[S75][阿四修复笔记]关键字,修复FFFF,暴力破解,解锁码,干净高速包,图解

askman1123

注:非教程,只是按照论坛的高手教程,一步一步修复HASH为FFFF的记录和制作干净FUBU的截图.

本图解一共分为三部分,1.解锁码.2.修复FFFF.3.制作干净FUBU

ps:话说前些日子S75掉了,刚刚从乐惠买的昨天中午到的,为了能尽快使用上,充了3块820电池,从23点开始到5点左右,试了多个教程,修复成功,此作为截图记录

1.算解锁码

软件准备:
PapuaUtils v1.1.1b
x65flasher 2.102
Smelter v9.65
V_Klay 3.3

硬件准备:
S75,数据线510


打开PapuaUtils v1.1.1b,插上数据线,手机,手机呈开机状态,用于读取ESN


选择端口


点击,Codes的Read Codes,,,,,,,看标准的FFFFF,有ESN(如果没有ESN,可以接下来算),,,,,打开记事本记下IMEI和ESN



关闭手机,打开x65flash,选择好端口


点击连接,短按挂机键,


连接上手机,备份:FullFlash.fbk,EEPROM.fbk,Bootcore.fbk这3个文件,然后,点击读取保存A0000000.bin文件,建议速度为46


前面没有ESN的可以用Smelter 读取FullFlash.fbk来算,ESN和PhoneID的关系是倒序排列,公式是phoneID是12 34 56 78，那么esn就是78 56 34 12


删除x65PS.ini文件,运行x65PapuaUtilsV111b.exe会重新生成此文件,然后在x65PS.ini里的[System]的下面添加

MKey0=00000000
MKey1=00000000
MKey2=00000000
MKey3=10603662
MKey4=00000000
MKey5=00000000

注:其中10603662为解锁码



打开x65PapuaUtilsV111b.exe,在非联机状态,


填入IMEI和ESN,SKEY(任意8个数),点击"Calculate HASH+BootKEY from ESN+SKEY"通过ESN,SKEY算HASH,选好HWID,


点击"重建512x块",


保存3个"512*.bin"的文件


点击V_Klay.VKD,保存为IMEI.vkd文件,然后把这个IMEI.vkd文件复制到你的V_klay安装目录下的\data\Loaders下面


用smelter打开刚才备份的A0000000.bin


在smelter里按ctrl+E，找到5121、5122、5123三块，依次点右键－保存区块于文件


要求输入HWID，就输400


保存成3个bin格式的文件,记下这3个BIN格式的名字,保存于记事本


把x65PapuaUtilsV111b.exe生成3个BIN文件的名字,依次改成smelter保存的这3个BIN文件的名字,


覆盖操作,只复制3个BIN文件进行覆盖即可


然后在smelter里依次点击5121、5122、5123三块，依次点右键－从文件中加载区块


确定


点击,菜单里的"补丁"，保存补丁文件*.vkp


刷入此补丁,大功告成

解锁码,在待机界面输入*#0003*10603662#就可以清除密码,解锁了

教程:用xflasher重建512x块(被暴力破坏过的，可以看看)

askman1123

2.修复FFFF


打开x65PapuaUtilsV111b.exe,选择好端口,填入IMEI和ESN,SKEY(任意8个数),点击"Calculate HASH+BootKEY from ESN+SKEY"通过ESN,SKEY算HASH,选好HWID,
开机读取也可以,不过,读取完了要关机的


进入flash页面,


按上面的图片选好项目，按do the jab


完成后,点击settings的service mode,然后打开手机进入service mode状态


转到 various,点击read IMEI，读出后点击freeze


Yes


完成,HASH正常了

教程:75系列暴力刷机修复破解教程

askman1123

3.制作干净FUBU

准备软件:WinHex,,,,,啥版本都成,汉化版,英文版都可以
客服升级包,MAP,FFS,及操作软件SWriteMap V1.04,winswup.419


首先连接x65flash更改为S7C,显示为S7C就不用改了


备份FullFlash.fbk,EEPROM.fbk,Bootcore.fbk这3个文件,刚才备份的那个不算,重新备份,待用
下载S75的客服升级包,解压缩,文件名为S7C_470800.xbi



