破解E71的教程

foosoomin

各位，

我在Modopo问了那些德国人，如何破解E71，我得到答案了:)


请看以下的论坛，是我开的帖
http://forum.modopo.com/benq-siemens-phones/t-15731-e71-how-to-obtain-skey-value-via-papua-v95-.html


我问了：1) Is there any way we can obtain the Skey value from Papua Utilities V9.5 for E71 ?

2) How many digits are there in the Skey value ?

答案：If you choose E71 in Papua 0.9.5, SKEY is not needed. It will send the BKEY and everything is fine.

再问：In this case, are we able to obtain the VKD file from Papua V9.5, for the purpose to apply patch in V_Klay 3.3 ?

最重要的答案：The only way to enter Factory Service mode is the following (there is no none-testpoint way right now!):

- Make testpoint to read out a fullflash file with x65flasher.
- Choose X85 boot type and enter your IMEI, ESN, HWID and a fantasy SKEY, e.g. 12345678, into PapuaUtils v0.9.5b. Press the "Berechne HASH und BootKEY aus ESN und SKEY" button. You will get a new hash.
- Overwrite the old hash in your fullflash file at position 0003E400 with the new one.
- Write it back to your phone with x65flasher by using testpoint again.
- Press the "Keys" button in x65flasher and choose "calculate SKEY and BOOTKEY". Enter your new data and you will get your V_Klay loader.
- Go back to PapuaUtils, click the "Neuer SKEY" checkbox and the "Sende SKEY" button. Now your E71 should be in Factory Service mode and you won't need testpoint again.

[ 本帖最后由 sumintoshiba 于 2007-1-3 19:03 编辑 ]

alan6688

还是需要翻译一下。

sunversion

靠，吃完晚饭试试看

lxlhl2008

这倒是不错的方法,不过仍然要拆机

[ 本帖最后由 lxlhl2008 于 2007-1-3 18:12 编辑 ]

caiheng

还是要tp阿....

foosoomin

我问了：1)有没有办法从Papua Utilities V9.5取得E71的Skey数码？

2) Skey的数码有几个数字？

答案：如果你在Papua 9.5选择E71，Skey就不需要了。它会发送BKEY，然后一切就没事了。

再问：这样的话，我们能不能从Papua 9.5取得VKD的文件，为了是要刷补丁？

最重要的答案：唯一的方法进入FactoryMode就如以下（目前一定要用TP）：

- 做TP，用x65Flasher读取Fullflash文件
- 在Papua 9.5选择x85 Boot Type，写入IMEI，ESN，HWID和创造自己的Skey数码，例如：12345678。按"Berechne HASH und BootKEY aus ESN und SKEY"的按钮，你就会得到一个新的HASH数码。
- 在你的Fullflash文件，位置0003E400，把旧的HASH数码重写到新的。
- 然后，再做TP，用x65Flasher写回去你的电话
- 在x65Flasher按"Keys"的按钮，然后选择"calculate SKEY and BOOTKEY"。写入你的新的资料，就会得到V_Klay Loader.
- 回到Papua，按"Neuer SKEY"的checkbox和"Sende SKEY"按钮。现在，你们的E71应该是在FactoryMode，而且，也不需要再做TP了。

最后，就是解锁，在Papua按"5008 Unlock"


alan6688，你真要我的命，叫我翻译:-(

版主们，我应该能得到"实力"分数吧！！！！

[ 本帖最后由 sumintoshiba 于 2007-1-3 18:43 编辑 ]

福建老鬼

不错，虽然我没有E71，也要支持一下老朋友;P

sunversion

刚仔细看了一遍，还要tp 哎

beyondpara

谢谢sumintoshiba 分享，辛苦了

jpg001

顶一把。过来逛逛，感觉距离成功不太远了

sunversion

刚才搞的时候手机在关机状态一声长鸣，吓坏了还好能开机

策，风之伤

E71的FM我我可以进入阿...

adam5237

要TP
还是不能靠JAVA啊

kensouxp2003

不错不错啊~~~~高兴啊

fufu

距离越来越近了

他的儿子很乖

:) :) :) 来顶一下。。谢谢分享呀。。。

foosoomin

只要你们做得对，E71就能解锁，能刷补丁了

那些德国佬就是这样做的。


最后，能够算出MasterCode了

sunversion

tp这个一般不建议吧

他的儿子很乖

。非常感谢书鸣。。
台湾地震把海底电缆‘震’断了，但我们论坛有新加坡同胞不断努力，为国内西机进展作出非常重要，不可缺少的力量。。。
事实证明书鸣找到的方法是正确的，不过仍然有些待解决的问题。当然，最重要的还是中文包问题。
事实上在书鸣昨晚提供的资料中，已经有大概的破解方法，E71新的‘SKEY’，不再是原来的8位10进制数，而是32位，16进制数，即是原来的BKEY，要写入新的SKEY才能有破解一些限制，就需要用X65PAPUASOFT 095。

xiaolin1767

感谢楼主了,殷切希望 能继续 问问能否想其他机器不tp就解决的,也为要买e71的fans 解愁.   el71 tp 很不稳定呀~ 而且非常不完美