s75新手老手看过来

lu2288

首先要感谢the-look写了下面的帖子,虽然还是需要改进但现在已经很少有人有这份热情了!买了个S75一直无法升级，31版的暴力破解机经常死机。虽然现在升级到了47版，但还是不够理想，因为我只有做到下面的第五步就做不下去了，不知道完全升级了会不会有明显的改善！S7C V47干净FUBU等软件需要到FTP下载，进入FTP的简单方法是利用迅雷工具里面的FTP探测就可以顺利进入下载了！以下新手需要注意的地方我用红色文字附加说明了！

以下是the-look的原帖，地址http://mobile.0110.cn/viewthread.php?tid=318139&highlight=S75%2BV31暴力破解的 S75 V31 破解升级成功首先要感谢各位热心帮助我的机油，特别是 camlee 给了我很好的指导。

我的S75是从淘宝上买的，机子1120＋运费30，一机一电一冲一耳机一128M MMC，老板加送一电。拍下后老板刷简体中文 v31 还拖了两天时间，早知道是暴力破解就不让他刷了。

到手后用*#06#读出来的IMEI和机身上贴的IMEI不一致，px65v1、X65-75PassBoot 运行就出错，BsReader 可以读出 ESN，但 HASH 是32 个 F。用 winsup 4.19 升客服包老是 error on waiting for Ack EOT。

论坛上的教程很多，看得我头晕脑涨，结果漏掉了一些细节，破解升级过程中走了不少弯路，还好有各位机油的帮助，现在将我的升级过程总结一下，希望能给有类似情况的机油一点小小帮助。

1、用 Simoco 传输 BsReader 到手机上，读出 ESN，双位倒置，12345678变成78563412，记下备用；（这一步完全可以省略，因为x65PapuaUtilsV1.1.1a是可以读出的ESN的）

2、用 X65Flasher 备份 FUBU，EEPROM；

3、用 X65Flasher 刷论坛FTP中的 “S7C V47干净FUBU”，恢复刚才备份的 EEPROM，顺便把机型从S75改成S7C，开机验证一下能不能正常使用；

4、取消 V-Klay 的自动备份，（不明白取消自动备份有什么用，操作说明在这里http://mobile.0110.cn/viewthread.php?tid=130007&highlight=V-Klay%2B%B5%C4%D7%D4%B6%AF%B1%B8%B7%DD，我是用PapuaUtilsV1.1.1a这个软件生成了联机文件才打上补丁的）启动 V-Klay，刷  S7C V47 打开所有EEPROM 补丁；

5、在x65ps.ini中加入MKEY，（PapuaUtilsV1.1.1a根本就没有x65ps.ini这个文件了，以前的版本倒是有，还有就是加入MKEY四个字母吗，真不明白具体怎么做）在启动 PapuaUitles v1.1.1a （PapuaUitles 0.75cn 在后面的重新计算各码和New BCore连不上），在第一页 “Settings” 进入 “Service Mode”，“infomation ”读出 手机信息；（其实上面的这个软件应该叫PapuaUtilsV1.1.1a，作者的一点粗心着实让我费了不少心思）

6、到第二页 “Codes”，ESN框填上刚才记下的ESN，SKEY自己设置8位数字，“Calculate HASH + BootKey from ESN + SKEY”，“New 512x” 写入手机，（写入512X手机就无法开机了，只有重刷EEP了，所以也做不下去了）开机验证一下能不能正常使用，再用 papuaUitles 验证一能不能进入工模；此时我的机用 BsReader 读HASH还是32个F；

7、再启动 PapuaUitles v1.1.1a ，到第五页 “Flash” ，在 “Recalclate Keys” 下选择 “in Flash”，底下的几个选项也自动选上，“Do the job!” ，被警告 “Incorrect or spoiled BCORE!” ；（这里也是最看不明白的，和实际操作的一点不一样）选择“New BCore”，“Do the job!” ，写入手机成功；再进入 “Service Mode”，到 第四页 “Various”，“freeze” 处点 “Read IMEI”，“freeze”，再顺便用 “5005 MAP Info”改 Variant 为 S806。开机验证一下能不能正常使用，用 BsReader 可以读出 ESN 和 HASH了。修复成功。

