TEMS_T68_R1F FLASH刷机文件

再来一次!!!!!!

I see both of two rar file but when i select them to download, nothing is happening and i can not download them

非常感谢!!!!

这是刷t68/t68i/t68ie?

应该是T68i的吧~~

只能用于TEMS手机升级用,
其他非TEMS手机,开启不了Pocket和License…

"有TEMS"才有用

威望不够!!!!!!!

0000001B0000083A05736602801251
000002760000C4C4C4C4C4C4BDB5AEA8A49E8E81766E67615E5B5B5B5B5B5B5B5B5B5B5B5B5B
000513860000DEE36E5DC45D260C
000513880000C00000000000010007000000000000000000000000000000003A494E5634000000000000000000000000000000000000000000000000000000000000

第一行:
0000: block 0;
001b: address 1b,和前面的表示在gdfs中的地址。
后面表示的IMEI:350376620082115,具体是什么格式自己去研究吧

第二行:
0000:block 0
0027:address 27,同上。
后面的就是rf calibration data了,这个就是影响手机信号的参数了,每个手机都是不一样的。

第三行:就是IMEI、rf calibration data和tems flags的校验值,共八个字节。

第四行:就是tems flags,‘3A494E5634’是:INV4的ascii值,表示是INVESTIGATION 4的,对应TEMS T68手机.

把上面的数字拷贝在文本文件中,后缀名改成GDF后用DIV刷入已经写好tems arm和 tems avr的手机中。

然后可以用cruiser来重建加密区和计算CRCs就可以了。

版主差不多就是中国大陆的 laser了

原帖由 chengmei 于 2007-6-30 18:38 发表
版主差不多就是中国大陆的 laser了

呵呵,过奖了

真正的高手可能都不会说出来这些东西的。

我自以为我不是高手,因为我有自知之明。

真的是好.看来不让我的DIV8。4闲置,再要去淘个T68玩玩

威望不够!!!!!!!呀 哎

谢谢楼主 问一个问题 IMSI要改成GDFS上面的吗?

楼主,真利害啊…
有无办法,直接手工修改来重建加密区和计算CRCs?
cruiser—我无啊

“rf calibration data”怎样调整或修改?
有无GSM900、DCS1800和DCS1900频段的射频调整?

原帖由 kinao 于 2007-7-2 20:31 发表
谢谢楼主 问一个问题 IMSI要改成GDFS上面的吗?

IMSI是sim卡里的吧

你说的是IMEI吧,如果是IMEI的话,答案是:是。

原帖由 firewise 于 2007-7-2 21:06 发表
楼主,真利害啊…
有无办法,直接手工修改来重建加密区和计算CRCs?
cruiser—我无啊

这个就不会了。

原帖由 firewise 于 2007-7-2 21:27 发表
“rf calibration data”怎样调整或修改?
有无GSM900、DCS1800和DCS1900频段的射频调整?

这个只能在爱立信工厂去做了。

请问用什么方法,可以转换完整GDFS的bin文件成TXT形式的,就好像你列出的那样?