Итак... Поводом для написания сего мануала послужило неоднократное "домогание" разных личностей в аське с вечными вопросами по сабжу.. Да и, кстати, это будет полезной инфой некоторым людям утверждающим что UFS неумеет нормально делать SE. Перейдём сразу к теме...

Итак, самое первое что вы должны понять это чего хочет от вас клиент и что вы должны сделать с мобилой... Рассмотрим только вариант если хозяину нужно восстановить контакты из записной книжки и он согласен заплатить за труды, Картинки, мелодии и видеопорно - это всё его проблемы, нефиг нагружать и без того глюкавый тел. Так, о чём это я? Аааа, ну да... Итак мы знаем что наш тел весело подмигивает и больше ничего (случай с вообще трупом, тоже рассмотрим позже), хозяину нужно естественно сохранить контакты... Задача ясна. Начнём.

Всё что нам нужно на первом этапе это определить последовательность наших действий.
1. Диагностика (выясняем что там внутри - CID, цвет, версия LP)
2. Сохранение резервной копии полной памяти аппарата, GDFS, и SecurityBlk.
3. Собственно прошивка СООТВЕТСТВЕННО СОВПАДАЮЩАЯ С ПАРАМЕТРАМИ ТЕЛА (см. п 1. Диагностика)
4. Восстановление GDFS и завершение (финализация).

Надеюсь уже становится понятно что и в какой последоательности должно происходить... =)

Рассмотрим более подробно...
1. Диагностика.
Подключаем телефон к UFS и вначале Connect, должна появиться надпись следующего вида :

UFxBoot V2.2 (c) SarasSoft 2003. Id: 62 CF 1
UFS_USB V2.6 (c) SarasSoft 2005. S/n: XXXXX
HID: ХХХХХХХХХХХХХХХ
HWK: A1.02-TEST
Licence: True

Если это не так, то бросьте это всё, и купите себе ХВК, потом вернётесь сюда для дальнейших действий. Если же всё так, то значит ваш БОСС (или вы сами), не такй уж и жадный чел как многим может показаться. =)
Выбираем интересующую нас модель и нажимаем большую кнопку GO.
Получаем примерно такого вида сообщение.
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Если этого не произошло и KZF просто моргает и на экран ничего не выводится, а тел подмигивает дисплеем - просто проверьте кабель либо контакты интерфейса тела... (Возможно ваш тел где-то плавал, тогда возможно менять стекляхи по интерфейсу) И попробуйте ещё раз...
Если же коннект происходит но выводится сообщение что тел ваш DEAD и нужно сделать FlashRec, убедительная просьба не делать этого... Возможно проблема аппаратного характера, и вообще использовать функцию FlashRec нужно только в совсем уж безысходных случаях, т.е. когда действительно не остаётся никаких других вариантов, а не так как это делают поголовно все начинающие начитавшиеся советов по восстановлению на МФ.

Итак, Изначально мы видим что наш тел имеет стандартные параметры. Нажимаем кнопку Info:
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Trying: CXC1326738_000000_0002_R2AB{0102030401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050425 0904 MATCXC1326738_COMPACTFLASHLOADER R2AB, Ok
IMEI : 356551-00-ХХХХХХ-Х, CID: 36, CDT: 1 0 1 (Red)
FlId0: 200D, ST M30L0R8000T0
Security Backup: K750_35655100ХХХХХХ_25032006_230550.sim
IMEI : 356551-00-ХХХХХХ-Х
OTP CID: 36, GDFS CID: 36
ULCK : 1983 - Auto
NCK : Open [5-5]
NSCK : Open [5-5]
SPCK : Open [5-5]
CCK : Open [5-5]
PCK : Open [5-5]
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Model : K750i
Brand :
CUST Lp: EMEA_6
CDA ver: CDA102337/6 R10A
CXC ver: cxc125953 R1L002

Тут кстати нужно сделать отступление и сказать немного о правильности подключения UFS.
Подключайте UFS всегда кабелем длиной не более 20-30 см. (Как его уроротить, описывать я думаю не нужно), не используйте USB-хаб или порт 2.0 Как правило всё это приводит к ошибкам во время работы типа Bad Resp Length 252 0689330601, 00000067F045FFFF, Retrying и иногда не возможности нормального коннекта, отсюда и невозможность использования сертификатов (хотя в теле они соответствуют тому что использует KZF)

Итак. Что мы видим...
CID: 36, CDT: 1 0 1 (Red) Проблем никаких не вызовет (исключение если цвет BROWN, об этом ниже), т.к. на саппорте ХВК есть всё необходимое для этого типа тела.
Security Backup: K750_35655100ХХХХХХ_25032006_230550.sim - файл в котором содержится системная инфа о служебной зоне телефона, отвечающая за локи, блютуз иды и ещё много всякой секретной инфы. Главное это запомнить и не удалять этот файл пока наш тел не будет окончательно восстановлен. Файл этот сохраняется в папке Backup автоматически при каждой операции... Но нам нужен будет впоследствии именно этот, самый первый бэкап служебной зоны.
OTP CID: 36, GDFS CID: 36 Здесь тоже всё соответствует норме. Т.е. никто не издевался вливая CID29 или выше =).
ULCK : 1983 - Auto - код пользователя, для нас чисто познавательный интерес. =) Сбрасывается на Исходный 0000 путём использования в KZF функции InitSB.

