破解S60第三版系&#32479；（就是裝軟體都不用簽名拉）- SOGI 手機王

發表主題

大君

發文數：9
發表時間：2008-03-07 22:13:00

[討論]破解塞班（免證書）
破解s60 第三版系統權限前些天看到國外的某位仁兄破解的s60v3機器，使用y-browser可以瀏覽sys、private等受保護的文件夾，出於好奇，研究了一下，居然成功了。迫於輿論的壓力，寫出來與大家共享，其實大部分都是網上找來的，在此特別說明，本文行文大多來自網上，可信度請讀者自行甄別，本人僅加以歸納總結使之成文，並適當加以個人的心得體會。若因閱讀此文章造成的任何損失，本人概不負責。

如果你不知道什麼是刷機，請到此停住，謝謝。

一、破解原理
通過修改手機配置文件「swipolicy.ini」，使系統具有全部權限。而修改的方法，是先修改刷機的rom文件，通過刷機，更新此配置文件，實現「破解」。破解後，將取消簽名限制，沒有簽名的軟件一樣可以安裝使用！
二、刷機過程
在此涉及的刷機的知識，不詳細說明，不同的手機刷機過程不盡相同，請自己找相應的教程對照，刷機準備：

1.系統為windows xp sp2。
2.升級前請做好手機備份，不要造成重要資料的遺失
3.最好是剛安裝好的沒有安裝過其他第三方軟件的系統來刷機，以此避免軟件衝突。
4.強烈建議用新裝的系統
5.千萬不要修改軟件之安裝目錄
6.下載好刷機軟件包及相關刷機文件
7.刷機進行時關閉其他運行程序，建議關閉殺毒軟件，防火牆，和系統監測，以免刷機失敗。
8.無論以何種方法刷機都有一定的風險,請各位需謹慎.心理素質要過硬，能承受的了打擊。
必要軟件： 55667793 diego 3 06.msi
phoenix service sw 2004 39 7 70.exe 原程序
phoenix service sw 2004 39 7 70 crack.exe 破解文件
phoenix service sw 2006 12 5 136.exe
nokia conn cable driver 159 ita.msi
升級包（有2個哦要找全哦）rm-67_phone_data_package_apac_2_0.exe
rm-67_phone_data_package_apac_2.01.exe（安裝時先2.0後2.01）

步驟：
1：安裝55667793 diego 3 06.msi

2：先打開phoenix service sw 2004 39 7 70 crack.exe破解文件到install界面最小化，再安裝phoenix service sw 2004 39 7 70.exe 原程序會出現出現dongle not found提示框，點重試（用快捷鍵r）然後迅速點最小化的phoenix service sw 2004 397 70 crack.exe 點insall 然後選yes to all（用快捷鍵a），安裝過程中會有什麼驅動警告，出現deskey notfound提示框，一路點下去。

3：安裝nokia conn cable driver 159 ita.msi

4：連接上n71（拿掉sim卡和sd卡）選擇pc套件模式會自動安裝驅動，最後會要求你重啟，啟動，斷開n71和電腦的連接（關鍵哦）

5：雙擊桌面圖標打開phoenix2004，最小化phoenix2004（當進行一下操作時保持它在運行狀態）打開phoenix2006安裝程序安裝結束後當提示是否重啟時選擇"no,i will restart my computer later."

6：關閉剛才打開的phoenix2004（一定要保持在最小化狀態關閉）再次雙擊桌面圖標打開phoenix2006，點擊help菜單項，選擇關於about確認版本是否為2006.12.5.136，若是則點ok完成升級

7：分別安裝n71刷機包，先2.0後2.01

8：將n71與數據線相連，選pc套件模式，然後會出現驅動自動更新，出現deskey not found提示框，一路點下去。

9：打開phoenix2006，點擊file,選擇manageconnections來設置連接，點擊new新建連接，選擇usb，點擊下一步，系統掃瞄usb端口，（一定要有found，沒有務必停止）掃瞄完成後點擊下一步，點擊完成，點選usb，點apply接受，然後點close關閉，在菜單file中點選scanproduct掃瞄連接，完成後會在窗口下面顯示狀態條顯示版本信息（如果為not produce，請務必停止）

10：點擊flashing菜單選擇sw update，軟件會自動根據你的code碼來選擇文件，如果歐版的手機，請自己手動選擇亞太的刷機文件（具體哪個我也不清楚）點擊start開始刷寫手機軟件

11：如果順利 10分鐘刷好，希望大家都成功哦！！

注意：以上第4步是我不同於網絡上常見教材的地方，大家可以先按照網絡上的刷，不行再用我的方法，我按照網絡上的方法刷不成的原因，就是沒有重啟，導致驅動不能使用，不能連接識別手機，所以在裝phonix2006之前，先連上手機裝好驅動，重啟了下以識別驅動，如果之後重器的話phonix就報廢了哦！！

