EF81刷机 + 一种方法 + 主题安装 + 几个软件的介绍

faterpan

EF81刷机方法目前主要有以下几个方法，也对应着不同的几种版本。

1，官方升级，只有英文版可选，好处是安全。
2，非官方英文系统升级，工具是3GSwup，可以选择高版本的俄/德/沃达丰V58。
3，非官方中文系统升级，同样使用工具3GSwup，有原始中文版[08]和所谓的台湾kf版[09]。
4，懒人版中文升级方法，同样使用工具3GSwup，修正一些bug后的系统比较稳定。
5，QPST刷写AMSS + 3GSwup刷写CEFS

不同的升级方法，也就是使用不同的方法，刷写不同的系统文件(amss)和用户文件(cefs)。
以下先对刷写的文件做一个简略的介绍。
[安装3GSwup可以得到这些文件，或者从别人那里复制过来也可以]

1. amss.mbn - 系统os主体；
   
2. amsshd.mbn - 与amss.mbn配对,是它的“头文件header”；
   
3. partition.mbn - 刷上述两系统文件时,必须的；
   
4. 
   
5. EF81_xxx_xxx.qsnv - 文本文件(Linux式换行),记事本可以打开；
   
6. EF81_xxx_xxx.qvcefs - 用户文件(CEFS)主体；
   
7. EF81_xxx_xxx.qzcs - zip压缩文件,WinRar可以打开。

复制代码

还有其他好一些文件，我们直接拿来用就行，也不好做修改，这里不作重点就不介绍了。

使用16进制编辑器UltraEdit打开amss.mbn
(1)搜索字串“MMTO”，可以发现，中文系统amss.mbn的版本名是KEA_2.0_060914，完成日期是2006年9月14日；而德BRD58的版本名是KE_1433_17.0_16，完成日期是2006年12月7号。
(2)搜索字串“zapft”，还可以发现，中文系统amss.mbn的版本号是00版，版本标记是FA_0.6_060913；而德BRD58的版本号是58，版本标记是KE_1433_17.0_16。
另外需要指出，最后一个字母P表示是正式机，如果工程机升级文件，则是字母F。



我们分析原始中文版[08]和所谓的台湾kf版[09]的amss.mbn，可以发现两者是同一个文件[KEA_2.0_060914]，两版本的区别是他们的CEFS，分别是08版和09版。
同样，懒人版的amss.mbn就是原始中文版[08]的amss.mbn，区别也在CEFS，我们给他一个版本号，10版。

这里得到一个结论是，目前为止，据我们群众所知：

EF81中文正式机只有一种系统os，就是KEA_2.0_060914；EF81中文工程机只有一种系统os，就是KEA_2.0_060921。
所谓的中文正式机的不同系统，差别就在于CEFS。

开头提到的五种刷机方法，前四种都有说明书或者相关教程，这里就不重复了。
好，下面说说第五种刷机方法，使用QPST刷写系统os文件amss.mbn，然后使用3GSwup刷写用户文件cefs。

一、QPST刷写amss.mbn

(1) 启动QPST的Software Download，切换到OBL Multi-Image那一页，按Image Folder右边的按钮“Browse”，找到amss.mbn所在文件夹。按“Advanced”进入高级设置界面。


(2) 在Advanced界面，只选择AMSS Modem Image和Header这两项，取消其他。同时保证partition.mbn和这两文件在同一个文件夹。按“OK”返回刚才的界面。


(3) 其他设置按默认就行。按“Start”开始下载系统os。一般SPC就是6个0，如果提示不对，可以使用3GSwup正常升级一次，则SPC清零。

(4) 按“Start”后，首先会自动保存qcn，然后自动切换到下载模式（紧急模式），接着下载系统os文件（ amss.mbn + amsshd.mbn + partition.mbn ），最后自动重启手机并自动还原qcn。其间你只需要耐心等待即可，这个过程大约需要4-5分钟。


二、3GSwup刷写CEFS

方法一（有3GSwup安装包的）：删除amss.mbn和amsshd.mbn这两个文件，然后按正常3GSwup升级即可。升级开始时，会提示缺少software image，不用管它。[图]

