SOLUSI BB5 : CONTACT SERVICE, RESTART, ERASE, RESTORE PM & RPL BACKUP


Free Translate and Free Edit From Mr. Stanner Austin’s Articles (GSM Hosting)
Buat temen-temen yang masih bingung seputar kasus software BB5 (saya termasuk yang masih sering bingung juga ), Sebenernya ini saya buat bulan lalu, cuma keliatannya masih cukup relevan, sebagai rujukan dalam memecahkan masalah seputar software BB5
Semoga nggak Repost



A. Cara Repair Contact Service / Contact Provider
Contact Service karena Software pada ponsel BB5 dapat dikategorikan dalam 3 jenis/kasus. Untuk membedakannya cukup lakukan cek PHONE INFO dan lihat bagaimana keterangan IMEI dan SL Zone nya (Sim Lock) :

1.Imei Damaged, dimana imei telah berubah menjadi 12345610654321 (Imei Cantik)
Solusi : Beli RPL (Ask to RPL Service)

2.Imei Normal, tetapi SL Zone Rusak, dan kita tidak mempunyai backup original PM 308, maka solusinya terbagi menjadi 2
-Hasil Phone Info menunjukkan SP Data seperti ini:
CONFIG KEY: FFFFFFFFFFFFFFFF
PROVIDER KEY: FFFFFFFFFFFFFFFF
Provider: Unknown provider
Solusi: Jika ponsel tersebut support untuk proses unlock, kita bias mencoba melakukan Repair SP Data dan Unlock dengan Software BB5 Unlocker (Software nya banyak, tinggal pilih di forum ini ada semua), Tetapi jika tetap gagal ya….Beli RPL
-Hasil Phone Info menunjukkan SP Data seperti ini:
CONFIG KEY: 0000000000000000
PROVIDER KEY: 0000000000000000
Provider: Unknown provider
Solusi : Beli RPL, belum ada repair SP Data dan unlock gratisan untuk kasus ini (keliatannya sekarang ada solusi gratisan, cuman blom pernah nyoba)

Kesimpulannya:
• Pastikan kita selalu melakukan bakup RPL dan PM308 sebelum melakukan flashing
• Jika kita punya Backup RPL tetapi tidak punya backup PM 308 maka: kita bias melakukan Repair / Restore Imei, tetapi kita tidak bias melakukan Repair SP Data ( paling ya dicoba dulu pakai BB5 Unlocker kalau memamg seri ponsel nya support)
• Jika kita punya Backup PM 308 dan tidak punya backup RPL, maka kita bias melakukan Repair SP Data tetapi tidak bias melakukan Repair Imei,….jalan satu-satunya ya Beli RPL

3.Imei dan SL Zone OK semua tetapi ponsel tetap Contact Service
Solusinya:
• Lakukan SELF TEST cek bagian ST Security Test
• Jika hasil ST Security test nya OK / Passed, maka ---- Lakukan File System Format, kemudian diikuti dengan Factory Setting,….jika masih tetep bandel, coba cek hardware nya
• Jika hasil ST Security test nya Failed maka ---- Lakukan write pm secara online / SX4, (PM Field 1 dan 309 atau Full PM tanpa area 308, trus Factory setting,
• Jika tetep bandel, coba downgrade dulu, write RPL, trus SX4, baru diupgrade lagi
• Jika masih saja belum berhasil, coba lakukan erase flash dengan BB5 Erase (penjelasan langkah-langkahnya menyusul), Flash ulang, Write RPL, SX4, trus factory setting

