Hack Nokia 5800 + Mod FW(40.0.005)

Thảo luận trong 'S60 5th: FIRMWARE - SIGN - HACKPHONE' bắt đầu bởi MrSeries, 9 Tháng tư 2010.

  1. MrSeries Thành viên


    Hướng dẫn Flash FW bằng JAF
    1. Cài Nokia PC Suite bản mới nhất.
    2. Cài JAF (hoặc 1.98.62 hoặc 1.98.64, bản 1.98.64 đầy đủ hơn)
    3. Dùng Navifirm down các file FW và đặt chúng trong thư mục đường dẫn C:\Program Files\Nokia\Phoenix\Products\RM-356 (thư mục RM-xxx ứng với điện thoại của bạn)
    4. Tiến hành Flash với chế độ Dead Phone.
    - Tắt điện thoại, cắm cable kết nối máy tính
    - Dùng pkey emulator mở JAF và chuyển sang tab BB5. Đánh dấu vào các ô như hình dưới đây
    [​IMG]
    sau khi check vào checkbox INI thì hộp thoại Select Model Phone xuất hiện, chọn loại điện thoại của bạn (ở đây của mình là 5800)
    [​IMG]
    -sau đó chọn Flash và hộp thoại cảnh báo xuất hiện chọn YES
    [​IMG]

    Bạn sẽ thấy trong khung Log hiện lên dòng chữ "PRESS POWER ON NOW" thì bạn hãy bấm nút nguồn 2 - 3 giây
    [​IMG]

    - Jaf sẽ thông báo đã tìm thấy điện thoại và tiếp tục quá trình
    [​IMG]

    - Hình ảnh tiếp quá trình trong vài giây sau

    [​IMG]

    [​IMG]

    tới bước này là kết thúc và điện thoại của bạn sẽ khởi động lên!vậy là xong.
    log của JAF:

    Mã:
    [FONT=Trebuchet MS]JAF version 1.98.64
    Detected PKEY: 9000CBE9
    Card life counter: 99.99%
    P-key nokia module version 01.02
    FBUS INTERFACE NOT CONNECTED....!
    USB Cable Driver version: 7.1.27.0
    Changing mode...Done!
    FILES SET FOR FLASHING:
    MCU Flash file: NONE
    PPM Flash file: NONE
    CNT Flash file: NONE
    APE Variant file: NONE
    Searching for JAF saved location of ini...
    Checking path: E:\Program Files\Nokia\Phoenix\Products\RM-356\
    
    Searching for default location of ini...
    Checking path: \Products\RM-356\
    Searching for JAF saved location of ini...
    Checking path: E:\Program Files\Nokia\Phoenix\Products\RM-356\
    Scanning ini files...
    Searching for default location of ini...
    Checking path: \Products\RM-356\
    Checking path: E:\Program Files\Nokia\Phoenix\Products\RM-356\
    FILES SET FOR FLASHING:
    MCU Flash file: E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.core.C00
    PPM Flash file: E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.rofs2.V20
    CNT Flash file: E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_C02_prd.rofs3.fpsx
    APE Variant file: E:\Program Files\Nokia\Phoenix\Products\RM-356\RM356_40.0.005_023_xxx_U01.uda.fpsx
    Languages in ppm: English,Vietnamese,Tagalog,Chinese Simpl,Chinese Trad
    Detected P-KEY: 9000CBE9
    P-key nokia module version 01.02
    Init usb communication...
    PRESS POWER ON NOW!
    Searching for phone...Found
    Sending RAW loader...
    Using 009.012.005
        Elf2flash 09.11.000
        CMT RAW loader...
    Patching RAW boot step1...
    Patching RAW boot step2...
    Patching RAW boot step3...
    Sending RAW Loader...
    ....................Loader Sent!
    Stage 2 starting..................PUBKEYS already sent...
    PUBKEYS already sent...
    PUBKEYS already sent...
    PUBKEYS already sent...
    PUBKEYS already sent...
    ...........Phone prepared OK!
    Waiting for the phone to boot...
    Searching for phone...
    Status byte: 8000
    Selecting CMT flash...
    Result: 0000
    Phone is in flash mode...
    CMT blocks: 583, APE blocks: 0
    Erasing cmt...
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.core.C00...
    Erasing cmt zone 00040000 - 00082FFF ... Erase result: 0000
    Erasing cmt zone 00083400 - 003FFFFF ... Erase result: 0000
    Erasing cmt zone 00400000 - 007FFFFF ... Erase result: 0000
    Erasing cmt zone 00800000 - 00D5FFFF ... Erase result: 0000
    Erasing cmt zone 00D60000 - 09E5FFFF ... Erase result: 0000
    Partition result: 0014
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.rofs2.V20...
    Erasing cmt zone 07060000 - 0915FFFF ... Erase result: 0000
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_C02_prd.rofs3.fpsx...
    Erasing cmt zone 09160000 - 09E5FFFF ... Erase result: 0000
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM356_40.0.005_023_xxx_U01.uda.fpsx...
    Erasing cmt zone 09E60000 - 0F71FFFF ... Erase result: 0000
    Send CMT CFG...
    
