手機(jī)快刀手 
YOUNET 
2004-9-24 開(kāi)門(mén)見(jiàn)山，對(duì)于西門(mén)子手機(jī)，先明確提出我們的口號(hào)：沒(méi)有刷死的機(jī)子，只有笨死的人。
有了這句你就放心了吧！^_^
一、引言
首先我們必須熟悉有關(guān)手機(jī)打補(bǔ)丁的基本知識(shí)：
手機(jī)的構(gòu)成像電腦一樣，也有自己的CPU、內(nèi)存、硬盤(pán)。
內(nèi)存在手機(jī)里一般叫暫存器，它和CPU一起決定了機(jī)子運(yùn)行的速度。
手機(jī)里的程序存儲(chǔ)器就相當(dāng)于電腦里的硬盤(pán)，但它是由Flash芯片構(gòu)成的，可能是一片，也可能是多片。優(yōu)盤(pán)里用的就是這個(gè)東東用來(lái)存東西。例如在6688里是6M（兩片組成，分別是88C2、88C4)，3618/6618里是8M(兩片組成，都是88C4)，M55里是14M，S57里是12M，SL55里也是12M，MC60里是14M等等。下面關(guān)鍵來(lái)看看我們關(guān)心的Flash。
二、Flash解析
程序存儲(chǔ)器Flash在邏輯上通常劃分為Program、EEPROM、Bootcore幾個(gè)區(qū)域。
Program區(qū)用來(lái)存放操作系統(tǒng)程序，我們所要打的補(bǔ)丁基本都是針對(duì)于這個(gè)區(qū)域，即對(duì)操作系統(tǒng)代碼的修改，從而修正BUG、增加功能。
EEPROM的意思是電可擦除可編程存貯器，即這部分的內(nèi)容在手機(jī)開(kāi)機(jī)后運(yùn)行的階段是可以更改的。EEP在早期的手機(jī)里和程序存儲(chǔ)器不再一起，是單獨(dú)的Flash芯片，但隨著手機(jī)軟硬件制造技術(shù)的發(fā)展和兩者本質(zhì)的一致性，現(xiàn)在基本所有廠商都把EEP放到了程序存儲(chǔ)器Flash芯片里了(因此下文中凡是說(shuō)Flash都是指的程序存儲(chǔ)器Flash)�？傊�，對(duì)于現(xiàn)在的技術(shù)講，EEP是Flash中從某個(gè)固定地址開(kāi)始的一個(gè)片斷，EEP片斷的個(gè)數(shù)可能不同，有的手機(jī)是兩段，有的是一段。
Bootcore是用來(lái)手機(jī)開(kāi)機(jī)后操作系統(tǒng)程序加載的引導(dǎo)區(qū)域，有的手機(jī)沒(méi)有Bootcore，但把引導(dǎo)代碼和EEP放到了一起。
三、關(guān)于EEP
EEP里有許多重要的數(shù)據(jù)，例如啟動(dòng)代碼(如果沒(méi)有Bootcore的話)、電參、手機(jī)串號(hào)、動(dòng)態(tài)內(nèi)存區(qū)、重要記事、短消息存放區(qū)、手機(jī)電話薄等等用戶(hù)的所有的數(shù)據(jù)。所以如果你用別人手機(jī)的EEP刷到你的手機(jī)里，那么別人的資料就都暴露在你的手機(jī)里了。如果備份你自己的資料只需備份EEP就可以了。同是我們可以發(fā)現(xiàn)手機(jī)的串號(hào)也是可以改的，只有手機(jī)的PhoneID是不能改的，一個(gè)手機(jī)一個(gè)號(hào)，你也改不了，它也丟不了，因?yàn)镻honeID一般不寫(xiě)在Flash里面。
西門(mén)子手機(jī)特有的開(kāi)放式動(dòng)態(tài)內(nèi)存也是EEP中的一部分，所以如果EEP有剩余沒(méi)用的空間，我可以通過(guò)打補(bǔ)丁的方法利用這些空閑的保證系統(tǒng)不會(huì)用的空間來(lái)擴(kuò)展動(dòng)態(tài)內(nèi)存。這個(gè)在3618、6688、M55上都有實(shí)現(xiàn)。
四、打補(bǔ)丁軟硬件工具
1、硬件：手機(jī)、電腦、數(shù)據(jù)線。注意不能用紅外、藍(lán)牙等數(shù)據(jù)傳輸方式來(lái)打補(bǔ)丁，應(yīng)為打補(bǔ)丁時(shí)手機(jī)是關(guān)機(jī)的，紅外和藍(lán)牙都無(wú)法工作。