NCK : Open [5-5]
NSCK : Open [5-5]
SPCK : Open [5-5]
CCK : Open [5-5]
PCK : Open [5-5]
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Опять же всё соответствует действительности и не вызывает никаких проблем. Т.е. служебная область не испорчена, флэшка не меняна, и вообще скорее всего никто до нас его не убивал... =)

Model : K750i - это понятно... =)

Brand : - обычно здесь мы видим что в теле за cust т.е. для какой страны залиты настройки меню, провайдеры, картинки, шаблоны сообщений и т.д. У нас этого нет, возможно частично повреждена область GDFS что и является причиной невключения.

CUST Lp: EMEA_6 - Языковый пакет для страны в которую поставлялся аппарат.

CDA ver: CDA102337/6 R10A - Версия CUST файла..

CXC ver: cxc125953 R1L002 - Версия прошивки телефона. А вот здесь довольно интересный момент... cxc125953 соответствует версии прошивки EMEA1, однако языковый пакет EMEA_6 (хотя и там и там есть русский, но я лично считаю что это непорядок... =) ). Можно сказать одно, что либо предпродажная подготовка оказалась не совсем качественной =), либо аппарат русил кто-то кому пофигу что лить). Попробуем исправить это.

Итак, копия SecurityBlk у нас уже есть, нам предстоит выполнить копию полной памяти аппарата и GDFS.
Делаем ReadFlash в выскочившем окошке ставим галку на ADD DUMMY CERTIFICATE, Area выбираем Full и тычем ОК. После завершения чтения Сохраняем с желаемым именем и делаем Read GDFS. Дело в том что записная книжка и прочая "мелочь" типа настроек инета, ммс и т.д. хранится именно в GDFS, поэтому нам нужно сохранить все поля по отдельности. Ставим галочку на DumpRecords (если этого не сделать то получим просто бин GDFS вместе с кривыми участками, а нам этого не нужно) и грим ОК. Сохраняем с желаемым именем =).

Далее... Уф...
Берём прошивку, логически правильно было бы ту же что и в теле, в нашем она = cxc125953 R1L002, но я предпочитаю ориентироваться по EMEA в GDFS дабы избежать косяков при восстановлении GDFS записей, поэтому в нашем случае я беру с саппорта EMEA6 = X_K750_EMEA6_R1N035. Если потом захочется то можете прошить пакет X_K750_DPY1012834-75_GenericRussia EMEA1.

Итак делаем Open и выбираем сразу 2 файла
X_K750_CXC125953_EMEA6_R1N035.bin [DB2010_36_RED]
X_K750_CXC125952_EU1_R1N035.bin [DB2010_36_RED]
Пробем не возникает т.к. это соответствует нашим запросам... =) 36_RED.
Делаем FlashMCU и дожидаемся окончания процесса... =)

Делаем STOP и сразу GO
Делаем Write GDFS и указываем на наш бэкап т.е. файл с расширением gdf. На запрос форматирования перед записью ПОЛЕЙ, говорим FORMAT (если вы пишите целиком GDFS область, т.е. bin, то нужно ответить skip Format)? и дожидаемся завершения... Нужно сказать что если у вас повреждения в GDFS и просто тупо прошить тел то ничего хорошего вы не добьётесь, либо вечный плиз вэйт, либо глюки при выборе языка и т.д. и т.п.
Далее... выбираем файл cust
В нашем случае X_K750_CDA337-103_EMEA6.bib [Cust Bundle]
Говорим Flash Cu/Fs.
После завершения тычем кнопку STOP. Псё... Отключаем тел и вставив сим включаем от батара...
Ждём как нас и просит тел... Далее если в теле был код юзверя вводим его... Выбираем язык, говорим нет, нет, нет.... И т.д. Списываем контакты на сим или ещё куда цепляем тел к компу и шьём уже то что хотелось... Как обычно... Псё... На сегодня пока харэ, а то моск у мя уже разламывается...
В следующей статье написакаю как подымать с помошью фула брёвна, тьфу... Брауны CID 36. А ещё про DEAD продукт, в каких случаях вы это видите... Так что..
to be continued...

