[原创]vk操作手册

chaoteng2

sl55V09升级V17（可解决部分有问题机）
6 G: P" |  J- C' w3 TSample Text今天正好重刷了FULLFLASHV17，就顺手写篇我刷机的方法吧，供大家参考
, ^& B1 f: b+ i一、简单的知识了解
; e6 Q2 M- S3 O* a1.刷机软件：
& K) J7 R# J( h有两种：V-KLAY和FREIA（就是ALLSIEMENS）
. n! d" x8 R" j2.而手机里的记忆体是FULLFLASH（我们简称为FUBU：FULLFLASH BACKUP），用FREIA备份的FUBU称为FIRMWARE。
! w9 _2 j0 G3 I  Y  u而EEP和BOOTCORE是包含在FUBU中的。
! q4 c: F2 d! lEEP里面有手机的设置，网络设置和密码，电参等等；
8 A) M* G; v3 a' D9 X& K而BOOTCORE是启动核心，刷FUBU时，会跳出警告框：是否不刷入BOOTCORE！
, k7 y$ O$ S4 n6 G我们强烈建议，选“是”，就是表示不刷入！
4 [- z4 [, Z0 e, C8 o3.用FREIA备份的格式是.FLS，VK备份的手机记忆体的格式是.BIN
, u: {- L( ~9 O5 ]强烈建议，用VKLAY?IN格式，用FREIA刷FLS格式。
4.我们的刷机步骤
一般是先用VK备份FUBU，EEP，最好用FREIA备份电参，
再刷新的FUBU，最后刷回EEP（如果EEP没有备份，就用FREIA直接做MAP解锁，再刷回电参然后就可以开机）
7 J' q, N5 w2 d  _" N. B! R其中要注意的要点是：EEP的偏移量问题：备份EEP的时候偏移量是0xDC0000 ，但刷回EEP时是0x000000！

想刷机的机友很多，我就把这篇帖子贴了，大家方便看！
, N5 F) E$ O8 d
二、请在刷机前在待机状况下“*#06#”，
' y# {8 a& s. l可以看到你的IMEI号，请抄下来，如果刷机失败后有用
: v* T- }4 D" L再按左软键一次
看一下P-DATE：
2 f5 \) z+ ^; E/ z) o如果是2003的，那么恭喜你，你可以直接连上VKLAY刷机了
如果是2004的，你需要先破解你的小M，
2 j& k! K2 _7 |% g用修改Bootcore 的Java程序修改Bootcore（2004年的机子不修改刷不了因为04的机器换用了AMD的FLASH芯片，启动核心BOOTCORE变了，一定要破解之后才能连上VKLAY，FREIA等刷机软件）
" v5 ~: C$ L3 a8 W0 W0 U* Y三、一定要作好备份工作！切记！
2 z. e- i: a) o9 D/ l我们一般用VKLAY备份你的FULLFLASH，EEP，BOOTCORE
% N/ P! p3 ~" ]" J, p5 w3 X用FREIA备份你的电参（包含在EEP中，关系到你的电池使用时间长短，和使用寿命的一个MAP文件）
用GHOSTMOBILE或SDS（DES）备份你的文件管理器的所有文件（包括隐藏的系统文件）
  E( E* f. w" z2 K3 T作好备份工作，不管你以后手机刷完补丁不能开机了，还是想重刷FUBU，都比较方便！可以让手机恢复到刷机之前的状态！所以。一定要备份！
四、刷机步骤
* w/ }* s% E/ H) s. f- ]8 N2 m1.刷机的目的可以分为
$ {/ x7 Y! @* `( O. gA.国内的V09的机器刷成sl55C V17
; o( _# k/ ~, t6 G- d( l9 O0 iB.港澳台的机器刷成sl55C V17
7 t& M. w0 I+ m/ @C.国外的机器（包括锁卡机）刷成sl55C V17
D.打功能或图片补丁失败，需要重新刷回sl55C V17
E.其他用途需要刷机
/ H' ~) @2 o. L6 k2.这样看来，都是要刷到sl55C V17
0 J: ^$ r# z/ F& {% @1 p2 p8 C那问题就简单了，且听我慢慢道来！
（刷机前请准备好一条数据线，COM口的直接连上电脑，USB的需要先装驱动
/ B5 I* Q+ B5 H  U请保证手机的电池冲满电，这一点很重要！）
, y' k6 d- P$ }" ?: j5 D4 k% `sl55C V17的FUBU（就是FULLFLASH的简称），配上了FUBU，EEP和BOOTCORE，手机的内存基本格式化了，重要的是EEP中的密码：000000
注意：有的机友也这样作过，就是在干净的FUBU上打补丁（功能或图片），然后再把这个打好补丁的FUBU刷入手机。这样可以减少打补丁的时间，大家都知道，手机打补丁较慢。如果你是新手，不推荐这样做，如果你已经有过刷机的经验，这样做的确很方便。

