x65手机知识速查手册（FAQ）

lijingwei

目录：

二楼：名词解释
三楼：算码（破解）相关
四楼：刷机相关
五楼：连电脑传数据
六楼：软件使用
七楼：手机使用技巧
八楼：硬件相关汇总
九楼：手机使用手记
十楼：相关软件下载
十一楼：更新记录
十二楼：预留

[ 本帖最后由 starfriend 于 2005-11-17 12:36 编辑 ]

lijingwei

名词解释：

Fullflash
不含地址信息的、纯数据的、二进制的、完整的手机程序和数据备份，包括系统软件（bootcore+firmware）＋用户文件（filesystem）＋设置信息（EEPROM），65手机是32M大小，存放在A0000000h开始的地址段上，当硬件地址空间改变或者用外部软件调试时（如IDA），也可以任意存放到其他地址段上，如00000000h等
by Herrliu

FuBu
是已经固定了存放地址的fullflash，地址信息放在文件内，后面的内容只能存放在它所指定的地址段内，65手机使用A0000000h开始的32M空间内，这也是为什么恢复fullflash时必须指定地址和长度，而恢复FuBu时则不必的原因（因为文件里面已经包含了这方面的信息）。
所以，Fullflash比FuBu的使用更灵活，FuBu是特定的Fullflash，IDA/SPC3/Smelter等软件使用的都是Fullflash格式的文件，使用FuBu时只需引用地址的偏移量、而使用fullflash时需要提供绝对地址（完整的地址）...
by Herrliu

IMEI
IMEI为TAC + FAC + SNR + SP
IMEI(International Mobile Equipment Identity)是国际移动设备身份码的缩写，国际移动装备辨识码，是由15位数字组成的"电子串号"，它与每台手机一一对应，而且该码是全世界唯一的。每一只手机在组装完成后都将被赋予一个全球唯一的一组号码，这个号码从生产到交付使用都将被制造生产的厂商所记录。
其组成为:
1、前6位数(TAC)是"型号核准号码"，一般代表机型。
2、接着的2位数(FAC)是"最后装配号"，一般代表产地。
3、之后的6位数(SNR)是"串号"，一般代表生产顺序号。
4、最后1位数(SP)通常是"0"，为检验码，目前暂备用。
IMEI码贴在手机背面的标志上，并且读写于手机内存中。它也是该手机在厂家的"档案"和"身份证号"。
附：如何获得手机的IMEI码
如果您的移动设备为手机，您可以在手机上按“*#06#”获得手机的IMEI码。
by Herrliu

bootcore
对于嵌入式系统的处理器来说，通常内置有所谓BootRom的部分，一般是由芯片厂商烧录，而普通用户不可修改的部分。可以完成多种启动，比如从RAM/ROM启动或从串行接口启动（一般是由CPU的某个管脚控制）。而所谓的Bootcore部分，存储于Flash芯片之中。可以称之为西门子手机的Bootloader，是从M55的新版本中开始出现的部分。在早期的机型中，可以选择从Flash或者串口启动。所以第三方软件可以通过串口启动，传送特定的咯ader来达到直接控制手机的所有设备的目的（主要是Flash芯片）。而从M55的新版开始，西门子封闭了bootrom直接从串口启动的能力，而是直接从Flash启动，进入bootcore，通过bootcore部分的软件来控制进入正常启动或者进入升级模式，由bootcore来控制升级。从而限制了第三方软件的连接和对Flash的任意读写。不过可以通过破解Bootcore部分或者获得bootkey来获得更多的能力来完成对Flash的读写。更彻底的是可以通过改变TestPoint的信号，来恢复从串口启动的能力，从而达到对系统的完全控制。
by Bennie

eep
是EEPROM(Electrically Erasable Programmable Read-Only Memory)的简称，原始含义是一种电可擦编程只读存储器--一种掉电后数据不丢失的存储芯片。有的手机维修技师称之为码片的东西。在早期EEP和Flash（手机技师称之字库）是分别存放的。但随着半导体工业的发展，通常把EEP和Flash集成在一个芯片中。在Flash的特定区域建立EEP的部分。例如在6688上使用的Intel的Flash芯片C489是32Mb，而EEP部分则置于最后的512Kb。Flash具有块擦写特性，而EEP则具有更小的擦除单位（C489的Flash部分是512Kb，而EEP是64Kb）。在手机中，EEP部分通常存储系统和用户的配置信息，在西门子的手机中，EEP有EEFULL和EELITE两部分组成。EELITE主要是系统相关的设置，而EEFULL则是用户相关的设置。在西门子的手机中，信息在EEP中是以Block为单位存储的，而Block是基于索引存储的。
by Bennie

