Usuwanie blokady simlock z modemu Huawei E220

[damian755]

Czy są jakieś postepy w ściąganiu simloka z e160, według mnie niektórzy doskonale wiedzą jak to zrobić tylko nie chcą zdradzić tej tajemnicy za darmo?

[sylmar]

Witam.
Sam nabyłem promocyjnego E160 w PLAY za 129pln (110+19). Sądziłem, że będę mógł z netu korzystać wszędzie (może po GPRSie, nie koniecznie HSDPA, ale wszędzie), a tu niemiła niespodzianka. W takim Bolesławcu np. brak zasięgu jakiegokolwiek... dlatego przyłączam się ze swoją prośbą do wszystkich tych, którzy już prosili o pomoc w zdjęci simlocka z E160.

[janek222]

według mnie niektórzy doskonale wiedzą jak to zrobić tylko nie chcą zdradzić tej tajemnicy za darmo?

Oczywiście że tak, w przeciwieństwie do innych wysilili się żeby taką wiedzę zdobyć. Myślę że gdyby znalazło się parę osób, które by się do tego przyłożyły to sposób też by poznały. Niestety zdecydowana większość liczy na gotowca, część na zarobek a pozostali... może ktoś się znajdzie.

[sylmar]

Niestety zdecydowana większość liczy na gotowca,

Nic w tym złego. Człowiek nie musi znać się na wszystkim, a z instrukcją "krok po kroku" można zrobić wiele we własnym zakresie.

[janek222]

Nic w tym złego.

Czekający na gotowca spowalniają postęp, jeżeli by nie czekali już w tej chwili byś go miał.

Człowiek nie musi znać się na wszystkim

Nie musi, tu chodzi o chęci.

a z instrukcją "krok po kroku" można zrobić wiele we własnym zakresie.

Pod warunkiem że ona jest a w tym przypadku jest wręcz odwrotnie.

[lukas_s]

Witam, to mój pierwszy post, stwierdziłem że nie będę się logowała ale jak już doszło do takich "akcji" że wszyscy czekają na gotowca to powiem szczerze troszkę się zdenerwowałem. Sam osobiście sprawdzałem całego .bin-a i powiem szczerze że jest parę wpisów które się powtarzają i mają długość 8 znaków. Niestety powtarzają się te same wpisy w kilku zrzutach z pamięci E160.
Efekty poniżej.

Dalej nie wiem co i jak więc nasłuchuję i oczekuję.

[Blido]

Niestety zdecydowana większość liczy na gotowca, część na zarobek a pozostali...

Zwłaszcza na zarobek . Był jeden taki, który po przeczytaniu tego tutoriala zaoferował tu na forum swoje usługi odpłatnego ściągania simlocka z E220.

[janek222]

Sam osobiście sprawdzałem całego .bin-a i powiem szczerze że jest parę wpisów które się powtarzają i mają długość 8 znaków. Niestety powtarzają się te same wpisy w kilku zrzutach z pamięci E160.

No tak, z tym e220 to jakiś przypadek, że kod pojawia się otwartym tekstem. Do porównań plików dorobiłem modulik:
<a href="http://www.bez-kabli.pl/viewtopic.php?t=9557" target="_blank">»Top NetInfo«</a> (wersja minimum 3.25 - w tej chwili ostatnia) -> Okno główne programu -> Menu górne -> Inne -> Porównywanie plików
Umożliwia wyświetlanie różnic w plikach o tej samej wielkości.

[ Dodano: 2009-02-09, 22:12 ]
Uwaga! Należy pamiętać, że ilość prób wprowadzania kodu jest ograniczona. Może ktoś wie jak się ją sprawdza, resetuje?

[sdinxty]

Modem podłączony, przez QC wykryty
Klikam 'lets go' po uprzednim wybraniu read EFS,
czekam, czekam... niebieskie pasek sie nie przesuwa, a po paru minutach 'Please register' i koniec pracy,a efs'a nie ma w pliku
any ideas ?

