Bagaimana membuka Nokia BB5 sl3 dengan MXKEY (langkah demi langkah):
1. Mengidentifikasi ponsel dengan "Scan Phone" (sebagai usuall) untuk melihat apakah ponsel sl3.
2. Pergi ke "IMEI & Security" tab dan pilih "Online Logger"
3. Klik "Login", dan jika kartu Anda diaktifkan sl3 Aktifkan panel akan terlihat.
4. Klik "Baca Ponsel ID" untuk menyiapkan data yang diperlukan untuk tugas bruteforce
(ini juga akan mengidentifikasi adalah telepon yang didukung atau tidak),
file baru} {IMEI. sha akan dibuat pada folder "{mobileEx} \ data \ sl3"
5. Klik "Start Bruteforcer" dan pilih IMEI} {sha file.
Random Garam diperiksa secara default yang berarti tugas akan menggunakan data acak
untuk membuat bruteforce daripada menggunakan urutan normal.
6. Setelah beberapa waktu dan tugas bruteforcer selesai, ia akan membuat file IMEI {}. cod
ke folder yang sama sebagai {IMEI}. sha file
7. Kemudian kembali ke exe utama, dan melakukan "Hitung Kode" untuk mendapatkan membuka kode,
Kode buka akan disimpan sebagai IMEI {} _SP_CODES.txt.
Centang "Kirim ke telepon" untuk langsung mengirim kode ke ponsel.
8. Tugas dilakukan dan telepon tidak dikunci, enjoy it!
Belajar dari LOG Ufs
1. Mengidentifikasi ponsel dengan "Scan Phone" (sebagai usuall) untuk melihat apakah ponsel sl3.
2. Pergi ke "IMEI & Security" tab dan pilih "Online Logger"
3. Klik "Login", dan jika kartu Anda diaktifkan sl3 Aktifkan panel akan terlihat.
4. Klik "Baca Ponsel ID" untuk menyiapkan data yang diperlukan untuk tugas bruteforce
(ini juga akan mengidentifikasi adalah telepon yang didukung atau tidak),
file baru} {IMEI. sha akan dibuat pada folder "{mobileEx} \ data \ sl3"
5. Klik "Start Bruteforcer" dan pilih IMEI} {sha file.
Random Garam diperiksa secara default yang berarti tugas akan menggunakan data acak
untuk membuat bruteforce daripada menggunakan urutan normal.
6. Setelah beberapa waktu dan tugas bruteforcer selesai, ia akan membuat file IMEI {}. cod
ke folder yang sama sebagai {IMEI}. sha file
7. Kemudian kembali ke exe utama, dan melakukan "Hitung Kode" untuk mendapatkan membuka kode,
Kode buka akan disimpan sebagai IMEI {} _SP_CODES.txt.
Centang "Kirim ke telepon" untuk langsung mengirim kode ke ponsel.