flash
全称Flash Memory即快擦型存储器，在断电情况下仍能保持所存储的数据信息，但是数据删除不是以单个的字节为单位而是以固定的区块为单位（即block）。区块大小一般由256KB到20MB，在西门子65系列手机中，鉴于手机系统的特殊性，为提高flash的利用率，每块block被设定为128K。FLASH这个词最初由东芝因为该芯片的瞬间清除能力而提出。闪存源于EPROM，芯片价格不高，存储容量大。闪存正在成为EPROM的替代品，因为它们很容易被升级。闪存作为一种存储介质，在很多地方被广泛应用，例如PCMCIA卡，PCMCIA闪存盘，其它形式硬盘，嵌入式控制器和SMART MEDIA，手机的存储也是其中之一。如果闪存或其它相关的衍生技术能够在一定的时间内清除一个字节，那将导致永久性的（不易失）RAM的到来。
by starfriend

filesystem
字面意思是手机的文件系统，主要包含了用户文件，系统cache，系统配置等东西（主要是手机0，1，2分区里的东西），升级ffs会对这些地方进行更新，用新版本的相关文件覆盖以前的文件。包括通讯录，短信等在内的用户设置都将会被全部删除。

firmware
要说firmware就要先说固件。固件在词典里的解释是具有软件功能的硬件，在早期这种器件一般都是存有软件的EROM或EPROM（电可擦除可编程只读存储器）等，后来也可以存于FLASH中。通常这些硬件内所保存的程序是无法被用户直接读出或修改的，随着技术的慢慢开放，固件发展到今天，已经有了重新的定义。而我们所说的firmware，更倾向的认为是一种软件体，他承担着一个系统最基础、最底层工作，并且以手机中的FLASH作为载体，与手机其他硬件部分同时存在，相当于手机的操作系统。保存着firmware的EPROM或FLASH即称之为固件。
Firmware 主要是MCU软件（在单片机中即为单片机的程序文件），是为了提高产品的性能而基本设置的控制程序，相当于电脑的 Windows O/S等操作系统，但它的操作方式和硬件联系紧密。需要对端口，中断和硬件结构非常熟悉。PATCHER在进行flash修改，写补丁时，多数也就是在对firmware进行操作.
by starfriend

bootkey
暂且称之为联机密码，它是V-KLAY,x65flasher等软件在采用password boot方式联机的时候使用到的一个密码。bootkey由16个字节组成，是通过ESN和SKEY扩展到16字节后进行一次MD5运算得到的。
（ESN和SKEY扩展到16字节的C语言算法实现如下：
for(i=0;i<8;i++)buffer[i+8]=buffer^buffer[i+3];(bennie语)）
进行password boot方式联机时，手机会将bootkey与bootcore中的hash进行配对比较，如果正确，则成功联机。
（注：1。在成功输入正确的skey的同时，bkey将在eeprom的block 52处被记录，在以后的联机中，手机不在将bkey与hash进行配对比较；
         2。MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。Message-Digest泛指字节串(Message)的Hash变换，就是把一个任意长度的字节串变换成一定长的大整数。MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。）
by starfriend

skey
（service key）由8位的十进制数组成，它可以打开用户对手机（主要是flash）不同等级的访问模式，是西门子公司为限制用户对flash的控制而引入的一种手段。skey本用于维修或检测手机的工作状态，但西门子用户为得到截屏等高级功能，就必须通过skey打开手机的factory mode来达到对flash的完全控制，而通过papuautils等工具向手机中输入skey后，skey被保存于手机的512x块中，每台手机的skey各不相同，它与ESN和HASH有一定的数学运算关系。
by starfriend

x512

testpoint

ESN
（电子序列号）是唯一识别一个移动通信设备的32bit码，一般由flash串号和flash生产厂商编号两部分组成，一般烧录于特定的OTP区域中，具有一次写入性，写入之后无法修改。在西门子65系列手机中，ESN与phoneID是倒序排列关系.
by starfriend

phoneID
phoneID与ESN是逆序排列关系，可通过smelter等工具读取fullflash计算得到，得到phoneID往往是为了得到ESN从而进行更进一步的算码工作。
（注：假如phoneID是12 34 56 78，那么esn就是78 56 34 12）
by starfriend

HASH
MDof 5 Khesh from Bkey）由16个字节组成的字节串，用于与bootkey，esn＋skey等进行配对检查，其依赖于esn和skey，由esn＋skey扩展到16字节后进行两次MD5运算得到。正确的HASH在手机出厂时被写入到bootcore的0xA0000238～0xA0000248字段中。我们往往需要的是得到正确的hash，然后配合esn逆向计算出bootkey或skey，从而达到联机或打开factory mode的目的，所以，hash在对手机flash进行的各种操作中起到至关重要的作用。
by starfriend

