破解EL71的教程

foosoomin

各位，

我也从德国西门子论坛得到这个答案，也是我问的。

http://forum.modopo.com/benq-siemens-phones/t-15755-el71-how-to-write-flash-or-fullflash-into-el71-.html


Unlock solution 100% EL71 with "FlashID(1) - Hersteller: 0020 (ST), Typ: 8819"

1. Send BSreader midlet to the phone and read HASH and ESN
2. Write HASH and ESN to the X65flasher 2103
3. Go to KEYS-CALCULATE SKEY AND BOOTKEY- write ESN and HASH
4. You will get the SKEY
5. Copy the ESN and SKEY to Papua 0.9.3b
6. Click on the "Berechne HASH und BOOTKEY aus ESN and SKEY" button
7. After u get all new keys calculated click on "Sende SKEY"
8. 5008 unlock and freia.log to be sure

[ 本帖最后由 sumintoshiba 于 2007-1-4 17:53 编辑 ]

foosoomin

Unlock solution 100% EL71 with "FlashID(1) - Hersteller: 0020 (ST), Typ: 8819"

1）运行BSreader的Midlet来取得HASH和ESN数码
2）进入x65Flasher 2.103，按KEYS-CALCULATE SKEY AND BOOTKEY写入HASH和ESN，就会得到Skey和Bootkey
3）复制ESN and SKEY到Papua V9.5
4）按 "Berechne HASH und BOOTKEY aus ESN and SKEY"的按钮
5）得到所有的数码后，按"Sende SKEY"，就会进入FactoryMode的状态
6）按5005 Unlock解锁，然后看freia.log是否确定。
7）算Mastercode

记住，EL71已不需要TP破解了，但需要DCA-100的数据线与x65Flasher 2.103联系

记住，要取得Skey和Bootcore的数码，一定要从x65Flasher 2.103读取


版主们，我应该可以得到"实力“分数吧！！！

caiheng

支持!!!!!!!!

faterpan

谢谢分享~

kensouxp2003

加分加分~~~！！+++++++++++++++++++

kensouxp2003

招唤： 小强版主~~~~~~~~~~~~~~~~~
+++++++++++++++分++++++++++++++++(:-*

living110

厉害啊～～～

beyondpara

等冬天加分了8-)

sunversion

el71好弄，已经可以自己弄了，我还是比较关心不用拆机破解e71:-(

water_boy

顶起让版主来加分先

迅捷数码

EL71软件破解一个月前就可以了，DCA-100刷机线也有了，不过还是帮你项

alan6688

兄弟，你早点发么，我就不用邮寄回JS那里了。:'(

alan6688

MSN登不上，一直想和你聊聊

comdin

和SL75差不多．..写入SKEY............

S27

100的线有的买了吗

jpg001

支持下。那个el71_vkd，有人试过么

呐喊

不同的FLASH ID可能要用不同的方法。
传统方法不行的话，可能就要用新方法了。
并不是所有EL71可以随便用X65FLASHER写和读，能写入一次，并不表示以后都可以写。
灵活运用，达到目的才是真正正确的方法。
楼主好贴。:|O|

迅捷数码

原帖由 S27 于 2007-1-4 21:25 发表
100的线有的买了吗

有卖啊，我们就有DCA-100的线

面包侠

不知道DCA-140数据可不可以??:-')

cheng3743

原帖由 面包侠 于 2007-1-5 10:22 发表
不知道DCA-140数据可不可以??:-')

NO:O