P.S. Н-да... Забыл добавить... После того как тел включился, если в записной нет контактов, просто заново залейте бэкап gdf и всё. После того как сохранили все записи на сим можете уже шить чистый gdf

Для особо ненормальных, типа часть 2...

Если у вас (нетут тёти кхе... =) ) не шьётся GDFS, cust, fs и прочая бодяга и вам лень читать моного разных символов и букоф - радуйтесь!!!! Специально для вас дядя Сарас предусмотрел возможность работы с фулфлэш... Всего-то нужно... Тупо найти фул (накрайняк прибежать в магаз знакомых и слёзно попросить на пару часов тел и слить с него фул см выше), сохранить секюрити, gdfs. Выбрать функцию ресторе и показать на фул после того как UFS его влил делаем STOP - GO. Восстанавливаем Секюрити STOP - GO. Восстанавливаем GDFS и, млять, не поверите, просто залить bib. После успешного старта тела очень рекомендую всё же прошить уже нормальным образом и усё...

P.S. После неуспешного один хер прошить так как описано выше...

Решил кое-чего по мелочам пока добавить...

Многие из вас заметили (знают) что платы у K750i и W800 просто близнецы братья... А что же нам тогда мешает превратить наш K750 в настоящий Walkman? =))) Да ничего. Этим и займёмся.

Для начала нам надо всего лишь прошивку с саппорта UFSHWK

Т.к. в теле нашем EMEA6 то я беру X_W800_R1L002_EMEA6 (хотя это не принципиально, но всё же будем придерживаться логики).

Подключаем тел к кабелю, делаем Connect, выбираем модель (K750i), затем GO.

McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600

Выбираем в окошке MCU 2файла
X_W800_CXC1250093_EMEA6_R1L002.bin [DB2010_36_RED]
X_W800_CXC1250092_EU1_R1L002.bin [DB2010_36_RED]

Делаем Flash.
После завершения делаем STOP и ещё раз GO (в инфе пока что находится K750i. в W800 он превратится только после первого включения тела, то бишь после инициализации прошивки и разметки FS).

В окошке Cust выбираем X_W800_GenericEmea6.bib [Cust Bundle]
Делаем Flash Cu/Fs

после завершения говорим Stop. Отключаем тел, заряжаем туда сим и включаем... =) Walkman готов. Для всей серьёзности эксперимента подключим тел опять к KZF (выбираем уже W800) и проверим верность наших действий. Делаем Info.

McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Trying: CXC1326738_000000_0002_R2AB{0102030401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050425 0904 MATCXC1326738_COMPACTFLASHLOADER R2AB, Ok
IMEI : 356551-00-ХХХХХХ-Х, CID: 36, CDT: 1 0 1 (Red)
FlId0: 200D, ST M30L0R8000T0
Security Backup: W800_35655100ХХХХХХ_26032006_125156.sim
IMEI : 356551-00-ХХХХХХ-Х
OTP CID: 36, GDFS CID: 36
ULCK : 1983 - Auto
NCK : Open [5-5]
NSCK : Open [5-5]
SPCK : Open [5-5]
CCK : Open [5-5]
PCK : Open [5-5]
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Model : W800i
Brand : Generic
CUST Lp: EMEA_6
CDA ver: CDA102425/16 R3A
CXC ver: cxc1250093 R1L002

Ну чтож как видно мы всё сделали правильно...

Вопросик: как же всё таки шить к750 BROWN?(не используя FlashRec)
Попался вот такой и ни в какую - сплошные ошибки...

Ждите завтра... =)

Дай лог,а там посмотрим,а может он и не BROWN вообще!Часто думают,что BROWN,читая в верхней строчке,читайте ниже,в инфо!!!

Просто не получится,посмотри мой пост здесь от 07.04.2006
http://www.mcrf.ru/forum/showthread.php?t=3676&page=3

Ой ну мля народ... Считайте вы с нормального тела только МЦУ вместе с сертификатами... Вливаем в тел либо фулл либо этот МЦУ и GDFS в бине. Потом стандартно шейте уже...
РЕД и БРАУН это всего лишь "защита" так же как и CID. На работу тела никак не влияет... Разработано с целью не дать вам прошить "случайно" прошивку предназначенную для другого тела (CID и цвет). Хотя цвет имеет и ещё одно назначение... =)

Но фул льется намного дольше,чем тот вариант,который я предложил.

=) Путаете товарисч... Фул шьётся, как и обычная прошивка, быстро (запись она и в африке запись)... А вот читается просто невыносимо долго.

=) Путаете товарисч...
К сожалению-почти 40 минут сливается,ужас как долго!