BFC
BFC是一种直到x65才使用的服务协议，可以在开机或者开机状态下使用。开机状态只要用115200的速率发送AT命令：AT^SQWE=1 + 0x13到指定端口就可以使用。关机状态需要使用到可以刷机的数据线，并循环的使用AT命令给端口发送命令，并且每个命令之间要有50ms的间隔。
by lijingwei

BFB

factory mode
当向手机输入SKEY之后，手机即进入factory mode。在这个模式下可以使用手机截屏软件和直接使用x65PapuaUtils来读取BKEY、HASH、ESN等信息。
by lijingwei

customer mode
也就是用户模式，只要没有输入SKEY的手机都工作在这个模式下。不能使用手机截屏软件，而且使用x65PapuaUtils也不能直接读取BKEY、HASH、ESN。
by lijingwei

service mode

手机工程模式
所谓工程模式,其实是指利用手机检测基站各种指标参数所处的一种工作模式。各家移动电话制造公司均有专门的开启工程模式的产品出售，它具备了普通用户使用的移动电话所有功能，同时可用做检测移动电话所处位置的包括场强、距离基站距离、手机所占频道号码以及目前所使用的临时号码等等信息，因此价格往往高出普通移动电话许多。但是只要将我们普通移动电话做些电路和程序上的改动，就可以使其开启工程模式从而身价大增。
还是让我们来看看手机的工程模式具体能做些什么吧。
工程模式用来干什么？
1. 分析接收信号状况
我们经常遇到同一品牌不同型号的两部手机或是不同品牌的两部手机在同一地点，信号强度显示不一样。有的用户觉得格数并不重要，只要能正常拨打和接收就行。不错，单凭信号的格数来判断手机的收发质量是不准确的，但如果打开手机工程模式，接收信号的状况就从格数显示为数值了，收信强弱无所遁形。目前摩托罗拉、诺基亚、爱立信都能比较简单地开启工程模式。
2. 可知基站编号
除上述反映收信状况时会用到基站ID外，如基站不小心“挂掉”时，可以通知网络运营商派人处理。
3. 可知基站距离
开启手机工程模式的用户如果看到附近的基站都离自己经常活动的范围很远，信号不强，通话质量欠佳，就可以反映到客户服务部门去，帮助他们改善网络状况。
4. 免除网络塞车之苦
移动电话一般都是选择最近、最强的基站注册，并停留在此频道。能开启工程模式的、且有锁频功能的手机，当你塞机时，可以用锁频功能强行手机向别的基站注册，并使用，可免去频道“塞车”之苦。
可见，用户对掌握手机“动态”，获得相当多的资讯以及对网络运营商的监督大有帮助，尤其是中国的GSM网络运营商在“独此两家，别无分店”的市场环境下。开启工种模式不光是玩喔！
应该注意的要点
1.开启手机工程模式不能增强手机收信能力，只能阅读。
2.工程模式要改机，改机不等于开启工程模式。
3.没有把握请勿开启工程模式。
4.开启工程模式后，会导致保修失效。

补丁（补丁的格式，图片补丁解释）

[ 本帖最后由 starfriend 于 2005-11-9 21:35 编辑 ]

lijingwei

算码相关：
为什么要算码(bkey和skey的作用)
参见上面名词解释,BKEY和SKEY的

bkey:
25以及25以下算码（使用x65flasher、vk和x65papuautils）
一步步刷65（25及以下）
http://mobile.0110.cn/viewthread ... Dtype%26typeid%3D17

43以及以上算码（使用px65v4+x65flashe和x65papuautils）
X65flasher-1072破解36以上版本+VK连机方法（新加无法自动算码解决办法）  
http://mobile.0110.cn/viewthread ... Dtype%26typeid%3D17
x65flasher-1072简明用法 by Herrliu
http://mobile.0110.cn/viewthread.php?tid=167954&fpage=1

43以及以上算码（testpoint虽然现在已经不必使用这个，但是我觉得这样一个技能还是应该推广一下）
[教程]使用testpoint获取bootkey.06-02更新
http://mobile.0110.cn/viewthread ... highlight=testpoint
skey:
25以及25以下算码（使用SendPapuaKey和x65PapuaUtils）
43以及以上算码（使用px65v4+x65papuautils）
x65flasher v1.072简明用法
http://mobile.0110.cn/viewthread ... &extra=page%3D1
50版手机截屏方法及步骤
http://mobile.0110.cn/viewthread ... &extra=page%3D1

