x65手机新手必读 ！必读！！必读！！！[要求制顶]

一

一万个理由

普通会员

2006-10-11

#1

x65手机新手必读！必读！！必读！！！

作为新手，在刚拿到西门子手机时往往无从下手，在这篇文章里，我们将带领大家由浅入深的介绍西门子手机的相关操作方法，让大家读完之后，能够由菜鸟变成老鸟！如果不读的话.....也许，你的手机会在你的摧残下，死的很难看

刷机必读！！！你不读我也没办法...

近来频繁看到有些机油刷机出现问题。或是刷爆机，或是出了问题疯狂求助....
在这里写给要刷机的友友一些忠告...新手也好，老鸟也好...不妨再看看。四叔辛辛苦苦写这些不容易...

1.您的手机买来是用的，不是刷的。刷机只是是为了更好用。

很多朋友走进了一个误区，拿到手机就刷...刷了就出毛病...出毛病了就问...问了没人理....手机废了。
心也凉了。彻底绝望了。我想告诉您的是，手机买回来是用的，不是买回来刷的。
我们刷机是为了完善或个性我们的手机。那么就有一个前提，不能影响使用。如果因为刷机弄得自己
手机不能用，尻...那还叫手机么。即使没有刷过的西门子手机，一样有他独特的魅力，一样很好用。

2.如果您打算刷补丁的话，请拿到手机先使用一段时间再刷补丁...

这样你就明白了什么样的补丁是你需要的...你手机自身有什么bug...不然刷过补丁后使用中出现问题自己
都不知道是补丁的bug还是手机自己的bug....

3.刷机前请务必做好备份！！！！！不然出了问题，自己跑到角落哭吧....不要来向大家抱怨。

俗话说，有备无患。但很多朋友刷机前根本不备份！也许是艺高人肝大....觉得自己已经帅到惊动妇联了....
不过我觉得不管您多么的牛逼...还是备份一下吧..fullflash...尤其是原始的eep...具体备份操作自己看新手上路...
不要嫌麻烦不去看新手必读...不怕笑话，我把新手必读读了十几遍....我相信，如果读了十几遍您还是有疑问...
那么..不要犹豫...请怀疑您的智商....

4.刷机前请先弄明白您要刷的补丁究竟是干什么的...究竟怎么用...会有什么bug...以及，怎么刷机。

我觉得可笑的是，很多朋友刷了补丁之后疯狂发问，求助！求助！××补丁怎么用！！拜托...怎么用您都
不知道...您刷他干什么？？？我刷补丁的习惯，首先把补丁作者的说明认真看上3遍先。如果还不明白，
请利用论坛的搜索功能。看一下大家对这个补丁的测试结果...看有什么bug...免得出了问题大呼小叫...
严重BS自己刷补丁刷出毛病却谴责补丁作者的人...我代表党代表人大常委会鄙视你╭∩╮（︶︿︶）╭∩╮ ...

再次呼吁认真看新手必读..学习怎么刷机 ...不要指望把手机泡水里拿刷子刷出区号秀来....
另外一定要注意你使用的软件的版本！时代在进步..社会在发展....知识的力量是无穷的...版本的更新是飞快的
比如用SK滴.....X65FLASHER1094已经可以备份64M的FUBU了.....你还在抱着用1072备份的32M哭泣么...
唯一的办法就是...自己用之前尽可能多得了解你所使用的东东.....要有想去了解异性身体的那种激情去了解使用的软件.....

5.做好补丁的备份！！！

这样做的好处是方便出现问题后撤销补丁用。最好分门别类或按日期保存。这样慢慢你也会发现你刷的补
丁那一类比较多...或者除了问题即时发现是哪一个补丁造成的...
告诫那些没有备份无从撤销哭哭啼啼的小朋友...四叔很生气...后果很严重...

6.刷补丁不要心急...最好不要一次打入N个补丁...

最好一次刷上一两个...慢慢测试其稳定性。当然很多补丁经过大部分机油反馈，证明是绝对安全的..那就
另当别论了。

7.一旦出了问题，请在发贴中讲清楚机型，版本，刷的什么补丁，刷补丁前后的表现，还有你自己的看法

最头疼的是遇到这样的机油：我的手机死机了！怎么办？或者，我的手机近来老是自动关机，怎么办？
怎么办？天知道。好比去看病，直接说，医生，我肚子疼，吃什么药...谁知道你吃什么药...
尻～～你用的什么手机都不知道...怎么知道你的手机怎么了...大家没有传说中那么牛逼...偶也不例外的
说～～我不是黄蓉...我不会武功...我也不知道你的JJ怎么了...反正是你自己整的....

