- 积分
- 46
- 实力分
- 点
- 金钱数
- 两
- 技术分
- 分
- 贡献分
- 分
|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?注册会员
x
获取信息:
Model: SIEMENS S68C 51 lg8
手机运行模式为: "Normal Mode"
IMEI: 358439001404548
SecurityStatus: CustomerMode
HWID: 404
注意:HWID与手机型号不相符!
电池电压: 3728 mV.
EELITE info: free buffer 163552 bytes, free at all 223648 bytes, free for deleted 223648 bytes.
EEFULL info: free buffer 32320 bytes, free at all 465920 bytes, free for deleted 203840 bytes.
MAP INFO: Date: 01/08/06, Variant: A 203, Std-Map/SW: 1/51, D-Map/Prov.: 193/227
若要回去额外信息,请写入SKEY到手机!
手机已操作时间: 31042 秒.
总通话时间: 423 秒.
FlashID(1) - 厂商编号 : 0089 (Intel),Type: 880D,
FlashID(2) - 厂商编号 : 0089 (Intel),Type: 881C.
DisplayID(1,59): Epson L2F50333T.
正在计算KEY.....
KEY计算成功! :
BootKEY: 5772CE22E1140E0CBC9FFC061D13D458
SKEY: 82796492
检查输入的数值............
测试"Service Key"(SKEY)..........
将"Service Key"(SKEY)写入手机..............
SKEY已写入!
暂停! 8 秒(S).......
SecurityStatus: CustomerMode
当看到此数字时,知道截屏打补丁应该都不可能了
以CustomerMode这个为关键字
在论坛搜索了一下
找到几个贴子
http://mobile.0110.cn/viewthread.php?tid=158907&extra=&page=1
找到Bennie作者的
在Service Mode服务模式《重建512x设定新的MasterCode》
手机关机——连接x65PapuaUtilsV075b
正在启动"Service Mode" ...
开机........
自动开始.....
注意:新"S"75的功能为测试版!
Sen由于非常钦佩楼主,不得不说声好! boot....
启动到"Service Mode" Ok
等待手机启动..................
获取信息:
Model: SIEMENS S68C 51 lg8
手机运行模式为: "Service Mode"
IMEI: 358439001404548
SecurityStatus: CustomerMode
HWID: 404
注意:HWID与手机型号不相符!
电池电压: 4028 mV.
检查页面"算码"中SKEY的值....
使用SKEY: 82796492
自动开始.....
ashlar未载入!
手机状态为: "Service Mode".
ashlar已断开.
检查输入的数值............
IMEI: 358439001404548
ESN: E02B85DE
SKEY: 82796492
HWID: 404
HASH: CBD665160CC62066D8FE3D05DAC076A9
BootKEY: 5772CE22E1140E0CBC9FFC061D13D458
*#0000*12345678# - 网络锁?
*#0001*12345678# - 运营商锁?
*#0002*12345678# - 运营商服务锁
*#0003*12345678# - 手机锁?
*#0004*12345678# - 子网络锁?
*#0005*12345678# - SIM锁?
区块已保存到 C:\Documents and Settings\Administrator\桌面\新68\358439001404548_512x 文件
区块EEP未创建 5121!
注意
区块EEP未创建 5121!
转到
http://mobile.0110.cn/viewthread.php?tid=209431bios-psm
适用情况:被JS刷过而无法用pv65v4算号的,无法用V_klay联机的,想自己设解锁码的。。。。。但必须已经可以用x65flasher联机的
所需软件:x65flasher 、x65PapuaUtils 、smelter 、 V_klay
具体过程:
一、先用x65flasher读出FUBU。
用x65flasher联机后,点读取Flash,存为*.bin文件(默认为A0000000.bin)。
这一步的时间,要看你数据线了。
好的,用1600000的速度,据说10分钟左右搞定。
而我的,用115200,花了50分钟左右。
然后,就可以先断开并关掉x65flasher。
一:已读出。。。共64M
备份之后并读出了FLASH
二、用smelter算ESN。 (已经算过的,可以跳过)
用smelter打开刚才保存好的bin文件。点tools-->Calculate Phone ID,这一步时间有的会比较长,从几分钟到几小时不等。(这里就要看人品了)
这是我的机子算出来的结果
PhoneID:0x90B8A65A = 5A A6 B8 90
这里‘0x90B8A65A’的 90B8A65A 就是将来要填的ESN。
二:并不能像你这样说的
三、用x65PapuaUtils来算号并成生512x
先在x65PapuaUtils的配置文件x65PS.ini的[System]里加上以下文字。
MKey0=00000000
MKey1=00000000
MKey2=00000000
MKey3=12345678
MKey4=00000000
MKey5=00000000
其中MKey3=12345678就是解锁码。
再打开x65PapuaUtils,可以不用联机。点到第二页,即算码。
在把IMEI、ESN填上(ESN就是PhoneID里0x后面的数字),选好HWID(cx65=320),
在SKEY里随便填8个数(如:12345678)。
把HASH、BKEY里的?号去掉,
点击“通过ESN和SKEY计算BKEY和HASH”按钮。
这样,你的HASH、BKEY码就已经被生成了,但还没传到手机上。
点击 “重建512x块”,会让你保存三个512*.bin文件。
(这里如果你已经联机,应该就可以重建完成。如果不行,就继续往下看吧。)
再在V_klay框里点击相应按钮,生成V_klay的解码文件 x65x75pv.vkd。(3.3以上的点“PV VKD”)
把这个vkd文件复制到你的V_klay安装目录下的\data\Loaders里。
好了,x65PapuaUtils的任务就完成了。
四、用smelter生成重建好512x块的bin文件
在smelter里按ctrl+E,找到5121、5122、5123三块,依次点右键-Save block to file。
要求输入HWID,就输320。
在弹出来的保存信息里,记下保存的目录和文件名。
然后把刚才在x65PapuaUtils里生成的三个512*.bin文件,改成相应的名字,覆盖掉smelter生成的三个bin文件。
然后在smelter里依次点击5121、5122、5123三块,依次点右键-load block to flie。
然后用smelter另保存为其他名字的bin文件。
(也可以点菜单里的patch,保存补丁文件*.vkp。
用V_klay把这个vkp文件刷到原来的bin文件里。)
五、用x65flasher把重建好的bin文件刷进手机
在x65flasher联机后,点写入flash,选刚才smelter另存为的bin文件。
好了,到这里就大功告成了。你可以开机试试你的解锁码。
喔,还有用V_klay联机的问题。刚才提到用x65PapuaUtils生成的vkd文件现在就有用了。
在V_klay里选择x65(bootkey and newflash) (我的生成的在V_klay里叫这个名)
就可以连机了。
好了,现在你手机上的esn,hash,skey,bkey都可以在x65PapuaUtils的配置文件x65ps.ini里找到了。
祝各位成功!
本人第一次写教程,如有错误请大家尽快指出。另外,感谢B大,本贴基本思路来源于B大的教程。
终于写好,好累啊!睡觉去,明天还要上班的。:)
各位大大,看完别忘了加分啊!:victory:
理解能力不够 /。。。。。。
还要琢磨
[ 本帖最后由 鱼世界 于 2008-6-14 11:25 编辑 ] |
|