Ответить
  • albar77 Neophyte Poster
    офлайн
    albar77 Neophyte Poster

    3

    19 лет на сайте
    пользователь #32613

    Профиль
    Написать сообщение

    3
    # 8 апреля 2005 14:47

    Отсканил я недавно две симки, вбил ключи в silver. Всё замечательно работает.

    На днях помер винт с отсканеными ключами. В связи с этим вопрос - можно ли вытянуть из сильвера ключи?

  • Vitalik Senior Member
    офлайн
    Vitalik Senior Member

    2818

    21 год на сайте
    пользователь #6505

    Профиль
    Написать сообщение

    2818
    # 8 апреля 2005 15:02

    Смотря с какими параметрами писал.

    Какую прошивку писал?

    Если данные не защищены и загрузчик актив, то можно.

    Тем же IC-PROG.

  • albar77 Neophyte Poster
    офлайн
    albar77 Neophyte Poster

    3

    19 лет на сайте
    пользователь #32613

    Профиль
    Написать сообщение

    3
    # 11 апреля 2005 10:36
    Vitalik Zuyonok:

    Смотря с какими параметрами писал.

    Какую прошивку писал?

    Если данные не защищены и загрузчик актив, то можно.

    Тем же IC-PROG.

    Я покупа уже прошитую карточку, а ключи вбивал через меню телефона.

    Сильвер прошит SimEmu 6.01 Eng

  • Vitalik Senior Member
    офлайн
    Vitalik Senior Member

    2818

    21 год на сайте
    пользователь #6505

    Профиль
    Написать сообщение

    2818
    # 11 апреля 2005 12:52

    Я покупа уже прошитую карточку, а ключи вбивал через меню телефона.

    Сильвер прошит SimEmu 6.01 Eng

    Берешь программатор, IC-PROG и пробуешь считать.

    Если FLASH писали с CPD, то в окошке данных будет пусто.

    Т.е. прошивку прочитаешь, данные - нет.

    Следовательно, EEPROM можно не читать.

    Если FLASH прочитался, читаешь EEPROM.

    Во FLASH находиться KI.

    В EEPROM находиться IMSI.

  • albar77 Neophyte Poster
    офлайн
    albar77 Neophyte Poster

    3

    19 лет на сайте
    пользователь #32613

    Профиль
    Написать сообщение

    3
    # 11 апреля 2005 16:22
    Vitalik Zuyonok:

    Берешь программатор, IC-PROG и пробуешь считать.

    Если FLASH писали с CPD, то в окошке данных будет пусто.

    Т.е. прошивку прочитаешь, данные - нет.

    Следовательно, EEPROM можно не читать.

    Если FLASH прочитался, читаешь EEPROM.

    Во FLASH находиться KI.

    В EEPROM находиться IMSI.

    Понял. сенкс.

    Ещё вопрос - можно ли сканить сильверы как обычные симки?

  • Vitalik Senior Member
    офлайн
    Vitalik Senior Member

    2818

    21 год на сайте
    пользователь #6505

    Профиль
    Написать сообщение

    2818
    # 12 апреля 2005 11:18

    Ещё вопрос - можно ли сканить сильверы как обычные симки?

    хм... не пробовал... даже не задумывался... :wink:

  • LeSCHICK Senior Member
    офлайн
    LeSCHICK Senior Member

    2630

    22 года на сайте
    пользователь #5780

    Профиль
    Написать сообщение

    2630
    # 12 апреля 2005 12:51
    albar77:

    Ещё вопрос - можно ли сканить сильверы как обычные симки?

    Конечно можно (при условии что при прошивке не был выставлен флаг защиты).

    Motorola StarTAC :super:
  • Anji Member
    офлайн
    Anji Member

    133

    20 лет на сайте
    пользователь #22673

    Профиль
    Написать сообщение

    133
    # 12 апреля 2005 15:07
    Vitalik Zuyonok:

    Ещё вопрос - можно ли сканить сильверы как обычные симки?

    хм... не пробовал... даже не задумывался... :wink:

    Сканяться с таким же километражом как и обычные симки. Т.е. если я отсканировал Velcom за 16.564 то и с сильвера когда я сканил, она отсканилась за 16.564. Сканировал Вороном 1.09. А вот если попробовать отсканить потом SimScanom, то получилось 25-29 тыс (точно не помню)

    Поэтому и говорят ставить блокиратор, чтобы симки не сканились.

    Я прикинул, если кто-нить захочет отсканить все номера, то все равно не сможет. Надо знать все пины, всех номеров. Даже если переключиться сможешь через Сим Меню, то поставить новый пин без старого не получиться.

    Вот такие делы...

  • LeSCHICK Senior Member
    офлайн
    LeSCHICK Senior Member

    2630

    22 года на сайте
    пользователь #5780

    Профиль
    Написать сообщение

    2630
    # 12 апреля 2005 16:01

    если есть доступ то достаточно прочитать EPROM и можно записывать на Silver

    Motorola StarTAC :super:
  • Родник Neophyte Poster
    офлайн
    Родник Neophyte Poster

    7

    19 лет на сайте
    пользователь #31467

    Профиль
    Написать сообщение

    7
    # 12 апреля 2005 23:44

    А где в Минске без СТК Velcom можно взять?

  • RAE Клуб друзей МТС
    офлайн
    RAE Клуб друзей МТС

    17037

    22 года на сайте
    пользователь #4424

    Профиль
    Написать сообщение

    17037
    # 13 апреля 2005 00:02
    Родник:

    А где в Минске без СТК Velcom можно взять?

