INTRODUCCIÓN

Para liberar teléfonos celulares Motorola, Modelos V3 (no interesa a qué submodelo se haga referencia), primero se debe verificar qué versión de booteo posee (el booteo es el sistema de arranque del teléfono y se carga en fábrica antes de que el móvil sea programado con su sistema operativo). No es objeto de este informe explicar las funciones y limitantes del booteo de un teléfono celular, pero si Ud. está interesado en obtener información sobre este tema puede bajar un archivo de nuestra web: www.webelectronica.com.ar, debe hacer click en el ícono password e ingresar la clave “telcel”).

Aclaración:
Recuerde que solamente puede realizar programaciones o modificaciones en un teléfono celular si posee la autorización “por escrito” del dueño. Los teléfonos comprados en comodato NO SON DEL USUARIO y las compañías prestatarias de servicio de telefonía celular PROHIBEN que personal no autorizado realice operaciones de servicio de cualquier tipo.
Si la versión de booteo es inferior a 07.E1, se puede liberar mediante cajas (como la smart unlocker, por ejemplo) o por medio de programas con cables (ya sea seriales o USB, según el programa).
Para saber cuál es la versión de booteo de su móvil, encienda el celular teniendo presionadas las teclas * # y power durante unos 5 segundos (figura 1), aparecerá la pantalla negra con letras blancas (ver figura 2). Allí tendrá la versión del boot loader. Si es la 8.26 (hasta 8.31), precisará 2 programas. Si es una versión anterior, sólo el programa de desbloqueo, sin tener que realizar el downgrade del booteo. Existen versiones del V3 que ya vienen con un boot loader superior al 8.31, que se desbloquean solamente realizando el procedimiento denominado test point.

Liberación de V3 con Boot Loader inferior a 07.E1

Los primeros modelos de V3 eran fáciles de programar o, mejor dicho, se podía acceder al modo de programación con poca dificultad. Estos móviles pueden liberarse ya sea por medio de cajas que no requieren el uso de computadora (Smart Unlocker) o mediante programas y cables específicos.

a) Mediante el Uso
de Smar Unlocker
Para hacerlo necesitaremos lo siguiente:

1. Un celular Motorola V3 con boot loader inferior a 07.E1.
2. Una caja de desbloqueo Smart Unlocker con sus cables y batería.

El procedimiento es sencillo:

1. Conecte el cable USB al teléfono y a la caja.
2. Conecte la batería a la caja, figura 3.
3. Encienda el teléfono (asegúrese que la batería del teléfono esté bien cargada. Puede tener el chip GSM o no).
4. Apriete el botón de desbloqueo de la caja (figura 4) y aguarde a que se realice la debida programación.

Este proceso tarda unos minutos hasta que el led indicador marcado con E/G se encienda. Si dicho led se enciende de color verde, el teléfono ha quedado desbloqueado. Si el led se enciende de color rojo, entonces el proceso falló y deberá repetirlo. Si persiste el problema, entonces la caja no está actualizada y deberá recurrir al proveedor de la misma.

b) Mediante Pogramas
Se pueden usar muchos programas.
Los que yo he empleado con éxito son los siguientes:

Motorola Service Software
P2K Easy Tool (la versión 3.7 funciona mejor que la 3.9, en este caso).
Moto Unlocker 2005
Flash Back Up

Para realizar el desbloqueo por programa necesitaremos lo siguiente:

1. Un celular Motorola V3 con boot loader inferior a 07.E1.
2. Un cable USB para conectarlo a la PC (algunos programas requieren cable serial).
3. Los drivers p2k correctamente instalados y funcionando (si no sabe cómo hacerlo, consulte Saber Electrónica N° 225).
4. Windows XP con Service Pack 2. (recomendado).
5. El Programa de desbloqueo.

b.1) Mediante el uso del Programa Moto Unlocker: Siga los siguientes pasos:

1. Conecte el cable USB al teléfono y a la computadora
2. Apaguen y enciendan el celular en modo flash con las teclas * y # apretadas (ya explicamos este proceso al comienzo del artículo). No se asusten si la pantalla aparece toda negra, ya que esto es normal si el boot loader del teléfono ha sido modificado.
2. Baje el programa Moto Unlocker y descomprímalo en una carpeta que haya designado dentro del disco rígido de su PC.
3. Ejecute el archivo Mot_unlocker.exe (figura 5).
4. Haga click en “Connect Phone in Flash Mode”. Aparecerá la ventana de la figura 6.
5. Haga click en el ícono (botón) “si”.
6. Al cabo de unos instantes el teléfono ha quedado desbloqueado.