方法二（没有3GSwup安装包）：任意找一个3GSwup安装包，删除安装目录下的这些文件（9个）：

1. amss.mbn
   
2. amsshd.mbn
   
3. EF81_xxx_xxx.qvcefs
   
4. EF81_xxx_xxx.qsnv
   
5. EF81_xxx_xxx.qzcs
   
6. oemsbl.mbn
   
7. oemsblhd.mbn
   
8. qcsbl.mbn
   
9. qcsblhd_cfgdata.mbn

复制代码

然后把你想刷写的CEFS文件复制进去（3个）：

1. EF81_yyy_yyy.qvcefs
   
2. EF81_yyy_yyy.qsnv
   
3. EF81_yyy_yyy.qzcs

复制代码

注意，安装目录下的partition.mbn文件不要删除。



至此刷机完成。

上述过程表明，我们可以只刷写系统os文件，或者只刷写用户文件cefs，或者是不同的系统与用户文件的组合。
比如用QPST刷写俄RU_v58系统os文件（amss.mbn+amsshd.mbn+partition.mbn），然后3GSwup刷写德BRD_v58的用户文件cefs（删除amss.mbn和amsshd.mbn，保留其他）
又比如，用QPST刷写系统os文件，然后应用懒人版的补丁+修正包。依此思路，大家也可以制作自己的刷机个性包[补丁+修正包]。

关于刷机，重申几点：
1，刷机前备份好自己的文件，短信、通讯录、图铃什么的。
2，充好电池，保证50%以上。
3，装好数据线驱动，保证数据线完好。
4，过程中耐心等待，不要因为手机显示的内容变了而好奇的拿起来看，导致数据线脱落。
5，如果失败，不要慌张，只要能够进入紧急模式，就有修复的可能。

进入紧急模式的方法是：

同时按#号键+红色开机键，维持5秒以上，这时屏幕显示BenQ-Siemens的Logo。

作为一个例子，这里给出中文EF81成功安装主题的步骤。
请注意！！！这个方法有一定风险，动手前请做好心理准备。[安装主题也有风险，汗~~]

以下为安装主题的步骤：
1，QPST刷写英文系统[比如德v58]的amss.mbn、amsshd.mbn、partition.mbn。
2，通过蓝牙或者BMC联数据线，安装一个或多个主题。
3，类似步骤1，QPST刷写中文系统的amss.mbn、amsshd.mbn、partition.mbn。

[图1，安装前的主题]

[图2，安装后的主题]


全部完成后，有一个小问题：

恢复中文系统后，手机突然变得迟钝，不要紧张，这是因为手机正在整理TF卡，几分钟后整理完了就好了。

上述方法因为刷写了系统os，所以会丢失部分数据。

目前发现的问题（数据丢失）有：
(1)短信丢失，虽然可以看到预览，但是进去看只有省略号(...)。使用Java短信阅读器可以看到全部短信内容，因为/UMS/headers.db和/UMS/data.db还在。
(2)通话记录丢失。
(3)通讯录部分信息丢失，包括群组分组的设置。但通讯录本身不丢失(就是根目录文件pbm_master_v_20.dat还在)。

而除了这几个数据丢失，其他的所有用户文件和设置都和原来一样，一些对bar文件做的修改也保留着。这是因为我们只刷写了系统OS，所以只有系统OS包含的一小部分用户数据丢失了。而因为丢失了以前的通话记录和短信数据[相当于清空]，系统速度有一点点变快。

上边部分主要涉及到了QPST和3GSwup的应用，下面我们简略介绍一下其他一些工具软件的应用。

1，QXDM
这个工具目前主要用于修改NV-Item。NV-Item可理解为电脑注册表，影响系统的一些设置。
比如，ID-447是蓝牙地址，ID-3005是短信接收人最大数，ID-2985是开机确认，还有侧边拦，彩信最大值等等。事实上，大部分的NV-ITEM都对应着手机本身的一些设置，在手机上更改设置，就相应的更改了NV-ITEM。
提醒一下，QXDM和QPST一样，使用前需要在QPST组件QPST Configuration设置端口。
此外，使用QXDM联机后，在标题栏也可以看到zapft的信息，包括系统名，版本号，版本标记，正式机P或工程机F。




