补丁教程—EL71/E71 自行升级 & 补丁
本帖最后由 jpg001 于 2009-4-30 20:14 编辑刚刚没保存，全完了，从头再来。
下面的操作前，请先备份通讯录等等内容。
郑重劝告各位试图从刷过补丁的系统恢复原来的干净系统的新老机油：
要么撤销所有补丁以后再刷客服包，要么刷回自己的原始干净的备份！
没有人说过刷了客服包就是完全干净的系统！不知道怎么很多人一上来就认为。。刷系统不就是为了得到干净的系统？那就按照可以得到的方法来：
最简单的办法，你的机器出了问题，就刷回原始的备份，或者干净升级的备份，或者是vk3.3在安装文件夹下的一个64M的备份文件，效果都一样。再者就是撤销所有补丁以后再刷客服包，再者你就强刷。
已经提示强刷的，你大概可以直接强来。强来会不会有问题？那就是你自己知道了，当然，对方是不是有强烈的反应也。。。
希望大家以后尽量提醒新人撤销补丁以后再刷系统（客服包）。西门子的客服包只是让客服用的，不对你的补丁负责。
写教程前搜了一把，发现catheroine写的这个：X75 刷机升级打补丁菜鸟入门级图文教程（含x65PapuaUtils图文教程），很多东东可以直接用，哈哈
1. 破解算码 & 备份
E71暂时还不能直接算出skey和bkey，破解请看呐喊的TP教程。但是E71的升级方法应该与EL71相同，区别在与，升级fw后，如果需要重新写入skey应该选用的papau版本可能会有所不同，请自行尝试，参考呐喊的帖子。
目前所有的El71均可算码破解。
x65flasher2103自带的bsreader算码程序传到手机，连接数据线运行java，简单过程后出现hash和esn字样（假设esn为A1B2C3D4）。此时：
39版以下的使用papau0.79c－eng，选好端口，X85，后进入codes选项。填上手机串号，hash，esn（需双位倒序，如例填入D4C3B2A1），点击skey后面的calc skey + bkey开始算码。成功后skey项被自动填入字符，还等什么，点击 ENTER skey in phone，出现SecurityStatus: FactoryMode字样表示破解成功！
39版及以上(国外称是37版以上)使用papau0.79c4版本，同样选好端口，X85，后进入коды选项。填上手机串号，hash，esn（需双位倒序，如例填入D4C3B2A1），点击skey后面的.. skey + bkey开始算码。成功后skey项被自动填入字符，还等什么，点击skey в телефон ，出现SecurityStatus: FactoryMode字样表示破解成功！
说明：EL71的HWID为407，下面的图片仅为引用！
codes界面的各图标方位同下：
http://bbs.0110.cn/attachment.php?aid=246452
不想升级的机油已经可以使用下面的EL71.vkd连接vk备份和刷机。我在1nvisible的基础上小小修改了bootcore的长度为40000，方便备份。
把下载的EL71.vkd置于vk安装目录下的data\loader文件夹下。选择EL71（skey）联机方式。
根据砂砂的实验，提供一种出现“flash ic 0x1920 is unknown”提示的解决办法。成功写入skey进入factory mode后，使用papau0.79c4以后的版本，在算码页面点击new VKD，使用生成的vkd联机试试。或者也有可能是数据线和数据线驱动的问题，换电脑或换usb口等等重新试试。
如果使用VK3.3出错．那么你可以试试3.2！
EL71破解视频
点击进入
hash为ffff不能破解的，看这个修复录像：http://bbs.0110.cn/viewthread.php?tid=325315&highlight=
papau算码不成功的，使用x65flasher算码，在得到hash和esn以后，设定好端口速率，点击计算skey和bkey，选择newsgold，填上hash和esn（不需倒序，如例就填入A1B2C3D4），自己的说明开始算码。成功后同上使用papau，在skey项填入算出的skey项写入手机。
解锁：
顺便算一下各个解锁码好了，找到那个EEPROM，有个5121master按钮，算之：
ok，看见那个*#0003*12345678#，中间的8位数字既是解锁码
一般来说，拔掉SIM，在提示插sim的界面输入*#0003*12345678#这一串数字即可解锁了。
其它的网络锁等等也可以一同看到。
好了先备份吧，再做其它的事情。写入skey后x65flasher直接使用skey方式连机，可备份、恢复fw、eep和ffs，但是不能写入bootcore。推荐使用vk备份fullflash和各部分内容。
本人已经成功使用vk3.3恢复fullflash至手机中。下砂也曾尝试用x65flasher恢复fw。至此，EL71的一切都跟65差不多了，可以放心的diy了！推荐使用vk备份和恢复。
[ 本帖最后由 jpg001 于 2007-8-20 08:22 编辑 ]
2. 升级fw
本帖最后由 jpg001 于 2009-4-30 20:16 编辑以升级到41版为例。可从论坛ftp上下载41版的中文升级包，自己去公告区找地址。
另外的下载地址：
EL71中文26版（fw、map、xfs）&EL71中文39版（fw）：http://www.brsbox.com/jpg001