刷机死机及暴力破解水机的修复及解锁

[ 本帖最后由 starfriend 于 2006-3-11 11:37 编辑 ]

lijingwei

刷机相关：

什么是刷机
通过更改flash里面的代码来实现自己需要的一些功能(补丁),或者升级到新版本(大面积的更改flash)

刷MAP相关
MAP65简易使用教程

刷机需要的软件
x65flasher(主要用于备份和算码,用法参见算码部分)
x65papuautils(强大的软件,说不定你就要用上它,目前没有完整教程)
V_KLAY(刷补丁的软件)
[教程]工欲善其事 必先利其器——V_Klay教程傻瓜版
http://mobile.0110.cn/viewthread ... highlight=v%5C_klay

如何升级（x65flasher刷快速升级包、kf包、官方升级包）
高速升级包的来历及用法
http://mobile.0110.cn/viewthread.php?tid=149446&page=1
客服升级包使用方法
http://mobile.0110.cn/viewthread ... &extra=page%3D1
新手的福音－行货和水货完美版本升级（图片版）
http://mobile.0110.cn/viewthread.php?tid=158131

FAQ:
问1：升级系统能否清除以前刷过的补丁？
答：刷高速包升级可以清除，用kf包升级的还需要再清空800000开始处的数据，具体方法见这里

如何打补丁（刷补丁、取消补丁、刷补丁常见问题（vk常见问题）
[教程]工欲善其事 必先利其器——V_Klay教程傻瓜版
http://mobile.0110.cn/viewthread ... highlight=v%5C_klay
x65系列使用V_KLay简要说明
http://mobile.0110.cn/viewthread.php?tid=153372&fpage=1

1. 
   
2. V_KLAY FAQ(By Robin):
   
3.   问:碰到:
   
4.   A hardware I/O error was reported while accessing COM3-Loader:open:no answer from boot chaoskey2.bin提示怎么办?
   
5.   答:
   
6.   可能1. 因为你没有进行算码操作,参见楼上算码操作的部分
   
7.   可能2. 你用x65flasher算了码,生成的VKD在x65flahser的vklay目录下,复制到VKLAY软件目录的data\loaders目录,然后,在V_KLAY界面左上角选择机型那里,应该选择有一长串你的IMEI的(可能是35XXXXXXXXXXX-X,或者是机型+IMEI的形式,就是X6C 35XXXXXXXXXXX-X的形式 ),以(PASSWORD BOOT)结尾的选项
   
8.   可能3. 你用的是PX65V3破解,那么,你应该选择X6C(Chaos Bootpatch)的选项
   
9. 
   
10.   问,碰到:
    
11.   An unknown error occurred while accessing COM7
    
12. Loader not ready!.的提示
    
13.   答:这个多数出现V_KLAY 3.3 在第一次连接上以后备份的时候,参见以下文章http://mobile.0110.cn/viewthread.php?tid=239419&highlight=klay%2B%D7%A2%B2%E1%B1%ED%2B%B1%B8%B7%DD
    
14.   问,碰到:
    
15.   An unknown error occurred while accessing COM3-Loader:WriteMemory:Unknown answer on data readed:length=0x00000001..
    
16.   答:出现这个,请检查你的补丁是否正确,如果正确,则极有可能是数据线的问题

复制代码

具体补丁相关教程:
65系列“替换运营商标志为自定义字符V4.6”使用教程+待机、屏保坐标自定义修改！
http://mobile.0110.cn/viewthread.php?tid=154253&fpage=1
改变屏保时的运营商位置及字体大小补丁使用方法图解

识别数据线类型以及能否刷机的具体方法
x65数据线的总结

[ 本帖最后由 comdin 于 2006-7-3 13:49 编辑 ]

lijingwei

连电脑传数据：
mpm
SiMoCo
SiMoCo和OD图文教程
http://mobile.0110.cn/viewthread.php?tid=162590&fpage=1
VNavigator
OD给我靠边站-----------不用OD也能打开隐藏文件
http://mobile.0110.cn/viewthread ... &extra=page%3D1

totalcommand+插件
http://bible.younet.com/files/2005/07/19/311816.shtml

连电脑gprs上网
港行CX65正确设置GPRS参数享受无线高速上网
http://mobile.0110.cn/viewthread ... &highlight=GPRS

X65+CMWAP GPRS包月SIM卡+PC上网篇
http://mobile.0110.cn/viewthread ... &highlight=GPRS

电脑上网——全能wap包月＋ccproxy＋sockscap代理

FAQ
1.电脑+GPRS上网" 734错误：链接控制协议终止"的问题怎么解决？

答：顺序首先从开始>>>控制面版>>>系统>>>硬件>>>设备管理器>>>调制调解器>>>Bluetooth dun moden(这是本人用的兰牙虚拟调解器,其他的应一样的)右键点击属性>>>高级选项,在额外的初试化命令框格里填上"AT+CGDCONT=1,IP,cmnet"注意引号不用.按确定就可以搞好了.再试下之前连接,应该就没问题了.

