1. pastikan bypass package dan restoration file ada.
2. di tab setting. tandai [use server.] [use bypass...] [use alternative....]
3. kembali ke tab SE. pilih Tipe hp. tekan UNLOCK. (USB Interface)
4. setelah selesai. software meminta untuk mencabut kabel dan menghidupkan HP. di sini tekan STOP.
5. hidupkan HP dengan TEST CARD, masuk ke menu > Games > Jalankan Executor. (setelah menjalankan executor hp mati, so jgn kaget )
6. Kembali ke TAB SETTING lagi. Uncheck semua. dan TANDAI [use preloader security bypass] SAJA.
7. kembali ke tab SE. tekan unlock. tekan dan tahan C masukin USB.
8. SELESAI..
Penting. Harap hapus EXECUTOR di Dalam GAMES tersebut.
Kalau customer menjalan kan executor tersebut hp tersebut langsung mati. untuk menghidupkan nya cukup jalankan saja cara NO 6 diatas.
Contoh LOG:
insert correct sim cardK510
Loaded 51 flash descriptors
Open COM port OK
ChipID:8040,EMP protocol:0301
NEW SECURITY (MARITA RESPIN) PHONE
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:50
Speed:921600
OTP LOCKED:1 CID:50 PAF:1 IMEI:35839701953039 CERT:RED
phone CID not supported in that mode
Elapsed: 2 secs.
SIGNED MODE (USING SERVER).
ALTERNATIVE SECURITY BYPASS ENABLED.
PRELOADER SECURITY BYPASS ENABLED.
ChipID:8040,EMP protocol:0301
NEW SECURITY (MARITA RESPIN) PHONE
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:50
Speed:921600
OTP LOCKED:1 CID:50 PAF:1 IMEI:35839701953039 CERT:RED
LDR:060712 1520 HAN_DB2012_FLASHLOADER_R1A002_CXC1250695
Flash ID check:2019
Flash props sent ok
LDR:070410 1405 HANCXC1327364_COMPACT_SEMC_CS_LOADER_1_R3B009
loader startup: executed
loader GDFS startup: executed
loader filesystem startup: executed
loader unlock: executed
DISCONNECT PHONE NOW
INSERT SIM CARD, FULLY TURN PHONE ON AND ATTACH AGAIN
BE SURE THAT YOU SET PHONE IN "PHONE MODE"
IF ASKED, INSTALL PHONE DRIVERS
SEARCHING FOR PHONE, "STOP" TO ABORT
Can't read IMEI (COM26)
Can't find attached phone with IMEI 35839701953039
PROCEDURE WAS STOPPED BY USER
Elapsed: 62 secs.
ChipID:8040,EMP protocol:0301
NEW SECURITY (MARITA RESPIN) PHONE
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:50
Speed:921600
Trying to launch embedded bootloader...
INT LDRB2010_RESPIN_ID_LOADER_SETOOL2
OTP LOCKED:1 CID:50 PAF:1 IMEI:35839701953039 CERT:RED
FOUND: R4EA031_CXC1250232_CHINA_CO
Restore from:R4EA031_CXC1250232_CHINA_CO
Searching...
Firmware SIMLOCK check determined.
Unlock DONE
Elapsed: 28 secs.
Hanya menambahkan testcard efective pada ponsel yang terkunci pada sector dibawah 5 aja .
tips :
untuk memastikan dia bisa di pacth atau tidak masukan test card kalo bisa masuk menu kemungkinan besar ponsel masih bisa di pacth jaringan nya
Unlock jaringan SE via Test card Setools3
Cek File sistem K200/K220
Untuk mencek file sistem pada ponsel K220 ataupun K200 cukup tekan bintang 3x (***) pada kondisi ponsel hidup tanpa simcard.
K510 not save camera
Jika kasus ini disebabkan oleh virus yang menyembunyikan Folder camera, maka cukup dengan menghubungkan K510 ke PC melalui kabel data, ambil modus transfer data. Jika sudah tersambung masukan file Superhiden. Lalu file yg sdh ada didalam K510 click 2x (run). Setelah itu disconect K510 dari PC, lalu cobakan hasilnya semoga sukses.
File superhiden download disini.
Proses detail TP via DBSE dan log info nya.
Contoh proses testpoint pada K800i melalui Dreambox Second Edition (DBSE).
Sebelumnya kita sudah mempersiapkan titik tespoin nya seperti gambar berikut:
--- Reading Info------------------------
User selected phone K800 using Normal boot mode
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Starting CS Loader GDFS Service ...
Error : Failed.
Gunakan boot "Security ByPass"
--- Security Bypass--------------------------
User selected phone K800 using Test Point boot mode
Stage 1 started
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Hint : Now the probe might be disconnected
Processing ...
Stage 1 completed succesfully
Stage 2 start
Hint : Now the probe might be disconnected
Processing...