8、启动 winsup 4.19 开始用客服包升级，这时候就很顺利的进行了，剩下的就照置顶帖的 X75 刷机升级帖子进行，我就不罗嗦了。

至于我在开头提到的 IMEI 和 机身上贴的 IMEI 不一致的问题，我是有一次用 “x65Flasher /b” 强刷 “S7C V47干净FUBU” 不能开机，连不上 X65Flasher，只能用 Smelter 打开 “S7C V47干净FUBU” 算出 BootKey，再用“x65Flasher /b”强刷回自己备份的FUBU，之后用 PapuaUitles 读取手机信息的时候发现 IMEI 变成了机身上贴的 IMEI ，但是 OTP IMEI读出来是 ？？？？？，“Recalclate Keys”的时候也有警告，“New BCore”之后 OTP IMEI也一致了。到底 IMEI 是怎么变成机身上贴的 IMEI 我不敢确定。

就这么多了，祝各位机油刷机顺利，用机愉快.......

[ 本帖最后由 lu2288 于 2007-10-28 09:31 编辑 ]

lu2288

论坛的人气和热情实在有点让我心寒

comdin

应该是直接先NEW BORCE.然后再IN FLASH，
然后再FREEZ就可以了..

watercool

按下砂说的做吧

lu2288

一天了,终于见到23个汉字的回帖!

comdin

论坛上..不只有这一个教程...

搜索？

lu2288

原帖由 comdin 于 2007-10-28 09:15 发表

                               
登录/注册后可看大图

论坛上..不只有这一个教程...

搜索？

我看过不少,都没有上面这个有可操作性,难难难,晕晕晕,总算升到47刷了几个补丁了!

comdin

只是升级的话.根本就不需要上面的这样的教程！

XBZ/MAP/FFS.
就可以了..

如果OTP和EEP的串号不同.
只要获取各码项[HASH/ESN/SKEY等],在FLASH面 NEW BCORE,之后再in flash,
再到Freeze读取IMEI,再点下Freexze就可以了!

最好再转到settings面,service to Narmal,开机就OK了!

comdin

以上用的软件为papua1.1.1b

lu2288

原帖由 comdin 于 2007-10-28 10:16 发表

                               
登录/注册后可看大图

只是升级的话.根本就不需要上面的这样的教程！

XBZ/MAP/FFS.
就可以了..

如果OTP和EEP的串号不同.
只要获取各码项[HASH/ESN/SKEY等],在FLASH面 NEW BCORE,之后再in flash,
再到Freeze读取IMEI,再点下Freexz ...

多谢指教,还是不太明白,希望能说得详细点!

watercool

楼主

下砂有个录像上传到FTP， 全过程

搜多下砂的帖

lu2288

原帖由 watercool 于 2007-10-28 12:55 发表

                               
登录/注册后可看大图

楼主

下砂有个录像上传到FTP， 全过程

搜多下砂的帖

:/sl :/sl :/sl

lu2288

http://mobile.0110.cn/viewthread ... hlight=%D0%DE%B8%B4这个帖也不错，新手可以看看

wuyongnian

这样的文章  要是真是新手看了  估计会晕死去  

简单的事情被LZ复杂化了·

sundey

我刚从小辉那买了1个S75,700元.现在还是英文版,不想刷他.

品味超繎

远程qq修复的话更快，^_^

ujrico

看了LZ的帖子，有点晕，呵呵

江绍辉

看了回复~偶不准备保存了~看看就好~

spinach

预计 后天就可以从  65升级到75了  深夜学习中..

jude2580

我买了一台SL75可以读出 ESN，但 HASH 是32 个，但我不会用，用 X65Flasher 备份 FUBU，EEPROM，还有我在PapuaUitles也算不出New BCore
为什么啊 各种方法我都试过了救命啊
帮帮我吧 QQ：86927616