Włącz najpierw jakiś program do update soft np. ze strony huawei do e169. Oczywiście nic nie wgrywasz - jak się wyświetlą wersje softu docelowa i obecna itd. Wyłączasz update.
Potem uruchamiasz QC. Zanim klikniesz Let's go zrób 'Send CMD' powinno się wówczas wszystko zmienić w kilku minutach.
_____________________________

Obawiam się, że z tych zrzutów nic nie wyciągnę. Mam nawet kod do jednego z modemów, bo zwyczajnie za niego zapłaciłem w Kulankendi. Niestety w żaden sposób nie potrafię znaleźć w zrzucie zrobionym przed odblokowaniem jakiegoś ciągu znaków, który wskazywał by na ten kod.
Teraz pracuję nad drugim modemem. Najciekawsze jest to, że po zrobieniu zrzutu pamięci kilka minut później tego samego egzemplarza modemu, różni się znacząco od tego poprzedniego. Nie tam kilkoma znaczkami. 'Porównaj zawartości' w Total Commander ujawnia, że różnią się bardzo znacząco.
Jakieś teorie na ten temat?

[gom3z]

[Uwaga! Należy pamiętać, że ilość prób wprowadzania kodu jest ograniczona. Może ktoś wie jak się ją sprawdza, resetuje?

jesli chodzi i huawei na msm6280 to robisz sobie tak:

^CARDLOCK?

w odpowiedzi masz :
^CARDLOCK: 1,8,0

druga cyfra po przecinku to ilosc mozliwych jeszcze wpisów, w tym przypadku 8.
komende wysylasz z obca kartą w modemie, na port modemu (nie diagnostic).
ilosc prob czyli 10 na tą chwile jest nie do przeskoczenia, nikt nie zrobil jeszcze resetu licznika wpisów..
co do kodu w e160 to nie jest jawny, tak jak w nowszych wersjach softu w e220.

pozdr
gom3z.

[Kulan2]

niestety modele starsze i E220 przechowuja kod simlocka w sposob jawny, nowe modele huawei nie zawieraja informacji na temat simlocka, jedynie kalkulacja IMEI>KOD

pzdr

Czy są jakieś postepy w ściąganiu simloka z e160, według mnie niektórzy doskonale wiedzą jak to zrobić tylko nie chcą zdradzić tej tajemnicy za darmo?

[ Dodano: 2009-02-10, 17:16 ]
licznik da sie zrobic, ale jest to dosyc klopotliwe ze wzgledu na: mozliwosc pokazania alternatywnej (darmowej) metody zdejmowania simlocka

pzdr

[Uwaga! Należy pamiętać, że ilość prób wprowadzania kodu jest ograniczona. Może ktoś wie jak się ją sprawdza, resetuje?

jesli chodzi i huawei na msm6280 to robisz sobie tak:

^CARDLOCK?

w odpowiedzi masz :
^CARDLOCK: 1,8,0

druga cyfra po przecinku to ilosc mozliwych jeszcze wpisów, w tym przypadku 8.
komende wysylasz z obca kartą w modemie, na port modemu (nie diagnostic).
ilosc prob czyli 10 na tą chwile jest nie do przeskoczenia, nikt nie zrobil jeszcze resetu licznika wpisów..
co do kodu w e160 to nie jest jawny, tak jak w nowszych wersjach softu w e220.

pozdr
gom3z.

[janek222]

@gom3z
Dzięki za info.

nowe modele huawei nie zawieraja informacji na temat simlocka, jedynie kalkulacja IMEI>KOD

Gdyby tak było to nie trzeba by było instalować softu, który czyta EFS przed uzyskaniem kodu odblokowującego.

Dobrze by było gdyby ludzie posiadający e160 porobili zrzuty pamięci z modemu i je udostępnili, można by wtedy je porównywać, analizować.