Доброго времяни суток всем !
xTroy у меня к тебе такой вопрос ! SE W800 cid 36 RED был прошит через интернет, постоянная потеря сети, после етого принесли ко мне ! Прошил прошивка с суппорта, шил UFS + HWK! После прошивки упал в вечный Please wait... посмотрел imei не сходится с OTP ! Шил перешивал не помогает ! Что посоветуешь ???

Вообще то тема разжевана - смотри восстановление K750. Имей вправь кнопкой initSB...

С вопросами имеющими отношение к правке ИМЕИ - в аську.. Мало того что это "непринято" это может быть ещё (должно быть) и наказуемо (прерогатива модераторов данного сайта)

Такой еще вопрос, кто нибудь пытался поставить флеш от Семена с прописанным ОТП(семеновским) с положительным результатом?
Сразу оговорюсь, у меня не получилось. Можно ли победить?
Причем в нормальном вот так
OTP_F: B604262F581A5625 - Locked
OTP_U: 0D80E67105B02405 - Locked
А с Семеновской флешой
OTP_F: B604262F581A5625 - Locked (здесь немножко не те цифири)
OTP_U: FFFFFFFFFFFFFFFF - Locked (а вот сдесь все ФФ)
И ИМЕИ считывается 48575-55-048575-0, но это не важно можно и с таким жить.
Решаемо ли это?
Тут ранее писалось
-----------------------------------
Re: K700 вечный Insert correct card
Спасибо за помощь.Проблему решил отключением проверки ОТР имеи.
----------------------------------------------------------------------
Наверное это помогло бы с Семеновской флешой.Как это сделать? просто та тема уже закрыта.

Как позже оказалось, именно этот подлец К700, не шился и с эриксоновской флешкой от К300 пока не выбрал К300. Хотя до этого делал несколько К700 ставив на них флеши от К500.

xTroy
А возможно ли вытащить записнушку из такого состояния?
Это W550i
McuId: 80400301FFFFFF, CID: 49, 4 (Red)
Mcert: A1_DB2010_49_RED
Baud Rate: 921600
НАжимаем кнопочку INFO
Trying: CXC1250165_050909_1014_R2A{DB2010_CID49_RED}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050909 1014 NPACXC1250165_1_SEMC_COMPACTFLASHLOADER R2A, Ok
IMEI : 135744-20-040859-4, CID: 49, CDT: 1 0 1 (Red)
FlId0: 890D, Intel RD38F4050L0YT
Resp Ln: 1, 027C010000000000, Retrying
nACK , 1500000000000000, Retrying
No Resp, 0000000000000000, Retrying
No Resp, 0000000000000000, Retrying
Rd_Error at: 0x45EFFFF4, 0000000000000000
INFO Error 1
НАжимаем кнопочку read full
Configuration Err_40: Bad ACK: 89
McuId: 80400301FFFFFF, CID: 49, 4 (Red)
Mcert: A1_DB2010_49_RED
Клиент кричит что что то закачал не то...Тело включается и белый дисплей...

Как и писалось выше, если есть возможность считать GDFS то естественно можно...

W550
сдёрнуть с него можно с ТП
по другому оно не даст ни фул вынуть ни гдфс, точно так же как и залить в него
MCU лить без проверки на сертификат и без тп, а финализацию пройдёт
тока с тп

......

Здесь был вложен файл: K750_Full_new.part3.rar (3.76 Мб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: K750_Full_new.part2.rar (4.74 Мб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: K750_Full_new.part1.rar (4.74 Мб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

Сейчас поднимал K750 - проблема в том что он весь перешитый, и нет сохранений не секьюрити зоны, вообщем ничего. Проблема в том, что после восстановления - он отказывается править Емиий на радной....
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Trying: CXC1326738_000000_0002_R2AB{0102030401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050425 0904 MATCXC1326738_COMPACTFLASHLOADER R2AB, Ok
Trying: CXC1326739_R2K{0101030301}.bin
PayLoader Certificate Accepted
041101 1458 NPACXC1326739_COMPACTCERTLOADER R2K
PayLoader Ok
IMEI : 357850-00-873281-0, CID: 36, CDT: 1 0 1 (Red)
FlId0: 200D, ST M30L0R8000T0
OTP_F: 2206292305558054 - Locked
OTP_U: 1480DA75051034D5 - Locked
BLK_0: 0x45F00000
IMEI : 357850-00-873281-0
OTP CID: 36, GDFS CID: 36
ULCK : 0000 - Off
NCK : Closed [5-5] 246-01
NSCK : Closed [5-5] 246-01
SPCK : Closed [5-5] 246-01
CCK : Closed [5-5] 246-01
PCK : Closed [5-5] 246-01
ESLK : Closed [5-5] 246-01
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Security Backup: K750_35785000873281_08062006_100913.sim
Warning: Main Digest Calc Fails
Warning: Cannot Change GDFS IMEI, Repaint to BROWN
Security Initialization Done, Time: 0:34