Принесли данный аппарат с просьбой подписать пользовательские сертификаты.
Обратил внимание на то что аппарат выключается каждые 5 минут. Скан Bestом показал Security test filed.
Оказалось что ТА уже носили к соседу,и что он там сделал, один Бог знает.
Самое интересное, что Best отказался делать авторизацию, как локальную так и через сервер ругаясь на то, что в телефоне не родной Super Dongle.
При опытке записать SD выходит ошибка Write error.
MXkey записал SD но не захотел делать авторизацию для записи РМ.
Bestом сделал Restore HWC CCC, и попробовал все сначала. Без результата.
Прошил ТА Bestом версией 07.20 после чего при включении получил Phone start up filed.
Опять повторил все танцы с бубном, ничего не помогло.
Затем:
Предварительно сохранив все бекапы
Стер телефон
User ACCEPTED FULL ERASE
Setting FlashMode
FlashMode set Ok
1st boot Ok, C0
CMT part info :
CMT ASICID : 000000010000022600010006400C192101021103
CMT EM0 ID : 00000295
CMT EM1 ID : 00000B22
CMT PUB ID : 15000101E47D0058F37E90230F88DCC677278E32
CMT MODE ID : 00
CMT R_HASH : CAEEBB65D3C48E6DC73B49DC5063A2EE
CMT ROM ID : A8C1D6713E691FF8
CMT : Sending 2nd loader...
Use : RAPIDOv11_2nd.fg , Rev : 0.0 Ver : 1.37.1
CMT Loader sent, Boot Ok
MCU Configuration
MCU Cfg Ok , 03
FLASHID : 003000EC , CMT , NAND
CMT Flash ID : 003000EC < SAMSUNG [SEC] => K5W1G13ACB
FLCNT : 00030000000000000000000000000000000000
FLASHID : 0000FFFF , CMT , MMC , EXT
CMT Flash ID : 0000FFFF < Bad Flash Type , if MMC - It Ok
Sending ALGO....
Use : RAPIDOv11_algo.fg , Rev : 0.0 Ver : 1.40.0
CMT Algo sent
CMT PAPUB : 0FE1BA92D924A658E4800780FA6F4868100AC9475A
Transmission mode : Dual (Ddr, TX2)
Boot Done!
CMT : Read NPC certificate...
Cert size : 2048 byte(s)
IMEI : 358641013951339
CMT : Read CCC certificate...
Cert size : 1024 byte(s)
CMT : Read HWC certificate...
Cert size : 1024 byte(s)
CMT : Read VARIANT certificate...
Cert size : 0 byte(s)
Cert Read done!
NPC Certificate saved...
CCC Certificate saved...
HWC Certificate saved...
RPL saved : c:\InfinityBox\BEST\Backup\Cert\358641013951339_CRT.rpl
Full Erase started...
Asic : CMT , Sub : NAND
Erase Area 0x00000000-0x07FFFFFF
Erasing, wait.....
CMT : Erase Ok
Done
Прошил
Core version : 1.36 Rev : 1.3
Selected FlashSettings : Manual
Files Set for Flashing :
MCU : rm243_07.20_prd_core.fpsx
PPM : rm243_07.20_prd_vB05_01_russian.fpsx
CNT : rm243_ENO_A_2009wk15v0.100.fpsx
APE : rm243_07.20_prd_UDA_Nokia_Noir.fpsx
Check FlashFiles, Please, wait...
-> SWversion check skipped : Dead mode selected
Backup enabled, Will read Certificates now...
Setting FlashMode
FlashMode set Ok
1st boot Ok, C0
CMT part info :
CMT ASICID : 000000010000022600010006400C192101021103
CMT EM0 ID : 00000295
CMT EM1 ID : 00000B22
CMT PUB ID : 15000101E47D0058F37E90230F88DCC677278E32
CMT MODE ID : 00
CMT R_HASH : CAEEBB65D3C48E6DC73B49DC5063A2EE
CMT ROM ID : A8C1D6713E691FF8
CMT : Sending 2nd loader...
Use : RAPIDOv11_2nd.fg , Rev : 0.0 Ver : 1.37.1
CMT Loader sent, Boot Ok
MCU Configuration
MCU Cfg Ok , 03
FLASHID : 003000EC , CMT , NAND
CMT Flash ID : 003000EC < SAMSUNG [SEC] => K5W1G13ACB
FLCNT : 00030000000000000000000000000000000000
FLASHID : 0000FFFF , CMT , MMC , EXT
CMT Flash ID : 0000FFFF < Bad Flash Type , if MMC - It Ok
Sending ALGO....