EL71中文41版（fw、map、xfs）：西客站
此时需要用到winswup4.19来升级（据说一定要4.18以后版本）。直接引用：
打开winswup，我们看看winswup的界面：
http://bbs.0110.cn/attachment.php?aid=246081
首先更改设置：
Options -> Update Concept -> Force Secured Mode, custumer mode -> OK
然后按Serial Config键，选择端口和速度，一般速度选择115200就可以了，本人使用921600。
http://bbs.0110.cn/attachment.php?aid=246083
http://bbs.0110.cn/attachment.php?aid=246082
现在可以选择两种方法：
第一种：
手机开机，第1个skip不选。
第二种：
两个skip都选，手机关机。关机升级时，在适当的时候短按一下开机键(约3-4s)，大约是在第二排走了四个格子的时候短按一下开机健。
请优先选择第一种方法，手机开机，第1个skip不打钩，第2个skip打钩。
http://bbs.0110.cn/attachment.php?aid=246087
打开文件，选择文件夹里的那个ELC1410800.xbz，这时还会在主界面的右侧蹦出一个窗口：
http://bbs.0110.cn/attachment.php?aid=246089
点start后，手机自动关机，开始升级。
这时手机自动关机，软件的界面如下：
http://bbs.0110.cn/attachment.php?aid=246088
如果长时间停在第二排不动，大约需要在第二排走了四个格子的时候短按一下开机健。
然后慢慢的窗口会变色，如下：
http://bbs.0110.cn/attachment.php?aid=246084
http://bbs.0110.cn/attachment.php?aid=246085
这是说明手机在刷机过程中，请耐心等待。
等到窗口变成浅绿色的时候就表示升级已经完成：
http://bbs.0110.cn/attachment.php?aid=246086
升级fw成功。
[ 本帖最后由 jpg001 于 2008-5-29 23:14 编辑 ]
3.升级FFS
本帖最后由 jpg001 于 2009-4-30 20:18 编辑如果是升级到39以后版本，在升级FFS以前，需要使用papau0.79c4来重新写入skey，此步必须。
如顶楼在skey项填入算出的skey写入手机。
再次引用，哈哈，方便：
好了，写入SKEY以后，我们打开winswup4.19。
选择option ---> Update Concept ---> Force BSL , unsecured mode 。（这个设置和刷FW时的不一样）
然后载入ELC1_2_xy-Test4RDapac-InCn_41_0456.xfs文件（如果找不到的话，请下拉菜单，找XFS文件）
说明：发现可能会生成繁体文件夹，慎重使用。
手机保持开机状态，第1个skip不打钩，第2个打钩。
按下“START”键。
等Pre-Check的进度条走完，手机自动关机，
Connect Mobile的进度条开始走，走了大概4个格子的时候，短按一下手机上的开机红键。（时机比较难把握，多试几次）
这时你看到的界面会换颜色：
先是浅蓝色：
http://bbs.0110.cn/attachment.php?aid=246414
变为黄色：
http://bbs.0110.cn/attachment.php?aid=246296然后变为蓝绿色：
图片附件: WinSwup -刷FFS 蓝绿色界面.jpg (2006-6-13 21:22, 39.18 K)
http://bbs.0110.cn/attachment.php?aid=246413
当变成浅绿色时就表示刷FFS成功了：
http://bbs.0110.cn/attachment.php?aid=246428
错误提示：
如果你在Connect Mobile的进度条开始走，短按手机关机键的时候，出现Cant connect to Mobile with BootstrapLoader on Com 7
再多按一下就变成了Device protected. Only secure update allowed
这时说明之前的SKEY没有写入成功。你可以试试能否开启Service mode，但是可能有点危险。慎用。。。。在x65PapuaUtils的第一页有个“service mode”，关手机，点“service mode”，马上短按开机键（时机比较难把握，多试几次），屏幕出现“service mode”，然后再点“service>normal”，手机回复到正常开机状态。
[ 本帖最后由 jpg001 于 2007-1-19 00:43 编辑 ]
4.升级map
本帖最后由 jpg001 于 2009-4-30 20:19 编辑直接引用，哈哈：
说明，升级41版内带的map貌似会导致所有文件夹变成繁体中文！请谨慎使用！
一般来说，不刷map也应该不会有太大的问题。。。
更新MAP文件可能会存在一定的风险. 请小心使用!
刷MAP后,所有的手机设置都会清空 。升级MAP文件可能会删除手机资料, 请在升级MAP文件时全备份你的手机资料,电话本,提醒等.