2，QSML
这个工具目前主要用于下载机内的CEFS（CEFS.MBN），作破解后，使用QPST写回手机，使得手机可以安装BREW程序。
这里有另一个应用是，从机内下载得到的CEFS，或者破解后的CEFS，就相当于系统ghost备份，以后直接还原CEFS即可实现系统还原。
不过需要注意的是，只刷写自己的CEFS.MBN，不要刷写别人的。至于会导致什么后果，你自己试一下就知道，我就不说了。一般人不会拿别人的文件来刷写的。

3，cdma_workshop
这个工具目前主要用于下载机内的AMSS.MBN。比如一不小心出现了v59版的真机但是没有v59版的刷机文件，那么可以使用这个工具从手机里获取AMSS.MBN，用于研究，或者其他用途。

4，QC BQS Firmware Analyzer
这是老外ViperBJK等人所开发的一个功能强大的工具，目前其功能包括分析amss.mbn，发送命令到手机，某些锁的解锁功能，有兴趣的可以研究一下。这个工具目前仍在开发之中，功能也在不断强大和完善。如果需要操作手机，有一定的危险性，强烈建议认真阅读说明书三次以上。
软件及说明书下载：http://mobile.0110.cn/viewthread.php?tid=361275

5，NV Editor
如果因为不知道六位SPC(Service Programming Code)而无法使用QPST备份/还原qcn，可以使用NV Editer作备份/还原。这个工具也支持BRT格式，可以备份也可以还原。事实上，qcn和brt纪录着一样的手机设置（Nv-Item，即注册表）。

6，PDUspy
PDUspy是一款短信管理软件,可将手机上的短信保存到电脑，进行编辑、新建、发送等等。还可对手机进行防盗设置。这个软件支持很多厂商和型号的手机。

7，BMC(sxg-c)
相信每一个ef81使用者都有一个，这个软件体积小巧而功能强大。不过需要提醒的是，文件传输方法分BREW模式和OBEX模式，传输不同的文件应该选择不同的传输方式。传输系统文件只能使用BREW模式。而只有使用OBEX模式传输的图铃文件，才可以在手机上看到、复制、重命名和删除等操作。

8，JMI
专门用于安装Java的工具，优点是自动检测端口。

9，MPM
只能使用OBEX模式的文件管理工具，另外还有一些其他功能，不过体积比较庞大。

10，HWTP
这个工具也是功能强大，直接联机做一些硬件设置。有兴趣的可以研究一下。

11，Brew SDK Tools
这个工具是Brew开发的配套工具。我们可以用它修改系统bar文件，达到置换系统图标或者替换菜单文字的目的。
[补充说明：这个工具不能修改主题bar文件。可以考虑使用Mobile Theme Editor（MTE）重新制作主题。]

最后给出这些工具的下载地址。[本帖附件,不含MPM]

[ 本帖最后由 faterpan 于 2008-9-23 17:11 编辑 ]

cy1990

好教程,,,,,要置顶,,,,,,,,,,,,,,

shisigui

:/kka :/kka

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

不不错要支持

beyondpara

动作真快，加精高亮先::/\hdg

kensouxp2003

然家pan帅出帖就是专业加职业 不服不行啊::/\dt

jpg001

坐在地下室支持一下

烧鹅

佩服一个～盘子老大牛～

water_boy

要时间来消化。由于非常钦佩楼主，不得不说声好！

chenii

强贴留名先。。顶PAN大大继续造福EF81。。:/sl :/sl

connor1

期待sxg的，既然系统一样，而且两者那么相像，sxg还是有希望的

beyondpara

等最后完工

龙迷

这个要狂顶了..............................支持
好教程

faterpan

编辑完了。

边城

顶顶精华帖,谢谢分享!

km4k

学习中::/\hdg

zhouguanmeng

帮ＰＡＮ顶顶　辛苦了

rico520

嗯，学习中，谢谢panda:/kka

龙迷

这个要狂顶了-----------------------
支持,方便机友

天下无雪

支持pan 的扫盲贴