本人對刷機研究不深，請各位自行搜索相應教程以及所需軟件。在此略過。建議先刷一下原版，熟悉下刷機過程。

三、修改rom

假如你對刷機過程已經比較瞭解了，那麼可以開始修改rom了。以我用的鳳凰刷機軟件為例，軟件調用的刷機rom的位置為
c:\programfiles\nokia\phoenix\products\rm-67\3.0620.1.25_cc_apac.fpsx那麼我們要修改的就是這個3.0620.1.25_cc_apac.fpsx文件。現對此文件作個備份，然後用ultraedit打開此文件，ctrl＋f查找unsigned，記得要選中「查找ascii（a）」復選框，一般第一個找到的是
allowunsigned = swipolicy.ini，f3 繼續查找，找到如下內容：

[copy to clipboard]
[ - ]code:
allowunsigned = false
mandatepolicies = false
mandatecodesigningextension = false
oid = 1.2.3.4.5.6
oid = 2.3.4.5.6.7
drmenabled = true
drmintent = 3
ocspmandatory = false
ocspenabled = true
allowgrantusercapabilities = true
alloworphanedoverwrite = true
usercapabilities = networkservices localservices readuserdata writeuserdata userenvironment
allowpackagepropagate = true
siscompatibleifnotargetdevices = false
ＲＵＮwaittimeoutseconds = 600
allowＲＵＮoninstalluninstall = false
deletepreinstalledfilesonuninstall = true
alternativecodesigningoid = 1.3.6.1.4.1.94.1.49.1.2.2.1 1.3.6.1.4.1.94.1.49.1.2.2.5
phonetsyname = phonetsy
用鼠標在ue中選中以上內容，狀態欄可以看到一共536字節，如果不是請重新選定。
然後在ue中新建一個空白文件，複製一下內容到新文件中：
[copy to clipboard]
[ - ]code:
allowunsigned = true
mandatepolicies = false
mandatecodesigningextension = false
oid = 1.2.3.4.5.6
oid = 2.3.4.5.6.7
allowgrantusercapabilities = true
alloworphanedoverwrite = true
usercapabilities = networkservices localservices readuserdatawriteuserdata userenvironment location readdevicedata writedevicedatapowermgmt surroundingsdd protserv trustedui swevent drm tcb diskadminallfiles commdd multimediadd networkcontrol
allowpackagepropagate = true
ＲＵＮwaittimeoutseconds = 600
deletepreinstalledfilesonuninstall = true

選中所有內容，確認一下是不是也是536字節。
這裡一定要小心，一個字節也不能差，如果出錯了，那你刷機就是毀機。切記！
確認無誤後複製，然後切換到rom文件，確認剛才選中的還是536字節，直接ctrl＋v粘貼，然後保存。

保存完畢後再次確認文件的大小，一定要確認！！！！！
看一下修改的文件和原文件的屬性，是不是一個字節都不差，如果有查別，那就用原來的備份文件重新修改rom！

四、破解系統
使用修改過的rom再次刷機，應該和正常刷機無區別，唯一不一樣的地方是想到破解了第三版的權限，心情比較激動，哈哈。等到刷機結束，重新啟動機器，我們就可以來測試一下時候成功了。如果開不了機，那麼為你的機器默哀吧。。
找一個沒有簽名的軟件安裝一下，看看是不是沒有證書錯誤的提示了？ok，成功…..

需要說明的是，文件管理軟件要獲得所有文件夾的瀏覽權限，還需要給.exe 文件增加權限，具體過程如下：
解壓sis軟件，如fexplorer，activefile，這個你自己選。將elftran.exe 和fexplorer.exe都放到d盤下，運行cmd命令行並切換到d盤盤符下，輸入：
d:\elftran -capabilities networkservices＋localservices＋readuserdata＋writeuserdata＋userenvironment＋allfiles fexplorer.exe
然後將軟件重新打包安裝，這樣當你再運新的時候，你會神奇的發現，所有的文件夾你都可以自由瀏覽的，包括sys、private文件夾，但是目前好像還不能最裡面的文件盡心編輯操作。這個有待對權限的進一步研究了。

五、總結
以上為本人刷破解版本的一個過程記錄，關鍵就是要細心，出一點錯就全完了。可能本人rp比較好，生平三次刷機全部成功。再次聲明本文大部分內容並非本人原創，所有內容均來自於網絡，版權歸原作者所有，此文僅供學習交流之用。

六、特別提示：
關於刷機過程，還請各位慎重，如出現問題，莫怪帥哥我沒有提醒！
如果覺得此帖造福機友，還請各位多多頂帖！小生這廂有禮了...

p.s:這是原文,不翻譯,也不建議嘗試,當然神者可自行操作後分享經驗,因為這是最後最後一步
翻譯者,幫忙加分,謝囉!

最後...沒把握成功的人請別嘗試刷機有一定的風險不成功就是毀機請三思。