Entering Security Bypass mode ...
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
Sending Application ...
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Baseband Chip ID = 9900
Phone ID = 2380B07A1570E32D
Finalizing ...
Stage 2 completed succesfully
Done.
Selesai TP stage 1 dan 2, lau lakukan unlock and repair GDFS
--- Unlock and Repair----------------------------------
User selected phone K800 using Security Bypass boot mode
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
Sending Application ...
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Baseband Chip ID = 9900
Phone ID = 2380B07A1570E32D
Reading GDFS...
Testing security ...
GDFS 0013 Hash OK
GDFS 0006 Hash OK
GDFS 000E Hash OK
GDFS 001C Hash OK
Unlocking ...
Testing security ...
GDFS 0013 Hash OK
GDFS 0006 Hash OK
GDFS 000E Hash OK
GDFS 001C Hash OK
Generating GDFS...
Writing GDFS...
Done.
Proses repair GDFS selesai, berarti kita sudah bisa melakukan Customize FS (pada Cruiser) atau write file Custom (pada UFS, DBSE, SEtools dll).
Could not start GDFS service
Judul diatas adalah sebuah pesan kesalahan (error message) yang keluar pada saat proses flashing ponsel Sony Ericsson menggunakan Cruiser. Pada saat menggunakan box lain (SETool, DBSE dan lainya) mungkin juga akan ditemui seperti ini tapi istilah nya saja yang berbeda.
Could not start GDFS service ini terjadi karena proteksi ponsel Sony Ericsson yang tidak dapat kita modifikasi GDFS nya, contoh saat proses cumtomize FS, proses ini akan otomatis memodifikasi GDFS. Nah pada saat inilah sering terjadi kegagalan proses Customize FS karena GDFS area nya diproteksi. Ini sering terjadi pada ponsel SE yang mempunyai CID49 keatas.
Pada DreamBox biasanya saat read info akan terdapat log seperti ini:
--- Reading Info---------------------------------------------
User selected phone K800 using Normal boot mode
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Starting CS Loader GDFS Service ...
Error : Failed.
Yang bertanda merah menunjukan proses error pada saat reaad GDFS nya, jadi ini menandakan GDFS nya diproteksi.
Bagaimana jika Could not start GDFS service ini terjadi?
Ada beberapa trik yang sering saya lakukan untuk memecahkan kasus ini.
Pertama : Trik software.
Kedua : Menggunakan Testpoint + Software
Ketiga : Menggunakan Log + Software
Trik pertama:
Kasus sering ada pada SE K510, K310 yang CID49, ingat kasus ini hanya baru saya temui pada CID49. Saat proses Customize FS selalu gagal dengan pesan error keluar : "Could not start GDFS service". Awalnya ponsel ini hanya berkedip blue screen, atau berkedip blank. Proses softwarenya dari awal menggunakan Cruiser adalah sebagai berikut:
>Attach >Flash ARM >Flash FS >Unlock RSA >cabut battery
>Attach >Customize FS ....pada saat inilah keluar "Could not start GDFS service"
>Dettach
>Attach >Flash ARM dengan file GDFS *.flp >
> Turn off > Attach
> Unlock RSA > cabut Battery
> Attach >Customize FS > Shutdown FS
> Attach > Unlock RSA > Cabut battery
> Attach > Restore Firmware
> Direct Unlock
Selesai
Trik Kedua:
Trik ini sering di pakai pada SE tipe tinggi biasanya CID52, dimana area GDFS nya tidak dapat kita tembus pada saat proses Customize FS (ini pada Cruiser). Ponsel-ponsel ini ditandai dengan menyala indikator chas saat ditekan on/off nya atau biasa disebut dengan istilah "Red Blink".
Untuk trik ini kita menggunakan bos flasher DreamBox Second Edition (DBSE). Kelebihan box ini dari box flasher yang lain untuk repair ponsel Sony ericsson adalah proses TP (tespoint) nya yang simple.
Proses ini membutuhkan kerja hardware (testpoint) dan diikuti dengan proses software.
Untuk melihat contoh titik testpoint lihat disini. Dan untuk proses detail proses software menggunakan DBSE lihat disini.
Trik ketiga
Menggunakan Ultimate Unlocker, yaitu software bawaan Cruiser untuk ponsel SE 2008.
Prosesnya adalah membuka proteksi GDFS dengan bantuan server Cruiser. Untuk masuk kedalam server Cruser ini kita mebutuhkan jaringan internet dan password login atau biasa disebut dengan Credit Log Supreme. 1 credit Log Supreme ini dapat 3x proses = 3 ponsel SE.
Log ini layaknya seperti meng-calculate RPL pada ponsel Nokia. Jadi untuk mendapatkan log Supreme ini kita harus mebelinya terlebih dahulu.
T290 T230 tidak bisa on, pakai chas bisa on.