8.求助没人理的话，反思一下为什么

经常有朋友求助但是没有人理睬...同志...难过愤恨之余思考一下，为什么没人睬你....
可能：1.你说的太模糊....别人看不懂
2.你这个问题被回答过若干便了....大家回答腻了....自己搜索一下看看
3.可能技术含量太高了....大家比较汗....回答不了.....

完了...就这些吧...暂时想到这么多....以后想到了再补充...一句话..刷机有风险...保重

读完上面的，广告过后更精彩，欢迎回来。

QUOTE:
写在前面：
一，刷机有风险，请斟酌！！！！！[/size]
二，什么叫刷机？就是非法改写官方软件。[/color]
三，什么叫补丁？这里的补丁不是指系统漏洞，是指patcher破解了西机操作系统以后自己编写的或改写了部分官方软件的程序，从而屏蔽或实现或改变某些功能。
为方便大家学习，在文中穿插了大量的名词解析或小提示，大家如果弄不懂的可以跳过，有一定基础了再慢慢消化
下面我们将分块逐一进行讲解：

一

一万个理由

普通会员

2006-10-11

#2

历史介绍部分

西门子机从开始到结束，走过了曲折坎坷的道路，有成功，也有失败，在我们开始西门子辉煌的65系列介绍之前，先来回顾一下这段传奇的历史......

西门子手机不论是低端还是高端，都凝聚着西门子技术人员的开发心血，对低端、高端一视同仁，每部手机都体现着西门子严谨的设计理念：功能实用，菜单操作富于人性化，......也许西门子手机最吸引人的地方就在于：超强的diy功能，这一特色贯穿着整个西门子系列，它在手机里留了很大后门给西门子用户，以便机油们充分发挥想象力，充分扩展手机的各种功能。（请注意这种说法是错误的！如果有人肯去努力，几乎所有的机型都可以diy！！！！！）

QUOTE:

纯正西门子血统的手机操作系统不是开放系统！！！

这个新板块，目前兄弟姐妹们还是在讨论和对比西门子手机，benq和其他品牌的手机多吧，看了不少帖子，发现普遍存在一个误区，很多机油以为西门子手机可以打补丁就说西门子手机的系统是开放式的系统，这里我想重新强调一下，西门子手机的操作系统不是开放式的操作系统，只是从6688时代开始，关注西门子的高手很多，把西门子的操作系统破解了，反编译出来后修改，从而产生了补丁，而西门子一直以来的手机以6688的操作系统为蓝本发展，加密方式都采用国际标准（大厂风范），各国高手又在6688的破解基础上又一直对西机的操作系统进行破解，所以到目前75系列为止还有补丁，这个不完全是西门子的功劳，主要归功于那些patchers，他们才是真正的高手玩家，也是他们才让我们感受到刷机的快感的……论坛应该多点强调这点，培养大家对patcher们的敬佩之心，以前在东北网的时候，狼大，huajia，z头等，就是这样令我们疯狂和崇拜的人物，而现在论坛感觉是没有了这种气氛了，氛围变了，论坛文化变了，论坛这方面一直没引导好…………
西门子早期手机比如45系列是最突出的，也是被诸多patcher蹂躏的最幸福的一批，很多其他品牌的手机所不敢想象的功能都在这一系列手机上实现，比如自动留言机，来去电显示对方号码归属地等等在其他品牌手机用户觉得神奇而实用的功能。提到对手机flash的修改，不能不提黑白机之王：6688。目前为止，对6688的flash修改是最多，最人性化的，很多功能都可以在上面实现了。6688极具性价比，出色的mp3播放功能，音质可以媲美很多中低端的mp3播放器。论坛大侠们对她进行了功能性，历史性的优化。在5508标准版的基础上，尽量挖掘她的所有空间，把能想到的功能都尽量在小8身上实现，小8机油们不会和三星一样仅仅满足图片、铃声，显示方面的修改，他们孜孜不倦，精益求精，令人惊叹的在常规手机上实现了多任务的同时运行，比如听mp3的时候可以同时看电子书等等（相关知识大家可以到6688论坛进行学习）6688称之黑白机之王实在受之无愧，也可以说，6688把西门子手机推向了历史的最高峰......除此之外，45系列的商务型6618，运动三防型3618......每一款的推出，无不令人叹为观止。早期的还有3508，2118在各种功能上和同时期的其他品牌的机子比也是当时的经典。

55系列则是45之上的进步，在cpu处理速度上有了很大的提高，外型更是经典，天蝎M55，滑盖机之鼻祖sl55，小巧漂亮的2128、A55。45是功能上的经典，55是外型上的进步，再防止刷机上西门子也有了进一步的改进。比如04年的M55需要java破解修改bootcore才能刷机

各位机油手上的65系列又有些什么与众不同之处呢？那就要靠各位细心的玩家慢慢发掘了。在读完本教程之后，你会发现，它带给你的不仅仅是惊喜......