    Writing cmt...
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.core.C00...
    Sending CMT HASH for ADA
    Sending CMT HASH for KEYS
    Sending CMT HASH for PRIMAPP
    Sending CMT HASH for RAP3NAND
    Sending CMT HASH for PASUBTOC
    cmt->PAPUB_CERTIFICATE_DATA_BB5 block detected
    cmt->PAPUB_CERTIFICATE_DATA_BB5 block detected, sending... 
    cmt->PAPUB keys already sent...
    cmt->PAPUB keys already sent...
    cmt->PAPUB keys already sent...
    cmt->PAPUB keys already sent...
    Sending CMT HASH for SOS*UPDAPP
    Sending CMT HASH for SOS*ENO
    Sending CMT HASH for SOS*DSP0
    Sending CMT HASH for SOS*ISASW
    Sending CMT HASH for SOS+CORE
    Sending CMT HASH for SOS+ROFS1
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.rofs2.V20...
    Sending CMT HASH for SOS+ROFS2
    Write result 27: 1701
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_C02_prd.rofs3.fpsx...
    Sending CMT HASH for SOS+ROFS3
    Write result 27: 1701
    Processing E:\Program Files\Nokia\Phoenix\Products\RM-356\RM356_40.0.005_023_xxx_U01.uda.fpsx...
    Rebooting...
    Finishing CMT session...
    Restarting CMT...
    Pooling phone...
    MCUSW: V ICPR72_09w44.4
    20-11-09
    RM-356
    (c) Nokia
    APESW: V 40.0.005
    VariantSW: V 40.0.005
    Prodcode: 0559962
    Setting test mode...
    Setting FULL FACTORY...
    Operation took 0 minutes 7 seconds...
    Done!
    Done![/FONT]


    - Tên file ROM: RM-356_40.0.005_prd.rofs2.V20
    DOWNLOAD
    + ROM cho 5800
    + Ngôn ngữ: Vietnam, English
    - Thay đổi trên ROM gồm:
    1. Tích hợp Rompatcher+ 2.3 vào ổ Z, "auto-apply"
    2. Chuyển bộ nhớ Caches từ ổ C sang E (Bạn tạo thêm E:\system\cache)
    3. Thay đổi hiệu ứng Theme

    4. Tăng chất lượng camera
    5. Tắt âm chụp ảnh (Hoạt động khi bạn đặt tắt "Âm báo" trong Profiles đang dùng)
    6. Chặn các ứng dụng không cần thiết tự khởi động
    7. Chặn tự động gửi tin nhắn SMS Chào mừng
    8. Chặn ứng dụng "MyNokia"
    - Mình không thay đổi hình ảnh + âm thanh start-up. Các bạn dùng Navifirm download các file còn lại của FW và tiến hành Flash.
    - Sau khi flash phone đã có sẵn Rompatcher+ 2.3 trong thư mục Ứng Dụng, bạn chỉ cần copy installserver_FP2 vào E:\Patches, mở RP+ 2.3 lên apply installserver_FP2 là phone đã hack. Thoải mái reset/hard reset


  2. MrSeries

    MrSeries Thành viên

    Bài viết:
    165
    Được Like:
    142
    Bản Cook FW 5800 v40 tích hợp Rompatcher+ v2.3, Maps 3.04 trên Z


    - Tên file ROM: RM-356_40.0.005_prd.rofs2.V20[RP+_Mapv3.04] - Khi Flash thì đổi tên thành RM-356_40.0.005_prd.rofs2.V20 download (32.26Mb)
    + Ngôn ngữ: Vietnam, English
    - Thay đổi trên ROM gồm:
    1. Tích hợp Rompatcher+ 2.3 vào ổ Z, "auto-apply"
    2. Chuyển bộ nhớ Caches từ ổ C sang E (Bạn tạo thêm E:\system\cache)
    3. Thay đổi hiệu ứng Theme (xem video ở bài 1)
    4. Tăng chất lượng camera
    5. Tắt âm chụp ảnh (Hoạt động khi bạn đặt tắt "Âm báo" trong Profiles đang dùng)
    6. Chặn các ứng dụng không cần thiết tự khởi động
    7. Chặn tự động gửi tin nhắn SMS Chào mừng
    8. Chặn ứng dụng "MyNokia"
    9. Chuyển Nokia Map v3.04 sang ổ Z
    - Mình không thay đổi hình ảnh + âm thanh start-up. Các bạn dùng Navifirm download các file còn lại của FW và tiến hành Flash.
    - Sau khi flash phone đã có sẵn Rompatcher+ 2.3 trong thư mục Ứng Dụng, bạn chỉ cần copy installserver_FP2 vào E:\Patches, mở RP+ 2.3 lên apply installserver_FP2 là phone đã hack. Thoải mái reset/hard reset

