S75/SL75攻略(刷机、自定义教程、缺点汇总)(以SL75为原型，S75可参考）

别时方觉依依

75的机器开始普及

用SL75的人越来越多。

很多网友都在寻找SL75的破解资料，教程。但是只有S75。

我的SL75破解升级经验都在这篇文当中。

希望能对各位SL75的机友有所帮助。

使用S75的用户也可以参考。

欢迎转载，转载时请注明出处。

SL75功略

1、购买：
如果你只是用手机，请购买行货。下面的东西你也不用再看下去了。
如果你要玩手机，请购买水货
如果你希望在破解手机时轻松点，请购买英文机。
注意：以下所有操作均已在T-Mobile版SL75手机上经过验证，但仍尽供参考。
警告：以下所有对手机ROM的写入都存在破坏手机数据的可能性，可能导致开机不稳定、不能开机等问题。请谨慎操作。
被操作手机的任何异常。本文作者不负责。

2、在做以下工作前你要保证：
1.你的SL75已经充满电。
2.要有DCA-510 和DCA-540数据连接线，并安装驱动；知道虚拟的COM口号，并会更改。
3.会使用Mobile Phone Manager (文中简称MPM) 或者Siemens Mobile Control（文中简称SiMoCo）。
4.打开资源管理器的文件夹选项，选择显示所有的文件和文件夹。如果你使用SiMoCo请参考其使用说明，显示所有的文件和文件夹。
5.备份好你的应用程序、游戏、通讯录、重要记事、任务、便签等手机中的信息资料。
6.用手机的“格式化”工具格式化你的内存。版本较高的手机需要拿出SIM卡输入*#9337#格式化你的内存。（该步骤随个人爱好决定不做不影响你完美刷机）
7.用*#9999#复位你的手机。版本较高的手机需要拿出SIM卡在复位手机。（该步骤随个人爱好决定，不做不影响你完美刷机）
8.会使用UltraEdit等16进制编辑器。（文中简称UE）
9.了解一点xml的东西。不过不了解也不要紧。

3、需要工具：
硬件：
PC一台；
DCA-510数据线一根：用于刷机。
DCA-540数据线 一根：用于传文件。
        可以用 510+Siemens Mobile Control (SiMoCo)代替540+Mobile Phone Manager (MPM) 。
手机上的JAVA软件：
bsReader：用来算ESN码和HASH码。
PC机上的：
OS：Windows XP。不建议Windows 2000或更低版本。
Mobile Phone Manager (MPM) 或者Siemens Mobile Control (SiMoCo)：用于文件在手机与PC间的传输。
Winswup：官方提供的Fairware写入软件。将XBZ写入手机。最新版4.19。S/SL75使用不得低于4.16
SL75200400[1].xbi_service.exe：用于改英文版并降级（下载于0110手机论坛的FTP，现在好象没有了）现在破解已经用不着这个了。
x65PapuaUtils：用于获得SKEY和BootKEY，并写入手机。最新版为105。
x65flasher：刷机、备份的工具。建议用最新的2103版本。
Winswup：官方提供升级软件。将XBZ写入手机。
SwriteMapR65：用于升级MAP。
cvirte60：用于支持SwriteMapR65。
SL7C470800.xbz：47版的Fairware。
SL7C_1_Standard_47_0001.map：47版的基础MAP。
SL7C_2_cn-Retail_47_0421.map：47版的中文补充MAP。
SL7C_2_cn-Retail_47_0421.xfs：47版的FFS。
    (推荐使用v47)
UltraEdit：HEX以及文本编辑器。
（以上为必须软件。可以从西友网（www.sieyou.cn）下载到。）
SL7C390800.xbz_update.exe：官方39版Fairware升级程序。EXE格式。
Smelter：提取Fairware的工具。生成XBZ文件。（注意：只可以在Windows XP中使用该功能）


4、破解
4.1、改英文版并降级
如果你买的是英文机，恭喜，不需要降级就可以破解。请跳过这一段。看4.2算码。
如果已经被商家改为中文机，请向他们要ESN码和HASH码
如果他们没有ESN码和HASH码（暴力破解就没有）请先改到英文版（要低于一定的版本），用X65-X75BootPass计算ESN码和HASH码。
现在可以用bsReader直接在中文下计算ESN码和HASH码。
可以跳过这一节，看 4.2、破解算码
建议大家在阅读这篇文档的时候可以直接跳到：4.2破解算码
在BBS.0110.CN的FTP中有网友提供的英文20版的刷机软件，请下载。
手机关机，用510线联机。
运行，将Pre-Check  skip 选中。

在Serial Config中选择你的设备端口。选择速率115200（安全，推荐，毕竟这是你第一次刷机，这时你没有备份）。
注意手机电池要满的。不要刷到一半没电了，真是欲哭无泪。
不过不用担心。用万能充将电池充满电后重新开始吧。

两个SKIP前的钩打上。
    一个是刷机前检查。一个是刷机后的开机检查。
点击“START”，进度条前进4格后短按手机开机键。就开始升级了。
如果你是从中文版降级。会给出一个提示。问你是否确定要将SL7C变为SL75。
确定吧。
约45分钟后，进入Post-check 进度条，长按开机键。启动手机。
OK，降级完成！

4.2、破解算码

4.2.1饶过网络锁：
如果你拿到的英文机，插入SIM卡后开机后提示网络被锁住。
下载x65PapuaUtils（建议使用V105版或更高版本（英文，看得懂））运行。现在最高版本是111。不要用75b。尽管是中文，但是不支持S/SL75