最后不能不说的是性价比，从2118开始到65、75，智能机，西门子的性价比都远远超过其他品牌，2118便宜（比1100还便宜啊）但功能已够多，支持短信群发，45系列的机子就更不用说了，如今65系列大行其道，在cx65卖到１０５０的时候，真不知道其他品牌的同价位机器凭什么来与西门子竞争，西门子手机体现着德国人务实、严谨的态度，如今的西门子走到这一步，先不说其原因了，相信真正喜欢西门子的机油们的心都在流血，心痛啊。我们只能在心里默默的祝福西门子一路走好，forever siemens！辉煌西门子在我们心中永存……全文完

一

一万个理由

普通会员

2006-10-11

#3

中级进阶篇

中级进阶篇（1）

在学会刷机之前，我们先要很好的理解刷机这个概念，什么叫刷机？

QUOTE:
刷机最本质的工作是在修改手机flash内的二进制数据，我们可以通过一些特定的修改来让手机执行我们所希望的动作（学过计算机语言的朋友应该很容易理解，这就像修改一个程序，让程序执行特定的工作）。
用四叔的话，就是改写官方软件，从而实现你想要的功能....

QUOTE:
注：下面引用为名词介绍，觉得看的头疼的可以不看^_^

QUOTE:
PSlash全称Flash Memory即快擦型存储器，在断电情况下仍能保持所存储的数据信息，但是数据删除不是以单个的字节为单位而是以固定的区块为单位（即block）。区块大小一般由256KB到20MB，在西门子65系列手机中，鉴于手机系统的特殊性，为提高flash的利用率，每块block被设定为128K。FLASH这个词最初由东芝因为该芯片的瞬间清除能力而提出。闪存源于EPROM，芯片价格不高，存储容量大。闪存正在成为EPROM的替代品，因为它们很容易被升级。闪存作为一种存储介质，在很多地方被广泛应用，例如PCMCIA卡，PCMCIA闪存盘，其它形式硬盘，嵌入式控制器和SMART MEDIA，手机的存储也是其中之一。如果闪存或其它相关的衍生技术能够在一定的时间内清除一个字节，那将导致永久性的（不易失）RAM的到来。 by starfriend

刷机又分为两种：
1.刷补丁（小面积修改flash内的代码）
2.系统升降级（大面积的修改flash）

不论是进行何种操作，在这之前我们必须要做的工作就是破解联机并备份
注意，一定要备份!!!!!!!!!!

一，材料的准备。
一条数据线一条,电脑一台,手机一个。。。。
数据线有很多种，我们在这里要用到的是DCA-510或DCA-500线（识别数据线的方法参见3楼PS），DCA-540只能用于传输数据，不能刷机，此外，刷机是需要关机进行的，所以红外也不行。

QUOTE:
PS：510或500型的USB转COM线在使用之前必须正确安装驱动程序，其安装方法如下，
※插上数据线、电脑提示发现新硬件、安装驱动程序；
※在电脑“设备管理器－端口”里面看一下数据线占用的COM口，记住，以后经常用到（更换USB接口，这个COM口会改变，需要重新查看、设置）；
※各种软件，如OD、SiMoCo、MPM、x65flasher、vklay、截屏软件等等，都要用这个COM口联机。 by herrliu

关于所谓破解：

一：为什么要破解：

QUOTE:
因为西门子官方也一直在想方设法杜绝用户自己非法改机，所以加密工作从未停止过。从45时代的直接刷机到55时代的部分M55需要破解bootcore才能刷机，我们也看到了西门子的进步。同样的，65系列如果想刷机，第一步，必须先破解。破解的目的就是为了能够使手机使用刷机软件。不然刷机软件和手机无法连接，刷机就无从谈起了

QUOTE:
手机内部有一个BootRom，里面包含BootCore（类似于PC的BIOS），负责启动时加载系统，一般嵌入式的CPU都支持多种启动方式，比如从Ram、Flash启动，或者从串行部件启动。这些都是通过BootCore来完成的。启动时，CPU在加电后会跳转到固定地址去执行，一般会把BootRom映射到这个位置，然后BootCore负责硬件自检，然后根据IO量来判断启动方式（Flash或串行借口）。比如长按或短按开机键就可以提供不同的选择。如果是从Flash启动，那么Bootcore会进行一部分地址映射工作，比如6688，他会把Flash中0xC70000的一部分映射到0x870000去，然后跳转到0xC7:FADA，这是手机软件的入口点，然后手机软件启动。手机软件首先会执行C库的初始化函数，把库函数的一部分搬到Ram中去（为了加快速度），并初始化C库的堆栈.....
..............................................

