Твой софтовый форум > Тематические форумы > Хак! Ломать не строить - это уметь надо

imei код телефона

Дата публикации: 03.09.2008 - 15:13
Mas00777
Imei код телефона возможно перепрошить и как это зделать. ph34r.gif
middleman

QUOTE
Просьба перед тем, как задавать вопросы, связанные с разлочкой, сменой IMEI и снятием кода телефона, прочиать этот топик. Если, прочитав, Вы так и не нашли ответа на Ваш вопрос, просьба задавать его здесь же. Дублирующие темы будут закрываться.

а теперь, собственно, поясню, что и как
не поленитесь, прочитайте, чтоб не задавать лишних вопросов

для начала немножко терминологии.

-----
разлочка - снятие операторских блокировок, заставляющих телефон работать только в определённой сети или стране. подробнее - здесь

снятие кода телефона - сброс кода телефона в начальное состояние, когда телефон при обращении к функциям, защищённым этим кодом, запрашивает новый код. снять код телефона можно в любое время - и если вы его забыли, но не успели забокировать, и если уже заблокировали - никакой разницы нет.

смена IMEI - изменение серийного номера телефона

-----

а теперь - история вперемешку с практикой

раньше, чуть больше года назад, широкой общественности был доступен единственный способ разлочки - частичным флэшированием (partial flash). при использовании данного способа просто-напросто перезаписывался кусок микропрограммы, отвечающей за обработку блокировок (то есть по *#0606# не все 5 строчек показывались "Unbarred"). это приводило к необходимости каждый раз при прошивке новой версии софта искать анлокер именно для этой версии. кроме этого, при таком типе разлочки, не работали функции безопасности, связанные с кодом телефона.

затем в свободном доступе появилась софтина ZeeSiemensG3. она работала по другому принципу. было выяснено, что у телефона есть некий ID, который сменить теоретически невозможно. К этому ID привязывается чексумма блока EEPROM, в которм лежат IMEI, локи, Phonecode и ещё чёрт знает что. у каждого телефона ID свой. если мы просто тупо меняем информацию о блокировках, IMEI (да и любую другую информацию этог блока EEPROM), мы получаем, что чексуммы блока в телефоне и вычисленная на основе ID, не совпадают. телефон расценивает это как нарушение целостности и не включается, демонстрируя нам картину Малевича.

ZeeSiemensG3 умел считать эту самую чексумму, и править её, после чего телефон был разлочен навсегда (все 5 строк Unbarred), и его можно было прошивать любой более старшей версией софта без последующей разлочки. "Побочным" действием являлось снятие кода телефона.

Через некоторое время было выяснено, что ZeeSiemens потенциально умеет делать не только разлочку. С помощью дебаггера и такой-то матери было выяснено, что во время процесса разлочки он считывает IMEI телефона (для того, чтоб сгенерить новый блок с правильной чексуммой и вписать его в телефон) в память, а поэтому если в момент, когда данные прочитаны, а блок для разлочки ещё не сгенерирован, можно сменить IMEI в памяти на любой, какой захочется. Так родилась программа CMS35 IMEI Changer by Lead. Это потомок ZeeSiemensG3, умеющий менять IMEI, и (для тех, кто в танке) точно так же разлочивающий телефон и снимающий код телефона.

После всего этого фирма Siemens спохватилась и приняла меры по защите - в новой, 24й прошивке, были введены дополнительные функции контроля целостности, и ZeeSiemensG3 и его мутированный потомок перестали работать - их использование на прошивке, начиная с 24й, вело к смерти телефона.

Параллельно с ZeeSiemensG3 в руки пытливых анлокеров попалась прога IMEI Writer, которая читала инфу с телефона и писала её в log-файл. Этот лог надо было отправить на деревню дедушке (например, MaxRfOn'у в хохляндию), после чего по идее, дедушка должен был прислать сгенерированный по логу MAP-файл, после записи которого в телефон снимались локи, менялся IMEI, сносился код телефона. Кто-то делал мапы бесплатно, кто-то требовал денег, кто-то вообще ничего не присылал. Народу, видимо, это надоело, и начались активные поиски той самой загадочной софтины, которая генерит эти мапы. Про эпопею с ломанием разных мапперов я расказывать не буду, итог - в основном сейчас используется связка программ Logger & IMEI Writer 4.03 для снятия лога и C/M/S35 Map Creator 1.4 для генерации мапа.

На данный момент эта связка используется для разлочки, снятия кода телефона и смены IMEI на телефонах 35й серии. При создании лога есть 2 варианта - C35 и C35 New - они отличаются тем, что "C35" предназначен для работы с телефонами с версией софта младше 24й, а "C35 New" - для телефонов с прошивкой 24 и выше. Недостаток всех известных логгеров и мапперов - они умеют работать с COM-портами только на Windows 9x (то есть 95, 98, ME) а на NT-системах пишут что-то вроде "Неверные данные" (invalid data).

А теперь пояснения для тех, кто в танке, и кому нужно чётко расписать, КАК это делается: со всеми программами (исключение - ZeeSiemensG3) работать с телефоном нужно по следующей схеме:
1. Выключаем телефон
2. Подсоединяем к кабелю
3. Запускаем программу
4. Если нужно что-то в программе настроить - настраиваем
5. Нажимаем нужную кнопку ("Read log", "Write MAP", "Unlock" или ещё что-то там, это уж от вас зависит).
6. Коротко, но чётко, нажимаем красную трубку на телефоне.
7. Ждём окончания работы программы
------
Недостаток всех известных логгеров и мапперов - они умеют работать с COM-портами только на Windows 9x (то есть 95, 98, ME) а на NT-системах пишут что-то вроде "Неверные данные" (invalid data).


Hello!
Siemens unlock 5.1 by Nutzo
Реально работает под XP.
MAP создаёт, заливает, IMEI меняет на УРА!

Сам лично проверял - 100% работает.
Рекомендую.
С35I_2001_LOCKED -> C35I_2404_UNLOCKED
-----
kSie 5.1, английская версия:
http://download.sieme...siemens5.1.zip
-----

Источник и продолжение темы здесь:
http://forum.siemens-...?TopicID=12662
Mas00777
Спасибо middleman буду пробовать Siemens unlock 5.1 by Nutzo
leps
имей менять ук не уважать, хотя samsung поставляет платы имей все нули потом при помощи win imei меняется на нужный это если офицально, тк задействуется сервер самсунга со считыванием твоего ip, неофициально программатор ust-pro, на остальных фирмах nokia, lg и т.д. иимей прописан в проце, и решается путём замены флеш + проц. для разлочки есть куча фришного софта на разные модели tongue.gif
moromec
Ты что,телефон своровал?Вот теперь IMEI и меняешь...
Mas00777
Да нет я так спросил для интереса а вдруг украду да над своим телом старым поиздеваться.
de1ay
Цитата | Quote(Alexey83 @ 24.03.2008 - 6:56)
есть у ментов спроси
*

Санкция прокуратуры (или суда), не более. smile.gif
X-ray4169
хочу изменить IMEI на телефоне NOKIA N70, пойдё ли прога та что в начале темы на этот тел.???
resh
А на кпк можно поменять imai
Imho
Цитата | Quote(resh @ 3.09.2008 - 14:27)
А на кпк можно поменять imai
*



imei - international mobile equipment identity


Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке: imei код телефона
SoftoRooM © 2004-2024