[ 本帖最后由 starfriend 于 2006-2-14 13:24 编辑 ]

lijingwei

软件使用：

smelter
参见这篇西客站Herrliu的文章,西客的文章都很不错,适合入门~~~
http://www.siediyer.com/bd/jgeq.htm

x65papuautils(此软件功能强大,注意备份,小心使用)
【x65PapuaUtilsV060】网络摄像头功能简易教程
http://mobile.0110.cn/viewthread ... &extra=page%3D1
重建512x设定新的MasterCode并输入SKey
http://mobile.0110.cn/viewthread ... highlight=%2BBENNIE

spc3
制作原创图片补丁教程－兼介绍SPC3
http://mobile.0110.cn/viewthread ... 1&highlight=SPC

SiMoCo和OD
SiMoCo和OD图文教程
http://mobile.0110.cn/viewthread.php?tid=162590&fpage=1

screenshotx65
首先,确保你破解了SKEY,并且使用了x65papuautils里的enter skey或者sendpapuakey,然后手机开机运行ShootX65.exe.选好端口点“connect”。就可以连上了

再次借用西客老刘的文章,致敬!
http://www.siediyer.com/bd/shootx65.htm

siemens ce

DSE
DSE(Direct Softkey Editor)修改增加快捷键
http://mobile.0110.cn/viewthread ... p;page=1#pid1414809

mccx65
在"其它设置"中添加"工程模式"菜单..更新:加入电子书选项
http://mobile.0110.cn/viewthread ... ge=1&highlight=

[ 本帖最后由 starfriend 于 2005-11-17 21:33 编辑 ]

lijingwei

手机使用技巧：
mccx65更改9宫菜单为数字选项教程
MyStuffCreator修改"我的文件夹"的图标和内容教程
手机内置浏览器及ucweb上网经验心得汇总
部分工程模式解释
自定义修改Config和Cache文件夹终极教程!
cmwap设置之最终抉择
手机存储卡各型号简述
蓝牙应用技术教程（s65、SK65必看）
一次上传多个附件
各手机平台通吃的蓝牙摇控软件(PuppetMaster)试用体会与讲解（图解）

WV即时通讯65手机设置方法

图片补丁的制作
图片补丁全攻略
制作图片补丁不占用空白地址的新方法

java软件的安装使用
cxv65没有数据线没打任何补丁安装区号秀成功！【各机型通用】

铃声制作
手机主流铃声终极制作
手机铃声制作相关软件介绍及下载地址

修改机型升级其它机型的系统
C6C 升级到 SL6C 教程 & 相关问题 & 补丁
M6C刷CX7C教程（教程以及软件已经上传）
CX6Cv50升级到CX7CV50简单教程

手机使用常见问题 FAQ
问1、怎样才能在手机里看到这台手机的出厂时间？
答：在手机上输入：*#06#   点击更多，还能看其它的资料！

问2、怎样才能在手机里看见这台手机的使用时间？
答：在手机上输入： *#05#   上面的是使用时间，下面是对话时

间。

问3、西门子官方出的手机管理软件叫什么？目前许多人在用的小巧
好用的手机管理软件是什么？
答：官方的是Mobile Phone Manager（MPM）。小巧好用的是
Siemens Mobile Control(简称:SiMoCo)。

问4、在电脑上用哪个软件可以暂时把手机中的隐藏目录打开？
答：OPEN　DISK（OD）

问5、西机的隐藏目录是哪两个(最上层的)？
答：Config 和 Cache

问6、在手机里可能自定义快捷吗？
答：可以，点按已有的快捷键-点右软键-再点左软键(就是更改)，
然后选自已要用该键做为快捷执行的项目。

问7、JAVA软件MicroReader主要用来做什么？
答：主要用来在手机里看电子书，格式主要为TXT、LZM、ZIP(单一

TXT压成的)，如想自已做电子书请看本人的帖子如下：
http://mobile.0110.cn/viewthread.php?tid=160731&fpage=1

&highlight=%2Bicedaimon

问8、540型的手机数据线能刷机吗？
答：绝对不能

问9、扩展名为sdt和scs的文件是什么？
答：sdt是手机主题文件；scs是手机的外观文件

问10、只利用手机中的红外线可以从电脑上传输JAVA程序吗？
答：能！手机默认会放到多功能收件箱里！

问11、C65手机怎样才能支持看3GP格式的电影？
答：升级到43版以上是支持视频播放的,只能放在录像文件夹下，并

且进到存储器助理才能看!