Use : RAPIDOv11_algo.fg , Rev : 0.0 Ver : 1.40.0
CMT Algo sent
PAPUBkeys blank (erased or HW failure)
Transmission mode : Dual (Ddr, TX2)
Boot Done!
CMT : Read NPC certificate...
Cert size : 0 byte(s)
CMT : Read CCC certificate...
Cert size : 0 byte(s)
CMT : Read HWC certificate...
Cert size : 0 byte(s)
CMT : Read VARIANT certificate...
Cert size : 0 byte(s)
- > No any CRT data (MCU damaged/CERT erased), skip saving
Init Service mode... Wait...
Init Service Mode Failed!
Setting FlashMode
FlashMode set Ok
1st boot Ok, C0
CMT part info :
CMT ASICID : 000000010000022600010006400C192101021103
CMT EM0 ID : 00000295
CMT EM1 ID : 00000B22
CMT PUB ID : 15000101E47D0058F37E90230F88DCC677278E32
CMT MODE ID : 00
CMT R_HASH : CAEEBB65D3C48E6DC73B49DC5063A2EE
CMT ROM ID : A8C1D6713E691FF8
CMT : Sending 2nd loader...
Use : RAPIDOv11_2nd.fg , Rev : 0.0 Ver : 1.37.1
CMT Loader sent, Boot Ok
MCU Configuration
MCU Cfg Ok , 03
FLASHID : 003000EC , CMT , NAND
CMT Flash ID : 003000EC < SAMSUNG [SEC] => K5W1G13ACB
FLCNT : 00030000000000000000000000000000000000
FLASHID : 0000FFFF , CMT , MMC , EXT
CMT Flash ID : 0000FFFF < Bad Flash Type , if MMC - It Ok
Sending ALGO....
Use : RAPIDOv11_algo.fg , Rev : 0.0 Ver : 1.40.0
CMT Algo sent
PAPUBkeys blank (erased or HW failure)
Transmission mode : Dual (Ddr, TX2)
Boot Done!
Partitioning....
Partitioning Ok...
Transmission mode : Dual (Ddr, TX2)
Erase : Processing rm243_07.20_prd_core.fpsx
Found 3 areas to erase, erase group
Asic : CMT , Sub : NAND
CMT , NAND , Area : 0x00040000 - 0x00082FFF
CMT , NAND , Area : 0x00083400 - 0x0087FFFF
CMT , NAND , Area : 0x00B80000 - 0x04DFFFFF
Erasing, wait.....
CMT : Group erase Ok
Erase Partition 0x0A , CMT , NAND
CMT : Partition erase Ok
TIME : Erase time : 00:00:01
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
Transmission mode : Dual (Ddr, TX2)
Write : Processing rm243_07.20_prd_core.fpsx
CMT: Writing Hash CERT [ADA]
CMT: Writing Hash CERT [KEYS]
CMT: Writing Hash CERT [PRIMAPP]
CMT: Writing Hash CERT [RAP3NAND]
CMT: Writing Hash CERT [PASUBTOC]
CMT: Writing Hash CERT [PAPUBKEYS]
CMT: Writing Hash CERT [SOS*UPDAPP]
CMT: Writing Hash CERT [SOS*DSP0]
CMT: Writing Hash CERT [SOS*ISASW]
CMT: Writing Hash CERT [SOS*CORE]
CMT: Writing Hash CERT [SOS+ROFS]
Total writen 359 blocks
TIME : Write time : 00:03:57
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
Transmission mode : Dual (Ddr, TX2)
Erase : Processing rm243_07.20_prd_vB05_01_russian.fpsx
Found 1 areas to erase, erase group
Asic : CMT , Sub : NAND
CMT , NAND , Area : 0x03300000 - 0x04DFFFFF
Erasing, wait.....
CMT : Group erase Ok
TIME : Erase time : 00:00:00
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
Transmission mode : Dual (Ddr, TX2)
Write : Processing rm243_07.20_prd_vB05_01_russian.fpsx
CMT: Writing Hash CERT [SOS+ROFX]
Total writen 193 blocks
TIME : Write time : 00:02:15
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
ConvertImage: Processing rm243_ENO_A_2009wk15v0.100.fpsx
ConvertImage: Page Size is 128K, no need convert
Transmission mode : Dual (Ddr, TX2)
Erase : Processing rm243_ENO_A_2009wk15v0.100.fpsx
Found 1 areas to erase, erase group
Asic : CMT , Sub : NAND
CMT , NAND , Area : 0x00880000 - 0x00B7FFFF
Erasing, wait.....