Si observa el programa, verá que esta técnica sirve para desbloquear teléfonos Motorola de distintos modelos tales como: V300, V600, V400, V550, V551, V80, V220, E380, C450, C550, C650.
En el caso que dé error, es porque el boot loader del teléfono no permite el trabajo mediante programas “no autorizados” y, en ese caso, para que el programa realice la comunicación con el teléfono para el desbloqueo deberá “cambiar” dicho boot loader o realizar un “test point”

b.2) Mediante el uso del P2K Easy Tool: Este es, quizá, el programa más popular para liberar móviles Motorola mediante cable USB. Si bien no he realizado pruebas en todos los modelos, los expertos afirman que permite liberar, flashear y hasta chequear los siguientes modelos:

A830, A835, A840, A845, A860, A920, A925, A1000, A1010, A1030, C236, C250, C260, C266, C268, C330, C331, C332, C333, C334, C335, C33, C350, C350i, C350L, C350V, c353, c355, c355v, c359v, c370, c380, c381, c85, c390, c450, c450l, C550, C650, C551, C975, C980, C980M, E1 ROKR, E1000, E1000M, E1060, E1120, E370, E375, E378, E378I, E380, E390, E396, E398, E550, E790, E798, E920, L6, L7, U6, M1000, T280, T280i, T720, T720i, T721, T722, T722i, T725, T725e, v3, v3RAZAR, V3i, V60, V60i, V66, V66i, V70, V80, V150, V151, V180, V186, V188, V190, V220, V226, V300, V30, V330, V360, V360i, V360v, V400, V500, V505, V525, V525m, V535, V545, V547, V550, V551, V600, V620, V635, V975, V980, V980m, V1050, ETC.

El problema es que se debe conseguir el programa que permita ser ejecutado sin necesidad de la caja USB. En Internet hay muchas versiones de este programa que dicen ser de uso libre y no requieren del dongle USB (en nuestra web le mostramos varios links con páginas que amplían esta información). Se deben seguir los siguientes pasos:

1. Conectar el V3 al cable y éste a la PC. Debe asegurarse que la PC lo detecte bien, es decir, como MODEM telefónico (figura 7).
2. Ejecute el programa P2K Easy Tool y seleccione la pestaña “Locks” y “Unlok SP”.
3. En el modelo busca el que dice V3 RAZR y Click en “do selected” (figura 8).

Supongamos, en primera instancia, que el celular no posee un boot loader versión 07.D0 pero es inferior a la versión 08.26, en ese caso, el programa lo modificará solo. Si posee la versión 8.26 del boot loader deberá hacer un “downgrade” (lo explicamos más adelante). En la pantalla de la figura 8 se verifica que el teléfono conectado es, justamente, un móvil con versión de booteo 8.26 y el programa me indica que “o bien hago un test point” o bien cambio la versión de booteo.

En caso de ser un móvil conversión anterior, la barra correrá y el programa empezará a trabajar hasta que indique que el proceso ha finalizado, el celular se apagará y dira “dow” en su pantalla y el programa dejará de correr y se trabará. Debe esperar un par de minutos, luego desconecte el celular y cierre el programa.
Ahora el V3 tiene boot loader versión 07.D0.

4. Encienda el V3 en modo de booteo y conéctelo nuevamente, ejecute el P2K Easy Tool y repita los pasos 1, 2, 3 y luego el programa le pedirá que desconecte el móvil, lo prende hasta que cargue el sistema operativo, luego lo conecta de nuevo, asegurando que lo detecte y haga click en Ok.