用510线联机。选择端口。开机状态下点击Simuliation SIM。手机就可以做除了需要网络的其他任何操作了。

4.2.2、破解
下载bsReader（西友网有）。
建立新目录，命名为bsReader，将解压出来的两个文件（bsReader.jad和bsReader.JAR）放在里面。
用MPM或者SiMoCo将整个bsReader目录复制到DATA\应用程序（如果你的手机还是英文的，就是DATA\Applications）下。
在手机上运行bsReader。

系统会询问是否访问目录之类的提示，选择YES。接下来会询问是否“程序性”还是“只是这一次”。选择“程序性”。（因为这是一个未经认证的程序，对文件的访问要经过用户的同意）
约半分钟后给出ESN码和HASH码。拿笔和纸记录下来。退出程序。
打开x65PapuaUtils。
手机开机，用510线联机。选择端口。
选择Code页，HWID填入411，后面选择SL75=411（S75=400）

点击Read Codes获得IMEI，或者手工填写入你的手机的IMEI。
填入ESN码和HASH码时注意：
    HASH码是直接抄屏幕上的，但是ESN要调换下顺序
    例如你的屏幕上显示的是12345678
   你在x65PapuaUtils中得填78563412
点击Calc.SKEY+BootKEY，约4分钟后获得SKEY和BootKEY。点击Enter SKEY in phone。
OK，破解完成！

4.2.3、解除网络锁，手机密码。
转到Various页，点击“5008 Phone Code”。解除你的网络锁，手机密码。

OK，以后手机被锁了。也可以在这里解锁。（前提是写入了SKEY）

4.3、手机的各类密码的计算。

点击5121 master？  约5到10分钟后得到6组数据。这6组数据是你的手机的各种解密码。
当你的手机被锁了。手边没有PC，或者没有解锁工具。
这时你就取出SIM卡，开机。在提示插入SIM卡的界面下输入  *#0003 开头的的那个数据就可以了。会给出提示“ Phone Code delete ”。

5、备份

5.1、备份FullFlash
备份的重要性我不多说了。要说的是只有这时才有条件联机备份。
下载x65flasher（西客站有，建议使用1094或更高版本）。运行之。
现在有2103版本。它支持SL75的96MB的容量。1094只支持64MB。两者的使用方发基本一样。
但是2103版有一个好处。它在刷写一个Block时会先检查是否一样。如果一样就跳过。大大节约了时间。当然你也可以在写入前的提示框中打钩“强制刷写每一个Block”。

关闭手机，用510数据线联机。
选择端口，速率。（115200最安全，但是64MB的数据传输完大约要2小时，1600000最快，安全上我还没有发现问题。）
点击Connect，可见到 (press red button shortly) 闪烁。
短按开机键

选BackupFull Flash备份整个FlashROM。
选BackupEEPROM备份EEPROM。

这两个东西很重要，建议复制几个副本。可以计算MD5值，单独存放。以后恢复前先校验下备份有没有坏掉。
Full Flash不多说了，是手机的所有数据（包括EEPROM）。
EEPROM是手机的硬件参数。因为EEPROM很常用，所以建议单独备份出来。
也可以点击Read Flash读取Flash ROM。
通过Backup备份出来的fbk和通过Read Flash备份出来的BIN其实一样，只是Backup出来的fbk文件在输出的文件头有16字节的引导信息。所以fbk文件大小是96MB+16byte，BIN文件是96MB。
用UE打开fbk文件，将头16byte字节剪掉，剩下的就是BIN文件内容。
注意：UE在对二进制文件编辑时注意剪贴板要使用“用户剪贴板”，而不是“Windows剪贴板”。
另外：UE打开64M（96M）的文件比较慢。要有点耐心。 8-)

5.2、修改手机型号
点击Advanced按钮。选择change phone model
做不做由你自己。可以不改写。

填入你的手机对应的中文机的型号。例如SL75就填写SL7C。
这个步骤可以在破解后的任何时间做。
注意：这个操作是修改Bootcore的。注意安全。（Bootcore要是坏了。你的手机在你手上基本上算是彻底完了。除非你有足够的动手能力，对手机TP。）

5.3、备份Config和Cache目录。
手机开机，让他正常工作。
在手机上进入“我的文件夹”。输入5461，自动进入开发人员菜单。两个选项都要选中。
  “Thumbnail”表示在文件夹中使用预览功能，可以直接看见图片；
  “Drives”表示打开隐藏目录Config和Cache。
重新启动一次手机，用MPM或SiMoCo连机备份Config和Cache两个目录。

5.4、手机目录说明
手机上的0:就是我们说的DATA盘。主要放置数据，游戏，程序。
手机上的1:是我们说的Cache盘。主要放置的是你使用手机时的一些临时配置文件。
手机上的2:就是我们说的Config盘。主要放置的是你的手机的原始配置文件。

6、升级

6.1升级Fairware
去西客站下载winswup，建议版本4.18或更高。
去Benq的网站进Benq-Siemens的页面找到SL75点Fairware，选机型SL7C，任选一个版本。（所有的连接下载到的都是同一个文件SL7C390800.xbz_update.exe）下载。（现在已经下不到了）
现在最高版本是47。Benq那里没得下。呐喊的“西友网”有得下的是XBZ文档。
    SL7C470800.xbz：47版的Fairware。
现在大家用的都是47版的Fairware SL7C470800.xbz：请看6.2节。
下面介绍的是从官方的EXE升级文件中导出XBZ升级数据。只做了解。
去西客站下载Smelter。运行
注意：运行环境 Windows XP ,  Windows 2000下不能做提取XBZ数据的工作。
选toolsWinSwupExtract XBZ from Update.exe

