Я всё делал на своём CX75 , но схема аналогичная и для других семёнов.

Значит так:

1. Взял и быстренько достал симку из телефона, не забываем что его сначала нужно выключить .

2. Запускаешь x65PapuaUtils, подключаешь тел. с помощью Дата-кабеля к компу и ставишь номер ком порта, к которому подключен кабель.

3. Включаешь телефон, ждёшь пока на экране телефона не выскочит надпись "Вставьте сим карту".

4. Жмёшь в x65PapuaUtils кнопу "Эмуль Sim карты". Телефон должен перезагрузиться в нормальный режим. В окне проги должна появиться такая надпись: "SimSim включен", тел. будет думать, что в нём нормальная симка, до перезагрузки тела.

5. Вынимаешь/вставляешь кабель из/в телефон и запускаешь Эксплорер.

6. Копируешь папку с мидлетом px65v4 в Java\jam\Applications телефона.

7. В менюхе "приложения", запускаешь мидлет. На экране тела будет надпись "Please Wait". Ничё не трогаешь, и идёшь пить чай (кофе, пиво). Минут через 30 тел пикнет и на экране появится надпись "OK".

8. Жмешь, подтверждение и видишь окошко. Там будет 2 числа в HEX формате вида:

HASH: C2E5-3EA6-14CD-A536-2С62-1F1F-5424-5449
ESN: 598A-860E

Записываешь HASH без {-} в соответствующее окно проги во вкладке Коды.

ESN: при записи поменяешь следующим образом:
У тебя, например: 4433-2211. Меняешь на 11223344.

9. Вводишь IMEI тела в прогу...

10. Проверь все коды и нажми на кнопу "расчет SKEY BootKEY"...
В проге будет написано: "Расчёт ключей..."

После завершения выползет надпись «Ключи рассчитаны успешно:
BootKEY: 638DB4CBE3F679AA8D7C256EC4926C05
SKEY: 3152792»

11. Подключаешь кабель к включеному в нормальном режиме телу, если ты вытащил его.

12. Жмёшь кнопу "ввести SKEY в телефон".
Прога писанёт:

Проверка ввода значений...
Тест "Сервисного Ключа" (SKEY)...
Ввод "Сервисного Ключа" (SKEY) в телефон...
SKEY введен!
Пауза 1 секунд(ы)...
SecurityStatus: FactoryMode

13. Выключаешь тел, отключаешь кабель.

14. Заходишь во вкладку установки, жмёшь на кнопку "Serivice MODE".

15. После жмяканья по кнопке быстро пихаешь кабель в телефон.

16. Жмякаешь красную кнопу... 1 раз быстро и чётко!
Может сразу не получиться, но в конечном итоге необходимо
добиться того чтоб телефон вошел Serivice MODE,
и радостно сообщил об этом белым фоном дисплея
и этой надписью посередине…
в диалоговом окне программы появится надпись

Загрузка в "Сервисный режим"...
Тыкай кнопу!
Автозапуск...
Передача boot...
Загрузка в "Сервисный режим" Ok
Ожидание включения телефона...
Получение информации:
Model: SIEMENS SL65 43 lg92
Телефон находится в "Service Mode"
IMEI: 3542200ххххххххх
SecurityStatus: FactoryMode
HWID: 324
Напряжение аккумулятора: 4099 mV.

17. Опять же в x65PapuaUtils заходишь в вкладку Разное и жмёшь на кнопу Мастера. В окошке будет написано:

Чтение блока 5121...
OTP ESN: 496A860E
OTP IMEI: 354220006793802
Чтение блока 5121...
Подбор "Мастер кодов".
Телефон можно отключить!

В строке состояния полетит полоска,
подбор до 999-9-999 (максимально 9999-9999),
как я понял, программа перебирает все возможные комбинации
мастер кодов...

Когда подбор успешно закончен прога выдает эти коды

*#0000*00000000# - Блокировка Сети.
*#0001*00000000# - Блокировка Поставщика услуг?
*#0002*00000000# - Персонализация Поставщика услуг?
*#0003*25199221# - Телефонный Код?
*#0004*00000000# - Блокировка Абонентского аппарата Сети?
*#0005*00000000# - Только Сим?