2、軟件：主要是V-Klay工具。本站提供V-Klay2.5版本的下載，可以到軟件港灣下載。V-Klay2.5幾乎支持目前所有西門(mén)子的手機(jī)，當(dāng)然不包括新出的手機(jī)。下載V-Klay到電腦安裝即可，可以在選項(xiàng)里選擇界面的語(yǔ)言為中文或英文等等語(yǔ)言。
五、打補(bǔ)丁
(一)、建立連接
1、用數(shù)據(jù)線連接手機(jī)和電腦，手機(jī)要關(guān)機(jī)。
2、運(yùn)行V-Klay工具軟件，選擇機(jī)型、數(shù)據(jù)線連接的串口(com)號(hào)、波特率。
3、點(diǎn)擊刷新后，V-Klay會(huì)彈出一個(gè)對(duì)話框，然后短按手機(jī)的開(kāi)機(jī)鍵，正常的話V-Klay就能探測(cè)到手機(jī)。如果探測(cè)不到，可以調(diào)整波特率，再探測(cè)。
(二)、備份工作
為了防止以外情況，打補(bǔ)丁后不能開(kāi)機(jī)，我們可以先備份現(xiàn)在手機(jī)里正確的Flash代碼。備份的方法是在V-Klay中選擇Flash工具一項(xiàng)。在這里可以備份fullflash(整個(gè)Flash)，或者其中的一部分，如eeprom、bootcore等等。點(diǎn)擊[讀取記憶體按鈕]就可以從手機(jī)讀取相應(yīng)的內(nèi)容，然后讀取完后，選擇保存就可備份到電腦中。
注意：如果你沒(méi)有備份Flash，也沒(méi)必要擔(dān)心手機(jī)打補(bǔ)丁刷死了怎么辦，可以從網(wǎng)上找一個(gè)正確的Flash，刷回你的手機(jī)即可。有人說(shuō)一定要備份EEP，否則手機(jī)刷死了就沒(méi)辦法修復(fù)了。其實(shí)不是這樣的，用別人的EEP完全可以救活你自己的機(jī)子，只是你自己的資料丟了而已。只是自己備份了，恢復(fù)起來(lái)方便一些而已，不用從網(wǎng)上找了。如果沒(méi)備份，刷死了，也沒(méi)必要擔(dān)心，一定可以救活的！所以還是那句話：沒(méi)有刷死的機(jī)子，只有笨死的人。
(三)、打補(bǔ)丁/撤銷(xiāo)補(bǔ)丁
1、從網(wǎng)上獲取手機(jī)補(bǔ)丁代碼。東北手機(jī)網(wǎng)上有許多，可以到那里看看。本站也提供我認(rèn)為比較好的一些補(bǔ)丁包，可以在本站直接下載。V-Klay識(shí)別的補(bǔ)丁文件格式為vkp，文件中的注釋都是以;開(kāi)頭的，其他的是補(bǔ)丁代碼。
2、點(diǎn)擊[打開(kāi)]按鈕(是一個(gè)打開(kāi)樣子的文件夾的圖標(biāo))，選擇相應(yīng)的補(bǔ)丁包。
3、點(diǎn)擊應(yīng)用補(bǔ)丁，就可以把補(bǔ)丁打到手機(jī)里了。如過(guò)要撤銷(xiāo)曾經(jīng)打過(guò)的補(bǔ)丁，就點(diǎn)擊撤銷(xiāo)補(bǔ)丁。
4、斷開(kāi)數(shù)據(jù)線，手機(jī)開(kāi)機(jī)就可以測(cè)試新的功能了。
六、刷死了怎么辦？
那得看情況：
首先試試撤銷(xiāo)補(bǔ)丁，如果不行，繼續(xù)。
其次刷回自己備份的EEP，如果不行，繼續(xù)。
再試刷會(huì)自己備份的整個(gè)Flash，如果不行，繼續(xù)。
最后從網(wǎng)上找別人的正確的Flash或者EEP�？隙〞�(huì)救活的，如果沒(méi)救活，那還是你哪里操作有問(wèn)題，至少我還沒(méi)見(jiàn)過(guò)救不活的機(jī)子。
刷回備份Flash/EEP的方法是在Flash工具一欄，首先選擇打開(kāi)文件，打開(kāi)備份的Flash/EEP，然后點(diǎn)擊[寫(xiě)入記憶體]即可。
有了以上的知識(shí)你自己基本可以在西門(mén)子手機(jī)上小試牛刀了。其他詳細(xì)的知識(shí)你可以在網(wǎng)上尋覓。祝你成為玩家高手！
手機(jī)快刀手
