s75的hash全是FF的skey写入的问题。65机不能写入skey也可参考

civerse

s75不写入skey的话不仅仅是无法截屏的事，更是无法打开隐藏目录(cache,config)和进入工程模式。至

于进入工程模式和打开隐藏目录干什么不要问我。（65时手机写没写入skey似乎没很大关系，隐藏目录可

以用OD打开也可刷补丁开。进工模刷补丁就OK了）
我新近入手的s75用BSreader（这是java软件，传到手机里用，大家都知道，但我还说一次0110）读出了

ESN但hash全是FF。
但用Xflasher2103可以直接联机备份（用OPEN PHONE WITH SKEY(虽然没有SKEY)）用VK（用那个通用的联

机文件s75/sl75）也可直接连机打补丁。
结局问题的时候来了，注意看了：
1.打开papua选对端口
进入算码(code)页.填入ESN(注意把BSreader读出来的ESN两辆倒序填入例如：读出来的是12345678，则这

里填入78563412),IMEI（在手机上键入*#06#得到，也可以在papua的设置页里点手机信息，IMEI也可以得

到。）
HASH由于是FF所以咱可以全部填写F或者不填也无所谓。
skey一项填入12345678
2.点通过ESN和skey计算bkey和hash。这时会自动得到hash项和bkey项。
3.点写入skey。如果无法写入或是写入之后还是显示custom mode（也就是skey没有成功写入.
注意了：
我们写入skey是为了使手机进入factory mode.）,
则看后面的操作：


0.进行操作前进行fullflash的备份是必要的，至少也用xflasher该备份一下EEP.刷机有风险，三思，以

下操作会对eeprom进行操作，所以同样有风险。但只要做好备份还是万无一失的。bootcore能不动。千万

，不要轻易进行操作（当然，备份操作是可以的，因为只是读取。）。其危险程度远在打补丁等刷机操作

之上。

无法写入skey的解决
1.刷入打开所有EEPROM的补丁
2.然后用xpapua重建512区块。
3.写入skey了。
如果依然无法写入。
4.进入sevice Mode就可以写入skey了。
依然不行的话，在service Mode下重建512区块。重建完毕不要退出service mode。Papua转到算码页

（code）直接写入skey.
显示factory mode也就是操作成功了。
在我的m65和s75上测试通过，不知道是不是我背，俩手机曾经都无法顺利写入skey，现在解决了。
65的esn和hash以及skey的得到方法我就不说了，网上方法帖子极多。在0110泡了很久了第一次写帖子。

参考了大家很多很多的帖子，这篇其实就是简单的总结了一下，以及加入了在我实践过程中碰到的问题的

解决，在0110学到了很多很多东西，非常感谢各位，极其感谢。

提到的工具等等，在0110都可以下载到。大家自己找找了。相关帖子也很多，我就不一一列出了。:/ka :/ka

[ 本帖最后由 civerse 于 2008-8-9 22:17 编辑 ]

askman_1

以后参考，，，，，，，留个记号

civerse

嘻嘻，下次改进。学习中...

萧梦

手头的S75跟楼主的情况一模一样，回头我试试按你的方法可行否

萧梦

用x65PapuaUtilsV075b和x65PapuaUtilsV111b都提示“转换到BFB模式出错! 读码只支持版本36以下”。。。。。。

civerse

不要点读码，读不出来。esn要用bsreader来读的。只有写入了skey后才可以点读码直接读出来

萧梦

ESN我有的，你帖子里面这句话“HASH由于是FF所以咱可以全部填写F或者不填也无所谓。skey一项填入12345678”这里的skey是随便填写的么？？

civerse

我只试过12345678论坛里的帖子里说可以随便填。你也试试吧。

萧梦

好的，谢谢兄弟，等会下班回去晚上试试

萧梦

无法写入skey的解决
1.刷入打开所有EEPROM的补丁
2.然后用xpapua重建512区块。
3.写入skey了。

用这个方法写入成功“SecurityStatus: FactoryMode”

shmily20031646

给楼主致敬，又学了一招，谢谢

poparsenal

这种时候，重建512X很重要，千万不要忘记了。

skey是可以任意写入的。

zjou

要试下这个方法才行

civerse

刚又入一台s75死活算不出skey。hash正常，不是FF也用类似的方法解决了不能刷机和Skey写入的问题。

hzzhangxin

有好几种方法的，具体的忘了，论坛里应该都有的