...::: HOT HOT - FREE BB5 Unlock, NO TP, NO PKEY :::...

[hungphongmobile™]

JAF_Nokia_BB5_Unlocker 1.0 - FREE release by [c]Cinek 2008

Features:

* work WITHOUT any PKEY
* unlock all known models from cinek's previous version
* repair damaged simlock area
* make security backup
* restore security backup
* phone info
* full factory reset


The software supports phones with the following data:

* HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 191EC665DFAAF68F and 273F6D55DFAAF68F
* HASH: CAEEBB65D3C48E6DC73B49DC5063A2EE
ROM ID: A8C1D6713E691FF8.
* RAPIDO ROM ID supported: F2C6EBADC86E6189 (for newer N95)
P/S:Chưa test không cần có pkey. Anh em nào có máy test thử

[Chipsmobile]

thêm cái hình

[thangqbdn]

thêm cái hình

Anh em cẩ thận với cái tool free nầy mình mới tess thử con 5200 cuối cùng là banh config key và 308 cũng toi luôn.tức quá còn con N91 4G dang xài nên tess luôn và tess unlock xong là máy cũng ngũ luôn .đem qua jaf quách lại nó tỉnh lại nhưng banh 308 òi

[Monday]

Anh em cẩ thận với cái tool free nầy mình mới tess thử con 5200 cuối cùng là banh config key và 308 cũng toi luôn.tức quá còn con N91 4G dang xài nên tess luôn và tess unlock xong là máy cũng ngũ luôn .đem qua jaf quách lại nó tỉnh lại nhưng banh 308 òi

Coi chừng nó banh trước rồi.

Unlock E 65 ok

UFS box version: 208
UFS box SN: 64847
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status: 
    Block 1: CLOSED  Type 5      Data: 20810F
    Block 2: CLOSED  Type 5      Data: 20810F
    Block 3: CLOSED  Type 5      Data: 64710F
    Block 4: CLOSED  Type 5      Data: 64710F
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-208_358631013988233_Locked_Keycnt_0_Fbuscnt_0__V_2.0615.30_13-09-07_RM-208_(c)_Nokia.__15_12_2008__17_30_43.bin
PM308 backup OK
Searching for UFS box ...
UFS box detected
UFS box version: 208
UFS box SN: 64847
UFS box UFSBOX_BB5_FLASH_bb5challenge ...
  
ASIC ID: 000000010000022600010006010C192101003000
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 273F6D55DFAAF68F
bb5king SW v1.07
Sending loader...
Rap3Gv3 selected.
BB5_FLASH_CMTbootload
UFSx CMT Boot Ready
  
Hello ok
ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
esn_init ret - 0x00000001, <tmp_buff2> - 0x00000001
esn_read ret - 0x00000001, <tmp_buff2> - 0x00000001
Normal BB5 found - 0x000D20E0
LR - FFFF3698, param - 0x03, size - 0x00
UpdSLock - 0x00000001
ret - 0x01, <tmp_buff2> - 0x23
PM_308 CRC - 0x000C5D91
Reciving PM
Hello ok
PM buff recived
After unlock.
UFS box version: 208
UFS box SN: 64847
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Reset phone ...
PM Field 308 Subfield 1 written OK
Operation time: 01:52.
Successfully done.
Thread phone exit.

[quanpham]

Anh em cẩ thận với cái tool free nầy mình mới tess thử con 5200 cuối cùng là banh config key và 308 cũng toi luôn.tức quá còn con N91 4G dang xài nên tess luôn và tess unlock xong là máy cũng ngũ luôn .đem qua jaf quách lại nó tỉnh lại nhưng banh 308 òi

bạn nói nó banh rồi thì quăng cái log lên xem đi . nhiều anh em làm okie nhiều cây lắm rồi , 1 số ít thì làm chưa dc với tool này nhưng cũng chưa ai banh vùng 308 liên tiếp như bạn 5200 và N91 . nếu bạn bị thì quăng cái log lên chia xẻ anh em nha ^^. bạn test tool này với thiết bị gì vậy?

[thevinh2988977]

Anh em cẩ thận với cái tool free nầy mình mới tess thử con 5200 cuối cùng là banh config key và 308 cũng toi luôn.tức quá còn con N91 4G dang xài nên tess luôn và tess unlock xong là máy cũng ngũ luôn .đem qua jaf quách lại nó tỉnh lại nhưng banh 308 òi

bác kiểm tra lại xem ! đã banh luôn imeil thì không chơi được đâu nhé chứ banh provider ( pm 308 ) tui test với 5300 và 3110c ok hết ! còn nếu của bác đã là imel 12345..... thì phải tốn 1 log đấy !

[longhaimb]

mình dùng tool này sao conec với jaf thì nhận mà với ufsx +hwk zin mà không conec được vậy có ai biết chỉ giúp mình với

[vanquang]

bác nào đả test xong rồi ,cho em xin cái video unlock với

[QUANGSANG]

bác nào đả test xong rồi ,cho em xin cái video unlock với

Test xong thì đưa cái log lên chứ cần gì phải video ?

[Monday]

Unlock với JAF báo lỗi
Unlock với UFS (phải có HWK Zin) thì OK.

JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
SP LOCK status:
Block 1: OPEN Type 5 Data: FFFFFF
Block 2: OPEN Type 5 Data: FFFFFF
Block 3: OPEN Type 5 Data: FFFFFF
Block 4: OPEN Type 5 Data: FFFFFF
Block 5: OPEN Type 5 Data: FFFFFF
Block 6: OPEN Type 5 Data: FFFFFF
Block 7: OPEN Type 5 Data: FFFFFF
Read Phone Info OK
Searching for phone ...
Phone found on FBUS interface
Reading phone info ...
Reading PM Field 308 Subfield 1 with length 8192 bytes
Saving to file: RM-115_359374004476665_Unlocked_Keycnt_0_Fbuscnt_0__V _06.10_16-02-07_RM-115_(c)_Nokia.__10_12_2008__08_54_47.bin
PM308 backup OK
Searching for JAF box ...
JAF box detected
JAF box ATmega firmware version: 1B0
Initialize JAF box ...
JAF box JAFBOX_BB5_FLASH_bb5challenge ...

ASIC ID: 000000010000022600010006010C192101001101
HASH: BAF3A9C3DBFA8454937DB77F2B8852B1
ROM ID: 191EC665DFAAF68F
bb5king SW v1.07
Sending loader...
Rap3Gv3 selected.
BB5_FLASH_CMTbootload
JAF CMT Boot Ready

Hello ok
ok
Get card info ...
Verify card OK
Get card info ...
Verify card OK
Hello ok
Hello ok
PM send.
Test call...
cpsr - 0x0000001F
p15_1 - 0x0005307F
p15_2 - 0x0005117F
p15_3 - 0x0005317F
esn_init ret - 0x00000001, <tmp_buff2> - 0x00000001
esn_read ret - 0x00000001, <tmp_buff2> - 0x00000001
Normal BB5 found - 0x0002B370
LR - FFFF3688, param - 0x03, size - 0x00
UpdSLock - 0x00000001
ret - 0x01, <tmp_buff2> - 0x0B
PM_308 CRC - 0x00092920
Reciving PM
Hello ok
PM buff recived
After unlock.
JAF box ATmega firmware version: 1B0
Searching for phone ...
Phone found on FBUS interface
Writting PM Field 308 Subfield 1 with length 8192 bytes
Error. 0x13040023
Operation time: 00:57.
Done with error(s).
Thread phone exit.