首先声明此贴为转帖，并非原创。看其有用才做转帖！！ 8i6i ynR
JAF使用BB5证书备份功能SX4修复IMEI的详解 {r&r^!K;
大家知道，现在新版本的JAF有了一些新功能，其中包括了BB5系列机型的证书备份 （Certificate backup）和还原功能，它的主要用途是通过SX4网络服务器的协助支持来达到重写备份的IMEI，我个人觉得这个功能的出现很重要而且有更深一些的开发浅能！！！对于这点我相信在大家看完SX4全过程后多少都会感觉到的。好了让我们来看看BB5的Certificate backup到底是怎么运行的，大家自己去体会吧........... %\it4 r3
首先我们看一个好机器的信息： I85wP}c(
d^'_H>x
JAF version 1.98.9 0,0WdJAe
Detected PKEY: 9---------- 0o/;cBH
Card life counter: 99% T #E {d
P-key nokia module version 01.00 @kd$.7Y9
Detected JAF INTERFACE version: 01.AC, Driver version: 40000, Library version: 30107 8Ogg(uS70'
JAF DCT4/BB5 LOADERS DIR: C:\Program Files\ODEON\JAF\Flash\ _WV13pnRu
JAF DCT4/BB5 PRODUCT DIR: C:\Program Files\Nokia\Phoenix\Products\ Fkv284,LM
JAF USB LOADERS DIR: C:\Program Files\ODEON\JAF\FlashUSB\ CS%ut-K<5M
JAF DCT3/DCTL LOADERS DIR: C:\Program Files\ODEON\JAF\Flash3\ %5ov!nm7
Changing mode...Done! "dG*HKrr
FILES SET FOR FLASHING: :t;\`gQ oS
MCU Flash file: NONE TPJuS)TU9
PPM Flash file: NONE SOD3MsAK
CNT Flash file: NONE - 6q7 ze{@
APE Variant file: NONE JpQV7}$
。。。。。。。。。。。。。。。。。。。。。。。。。 [CnoM N
Long production SN: s_u! RrC
ATO: <95*z @
Default SN type: dDe$<g 5L4
IMEI plain: 352278010710628 .>5E 4^$%
IMEI spare to net: 3A 25 72 08 01 17 60 02 5N>L|J2
IMEI SV to net: 33 25 72 08 01 17 60 22 F6 %H"AHkge:a
q_6 <}2m,U
LOCK STATUS: Yu%ZwTvw
;;17 #T2
CONFIG KEY: 2440700000000000 v~O2y>8Z
Provider: AT&T;U.S.A m!<uY?,hf
|A u+^#:;
Block 1: ^^*dHWHn<
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN cr {f*U6`
Block 2: ~p/1 9/
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN z!\) sL/"
ON3~! Q)
Searching for saved ini... U{.yX7
。。。。。。。。。。。。。。。。。。。。。。。。。。。 n#5%{e>
CNT Flash file: NONE u yWt{ >$
APE Variant file: NONE p#(5 ;
Done! 2~*.X^dR
f+W %X
现在让我们备份出机器的证书信息： niJtgK:H^
选择普通刷机模式并点选 CRT 308 和 CRT BKP，不要选择任何的主字库文件和语言文件，直接进行刷机操作（这个小技巧可能一些聪明的朋友以前用过） <%]i7& 8|
V q<\ix Ri
Loader version: 01.10.01 -> Revision: 0000 le J\
CMT Loader Ready i"o %Gc
Reading NPC certificate... 6Z3L=j
Reading VARIANT certificate... /V@9!
VARIANT CRT empty, skip save... kls 6Dk#
Reading CCC certificate... Wc q UF"A
CCC not available... )C fk/OnRd
Reading HWC certificate... of k@.TmO
HWC not available... UiLi y?EJ
Saved to C:\Program YA[\|I33
Files\ODEON\JAF\ProgData\3522781710628_CRT_backup_47173.rpl ic(`Ev
Backup CRT OK! <UC_QPA\
Backing up SIMLOCK data... {N 2MskK
Setting local mode... hiQ #<
Reading IMEI... H%z9VJ*!0
C:\Program Files\ODEON\JAF\ProgData\352278010710628_CRT_backup_47173.pm o1zKns?