3 A2 p$ j) E+ C  ~3 m1 Y3、如果是04的破解的sl55，请选用VK2.5.23以上的版本
/ b0 A! k; a' I  N解释下：
0 m. A& D+ I! g9 nVK2.5中只有sl55的选项，
VK2.5.23-2.5.29中有sl55和sl55 PATCHED BOOTCORE的选项，
9 `& X+ C* _% C5 ^5 t5 R! JVK2.7，2.7.1和VK3.0有sl55 BOOTCORE BUG和sl55 PATCHED BOOTCORE的选项
2 f. F: ]5 o9 i5 j6 [: g/ E& Q03的sl55无需破解，选择sl55（2.5或2.5.23）及sl55  BOOTCORE BUG（2.7及3.0）就可以
（老版的VK的sl55=新版的VK的sl55 BOOTCORE BUG）
7 h$ K$ w6 o7 D& T8 i1 c04的破解的sl55需要使用2.5.23以上的版本的sl55 PATCHED BOOTCORE））
7 L7 L# I+ o6 W7 i5 V" I8 d3 N# A大家请点开VKLAY2.5，在OPTION里把语言设置为简体中文：
关掉VKLAY，重新打开
' c3 {) A! P/ @在左上角选择“工作于”“手机”，
. r! c0 p3 q" G03的机友请在机型在选择"sl55"
. q5 S  f2 G; `4 i" x  c9 X, X6 m04的而且已经破解的机友需要使用VK2.5.23以上版本
7 u3 F' A$ j9 E请在机型在选择"sl55(Patched bootcore)"
' k; z" h7 ~: O5 W  m0 N+ N9 R5 w端口一般COM口数据线选择COM1（或COM2等），USB数据线选择COM3口(或其他)
7 z  N4 O1 X2 N& dCOM口速率一般115200就可以了，而USB数据线可以选择921600
- |1 V' B: \' n/ j# H' _& q  j4.现在请大家关掉手机，连上数据线，然后按”刷新“
2 K! t% V6 Z' f4 nVKLAY会自动提示”连接中……关闭手机电源后，连上数据线，短按手机开机键“
4 I  H- ]" s( a1 g# j' g1 j请短按一下手机开机键（可千万别把手机给按开机了），VKLAY会显示“已连接，导入中”，
) X& v/ c) h6 i0 [' M) K3 `* w好了，手机和VKLAY连上了
* Z/ |4 J4 E% o# S2 Q5.选择“FLASH工具”，现在开始备份！
A.先备份FULLFLASH：
* ^0 N5 _- L0 V& T手机记忆体中：起始地址：0x000000 (fullflash)    长度：0xE00000 (fullflash)
, Q- }$ q: ~: n0 f程序缓存：使用偏移量：0x000000 (start)
按“读取记忆体”，大概25分钟左右（根据每个人的数据线和电脑的状况不同，而有所差异）
读取完毕后按“保存文件”，一个14M左右的文件
9 Q; M3 Y5 I7 o9 o4 t) CB.现在开始备份你的EEP，方法和备份FUBU类似
手机记忆体中：起始地址：0xDC0000 (eeprom)    长度：0x040000 (eeprom)
程序缓存：使用偏移量：0xDC0000 (eeprom)
) k! C6 g: \7 ]* k& x6 C- s4 \3 F按“读取记忆体”，很快就好了，一个256K的BIN文件
C.最后备份你的BOOTCORE
) t+ C( Q' A9 m: }1 }' e# C$ I手机记忆体中：起始地址：0x600000 (bootcore)    长度：0x010000 (bootcore)
程序缓存：使用偏移量：0x600000 (bootcore)
按“读取记忆体”，也是非常快，一个64K的文件
2 ^3 W0 l2 |. z6.最好还是用FREIA备份一下你的电参（如果你已经备份了EEP，这一步可以忽略，因为EEP中包含了电参，刷机后只要刷回EEP就可以刷回电参了）
备份和刷回电参
- X* S0 }8 w' L, x7 Ba.先关机
1 a2 \2 l7 F* X. p/ C. qb.备份电参
) i" t2 K8 k1 _运行FREIA后，在主界面里选Miscellanous Functions功能项，进去以后点选Backup battery paremeters form phone，然后点“OK”键，待窗口中出现连接手机的信息后短按手机开机键，一会儿备份结束，窗口空白处出现OK，就成功了。在软件的文件夹里就会出现一个扩展名是*.map的电参备份文件。
c.刷回电参
刷回的时候就在Miscellanous Functions功能项按RESTORE battery paremeters in phone，文件就是刚刚那个电参备份文件拉，一般在Program Files\Freia 15 (AllSiemens.com)这个文件夹里
7.备份你文件管理器的东西（需要开机）
! P- o# ?+ }# Y9 X2 |# @五.刷机
有些机友建议刷机的时候取下SIM卡，并说如果不取有可能造成问题，你如果害怕出问题，可以取下SIM卡！不过我从来不取，也没出过问题。
; k5 ]& R5 v5 A现在备份完了，开始刷入FULLFLASH和EEP
8 |4 w4 ^6 e1 i* W* b' y" [% G" DA节适用于07或08的sl55升级到VERSION 11、重刷V11FUBU以及港澳台机器，国外机器（非锁卡机）刷成sl55CV11
B节适用于锁卡机和事先没有备份EEP的机器以及港行、国外机想刷成有“线路选择和西门子空间”的sl55CV11
0 i4 O" O/ V; E, z. yA.刷入FUBU和备份的EEP
# j& J: ~! i" G  g1.刷FUBU
在VKLAY里选择“打开文件”，
手机记忆体中：起始地址：0x000000 (fullflash)    长度：0xE00000 (fullflash)
程序缓存：使用偏移量：0x000000 (start)
! n) w0 k. B  X1 d' [3 I' q打开你要刷入sl55CV11的FULLFLASH的BIN文件，选择“写入记忆体”
这时会跳出一个窗口：
此主题相关图片如下：

