用xflasher重建512x块(被暴力破坏过的,可以看看)-这个帖子怎么找不到了？

lzwdavid

我的m65,刷机刷死过一次，后来js给升级到了43版本，可能是经过js暴力破解。一直不能打补丁，进不了 factory mode,一直停留在 customer mode，想看看教程，可是那个帖子：[size=-1]用xflasher重建512x块(被暴力破坏过的,可以看看) 找不到了，论坛提示没有这个帖子。

想问一下那位老大有这个教程？还是这个方法太简单了？还是这个教程不好用呢？

zzyu

以前收藏的!借用了,作者忘记了!不好意思




用xflasher重建512x块

适用情况：被JS刷过而无法用pv65v4算号的，无法用V_klay联机的，想自己设解锁码的。。。。。但必须已经可以用x65flasher联机的
所需软件：x65flasher   、x65PapuaUtils 　　、smelter 、　V_klay
具体过程：
一、先用x65flasher读出FUBU。

用x65flasher联机后，点读取Flash，存为*.bin文件（默认为A0000000.bin）。
这一步的时间，要看你数据线了。
好的，用1600000的速度，据说10分钟左右搞定。
而我的，用115200，花了50分钟左右。

然后，就可以先断开并关掉x65flasher。
二、用smelter算ESN。　　（已经算过的，可以跳过）
用smelter打开刚才保存好的bin文件。点tools－－＞Calculate Phone ID，这一步时间有的会比较长，从几分钟到几小时不等。（这里就要看人品了）

这是我的机子算出来的结果
PhoneID:0x90B8A65A = 5A A6 B8 90
这里‘0x90B8A65A’的　90B8A65A　就是将来要填的ESN。

三、用x65PapuaUtils来算号并成生512x

先在x65PapuaUtils的配置文件x65PS.ini的[System]里加上以下文字。

MKey0=00000000
MKey1=00000000
MKey2=00000000
MKey3=12345678
MKey4=00000000
MKey5=00000000

其中MKey3=12345678就是解锁码。

再打开x65PapuaUtils，可以不用联机。点到第二页，即算码。
在把IMEI、ESN填上（ESN就是PhoneID里0x后面的数字），选好HWID（cx65=320），
在SKEY里随便填8个数（如：12345678）。
把HASH、BKEY里的？号去掉，
点击“通过ESN和SKEY计算BKEY和HASH”按钮。
这样，你的HASH、BKEY码就已经被生成了，但还没传到手机上。

点击　“重建512x块”，会让你保存三个512*.bin文件。
（这里如果你已经联机，应该就可以重建完成。如果不行，就继续往下看吧。）
再在V_klay框里点击相应按钮，生成V_klay的解码文件　x65x75pv.vkd。（3.3以上的点“PV　VKD”）
把这个vkd文件复制到你的V_klay安装目录下的\data\Loaders里。

好了，x65PapuaUtils的任务就完成了。

四、用smelter生成重建好512x块的bin文件

在smelter里按ctrl+E，找到5121、5122、5123三块，依次点右键－Save block to file。
要求输入HWID，就输320。
在弹出来的保存信息里，记下保存的目录和文件名。
然后把刚才在x65PapuaUtils里生成的三个512*.bin文件，改成相应的名字，覆盖掉smelter生成的三个bin文件。
然后在smelter里依次点击5121、5122、5123三块，依次点右键－load block to flie。
然后用smelter另保存为其他名字的bin文件。
（也可以点菜单里的patch，保存补丁文件*.vkp。
用V_klay把这个vkp文件刷到原来的bin文件里。）

五、用x65flasher把重建好的bin文件刷进手机

在x65flasher联机后，点写入flash，选刚才smelter另存为的bin文件。

好了，到这里就大功告成了。你可以开机试试你的解锁码。

lzwdavid

谢谢楼上的了，不知道那里出错了，还是不成功。只好刷回43版了。

losehave

我这还有收藏文章!
http://mobile.0110.cn/viewthread.php?tid=158907&highlight=SKEY
http://mobile.0110.cn/viewthread.php?tid=212840

不明白的地方,PM我!