Done! |` ,AA a
Backup LCK OK! r# X6j U
Done! &;wNJ)Uc
还有另一个备份的方法就是使用JAF的CRT Tool功能中的Backup CRT同样能读出备份的信息，这里要看大家的习惯自己选择 !5XH.DYq!
Q^! x8oUF
好了，现在我们得到了正确的备份信息，我们看看如何来还原回来修理故障机器： \\UOpl
DP5}q"l
这是个故障机器的信息 ATO: : r&_bk Y%
Default SN type: k(23Zt]
IMEI plain: 12345610654321? ;:A/WU.^
IMEI spare to net: 1A 32 54 16 60 45 23 01 fx3oA}
IMEI SV to net: 13 32 54 16 60 45 23 21 F6 !l5&>1?
LOCK STATUS: 'M !*Ge
CONFIG KEY: 2BE6807C969DC958 &X&msEM
Provider: Unknown provider 'D&[Y)f^
Searching for saved ini... dk>qTY+j5
Checking for file C:\Program Files\ODEON\JAF\JAF_RM-36.ini YG K7b6
Saved INI not found, loading INI list... %ki^XB86
U#>K (
大家看到了IMEI已经不正确了，现在我们使用CRT Tool功能，打开窗口选择 Write RPL 选择要写入的 RPL备份文件（在 C:\Program Files\ODEON\JAF\ProgData里）后，点击 Write RPL，完成后关闭窗口 fb|%) A=
Scanning RPL file... 4D=^ 24f`0
NPC DATA OK... !(nFq9~~Q
VARIANT DATA NOT FOUND... Zg=jDPt}
CCC DATA NOT FOUND... WWjc.A$
HWC DATA NOT FOUND... |] cFsB#G
SIMLOCK DATA NOT FOUND... L=9 ^Y/8Q
SIMLOCK KEY DATA NOT FOUND... ^t}8E2mq
SUPERDONGLE KEY DATA NOT FOUND... "|nh=!L
CMLA KEY DATA NOT FOUND... 2 F#DJN#
WMDRM PD DATA NOT FOUND... 'dJ(x
Connecting to phone... ]US
Setting LOCAL MODE... @&9, 0 x
CMT Boot File: C:\Program Files\ODEON\JAF\Flash\rap3gv2_2nd.fg <~ }NxY\5
Loader version: 01.10.02 -> Revision: 0000 ,d@FO|G#pt
Patching CMT boot step2... EYS BC",
CMT Boot Ready jL,P )TC
CMT Loader: C:\Program Files\ODEON\JAF\Flash\RAP3Gv3_algo.fg t~M0_TnXlP
Loader version: 01.10.01 -> Revision: 0000 c"oJ cp
CMT Loader Ready tJII-\3"
Writing NPC DATA... ]PQ6 em
Restarting phone... tQ,3nI!|xF
Done! h ;1D T
1 otE:bi
现在当启动电话时会显示”启动失败，联系服务商“之类的信息，不要管它，现在直接写入大家备份的CRT PM（C:\Program Files\ODEON\JAF\ProgData\352278010710628_CRT_backu p_47173.pm）， 选择写PM（Write PM）并点击服务（Service） '.*`PN5mDq
] NeR1}W
Powering the phone... IVs o/!
Writing PM... gB])@O%/
Field: 308, Record: 1, Len: 4096 -> OK GP0}I@>?