问12、30万像素的手机最大能拍出多大尺寸的图片？
答：640*480像素的图片

问13、怎样才能在手机里看见这台手机的使用时间？
答：在手机上输入： *#05#   上面的是使用时间，下面是对话时
间。

问14、改手机快捷键的软件DIRECT SOFTKEY EDITOR (DSE)能用红
外线连手机吗？
答：可以

问15、CX65手机支持部分3D　JAVA游戏吗？
答：支持部分3D　JAVA，但不是所有！

问16、用OD破解后，关闭手机再开，隐藏目录还能看见吗？(不打补
丁的情况)。
答：不能了！

问17、手机电池容量的单位是什么？
答：毫安(MAH)，前面的数字越大，待机时间越长！

问18、CX65手机的屏幕分辨率是多少？
答：宽132像素，高176像素

问19、CX65手机能调整对比度吗？(对比度、亮度是两个概念)
答：目前只能调亮度，不能调对比度。

问20、手机中的JAVA程序PhotoEditor是用来做什么的?
答：PhotoEditor就像手机里的PHOTOSHOP一样，有多种的色彩调整
（色相、饱和度、RGB通道调整）、对比度亮度调整、翻转、旋转、
一些滤镜（比如浮雕、扭曲、软化、曝光、反色）、添加各种信息
（如画框、文字等）转换分辨率等等功能。

问21、大于500K的JAVA程序能在X65系列手机中使用吗？
答：能！比如：三国志之霸王的大陆(800K)

问22、什么格式的电子书占用手机内存最小？
答：目前是LZM格式的电子书占用内存最小，能将TXT压缩到以前的
30%~40。

问23、X65系列的手机能看电脑中的PDF和DOC(word文档)文件吗？
答：分别用PDF Viewer和DOC Viewer这两个JAVA软件看，但文件不
能太大，否则会慢或出错！

问24、目前176*132大小的3GP电影能在CX65、M65、S65里全屏看吗
答：目前只能横屏看宽144,高132的电影！不能看176*132的！

问25、CX65或M65或S65录完音后，录音文件的格式是什么？
答：AMR扩展名的文件！

问26、录像的长短限制是和手机内存有关还是和时间限制有关？(呵
呵，请不要说录像的长短是和录像人有关！)
答：在内存充足的情况下是和时间限制有关！

问27、默认的开机动画能更换吗？
答：能！

问28、不装到手机里，电池能冲电吗？
答：能！用万能旅充(也叫蛋冲)。

问29、所有的西门子手机中，哪个手机有专用的激光隐形键盘？
答：目前是SX1有！

问30、目前65系列手机能通过打补丁刷机来实现MP3的播放吗?
答：目前不可能实现，就算有播放MP3的解码，效果和文件的大小也
和WAV一样的，不是真正意义的MP3。

问31、你的数据线是否被手机识别在哪里看见?
答：在手机上输入：*#06#   然后左软键选"更多"，在最后ACC：
下面就是线的型号，如果显示是NONE，则说明没有被手机识别！

问32、用读卡器怎样把JAVA游戏和应用程序装进去？
答：将你要的程序游戏先复制到卡里,然后在手机上操作,先移动到其它里的数据接收箱,然后选中一个,点击它,会出现对话框让你选择是移动到游戏还是应用程序。注意,如果对话框里的文件名是乱码就千万不要继续操作了,退出删除它

问33、如何利用重要“记事功能”使之成为智能闹钟？
答：新建（类别 随意）
说明/位置/等等可留空
全天 否
起始日期 当天即可
开始时间 7：20
结束日期 同起始日期
结束时间 7：20
提示闹铃 开启
00分钟
闹铃提醒周期 每周
星期 一至五选上
持续
篇好了保存，以上的是每周一至五7：20响铃，周六和周日不响，是自动循环的下周也一样。
要每天响几个闹铃就设几个重要记事。
设好后查看这个重要记事条目前的小闹铃图标有打上红条，说明这个记事没有激活不响铃的，可以按右软键　选项－－激活