    на Михайловском сквере только такие на "3" и были... Еще при подключении долго извинялись и рассказвали, какая это крутая фича, которой нет в наличии... Хотя м.б. уже привзли новую партию... :-?

    Опыт есть умение применять взятые ненужные вещи взамен забытых нужных. ©(не мое)
  • Kandy Senior Member
    офлайн
    Kandy Senior Member

    1360

    23 года на сайте
    пользователь #1195

    Профиль
    Написать сообщение

    1360
    # 13 апреля 2005 00:57

    Чтоб не сканилось нужно ставить loader -> deactivate! Без загрузчика прогером не считаешь!

    ...the truth is out there
  • Shuma Senior Member
    офлайн
    Shuma Senior Member

    850

    22 года на сайте
    пользователь #4141

    Профиль
    Написать сообщение

    850
    # 15 апреля 2005 09:32

    На днях замечательно отсканились две симки Великома с СТК. :) Желтенькие. Одна отдалась на 34 тысяче другая на 30-ой. Обе как на фотке две страницы назад.

    И одна старенкая синяя Велкомовская без СТК отдалась на 40 тысяче.

    Танки не моют, танки красят!
  • Vitalik Senior Member
    офлайн
    Vitalik Senior Member

    2818

    21 год на сайте
    пользователь #6505

    Профиль
    Написать сообщение

    2818
    # 15 апреля 2005 13:05

    А чем сканил?

    И с какими параметрами?

  • master_card Junior Member
    офлайн
    master_card Junior Member

    80

    19 лет на сайте
    пользователь #29161

    Профиль
    Написать сообщение

    80
    # 15 апреля 2005 15:22

    Shuma, интересует вопрос, когда начала отдаватся на какой тысяче?

  • Zyxel Senior Member
    офлайн
    Zyxel Senior Member

    4639

    23 года на сайте
    пользователь #358

    Профиль
    Написать сообщение

    4639
    # 15 апреля 2005 23:57

    Shuma,

    Пи**еть не мешки ворочать.:D

  • Shuma Senior Member
    офлайн
    Shuma Senior Member

    850

    22 года на сайте
    пользователь #4141

    Профиль
    Написать сообщение

    850
    # 16 апреля 2005 20:17

    Сканил вороном 1,08, а вчера (MTC) уже и 1,09. Параметры - по умолчанию (а какие могут быть еще?). Единственное что - приоритет поднял по-выше, чтоб ТВ-тюнер работу скана не тормозил. И кино смотрел.

    Velcom1:

    19:32:34

    Starting 2R attack on 0 pair....

    Found 2R attack collisions:used 24261 steps

    21:25:21

    Velcom2:

    18:42:24

    Starting 2R attack on 0 pair....

    Found 2R attack collisions:used 29025 steps

    20:52:35

    Вчера отсканил симку МТС. Желтая с СТК. Подключена была на Луче месяц назад. Вид чипа напоминает паука. Логи правда не сохранял. Сканил сначала XSIM-ом (на прошлой неделе) - он на 60-й тысяче нашел одну пару. Я спугался, думал еще симку запорет ну и остановил. А вчера плюнул на все, запустил воронскан дал ему найденную первую пару - а остальное он мне за две тысячи сканов отыскал. :)

    2 Зухель:

    :tongue::tongue::tongue:

    Танки не моют, танки красят!
  • masseur Nokia Team
    офлайн
    masseur Nokia Team

    581

    22 года на сайте
    пользователь #2499

    Профиль
    Написать сообщение

    581
    # 17 апреля 2005 21:15
    Zyxel:

    Shuma,

    Пи**еть не мешки ворочать.:D

    А что тебя, собственно, удивляет ?

    Сканируются они.... Без особых проблем.... Только, что, пары не коллизионные... так об этом voronscan прямо говорит...

    \par Possible Pair 497A

    \par Possible Pair 8A77 : has no collisions!!!

    \par Possible Pair 9B7A

    \par 18:45:33

    \par Found by 3R attack the 4 pair=8A77

    \par Comments: This pair has no collision!!!

    \par 18:45:35

    \par Calculating data for 4R attack....

    \par 18:45:36

    \par Found data: common=11D first=00E9 second=F716 third=6A00

    \par Finding 4R attack collision...

    \par Used 150 steps for 4R attack

    \par 18:45:45

    \par 4R attack 8 collisions found...

    \par 18:45:45

    \par final calculating pairs by 4R attack...

    \par FC03 003F

    \par Found by 4R attack 2 pair=FC03

    \par Comment:This pair=FC03 has no collisons

    \par 18:45:46

    \par Finding last pair by brute force...

    \par 18:45:49

    \par Found by brute force the 6 pair=8BAF

    los muertos e idos no tiene amigos…
  • Zyxel Senior Member
    офлайн
    Zyxel Senior Member

    4639

    23 года на сайте
    пользователь #358

    Профиль
    Написать сообщение

    4639
    # 17 апреля 2005 22:23

    masseur,

    Удивляет то, что у всех желтые 3-ки с СТК не сканятся, а у пары человек на ура. Все юзают один и тот же софт... Чудеса да и только.:)

  • masseur Nokia Team
    офлайн
    masseur Nokia Team

    581

    22 года на сайте
    пользователь #2499

    Профиль
    Написать сообщение

    581
    # 17 апреля 2005 23:04

    Zyxel, о тройках не скажу... не пробовал... а тот кусок лога, что я привёл, от шестёрки... но тоже жёлтой и с СТК.... причём ворон читал долго и не слишком успешно.... поэтому пользовал симскан. После того как он(симскан) находит пару, скармливаю её ворону. Дальше время поиска остальных пар занимает 3-5 минут.

    los muertos e idos no tiene amigos…