选择下载来的SL7C390800.xbz_update.exe

程序会要你保存一个XBZ文件。建议用默认的文件名。

保存完毕，关掉Smelter。

6.2、升级FAIRWARE
运行winswup.418的winswup.exe。
第一次运行时需要你设置端口和速率。参见4.1节。4.19的版本提供更高的速度。S/SL75最高可以使用921600。
设置完毕，点OK，出现主界面

载入XBZ文件，下面进度条有提示。载入完成后，边上会出现一个信息列表。

两个SKIP前的钩打上。
    一个是刷机前检查。一个是刷机后的开机检查。
（不一定需要。大部分的机器不能打。原因不明）

点击“START”，进度条前进4格后短按手机开机键。就开始升级了。
如果你是从英文版升级。会给出一个提示。问你是否确定要将SL75变为SL7C。
如果速度选择460800。升级完V47的Fairware要880秒。
如果Post-check 后面的SKIP前的钩没有选择。进入Post-check 进度条后，长按开机键。启动手机。
OK，Fairware升级完成！

6.3、升级MAP
FW升级，MAP也建议升级到相应版本。
MAP涉及到的有：文件夹的中英文。蓝牙的设置、时区等。（东西不少，我已经研究了一部分。）可以看后面的“SL75攻略加强篇2：MAP”
下载SwriteMapR65（西客站有）并运行。在运行前要安装cvirte60用于支持SwriteMapR65。
准备好
SL7C_1_Standard_47_0001.map：47版的基础MAP。
SL7C_2_cn-Retail_47_0421.map：47版的中文补充MAP。
手机关机，用510连接PC。

双击上面空白区，弹出窗口，选择standard文件
双击下面空白区，弹出窗口，选择retail文件。

选择好COM口（可以在“我的电脑”——>“属性”——>”设备管理“里查看）。
点击“GO”。约0.5秒后短按开机键。（可以选择“Trace”查看进度）
手机开机进入服务模式（手机屏幕显示Service Mode）。
这个过程中短按开机键的时间比较难控制。可以多试几次。
15秒内升级完成。
可以启动手机，用*#06#检查，标准map.软件：1 / 47  。

6.3.1、蓝牙设置的修改。
在英文版中：蓝牙设置---〉受其它设备识别  有3个选择：不可识别；自动模式；持续可识别。
但是你升级到47版MAP后 “持续可识别” 没有了。
这是因为在V47的MAP中将这个关了。
你可以用UE（或者记事本）打开“SL7C_2_cn-Retail_47_0421.map”。找到下面的内容。
[5262]              ; Bluetooth-MMI +NEW+ (Bearbeiter: Ulrich Meyer)
Offset =       0    ; Offset
Memory =       8    ; EEFullBlock
PStufe =      16    ; KT
Service =      2    ; Block neu initialisieren
Version =      0    ; Version
DataSize =      8   ; Anzahl der Datenbytes
Data     {
0x0A 0x00 0x01 0x00 0xFF 0xFF 0xFF 0xFF
         }
将Data中的第一个0XA改为0XC。
然后到最后的[CheckSum]改 Key = 169364。
好了。再刷MAP。蓝牙设置就有“持续可识别”选项了。附件是已经改好的SL7C_2_cn-Retail_47_0421.map。 SL7C_2_cn-Retail_47_0421.rar (1.15 KB, 下载次数: 184)

2007-3-23 20:27 上传

点击文件名下载附件
顺便说下：蓝牙的修改是我最先发现并在论坛上给出了修改方法，但是我比较懒，由另一位坛友给出了修改好的文件供大家下载。感谢那位坛友刺激我写了这个详细的教程。
更多MAP修改（包阔中文目录改英文目录，修改蓝牙的MCA地址）请看后面的“SL75攻略加强篇2：MAP”

6.4、升级FFS
从西友网下载的SL7C v47(FW,FFS,MAP).rar中还有一个SL7C_2_cn-Retail_47_0421.xfs
这个就是官方的FFS升级包。
运行winswup.418的winswup.exe
载入SL7C_2_cn-Retail_47_0421.xfs

然后就像升级FW一样去做。

7、修改变异版本
升级完了。作为一个西机爱好者总希望即使是水货，在自己手中也要有行货的样子。现在就将变异版本改为行货的代码吧。
手机开机，用510连接PC，运行x65PapuaUtils。
在Varius页点击5005 Info。右边信息栏显示5005块的信息。

在Varius中填入“S”（S大写）、“803”，根据右边信息栏在Date中填入日、月、年。点OK。提示：重新启动手机。
重新启动手机就可以在*#06#中看到变异版本已经改为S803了。

8、高速升级包升级

8.1、以前在BBS.0110.CN的FTP中有中国移动定制的V39版的Full Flash。现在好象没有了，可惜了。
有V47的高速升级包。大家如果不想经过前面那么复杂的升级可以直接下载论坛高手给的V47的高速包升级到 V47。
下面针对V39（中国移动定制版）说明。
下载，解压缩。
在刷成这个版本前，请确认已经备份了你自己的Full Flash和EEPROM。因为中国移动定制的这个版本中移动的东西很多，多到你反感，我肯定你会回到原来的样子的。不过我们能从那里拿到很多有用的文件。
要看看中国移动在SL75中的表现，那么现在开始吧。
关闭手机，用510线连上PC，运行x65flasher。选择端口、速率1600000。点击Connect，短按开机键联机。
点击Write Flash。选择解压缩出来的BIN文件。OK，就开始了。
ROM写入完毕后点击Restor，选择你备份的EEPROM。恢复你的手机硬件参数。
注意：这个恢复很重要。不恢复你的EEPROM，你就不能开机。
恢复EEPROM后点击AdvancedFormat FFS格式化手机数据区数据。会给出警告，意思是驱动器A里的数据都要丢失。

