已锁末破解西机的解法！

comdin

C65/V43，台湾版末破解！
拿来的时候已经锁住，不可以进入功能！所以，不能用JAVA破解！
又用 ARMBootcoreInfo 1.1查看，显示可降的最低版本为43版！
然后用论坛上说的降级大法！呵，不行！
然后再用测试法！电阻，电容都用过了，还是不行！
又不敢用SST！因为之前一台S65用SST解锁！出现了worng software!

worng siftware的解决方法：
65的机子先降级到25版，然后用 Repair65 v1.1.的功能修复！（过程中，要拔一下数据线再连上去！）
黑白机可以用allsiemens，选好型号直接解锁->使用原始IMEI就可以了！
我猜想SST可能强性破解的同时又加上了CRC的保护，所以会出现worng software

后来就想到用编程器把我的资料读下来然后再写到这台已锁机子上！

编程器：一种对手机字库进行擦写的仪器，一些国产杂牌的机子，由于没有数据接口，所以只能用这
种仪器编写

于是把字库拆下来，然后读起来备份先！
读起来的文件是BIN格式的！
再把我这台好的C65的资料读起来，用编程器写到已锁的C65里面！
可能有加密地段（也就是我们说的EEP，BKEY，IMEI）所以，写进去了也开不了机，
按开机键只是“B”的一声就又关了！
再用X65FLASH和V-KLY连手机，用的都是我的资料，型号，IMEI都是！
然后我就想到可不可以把密码搜出来！

有些字库的密码存放的地址是固定在一个地方的！或者搜索一下密码的个位数！
有些是可以搜出来的

于是我便开始搜了，搜索4-16位的数字！
但，
是，
当然打开搜索结果时，吓了我一跳！
第一个竟然是16的的IMEI号码！
忽然想到上次我自己用 winhex看自己的FULLFLASH时，前面的也是IMEI号码！
那，难道用这个编程器读出来的和X65FLASH读出来的FULLFLASH是一样的？！
那就可以用 Smelter算出来咯！
哈，试试。。
算算，，，等呀。。等呀。首先算出来的是PHONE ID
之后再等，终于算出来了！！！呵。。。
被JS暴力破解的就可以用这样算出密码了！
去手机店叫他才你备出来，自己存起来，然后用Smelter算出来就可以了！
[quote][/quote]

[ 本帖最后由 comdinjian 于 2006-1-2 23:50 编辑 ]

comdin

呵，那个开心呀！可真是没法说！！！呵。。哈。。。。

sunversion

强人，顶你一下

comdin

呵，自己都觉得强了！到现在可能只有我自己用这种方法解锁了！呵。。

comdin

这么好的方法，怎么没有顶呀！顶呀！！

nicky0227

是强人啊!!!!不顶对不住!

uHiAn

我觉得vk是用指令通过手机cpu（或者其它的）读出芯片的内容，编程器是直接读出来，保存成二进制格式的话都是“0”和“1”的组合吧？所以应该一样。
对lz这种敢于取下芯片再焊上的做法表示钦佩，我是不敢了。以前倒是弄过电脑主板的bios，不过是老型号的主板，双列直插的，不需要焊，一翘就行了。

comdin

有空就要对比一下破解与末破解的有哪些地方是不一样的！

comdin

１３４个人看，却只有３个人回！晕呀！！！

zhouke1314

哎．这方面的知识太少了．．看不太懂．．
不过很佩服LZ的．．

comdin

顶上，有人可以看看！

ujrico

留名 晚上再来下载

好好学习

！！！！！！

zxf1980427

不敢呀，你是强人呀，我的还有一次，小心的了

comdin

楼上的是哪的？我在东莞！近的话可以拿过来，我帮你算！

yaxipi

好厉害呀。。。。。。
但还是看不懂怎么做

enen

顶起来
给需要的同志

shido

长知识了，谢谢楼主！！！

comdin

呵，，谢谢大家！呵，，，

gdshu

excellent, but I do not understand.

heidan1220

强人，强烈支持