注意有警示框提示是否不刷入BOOTCORE时
选“是”！！！这就表示不写入数据到BOOTCORE！
: L! x" L: `! i# n. p5 C（BOOTCORE是启动核心，如果刷入BOOT，有可能会把硬件刷坏，所以强烈推荐选择
$ B& t1 w" X  R1 B" ]“是”，表示不刷入！友人的有些老的宝典上说要选“否”，是错误的！）
现在开始刷入FULLFLASH了，据说98要比2000和XP快一点，而USB的可能比COM口的快，而我是XP+COM口数据线，一般是半小时内刷完FUBU。
% c2 Q9 R3 F4 m; \* h4 D! J2.刷回EEP
9 ]6 R; o4 Z! ?( \1 `* a" [  \手机记忆体中：起始地址：0xDC0000 (eeprom)    长度：0x040000 (eeprom)
7 m* M1 T# u( a程序缓存：使用偏移量：0x000000
偏移量问题是非常重要的，如果你选择错误，那可能开不机。其实刷回FUBU，EEP等时，偏移量全部是0X000000。只有在备份的时候才会变化。
0 m% s1 F8 g: u/ M' p9 M2 R选择“打开文件”，选择256K你备份的EEP文件，然后按“写入记忆体”
OK，这次会很快，毕竟只有256K
3.当VKLAY提示刷入成功后，请按VKLAY右上角的“打开电源”！
& n0 B3 q# y1 k8 }3 h+ \现在可以开机了，你是不是看到屏幕一蓝，熟悉的小蟹又出现了？
0 t' d* U+ }9 }1 S1 n) JB.刷入FUBU，再用FREIA做MAP，刷回原先备份的电参
  v. ^/ V/ }  D: Z$ X如果你没有备份EEP，你是锁卡机，或者你是港行、国外机想刷成有“线路选择和西门子空间”的sl55CV11，那请按以下步骤进行！
+ a, o; y" U! `- K1.刷入FUBU，这和A节的第一步是一模一样的，不再重复。
4 k8 b5 I# E/ K2 q& L( ]  i8 p. o  ?2.用FREIA做MAP，请关掉VKLAY，运行FREIA
! D( X/ _7 [9 o9 J解压文件夹后双击FREIA.EXE
03的机型选sl55，CONFIGURATION FUNCTION中的BOOT TYPE选BOOTCORE BUG
04的破解后的机器机型选sl55 BOOT，CONFIGURATION FUNCTION中的BOOT TYPE选PATCHED BOOT
a.先关机，按“UNLOCKING FUNCTIONS”
. }9 z" L5 {4 Q$ p* Ib."先creat log from phone，会提示COMM_LoadBoots : Waiting to power on the phone ...
0 w: ?) O0 |- t3 p  R这时候短按开机键，
$ z! N. i3 a; I# T) U4 D生成一个log文件Siemens sl55 - 35*********.LOG，就在FREIA文件夹里
5 m- B, r  \1 f$ ]（Program Files\Freia 15 (AllSiemens.com)这个文件夹里
, N7 a3 T$ [7 j0 u) W+ l3 ac.creat map from log，用这个log文件算出一个MAP文件Siemens sl55 - 35********* unlock.MAP；