Kasus ini sering terjadi karena over voltage pada transistor power.
Tandanya biasanya ada transistor yang terbakar (rusak).
Solusinya anda tinggal ganti transistor tersebut dengan kde transistor yang sama.
Ikuti gambar berikut.
Solusi SE K200 K220 Camera not save
Kerusakan pada SonyEricson K200 dan K220, pada saat ambil gambar dan akan menyimpanya selalu "Camera not save", ini sering terjadi pada kedua tipe SonyEricsson ini.
Ini bisa disebut kelemahan pada kedua tipe ini, permasalahan ini diakibatkan karena memory internalnya yang kecil dan system ponsel yang tidak bisa memproteksi batas kapasitas penyimpanan gambar camera nya. Sehingga bila kita sudah memperbaiki nya disarankan pada user untuk tidak terlalu banyak menyimpan hasil camera nya karena jika tidak mungkin kerusakanya akan berulang lagi.
Untuk solusi perbaikanya, disini saya hanya bisa membahas nya menggunakan box flasher Cruiser.
Berikut file yang dibutuhkan:
- Untuk K200 download disini.
- Untuk K220 download disini.
Proses Flash:
1. Jalankan Cruiser Suite Calipso
2. Pilih tipe phone (1)
3. Clik perform flash (2)
4. Clik tanda plus, cari file yang di download tadi atau sesuaikan dengan tipe phone. (3)
5. Double click Com port
6. Pasangkan kabel ke ponsel (note: ponsel dalam keadaan mati dan battery terpasang)
7. Tunggu proses berjalan....selesai, buka battery dan cabut kabel.
Proses unlock:
1. Jalankan Cruiser suite lagi.
2. Clik Perform Unlock. (5)
3. Lakukan langkah 5 s/d 7 seperti langkah pada proses flash.
Selesai.
Bikin Nota de :-))
K608 Matot
Kasus K608 mati total,
Flashing pakai cruiser normal boot tidak bisa, kalau boot pakai TP bisa deteksi cuma pada Menu Flash yang ada aktif hanya FLASH ARM dan REPAIR ERROM saja.
Flash ARM saja = masih tetap gak hidup.
Lalu coba lagi boot via Recovery Cid 36, bisa detek, yg keluar menu Security Area Saja dan yg aktif didalam menu itu adalah REPAIR CERTIFICATE dan REPLACE CERTIFICATE.
Kalau di Replace Certificate gak ada hasilnya (masih matot) dan tetap gak bisa boot via Normal Boot.
Kalau di Repair Certificate keluar :
System diagnostics passed.
[ --- Attach to Phone --- ]
Connecting via Fighter USB Cable...
Powering on the phone...
Baseband chip ID: 0x7100
Protocol version: 3.1
Baudrate = 460800Bd
Booting via ROM...
Trying CID36 recovery applet...
Sending applet prologue...
Sending applet body...
Time spent entering bootstrap: 1s
Initializing phone hardware...
Applet ID: 041213 1451 MATCXC1325413_CERTLOADE...
Flash manufacturer: Intel
Flash ID: 0x890D
OTP Security Level: 1 (Retail)
OTP CID: 36
Analyzing RSA protection...
RSA protection is normal.
Phone hardware initialized OK
[ --- Repair Certificate --- ]
Preparing to program flash...
Programming flash...
Dan pesan dalam status servisnya keluar:
Applet error: 87 00 00 00 00 20
Error flashing block at address: 0x00000000
Script error: Flash error [13.20.78]
Lalu Coba deteksi pake KZF, juga keluar pesan untuk melakukan Flash Recovery, Lalu di Flash Recovery:
McuId: 71000301FFFFFF
Mcert:
Baud Rate: 460800
Trying: CXC1325413_040614_1539_R3M{0101020301}.bin
Trying: CXC1325413_050223_1023_R3S{0101020401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 041213 1451 MATCXC1325413_CERTLOADER R3S, Ok
IMEI : 352734-00-017146-0, CID: 36, CDT: 1 0 1 (Red)
FlId0: 890D, Intel RD38F4050L0YT
Trying: RecoveryDB2000_{0102020401}.bin
Certificate Warning, SSW_CID Mismatch: 0<>36
FlashImage Certificate Accepted
Flashing Error 3: 89 09 06 00 87 00 00 00 00 00 00 00 00 00 00 00 00
Trying: RecoveryDB2000_{0101020301}.bin
Trying: RecoveryDB2000_{0101020101}.bin
Trying: RecoveryDB2000_{0101020302}.bin
Trying: RecoveryDB2000_{0101020102}.bin
Configuration Err_40: Bad ACK: 00
Flash Recovery Failed, Time: 00:04
User Stop, Total Time: 00:22
Pertanyaan:
Atau apakah mesti ganti IC Flash...??
Apakah ada yang dapat memberikan solusi??
