CX75破解+刷机指南（C75/CX75/M75等65平台机器均适用）

adam5237

所有软件都可以在西客下载到，除了X65-X75BootPass点击下载

必须要用510的线

首先用SIMOCO传输X65-X75BootPass这个JAVA文件到DATA\JAVA\JAM\APPLICATIONS 这个文件夹下
注意：关闭SIMOCO！然后运行这个JAVA程序，数据线必须连接！选择“使用安全程序”--》右键确定
--》“是否允许JAVA接通数据传输线”？--》“是”，等待10秒后，IMEI/HASH/“ESN“都算出来了！
这时候的ESN其实是PHONE ID，如我的这个是”36314868“，其实ESN是”68483136“

这时打开x65PapuaUtilsV075b
设置里选择数据线所在的端口，再进入算码选项
按”PX65V4“
软件会显示出

等待CHAOS的JAVA程序应答............
IMEI: 356427001463723
ESN: 68483136
HASH: 59D6FAA6E835DB86DDE3CF70EFE04C18
请使用"计算SKEY和BootKEY"...................

再按”计算SKEY和BOOTKEY“

等几分钟算出后SKEY和BKEY

请关闭那个JAVA程序！

然后点”写入SKEY“，CX75的HWID是5000！请注意不同机器型号的HWID值不同,拉开下拉菜单就可以看见不同机型的HWID的值
测试"Service Key"(SKEY)..........
将"Service Key"(SKEY)写入手机..............
SKEY已写入!
暂停! 1 秒(S).......
SecurityStatus: FactoryMode

如果遇到只能进入CUSTOMER MODE的就表示可能被JS暴力破解过
请参照请帖进行修复
用xflasher重建512x块

此时就可以截屏了

怎样生成可以连接VKLAY的VKD文件
此时只要按下x65PapuaUtilsV075b里的 就可以生成VKD文件
如以下格式：x65_353669005474056.vkd
放入C:\Program Files\Vi-Soft\V_KLay\data\Loaders下
在VK的机型里选择这个VKD文件
你的CX7A就可以连接VK了！

如果用上面方法不行的话，还是用老方法：
在运行X65-X75BootPass前打开x65flasher
配置好端口和速率
然后运行X65-X75BootPass
10s后算出IMEI,ESN,PHONE ID等
然后按X65FLAHER的连接(CONNECT)
会提示什么短按开关机键
再按次
就开始自动算BOOTKEY了
同时也会生成一个VKD文件在V-KLAY文件夹里
放入C:\Program Files\Vi-Soft\V_KLay\data\Loaders下
在VK的机型里选择这个VKD文件
你的CX7A就可以连接VK了和X65FLASHER了！



怎样生成X65FLASHER的CONFIG文件？
照葫芦画瓢，按“x65flaher.ini"生成config.ini文件
放入x65flaher文件夹里替换原来的config.ini文件就可以

如果是原INI文件里已经有其他已经破解的机器的BOOTKEY
那就把生成的CONFIG.INI文件里的
IMEI=BKEY
如356427001463723=7DFE74B90DE3385291E67ABF610E41B6
拷贝到原INI文件的最后一行保存即可

[ 本帖最后由 adam5237 于 2006-5-22 23:24 编辑 ]

adam5237

首先先把x65flasherR1.092,然后选择CONNECT，手机关机，短按关机键

第一步是备份！必须备份！
按 READ FLASHER，保存你的原FULLFLASH文件，注意，此时是BIN格式！
然后继续备份，按BACKUP
备份BOOTCORE/FIRMWARE/EEPROM/FFS等，这些都是FBK格式！
其中EEP一定要备份！

改机型
如果是水货机器，会显示为CX75~
那就按”ANVANCE“-》”CHANGE PHONE MODEL”，把机型改为“CX7A”，注意全是大写字母！
（如果是M75，就改成M75C；C75就改成C7C；S75就是S7C；SL75是SL7C；ME75由于是刷的C7CV22再打补丁，请改成C7C)

如果已经是CX7A，就不需要改了

升级有很多种方法：
1.是升级FIRMWARE（推荐，比较安全）
在你备份好后，无论你是水货（如什么英文，法文，德文机器）
直接按RESTORE，选择FBK格式的V21/V23的CX7A的FIRMWARE就可以
差不多10分钟就可以升好级
一般开机后还是英文
去语言处改成简体中文就OK

