem taram ie zdjac sima z modemu hauwei e 220 tak jak jest to opisane w temacie robie wszystko tak jak jest opisane gdy w hexsie otwieram plik bin wciskam F3 wpisuje cyfry jakie ma <font color="#FF00FF"><b>»»znaleźć««</b></font> i zatwierdzam wykakuje mi takie haslo "the search item was not fund" probowalem robic to kilka razy i wciaz to samo plik EFS.bin maokolo 64MB co robic dalej modem jest z niemieckiej sieci vodafone upade jest 11.117.10.00.00.B268 a versja V3.2.1.156 prosze o pomoc w zdjeciu sima moj nr gg12534860

[7aco]

Wykonałem jeszcze raz dumpa z e160 i porównałem z wcześniejszym swoim dumpem i też są różnice