Que tal!! :a110:

Muchas veces Se Tool v1.11 te da el código en un log mandando en una parte que dice ''USERCODE'' y enseguida el código, aquí un ejemplo de un log de Z520.
ChipID:8040,EMP protocol:0301

OBSOLETE EROM,FORCING COLOR -> RED
OBSOLETE EROM,FORCING CID -> 49

PHONE IS RED RETAIL PRODUCT
Speed:921600
Can't load ID loader !
Elapsed:19 secs.
ChipID:8040,EMP protocol:0301

OBSOLETE EROM,FORCING COLOR -> RED
OBSOLETE EROM,FORCING CID -> 49

PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Flash ID check:890D
Flash props sent ok
OTP LOCKED:1 CID:36 PAF:1 IMEI:xxxxxxx CERT:RED
FLASH CID:36 COLOR:RED

Model:Z520a
Brand:Telcel
MAPP CXC article: R3F015 prgCXC1123021_NAM_1_ZB
MAPP CXC version: R3F015
Language Package:TELCEL
CDA article: CDA102436/86
CDA version: 112105
Default article: cxc1250151
Default version: R3F015

Network LOCKED

USERCODE: Aquí el código

Elapsed:24 secs.
Otra forma seria que utilizaras XS++ como se indica;

Con XS++ 3.1



















Para descargar XS++:XS++V31