8. Tugas dilakukan dan telepon tidak dikunci, enjoy it!
Belajar dari LOG Ufs
- Pesan error UFS utk nokia:
1. ERROR HDAT 14: cek kabel flash, ganti MJOLNER 85% lemah
2. C BUS BOOT ERROR 9: skip BT flashing, ganti IC FLAH pada bloothot modul
3. ALG BOOT ERROR 2: cek FIA anda, ganti UPP
4. PLATFORM 3 ERROR DATA ( DCT4): change UPP
5. ERROR 6: kerusakan 90% RAM, 10% UPP
6. ALG BOOT ERROR 1: reball IC FLASH 3, ganti UPP
7. ERROR 10: ganti UPP, reball IC FLASH
8. ERROR 6 PLATFORM 7: change UPP
9. ERROR 2 ( DCT4 ): UPP bermasalah
10. ERROR HDAT 14 (DCT4): kerusakan pada MJOLNER
11. WD2 ERROR BOOT: pastikan maint board OK, pastikan MJOLNER OK, cek pakai PS apabila naik 0,25 A (UEM pastikan OK) berarti UPP yang rusak, jika tidak naik/lebih dari 0,25 A berarti UEM rusak
12. NOT CONNECTED 45: ganti U1 pada box UFS
13. NOT CONNECTED 00: ganti C3 dan U2 pada box UFS
14. HWK DEAD/NOT CONNECTED: ganti Q1 dan Q2
N70 Mati Total
LOG Check N70
1ST BOOT : C0,0C [Rm-84]
OMAP ID : 17100701
OMAP MODE : 00
OMAP PBID : 9D96F399FD6214CB7E24DB8E4BD884ACB7761C90
OMAP HASH : 2C05369F57CC3C4CF9E783E83D9B512B
OMAP ROID : AB5E4ADB27A06946
RAPx ID : 000000010000022600010006000C192101002200
EM 1 ID : 00000232
EM 2 ID : 00000353
RAPx PBID : 02B001019C7C5A5142281C8BA86E61E45092D9F3
RAPx MODE : 00
RAPx HASH : E9EFF4BFAA5393217CA6B17755FC3E14
RAPx ROID : F28A211FCEA7B19D
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv2_2nd.fg, Ver: 1.14.5
CMT UNKID : 32 0200000001C300
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_fps8.fg, Ver: 1.12.5
Check Product, Use newer Flash Update Pack
00000000: 02 00 00 00 00 D1 72 ......r
ERR: CMT ALG Boot CERT MISM
Rebooting Mobile
> Kerusakan karena jalur VPP ke IC Flash NOR putus
- N70 Mati Total ke-2
1st BOOT : C0,0C
HELEN ID : 17100701
HELEN MODE: 00
HELEN PBID: 55EF7AF2166658B2C24A3C1EFAAF5242CD8D64C2
HELEN HASH: 2C05369F57CC3C4CF9E783E83D9B512B
HELEN ROID: AB5E4ADB27A06946
RAPx ID : 000000010000022600010006000C192101002200
EM 1 ID : 00000232
EM 2 ID : 00000341
RAPx PBID : 0830010DD8B84F5796DF740E51C369ACD95EA7DC
RAPx MODE : 00
RAPx HASH : E9EFF4BFAA5393217CA6B17755FC3E14
RAPx ROID : F28A211FCEA7B19D
CMT 1st Boot Ok
CMT 2nd Bt: RAP3Gv2_2nd.fg, Ver: 1.9.2
CMT FLID0 : 00010002-00000111, Amd No Name
CMT FLCNT : 000000000000000000000000000000000000
CMT 2nd Boot OK
CMT ALGO : RAP3Gv3_algo.fg, Ver: 1.9.3
00000000: 02 00 00 00 00 F1 72 ......r
ERR: CMT Alg Boot Alg Bodr:
Rebooting Mobile
> Sepertinya kasus ini hampir sama dengan yang pertama, akan tetapi jika diteliti maka dapat diketahui IC Flash terdeteksi NO NAME(lihat log)
> Ini terjadi akibat ponsel pernah jatuh ,rebal ulang kaki IC _normal
> Secara teori, NO NAME bisa juga krn kerusakan Flash ..
Product Selection Missmatch
1ST BOOT : C0,07 [Rm-84]
RAPx ID : 000000010000022600010006010C192101003000
EM 1 ID : 00000232
EM 2 ID : 00000353
RAPx PBID : 0C5001097EA20154DD0D85DB30E07C60899DE47C
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B8852B1
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
Rebooting Mobile
>Kasus ini dapat terjadi tidak hanya pada ponsel mati tapi bisa juga pada ponsel normal.
>Ini diakibatkan dari Bug dalam autodetect product, selain RM-1 6630
>Solusinya gunakan system manual
N70 Mati Total ke-3
1ST BOOT : C0,0C [Rm-84]
OMAP ID : 17100701
OMAP MODE : 00
OMAP PBID : 3271B4D0A1BC32C77C013C5ADF9DC1AA8453F6F1
OMAP HASH : 2C05369F57CC3C4CF9E783E83D9B512B
OMAP ROID : AB5E4ADB27A06946
RAPx ID : 000000010000022600010006000C192101002200
EM 1 ID : 00000232
EM 2 ID : 00000353
RAPx PBID : 1430001828E158517138EDE08E11E9D32C6AF6E6
RAPx MODE : 00
RAPx HASH : E9EFF4BFAA5393217CA6B17755FC3E14
RAPx ROID : F28A211FCEA7B19D
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv2_2nd.fg, Ver: 1.21.0
CMT FLID0 : 00EC2250-00000121, Sam K8S6415ETB
CMT FLCNT : 00000000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo.fg, Ver: 1.31.0
CMT VPP : Internal
CMT ALG Boot OK
APE 2ND Bt: helen3_2nd.fg, Ver: 1.35.0
00000090: 00 00 ..