格式化完毕后会有提示。意思是要你长按开机键开机，但没有显示，不要动手机直到出现显示。OK后就可以“Disconnect”。拔下手机。
注意：Format FFS是必须的。理由见8.2
长按开机键，等待5到10分钟左右，正式开机。
注意：在等待时不要动手机。这时仔细看手机屏，显示屏变成白色，但是背景灯是灭的。不要以为是手机坏了而关机
OK，现在你的手机是中国移动定制的了。

8.2恢复备份以及注意事项。
看够了移动的东西还是回到原来的样子吧。十二宫的定义还是原来的合理。
先备份Config和Cache两个目录。以后有用的。
关闭手机，用510线连上PC，运行x65flasher。点击Connect，短按开机键联机。
点击Restor，选择你备份的Full Flash。恢复你的手机原来的数据。
注意：如果你在备份文件时间到你现在想恢复备份这段时间内你修改过手机的时间、日期或时区，请务必格式化FFS。否则你的手机会死机，甚至不能开机。
因为手机的时间、日期和时区参数在Data、Config和Cache这3个目录中都有保存（具体在哪里我还不知道）。格式化FFS以保证Data目录中的时间信息不会和其本机的Realtime（实时时钟）冲突。
点击AdvancedFormat FFS格式化手机数据区数据。
最后开机等上几分钟的FFS初始化后手机就回到了原来的样子。个人认为还是原来的操作以及图标定义合理。

SL75攻略加强篇1：FFS

1、升级FFS和Config和Cache两个目录

1.1、起因：
有网友提出完美升级=FW+MAP+FFS。（也确实是。我也赞成。）
有网友说：“我的SL75是T-Mobile的欧水，不能GPRS上网。”
有网友说：“我的SL75已经被商家改为中国移动定制的了，讨厌那么多中国移动。”
有网友说：“我的SL75升级FW，怎么中国移动定制的没有去掉啊？降级也不行。”
有网友给出了外国人写的修改fak.pd文件的工具。自定义键盘快捷键。
有的网友说：“SL75的某某版本（不）可以定义某些键盘快捷键。”
还有说：“SL75的某某版本键盘快捷键长按后还要再确认一下才可以进入功能。”

1.2、下面我们就来看看FFS和Config和Cache的关系。
我下载到ua的FFS。FFSInit_SL75_2_ua-retail_39_0358.exe

在刷之前我看了下包含文件。

发现就是Config和Cache两个目录的文件包。
我认定FFS和Config和Cache有者直接的联系。
我决定基于官方的自己定制FFS。

1.3、Config和Cache目录的恢复
因为下面的修改可能导致数据的混乱，所以先介绍Config和Cache目录的恢复。
安装MPM。在资源管理器中打开SIEMENS Device。
右键点击Config文件夹，选格式化，确认。等格式化完成后立刻将备份的Config文件复制进去。
注意：不要等会儿再复制。否则手机自动生成了一些文件，就不能覆盖了。
对Cache目录也要这样做。

1.4、修改Config和Cache中的文件，定制自己的FFS
我们已经备份原来的Config和Cache以及中国移动定制的SL75中的Config和Cache。好来对比一下把。
以下约定：TMCO为T-Mobile下的Config目录；
                TMCA为T-Mobile下的Cache目录；
                CMCO为China-Mobile下的Config目录；
                CMCA为China-Mobile下的Cache目录；
注意：Config是机器的默认配置信息。Cache是你当前的使用设置。请记住！
Config目录下有个隐藏文件夹Default看见没有？
打开Default文件夹。里面展现给我们的是一块广阔的天地。

