Сотовый фрикинг Подробнее про IMEI

Discussion in 'Электроника и Фрикинг' started by X-RayBlade, 4 Sep 2009.

  1. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    616
    Likes Received:
    434
    Reputations:
    238
    Т.к. информация постоянно накапливается, то решил сделать небольшой update по имеям.

    +++++++++++


    В 2006 году небезызвестным отделом был зафиксирован случай смены имея на телефонах.

    И не так давно на одном форуме недавно был поставлен вопрос о том,
    возможно-ли с одной модели телефона переставить запчасти хранящие imei (содержащие одинаковую контрольную сумму)
    на другую модель, тем самым создать один полноценный телефон. Обсуждаемая платформа была- BB5.
    А это основной модельный ряд nokia (n95, N73, N80...)

    На что последовал ответ:

    Т.е. насколько я понял RAP (есть просто RAP, а есть RAP 3)- это тип процессора для различных моделей и платформ.

    ASK - файл это по сути уникальный идентификационный номер процессора RAP3 применяемого в телефонах Nokia BB5.
    RPL - ремонтный файл (сертификат, который был упомянут выше О__- ), он уникален для каждого IMEI и соответствующего ему процессора RAP применяемого в телефонах Nokia BB5.

    По сути для чего нужны эти файлы, помимо имея ?


    RPL файл-сертификат предназначен для ремонта ПО телефона Nokia при следующих неисправностях:

    - "Функции телефона ограничены", "Pnone restricted", "Phone startup failed, contact the retailer".
    - Восстановление IMEI вида 123456-10-654321-?
    - Восстановление повреждённой области SIMLOCK в телефоне (CONFIG KEY: FFFFFFFFFFFFFFFF, Provider: Unknown provider).
    - Сброса счётчика попыток ввода блокировочного кода оператора NCK (Key Code count: 3, FBUS Code count: 10).
    - Восстановления повреждений ПО телефона после некорректной прошивки.
    - Восстановления повреждений ПО телефона после некорректной раскодировки.
    - Сбоях обмена данными между процессором и флешь в результате попадания влаги или удара.
    - Полного восстановления сертификатов безопасности телефона.

    Получить RPL файл возможно из ASK файла, который храниться у вас в телефоне.

    Прочитать ASK из Nokia можно:
    -
    Бесплатной программой DSS , DSS позволяет прочесть ASK через любой Nokia USB
    или COM кабель из коробки телефона ( DKU-2 , CA-53 и т.п.).
    - Бесплатной программой DSS через интерфейс UFS по F-Bus кабелю.
    - JAF Box по F-BUS кабелю
    - P-KEY + UFS Box по F-BUS кабелю
    - MT Box по F-BUS кабелю
    - UniversalBox по F-BUS кабелю

    Операция вида ASK--> RPL платная.
    Есть несколько сайтов, предоставляющие данные услуги.
    Первый, который мне подвернулся, это:

    www.uo5oq.com



    Приведу цитату, по принадлежности процессоров к моделям телефонов (Nokia).

    Code:
    SIMLOCK1 = SL1 
    
    RAP3GV2
    
    * 6630
    * 6680
    * 6681
    * N70
    * N90
    
    Rap3Gv3 
    
    * 3109c
    * 3110c
    * 3250
    * 3500c
    * 3500cb
    * 5200
    * 5200b
    * 5300
    * 5300b
    * 5500
    * 6085
    * 6086
    * 6086b
    * 6125
    * 6126
    * 6133
    * 6131
    * 6131 NFC
    * 6136
    * 6151
    * 6233
    * 6234
    * 6280
    * 6300
    * 6300b
    * 7370
    * 7373
    * 7390
    * 8600
    * E50
    * E50
    * E50
    * E61
    * E61i
    * E62
    * E65
    * E90
    * N73-1
    * N73-5
    * N75
    * N77
    * N80-1
    * N80-3
    * N92
    * N95
    
    SIMLOCK2 = SL2 
    
    BB5+ RAP3GV3 
    
    * 3120c
    * 3555
    * 3555b
    * 5310 
    * 5310b
    * 5610
    * 5610d
    * 6263
    * 6300i
    * 6301
    * 6500s 
    * 6500c
    * 6555
    * 7500
    * 7900
    * 8800 Arte
    
    BB5+ RAPIDO 
    
    * 5320 
    * 5800 
    * 6110
    * 6120 
    * 6121 
    * 6124 
    * 6210 
    * 6220c
    * 6290
    * 6650
    * E51
    * E63 
    * E66
    * E71
    * N78
    * N81
    * N81 8gb
    * N76
    * N79 
    * N85
    * N82
    * N95 8gb
    * N96
    
    SIMLOCK2 = SL2 New Security with Unprotected Firmware . 
    
    RAPS_V3.03-PA_SL2 CPU 
    
    * 3600 slide 
    * 5220 XpressMusic 
    * 7210 Supernova 
    * 7310 Supernova
    * 7610 Supernova
    * 7510a 
    
    RAP3GS_V3.02-PA_SL2 CPU
    
    * 6600 fold 
    * 6600 slide 
    
    
    SIMLOCK2 = SL2 New Security with Protected Firmware . 
    
