WAP手機(jī)網(wǎng)站 手機(jī)下載 手機(jī)軟件 手機(jī)游戲 手機(jī)網(wǎng)游 手機(jī)主題 手機(jī)圖片 手機(jī)鈴聲 手機(jī)世界微博
手機(jī)游戲攻略

C75菜鳥起飛之一算碼破解截屏篇

慕魚 3533手機(jī)世界 2006-4-16
   偶是西門子的新用戶與其他用 C75 的機(jī)油交流發(fā)現(xiàn)很多也是第一次接觸西機(jī),(因?yàn)楹芏辔鳈C(jī)的老用戶大多換機(jī)選擇 CX75 或者 S75 了),大家對(duì)破解、截屏、刷機(jī)、手機(jī)解鎖、升級(jí)比較迷茫,在下也是一頭霧水,經(jīng)過一段時(shí)間了對(duì)西機(jī)基本操作的熟悉,最近又購(gòu)得 510 數(shù)據(jù)線一根,上網(wǎng)拜讀大俠作品幾篇自己也動(dòng)手實(shí)踐了(起飛順序:破解截屏-備份打補(bǔ)。謾C(jī)解鎖-升級(jí)),下面與大家交流一下心得,不周之處還請(qǐng)西機(jī)的大俠指正。
一、大家在進(jìn)行操作前首先要明白一些概念名詞
破解:這里的破解指的是計(jì)算 C75 的 IMEI 、 HASH 、 ESN (實(shí)際是 PHONE ID 與于 ESN 是倒序的關(guān)系)。
算碼:這里指計(jì)算 SKEY 和 BOOTKEY 。
IMEI : 為 TAC + FAC + SNR + SP
IMEI(International Mobile Equipment Identity) 是國(guó)際移動(dòng)設(shè)備身份碼的縮寫,國(guó)際移動(dòng)裝備辨識(shí)碼,是由 15 位數(shù)字組成的 " 電子串號(hào) " ,它與每臺(tái)手機(jī)一一對(duì)應(yīng),而且該碼是全世界唯一的。
1、   前 6 位數(shù) (TAC) 是 " 型號(hào)核準(zhǔn)號(hào)碼 " ,一般代表機(jī)型。
2、   接著的 2 位數(shù) (FAC) 是 " 最后裝配號(hào) " ,一般代表產(chǎn)地。
3、   之后的 6 位數(shù) (SNR) 是 " 串號(hào) " ,一般代表生產(chǎn)順序號(hào)。
4、   最后 1 位數(shù) (SP) 通常是 "0" ,為檢驗(yàn)碼,目前暫備用。
ESN : (電子序列號(hào))是唯一識(shí)別一個(gè)移動(dòng)通信設(shè)備的 32bit 碼,一般燒錄于特定的 OTP 區(qū)域中,具有一次寫入性,寫入之后無法修改。在西門子 75 系列手機(jī)中, ESN和 phoneID 是倒序排列關(guān)系 . (注:假如 phoneID 是 12 34 56 78 ,那么 ESN 就是 78 56 34 12 )。
HASH : 由 16 個(gè)字節(jié)組成的字節(jié)串,用于與 bootkey , esn + skey 等進(jìn)行配對(duì)檢查,由 esn + skey 運(yùn)算得到。我們往往需要的是得到正確的 hash ,然后配合 esn 逆向計(jì)算出 bootkey 或 skey ,從而達(dá)到聯(lián)機(jī)或打開 factory mode (工廠模式)的目的,所以, hash 在對(duì)手機(jī) flash 進(jìn)行的各種操作中起到至關(guān)重要的作用。
Bootkey : 暫且稱之為聯(lián)機(jī)密碼,它是 V-KLAY 和 x65flasher 等軟件在采用 password boot 方式聯(lián)機(jī)的時(shí)候使用到的一個(gè)密碼。 bootkey 由 16 個(gè)字節(jié)組成,進(jìn)行 password boot 方式聯(lián)機(jī)時(shí),手機(jī)會(huì)將 bootkey 與 bootcore 中的 hash 進(jìn)行配對(duì)比較,如果正確,則成功聯(lián)機(jī)。          
Skey : ( service key )由 8 位的十進(jìn)制數(shù)組成,它可以打開用戶對(duì)手機(jī)(主要是 flash )不同等級(jí)的訪問模式,我們是為得到截屏功能,通過 X65papuautils 向手機(jī)中輸入 skey 后, skey 被保存于手機(jī)的 512x 塊中,每臺(tái)手機(jī)的 skey 各不相同,它與 ESN 和 HASH 有一定的數(shù)學(xué)運(yùn)算關(guān)系。
更多加詳細(xì)的名詞解釋參見這篇文章 http://www.xici.net/b93751/d34005285.htm
二、所需軟件 X65-X75 BootPass 替代 px65v5 (算 IMEI 、 HASH 、 ESN 速度快十秒左右 )、 x65PapuaUtils 079 (算 skey 、 bootkey )、 X65Screen v0.15 β (截屏軟件) 這些 西客站都有下載。
三、 1 、打開 simoco 與手機(jī)連接( 510 線), 在手機(jī) DATA\JAVA\JAM\ 應(yīng)用程序下建立一個(gè)文件夾命名為 x7 ,復(fù)制 X65-X75BootPass 這個(gè)文件下面的兩個(gè)文件到 DATA\JAVA\JAM\ 應(yīng)用程序 \x7 這個(gè)文件夾下。
2 、關(guān)閉 SIMOCO !然后運(yùn)行這個(gè) JAVA 程序,不要拔數(shù)據(jù)線!選擇“使用安全程序”右鍵確定,“是否允許 JAVA 接通數(shù)據(jù)傳輸線”?“是”,等待 10 秒左右, IMEI 、 HASH 、 ESN 都算出來了,這時(shí)候的 ESN 其實(shí)是 PHONE ID ,比如是 123456 ,其實(shí) ESN 是 563412 。
四 1 、打開 x65PapuaUtilsV075b 設(shè)置里選擇數(shù)據(jù)線所在的端口我是 com3 ,再進(jìn)入算碼選項(xiàng)按 PX65V4 “ 軟件會(huì)顯示出 IMEI 、 HASH 、 ESN
2 、點(diǎn)擊 “計(jì)算 skey 和 bkey ” 計(jì)算這兩個(gè)值過一會(huì)就好了
請(qǐng)關(guān)閉那個(gè) x75 程序!
3 、然后點(diǎn)”寫入 SKEY , C75 的 HWID 是 341 過一會(huì)顯示 SKEY 已寫入 !
skey 寫入手機(jī)我們就可以截屏了,(點(diǎn)擊 PV VKD 保存 vk 聯(lián)機(jī)用的 loadr 文件、點(diǎn)擊 x65flasher.ini 保存 x65flasher 使用的配置文件,這兩個(gè)文件以后有很大的用處)如果不能讀取 px65v4 那你就手工填入 IMEI 、 ESN( 手機(jī)顯示的倒序 ) 、 HASH ,然后再操作。
五、關(guān)閉 x65PapuaUtilsV075b 打開 X65Screen v0.15 β 選好端口點(diǎn)擊連接然后就可以截屏了
誠(chéng)惶誠(chéng)恐,不周之處大家指教。
聲明,本人最近在多家手機(jī)網(wǎng)站發(fā)現(xiàn)偶發(fā)表于“淺談 C75 的鈴聲制作”有的是用我的署名有的竟然是別人的名字,氣憤中……