1.4.1、键盘使用习惯设定。
我们先来看看网友讨论的比较多的fak.pd，它在Config\Default\PD目录下。
fak的意思是Favorites Key，就像WINDOWS中的收藏夹。我称之为“最喜欢的键”。
用UE打开。比较长。不过可以看懂的。
SHOW_FUNCTION=1  显示功能。就是在按键后在屏幕左下角显示该键的功能。
LSK (left soft key)左软键，RSK (rigth soft key)右软键依次类推。不用多说了吧。
下面我以拍照键为例说明里面的配置。
000053:T:FAK_KEY_SIDEKEY1_LONG.APP_ID=NAT_POCKET_LAMP
000052:T:FAK_KEY_SIDEKEY1_LONG.FLAG_IGNORE_KEYLOCK=0
000049:T:FAK_KEY_SIDEKEY1_LONG.FLAG_SHOW_PROMPT=0
000046:T:FAK_KEY_SIDEKEY1_LONG.FLAG_READONLY=1
000056:T:FAK_KEY_SIDEKEY1_SHORT.APP_ID=NAT_CAM_TAKE_PICT
000053:T:FAK_KEY_SIDEKEY1_SHORT.FLAG_IGNORE_KEYLOCK=0
000050:T:FAK_KEY_SIDEKEY1_SHORT.FLAG_SHOW_PROMPT=0
000047:T:FAK_KEY_SIDEKEY1_SHORT.FLAG_READONLY=1
拍照键是SIDEKEY1（左边上面的按键）
LONG.APP_ID：长按时的功能
SHORT.APP_ID：短按时的功能
NAT_POCKET_LAMP：LAMP=高亮灯。（你试试，在没有锁键盘的情况下，长按拍照键，闪光灯点亮了。）
NAT_CAM_TAKE_PICT：CAM= camera：照相机
IGNORE_KEYLOCK：忽略键盘锁。
SHOW_PROMPT：显示提示，就是在键盘上按键后提示确认（0：不显示，1：显示）。
READONLY：在快捷键设置菜单中是否可重定义（0：不可修改，以灰色显示；1：可修改，以黑色显示）。
好了，不用我多说了吧。自己改吧。功能可比外国人给的编辑软件强大多了。
下面给出常用的一些功能与代码对应。
NAT_MAIN_MENU       主菜单
NAT_ORG_CALENDAR    日历
NAT_VIBRATION       振动
NAT_ILLUMINATION    夜光
NAT_ORG_APPOINTMENT 重要记事
NAT_ORG_APPOINT_NEW 新建重要记事
NAT_MSG_DRAFT_MENU  草稿
NAT_MSG_CREATE_SMS  新建SMS
NAT_ALARM_CLOCK     闹钟
NAT_DICT_MACHINE    录音机
NAT_DEVICE_INBOX    设备收件箱
NAT_INSERT_PLUS     输入+
NAT_VOICE_MESSAGE   语音信箱
NAT_REC_MENU        通话记录
NAT_SOUND_RECORDER  录音机
NAT_EX_APPLICATIONS 应用程序
NAT_EX_GAMES        游戏
NAT_EX_MISC         其他文件
NAT_USER_PROFILES   情景模式
NAT_MEDIA_PLAYER    媒体播放器
NAT_MEDIA_PLAYLAST  播放/暂停
NAT_CAM_TAKE_PICT   相机
NAT_BLUETOOTH       蓝牙
NAT_SETUP_ACCESSORY 附件设置
NAT_POCKET_LAMP     高亮灯
NAT_CONTACTS_LIST   通信录
NAT_SYSTEM_VOL_DOWN 音量增加
NAT_SYSTEM_VOL_UP   音量减小
改好了？覆盖你原来那个fak.pd。不过你覆盖后不会立刻生效，因为你使用的是Cache\Default目录下的fak.pd。用*#9999#对你的手机复位吧。
好了，你的设置生效。去“设置快捷键”看看，是不是你想允许更改的键都已经变成黑色，可自定义了？
注意：不要增加没有定义过的东西。比如：数字键是没有LONG.APP_ID，就不要增加。不了解的就不要变动。原因？理由？各位自己实验吧。
注意里面FAK_KEY_RIGHTJOKER_LONG.APP_ID=MLK_00015后面要用到。
从这个文件中我们看到还有CARKIT1、2、3、4。各位对这些还可以研究。
可以看到用*#9999#对你的手机复位设置才会生效。是什么原因呢？
看看Cache目录吧，在default下也有这个文件。那才是你当前使用的设置。
注意：不要删除Cache\Defaul\fak.pd。
网上的修改fak.pd的那个应用程序还不如自己手动修改来的直观，或许我喜欢UE，喜欢自己来吧  。

1.4.2、“常用功能”使用习惯设定。
用UE打开手机的Config\Default\PD\mymenu.pd。
看过fak.pd了，这个很简单了。
MYMENUENTRY_00.APP_ID=NAT_MSG_CREATE_MMS
00：表示第一个功能。
NAT_MSG_CREATE_MMS：创建新的MMS消息。
要修改的话可以按照上面我列的一些在等号的右边填入。
本攻略没有你要的？:-')
天！先自己在手机上设置好，然后用UE打开Cache\Default\mymenu.pd查看一下。

1.4.3、其他。
所有的pd文件都是文本文件，都可以修改。各位慢慢发觉吧。
在这里先说几个：
setup.pd：包括手机设置，显示屏亮度对比度设置，音调设置。
frdb.pd：JAVA程序参数。
userprofiles.pd：用户情景模式设置。
…………
看看文件名基本就可以知道了。

1.4.4、GPRS连接。
如果你刷了V47中文MAP。这节就做个了解吧8-)
去CMCO下的ctxinit看看。用UE打开ctxinit-001.wbxml，乱码？不要紧，因为我们已经看到了NAPID_WAP_CSD字符串。哦，所有的上网参数都在这里，包括彩信的连接设置。
去TMCO下的ctxinit看看。用UE打开ctxinit-001.wbxml，看见了T-Mobile的字符串。
由此可以确定ctxinit目录存放的是上网连接的参数。看目录名。我估计它的意思是connect X initialization意思是：连接某某的初始化文件。
去CMCA下的ctxwork。用UE打开ctxwork-000.wbxml。也看到了NAPID_WAP_CSD字符串。Cache是你当前设置的参数目录，ctxwork这个目录名的意思应该是connect X working意思是：连接某某的工作用文件，就是你当前使用的。
好，现在将CMCO\ctxinit\ctxinit-001.wbxml复制到你手机中Config\ctxinit目录中覆盖原来的文件。在手机中选择“设置数据连接在线设置”按左软件“选项”选择“出厂默认值”确认。显示“安装成功”。第一条连接变成“中国移动”。
好了，你可以GPRS上网，收发彩信了。而且用*#9999#也不用害怕丢失参数了。
打开GPRS功能，打开浏览器。键入http://wap.siemens.com。看到SIEMENS的WAP页了没有？