    
    RAP3Gv3 PA_SL2 CPU USERS Called them SL3 
    
    * 5310 RM-303 - MCU SW 58.58, MCU SW 59.42 .
    * 6300 RM-217 - MCU SW 57.20
    * 6500c RM-265 - MCU SW 59.45
    * 6500s RM-240 - MCU SW 59.60

    Этот сайт предлагает нам купить многофункциональные боксы, у которых есть функция (официально) repair,
    но мы не восстанавливаем, а меняем имей на любой наш код.

    Работает с некоторыми моделями:
    Samsung, LG, Sanyo, Softbank, Blackberry.
    В комплекте уже идут сервисные кабеля.

    http://www.nsteam.org/


    ++++++++++++++++++++++++


    Также, помимо имея, для идентификации абонента в сети существуют такие параметры, как:

    IMSI, TMSI и еще парочка параметров, которые мы рассмотрим позже.

    Начнем с TMSI
    Temporary Mobile Station Identity (TMSI) - временный идентификатор мобильной станции GSM (мобильного телефона).
    TMSI используется из соображений безопасности, для сокрытия других идентификаторов абонента,
    а именно, во избежание передачи IMSI через радиоэфир.

    TMSI назначается после успешной аутентфиикации и используется в процессе установки звонка, регистрации в сети и т.д.

    IMSI

    International Mobile Subscriber Identity (IMSI ) — уникальный международный идентификатор абонента,
    ассоциированный с каждым пользователем мобильной связи стандарта GSM или UMTS.
    При регистрации в сети аппарат абонента передаёт идентификатор IMSI, по которому происходит его идентификация.
    Во избежание перехвата, этот номер посылается через сеть настолько редко,
    насколько это возможно — в тех случаях, когда это возможно вместо него посылается случайно сгенерированный TMSI.

    Длина IMSI, как правило, составляет 15 цифр, но в некоторых случая может быть короче.
    Например: 250-07-ХХХХХХХХХХ. Первые три цифры (250) - это мобильный код страны (Россия),
    за ним следует (07) - код мобильной сети (СМАРТС). Код мобильной сети может содержать
    две или три цифры (европейский и североамериканский стандарты соответственно).
    Все последующие цифры — идентификационный номер пользователя.


    ------------------------------------


    p.s. недавно произошла утечка из компании RIM, в связи с чем, научились перепрошивать имеи на BlackBerry :)
    Завтра выложу софт и маны по перепрошивке ВВ.
     
    #61 morty10, 21 Mar 2010
    Last edited: 22 Mar 2010
    1 person likes this.
  2. Hunter.1121

    Hunter.1121 Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    143
    Likes Received:
    32
    Reputations:
    17
    Эти ключи служат не для идентификации телефона, а для идентификации абонента. IMSI явным образом прописан в симке. TMSI выдается для IMSI. В китайских многосимочных трубках у одного аппарата получается несколько TMSI, что позволяет без проблем работать такому телефону с двумя симками одного и того же оператора) IMEI кстати при этом может совпадать, проблем, по крайней мере у русских операторов при этом не возникает.
     
  3. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    616
    Likes Received:
    434
    Reputations:
    238
    опечатался насчет телефона и абонента)
    спасибо что поправил.


    ТУТ писали о том, что после роуминга либо 2 месяцев простоя симки,
    меняется автоматические IMSI.

    Кстати, раньше была фишка с украинским киевстар`ом (опсос).
    Заключалась она в том, что в сети было две одинаковые активные симкарты.
    Так делали некоторые люди- приходили к оператору, подавали заявку об утере сим карты
    (конечно предоставляли необходимые данные по последним звонкам),
    и бесплатно получали дубликат, который одновременно работал с первой симкой.

    Давал парень симку своей девушке, а дубликат оставлял себе,
    и получал "перехват звонков и смс" :)
     
    #63 morty10, 22 Mar 2010
    Last edited: 22 Mar 2010
  4. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    616
    Likes Received:
    434
    Reputations:
    238
    перечитал еще раз тему с самого начала.
    На глаза попались строчки ErrorNeo:

    Это была Nokia 3310.

    На этой модели можно сменить imei, использовать телефон в качестве прослушивающего устройства,
    а также с помощью прошивки, возможно осуществлять следующие функции:

    Вот более подробное описание этой прошивки ТУТ
    Там-же в конце есть ссылки на скачивание самой прошивки.
     
    #64 morty10, 22 Mar 2010
    Last edited: 22 Mar 2010
  5. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    616
    Likes Received:
    434
    Reputations:
    238
    Итак, как и говорил, выкладываю программу для смены имея на BlackBerry до *9 линейки.

    Подсоединяем BB через кабель к компьютеру.
    На дисплее должно высветится:

    [​IMG]

    Запускаем RadioLabTool.
    Далее на скрине шаги 1,2,3.