    Một ít hình ảnh trên máy 5800 của mình

    - Sau khi Flash xong trong Ứng Dụng đã có sẵn Rompatcher+ v2.3

    [​IMG]

    [​IMG]

    [​IMG]

    [​IMG]

    [​IMG]

    Tên file ROM download về là RM-356_40.0.005_prd.rofs2.V20[RP+_Mapv3.04] các bạn sửa thành RM-356_40.0.005_prd.rofs2.V20 và dùng Navifirm down các file trong gói FW ứng với code bạn muốn về để Flash nhé!


    DOWNLOAD Patch cho Rompatcher tại đây http://iphone.vn-zoom.com/temp/Patch_RP+.zip

    tanthanh2009 and ngutamtieu like this.
  3. ngutamtieu

    ngutamtieu Thành viên

    Bài viết:
    35
    Được Like:
    8
    Mình làm theo nhưng bị thế này
    untitled.JPG

    log:
    JAF version 1.98.66 beta5
    Detected PKEY: 9000A607
    P-key nokia module version 01.02
    FBUS INTERFACE NOT CONNECTED!!!
    USB Cable Driver version: 7.1.27.0
    Changing mode...Done!
    Changing mode...Done!
    Changing mode...Done!
    FILES SET FOR FLASHING:
    MCU Flash file: NONE
    PPM Flash file: NONE
    CNT Flash file: NONE
    APE Variant file: NONE
    Searching for JAF saved location of ini...
    Checking path: C:\Program Files\Nokia\Phoenix\Products\RM-356\

    Searching for default location of ini...
    Checking path: \Products\RM-356\
    Searching for JAF saved location of ini...
    Checking path: C:\Program Files\Nokia\Phoenix\Products\RM-356\
    Scanning ini files...
    Searching for default location of ini...
    Checking path: \Products\RM-356\
    Checking path: C:\Program Files\Nokia\Phoenix\Products\RM-356\
    FILES SET FOR FLASHING:
    MCU Flash file: C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.core.C00
    PPM Flash file: C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.rofs2.V20
    CNT Flash file: C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_C01_prd.rofs3.fpsx
    APE Variant file: C:\Program Files\Nokia\Phoenix\Products\RM-356\RM356_40.0.005_023_xxx_U01.uda.fpsx
    Languages in ppm: English,Vietnamese,Tagalog,Chinese Simpl,Chinese Trad
    Backing up CRT...
    Detected P-KEY: 9000A607
    P-key nokia module version 01.02
    Init usb communication...
    Reading IMEI...
    Failed! Aborting!
    Failed to backup CRT...
    Detected P-KEY: 9000A607
    P-key nokia module version 01.02
    Init usb communication...
    PRESS POWER ON NOW!
    Searching for phone...Found
    Sending RAW loader...
    Using 009.012.005
    Elf2flash 09.11.000
    CMT RAW loader...
    Patching RAW boot step1...
    Patching RAW boot step2...
    Patching RAW boot step3...
    Sending RAW Loader...
    ....................Loader Sent!
    Stage 2 starting..................PUBKEYS already sent...
    PUBKEYS already sent...
    PUBKEYS already sent...
    PUBKEYS already sent...
    PUBKEYS already sent...
    ...........Phone prepared OK!
    Waiting for the phone to boot...
    Searching for phone...
    Status byte: 8000
    Selecting CMT flash...
    Result: 0000
    Phone is in flash mode...
    CMT blocks: 141, APE blocks: 0
    Erasing cmt...
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.core.C00...
    Erasing cmt zone 00040000 - 00082FFF ... Erase result: 0000
    Erasing cmt zone 00083400 - 003FFFFF ... Erase result: 0000
    Erasing cmt zone 00400000 - 007FFFFF ... Erase result: 0000
    Erasing cmt zone 00800000 - 00D5FFFF ... Erase result: 0000
    Erasing cmt zone 00D60000 - 09E5FFFF ... Erase result: 0000
    Partition result: 0014
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.rofs2.V20...
    Erasing cmt zone 07060000 - 0915FFFF ... Erase result: 0000
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_C01_prd.rofs3.fpsx...
    Erasing cmt zone 09160000 - 09E5FFFF ... Erase result: 0000
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM356_40.0.005_023_xxx_U01.uda.fpsx...
    Erasing cmt zone 09E60000 - 0F71FFFF ... Erase result: 0000
    Send CMT CFG...