Done! g3TqTs
?0?+~0sI
现在我们使用SX4的网络服务来写入 全PM文件（full pm）.当然了，你需要联网后点选 SX4 AUTH 后点击 服务（Service） r#B{j$Rw
Checking for local SX card... tZygTvK/S
Trying to use SX4 server... AA5 UOg\jI
Server say: Hello! LF ;gdF%@
Login... P\&n0C ~
Detected P-KEY: 9000xxxx y4,t=Gq7^
Server say: Login OK, you are number 1 in the queue, you must wait aprox. 0 seconds... q OV$4[r
i2?TMM!Fe
Connecting to phone... -# /'^O +%
Done! , RU
找个好的全PM文件进行写入 <*z9:jz Q
Powering the phone... ?3do-tTp
Writing PM... oiItQ4{ <
Field: 1, Record: 0, Len: 114 -> OK $u, ~18 3
Field: 1, Record: 1, Len: 4 -> OK })C}'!+]
Field: 1, Record: 2, Len: 86 -> OK 7upN:7D-
Field: 1, Record: 4, Len: 110 -> OK v K!vA-7
。。。。。。。。。。。。。 C:RA (
Field: 309, Record: 4, Len: 12 -> OK )OZ
Field: 309, Record: 5, Len: 12 -> OK ^\w!D{Y7Q
Field: 309, Record: 7, Len: 12 -> OK G`z=qaj
Field: 309, Record: 8, Len: 12 -> OK 5$c*r$t_RK
Field: 309, Record: 17, Len: 12 -> OK 4^k+wQU
Done! du&9mOrr
6o ~C X
好了，现在再读一下机器的信息，你会看到串号已经被修复了！ ATO: )pw53,7>aN
] 9%DLdc\z;
Default SN type: URMxCL^"
IMEI plain: 352278010710628 ?e[]UO
IMEI spare to net: 3A 25 72 08 01 17 60 02 A3Y}|7QA
IMEI SV to net: 33 25 72 08 01 17 60 22 F6 iM"L%6*I^
NQ,2pM<*-
LOCK STATUS: \/?&W[TF
1_z~<d @?;
CONFIG KEY: 2440700000000000 e I+p
Provider: AT&T;U.S.A. ^']* UD;
WP4 "$W
Block 1: IvM>z 03
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN KHo DD=O
Block 2: lN);~|IOv7 t8t +wi!
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN }?[a>.]u
dA$qzQ
Searching for saved ini... Fd >epvR
Checking for file C:\Program Files\ODEON\JAF\JAF_RM-36.ini qfyuq]
YbuS[l 8
转自蓝色 ６８０１[/color]
JAF使用BB5证书备份功能SX4修复IMEI的详解 {r&r^!K;
大家知道，现在新版本的JAF有了一些新功能，其中包括了BB5系列机型的证书备份 （Certificate backup）和还原功能，它的主要用途是通过SX4网络服务器的协助支持来达到重写备份的IMEI，我个人觉得这个功能的出现很重要而且有更深一些的开发浅能！！！对于这点我相信在大家看完SX4全过程后多少都会感觉到的。好了让我们来看看BB5的Certificate backup到底是怎么运行的，大家自己去体会吧........... %\it4 r3
首先我们看一个好机器的信息： I85wP}c(
d^'_H>x
JAF version 1.98.9 0,0WdJAe
Detected PKEY: 9---------- 0o/;cBH
Card life counter: 99% T #E {d
P-key nokia module version 01.00 @kd$.7Y9
Detected JAF INTERFACE version: 01.AC, Driver version: 40000, Library version: 30107 8Ogg(uS70'
JAF DCT4/BB5 LOADERS DIR: C:\Program Files\ODEON\JAF\Flash\ _WV13pnRu
JAF DCT4/BB5 PRODUCT DIR: C:\Program Files\Nokia\Phoenix\Products\ Fkv284,LM
JAF USB LOADERS DIR: C:\Program Files\ODEON\JAF\FlashUSB\ CS%ut-K<5M
JAF DCT3/DCTL LOADERS DIR: C:\Program Files\ODEON\JAF\Flash3\ %5ov!nm7
Changing mode...Done! "dG*HKrr
FILES SET FOR FLASHING: :t;\`gQ oS
MCU Flash file: NONE TPJuS)TU9
