Телефон под замком
Skylord (sky_lord@mail.ru)
Xakep, номер #057, стр. 057-064-5
Важный момент: Siemens Logger, как и многие телефонные программы, работает только под Win9x. Если таковой поблизости нет, то используй альтернативные методы, описанные ниже.
Запустив программу, настраиваем во вкладке "Port settings" скорость и номер ком-порта, где будет "сидеть" мобила - все как обычно. Опять же, типичная рекомендация: если что-то глючит, можно попробовать поиграться со скоростью, но в любом случае все ошибки зачастую свидетельствуют о некачественном кабеле.
Теперь иди во вкладку "Logger" и выбирай свой телефон из списка моделей. Строчками "C35 new" и "S35 new" обозначены соответствующие телефоны с прошивкой 18 или новее: в этой прошивке Сименс поменял метод шифровки IMEI-блоков в EEPROM, и поэтому требуется другой алгоритм. Теперь подсоединяй выключенную мобилу, нажимай кнопочку "Read phone" программы и во время надписи "Scanning" в ее строке статуса коротко надави на кнопку включения трубки. Хотя чего я тебе рассказываю? Мы ведь уже прошивали телефоны! Тут все то же самое...
Логгер совершит все необходимые действия и выдаст окошко для ввода IMEI. Введи в поле "New IMEI" первые 14 цифр (пятнадцатая высчитывается автоматически) идентификатора твоего мобильника и дави на OK. Помнишь, я говорил о близости технологий разлочки и смены IMEI? Да-да! Ты можешь вводить любой номер, совершенно не обязательно именно тот, который указан на наклейке или выдается телефоном по *#06#.
Сохраненный файлик имеет расширение log, и именно его мы будем грузить в маппер. Для этих целей вполне подойдет, например, программа Siemens CMS35/C30 MAP creator. Открываем лог ("Open log"), проверяем показанную программой информацию, по необходимости ставим галочку "New CMS35" и давим на "Save MAP".
Возвратившись в Siemens logger, на первой вкладке "Write IMEI" опять выбираем модель нашего пациента, открываем мап ("Open map"), давим "Write IMEI" и совершаем привычные манипуляции с "красной кнопкой" выключенного мобильника.
Вот и все! Таким образом и убирается SP-lock, код блокировки самого телефона (не PIN, а именно security code), а также возвращаются к жизни убитые шаловливыми руками аппараты: после всех процедур восстановления (то есть заливки чужого фуллфлеша в случае отсутствия своего) надо всегда заново записывать мап. К тому же, если в результате долгого копания в телефоне ты забыл поправить CRC прошивки, то мобила первым делом как раз убивает блоки IMEI, в результате чего на мертвенно бледном экране наблюдается "квадрат Малевича" (на x35 - черный прямоугольник вверху) или грозная надпись "Wrong software" (на х45 и выше). В общем, берегите, дети, мапы - они нам строить и жить помогают.
Аналогично x35 с помощью логгера проводится разлочка и других аппаратов. Главное - найти маппер для соответствующей модели. В пользовании они все одинаковы, разве что некоторые просят вводить IMEI и PhoneID (обратил внимание на эту строчку в окне Siemens Logger и внутри файла лога?) вручную.