升级前请确保Firmware已经升到V21
原帖由 上下求索 于 2006-6-7 10:15 发表
我认为，其实当刷机前手机已是简体中文版的话（不是英文版），就不需要刷standard的那个MAP文件，只刷China那个MAP就可以了，standard的那个MAP文件在一般情况下是不会随升级而改变的，系统是否稳定也与MAP无关（主要是SW），不同国家版本设置上的改变（如上网参数的设置）主要反映在第二个MAP上。LZ先别忙着打补丁，先看看信息中“短信文件夹”下一级的菜单是叫”收件箱”还是叫“收件匣”？“图片”、“动画”、“主题”等文件夹是否有繁体出现？用SiMoCo打开手机目录看一下是否有简体、繁体、英文文件夹共存？如果有共存的话，试存一张图片，看看是存在哪种字体文件夹才能读出来？先仔细一步步检查，一个个菜单功能测试，如果觉得有问题，还得重新刷MAP。刷SW、FFS一般不会有什么问题。
把之前我们下载的SWriteMapR65.rar解压缩打开，里面也有教程
1.安装cvirte60
2.关机并接上数据线
3.运行SWriteMapR65
在StdiFile双击填上ELC1_1_Standard_41_0001.map
在DeltaFile双击填上ELC1_2_xy-Test4RDapac-InCn_41_0456.map
然后选择好正确端口
按GO按钮！然后短按手机开机键（大概在按了GO以后3-4秒时按开机键）
http://bbs.0110.cn/attachment.php?aid=244528
一会儿BFB灯会变黄
手机进入SERVICE MODE
不到一分钟， SWriteMapR65.exe界面变成绿色，表示升级map成功。
http://bbs.0110.cn/attachment.php?aid=244529
MAP升级即告成功！
开机后会白屏半分钟到一分钟左右
此时手机在更新，正常现象！
请耐心等待！
[ 本帖最后由 jpg001 于 2007-1-18 21:41 编辑 ]
其它问题
本帖最后由 jpg001 于 2009-4-30 20:28 编辑如果升级实在不能成功，可能需要更改机型和variant版本。
5.修改机型：
国内部分欧水机型可能已经刷了中文版本，但是bootcore里的机型没有更改过来，原因在于x65flasher2103目前尚不能修改EL71的机型，所以请勿使用2103尝试更改机型。
下面提供一种使用VK修改机型的方法：
本操作存在很大风险，目前仅有本人使用过，请慎重！
打开vk，进入 选项－－高级， 勾选 允许在手机bootcore中写入数据。
然后联机，刷入下面的补丁。
;Change phone model
;(c) jpg001
; (!) 本操作会修改bootcore，可能造成手机损坏，请谨慎使用!
;EL71->ELC1
003E002: 37 43
;Ｅ71－＞ＥＬＣ1
;003E000:45373100 454C4331
;ELF1 －> ELC1
;003E000:454C4631 454C4331
;E71 －>E71C
;003E003:00 43成功后会，连接x65flasher2103显示：
6.修改variant：
据说升级客服包和map等等需要是正确的variant，不过也许不需要。遇到问题的可以尝试此方法：
打开papau，转到一个页面，找到5005 map info，此
引用下别人的图：
http://bbs.0110.cn/attachment.php?aid=244517
修改variant为s80*,我的改成s801了。其它的照旁边提示窗口的原样填好。
7.升级后手机里有繁体文件夹的处理：
不用担心，不影响正常使用。
如果实在不爽，可以刷入更改所有手机目录为英文的补丁。
升级成功截图：
[ 本帖最后由 jpg001 于 2007-7-28 11:30 编辑 ] :Q ...我的....晕.. 不截图。。 这么懒。。 有现成的就用呗 :-') 害我占了4次沙发都没有了。。 就盖了这么多楼层了。。:-') 第一页上来一层！ 强贴，一定要留个记号，呵呵 牛贴，支持下 不知道s68和el71的升级方法是不是一样，大哥，做个s68的教程吧！期待中…… 牛人啊～～:-') 艺高人胆大 期待完美升级、补丁方法中
帖子很好我升级V41了但是发现有些地方不一样
第一重点 所有欧版都要该改 成ELC1用VK改时 只能用VK3.2的版本改 3.3无法用第二个.可能只有我机子如此吧 竟然一定要关机才能升级呵呵
还有非常楼主,我的机子也是V41的了 回复 #16 angeloxu 的帖子
如果升级了fw、map、ffs还不算完美升级的话，你还要升级什么？
回复 #17 yangkunyu 的帖子
我就用的vk 3.3。改机型绝对不推荐，除非实在没办法升级的而胆子又很大又很想干的。 这么好的帖子怎么顶的人这么少啊！~
多谢楼主了 我这几天就买数据线准备升级一下！到时候有什么问题还要请教你哦！ 收藏先了...