SX1 TP后，解锁软件使用的简明教程

geliner

三大TP后解锁软件。
Freia, SST, Joker

1.Freia V15（推荐！）

freia_v15.rar (692.67 KB, 下载次数: 84)

2007-5-16 01:12 上传

点击文件名下载附件

软件界面如图



1.选项设置

   


2.首先做的不是解锁而是备份！
分别对bootcore，eeprom，firmware备份。
另外也要用Vk来备份Fullflash，建议不用VK备份eeprom和bootcore。

备份步骤

a.选择

b.选择所备份部分,然后“OK”

c.短按开机键连接

3.解锁

a.选择

b.选项设置


c. 选择 ，短按开机键连接出现下列信息

FREIA - Engine build 15, Frontend build 11
Thanks goes out for the following:
Maxim, Rolis, Sergey, PapaJoe, Lead,
TheWizard, Jozso (for hardware and cable
support and of course beta testing),
Nico, Pinker, Tom, Crew
and all the others who supports ...
COMM_LoadBoots : selected phone family is 16
TTY_OpenCOMPort : opening Prodigy
COMM_IsBootRunning : bootcode does not seem to be running
COMM_LoadBoots : Waiting to power on the phone ...
COMM_LoadBoots : phone is powered on
COMM_LoadBoots : internal loader version is 01.02
COMM_LoadBoots : EEPROM IMEI is 35207900302211
COMM_LoadBoots : original IMEI is 35207900302211 (locked)
COMM_LoadBoots : found SIEMENS SX1 lg44 v15 (1)
COMM_LoadBoots : flash ids are 00898854 [00000000] - 5489
COMM_LoadBoots : phone ids are F8426FB2 [F8426FB2]
O.K.

d. SX1开机后会提示输入安全码，输入默认的“12345”，解锁完成！

注：
1.用Freia解锁比较安全，因为其不会更改解锁码即Master Code或Phone Code，但Joker除外。
2.除了对所死的机子有效，而且如果你忘记了自己所设置的安全码（非“12345”）且机子未锁死，也可以用Freia来恢复为默认的“12345”。
2.而且其备份也最为稳定，firmware，bootcore和EEPROM能够正常恢复，而VK的Bootcore和EEPROM的地址定义有点问题，不能正常恢复，但其Fullflash可以正常恢复。


2.SST 6.5 破解汉化版

SST 650.rar (573.42 KB, 下载次数: 48)

2007-5-16 01:12 上传

点击文件名下载附件   （压缩包中有两个隐藏文件，注意不要丢掉）

软件界面如下



选择E-gold Session，设置见图，Boot Made可以来回换换，我的SX1“常规”就能连上。



然后点击 后，短按开机键连接。

进度栏下面会有提示
"Enter Booting Mode”－"Reading Data"-"Writing Simlock"-"Phone Unlock"，然后开机解锁。

点击 也行，
早先用SST解过，开机忘了什么提示了，现在怎么也解不开了，提示“BadEEPROM”，可能是我用Joker给改的了。

3.Joker（解锁前注意备份）

Joker是一个功能强大的SX1的Egold修改工具, 功能上面类似于65，75系列的PapuaUtils。
（所不同的是Joker用于E-gold，而PapuaUtils用于S-gold）

软件界面（COM端口数据线的设置选项）

                               
登录/注册后可看大图

但是对于解锁来说，我们只需要用到其中一项功能

                               
登录/注册后可看大图

转到Skey功能界面，如下

                               
登录/注册后可看大图

Joker解锁的原理与Freia和SST不同，是通过更改EEPROM中0076 5009 5077 5121 5122 5123区块来更改系统默认的解锁码（可以在

                               
登录/注册后可看大图

中自定义解锁码），而且可以同时开启Factory Mode（工厂模式），大S的升级界面也会发生改变。

                               
登录/注册后可看大图

注：
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code（MasterCode即“解锁码”，不用担心记不住解锁码了！）
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim

设置完毕后，在“Use OTP IMEI”选项前打勾（

                               
登录/注册后可看大图

），然后点击

                               
登录/注册后可看大图

，看到“Start”信息后，短按开机键连接。

提示信息：
Start...（短按开机键连接）
Loading BootsModel(SX1)...
Sending StartBoot Ok.
Sending MainBoot Ok.
SIEMENS SX1 lg44 Sw15
Soft FlashID: 0089/8854 (0090/0090)
FlashID: 0089/8854
Flash Size: 8Mb
Region(1): Blocks 127, Size 64Kb
Region(2): Blocks 8, Size 8Kb
Start EEPROM segments at addres 0xFE0000
FSN: F8426FB2 -> PhoneID: B26F42F8
OTP IMEI: 352079003022116
HASH: 86C2E90922AB8E748AF7FD1AD594C987
Use OTP IMEI: 352079003022116
USE SKEY: 21330240
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim
（可以看到密匙已经更改）
BCORE HASH is equivalent - not change.
Read EEPROM addr: 0xFE0000 size: 0x020000...
EEPROM backup in ".\Backup\SX1lg44Sw15_EEPROM_070515203327.bin" file.
Write EEPROM addr: 0xFE0000 size: 0x020000...
Change BOOTKEY - Ok.
Change EEP0076 - Ok.
Change EEP5009 - Ok.
Change EEP5077 - Ok.
Change EEP5121 - Ok.
Change EEP5122 - Ok.
Change EEP5123 - Ok.
（以上这几个区块就是这些密码的对应存放地址）

重新设置了EEPROM中的密匙之后，如果再遇到锁死，只需输入你自定义的MasterCode就可以了。（本例为*#0003*12345678#）
输入解锁码后，手机提示为：“SIM限制已关”－“手机将重新启动”—“确认”，重启之后发现手机的安全码已变成默认的“12345”。

优点：可以自定义解锁码，能够开启Factroy Mode,大S的升级界面发生了改变，是更可爱了。

缺点：更改了系统本身所带的解锁码。看起来失去了手机的一种标识，个性。建议TP后的大S，先用Freia或VK备份Fullflash，算出自己的解锁码记下后再用Joker解锁。

是不是发现大S的升级界面更可爱了。
  

                               
登录/注册后可看大图

  

                               
登录/注册后可看大图

  

                               
登录/注册后可看大图

[ 本帖最后由 segalgx 于 2007-5-16 11:02 编辑 ]

segalgx

谢谢分享教程

geliner

原帖由 segalgx 于 2007-5-16 08:02 发表

                               
登录/注册后可看大图

谢谢分享教程

闲来无事，百无聊赖。TP后的SX1整不死的啊！！！

segalgx

可以用Joker打开FactroyMode，然后大S的升级界面就不一样啊。这可不是TP后的直接结果，同时与新旧主板和数据线的原、组装也没有关系。

是不是说直接TP后，无论新旧板，升级模式界面跟原来没TP是一样的

但是用joker弄过以后，升级界面就变化了

segalgx

joker的comdin好像发过
http://mobile.0110.cn/viewthread.php?tid=286101

geliner

原帖由 segalgx 于 2007-5-16 08:07 发表

                               
登录/注册后可看大图

是不是说直接TP后，无论新旧板，升级模式界面跟原来没TP是一样的

但是用joker弄过以后，升级界面就变化了

Calculate all keys 之后，
0076 5009 5077 5121 5122 5123 所对应的密码都会被重置（事先可以自定义的）.
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim
之后就会开启Factory Mode，升级界面就不一样了。

[ 本帖最后由 geliner 于 2007-5-16 08:16 编辑 ]

山高高

没TP,只好看看吧.支持楼主

龙飞飞龙

升级界变了,其实是变好看了…

geliner

把Joker几乎所有的功能都用过来一遍了，不只包括解锁和更改IMEI。我会发帖详细说明一下，这个帖子中只简要说明一下解锁功能了。

segalgx

原帖由 geliner 于 2007-5-16 08:15 发表

                               
登录/注册后可看大图

Calculate all keys 之后，
0076 5009 5077 5121 5122 5123 所对应的密码都会被重置（事先可以自定义的）.
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*1234567 ...