CMT : Group erase Ok
TIME : Erase time : 00:00:00
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
Transmission mode : Dual (Ddr, TX2)
Write : Processing rm243_ENO_A_2009wk15v0.100.fpsx
CMT: Writing Hash CERT [SOS*ENO]
Total writen 14 blocks
TIME : Write time : 00:00:08
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
Transmission mode : Dual (Ddr, TX2)
Erase : Processing rm243_07.20_prd_UDA_Nokia_Noir.fpsx
Found 1 areas to erase, erase group
Asic : CMT , Sub : NAND
CMT , NAND , Area : 0x04E00000 - 0x07B3FFFF
Erasing, wait.....
CMT : Group erase Ok
TIME : Erase time : 00:00:00
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
Transmission mode : Dual (Ddr, TX2)
Write : Processing rm243_07.20_prd_UDA_Nokia_Noir.fpsx
Total writen 1 blocks
TIME : Write time : 00:00:00
PrReq : NOR , 00
PrReq : NAND , 000300000000010000000100000000
Init Service mode... Wait...
Reading Phone Info....
Connected phone - Nokia 6120
Software Info: V 07.20
05-10-09
RM-243
(c) Nokia
IMEI: 12345610654321?
Ape Version: 07.20
Product code:
Checking...
SimLock status : Can't get status
Security status : Security is Ok
Read Info Done!
Settings After Flash Defaults...
ProductTuneSet...OK!
SwUpgradeSet...OK!
AfterFlash operations done ;D
Connect phone on selected interface...
Connect phone on selected interface...
Phone found!
Series 60 Device detected!
read info... - Ok
Записал бекапы
Will Write RPL keys now...
Check RPL file...
NPC Data found! (CMT)
CCC Data found! (CMT)
HWC Data found! (CMT)
SimLock Data found!
SimLock key found!
Setting FlashMode
FlashMode set Ok
1st boot Ok, C0
CMT part info :
CMT ASICID : 000000010000022600010006400C192101021103
CMT EM0 ID : 00000295
CMT EM1 ID : 00000B22
CMT PUB ID : 15000101E47D0058F37E90230F88DCC677278E32
CMT MODE ID : 00
CMT R_HASH : CAEEBB65D3C48E6DC73B49DC5063A2EE
CMT ROM ID : A8C1D6713E691FF8
CMT : Sending 2nd loader...
Use : RAPIDOv11_2nd.fg , Rev : 0.0 Ver : 1.37.1
CMT Loader sent, Boot Ok
MCU Configuration
MCU Cfg Ok , 03
FLASHID : 003000EC , CMT , NAND
CMT Flash ID : 003000EC < SAMSUNG [SEC] => K5W1G13ACB
FLCNT : 00030000000000000000000000000000000000
FLASHID : 0000FFFF , CMT , MMC , EXT
CMT Flash ID : 0000FFFF < Bad Flash Type , if MMC - It Ok
Sending ALGO....
Use : RAPIDOv11_algo.fg , Rev : 0.0 Ver : 1.40.0
CMT Algo sent
CMT PAPUB : 0FE1BA92D924A658E4800780FA6F4868100AC9475A
Transmission mode : Dual (Ddr, TX2)
Boot Done!
Preparing for write certificates...
Switching to CMT...
CMT : NPC erase Ok
Writing NPC... Ok
CMT : CCC erase Ok
Writing CCC... Ok
CMT : HWC erase Ok
Writing HWC... Ok
Init Service mode... Wait...
Writing SimLock Data... Ok
Writing SimLock Key... Error
SDD Key status : SDData Damaged!!!!!
SimLock status : Can't get status
Security status : Security is Ok
Done!
Connect phone on selected interface...
Phone found!
Series 60 Device detected!
read info... - Ok
как видно из лога, в телефоне теперь битый sim lock
попробовал восстановить его bestом
Код:
Repair SL procedure started...
Phone Imei: 358641013951339
Key file exists, no need to read...
Operating mode is OK, no need change...
Writing SimLock Data... Ok
Writing SimLock Key... Error
Repair fail...! ( SL3 phone? )
Выходит такая ошибка. В предыдущих попытках пролить оригинальный SD выходила точно такая ошибка.
MXkey через HTI интерфейс легко восстановил Sim lock и затем SD. Пролил 1-309 блоки РМ. Но все равно при последующем скане все на месте, но Securiry test filed
Попробовал стереть ТА, прошить версию 07.02 и затем вместо полного бекапа залил только NPC.
Best не захотел восстанавливать ни sim lock ни SD.
MXkey восстановил SL, залил со своего сервера HWC и CCC сертификаты, восстановил SD и пролил РМ.
Без результата.
Пробовал всю операцию повторить с Cyclone, и проделал все с самого начала.
Ноль...
Бьюсь с телом уже третий день. Мысли закончились.
ЗЫ: если нужно прикрепить логи других программаторов, завтра повторю все с начала и приаттачу результаты. (по запарке не сохранил предыдущие действия)