    Writing cmt...
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.core.C00...
    Sending CMT HASH for ADA
    Sending CMT HASH for KEYS
    Sending CMT HASH for PRIMAPP
    Sending CMT HASH for RAP3NAND
    Sending CMT HASH for PASUBTOC
    cmt->PAPUB_CERTIFICATE_DATA_BB5 block detected
    cmt->PAPUB_CERTIFICATE_DATA_BB5 block detected, sending...
    cmt->PAPUB keys already sent...
    cmt->PAPUB keys already sent...
    cmt->PAPUB keys already sent...
    cmt->PAPUB keys already sent...
    Sending CMT HASH for SOS*UPDAPP
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_prd.rofs2.V20...
    Sending CMT HASH for SOS+ROFS2
    Write result 27: 1701
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM-356_40.0.005_C01_prd.rofs3.fpsx...
    Sending CMT HASH for SOS+ROFS3
    Write result 27: 1701
    Processing C:\Program Files\Nokia\Phoenix\Products\RM-356\RM356_40.0.005_023_xxx_U01.uda.fpsx...
    Rebooting...
    Finishing CMT session...
    Restarting CMT...
    Pooling phone...
    Phone not found...
    Done!
    ************************
    Làm đi làm lại vẫn y như vậy, giúp mình vơi +_+
  4. tanthanh2009

    tanthanh2009 Thành viên

    Bài viết:
    2,750
    Được Like:
    597
    Bạn vui lòng gửi link soft JAF lên đây được không?
    Cái này chỉ dùng cable bán kèm theo máy phải không bạn?
    Thanks!
  5. Be Yeu

    Be Yeu Super Moderator Staff Member

    Bài viết:
    4,781
    Được Like:
    5,681
    J.A.F. ở đây này bro. !
    Mã:
    [/URL][URL]http://www.gsm.vn/forum/main/showthread.php/128394-Video-hướng-dẫn-Flash-BB5-bằng-USB-By-J.A.F-nâng-ver-hạ-ver-Dead-USB[/URL][URL="http://www.gsm.vn/forum/main/showthread.php/128394-Video-hướng-dẫn-Flash-BB5-bằng-USB-By-J.A.F-nâng-ver-hạ-ver-Dead-USB"]

    Dùng cable USB được bán kèm theo máy để Flash FW ( của tui là CA-53) !
    tanthanh2009 and MrSeries like this.
  6. MrSeries

    MrSeries Thành viên

    Bài viết:
    165
    Được Like:
    142
    bạn đã chọn đúng dòng máy của bạn chưa vậy? Nếu bạn không biết code máy bạn thì bạn tháo pin ra xem nhé!

    thêm Bản JAF xịn 1.98.64 dùng ổn định cho bác này: http://www.mediafire.com/?dkqe2ozzdko
    tanthanh2009 thích bài này.
  7. Rajnje

    Rajnje Thành viên

    Bài viết:
    1
    Được Like:
    0
    Xin hỏi ... : mình đã làm đúng theo như hướng dẫn của bạn rùi , vậy mà sao Trong Jaf lại hiện ra 2 dòng Rm-356 nokia5800D-1 XPRESS . . .:-/ và Sau đó mình thử từng dòng 1 kết quả ra giống y phần LOG trong JAF của bạn ..... ( cả 2 ý ) ..... Nhưng làm đi làm lại mình cũng không thấy Phần ROMPATCHER đâu cả ( mình đã tìm trong tất cả các Ứng Dụng và thư mục của Máy ùi mà vẫn chẳng thấy đâu :(( :(( Giúp mình với :(( :((
  8. Còm.

    Còm. Giả Vờ Hết Staff Member

    Bài viết:
    3,971
    Được Like:
    7,039
    bạn phải down cái RM-356_40.0.005_prd.rofs2.V20 rồi chép đè lên FW gốc rồi tiến hành jaf mới có ROM pathcher
    mình khuyên bạn nên up lên v50 luôn đi rồi hack luôn! FW mới nhất của 5k8 là v50 rồi!
  9. htd108

    htd108 Thành viên

    Bài viết:
    19
    Được Like:
    4
    Thanks Bro nhiều, nhưng thú thật là E ko đủ bản lĩnh làm bằng Jav, sợ die phone lắm :D
  10. trongkham

    trongkham Thành viên

    Bài viết:
    247
    Được Like:
    136
    bạn cứ mạnh dạn đọc cho kĩ,diễn đàn hướng dẫn rất rõ rồi,bạn đọc kĩ rồi mạnh dạn làm đi,mình cũng mới mua 1 em 5800 và flash bàng JAF rất ok.chúc bạn may mắn.hack em nó xong rồi thì mới vooc em nó được.