打开Smelter,按ctrl+w,打开S7C_470800.xbi文件,


任意位置右键菜单,另存为,Fullflash,保存在同一文件夹内,文件名为S7C_470800.bin,,,,,这个是由客服包转成的BIN文件



打开x65PapuaUtilsV111b.exe把刚才第二次用x65flash备份的FullFlash.fbk,文件转成Bin格式的文件


打开WinHex的工具菜单(Tools),选择"文件工具(File Tools)"下的"比较(Compare)"



文件1为S7C_470800.bin


文件2为FullFlash.bin


两个"从偏移量(FromOffset)"填写"80000","比较(Compare)"填写"65536",确定


把生成的报告中的补丁部分复制出来


用V_Klay打入S7C_470800.bin客服生成的BIN文件上


用x65flash恢复,打好补丁的S7C_470800.bin文件

注意跳过BootCore,就是普通恢复即可,直接运行x65flasher.exe的,(这点你非要加/B那是你XXXX)


恢复S7C_470800.bin文件后,然后恢复第二次备份的EEP.fbk文件(否则会死的比较惨)


打开x65PapuaUtilsV111b.exe,点击Service Mode,让手机进入Service Mode模式


切换到FormatFFS页，依次点击,FFS0，FFS1和FFS2,



完成后手机不要动，保持Service Mode,关闭x65PapuaUtilsV111b.exe


打开winswup.419,配置好端口速度,我比较喜欢115

打开FFS的升级文件


开始升级,按图中勾选skip





升级完毕,手机关机状态


打开SWriteMap V1.04,按图选择MAP文件,我刷的依然是乌克兰版的MAP,V47的


按GO键,然后短按挂机键,那个Bfb灯变成黄色后开始升级


界面变色后升级完毕

然后开机,用SIMOCO删除中文文件夹即可(简体和繁体都删除,删除不了的改一下属性)

完成

教程:还在为没有高速包发愁？看我手把手教你制作属于自己的干净系统！[S75]

askman1123

再次感谢,为广大机油造福,写教程的高手大虾们,谢谢你们的努力.

END

2009.01.15

另:如果有人还用我找的那个乌克兰的FFS,在这 S75_2_ua-retail_47.zip (18.68 KB, 下载次数: 18)

2009-1-15 09:06 上传

点击文件名下载附件

迷恋你的香水

占2
快快上传！

ful66886688

也算是板凳吧,昨天也搞好了台全F的白S75.........

agui3000

哇 ( ⊙o⊙ )哇   ....强帖留名

speedtt

我的S75也试过刷512X补丁，但仍然写不进SKEY，NND

drwp

太好了，我刚弄好一台s75就丢了，再弄一台这个有用了

oaoam65

很好 留个名

迷恋你的香水

加分啊！！版主在哪！

tmaily

阿四最近精力蛮旺盛的。支持一下吧。

两江闲人

请教LZ如果skey为0如何修复,前两天也从"乐惠"入手一部,计算出skey为0,无法打开工模,重建512区块无果,无法开机,刷回备份才能开机…

askman1123

看我引用的教程操作

一步一步的操作,,,,,,你的问题很笼统

ajchan

强贴留名。

ajchan

强贴留名。

watercool

这得用台好电脑才行，想起当年算密码的时候那个慢啊。

askman_1

Smelter,用这个算,依然很慢,依然靠的是RP,跟电脑没关系

用x65PapuaUtilsV111b.exe算,,,,,,,,其实根本就不是算,是修改

7788888

够清楚..顶........

bowen666

好东西.顶一个