[ 本帖最后由 starfriend 于 2006-2-14 00:18 编辑 ]

lijingwei

硬件diy汇总：

手机改造

手机改造FAQ:
问1.65手机更换flash硬件扩容有没有可行性？
答：更换Flash芯片来增加内存不是那么简单的，需要软硬件的配合。首先需要FlashIC有相同的硬件接口，如果容量不同且单位相同的话，比如32M字节的和64M兆字节，那么，因为地址空间大小不同，他们的地址线数是不同的，涉及到焊接到手机上，就可能需要正确的飞一根线到手机芯片的地址线上。
此外，即使硬件正确的连接上，还需要软件的配置，
一、就是设置BUS，把对应的芯片映射到手机的确定地址空间之内。比如SK65，虽然有64MB，但是因为目前的刷机工具的Loader没能正确映射Flash芯片，依然不能读取到全部内容。
二、不同的芯片有不同的Flash读取指令，Intel和AMD的就是不一样的，这些在Loader里都是根据读取的FlashID来分别处理的。
三、在可以正确的访问了Flash之后，还需要软件使用了对应的Flash，据我所知，x65除了SK之外，都是老老实实的使用自己的那32M字节的。即使有更大的Flash芯片和更多地址空间，它也不会去用的。
                                                                                                                                      by bennie

S65加装LED灯

数据线
教程------------数据线检测
原装数据线大解密
没有usb头也做540数据线！[做540数据线最少成本的方法]


其他附件

[ 本帖最后由 starfriend 于 2006-1-20 13:39 编辑 ]

lijingwei

手机使用手记：
倾心原本无情物 神功素来靠天成—西门子S65试飞体验

S65、SK65、SX1蓝牙对比测试

十字战士--西门子SK65使用心得

[ 本帖最后由 starfriend 于 2005-12-22 18:56 编辑 ]

lijingwei

相关软件下载：

Smelter_7.15

11.11
手机解锁修复软件:SST 6.50 绿色 汉化 破解版
x65截屏软件最新版Shoot x65 0.14b 汉化版
西门子手机与Total Commander的连接插件 最新版 1.6 汉化高速版
改手机快捷键 最新版　DSE_1.0.6　汉化版

[ 本帖最后由 starfriend 于 2005-11-11 13:31 编辑 ]

lijingwei

更新记录：
05.09.29:更新smelter 6.72
05.09.30:手机使用手记--十字战士--西门子SK65使用心得
              硬件diy汇总--x65数据线的总结
              相关软件--DSE 1.0.6
              相关软件--OD
              相关软件--x65PapuaUtilsV061
              手机使用技巧--部分工程模式解释
              手机使用技巧--cxv65没有数据线没打任何补丁安装区号秀成功！【各机型通用】
              硬件diy汇总--没有usb头也做540数据线！

05.10.08:刷机及算码部分基本完成
             相关软件--V_KLAY 3.3
             简单的V_KLAY FAQ

05.10.09:基本完成了除硬件方面的知识汇总

05.10.13:
更新软件：Papua Utils 0.6.6a
               Smelter_6.74

05.11.10:
更新软件：Smelter_7.15
               加入C6C 升级到 SL6C 教程 & 相关问题 & 补丁
               加入M6C刷CX7C教程（教程以及软件已经上传）

05.11.11:
更新软件：手机解锁修复软件:SST 6.50 绿色 汉化 破解版
                x65截屏软件最新版Shoot x65 0.14b 汉化版
                西门子手机与Total Commander的连接插件 最新版 1.6 汉化高速版
                改手机快捷键 最新版　DSE_1.0.6　汉化版

05.11.13:
更新手机使用技巧：铃声制作

05.11.17:
更新手机使用技巧：手机使用常见问题FAQ
      更新软件使用：mccx65
                           在"其它设置"中添加"工程模式"菜单..更新:加入电子书选项

05.11.20:
更新手机使用技巧：CX6Cv50升级到CX7CV50简单教程

05.11.24:
更新刷机相关：识别数据线类型以及能否刷机的具体方法
     刷MAP相关：MAP65简易使用教程

05.11.25:
更新手机使用手记：手机存储卡各型号简述
                                 蓝牙应用技术教程（s65、SK65必看）
更新手机使用技巧：cmwap设置之最终抉择

06.1.2:
更新补丁教程：改变屏保时的运营商位置及字体大小补丁使用方法图解

06.1.19:
更新连电脑GPRS上网部分FAQ：电脑+GPRS上网" 734错误：链接控制协议终止"问题的解决方法

06.1.20:
更新硬件diy汇总：S65加装LED灯

06.1.22:
更新手机使用技巧：WV即时通讯65手机设置方法

06.2.14:
更新手机使用技巧：图片补丁全攻略
                                    制作图片补丁不占用空白地址的新方法

更新连电脑GPRS上网：电脑上网——全能wap包月＋ccproxy＋sockscap代理

06.3.11:
更新破解相关:刷机死机及暴力破解水机的修复及解锁

[ 本帖最后由 starfriend 于 2006-3-11 11:38 编辑 ]