8 l$ x& a; G: jd.load map to phone，将Siemens sl55 - 35********* unlock.MAP上传到手机（也要按提示短按开机键）。
3 z1 @- H4 V, z/ w( N2 Y/ V2 v" z3.刷回电参（如果你没有备份EEP，也没有备份电参，这一步就可以跳过）
刷回的时候就在Miscellanous Functions功能项按RESTORE battery paremeters in phone，文件就是刚刚那个电参备份文件拉，一般在Program Files\Freia 15 (AllSiemens.com)这个文件夹里（445字节）
4.好的现在一切搞定，可以开机了~*#06#看版本v17啦
和V09比V17多了在浏览器里的中文输入法机子整体速度快些，对一些国外机问题机也都可以基本解决
- o! S7 Q4 G/ M
0 x, p! B. m, f下面是刷完V17后可以刷的补丁V09、V14等版本不可以刷的
[SL55-PATCH]去飞行检查 适用版本：SL55C V17
43da2a:3d 0d
SL55-Patch]加快JAVA 适用版本：SL55C V17
64C63C:3d 0d
7 m- @! \% b" b2 `7 cSL55-Patch]改变接通的提示音 适用版本：SL55C V17
2f57fc:13 3d
3d可以改为：3d,32,31,33,34,37,39,36,38,57,59,56,58,9,0d,0a,29,2b,0,11,0e,0c,27,2a,13,26,7d,7e,80
! w* t+ `4 d# }& q- j别的声音
[SL55-Patch]主屏改用小字体 适用版本：SL55C V17
, K0 v; u$ h* u+ J7 T- T1941c2: 06 08
1941da: 06 08
/ g/ O& e9 z* P$ [1 p194202: 06 08
9 F: _/ n2 D" f0 p0 z; A3 a6 F194222: 06 08
& _$ k( I  D% n194232: 06 08
# k* h/ ?; E- i7 f7 i% Y( ~19423a: 06 08
9 r( ?* G: f0 h194242: 06 08
19424a: 06 08
+ Q( |" `3 L- n! ^2 m, k) H' j1 S19426a: 06 08
[SL55-Patch]更改软键宽度 适用版本：SL55C V17
653b5c: 2F 32  ; 16进制，2f=47,32H=50，中间只留了1像素的缝隙
4 l( |6 @& B# d[Patch-SL55]去掉屏幕左右软键菜单V1.0
$ G4 {. J- A* S  T6 u; SL55 v17
3 W3 [" o9 \" K: Q42D030:3D05 cc00
4 O/ p% Z$ D7 M$ h- P$ g/ f; t42CF54:2d04 0d04
+ ]5 y" A8 E: s0 S$ t
这是一个不完整版，就是单纯的去掉了左右软键，SL55机油可以放心测试！
5 X) r% y. @9 ^; D) h* [+ c+ G本帖提供紧供参考菜鸟勿试。QQ：50360889（不随便加人）

lsuzu

顶啊...............................