1.4.5、关于“我的文件夹”
如果你刷了V47中文MAP。这节就了解下吧8-)
打开CMCO\Default\Mystuff文件夹。
PNG是图标。mystuff.xml是页面显示。用UE打开看看。呵呵，手机上在“我的文件夹”下显示的“百宝箱”建立的文件夹、图标都在这里设置了（V39移动定制版）。难怪在Data目录下没有，手机格式化也不能删除它。
如果你是移动定制的V39，不要这些罗嗦的目录，就把Default\Mystuff中的所有东西删除吧。
TM的用户一定着急了。没有用的，在每个文件夹头上的“t-movie”、“t-music”等等怎么拿掉？Config\Default\Mystuff下的mystuff.xml也删除了，还是有。
现在看TMCO\Default\MagicLink中的文件。
GIF文件我就不说了。
用UE打开MagicLinks.xml。
以        <sml application="BROWSER"
                      icon="ML002.gif"
                      location="PICTURES"
                     title="More pictures"
                     url="http://www.t-zones.co.uk/pictures/" />
为例，说明设置。
application：应用程序：WAP浏览器。所以我们在手机上选中这个就打开浏览器了。
icon：图标。就是这个目录下的ML002.gif。
location：地点。在图片这个目录下。
title ：显示的More pictures
url：WAP浏览器访问的地址。
好了，到此，你应该知道怎么做了吧。
注意：删除时只删除每项的application开始到引号结束。保留 <sml />
警告：这个文件很关键。不要删除。在下面一节 一键上网 中还要用到它。

1.4.6、一键上网
如果你刷了V47中文MAP。这节就了解下吧8-)
在SL75中国移动定制版中有“中国移动服务”和“客户服务”两个连接。
在CMCO下有一个CCMC目录。
用UE打开Config\CMCC\cn\china_mobile_in\china_mobile_in.xhtml文件就会发现就是我们看到的“中国移动服务”内容。
用UE打开Config\CMCC\cn\customer_services\customer_services.xhtml文件就会发现就是我们看到的“客户服务”内容。
但是在中国移动定制的手机使用中如何从菜单进入的呢？
关键就在这个文件中了。
还记得在修改fak.pd时FAK_KEY_RIGHTJOKER_LONG.APP_ID=MLK_00015这句吗？（打开TMCO\Default\PD下的fak.pd看一下）。
打开TMCO\Default\MagicLink\MagicLinks.xml
一个<sml />加1，数到第15个
        <sml application="BROWSER"
             location="NOFOLDER"
             sklabel="t-zones"
             title="t-zones"
             url="http://www.t-zones.co.uk/" />
这个就是“一键上网”所指向的url了。修改为你想要的地址。如果希望按下“一键上网”不会立刻连线，就要改成指向文件。
下面是我的例子。
<sml application="BROWSER"
location="NOFOLDER"
sklabel="Internet"
title="~4sx0myep;rtp+"
url="file://2:/CMCC/china_mobile_in/china_mobile_in.xhtml" />
这样我按键就打开“中国移动服务”。
提示：在以上的操作中，为了做到“一击就中”请将
TMCO\Default\MagicLink\MagicLinks.xml
CMCO\Default\MagicLink\MagicLinks.xml
两个文件都打开。对照着修改。请耐心。
注意：Config\Default\PD\fak.pd中MLK_00015对应的就是MagicLinks.xml中第15个<sml />的内容。其它没有用的都可以删除。每行仅保留<sml />。
如果你修改完了，覆盖手机原文件。无效。记得重启一下手机。

1.4.7、在线升级
现在该功能已经没有用了，官方不再提供升级:-(
这节内容就了解下吧8-)
SL75提供了在线升级。
进入“设置”&#61664;“数据连接”&#61664;“在线设置”。
右软键“选项”&#61664;“编辑”。
右键“应用程序”页。选“设备管理”选“Software Updata”。
右软键“选项”&#61664;“编辑”。移到“连接列表”。中键打开。
右键“选项”&#61664;“选取代理”&#61664;“China Mobile Proxy”选择。
下面两个选择连接类型：
一个是   NAPID_WAP_GPRS；
另一个是 NAPID_NET_GPRS
一路保存退出。
另一个Diagnose页做一样的设置。
进入“设置”&#61664;“手机设置”&#61664;“设备管理”
右软键“开始”上网升级吧。

2、需要上网的软件的在线设置
例如WebViewer这个JAVA程序要上网。
选项框移到WebViewer上，右软键“选项”选择“在线设置”。一般使用无线上网帐号。特殊情况可以设置为一般帐号。它对应的是“设置”&#61664;“数据连接”&#61664;“在线设置”“中国移动”“选项”&#61664;“编辑”“应用程序”页“JAVA”
一般没有必要再设置，中国移动就这么两个连接。要出国上网的朋友可以在这里再添加。


SL75攻略加强篇2：MAP

有机友抱怨刷了v47的MAP后蓝牙设置中“受其他设备识别”只有“不可识别”与“自动模式”，“持续可识别”居然没有了。
有机友为了使用某个补丁，需要DATA盘（0:盘）为英文目录，只得刷个补丁“修改所有中文目录为英文目录”的补丁。
我在刷MAP的时候发现刷好后，时区总是要变为“弗里墩”，那个火:/nh 啊！
后来我发现居然有机油给的截屏有线路选择。我怎么没有？？:/zk
肯定与MAP有关。我相信。

1、MAP的两个文件介绍
SL7C_1_Standard_47_0001.map是MAP的基础文件。
SL7C_2_cn-Retail_47_0421.map是MAP的修改文件、由各运营商对手机厂家提出要求后，厂家在这里设置一些参数对某些功能进行控制。
这两个文件都是文本文件，用记事本就可以打开。
开头是文件信息：适用机型、版本、日期等
下面就是各BLOCK（块）了。
最后是个CHECKSUM。由前面各BLOCK计算得来。计算方法不知道。

建议运行Smelter，开一个你自己的FULLFLASH，然后点“E ”。就可以发现我们在刷MAP的时候实际就是对EEP进行刷新。

2、SWriteMap V1.04工作原理
SWriteMap运行时先要连接手机，再计算两个MAP的校验和，确保文件的完整性。
将手机中原有EEP读出来，分析各个BLOCK的数据。
将它和Standard文件里面的内容做“与”或者“或”操作，再和Retail文件里的内容做“与”或者“或”操作。再写回手机。
具体哪些BLOCK做“与”，哪些BLOCK做“或”还不了解。

