手機解鎖具有一定的風險,除非不得已,否則不要隨便嘗試。
C65手機目前還沒有專用的解鎖軟件,所幸的是其map生成算法與A50手機一樣,所以,我們可以手動解鎖。
解鎖之前需要做些準備:
1. 手機ID獲取軟件:GetCode (http://www.siemensfreaks.com/prog/All_Exe_Files.zip)
2. x65 flasher 1.035 (http://www.siemensfreaks.com/prog/x65flasher-1035.zip)
Siemens EEPROM tool 3.15 (http://www.siemensfreaks.com/prog/eeprom-tool.rar)
3. map文件生成軟件Freia (http://www.siemensfreaks.com/prog/Freia15Setup.rar)
4. 升級手機固件到16版以便刷下面的補丁
5. 在/dev/null目錄下創建一個*.log文件,如unlock.log
格式:[Model: Siemens A50][PhoneID: XXXXXXXX][Desired IMEI: ZZZZZZ-ZZ-ZZZZZZ]
6. 允許訪問Full EEPROM的補丁:
;C6C V16
A1190C30: 00 01
解鎖方法:
1. 用x65 flasher軟件包里面的px65v3這個Java程序破解手機的bootcore。
將px65v3.jar和px65v3.jad發送或者用SiMoCo或MPM傳到手機的java/jam目錄下執行。
如果手機沒有SIM卡,需要在電腦上運行SimSim這個模擬軟件進行破解。
2. 使用x65 flasher將上述補丁刷入手機。
3. 在Windows的"命令提示符"下運行GetCode.exe (COM端口),例如: GetCode 5,得到FSN,也就是手機的ID
4. 將得到的手機ID寫入log文件: [PhoneID: XXXXXXXX]
5. 將手機的IMEI碼寫入log文件: [Desired IMEI: ZZZZZZ-ZZ-ZZZZZZ]
6. 用Freia生成map文件:A50 [IMEI] unlock.map,這里手機型號設定為A50。
7. 運行Siemens EEPROM tool,關掉手機后進行連接。
8. 解鎖涉及到以下4個EEPROM塊:
5009 (EEfull) - Freia IMEI Block 00
0076 (EElite) - Freia IMEI Block 01
5008 (EEfull) - Freia IMEI Block 02
5077 (EEfull) - Freia IMEI Block 03
這里需要用到的是5008塊和5077塊。未刷補丁的手機只能訪問0076塊,不能使用這里介紹的方法解鎖。
先備份這4個EEPROM塊!!!
9. 重新啟動Siemens EEPROM tool,裝入上面生成的map文件,座側窗口顯示裝入的4個EEPROM塊。
按"Init"進入手機的工程模式;全選這4個塊,按向右的箭頭將其放入右側窗口內并再次全選,按"Save Selected"。
寫完這4個塊后,按"Exit"退出工程模式。
手機開機,解鎖成功。
說明:只需更改"允許訪問Full EEPROM的補丁"中的地址,就可以用本方法對其他型號的x65手機進行解鎖。本方法在C6C手機上驗證通過。