El teléfono ha sido desbloqueado y ya puede usar cualquier chip.
b.3) Liberación de V3 mediante el programa Flash Backup: El siguiente método puede utilizarse en móviles con versiones de booteo 08.23 o inferior.
Este programa permite realizar la liberación del teléfono mediante escritura o edición de la PDS. Preste mucha atención a las herramientas y al procedimiento a seguir, no haga nada si no está seguro de haber entendido el procedimiento. Si tiene dudas NO LO HAGA!!!. Consulte antes de proceder, NO CONFUNDA los Editores, sólo es UNO para editarlo (Ramdom´s PDS Editor). Si usa un editor inadecuado puede arruinar a la PDS y con eso se “mata” al teléfono. Recuerde:

1.- Tenga la batería bien cargada.
2.- Por precaución es necesario tener siempre una copia de seguridad. Hacemos una Copia de Seguridad de nuestro equipo con el programa FlashBackup. En la pestaña Configuración, lo ponemos en Español, Abrimos la pestaña Copia de Seguridad, en Tipo de Copia, seleccionamos “Completa” y, por default, aparece en Memoria interna del móvil 32MB (figura 9).

Elija “Boot loader”, con el botón derecho haga click en “Elegir otro”. Deben aparecer 3 tipos de Boot loader, elegimos el de 32MB (08A0), si no está a la vista debe recordar dónde ha grabado el programa (en qué carpeta) sino, va a "Buscar en:" y le muestra lo que tiene en su pc, abra la carpeta que dice FlashBackup, adentro hay una que dice RamDld Pack y en ella están los tres archivos mencionados, elija el de 32MB (08A0), y seleccione “Abrir”. Haga click en “Crear Copia De seguridad”. Este proceso tarda algunos minutos, luego le indicará "Copia de Seguridad Creada"

3.- Hecho esto, tenemos que “flashear” (programar) el Boot loader, en el Flash Backup nos vamos a la pestaña Flashear, haga click en el botón derecho del campo en blanco que dice, "Elija el archivo flash que desea aplicarle al móvil" (figura 10). Y busca donde has guardado el Boot loader 07.D0 (lo puede buscar en nuestra web), lo elige y le da abrir, se llena el campo y entonces hace click en "Aplicar Flash!." espere que termine el proceso.
Ya tenemos el Boot loader que necesitamos
4.- Ahora vamos a sacar una copia del PDS para poder manipularla y luego volver a metérsela “sin candado”.

En la pestaña Copia de Seguridad, Abrimos Tipo de Copia y seleccione "PDS”. Haga OK en Crear Copia, ésto será mucho más rápido (figura 11).
5.- Una vez creada la copia, le damos click al botón que está en la derecha, en el campo donde dice “Restaurar Copia de Seguridad” y nos aparecen dos copias, una del Full backup, que es la completa y otra del PDS que acabamos de hacer, seleccionamos a la del PDS, y con el botón secundario del mouse (ratón) hacemos un click para dar en “copiar” y luego en “pegar” en esa misma ventana, con esto ya tenemos dos copias del PDS, una de ellas se llama "Copia de PDS......" que es la que vamos a utilizar siempre (para resguardar la original).
6.- Ahora debemos ejecutar el programa Random´s PDS Editor (figura 12) que está dentro de la misma carpeta donde ejecutamos el Flash Backup.

Hacemos click en la pestaña File y luego Open, ahí nos aparecen las dos copias que tenemos, le damos click a la que dice “Copia de PDS………..” y luego “Abrir”. Nos abre algunas líneas en la ventana.
Damos un click a la primer línea y después otro click al botón a la derecha "Undo Last subsidi seems." Otro click a la segunda línea y otro al "Undo Last s…….. " Así línea por línea. A continuación le damos a File y seleccionamos "Save as", (guardar como) se abre la ventana con las copias. Guardamos con el nombre “copia OK”, le pregunta "Selec PDS version" (Default) y le da OK.