PPM Flash file: NONE SOD3MsAK
CNT Flash file: NONE - 6q7 ze{@
APE Variant file: NONE JpQV7}$
。。。。。。。。。。。。。。。。。。。。。。。。。 [CnoM N
Long production SN: s_u! RrC
ATO: <95*z @
Default SN type: dDe$<g 5L4
IMEI plain: 352278010710628 .>5E 4^$%
IMEI spare to net: 3A 25 72 08 01 17 60 02 5N>L|J2
IMEI SV to net: 33 25 72 08 01 17 60 22 F6 %H"AHkge:a
q_6 <}2m,U
LOCK STATUS: Yu%ZwTvw
;;17 #T2
CONFIG KEY: 2440700000000000 v~O2y>8Z
Provider: AT&T;U.S.A m!<uY?,hf
|A u+^#:;
Block 1: ^^*dHWHn<
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN cr {f*U6`
Block 2: ~p/1 9/
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN z!\) sL/"
ON3~! Q)
Searching for saved ini... U{.yX7
。。。。。。。。。。。。。。。。。。。。。。。。。。。 n#5%{e>
CNT Flash file: NONE u yWt{ >$
APE Variant file: NONE p#(5 ;
Done! 2~*.X^dR
f+W %X
现在让我们备份出机器的证书信息： niJtgK:H^
选择普通刷机模式并点选 CRT 308 和 CRT BKP，不要选择任何的主字库文件和语言文件，直接进行刷机操作（这个小技巧可能一些聪明的朋友以前用过） <%]i7& 8|
V q<\ix Ri
Loader version: 01.10.01 -> Revision: 0000 le J\
CMT Loader Ready i"o %Gc
Reading NPC certificate... 6Z3L=j
Reading VARIANT certificate... /V@9!
VARIANT CRT empty, skip save... kls 6Dk#
Reading CCC certificate... Wc q UF"A
CCC not available... )C fk/OnRd
Reading HWC certificate... of k@.TmO
HWC not available... UiLi y?EJ
Saved to C:\Program YA[\|I33
Files\ODEON\JAF\ProgData\3522781710628_CRT_backup_47173.rpl ic(`Ev
Backup CRT OK! <UC_QPA\
Backing up SIMLOCK data... {N 2MskK
Setting local mode... hiQ #<
Reading IMEI... H%z9VJ*!0
C:\Program Files\ODEON\JAF\ProgData\352278010710628_CRT_backup_47173.pm o1zKns?
Done! |` ,AA a
Backup LCK OK! r# X6j U
Done! &;wNJ)Uc
还有另一个备份的方法就是使用JAF的CRT Tool功能中的Backup CRT同样能读出备份的信息，这里要看大家的习惯自己选择 !5XH.DYq!
Q^! x8oUF
好了，现在我们得到了正确的备份信息，我们看看如何来还原回来修理故障机器： \\UOpl
DP5}q"l
这是个故障机器的信息 ATO: : r&_bk Y%
Default SN type: k(23Zt]
IMEI plain: 12345610654321? ;:A/WU.^
IMEI spare to net: 1A 32 54 16 60 45 23 01 fx3oA}
IMEI SV to net: 13 32 54 16 60 45 23 21 F6 !l5&>1?
LOCK STATUS: 'M !*Ge
CONFIG KEY: 2BE6807C969DC958 &X&msEM
Provider: Unknown provider 'D&[Y)f^
Searching for saved ini... dk>qTY+j5
Checking for file C:\Program Files\ODEON\JAF\JAF_RM-36.ini YG K7b6
Saved INI not found, loading INI list... %ki^XB86
U#>K (
大家看到了IMEI已经不正确了，现在我们使用CRT Tool功能，打开窗口选择 Write RPL 选择要写入的 RPL备份文件（在 C:\Program Files\ODEON\JAF\ProgData里）后，点击 Write RPL，完成后关闭窗口 fb|%) A=
Scanning RPL file... 4D=^ 24f`0
NPC DATA OK... !(nFq9~~Q
VARIANT DATA NOT FOUND... Zg=jDPt}
CCC DATA NOT FOUND... WWjc.A$
HWC DATA NOT FOUND... |] cFsB#G
SIMLOCK DATA NOT FOUND... L=9 ^Y/8Q
