[教程]体外手术：改动自己的fullflash修复死机和暴力破解水机

camlee · 发表于 2006-7-22 20:00:04

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

以前写的修复教程部分机友用不了，这一段时间便又写了一个。灵感源于为一个河北机友修复CX65的过程，表示感谢！现在在75了，就发到75版吧。先看以前的修复教程：刷机死机及暴力破解水机的修复及解锁http://mobile.0110.cn/viewthread.php?tid=212840

要是那个教程无法完成修复，提示错误，但得到了部分码，可以看此教程。

写在前面：原教程直接修复手机的记忆体，而本教程则是在体外进行手术，将fullflash修复之后将其刷入flash，用正常的连机码连接PapuasUtils进行后续修复。教程适用于bootcore出问题的机器，例如IMEI不唯一，HASH为ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ，无法获得bootkey等。强调：教程中，修复的是fullflash的bootcore区块，fullflash的其他区块不能有问题，否则修复可能失败。

   本教程需要有自己的fullflash，且可以连接V_Klay。

   需要软件：PapuasUtils v7.5b或者更高。本教程用x65PapuaUtilsV075b汉化版.

   教程在使用PapuasUtils过程中一直不需要连机！
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
① 打开PapuasUtils，转入“算码”那一页，将已经得到的IMEI，ESN，（这两个码的正确与否关系到能否用本教程修复成功！怎么得到真正的IMEI和ESN这里不在赘述）
   随便键入SKEY，如12345678;按下面的“通过ESN和SKEY计算Bkey和HASH”，Papuas会自动算出BOOTKEY和HASH；选好BWID（选项后面有不同型号手机对应的值）.这一步和原教程相同;记下现在的bootkey!

登录/注册后可看大图

② 直接转到“转换”页

登录/注册后可看大图

③ 点“Recalk FullFlash”,选择自己的bin格式的fullflash,在载入的同时，会在右边的提示框出现上图所示信息

登录/注册后可看大图

④ 马上会出现保存界面，点“保存”即可。

登录/注册后可看大图

⑤ 保存后出现如下提示信息

登录/注册后可看大图

下面是本修复教程的重心部分
⑥ 为确保万一，将刚才保存好的fullflash用算码教程再算一次，确保各码都正常(两个IMEI一致，可以算得Phone ID以及bootkey)之后，用V_Klay刷入手机（是连bootcore区块一块刷写）

⑦ 在V_Klay中做如下设置：在“选项”---“高级”中选择“允许在手机bootcore中刷写数据”


登录/注册后可看大图

⑧ 在刷写的过程中一直选则“是”即可。刷写速度要谨慎，可以选11520，万一太快了中途中断那就失败了。

   刷完之后开机，一切正常！IMEI、ESN、HASH显示正常，有了bootkey，写入了SKEY，可以实现手机截屏和网络摄像头等功能。

⑨ 要是刷完fullflash之后没办法开机，不要怕！用刚才算得的bootkey连接PaPuaUtils，进行后续修复。PapuasUtils的后续操作就不在赘述，参看刷机死机及暴力破解水机的修复及解锁第二部分。不同的是，不需要再次填写SKEY算bootkey和HASH,就直接用刚才的码就可以连机。

   修复成功之后手机原有的密码将会清除，所以本教程也可以用来解锁

That's all
                                                                                                            camlee

comdin · 发表于 2006-7-22 20:02:04

支持先..........

camlee · 发表于 2006-7-22 20:07:55

说好的发到75，刚才怎又发到65了，晕。转之

hoonkies · 发表于 2006-7-22 20:09:11

支持！昆明出了很多这类教程，应该综合在一个帖子做一个链接！精华

二楼后座 · 发表于 2006-7-22 20:10:24

好东西,加精加精~~~~~

beyondpara · 发表于 2006-7-22 20:15:07

不错！支持！

sun74 · 发表于 2006-7-22 20:22:43

新方法，收藏啦，盼望自己永远用不上。呵呵。

tonyshmily · 发表于 2006-7-22 21:14:37

收藏一下~~~~~~~~

whatis · 发表于 2006-7-22 23:34:58

晕啊，65也应该放一贴啊，我在几个钟头前参照你另一个修复的帖子用tp修复，然后就发现这个教程，好在修复成功了（我认为是），这个tp用得我真是惊心动魄，九死一生啊～～～差点就以为要换新手机了～～～～好险好险～～～～呼

上下求索 · 发表于 2006-7-23 00:55:38

有创意，令我增长了见识。可惜我不是修手机的，可能没有尝试的机会了。

realfox · 发表于 2006-7-24 15:38:47

站个坐，帮顶一下！

ku1688 · 发表于 2006-8-3 15:40:16

c65也可以吧？
另请楼主将第6布详细介绍。最好有图。谢谢

camlee · 发表于 2006-8-3 17:12:13

原帖由 ku1688 于 2006-8-3 15:40 发表
c65也可以吧？
另请楼主将第6布详细介绍。最好有图。谢谢

65都可以用的。第6步中有个连接，点击之后看看。

magicalgun · 发表于 2006-8-3 18:11:16

好贴，教学帖多多益善

lostme · 发表于 2006-8-9 17:25:54

问：不用v－klay用x65flasher刷入行不行？

camlee · 发表于 2006-8-13 11:04:38

原帖由 lostme 于 2006-8-9 17:25 发表
问：不用v－klay用x65flasher刷入行不行？

不可以；

x65flasher刷入 fullflash 时会自动跳过bootcore区块，达不到修复bootcore的目的；

教程中的第7步设置“选择允许在手机bootcore中刷写数据”也是为了这个

qchgo · 发表于 2006-8-14 15:37:03

收藏,哈!!!!

ljwx717 · 发表于 2006-8-22 21:06:34

我的CX65水机按照楼主老大的方法还是不能修复！只有原始ESN，没有原始IMEI，用楼主所说的方法也无法修复！因为机子拿到手的时候JS已经刷了50的Firmware，43的MAP，25的FFS。机子可以连x65flasher进行备份和刷高速包，但不能连接V_klay。用PX65V4解码算出来IMEI是ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ，HASH为FFFFFFFFFFFFFFFF,其他全是问号，我试刷50的FFS，两次都没有完成！程序出错退出！刷MAP提示“Can not ping the mobile”，这台机子还有其他方法可以修复吗？

camlee · 发表于 2006-8-24 20:10:38

此教程可用的前提是能连接V_klay，自己的机器不可以连接的话用以前的修复教程

陈建能 · 发表于 2006-10-15 02:15:37

好贴啊,顶顶

[原创] [教程]体外手术：改动自己的fullflash修复死机和暴力破解水机

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分

我的CX65水机按照楼主老大的方法还是不能修复！

回复 #18 ljwx717 的帖子

浏览过的版块

帐号		自动登录	找回密码
密码			注册会员