[S75][阿四修复笔记]关键字,修复FFFF,暴力破解,解锁码,干净高速包,图解
注:非教程,只是按照论坛的高手教程,一步一步修复HASH为FFFF的记录和制作干净FUBU的截图.本图解一共分为三部分,1.解锁码.2.修复FFFF.3.制作干净FUBU
ps:话说前些日子S75掉了,刚刚从乐惠买的昨天中午到的,为了能尽快使用上,充了3块820电池,从23点开始到5点左右,试了多个教程,修复成功,此作为截图记录
1.算解锁码
软件准备:
PapuaUtils v1.1.1b
x65flasher 2.102
Smelter v9.65
V_Klay 3.3
硬件准备:
S75,数据线510
打开PapuaUtils v1.1.1b,插上数据线,手机,手机呈开机状态,用于读取ESN
选择端口
点击,Codes的Read Codes,,,,,,,看标准的FFFFF,有ESN(如果没有ESN,可以接下来算),,,,,打开记事本记下IMEI和ESN
关闭手机,打开x65flash,选择好端口
点击连接,短按挂机键,
连接上手机,备份:FullFlash.fbk,EEPROM.fbk,Bootcore.fbk这3个文件,然后,点击读取保存A0000000.bin文件,建议速度为46
前面没有ESN的可以用Smelter 读取FullFlash.fbk来算,ESN和PhoneID的关系是倒序排列,公式是phoneID是12 34 56 78，那么esn就是78 56 34 12
删除x65PS.ini文件,运行x65PapuaUtilsV111b.exe会重新生成此文件,然后在x65PS.ini里的的下面添加
MKey0=00000000
MKey1=00000000
MKey2=00000000
MKey3=10603662
MKey4=00000000
MKey5=00000000
注:其中10603662为解锁码
打开x65PapuaUtilsV111b.exe,在非联机状态,
填入IMEI和ESN,SKEY(任意8个数),点击"Calculate HASH+BootKEY from ESN+SKEY"通过ESN,SKEY算HASH,选好HWID,
点击"重建512x块",
保存3个"512*.bin"的文件
点击V_Klay.VKD,保存为IMEI.vkd文件,然后把这个IMEI.vkd文件复制到你的V_klay安装目录下的\data\Loaders下面
用smelter打开刚才备份的A0000000.bin
在smelter里按ctrl+E，找到5121、5122、5123三块，依次点右键－保存区块于文件
要求输入HWID，就输400
保存成3个bin格式的文件,记下这3个BIN格式的名字,保存于记事本
把x65PapuaUtilsV111b.exe生成3个BIN文件的名字,依次改成smelter保存的这3个BIN文件的名字,
覆盖操作,只复制3个BIN文件进行覆盖即可
然后在smelter里依次点击5121、5122、5123三块，依次点右键－从文件中加载区块
确定
点击,菜单里的"补丁"，保存补丁文件*.vkp
刷入此补丁,大功告成
解锁码,在待机界面输入*#0003*10603662#就可以清除密码,解锁了
教程:用xflasher重建512x块(被暴力破坏过的，可以看看) 2.修复FFFF
打开x65PapuaUtilsV111b.exe,选择好端口,填入IMEI和ESN,SKEY(任意8个数),点击"Calculate HASH+BootKEY from ESN+SKEY"通过ESN,SKEY算HASH,选好HWID,
开机读取也可以,不过,读取完了要关机的
进入flash页面,
按上面的图片选好项目，按do the jab
完成后,点击settings的service mode,然后打开手机进入service mode状态
转到 various,点击read IMEI，读出后点击freeze
Yes
完成,HASH正常了
教程:75系列暴力刷机修复破解教程
3.制作干净FUBU
准备软件:WinHex,,,,,啥版本都成,汉化版,英文版都可以
客服升级包,MAP,FFS,及操作软件SWriteMap V1.04,winswup.419
首先连接x65flash更改为S7C,显示为S7C就不用改了
备份FullFlash.fbk,EEPROM.fbk,Bootcore.fbk这3个文件,刚才备份的那个不算,重新备份,待用
下载S75的客服升级包,解压缩,文件名为S7C_470800.xbi
打开Smelter,按ctrl+w,打开S7C_470800.xbi文件,
任意位置右键菜单,另存为,Fullflash,保存在同一文件夹内,文件名为S7C_470800.bin,,,,,这个是由客服包转成的BIN文件
打开x65PapuaUtilsV111b.exe把刚才第二次用x65flash备份的FullFlash.fbk,文件转成Bin格式的文件
打开WinHex的工具菜单(Tools),选择"文件工具(File Tools)"下的"比较(Compare)"
文件1为S7C_470800.bin
文件2为FullFlash.bin
两个"从偏移量(FromOffset)"填写"80000","比较(Compare)"填写"65536",确定
把生成的报告中的补丁部分复制出来
用V_Klay打入S7C_470800.bin客服生成的BIN文件上
用x65flash恢复,打好补丁的S7C_470800.bin文件
注意跳过BootCore,就是普通恢复即可,直接运行x65flasher.exe的,(这点你非要加/B那是你XXXX)
恢复S7C_470800.bin文件后,然后恢复第二次备份的EEP.fbk文件(否则会死的比较惨)
打开x65PapuaUtilsV111b.exe,点击Service Mode,让手机进入Service Mode模式
切换到FormatFFS页，依次点击,FFS0，FFS1和FFS2,
完成后手机不要动，保持Service Mode,关闭x65PapuaUtilsV111b.exe
打开winswup.419,配置好端口速度,我比较喜欢115
打开FFS的升级文件
开始升级,按图中勾选skip
升级完毕,手机关机状态
打开SWriteMap V1.04,按图选择MAP文件,我刷的依然是乌克兰版的MAP,V47的
按GO键,然后短按挂机键,那个Bfb灯变成黄色后开始升级
界面变色后升级完毕
然后开机,用SIMOCO删除中文文件夹即可(简体和繁体都删除,删除不了的改一下属性)
完成
教程:还在为没有高速包发愁？看我手把手教你制作属于自己的干净系统！
再次感谢,为广大机油造福,写教程的高手大虾们,谢谢你们的努力.
END
2009.01.15
另:如果有人还用我找的那个乌克兰的FFS,在这 占2
快快上传！ 也算是板凳吧,昨天也搞好了台全F的白S75......... 哇 ( ⊙o⊙ )哇 ....强帖留名 我的S75也试过刷512X补丁，但仍然写不进SKEY，NND 太好了，我刚弄好一台s75就丢了，再弄一台这个有用了wap30::ii 很好 留个名 加分啊！！版主在哪！ 阿四最近精力蛮旺盛的。支持一下吧。 请教LZ如果skey为0如何修复,前两天也从"乐惠"入手一部,计算出skey为0,无法打开工模,重建512区块无果,无法开机,刷回备份才能开机…
回复 13# 两江闲人 的帖子
看我引用的教程操作一步一步的操作,,,,,,你的问题很笼统 强贴留名。 强贴留名。 这得用台好电脑才行，想起当年算密码的时候那个慢啊。
回复 17# watercool 的帖子
Smelter,用这个算,依然很慢,依然靠的是RP,跟电脑没关系用x65PapuaUtilsV111b.exe算,,,,,,,,其实根本就不是算,是修改 够清楚..顶........ 好东西.顶一个
页:
[1]
2