GT-I8580 снять PIN код без потери данных

[Alex_Tom]

Телефон заблокирован PIN кодом, хозяину важны данные и рабочий телефон.
ISP pinout не нашел, память снимать не готов - не уверен в себе на 100%. Если у кого есть мертвая плата - вызвоните пожалуйста pinout. Custom recovery тоже нет, может кто-нибудь экспериментировал с recovery от других моделей?
Спасибо.

[Anders77]

на каком-то из подобных самсунгов делал, оказалось все достаточно просто, но чтобы прити к решению потратил "немного" времени.
Делаем так:
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.
если бы такие чаще приносили можно было бы немного подзаработать, а так только один зашел.

[Alex_Tom]

1)ставим кастом рекавери
если был файл recovery для этой модели я бы поставил... Да и важны не только контакты (я же описывал проблему), но это нюансы.

[mr treexel]

За это время можно было через jtag за ночь слить дамп, ну и потом остальные манипуляции.

[Alex_Tom]

Пытаюсь подключиться через jtag
Pinout для этой модели нет также, взял за основу от I9100
Лог Z3x EasyJtag поиск pinout
Режим Работы Бокса : Поиск распиновки JTAG
Запуск Z3X Jtag Пиноискателя...
Этап 1: Поиск линий TCK / TMS / TDI / TDO...
Получение ID кода ЦПУ
Распиновка обнаружена: TCK: Ножка 9 / TMS: Ножка 7 / TDI: Ножка 5 / TDO: Ножка 13
ИД код ЦПУ : 0x4BA00477 Mfg.: 0x23b, Part: 0xba00, Ver.: 0x4
Изготовитель ЦПУ: QUALCOMM , Модель: CORTEX A9
Этап 2: Поиск TRST...
TRST Линия обнаружена: TRST: Ножка 3
Вроде находит, но при попытке подключения ничего не происходит
Connecting to Target...
Done with error(s)...
Использую БП и usb кабель
Что не так?

[mr treexel]

Распиновка разная. Vref не используем.

[Alex_Tom]

Удалось законектить плату по jtag как gt-i9505 и слить первые 4Gb (процесс длился 3 дня). Непонятно почему слилось только 4, я указывал в профиле 8Gb, да и флешка по логу 8
Initialising: SAMSUNG GT-I9505 Config ver.:1.01
I/O Level set to : 2200 mV
Box S/N: 1801400AA******* ,FW Ver.: 01.58
Connecting to Target...
Halting CPU...
Initialize hardware...
Starting target communication...
KNOX WARRANTY VOID: 0
Detecting emmc memory parameters of bank (0) ...
EMMC #0 : ID : 0x00000015 Name : M8G1GC Size : 7,3 G , (15269888) Blocks
EMMC #1 : ID : 0x00000015 Name : M8G1GC Size : 4,0 M , (8192) Blocks
eMMC flash device(s) found, Device ID : 0x00150000
Теперь задача расшифровать password.key - уперся в то, что не могу извлечь значение параметра lockscreen.password_salt его просто нет ни в settings.db, ни в locksettings.db
Это первый мой опыт, помогите извлечь PIN - в нем только цифры, количество неизвестно
Файлы password.key , settings.db , locksettings.db
https://yadi.sk/d/iATFSOjK3L8vBx

[RusEm]

Теперь задача расшифровать password.key - уперся в то, что не могу извлечь значение параметра lockscreen.password_salt его просто нет ни в settings.db, ни в locksettings.db
Укажите по какому пути забирали файлы. Возможно это не те

[Dimus]

Удалось законектить плату по jtag как gt-i9505 и слить первые 4Gb (процесс длился 3 дня). Непонятно почему слилось только 4, я указывал в профиле 8Gb, да и флешка по логу 8
Initialising: SAMSUNG GT-I9505 Config ver.:1.01
I/O Level set to : 2200 mV
Box S/N: 1801400AA******* ,FW Ver.: 01.58
Connecting to Target...
Halting CPU...
Initialize hardware...
Starting target communication...
KNOX WARRANTY VOID: 0
Detecting emmc memory parameters of bank (0) ...
EMMC #0 : ID : 0x00000015 Name : M8G1GC Size : 7,3 G , (15269888) Blocks
EMMC #1 : ID : 0x00000015 Name : M8G1GC Size : 4,0 M , (8192) Blocks
eMMC flash device(s) found, Device ID : 0x00150000
Теперь задача расшифровать password.key - уперся в то, что не могу извлечь значение параметра lockscreen.password_salt его просто нет ни в settings.db, ни в locksettings.db
Это первый мой опыт, помогите извлечь PIN - в нем только цифры, количество неизвестно
Файлы password.key , settings.db , locksettings.db
https://yadi.sk/d/iATFSOjK3L8vBx

В I9505 - 16GB память стоит, а не проще поставить TWRP вытащить данные или удалить пин?

[Alex_Tom]

Укажите пао какому пути забирали файлы. Возможно это не те
password.key и locksettings.db по пути /data/system/
settings.db по пути /data/data/com.android.providers.settings/databases/
могу выложить весь кусок дампа

а не проще поставить TWRP вытащить данные или удалить пин?
отвечаю второй раз - у меня нет TWRP под GT-I8580, если у Вас есть 100% рабочий - поделитесь пожалуйста

[RusEm]

а locksettings.db ?

[Alex_Tom]

/data/system/password.key
/data/system/locksettings.db
/data/data/com.android.providers.settings/databases/settings.db

[RusEm]

Тогда очень странно что пусто. Версия Android какая стоит?

[JAKE-FORMAT]

Попробуйте это recovery, но на ваш страх, как говорится.

[Alex_Tom]

Версия Android какая стоит?
Brand = samsung
Model = GT-I8580
Phone platform = msm8960
CPU Abi = armeabi-v7a
Android release = 4.2.2
Firmware version = JDQ39.I8580XXUANK1
Firmware date = Tue Nov 25 18:48:31 KST 2014
Попробую перечитать дамп, скорее всего файлы побитые, т.к. контакты также не конвертируются
но на ваш страх, как говорится
рисковать нельзя, не вариант
----------------------------------------------------------------------

PS Клиент не дождался и забрал телефон...