以文本方式查看主题

-  泉州交易平台  (https://bbs.eoof.net:443/index.asp)
--  大众交易区!  (https://bbs.eoof.net:443/list.asp?boardid=2)
----  [求助]解N95  (https://bbs.eoof.net:443/dispbbs.asp?boardid=2&id=142626)

--  作者:boy39398
--  发布时间:2008/1/21 18:46:00
--  [求助]解N95
谁会解N95的网络锁
--  作者:Rhythm
--  发布时间:2008/1/21 18:49:00
--  
一表人才。
--  作者:石头剪刀布
--  发布时间:2008/1/21 18:50:00
--  

--  作者:junjun
--  发布时间:2008/1/21 19:55:00
--  

--  作者:蓝田晨云
--  发布时间:2008/1/21 21:08:00
--  

--  作者:手机之家
--  发布时间:2008/1/27 4:43:00
--  
我会解,只不过价格很贵,要的话可到我的实体店,,QQ:730301
--  作者:aaronye
--  发布时间:2008/1/27 9:18:00
--  

1024 RSA钥匙,AES,等等在N95上可能怎样避免使用只32 CPLD 逻辑原理!
需要材料:
Xilinx CPLD xc2c32a-6 qfg32 按钮
一些铜线,等等

你必须用文件编程序CPLD" n95unlocker.jed"
关于xc2c32a的细节可能被关于关于资料的www.xilinx.com发现" ds310.pdf"
可以到其它网站找 设备的JTAG接口。
焊接:

把11,21,26固定在GND上

把4,12,20,27固定在VCC上+1.8 v(超过,2 v 会烧坏! !!)

(不忘记焊接小smd 100毫巴在GND 和VCC上!)
销钉6 = clk(测试点)

销钉7 = ad0(测试点)

销钉8 = 按钮(以及对GND的按钮的秒末端)
销钉14 = jtag TDI
销钉15 = jtag TMS  
销钉16 = jtag TCK
销钉25 = jtag TDO

Jtag 电线被仅仅一次使用编程序xc2c32a 和以后可以被除去
编程。

开程序的锁:
===============

第一个,确信N95的版本是: V 06 wk41v23.4 17-04-07 RM-159(c)  诺基亚
下一步,你能使候补的第308,1 领域  
Dissasemble N95和焊接4 电线: ad0,clk,vcc,gnd
使用坐立不安N95 板的一些隔离的带子并且收集N95。
不要装卡和SIM卡

电话进入离线模式,进入: #pw+aaaaaaaaaaaaaaa+b
(aaaaaaaaaaaaaaaa =可能是任何15 数字数目,b = 合适的提供者  
从1到7开关键Nr的锁!
现在按按钮并且打电话迅速地进入#
如果一切事情没问题,电话将被开锁!  并且你能除去4 电线。

以上是方法,自己理解,。。