如果有MAP和FFS的话，推荐至少刷个MAP，刷FFS前注意备份（所谓FFS就是你所有的文件系统，包括通讯录，重要记事，便签等以及所有的文件管理器的文件）

2.刷V21/V23的CX7A的FULLFLASH（BIN或FBK文件），再刷回备份的fbk格式的EEP
先备份好所有的FULLFLASH，EEP等，
如果是BIN格式的CX7A的FULLFLASH的话，按“WRITE FLASH”，选择BIN文件刷入
刷完后按RESTORE，选择你备份的FBK格式的EEP刷回即可

如果是FBK格式的FULLFLASH，先按RESTORE把FULLFLASH刷回
再按RESTORTE把EEP刷回就可以！
开机后会白屏半分钟到一分钟左右
此时手机在更新，正常现象！
请耐心等待！




刷MAP和FFS
如果有官方版本的MAP
还是用那个 SWriteMapR65.exe
选择STANDARD MAP和DELTA MAP，然后关机，选择好正确端口
按GO！然后短按手机关机键
一会儿BFB灯会变黄
手机进入SERVICE MODE
不到一分钟， SWriteMapR65.exe界面变成绿色
MAP升级即告成功！
开机后会白屏半分钟到一分钟左右
此时手机在更新，正常现象！
请耐心等待！

而升级FFS是开机升级（请注意备份）
直接开机，连上相应的FFS，按START，短按开机键
等半小时就可以刷好

[ 本帖最后由 adam5237 于 2006-4-21 01:48 编辑 ]

adam5237

VKLAY3.3以上版本，在把那个VKD文件放入C:\Program Files\Vi-Soft\V_KLay\data\Loaders下
在VK的机型里选择这个VKD文件
你的CX7A就可以连接VK了！
然后刷补丁就不需要我再教了吧~

注意的是注意补丁的版本
如CX7AV23是不能刷V21的补丁的
否则会死机

如误刷，请立即撤消刚刷的补丁！

adam5237

方法1:
还是用x65PapuaUtilsV075b
得到IMEI,ESN,HASH
然后算出SKEY,BOOTKEY后

进入"其他"选项卡
按5121 MASTER就可以算出来


方法2:

要用到算出来的IMEI，ESN，还有备份好的BIN格式的FULLFLASH
还要用到SMELTER和GETMASTER这两个软件

先打开SMELTER，按打开，选择你备份好的那个BIN格式的FULLFLASH
按“E“这个大字母
然后在最左边一行的BLOCK里找到5121这个BLOCK
按右键
选择SAVE BLOCK IN FILE
跳出的东西什么都不填
直接按确定
SMELTER就会提示
5121BLOCK保存在**文件夹里

然后打开GETMASTER
填入IMEI和ESN（注意如果是JAVA算出的ESN要倒序，而x65PapuaUtilsV075b则是正确的）
然后点SELECT5121
点刚刚提取出来的5121块BLOCK
按DO IT
就会开始算
一般试电脑配制和机器的密码复杂程度
1-10分钟内就可以算出来
MASTER CODE：*#0003*48603948#
把SIM卡拔出
开机，输入*#0003*48603948#
等几秒，你的机器就解锁成功了


有的时候还会有营运商的网络锁等
方法是一样的


方法3.
使用Smelter工具可简单快速算出CX7A手机万能解锁码
来自于“上下求索”的帖子

[ 本帖最后由 adam5237 于 2006-4-14 01:30 编辑 ]

adam5237

留~

adam5237

有任何疑问和质疑，欢迎探讨！
任何错误，立即改正！

adam5237

1.刷完MAP还是没有线路切换和频率选择

策，风之伤

呵呵,我给你顶``~~~~~

leoleo

严重支持

jyhio

真的是要支持啊……

小号第9

支持一下，其实很大一部分教程可以直接调用X65那边的。

小号第9

寒一个。。。。我上错帐号了　　　　　　　　　　　　　　　　　

hoonkies

很好很好，不过X65-X75BootPass是什么？

Jacob11

原帖由 hoonkies 于 2006-3-23 15:01 发表
很好很好，不过X65-X75BootPass是什么？

一个代替px75v1或px65v4的java软件

eboy

那么M75用这个方法可以刷吗？？版本呢？

adam5237

当然可以
C75/M75/ME75/CX75都是这种方法
M75现在是V21，在论坛FTP上可以下到FIRMWARE
直接下载就行

sun74

先占个位，等机子到手后仔细研读，
感谢楼主的分享！

Swallow

默认的手机密码是多少？？
我的只剩下两次机会了！！
不知道输错的话后果如何！！？？

平凡亦无错

机器没有默认密码
算就行了，现在让我算，10分钟以内
前提是燕子要先有条数据线

dicmi

CF75 可以么？
我的是被JS暴力破解的欧水，ESN和HASH算出来都是FFFF。。。。