7.- Ahora Abrimos nuevamente el FlashBackup, en la pestaña Copia de Seguridad “Escoja PDS”. En el campo Restaurar Copia de Seguridad abra con el botón derecho y escoja “copia OK” (que fue la que manipulamos) y la abre. Por último haga click en “Restaurar” esperamos un pequeño tiempo y Listo. El móvil ya está desbloqueado.

Desbloquear V3 que Tiene Boot Loader 08.26

Debido a que los Motorola V3, que poseen una versión de booteo superior a la 07.E1, poseen “bloqueos” para que no se los pueda programar con software de uso libre y/o gratuitos, si Ud. posee un celular V3 con una versión de booteo superior a la 07.E1, lo que puede hacer es “cambiar” dicha versión de booteo.
Esto se hace con “programitas” que puede bajar de la web, hay muchos: el provisto por scotty2, también de mondongo, o el de lobyzon. Todos estos softwares, lo que hacen es cambiar la versión de booteo instalando en el teléfono la 07.D0, con lo cual el celular ahora se podrá desbloquear por métodos tradicionales, usando programas que puede bajar desde nuestra web.
Para hacerlo necesitaremos lo siguiente:

1. Un celular Motorola V3 con boot loader 08.26.
2. Un cable USB para conectarlo a la PC.
3. Los drivers P2K correctamente instalados y funcionando.
4. Windows XP con Service Pack 2. (recomendado).
5. El Programa Downgrade, que en Internet se consigue bajo el nombre “scotty” y que Ud. puede localizarlo desde nuestra web. Aclaro que he utilizado este downgrade con éxito, razón por la cual lo recomiendo.
6. El Programa Moto Unlocker.

El procedimiento a seguir es el siguiente:
1. Descomprimimos el “Downgrade 2.0” (en nuestra web, con la clave “telcel” lo llevamos al sitio desde donde puede descargarlo) en una carpeta dentro del disco rígido de su PC.
2. Ejecute el archivo downgrader.exe, le aparece una ventana de DOS con una mensaje “waiting for phone...” tal como se indica en la figura 13.
3. Conecte el celular.
4. El programa comenzará a trabajar y al cabo de unos 10 minutos el proceso terminará.

El programa hace primero un backup del celular y luego lo restaurará. Al final del proceso tendrá el celular con la versión 07.D0 de boot loader.
Una vez hecho esto, podrá desbloquear el teléfono utilizando cualquiera de los métodos descriptos anteriormente (en lo personal lo he probado con éxito tanto con el Motorola Unlocker 2005 como con el P2K Easy Tool.

Realizando un Test Point

Como explicamos en otras entregas, los microcontroladores de los teléfonos celulares poseen terminales de interrupción a los que se les aplica una tensión determinada a los efectos de que sólo se lo pueda programar empleando “claves” y programas específicos. Cuando quiero realizar un intercambio de datos (programar o flashear), la interrupción actúa y este intercambio no es posible. Una forma de no tener que introducir dicha clave es “quitando” la interrupción que se encuentra en el hardware, normalmente consiste en colocar una resistencia de pull-up en el Terminal de Interrupción, en otros casos se debe hacer una conexión a tierra (masa o GND) en dicha interrupción empleando un cablecito (puente eléctrico), etc.
En Internet hay muchos programas que dicen, para cada modelo de celular, qué se debe hacer para conseguir un “test point”. Para Motorola, yo he experimentado varios, ente ellos el de gsmserver.com (proveedor de accesorios para desbloqueo y reparación), tomado de www.rushwhq.com, cuya pantalla principal, que aparece al ejecutar el programa, se muestra en la figura 14. Preste atención a las recomendaciones que indica el programa, luego haga click sobre el modelo que desea realizar el test point, en este caso el V3, y siga las instrucciones (figura 15).
Con el test point hecho, puede utilizar cualquiera de los programas que hemos analizado en esta nota, sea cual fuere la versión de boot loader que posea el teléfono celular.