lijingwei

预留

starfriend

我来帮帮忙：
flash：全称Flash Memory即快擦型存储器，在断电情况下仍能保持所存储的数据信息，但是数据删除不是以单个的字节为单位而是以固定的区块为单位（即block）。区块大小一般由256KB到20MB，在西门子65系列手机中，鉴于手机系统的特殊性，为提高flash的利用率，每块block被设定为128K。FLASH这个词最初由东芝因为该芯片的瞬间清除能力而提出。闪存源于EPROM，芯片价格不高，存储容量大。闪存正在成为EPROM的替代品，因为它们很容易被升级。闪存作为一种存储介质，在很多地方被广泛应用，例如PCMCIA卡，PCMCIA闪存盘，其它形式硬盘，嵌入式控制器和SMART MEDIA，手机的存储也是其中之一。如果闪存或其它相关的衍生技术能够在一定的时间内清除一个字节，那将导致永久性的（不易失）RAM的到来。

starfriend

firmware：要说firmware就要先说固件。固件在词典里的解释是具有软件功能的硬件，在早期这种器件一般都是存有软件的EROM或EPROM（电可擦除可编程只读存储器）等，后来也可以存于FLASH中。通常这些硬件内所保存的程序是无法被用户直接读出或修改的，随着技术的慢慢开放，固件发展到今天，已经有了重新的定义。而我们所说的firmware，更倾向的认为是一种软件体，他承担着一个系统最基础、最底层工作，并且以手机中的FLASH作为载体，与手机其他硬件部分同时存在，相当于手机的操作系统。保存着firmware的EPROM或FLASH即称之为固件。
Firmware 主要是MCU软件（在单片机中即为单片机的程序文件），是为了提高产品的性能而基本设置的控制程序，相当于电脑的 Windows O/S等你你好!作系统，但它的操作方式和硬件联系紧密。需要对端口，中断和硬件结构非常熟悉。PATCHER在进行flash修改，写补丁时，多数也就是在对firmware进行操作。

[ 本帖最后由 starfriend 于 2005-11-9 21:09 编辑 ]

starfriend

奇怪，怎么cao作系统的cao字全变成“你好！”了？

lijingwei

都加到上面去了，谢谢 。你的“你好 作”我也帮改正了。

starfriend

skey：（service key）由8位的十进制数组成，它可以打开用户对手机（主要是flash）不同等级的访问模式，是西门子公司为限制用户对flash的控制而引入的一种手段。skey本用于维修或检测手机的工作状态，但西门子用户为得到截屏等高级功能，就必须通过skey打开手机的factory mode来达到对flash的完全控制，而通过papuautils等工具向手机中输入skey后，skey被保存于手机的512x块中，每台手机的skey各不相同，它与ESN和HASH有一定的数学运算关系。

[ 本帖最后由 starfriend 于 2005-9-22 16:13 编辑 ]

starfriend

bootkey：暂且称之为联机密码，它是V-KLAY,x65flasher等软件在采用password boot方式联机的时候使用到的一个密码。bootkey由16个字节组成，是通过ESN和SKEY扩展到16字节后进行一次MD5运算得到的。
（ESN和SKEY扩展到16字节的C语言算法实现如下：
for(i=0;i<8;i++)buffer[i+8]=buffer^buffer[i+3];(bennie语)）
进行password boot方式联机时，手机会将bootkey与bootcore中的hash进行配对比较，如果正确，则成功联机。


（注：1。在成功输入正确的skey的同时，bkey将在eeprom的block 52处被记录，在以后的联机中，手机不在将bkey与hash进行配对比较；
         2。MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。Message-Digest泛指字节串(Message)的Hash变换，就是把一个任意长度的字节串变换成一定长的大整数。MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。）

[ 本帖最后由 starfriend 于 2005-9-22 20:14 编辑 ]

starfriend

phoneID：phoneID与ESN是逆序排列关系，可通过smelter等工具读取fullflash计算得到，得到phoneID往往是为了得到ESN从而进行更进一步的算码工作。
（注：假如phoneID是12 34 56 78，那么esn就是78 56 34 12）

starfriend

HASH：（MDof 5 Khesh from Bkey）由16个字节组成的字节串，用于与bootkey，esn＋skey等进行配对检查，其依赖于esn和skey，由esn＋skey扩展到16字节后进行两次MD5运算得到。正确的HASH在手机出厂时被写入到bootcore的0xA0000238～0xA0000248字段中。我们往往需要的是得到正确的hash，然后配合esn逆向计算出bootkey或skey，从而达到联机或打开factory mode的目的，所以，hash在对手机flash进行的各种操作中起到至关重要的作用。