B. Cara Repair untuk kasus Restart atau Hp off sendiri ( Kondisi Imei dan SL Zone OK semua)
Solusinya macem-macem, ini saya urutkan dari cara paling simple sampai yang agak rumit untuk kasus yang berat :
• Cara Termudah coba lakukan File System Format + Factory Setting.(belum OK?)
• Coba Lakukan Write Full PM Online / SX4 (Without 308 Field), trus coba cek hidupin ponsel tanpa MMC, cek lagi, (belum OK?)
• Coba Lakukan Full Flash + SX4 + Factory Setting,….cek lagi (belum OK?)
• Coba Downgrade, Full Flash, SX4 + Factory Setting,….cek lagi (belum OK?)
• Jurus Terakhir Erase Flash (RAP) dan full flash, caranya:
• Bakup PM 308 dan RPL
• Jika ponselnya adalah generasi BB5+, lakukan juga backup full PM (0 to 400)
• Pilih file MCU nya: uni.rapido.bin (untuk jaf) atau uni.rap.bin (untuk MT Box)
• Klik Flash
• Jika sudah, kondisi ponsel kita menjadi matot, Imei : 12345610654321, SP Area damaged dan CMT Flash Data menjadi: FFFFFFFFFFFFFFFFFFFFFFFFFFF
• Sekarang lakukan full-flash,…tips dari MR Stanner, pilihlah firmware yang sedang-sedang saja, jangan terlalu kuno, tapi juga jangan yang terbaru
• Jika Proses Flashing selesai, ponsel hidup kembali dengan kondisi: IMEI: 12345610654321 and Courpted SP Area:PROVIDER KEY: 0000000000000000, Provider: Unknown provide
• Restore Original Backup PM308 ( Write PM ), kalau berhasil teori nya SL Zone nya normal lagi, tetapi imei masih korup.
• jika gagal write PM nya atau berhasil tetapi tetapi SL Zone nya tetep corup, coba lakukan flash ulang dengan Versi Firmware yang sama pada saat kita melakukan Backup),
• Atau jika kita punya backup Full PM (0-400), nggak usah flash ulang, cukup write PM Full tanpa SX4
• Coba hidupkan ponsel
• Kemungkina HP akan menjadi contact retailer atau hidup normal tetapi imei masih korup
• Lakukan write RPL (Restote RPL Backup)
• Hp akan normal kembali (atau jika masih contact reatailer, lakukan SX4)
• Nah, jika kita mengalami kegagalan saat melakukan write RPL, imei masih korup, dan biasanya Cuma keluar logo NOKIA, kemudian mati, maka
• Lakukan Write Balnk RPL
• Flash ulang dengan versi tertinggi
• Lakukan Write RPL Backup (Original RPL)
• Kemudian terakhir lakukan SX4 (jika imei+SL Zone sudah OK, tetapi ponsel menjadi contact service)
• Finish







Baca selengkapnya......

Imei Plain ??






















Istilah imei plan terdapat pada Nokia, jika kita menggunakan MxKey dapat melihat menemukan istilah initertulis pada saat proses flashing.

1. Imei (
International Mobile Equipment Identity)
Pengkodean unik berlaku internasional yang ditentukan oleh perusahaan untuk setiap perangkat bergerak, terdiri dari 15 digit yang berisi :
TAC : Type Approval Code, menentukan perangkat pada berbagai
kategori berdasarkan spesifikasi GSM.(digit 1-6)
FAC : Final Assembly Code, menunjukkan pabrik pembuat (digit 7 & 8)

SNR : Serial Number, ditentukan oleh perusahaan (digit 9-14)

SP : Spare Bit, digit cadangan untuk penggunaan masa depan (digit 15)


2. Plain = yang bisa di artikan polos atau sederhana ( pembahsan mengunakan NMP )

Nah berarti kita bisa pahami bahwa yang di maksud Imei plain adalah imei bentuk sederhana & simplenya saja. di sebut sebagai imei plain karena imei jenis ini di baca oleh user dalam kegunaan sederhana, nah kita sebagai teknisi jangan sekedar memahami imei plain hanya di artikan imei *#06# saja, tetapi lebih cocok apabila kita sebut sebagai imei yang terpatch di mcu, imei yang telah terlapor kepada mcu yang bekerja
contoh : pada jaman dulu, kita jumpai change ESN pada ponsel nokia 3586 / 3585 yang telah terinject dengan nomer pasca bayar ber-tagihan dengan harapan setelah kita ganti ESN maka ponsel tersebut dapat kita daftarkan ( baca : mempergunakan ) nomer lain. nah change ESN yang terjadi kan cuma sekedar patch plain nya saja, atau patch di MCU nya saja, sehingga pada ponsel inject data tersebut yang kita pakai register hanya plainnya saja dan memang proses registrasi jaringan tidak perlu tahu menahu tentang data 1 atau data 2, alias tidak berhubungan dengan nasi goreng.

Kesimpulan :

Imei Plain adalah imei yang terpatch di MCU, dan diketahui oleh MCU sebagai identitasnya, dan dapat dipergunakan sebagai tampilan imei info oleh user ( *#06# ) atau di pakai untuk registrasi jaringan, atau banyak kegunaan dari kewenangan MCU mempergunakan identitasnya.
Imei Plain secara default akan mengeluarkan nilai yang valid apabila imei data 1 (flash) cocok dengan imei data 2 (uem). nah untuk imei data1 dan data2 memang tidak terdisplay dengan gamblangnya ( security dan terletak di encrypted eeprom area ), dengan kata lain pengguna cukup hanya tau hasil "beres" nya saja.