    [​IMG]


    Скачать RadioLabTool


    И выкладываю программу, для смены имея для китайских телефонов с двумя симками.
    Сам пока её не тестировал, т.к. не на чем :)

    Скачать Dual sim Imei change
     
    1 person likes this.
  6. djazatik

    djazatik Elder - Старейшина

    Joined:
    21 Apr 2009
    Messages:
    56
    Likes Received:
    105
    Reputations:
    22
    Набирал, высвечивается пустой экран) Прошивал китайской прошивкой зону CG1 после этого там пусто :confused:
     
  7. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    616
    Likes Received:
    434
    Reputations:
    238
    наверное из-за того, что прошивал китайцем.
    интересная фишка, но скорее всего имей передается в сеть тот-же что у тебя и был.
     
  8. djazatik

    djazatik Elder - Старейшина

    Joined:
    21 Apr 2009
    Messages:
    56
    Likes Received:
    105
    Reputations:
    22
    Ах, забыл сказать что перед этим делал железный тест поинт, для снятия rsa
     
  9. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    616
    Likes Received:
    434
    Reputations:
    238
    врядли из-за теста.
    в основном у китайцев один имей на все телефоны, возможно у них и в прошивке какая-то
    фишка есть, которая программно не затрагивает эту область.
    Вообщем я не знаю) так, просто предположение
     
  10. X-RayBlade

    X-RayBlade Banned

    Joined:
    22 Feb 2009
    Messages:
    492
    Likes Received:
    1,002
    Reputations:
    271
    IMEI по любому остался. Так как без него аппарат в сеть не пустят.
    Самый простой способ - это попытаться прошить его еще раз.
     
  11. 4ebyreker

    4ebyreker New Member

    Joined:
    29 Jan 2010
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Всё перерыл, не могу найти, как можно сменить IMEI на GPRS модемах. Интересуют huawei e1550 и asus t500...
     
  12. Melting

    Melting New Member

    Joined:
    18 Feb 2010
    Messages:
    30
    Likes Received:
    3
    Reputations:
    5
    На каком 3-G телефоне можно сменить IMEI?

    Посоветуйте 3g мобилу, на которой можно в домашних условиях сменить IMEI, чтобы оператору сотовой связи передавался не заводской IMEI, а тот на который его сменили.
    Еще необходимо чтобы можно было вернуть мобиле прежний IMEI(заводской). Как известно на новых моделях Nokia, Motorola(точно не уверен что на них тоже) программным методом сменить IMEI нельзя, поскольку там он вшит аппаратно. Остаются Samsung и еще всякий откровенно китайский хлам. Так вот интерестно,остались ли еще какие-нибудь 3-g модели, на которых можно сменить IMEI неограниченное количество раз и есть ли
    соответсвующий софт для этого?
     
  13. morty10

    morty10 [electric winter]

    Joined:
    26 Nov 2008
    Messages:
    616
    Likes Received:
    434
    Reputations:
    238
    выбирай китайский хлам.
    Софт под китайцев есть на соседней странице.
     
    1 person likes this.
  14. Melting

    Melting New Member

    Joined:
    18 Feb 2010
    Messages:
    30
    Likes Received:
    3
    Reputations:
    5
    Спасибо за ответ и рекомендации, но скажите какую именно модель бы выбрали вы для благополучной смены IMEI?
     
  15. LBC

    LBC Banned

    Joined:
    10 Sep 2010
    Messages:
    49
    Likes Received:
    3
    Reputations:
    5
    Каким то образом удалил imei с телефона motorola l9
    Как можно проверить числится ли он в сети?
     
  16. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Ты его не мог удалить. Без имея он у тебя банально не включится, поскольку при включении идет проверка на его соответствие с некоторыми другими параметрами.
     
  17. Prolific

    Prolific New Member

    Joined:
    20 Jan 2010
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    на нокиа платформы bb5 сменить imei можно только заменой проц+флеш. или проц + бекап с флеш,та,которая работала ранее на этот проц. или заводской rpl.
    платформа bb5,собраны аппараты типа n73/n76/n82/n95/n79/5130/5310/52-5300/ ну их намного больше)) основные ходовые ;-)

    на данный момент большой тройке в России плевать на imei.
    сегодня игрался с самсунгом С3010 .с imei все единицы работает нормально. изменял программатором.
     
  18. Hunter.1121

    Hunter.1121 Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    143
    Likes Received:
    32
    Reputations:
    17
    Можно повредить 308 блок, тогда imei слетит на дефолтный типа 12345610654321? и включится сторожевой таймер. Звонить можно будет, только раз в 3 минуты аппарат будет ребутиться.
     
  19. Prolific

    Prolific New Member

    Joined:
    20 Jan 2010
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    да. есть такое. но если блок 308 повредить то аппарат не включится. будет контакт сервис. это надо чистить тел от rpl.
     
  20. Prolific

    Prolific New Member

    Joined:
    20 Jan 2010
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    или закинуть файл erase как mcu