破解s75工程机，搞的我头痛了，早知道这么麻烦就不选S75了！(已经解决了)

cinspring · 发表于 2007-1-28 23:34:18

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

S75工程机入手已经一个月了，到手后想要打补丁，试着解密，能算出ESN，可是算出来的HASH是“FFFFF.......";没有去理会，继续用x65papuautilsv079c4算码，在写入SKEY时，提示KEY错误，偿试N次，还是一个结果。
后来，求助网上一位破解过同一批机器的朋友帮忙，用QQ的远程协助，采用我一样的操作过程，竞然成功破解了。当时真是有些忘乎所以了，没有做FULL备份，就去刷V47版本，结果死机了，只好刷回原版。
再次破解，又出现开始的恶梦了，再次去找那位帮忙的朋友，他却象人世蒸发了似的.....
没有办法，又试了一个多星期，还是没有结果，今天一狠心把S75解剖了，准备TP破解，请问哪位有TP法破解S75经历的朋友，指点一二。在这里先谢谢了！

*注：破解过程
参照ADAM5237的方法：
用X65FLASHER备份出Fullflash，然后用SMETEL8.40打开
载入Fullflash，然后替换5121和5122（这两个BIN文件是papua生成的）
再用X65FLASHER把Fullflash写回手机，用x65papuautilsv079c4算码、写KEY，成功

[ 本帖最后由 cinspring 于 2007-2-4 12:17 编辑 ]

leelmh · 发表于 2007-1-28 23:44:23

..........
非得以...别TP...:(

cinspring · 发表于 2007-1-29 00:36:39

我也是被折磨的没法子了，你遇到过这样的情况吗？

watercool · 发表于 2007-1-29 09:29:09

现在已经是中文了吗?

多用几个版本的 PXV 看看

花都涩郎 · 发表于 2007-1-29 11:16:46

为什么要买工程版？！？！

watercool · 发表于 2007-1-29 11:38:28

楼上, 因为便宜些.

beyondpara · 发表于 2007-1-29 12:18:45

非得以...别TP

等那个人帮助你吧

weapon1313 · 发表于 2007-1-29 16:08:33

谁会刷机阿~~。。。。。

living110 · 发表于 2007-1-29 18:05:48

能便宜多少啊？？？几百吗？

weapon1313 · 发表于 2007-1-29 19:57:11

我也想知道怎么弄！

ggyygg · 发表于 2007-1-29 20:18:41

原帖由 花都涩郎 于 2007-1-29 11:16 发表
为什么要买工程版？！？！

因为很久很久以前只有工程版.......

他的儿子很乖 · 发表于 2007-1-29 22:07:03

。这样的机子没必要TP，完全是多此一举。

adam5237 · 发表于 2007-1-29 22:47:49

千万别!
偶介绍下方法,等下,先去找下自己写的老帖来复制!

palmclie · 发表于 2007-1-29 22:53:49

居然看到ATI了。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

adam5237 · 发表于 2007-1-29 22:55:37

先用BSREADER破解,然后连X65papua,设定好COM口,然后按PX65V4
得到IMEI,ESN
然后填入SKEY为12345678，HWID写400
按"通过ESN和SKEY"算出BKEY和HASH,得到新的BKEY和HASH
按“重建5121块”，生成6个BIN和BID结尾的文件，只要5121和5122两个BIN文件就可以了

用X65FLASHER备份出Fullflash，然后用SMETEL8.40打开
载入Fullflash，然后替换5121和5122（这两个BIN文件是papua生成的）
再载入Smelter里，按VK标志，就可以生成补丁

; ELC1 v26 lg8 - Patch made by "Smelter" ? avkiev
; http://avkiev.kiev.ua/Siemens/Smelter/Smelter.htm
;********************************************************************************
;加载中 of block "5121" 从文件中 "C:\Documents and Settings\w\桌面\el71\EEPROM\HUJIAN EL71V26 FULLFLASH_5121.bin"
3F5F6C8: DC9C0A32300F7D1AFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF7CCDBC2066E724AE7D8DA729EA3291CDFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 8103FB685B1B2B907CCDBC2066E724AE7D8DA729EA3291CD7E203E34A34B1E4322B75D81B9618C3F7898CEAF88E77979795FB13C91889B3E
;********************************************************************************
;加载中 of block "5122" 从文件中 "C:\Documents and Settings\w\桌面\el71\EEPROM\HUJIAN EL71V26 FULLFLASH_5122.bin"
3F5F64A: 000000000000 4E61BC005800
;********************************************************************************

把这个补丁刷入手机，再用papua0.79写入SKEY
就会发现，这个该死的EL71已经是Factory Mode了0

这个是EL71,和S75没什么区别
试试
很简单的

adam5237 · 发表于 2007-1-29 22:57:42

注意备份好EEP,FULLFLASH就可以

小爱C · 发表于 2007-1-30 14:30:55

HASH是FFFFFFFFF。。。。都可以简单修复的！！还有偶TP了C65。M65。S65。CX65。都没有事，不要把PT说的那么恐怖拉。。。。

小爱C · 发表于 2007-1-30 14:35:20

你的修复步骤好象太烦琐了吧？？？晕，，不过我没修复过75系统的机。。。。。65就修复过，不用你这么麻烦啊。。给我一个65机机，，我可以不拆机让你的HASH由正常变FFFFFFFFFFFFF。也可由FFFFFFFFFFFFFFF变正常。。

cinspring · 发表于 2007-2-1 23:13:03

老大：你说的法子应该很好！可是这两天我太忙了，没有时间去理会S75,先在这里谢谢你啦，过几天，我一定按你的方法一试。

cinspring · 发表于 2007-2-1 23:15:45

原帖由 小爱C 于 2007-1-30 14:35 发表
你的修复步骤好象太烦琐了吧？？？晕，，不过我没修复过75系统的机。。。。。65就修复过，不用你这么麻烦啊。。给我一个65机机，，我可以不拆机让你的HASH由正常变FFFFFFFFFFFFF。也可由FFFFFFFFFFFFFFF变正常。。

请说讲讲，怎么做，给我些帮助，也让解密S75的朋友多条路

帐号		自动登录	找回密码
密码			注册会员

[求助] 破解s75工程机，搞的我头痛了，早知道这么麻烦就不选S75了！(已经解决了)

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #16 adam5237 的帖子

回复 #15 adam5237 的帖子