我的SL75升级之路

别时方觉依依

经过两个周末大约40来个小时的琢磨。在网友的帮助下，完成了SL75的破解、升级。
写下整个过程让后来者借鉴。

在此要非常感谢：
     007js和他上传到FTP的SL75200400[1].xbi_service.rar
    不知名的上传sl75v39fullflash_bin.rar的网友。
解答我的问题的  
    adam5237   
    qtazure (晴天)   
    Krishna
    watercool (摆渡人)  
    alan6688
    quezhicheng

我的手机是T-MOBILE的水货。已经被刷为35的中文版。但是还是保留着T-MOBILE的设置。
因为是中文版，不能用px75v1算出ESN和HASH。不能联机。

下载的软件不多说了。
PC端的文件传输工具：
    Siemens Mobile Control
升级用的（论坛FTP中）
    SL75200400[1].xbi_service.rar
    sl75v39fullflash_bin.rar
刷机用的（西客站提供）
    x65flasher   v1094            （PC用）
    x65PapuaUtils    V079e     （PC用）
    px75v1                           （手机用）
硬件：
    DCA-510数据线

正式开始：
      解压SL75200400[1].xbi_service.rar
      运行SL75200400[1].xbi_service.exe
            这是客户升级包。我用来降级。降级到V20的英文版。
在这之前因为不能联机。所以备份也没有。我是死马当货马医。一狠心，按下了START键。（Pre-Check的Skip选上）
短按开机键，看到Connect Mobile成功。Erase Flash开始。我也开始紧张。大约2500秒之后。Transfering结束。Post-Chenck在长按开机键。英文版的SL75正常运行起来。一颗悬着的心放下了。但是中文不能用也是白搭。

      运行Siemens Mobile Control。复制px75v1到\Data\Applications\下。
      运行这个JAVA程序。
      10分钟后算出ESN和HASH。这时最好拿笔和纸将数据记录下来。注意这时有两个ESN。它注明了用在哪里的。
      运行x65PapuaUtilsV079e.exe
      填入ESN和HASH。点calc. SKEY+BootKEY。几分钟后。得到SKEY和BootKEY。"Enter KEY in Phone"
      关掉手机。
      PC机上运行x65flasher。
      按照提示短按手机开机键。这时有可能弹出一个选择框。选择“NEW……”给出一个对话框。填入“描述”、“ESN”和“HASH”。OK就可以了。
      现在立刻备份你的英文版的SL75吧。即使是英文的。在没有刷成中文前，接打电话还是可以的。如果有兴趣，发发英文短消息，或者来段拼音也未尝不可。
      备份FullFlash、EEPROM。（我没有备份EEPROM，后来走了很多弯路。）
      我备份完FullFlash后立刻迫不及待的将FTP中的sl75v39fullflash_bin.rar解开。将sl75v39fullflash.bin刷了进去。用了1600000的速率。结果开机居然仅仅就滴了一下。完了。我想到。
      还好有FULLFLASH的备份。老老实实用115200的速率将备份刷回去。可以开机。心里放松了点。确定机器硬件没有坏。再用115200的速率将sl75v39fullflash.bin刷进去。还是不行。
      因为115200的速率要耗时将近2小时。这时已经23点多了。再用115200的速率将备份刷回去。刷到一半居然电池没电了。这时用线冲不能充电。天啊。
      第二天去借了个万能充电器。将电池充满。再将sl75v39fullflash.bin刷进去。还是不行。没时间了。还有工作要做。就将电板取出。
      上了论坛发贴问了怎么用sl75v39fullflash.bin。各位前辈给了答复。要备份EEP的，再刷好V39后再刷回EEP，再格式化FFS。
      这个礼拜六为了备份出EEP只得老老实实用115200的速率将备份刷回去。开机是开起来了。居然速度很慢，最后死机了。再开机还死。再开机，发现按了主菜单键时间变了。备份就是自己的EEP。不会有问题。那时间怎么变了？没则了。想到FFS格式化一下吧。居然可以正常开机了。不过为什么会这样？上周备份刷回去是可以用的。
     思考了半天后认为应该是时间设置的原因。
     立刻备份EEP。
     刷sl75v39fullflash.bin。刷回EEP。格式化FFS。
     开机，可以看见屏幕点亮，但背景灯还是灭的。千万不要关机。近10分钟后，机器自动开机。
     至此。V39完全运行在我自己的机器上了。

     总结陈词：

      007js上传到FTP的SL75200400[1].xbi_service.rar是降级的关键。在此要再次感谢。
     电池一定要充满电。
     备份要备份FULLFLASH外还要备份EEP。
     只要你时间重新设置过，你备份的FULLFLASH中原来的资料就没有用了。因为你刷回去时必定要格式化FFS才可以工作。
     刷sl75v39fullflash.bin要刷回EEP要格式化FFS才能正常工作。
     刷机的速率选择没有什么要求。
   
使用感觉：
     英文版的系统工作起来要比中文版的要快很多。看闹钟的启动就知道了。
     V39中移动的东西很多。多到使你讨厌。我要准备想办法刷V35的官方FW。

集大成

LZ厉害啊

qtazure

恭喜楼主成功了……
破解了，做好备份先……

还是那个人

刷sl75v39fullflash.bin要刷回EEP要格式化FFS才能正常工作
我当初就是没有格式化FFS
刷了N多次

fufu

原帖由 别时方觉依依 于 2006-8-19 20:45 发表
开机，可以看见屏幕点亮，但背景灯还是灭的。千万不要关机。近10分钟后，机器自动开机。

等死咯

[ 本帖最后由 fluke 于 2006-8-20 01:51 编辑 ]

PAN

今天帮老姐买了一个SL75，也是T-M版的，FW已经被js刷到41版了，FFS还是25版的，EEP却是16版的
马上就有刷机的冲动，看看老姐爱不释手的样子还是忍住了
等过段时间了41版的kf包出来了再说了

别时方觉依依

原帖由 还是那个人 于 2006-8-20 00:02 发表
刷sl75v39fullflash.bin要刷回EEP要格式化FFS才能正常工作
我当初就是没有格式化FFS
刷了N多次

是啊，我也这样。走了不少弯路。

不过这个过程让我知道了，即使是自己的FULLFLASH，在重新设置过时间后，要刷回去也要格FFS的

福建老鬼

恭喜楼主,可惜现在还不能降级破解行货版的SL75,英文客服包连不上.

cw_wei97

厉害,借鉴中
谢

花匠鱼

我觉得写得很好，废话也少，能加精华！

版主觉得如何？

iTsmy

不错，不错，我也是看了这篇，才懂得如何升级的。

alan6688

觉得奇怪的就是我没有格式化FFS就可以用了。

asus2000

发个降级包
http://siemensmania.cz/downloads ... 400.xbi_service.exe


论坛FTP年久失修，发个SL75200400.xbi_service.exe

[ 本帖最后由 asus2000 于 2006-9-29 13:06 编辑 ]

别时方觉依依

挖下自己的坟。
当时破解成功时那个兴奋啊。
还是 晴天 老大给我加了个实力分。
晴天，神人啊。47版的FW还没有出来就放出补丁了。我猜是西门子内部的人。
可惜不再来论坛了。不晓得他现在怎么样了，还在用SIEMENS手机吗？

还有007js。给出了降级包。现在GOOGLE下就能找到，那时要找这个比大海捞针还难。
破解必须到英文下。要没有他的包……不敢想。
现在007js好象也不来论坛了。

恨自己当时不多收集资料。当时手机内所有芯片资料应该是都可以GOOGLE到。现在不能了。

cat4fish

都是看着依依兄帖子上手75 的。