<div dir="ltr">Rusty,<div><br></div><div>I'm unsure, but it's possible mot931c might be sensitive to timing issues. At first I tried with portmon running, and it would fail. I could finally get it working after a couple tries. Note this was using XP on a real host (not a VM). But as the tool was made specifically for tracfone, thus it's likely the payload would not work on other carriers.</div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Sun, Apr 6, 2014 at 10:09 PM, Rusty Dekema <span dir="ltr"><<a href="mailto:rdekema@gmail.com" target="_blank">rdekema@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On Fri, Mar 21, 2014 at 11:39 PM, Rusty Dekema <<a href="mailto:rdekema@gmail.com">rdekema@gmail.com</a>> wrote:<br>

> Greetings,<br>
><br>
> I have a Motorola C139 handset with SW Ver 1.9.24 and a CP2102<br>
> USB/UART adapter, which I hope(d) to use with osmocom-bb.<br>
</div>> [...]<br>
<br>
Many thanks for all your help and suggestions. I have tried everything<br>
that was suggested (and more) and have still not been able to load<br>
osmocom-bb onto that particular C139. That said, it has been a good<br>
learning experience.<br>
<br>
Although I would still like to eventually get a C139 working (mainly<br>
for its 850 MHz support), I obtained a C118 yesterday and it works<br>
with osmocom-bb like a charm, right out of the box. (It also has at<br>
least some support for the PCS1900 band, which was a pleasant<br>
surprise.) I really appreciate all the work that has gone into this<br>
software, and I'm amazed at how much it can do.<br>
<br>
Now, back to the C139. If anyone has any further suggestions, please<br>
let me know. Other than that, I'm mainly sending these responses out<br>
of courtesy and for the benefit of people who may stumble across the<br>
list archive while searching for information on the subject.<br>
<br>
> To the OP: in case you haven't already figured it out, you need to use<br>
> -m c140xor with C139 and C140 phones.  I don't know what phones would<br>
> -m c140 (w/o xor) be correct for, if any.  Sylvain's direction to use<br>
> the -c option as well (and then use *.highram.bin instead of<br>
> *.compalram.bin)<br>
> is also correct, because the images are bigger than the ~15k max one<br>
> can download w/o -c on this phone.<br>
<br>
Thanks for the info; I tried both of these but got the same result.<br>
The phone never sends a PROMPT1 for reasons discovered later and<br>
described above.<br>
<br>
<br>
> Also you said your C139 came with fw version "V1.9.24" - are you sure<br>
> it isn't V1.0.24 instead?  The imprint on those stickers is a pain to<br>
> read, too small...<br>
<br>
Yes, it's definitely 1.9.24 both on the sticker and the #02# screen.<br>
Additionally, in the #02# screen, there is an item shown that says<br>
either "UART: 1" or "UART Flag: 1". Various forum posts by members of<br>
the unlocking community suggest that this may be an indication that<br>
bootloader/flashing access via the serial port is locked down on a<br>
given handset.<br>
<br>
<br>
> I had a similar problem with a tracfone branded c139 (ftmtool error). On<br>
> IRC, Hoernchen mentioned an older post where the author "fixed" the<br>
> bootloader. He also mentioned a pastebin that referenced a tool called<br>
> mot931c. I managed to find it and could successfully reflah my tracfone's<br>
> bootloader, which now loads osmocom-bb without issue. Here's the<br>
> reuploaded software package:<br>
><br>
> <a href="https://drive.google.com/file/d/0ByHQWL5Q6bSwdkJReUlJWUQ1Z3M/edit?usp=sharing" target="_blank">https://drive.google.com/file/d/0ByHQWL5Q6bSwdkJReUlJWUQ1Z3M/edit?usp=sharing</a><br>
<br>
When I run the mot931c program, follow the directions, and click<br>
Unlock, I get the output: "Error 2" followed by "Phone not found". Of<br>
note, if I unplug the phone from the computer and do the same, I get<br>
only the "Phone not found" message. Then again, the title of the<br>
mot931c application is "Tracfone mobile unlock 1.0 by Lawer," and mine<br>
is not a Tracfone.<br>
<br>
<br>
> It should be noted that the new bootloader is very limited (no charging, no<br>
> loading of the regular phone os). I found another tool, called "C139 FULL<br>
> SOLUTION UNLOCK AND FLASH", that successfully could flash a proper<br>
> firmware (European_Software in the archive it is version 1.0.03.E):<br>
> <a href="https://drive.google.com/file/d/0ByHQWL5Q6bSwTWdhRFAyU05uLUk/edit?usp=sharing" target="_blank">https://drive.google.com/file/d/0ByHQWL5Q6bSwTWdhRFAyU05uLUk/edit?usp=sharing</a><br>
> Nonethless this particular (trac)phone is still limited to the US bands.<br>
<br>
The DLTool/"DM Tool" software in this package does not seem to be able<br>
to "see" or communicate with the phone. After following the directions<br>
and clicking Start, nothing happens for a few minutes after which a<br>
timeout error is shown. Perhaps this is not surprising, since the<br>
mot931c tool was not able to "unlock" whatever it was supposed to<br>
unlock on this phone.<br>
<br>
<br>
>Has anyone figured out just what this (presumably) closed source<br>
>mot931c.exe binary sends to the phone?<br>
<br>
I have not, but I wouldn't mind trying. I do not have any test<br>
equipment for serial communication, but perhaps I could find some<br>
software (or use a VM environment) that would let me observe the<br>
communication between mot931c.exe and the phone. Then again, since<br>
mot931c.exe does not seem to work with the C139 I have, I'm not sure<br>
how much that would help.<br>
<br>
<br>
Sincerely,<br>
Rusty D<br>
<br>
</blockquote></div><br></div>