Или
Подключить к микросхеме 24С64(24С128):
Микросхему можно не выпаивать :)
2. Прошить PonyProg'ом соответствующий файл (если телефон без PB EPROM 3 то можно не делать).
3. С помощью программы Sagem Doctor 1.4c+ зашить eprom (txt файл).
4. Этой же прогой смените IMEI. После смены IMEI программа попросит указать значения некоторых field: для 191 выбирайте "standard values", для 251 "manualy enter unlock data" и введите "40", для других выбирайте "standard values".
5. После этого появится сообщение "how many protected fields",
для 92х введите 13:
1.185
2.211
3.227
4.235
5.236
6.257
7.268
8.995
9.5250
10.5374
11.5375
12.16128
13.16129
для 93х и МС940 введите 11:
1. 185
2. 227
3. 268
4. 995
5. 5120
6. 16128
7. 16129
8. 16140
9. 16141
10.16177
11.16178
На все запросы программы выбирайте "1" пока не увидите примерно такое :)
Теперь ваш телефон готов к разблокировке.
Для этого смотрим какая у него версия S5 и выше, то можно воспользоваться программой (если не получилось восстановите avtobackup) или с помощью программы и логгера вычислить кода разблокировки.
P.S У некоторых версий field'ы зашифрованы - для них необходимо прошить флеш (downgrade) до какой-нибудь "рабочей" версии. Софт и прошивки выложу позже.
EEPROM файлы в формате .тхт для Sagem Doctor.
FF3.1T | FT4.1M | FW4.0V | FW4.1K |
FF3.1V | FW4.0G | FW4.1E | FW4.1M |
FT4.1E | FW4.0J | FW4.1G | DG4.5R(MW3026) |
FT4.1I | FW4.0U | FW4.1J | FT3.1C(MC912) |
EEPROM файлы в bin и e2p формате для PONYPROG.
939(24c128) | 930(24c128) | 922(24c128) | 922(24c64) |
HashTable для MW3026 Unlocker by Cbot
dg45g mw3020 | ff31t s2 h26 | ff34g | mw3026 h22 |