CX75破解+刷机指南（C75/CX75/M75等65平台机器均适用）

8

850603

普通会员

2006-05-29

#1

CX75破解+刷机指南（C75/CX75/M75等65平台机器均适用）

所有软件都可以在西客下载到，除了X65-X75BootPass点击下载

必须要用510的线

首先用SIMOCO传输X65-X75BootPass这个JAVA文件到DATA\JAVA\JAM\APPLICATIONS 这个文件夹下
注意：关闭SIMOCO！然后运行这个JAVA程序，数据线必须连接！选择“使用安全程序”--》右键确定
--》“是否允许JAVA接通数据传输线”？--》“是”，等待10秒后，IMEI/HASH/“ESN“都算出来了！
这时候的ESN其实是PHONE ID，如我的这个是”36314868“，其实ESN是”68483136“

这时打开x65PapuaUtilsV075b
设置里选择数据线所在的端口，再进入算码选项
按”PX65V4“
软件会显示出

等待CHAOS的JAVA程序应答............
IMEI: 356427001463723
ESN: 68483136
HASH: 59D6FAA6E835DB86DDE3CF70EFE04C18
请使用"计算SKEY和BootKEY"...................

再按”计算SKEY和BOOTKEY“

等几分钟算出后SKEY和BKEY

请关闭那个JAVA程序！

然后点”写入SKEY“，CX75的HWID是5000！请注意不同机器型号的HWID值不同,拉开下拉菜单就可以看见不同机型的HWID的值
测试"Service Key"(SKEY)..........
将"Service Key"(SKEY)写入手机..............
SKEY已写入!
暂停! 1 秒(S).......
SecurityStatus: FactoryMode

如果遇到只能进入CUSTOMER MODE的就表示可能被JS暴力破解过
请参照请帖进行修复
用xflasher重建512x块

此时就可以截屏了

怎样生成可以连接VKLAY的VKD文件
此时只要按下x65PapuaUtilsV075b里的

图片附件: 2006-04-14_01-23-37.jpg (2006-4-14 01:25, 3.49 K)

就可以生成VKD文件
如以下格式：x65_353669005474056.vkd
放入C:\Program Files\Vi-Soft\V_KLay\data\Loaders下
在VK的机型里选择这个VKD文件
你的CX7A就可以连接VK了！

如果用上面方法不行的话，还是用老方法：
在运行X65-X75BootPass前打开x65flasher
配置好端口和速率
然后运行X65-X75BootPass
10s后算出IMEI,ESN,PHONE ID等
然后按X65FLAHER的连接(CONNECT)
会提示什么短按开关机键
再按次
就开始自动算BOOTKEY了
同时也会生成一个VKD文件在V-KLAY文件夹里
放入C:\Program Files\Vi-Soft\V_KLay\data\Loaders下
在VK的机型里选择这个VKD文件
你的CX7A就可以连接VK了和X65FLASHER了！

怎样生成X65FLASHER的CONFIG文件？
照葫芦画瓢，按“x65flaher.ini"生成config.ini文件
放入x65flaher文件夹里替换原来的config.ini文件就可以

如果是原INI文件里已经有其他已经破解的机器的BOOTKEY
那就把生成的CONFIG.INI文件里的
IMEI=BKEY
如356427001463723=7DFE74B90DE3385291E67ABF610E41B6
拷贝到原INI文件的最后一行保存即可

8

850603

普通会员

2006-05-29

#2

刷机

首先先把x65flasherR1.092,然后选择CONNECT，手机关机，短按关机键

第一步是备份！必须备份！
按 READ FLASHER，保存你的原FULLFLASH文件，注意，此时是BIN格式！
然后继续备份，按BACKUP
备份BOOTCORE/FIRMWARE/EEPROM/FFS等，这些都是FBK格式！
其中EEP一定要备份！

改机型
如果是水货机器，会显示为CX75~
那就按”ANVANCE“-》”CHANGE PHONE MODEL”，把机型改为“CX7A”，注意全是大写字母！
（如果是M75，就改成M75C；C75就改成C7C；S75就是S7C；SL75是SL7C；ME75由于是刷的C7CV22再打补丁，请改成C7C)

如果已经是CX7A，就不需要改了

升级有很多种方法：
1.是升级FIRMWARE（推荐，比较安全）
在你备份好后，无论你是水货（如什么英文，法文，德文机器）
直接按RESTORE，选择FBK格式的V21/V23的CX7A的FIRMWARE就可以
差不多10分钟就可以升好级
一般开机后还是英文
去语言处改成简体中文就OK

如果有MAP和FFS的话，推荐至少刷个MAP，刷FFS前注意备份（所谓FFS就是你所有的文件系统，包括通讯录，重要记事，便签等以及所有的文件管理器的文件）

2.刷V21/V23的CX7A的FULLFLASH（BIN或FBK文件），再刷回备份的fbk格式的EEP
先备份好所有的FULLFLASH，EEP等，
如果是BIN格式的CX7A的FULLFLASH的话，按“WRITE FLASH”，选择BIN文件刷入
刷完后按RESTORE，选择你备份的FBK格式的EEP刷回即可

如果是FBK格式的FULLFLASH，先按RESTORE把FULLFLASH刷回
再按RESTORTE把EEP刷回就可以！
开机后会白屏半分钟到一分钟左右
此时手机在更新，正常现象！
请耐心等待！

8

850603

普通会员

2006-05-29

#3

刷补丁

VKLAY3.3以上版本，在把那个VKD文件放入C:\Program Files\Vi-Soft\V_KLay\data\Loaders下
在VK的机型里选择这个VKD文件
你的CX7A就可以连接VK了！
然后刷补丁就不需要我再教了吧~

注意的是注意补丁的版本
如CX7AV23是不能刷V21的补丁的
否则会死机

如误刷，请立即撤消刚刷的补丁！解锁

方法1:
还是用x65PapuaUtilsV075b
得到IMEI,ESN,HASH
然后算出SKEY,BOOTKEY后

进入"其他"选项卡
按5121 MASTER就可以算出来

方法2:

要用到算出来的IMEI，ESN，还有备份好的BIN格式的FULLFLASH
还要用到SMELTER和GETMASTER这两个软件

先打开SMELTER，按打开，选择你备份好的那个BIN格式的FULLFLASH
按“E“这个大字母
然后在最左边一行的BLOCK里找到5121这个BLOCK
按右键
选择SAVE BLOCK IN FILE
跳出的东西什么都不填
直接按确定
SMELTER就会提示
5121BLOCK保存在**文件夹里

然后打开GETMASTER
填入IMEI和ESN（注意如果是JAVA算出的ESN要倒序，而x65PapuaUtilsV075b则是正确的）
然后点SELECT5121
点刚刚提取出来的5121块BLOCK
按DO IT
就会开始算
一般试电脑配制和机器的密码复杂程度
1-10分钟内就可以算出来
MASTER CODE：*#0003*48603948#
把SIM卡拔出
开机，输入*#0003*48603948#
等几秒，你的机器就解锁成功了

有的时候还会有营运商的网络锁等
方法是一样的