终于在经过1个礼拜的努力之后。找到了设置的关键项。
并且有不少收获。

现在向各位公布我的研究结果。

[5427]
    最后一个
        0XFF 不显示隐藏盘，    显示缩略图
        0XFD    显示隐藏盘，    显示缩略图
        0XFE 不显示隐藏盘，不显示缩略图
        0XFC    显示隐藏盘，不显示缩略图
[5262]
    第一个用于蓝牙模式
        0X0A：没有“可持续识别”
        0X0C：有“可持续识别”
[5353]
    第二个用于“设置日期格式”
        0X02：年-月-日
        0X04：年.月.日
    第四个用于时区
        0X41：北京
        0X21：弗里墩
        0x20：柏林
        0x42：东京
        0x23：巴黎
[5268]
    第一个用于每周启始日
        0X00—0X06对应星期一到星期日
[5078]
    第21、22两个数据（地址：0x14、0x15）实际上只要一个。那一个没有去研究。
        0x01->中文目录
        0xFF->英文目录
[5285]
    预拨号IP
[5005]
    第19个对应变异版本
        0x01—0x1B对应变异版本A—Z
        第20、21个变异版本数字，比如50 1F就是501；80 3F就是803；
[0226]
    厂商服务设置
        全FF：线路选择 功能打开

要将自己定义的MAP刷进去本应该是件很简单的事。但是该死的SWriteMap在刷之前居然要计算CHECKSUM。
自己不能改MAP用SWriteMap刷了。

还好，天无绝人之路。
按下面的步骤做。
1、手机已经从最最早备份下来的FULLFLASH开始升级到V47（包括MAP）。（我建议从最原始的EEPROM开始改起。）
2、运行x65flash-2103联机，Read flash.
3、运行Smelter
     打开你备份下来的FullFlash
      
     点“E”，打开EEPROM页
      
    在上面右键点击，选save all blocks
      
     在弹出对话框中选“取消”，过会儿就会在你FULLFLASH所在目录下生成EEPROM文件夹里面有145个文件。（如果是144个也不要紧。是少了个“预拨号”的块。）
4、用UE打开前面列出BLOCK的文件。
     例如我前面说[5078]
        第21、22两个数据（地址：0x14、0x15）
           0x01->中文目录
           0xFF->英文目录
      打开文件名中含有5078的文件。数到第21、22两个数据，应该是0101，将他们改为FFFF。保存这个文件。
5、再回到Smelter，右键点击，选择Load all blocks。
     再在菜单里选“save as”，自己另取个文件名。（注意：不要将你最原始的那个FULLFLASH覆盖掉）
6、运行x65flasher-2103
      选择“FILE”，然后“Open file”选择你刚才在Smelter保存的BIN文件。
   点“Backup”备份他的EEPROM。后“Close file”
7、用x65flasher-2103联机，将备份出来的EEPROM刷回手机。

开机，这个时候你的手机调用DATA盘下的英文目录里的东西了。其他语言的目录都没有用了。
在第4步的时候将你要改的依次全部改好。再做步骤5、6、7。这样你以后重新刷机就不用刷MAP，只要将这个EEPROM刷回机器就OK了。

下面附件中的MAP就是从官方MAP中修改来的。
做了以下5个修改：
1、打开蓝牙“可持续识别”选项。
2、时区设置“北京”
3、自动建立，并使用英文目录，不再需要补丁。
4、每周启始日默认“周六”
5、自动显示“隐藏盘”，不再需要解锁后键入“5461”去打钩了。
SL7C_v47_MAP.rar (17.23 KB, 下载次数: 51)

2008-12-29 08:49 上传

点击文件名下载附件

3、修改蓝牙的MCA地址
先用X65flash备份整个FULLFLASH
然后用SMELTER打开，并点上面的“E”转到EEPROM页。
找到218号：bluetooth
点右键，点“保存区块于文件”，随后出现的对话框点“取消”
按照提示，用winhex或则UE打开保存的文件。
这里面就是蓝牙的MCA地址（倒序放置）。随意修改一个。保存退出winhex或者UE。
在SMELTER中到218号：bluetooth
点右键，点“从文件中加载区块”
会提示列出不同。点“确定”
然后保存文件。
用X65flash v2103将保存好的的文件中的EEPROM提取出来。
   （X65flash v2103在选择COM口的地方最后有个FILE，选它，然后打开刚才保存的文件，点BACKUP EEPROM）
最后用X65flash将刚提取出来的EEPROM刷回你的机器。
开机。OK，你的蓝牙MCA地址就改了。


SL75攻略MP+ELF篇

刷MP+ELF的朋友们注意了。
我尝试了好久
SL75刷V14的MP是可以的。可以正常运行。
刷V1.8++的ELF是可以的。但是开机自启动功能没有。
刷V2.2的ELF不能开机。

以上是我个人的经验，哪位高手能给个详细的在SL75_V47_MPv14的基础上刷V2.2的ELF的总结，不甚感激。


SL75攻略能源篇

SL75的电池很短命。
我的SL75是06年6月低买的。配的电池是750mAH时。在工模中识别出来是SonyA8T 0720
当时最长待机时间达到了4天。
但是在10月的某天，突然待机时间变成了1天，相当的恼火。后来12小时都不到了。但是仍旧使用。
在07年3月购买了一块电板。标称700mAH。在工模中识别不出来：UNKNOW 0600。
可以使用3天。现在7个月过去了。待机时间大概在2天半到3天之间。
上个月我又将原来那块750mAH的电板拿出来再使用。待机时间大概在1天到1天半。
我的电板的充电都是在机器上线充。不关机。时间大约3小时。
现在我用万能充了。可以用2天。