原来如此，谢谢～～

jsd315hn

好东西，收藏了

wangerxiao3

学习学习…

gudashao

恩,我的JOker以后,升级界面是彩色的了,每一步都有变化和注释,很好看

geliner

Joker是一个功能强大的SX1的Egold修改工具, 功能上面类似于65，75系列的PapuaUtils。
（所不同的是Joker用于E-gold，而PapuaUtils用于S-gold）

软件界面（COM端口数据线的设置选项）






但是对于解锁来说，我们只需要用到其中一项功能


转到Skey功能界面，如下







Joker解锁的原理与Freia和SST不同，是通过更改EEPROM中0076 5009 5077 5121 5122 5123区块来更改系统默认的解锁码（可以在 中自定义解锁码），而且可以同时开启Factory Mode（工厂模式），大S的升级界面也会发生
改变。









注：
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code（MasterCode即“解锁码”，不用担心记不住解锁码了！）
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim

设置完毕后，在“Use OTP IMEI”选项前打勾（ ），然后点击，看到“Start”信息后，短按开机键连接。

提示信息：
Start...（短按开机键连接）
Loading BootsModel(SX1)...
Sending StartBoot Ok.
Sending MainBoot Ok.
SIEMENS SX1 lg44 Sw15
Soft FlashID: 0089/8854 (0090/0090)
FlashID: 0089/8854
Flash Size: 8Mb
Region(1): Blocks 127, Size 64Kb
Region(2): Blocks 8, Size 8Kb
Start EEPROM segments at addres 0xFE0000
FSN: F8426FB2 -> PhoneID: B26F42F8
OTP IMEI: 352079003022116
HASH: 86C2E90922AB8E748AF7FD1AD594C987
Use OTP IMEI: 352079003022116
USE SKEY: 21330240
*#0000*12345678# - Network Lock
*#0001*12345678# - Service Provider Lock
*#0002*12345678# - Corporate Code
*#0003*12345678# - Phone Code
*#0004*12345678# - Network Subset Lock
*#0005*12345678# - Only Sim
（可以看到密匙已经更改）
BCORE HASH is equivalent - not change.
Read EEPROM addr: 0xFE0000 size: 0x020000...
EEPROM backup in ".\Backup\SX1lg44Sw15_EEPROM_070515203327.bin" file.
Write EEPROM addr: 0xFE0000 size: 0x020000...
Change BOOTKEY - Ok.
Change EEP0076 - Ok.
Change EEP5009 - Ok.
Change EEP5077 - Ok.
Change EEP5121 - Ok.
Change EEP5122 - Ok.
Change EEP5123 - Ok.
（以上这几个区块就是这些密码的对应存放地址）

重新设置了EEPROM中的密匙之后，如果再遇到锁死，只需输入你自定义的MasterCode就可以了。（本例为*#0003*12345678#）
输入解锁码后，手机提示为：“SIM限制已关”－“手机将重新启动”—“确认”，重启之后发现手机的安全码已变成默认的“12345”。

优点：可以自定义解锁码，能够开启Factroy Mode,大S的升级界面发生了改变，是更可爱了。

缺点：更改了系统本身所带的解锁码。看起来失去了手机的一种标识，个性。建议TP后的大S，先用Freia或VK备份Fullflash，算出自己的解锁码记下后再用Joker解锁。

是不是发现大S的升级界面更可爱了。

geliner

版主我都快抓狂了啊，为什么要审核，审核，审核再审核，
好像一下子自己连会员的权力都没有了，起码我也是从东北手机网就开始关注西门子的啦，好受打击。
帖子中如有不到之处，请指出。有些纰漏我还没有改过来。。。。。

看NBA去了.....

segalgx

原帖由 geliner 于 2007-5-16 10:58 发表

                               
登录/注册后可看大图

版主我都快抓狂了啊，为什么要审核，审核，审核再审核，
好像一下子自己连会员的权力都没有了，起码我也是从东北手机网就开始关注西门子的啦，好受打击。
帖子中如有不到之处，请指出。有些纰漏我还没有改过来 ...

不是这个意思，帖子汇总有些字眼，估计跟后台需审核的定义一样，所以～～

我帮你编辑到1楼了

geliner

原帖由 segalgx 于 2007-5-16 11:04 发表

                               
登录/注册后可看大图

不是这个意思，帖子汇总有些字眼，估计跟后台需审核的定义一样，所以～～

我帮你编辑到1楼了

那些字眼我都看过了，帖子中应该没有的了。我在仔细搜索一下。

龙飞飞龙

晕,有什么字眼就会被审核?我也试过多次了...

cm

收藏了 虽然为TP

geliner

• ^_^，Skey也可以随意更改。须改bootcore中的IMEI后，Bootkey和Skey也就随之更改了。(Cfg中的设置)

[ 本帖最后由 geliner 于 2007-5-16 20:19 编辑 ]