关于修改CUSTOMER MODE的一点补充

ryuila

原贴地址：http://mobile.0110.cn/viewthread.php?tid=209431

刷新需要用到的工具：
1楼：X65-X75BootPass

2楼：x65flasher

3楼：安装Smelter所必须要的插件OcxCtrl

4楼：Smelter8.36

5楼：x65PapuaUtilsV075b

适用情况：被JS刷过而无法用pv65v4算号的，无法用V_klay联机的，想自己设解锁码的。。。。。但必须已经可以用x65flasher联机的
所需软件：x65flasher   、x65PapuaUtils 　　、smelter 、　V_klay
具体过程：
一、先用x65flasher读出FUBU。

用x65flasher联机后，点读取Flash，存为*.bin文件（默认为A0000000.bin）。
这一步的时间，要看你数据线了。
好的，用1600000的速度，据说10分钟左右搞定。
而我的，用115200，花了50分钟左右。

然后，就可以先断开并关掉x65flasher。
二、用smelter算ESN。　　（已经算过的，可以跳过）
用smelter打开刚才保存好的bin文件。点tools－－＞Calculate Phone ID，这一步时间有的会比较长，从几分钟到几小时不等。（这里就要看人品了）

这是我的机子算出来的结果
PhoneID:0x90B8A65A = 5A A6 B8 90
这里‘0x90B8A65A’的　90B8A65A　就是将来要填的ESN。

三、用x65PapuaUtils来算号并成生512x

先在x65PapuaUtils的配置文件x65PS.ini的[System]里加上以下文字。

MKey0=00000000
MKey1=00000000
MKey2=00000000
MKey3=12345678
MKey4=00000000
MKey5=00000000

其中MKey3=12345678就是解锁码。

再打开x65PapuaUtils，可以不用联机。点到第二页，即算码。
在把IMEI、ESN填上（ESN就是PhoneID里0x后面的数字），选好HWID（cx65=320），
在SKEY里随便填8个数（如：12345678）。
把HASH、BKEY里的？号去掉，
点击“通过ESN和SKEY计算BKEY和HASH”按钮。
这样，你的HASH、BKEY码就已经被生成了，但还没传到手机上。

点击　“重建512x块”，会让你保存三个512*.bin文件。
（这里如果你已经联机，应该就可以重建完成。如果不行，就继续往下看吧。）
再在V_klay框里点击相应按钮，生成V_klay的解码文件　x65x75pv.vkd。（3.3以上的点“PV　VKD”）
把这个vkd文件复制到你的V_klay安装目录下的\data\Loaders里。

好了，x65PapuaUtils的任务就完成了。

四、用smelter生成重建好512x块的bin文件

在smelter里按ctrl+E，找到5121、5122、5123三块，依次点右键－Save block to file。
要求输入HWID，就输320。
在弹出来的保存信息里，记下保存的目录和文件名。
然后把刚才在x65PapuaUtils里生成的三个512*.bin文件，改成相应的名字，覆盖掉smelter生成的三个bin文件。
然后在smelter里依次点击5121、5122、5123三块，依次点右键－load block to flie。
然后用smelter另保存为其他名字的bin文件。
（也可以点菜单里的patch，保存补丁文件*.vkp。
用V_klay把这个vkp文件刷到原来的bin文件里。）

五、用x65flasher把重建好的bin文件刷进手机

在x65flasher联机后，点写入flash，选刚才smelter另存为的bin文件。

好了，到这里就大功告成了。你可以开机试试你的解锁码。

喔，还有用V＿klay联机的问题。刚才提到用x65PapuaUtils生成的vkd文件现在就有用了。
在V＿klay里选择x65(bootkey and newflash)　　（我的生成的在V＿klay里叫这个名）
就可以连机了。
好了，现在你手机上的esn,hash,skey,bkey都可以在x65PapuaUtils的配置文件x65ps.ini里找到了。

祝各位成功！

在这个教程里面有一个误导，不应该使用“smelter算ESN”。直接将X65-X75BootPass上传到手机java目录内运算就可以得到ESN了，速度非常快。如果使用教程内的“smelter算ESN”至少也要1小时左右，太浪费时间！！
这个是我的X65-X75BootPass算出来的结果，5秒左右就出来了

FlashID(1) - 厂商编号  : 0089 (Intel),Type: 880D.
DisplayID(1,60): Philips Philips PCF8882 serial.
等待CHAOS的JAVA程序应答............
IMEI: 356270002873528
ESN: 7FDC3371
HASH: 8CC560B686C82AA65030D7F62553DCD7

除了上面教程的第二步的做法很不明智之外，其余的都可以操作。

二、用smelter算ESN。　　（已经算过的，可以跳过）
用smelter打开刚才保存好的bin文件。点tools－－＞Calculate Phone ID，这一步时间有的会比较长，从几分钟到几小时不等。（这里就要看人品了）

这是我的机子算出来的结果
PhoneID:0x90B8A65A = 5A A6 B8 90
这里‘0x90B8A65A’的　90B8A65A　就是将来要填的ESN。

这里附上工具，希望对刚入门的朋友有所帮助。我也是花了2天时间才将CUSTOMER MODE改成FactoryMode的。

[ 本帖最后由 ryuila 于 2007-5-31 11:10 编辑 ]

ryuila

x65flasher

ryuila

安装Smelter所必须要的插件

ryuila

Smelter8.36

ryuila

x65PapuaUtilsV075b

ryuila

工具基本上就全了。跟着教程做一遍基本就可以改成FactoryMode了。

[ 本帖最后由 ryuila 于 2007-5-31 11:06 编辑 ]