Nah imei menunjukkan ???? --> tidak cocoknya data 1 dgn data 2
dan solusi merubah ????? tersebut menjadi deretan angka ( baca : patch ), bahkan angka yang sama dengan imei aslinya tidak akan merubah kenyataan bahwa data 1 tidak sama dengan data 2, walaupun ponsel dapat di pergunakan karena init sim telah dapat dibuka, cpu ponsel akan melakukan pemeriksaan rutin ke uem dan ic flash mengenai imei data1 dan data 2, apabila di dapati missmatch maka ponsel akan di restart atau shut down, pemeriksaan tersebut memakan waktu kira kira 30 - 32 detik atau biasa di kenal sebagai watch dog procedure walaupun ada beberapa type dan versi firmware yang lemah watchdog procedurenya.

di sadur dari pemahaman dasar security consept micromedia HPTC



Baca selengkapnya......

Log Flashing K510




Baca selengkapnya......

Cara mudah Hack Sertifikat..!!!

Biasanya pada ponsel Nokia BB5 saat install aplikasi selalu ada pesan error "Aplikasi Kadaluarsa", nah kali ini dibahas bagimana mengakali problem ini.

Cara ini lebih mudah dan tidak bikin binggung.

1. Install aplikasi " Seterfikat hack " pada ponsel ( Disarankan install di memory phone )
2. Di pertengahan penginstalan akan ada sebuah menu,
pilih sesuai gambar di bawah ini...

*Binpda Security Manager
*Installserver.exe
*capsoff driver


3. Setelah itu buka aplikasi tersebut, dan Handphone anda akan melakukan restart..

4. Setelah selesai restart masuk kembali ke aplikasi tersebut.. dan aktifkan dengan cara pilih option, tekan Turn Plat...

5. Skrg anda bisa install aplikasi,theme, dll tanpa ada kata certificate errors, dan tidak ada kata expired certificates.


Download aplikasi nya disini!
Certificate hack.rar

Baca selengkapnya......

Proses detail TP via DBSE dan log info nya.

Contoh proses testpoint pada K800i melalui Dreambox Second Edition (DBSE).
Sebelumnya kita sudah mempersiapkan titik tespoin nya seperti gambar berikut:





















































--- Reading Info------------------------
User selected phone K800 using Normal boot mode
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Starting CS Loader GDFS Service ...
Error : Failed.

Gunakan boot "Security ByPass"

--- Security Bypass--------------------------
User selected phone K800 using Test Point boot mode
Stage 1 started
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Hint : Now the probe might be disconnected
Processing ...
Stage 1 completed succesfully
Stage 2 start
Hint : Now the probe might be disconnected
Processing...
Entering Security Bypass mode ...
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
Sending Application ...
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Baseband Chip ID = 9900
Phone ID = 2380B07A1570E32D
Finalizing ...
Stage 2 completed succesfully
Done.


Selesai TP stage 1 dan 2, lau lakukan unlock and repair GDFS


--- Unlock and Repair----------------------------------
User selected phone K800 using Security Bypass boot mode
1) Turn OFF the phone.
2) Connect the phone to DreamBox cable.
Boot Responce = 5A
Processor ID = 99000301FFFFFFFF (DB2020 / DB2030)
Sending Application ...
NOR Flash ID = 897E
OTP Status = LOCKED
OTP IMEI = 359088-01-187959-2
OTP CID = 51
EROM Color = 4 : RED
EROM CID = 52
Baseband Chip ID = 9900
Phone ID = 2380B07A1570E32D
Reading GDFS...
Testing security ...
GDFS 0013 Hash OK
GDFS 0006 Hash OK
GDFS 000E Hash OK
GDFS 001C Hash OK
Unlocking ...
Testing security ...
GDFS 0013 Hash OK
GDFS 0006 Hash OK
GDFS 000E Hash OK
GDFS 001C Hash OK
Generating GDFS...
Writing GDFS...
Done.


Proses repair GDFS selesai, berarti kita sudah bisa melakukan Customize FS (pada Cruiser) atau write file Custom (pada UFS, DBSE, SEtools dll).

Baca selengkapnya......


 
^

Powered by Bloggerblogger addicted por UsuárioCompulsivo
original Washed Denim por Darren Delaye
Creative Commons License