关于USB充电：
用540线时需要将“附件”中的“USB充电”选择为“开”。
用510线时不需要这样做。
后来我看到一份资料。
我建议各位在使用USB充电时都将“附件”中的“USB充电”选择为“开”。
根据资料：S/SL75对充电需求有4档，分别是75mA、150mA、300mA、400mA。
这个操作是保护你的计算机的USB的供电模块。不至于在充电的同时有电话进来导致手机对USB口的电流吸取太大，损坏了你的计算机上的USB口。（尽管这个可能性比较小，但是还是建议大家这样做。）


SL75攻略通讯录备份篇

SL75的通讯录文件在0:\系统\apo\addr下面。
但是要备份通讯录想通过COPY这些文件到PC上，以后在COPY回来是不行的。
我使用的方法是用MPM备份通讯录。

SL75缺点
————软件问题————
1、重要记事会不闹铃、会丢失（75系列SGOLD2的问题）
            ——不是闹响的时候按了关，是设置好的，就不给提示，或者显示有一个重要记事，但不给声音。
                   发现似乎可以通过关机，下电池，再上电池、开机的方法解决。
2、呼叫转移设置会“滴”的一下关机，再开机就有个异常终止的信息了。
3、中文输入法的联想功能只能联想一次（西门子的通病）
            ——有兄弟说打补丁，但貌似SL75没有连续联想的补丁。
4、关机后重新开机，输入法又回到英文abc了（可能只有75这样）。5、发长信（超过76个汉字的短消息）有问题，只能发一个，不能发后面的。而且短信空间占用了，释放不了。
            ——以前可以，刚刷了机器，不行了。
6、蓝牙不能传输.jar和.jad文件（据说是75保守了，为了保护知识产权，65我没有用过）。
            ——可以通过打补丁解决。
7、非A2DP的蓝牙耳机不支持。
            ——试了一个MOTO，一个三星的单耳的蓝牙耳机，都不行。R35可以用。
8、耳机听音乐时来电，通话结束后音乐不在耳机中播放，而是在听筒播放，等放下一首又回到耳机播放了。
            ——是个别机器的问题。
————硬件问题————
1、电池会突然“死亡”（SL75的一大败笔）。
2、1.3M的摄像头效果跟30万的一样（采用的三星的镜头很烂啊，色偏很严重）。
            ——有部分机器的焦距不能调整，貌似用胶水粘住的。
3、不支持扩展卡。
4、蓝牙速度：写入只有30K/S左右。读出只有50K/S。
5、USB连接PC要驱动，不能直接当作U盘。
6、屏幕只有176*132，不是320*240。
7、没有FM收音机。
8、屏幕右上角外壳容易裂。

硬件缺陷我们就不说了。
软件问题我觉得是SGOLD-2系统中用了太多的JAVA。
个人感觉这个系统是建立在linux上的，但是很多功能都是JAVA实现的。
不知道是不是设计师认为：反正PMB8876用ARM926E-J的核心，对JAVA的支持比较好，就用JAVA，也方便移植。
软件缺点1、2实在让我太伤心了！！！
硬件缺点1实在烦人！！！
另：希望有PMB8876的资料的同学贡献PMB8876的资料。


后记：
    写完了。一个礼拜业余的时间。希望对SL75的机友与帮助。（2006-9-23）
    又是一个礼拜的业余时间。对一些东西进行了增删。攻略也要“与时俱进”（2007-3-23）
    看到论坛上有那么多人用SL75真的很高兴。就又增加了点内容。有错误请大家指出来，我改进！（2007-3-23）
    补上关于电池和充电问题。补上关于备份通讯录的问题。（2007-10-16）
    补SL75缺点汇总（2008-1-30）以及补充（2008-2-29）小修改（2008-6-13）确认EMAIL是可以发的。（6-20）
    添加：SL75攻略加强篇2：MAP  篇。（6-23）
    根据机油提出的意见做一些修正。（11-7）

    SL75：当科技遇到艺术


别时方觉依依
2008-06-23

[ 本帖最后由 别时方觉依依 于 2009-1-5 18:39 编辑 ]

cw_wei97

拜读大作中
顺便沙发一个

ggy1234

let me see

Treize

看得头好疼

现在只想要简中的客服升级包 FFS包和MAP包

龙韬雪

唉，昨晚终于把sl75搞得死掉了，今天继续折腾

边城

受益非浅啊，顶啊顶

unnamed7

亚当的分加错了。。。

007js

写的不错，应该加精

shixi

简中的客服升级包 FFS包和MAP包

集大成

写的不错

ujrico

真的很有水平，总结的很好

花匠鱼

再次表示一下应该加个精华

花匠鱼

恩？不是昨天我看到的那个帖子阿。怎么看起来好像一样，却找不到我以前的回复了

adam5237

可能是你RP问题吧，没人删你的帖子啊

scp_1982

楼主真是好人啊！

花匠鱼

靠，我的RP能有问题么，靠靠

龙韬雪

原帖由 花匠鱼 于 2006-9-24 21:34 发表
靠，我的RP能有问题么，靠靠

是这个
http://mobile.0110.cn/viewthread.php?tid=256287&highlight=

fznjzq

好，学习先

jtw302

好详细啊！不错！

狂飙的蜗牛

唉，哪位老大可以共享一下简中的客服升级包 FFS包和MAP包 啊。。。
  殷切期待中。。。