SIMLOCK KEY DATA NOT FOUND... ^t}8E2mq
SUPERDONGLE KEY DATA NOT FOUND... "|nh=!L
CMLA KEY DATA NOT FOUND... 2 F#DJN#
WMDRM PD DATA NOT FOUND... 'dJ(x
Connecting to phone... ]US
Setting LOCAL MODE... @&9, 0 x
CMT Boot File: C:\Program Files\ODEON\JAF\Flash\rap3gv2_2nd.fg <~ }NxY\5
Loader version: 01.10.02 -> Revision: 0000 ,d@FO|G#pt
Patching CMT boot step2... EYS BC",
CMT Boot Ready jL,P )TC
CMT Loader: C:\Program Files\ODEON\JAF\Flash\RAP3Gv3_algo.fg t~M0_TnXlP
Loader version: 01.10.01 -> Revision: 0000 c"oJ cp
CMT Loader Ready tJII-\3"
Writing NPC DATA... ]PQ6 em
Restarting phone... tQ,3nI!|xF
Done! h ;1D T
1 otE:bi
现在当启动电话时会显示”启动失败，联系服务商“之类的信息，不要管它，现在直接写入大家备份的CRT PM（C:\Program Files\ODEON\JAF\ProgData\352278010710628_CRT_backu p_47173.pm）， 选择写PM（Write PM）并点击服务（Service） '.*`PN5mDq
] NeR1}W
Powering the phone... IVs o/!
Writing PM... gB])@O%/
Field: 308, Record: 1, Len: 4096 -> OK GP0}I@>?
Done! g3TqTs
?0?+~0sI
现在我们使用SX4的网络服务来写入 全PM文件（full pm）.当然了，你需要联网后点选 SX4 AUTH 后点击 服务（Service） r#B{j$Rw
Checking for local SX card... tZygTvK/S
Trying to use SX4 server... AA5 UOg\jI
Server say: Hello! LF ;gdF%@
Login... P\&n0C ~
Detected P-KEY: 9000xxxx y4,t=Gq7^
Server say: Login OK, you are number 1 in the queue, you must wait aprox. 0 seconds... q OV$4[r
i2?TMM!Fe
Connecting to phone... -# /'^O +%
Done! , RU
找个好的全PM文件进行写入 <*z9:jz Q
Powering the phone... ?3do-tTp
Writing PM... oiItQ4{ <
Field: 1, Record: 0, Len: 114 -> OK $u, ~18 3
Field: 1, Record: 1, Len: 4 -> OK })C}'!+]
Field: 1, Record: 2, Len: 86 -> OK 7upN:7D-
Field: 1, Record: 4, Len: 110 -> OK v K!vA-7
。。。。。。。。。。。。。 C:RA (
Field: 309, Record: 4, Len: 12 -> OK )OZ
Field: 309, Record: 5, Len: 12 -> OK ^\w!D{Y7Q
Field: 309, Record: 7, Len: 12 -> OK G`z=qaj
Field: 309, Record: 8, Len: 12 -> OK 5$c*r$t_RK
Field: 309, Record: 17, Len: 12 -> OK 4^k+wQU
Done! du&9mOrr
6o ~C X
好了，现在再读一下机器的信息，你会看到串号已经被修复了！ ATO: )pw53,7>aN
] 9%DLdc\z;
Default SN type: URMxCL^"
IMEI plain: 352278010710628 ?e[]UO
IMEI spare to net: 3A 25 72 08 01 17 60 02 A3Y}|7QA
IMEI SV to net: 33 25 72 08 01 17 60 22 F6 iM"L%6*I^
NQ,2pM<*-
LOCK STATUS: \/?&W[TF
1_z~<d @?;
CONFIG KEY: 2440700000000000 e I+p
Provider: AT&T;U.S.A. ^']* UD;
WP4 "$W
Block 1: IvM>z 03
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN KHo DD=O
Block 2: lN);~|IOv7 t8t +wi!
Lock 1: OPEN Lock 2: OPEN Lock 3: OPEN Lock 4: OPEN Lock 5: OPEN }?[a>.]u
dA$qzQ
Searching for saved ini... Fd >epvR
Checking for file C:\Program Files\ODEON\JAF\JAF_RM-36.ini qfyuq]
YbuS[l 8
转自蓝色 ６８０１[/color]