 

手機(jī)資訊


手機(jī)資訊
索尼愛立信LT15i領(lǐng)銜 超值A(chǔ)ndroid手機(jī)推薦
輕巧纖薄方便易攜帶 6款輕薄手機(jī)產(chǎn)品推薦
逐個(gè)功能擊破 8大iPhone 4S對(duì)抗強(qiáng)機(jī)薦
hold住不買iPhone4S 國(guó)慶后暴跌機(jī)搜羅
降至1千5百元左右的智能強(qiáng)機(jī) 熱門推薦
娛樂社交利器 八大鍵盤觸控安卓手機(jī)推薦
最低僅售300元 超高性價(jià)比行貨手機(jī)推薦
十一暢銷手機(jī)大盤點(diǎn) iPhone4價(jià)格下調(diào)
價(jià)低功能也樣樣齊 1500元左右智能手機(jī)
蘋果iPhone 4S發(fā)布 近期降價(jià)手機(jī)盤點(diǎn)



手機(jī)資訊
拍照機(jī)成白菜 西門子C75下降300元沖低端
完美詮釋簡(jiǎn)約!西門子C75售價(jià)899元
完美詮釋簡(jiǎn)約!西門子C75特價(jià)799元
擠進(jìn)低價(jià)位 西門子C75打出探底價(jià)格
限量10臺(tái)搶購(gòu)中:西門子C75僅780元
保持西門子原味!799元全能直板手機(jī)C75
拿降價(jià)當(dāng)愛好 西門子C75百元售價(jià)再次下滑
曾經(jīng)的C75
我最后的西門子—C75
西門子 C75購(gòu)機(jī)及使用感受
手機(jī)論壇


  諾基亞手機(jī) 蘋果手機(jī) HTC手機(jī) 三星手機(jī) 摩托羅拉手機(jī) 索愛手機(jī)