[gom3z]

niestety modele starsze i E220 przechowuja kod simlocka w sposob jawny, nowe modele huawei nie zawieraja informacji na temat simlocka, jedynie kalkulacja IMEI>KOD

pzdr

z tego co piszesz cala procedura w KK polegala by na wyslaniu AT+CGSN
i pozniej wpisaniu kodu pobranego z serwera.. a przeciez jest inaczej, sam program
wypisuje:

Connecting to server...
Reading data...
Connecting to server...

a w reading data jest wiecej danych niz 15 cyfr imei
pozdr

[ThYX]

Znalazłem taki coś: http://en.soft4gsm.com/Main+Software/Hu ... i.rar.html ale nie wiem co to jest gdyż chcą za ściągnięcie softa 5$, w gruncie rzeczy nie wiadomo co to jest ....

[lukas_s]

[ Dodano: 2009-02-10, 17:16 ]
licznik da sie zrobic, ale jest to dosyc klopotliwe ze wzgledu na: mozliwosc pokazania alternatywnej (darmowej) metody zdejmowania simlocka


pozdr
gom3z.

jakieś sugestie do napisania takowego licznika?

[janek222]

Znalazłem taki coś: http://en.soft4gsm.com/Ma...Huawei.rar.html ale nie wiem co to jest gdyż chcą za ściągnięcie softa 5$, w gruncie rzeczy nie wiadomo co to jest ....

Tu: http://forum.gsmhosting.com/vbb/showthread.php?t=672251 można ściągnąć za darmo, potrzebne są też kontrolki ocx, które są na tej stronie (należy je wrzucić do x:\Windows\system32). Program resetuje security kod (nie wiem od czego on jest) i naprawia CS.

[corleone878787]

Witam wszystkich!!!
Piszę pierwszy raz na tym forum. Chcialbym podziękować za możliwość zdjęcia simloka z E220, poszło bez problemu. Teraz mnie nurtuje E160, oczywiście z play'a. Zrobiłem plik efs przed zdjęciem simloka i zrobie po zdjęciu simloka przez kulan kendi. Może to komuś pomoże "rozszyfrować" nowe techniki zakładania simloka przez huawei. Chociaż teraz to już sam nie wiem czy to siedzi w efs, czy gdzie indziej....

[janek222]

Zrobiłem plik efs przed zdjęciem simloka i zrobie po zdjęciu simloka przez kulan kendi.

Było by super Właśnie trochę siedzę przy tym mimo że nie mam e160.

[corleone878787]

Może wspólnie do czegoś dojdziemy.
link do efs z e160 z simlokiem:
http://odsiebie.com/pokaz/1526605---9b81.html

do efs z tego samego e160 już bez simloka:
http://odsiebie.com/pokaz/1526753---14e0.html

[lukas_s]

Może wspólnie do czegoś dojdziemy.
link do efs z e160 z simlokiem:
http://odsiebie.com/pokaz/1526605---9b81.html

do efs z tego samego e160 już bez simloka:
http://odsiebie.com/pokaz/1526753---14e0.html

a może spróbować wgrać tego EFS bez simlocka do innych modemów - może coś da

[ThYX]

Może wspólnie do czegoś dojdziemy.
link do efs z e160 z simlokiem:
http://odsiebie.com/pokaz/1526605---9b81.html

do efs z tego samego e160 już bez simloka:
http://odsiebie.com/pokaz/1526753---14e0.html

Ciekawe co w EFS bez simlocka robi wpis "cyfrowypolsat.pl"

[corleone878787]

Ciekawe co w EFS bez simlocka robi wpis "cyfrowypolsat.pl"

Rzeczywiście. Ale tam jest internet.cyfrowy polsat.pl - to jest apn polsatu (nie ma tego apn-u w )
Wkładałem do modemu po zdjęciu simloka karty wszystkich operatorów i ostatnia jaką wkładałem to właśnie cyfrowego polsatu. Chciałem przetestować. Poza tym się nie znam na tym wszystkim najlepiej, tylko na "poziomie podstawowym", że tak powiem

[janek222]

@corleone878787
Jak odczytywałeś efs? Ponoć powinno się to robić bez karty SIM. Pytam bo zastanawiam się czy w którymś efsie nie widziałem komunikatów operatora. Za podrzucenie kodu odblokowującego, jaki wpisałeś, będę wdzięczny.