ERR: APE 2ND Boot FLB1_MSG_C2: APE 2ND CONF:
Rebooting Mobile
> Lokasi kerusakan di area OMAP , NAND dan sekitarnya
Dan cara Erase.....flash pake mx key..... erase total... back up dulu rpl ma pm.... full flash via mx key..... bila ga bisa info juga.... masukkan file 5130xm_without_NPC_DATA__made_by_MxKey.rpl..... write RPL....Done.
1ST BOOT : C0,07 [Rm-38]
RAPx ID : 00000001000002260001000601
EM 1 ID : 00000232
EM 2 ID : 00000352
RAPx PBID : 1AA0020336310058708A587E01
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B
RAPx ROID : 191EC665DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 1.30.0
CMT FLID0 : 00EC22FE-00008921, Sam K5X5629ATM
CMT FLID1 : 00EC22FE-00008921, Sam K5X5629ATM
CMT FLCNT : 00000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_fps8.fg, Ver: 1.12.5
CMT KSIG0 : 19170D370F33B167B98089939B
CMT VPP : Internal
CMT ALG Boot OK
IMAGE : Thunder_03.23_Core_APAC2.f
CMT NOR Erase Area: 0x002F0000-01F3FFFF
CMT NOR Erase Area: 0x0570F000-05EBFFFF
CMT NOR Erase Area: 0x04800000-0480FFFF
CMT NOR Erase Area: 0x00000000-002EFFFF
CMT NOR Erase Area: 0x01F40000-01F7FFFF
CMT NOR Erase Area: 0x01FA0000-01FDFFFF
CMT FLASH ERASE OK, Time: 04:30
CMT FLASH WRITE OK, Time: 04:53
1ST BOOT : C0,07 [Rm-38]
RAPx ID : 00000001000002260001000601
EM 1 ID : 00000232
EM 2 ID : 0000035
RAPx PBID : 1AA0020336310058708A587E01
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B
RAPx ROID : 191EC665DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 1.30.0
CMT FLID0 : 00EC22FE-00008921, Sam K5X5629ATM
CMT FLID1 : 00EC22FE-00008921, Sam K5X5629ATM
CMT FLCNT : 00000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_fps8.fg, Ver: 1.12.5
CMT KSIG0 : 19170D370F33B167B98089939B
CMT VPP : Internal
CMT ALG Boot OK
IMAGE : Thunder_03.23_LFFS_Image_A
CMT NOR Erase Area: 0x04000000-047FFFFF
CNT FLASH ERASE OK, Time: 00:50
CNT FLASH WRITE OK, Time: 00:54
1ST BOOT : C0,07 [Rm-38]
RAPx ID : 00000001000002260001000601
EM 1 ID : 00000232
EM 2 ID : 00000352
RAPx PBID : 1AA0020336310058708A587E01
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B
RAPx ROID : 191EC665DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 1.30.0
CMT FLID0 : 00EC22FE-00008921, Sam K5X5629ATM
CMT FLID1 : 00EC22FE-00008921, Sam K5X5629ATM
CMT FLCNT : 00000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_fps8.fg, Ver: 1.12.5
CMT KSIG0 : 19170D370F33B167B98089939B
CMT VPP : Internal
CMT ALG Boot OK
IMAGE : Thunder_03.23_Variant_08.f
ERR: PPM FLASH ERASE FLB_MSG_C1 PGM STAT
Process Failed, Repowering Mobile
> Akibat penggunaan HWK Killer ( pakai jumper)
> Reflash menggunakan HWK ORI dengan file sama _normal