A teraz parę spostrzeżeń (głównie dotyczących e220):
1. Edycja punktu: pomieszałem hex z dec, punkt wycofuję
2. Przed kodem jest ciąg znaków (kody): FF 01 02, który też w paru miejscach pojawia się w e160.
3. Kod odblokowujący znajduje się w okolicy cyfr zakończonych znakiem "n". Odnalezione kody znaków FF 01 02 w e160 też znajdują się w okolicy liczb zakończonych znakiem n.
4. Co określoną ilość danych są te same wpisy (sektory), np. co 1024 bajty.
5. Przed częścią ciągów znaków jest określona ich ilość np. (kody znaków): 03 32 32 32 00 00 00 00

Chwilowo starczy, jak coś jeszcze wymyślę (znajdę czas) to dam znać. Swoją drogą niedługo poprawię moduły (TNI) do wyszukiwania i porównywania znaków w plikach.

[ja.michal]

Swoją drogą niedługo poprawię moduły (TNI) do wyszukiwania i porównywania znaków w plikach.

janek222, tak ten TNI rozbudowujesz, że niedługo pojawi się opcja "Oblokuj modem".

[janek222]

tak ten TNI rozbudowujesz, że niedługo pojawi się opcja "Oblokuj modem"

W sumie do e220 można już zrobić

[ja.michal]

W sumie do e220 można już zrobić

To dajesz. Będzie pierwsza taka aplikacja na rynku.

[janek222]

Problem jest z czytaniem efs - tego jeszcze nie potrafię. Próbowałem przełączyć swój modem w diagnostic mode ale coś mi nie wychodzi a na Diagnostic Interface jak wysyłam 00 to modem nie odpowiada, może z Huawei jest inaczej.

[ja.michal]

Huawei i Option to dwie bajki raczej.

[janek222]

Huawei i Option to dwie bajki raczej.

Nie zupełnie, moim zdaniem diagnostic mode jest w tym i w tym, Qmat radzi sobie i z Optionem. To jest standard Qualcom czy jakoś tak.

Są trzy tryby komunikacji:
1. AT
Tu wysyła się standardowe komendy AT i otrzymuje odpowiedź tekstową.
2. Diagnostic
Włącza się za pomocą polecenia AT$QCDMG. W tym trybie jak się wyśle 00 to powinno się otrzymać informację o oprogramowaniu, otrzymuje się kody znaków.
Po wysłaniu "4B131500" powinno się otrzymać NAND info.
3. Download
Jak się wyśle "00" to powinno się otrzymać "7E 03 00 06" ale co to oznacza to nie wiem.

A oto obszary pamięci (nie wiem dla jakich modemów):
0-FFFF: Bootloader
10000-5FFFFF: AMSS
600000-6FFFFF: EFS1
700000-FFFFFF: EFS2

Wysyłanie SPC w QMAT:
41303030303030 aby wysłać 000000
41313233343536 aby wysłać 123456

Inne komendy ze standardu Qualcom:
AT$QCDMG
AT$QCDMR
AT$QCDNSP
AT$QCDNSS
AT$QCTER
AT$QCSLOT
AT$QCINSTAT
AT$QCPDPP
AT$QCPDPLT
AT$QCPWRDN

Aby wyjść z DM można próbować użyć komend resetujących czy restartujących modem:
AT+CFUN=4 AT+CFUN=6 AT+CFUN=1 AT+CFUN=1,1

Chwilowo tyle znalazłem, może ktoś coś dorzuci?

[Blido]

a może spróbować wgrać tego EFS bez simlocka do innych modemów - może coś da

Pomysł dobry, ale czy na pewno mozliwy do wykonania?