从X55开始，将BootCore的一部分放在Flash上，并将直接从串口启动的能力封锁（TestPoint）。通过Flash中的BootCore部分，简化了官方软件升级时的操作，并增加了一些验证。最初第三方软件是是通过处理TestPoint的办法来达到自由读写Flash的目的，后来Nutzo（KSie,Freia系列的作者）找到了BootCore的溢出bug，不需处理TestPoint即可读写FullFlash。所以针对X55的软件都会有两个选项，一个是正常的（Nutzo的Loader），另一个是WithTestPoint，因为会用到不同的Loader.....
我们刷机利用的是BootCore的溢出bug，之前的45（X618/6688）,55(A55,2128),03年产的M55都可以直接刷机
而04年的M55西门子官方修正了这个BUG，我们可以使用pm55amd这个JAVA可以修改小蝎的BootCore，使之继续拥有bug^_^这样我们就可以刷机了
同样，65全系列自然是修复了之前的bug...我们要刷机...就要先把他整出bug来...汗....
怎么整出这个bug-_-!!看下面吧

二：怎么破解

目前65系列的常规破解联机有两种方法，
1.采用px65v3对bootcore进行破解，以chaos patch的方式联机（本方法只适用于V36以下的版本）；

QUOTE:
1.采用px65v3对bootcore进行破解，以chaos patch的方式联机（本方法只适用于V36以下的版本）；

PS：px65v3在这里，解压后分别是px65v3.jar和px65v3.jad，将这两个文件从SiMoCo的“手机目录”里面传送到手机的“javajam应用程序”目录下，然后在手机的“我的文件夹－应用程序”里面运行，按"OK"和"Yes"确认，手机会自动关机，表示破解成功。破解软件px65v3.jar只需运行一次，成功后可以从手机中删除。 by herrliu
2.计算bootkey以Boot password方式联机。

意思就是计算手机的联机密码，把他写入手机
这样手机就可以和联机软件连接了^_^

在这里又要区分情况对待：
25以及25以下算码（使用x65flasher　vk和x65papuatils）
43以及以上算码(使用px65v4+x65flashe和x65papuautils)
43以及以上算码之x65flasher-1072简明用发by Herrliu
px65v4视频教程

其它的非常规破解联机方法有：使用testPass获取bootkey

现在建议大家使用X65-X75BootPass，代替px65v4、px65v5等java算码程序(一般10分钟左右)，用于在手机上快速(一般10秒左右)获得和计算IMEI、ESN和HASH。

QUOTE:
PS:名词解析：（bootkey）暂且称之为联机密码，它是V-KLAY,x65flasher等软件在采用password boot方式联机的时候使用到的一个密码。bootkey由16个字节组成，是通过ESN和SKEY扩展到16字节后进行一次MD5运算得到。

（ESN和SKEY扩展到16字节的C语言算法实现如下：
for(i=0;i<8;i++)buffer[i+8]=buffer^buffer[i+3];(bennie语)）
进行password boot方式联机时，手机会将bootkey与bootcore中的hash进行配对比较，如果正确，则成功联机。
（注：1。在成功输入正确的skey的同时，bkey将在eeprom的block 52处被记录，在以后的联机中，手机不在将bkey与hash进行配对比较；
2。MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。Message-Digest泛指字节串(Message)的Hash变换，就是把一个任意长度的字节串变换成一定长的大整数。MD5将任意长度的“字节串”变换成一个128bit的大整数，并且它是一个不可逆的字符串变换算法，换句话说就是，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个，这有点象不存在反函数的数学函数。）
by starfriend
经过以上的破解联机工作，我们就可以开始备份了，在这里我们要用到的软件是x65flasher。

x65flasher1072汉化与英文版本下载地址

温馨提示：强烈建议用SK65的朋友大家使用x65flasher1094.....因为1072备份只能备份32M的flash，不能用于恢复
但1094可以备份64M的flash了.....SK65的结构比较变态...是64M的...所以一定要注意．
备份方法：

1.手机原机fullflash的备份：

QUOTE:
用x65flasher联机成功后，需要先做必要的备份，速度可选1228800或更高，以备份时不出现Faults为准：
①按Backup，备份Bootcore、EEPROM、Filesystem
②按Read Flash（默认的地址和长度）备份一个Fullflash（默认文件名：A0000000.bin），这个文件可以用来制作、移植补丁，或者算手机的解锁码；
③由于第一次用刷补丁软件vklay3.3联机时，也会自动要求备份一个同样格式的Fullflash文件，产生重复备份，所以，也可以在vklay下备份Fullflash；
④这些备份以及上面生成的各种联机密码、文件等，一定要妥善备份，以防万一。 by herrliu
2.手机资料（铃声图片录像动画游戏java等的备份）

QUOTE:
使用官方的mpm或SiMoCo备份
可以参看:这篇精彩教程

笑

笑容

社区贡献者

2006-10-11

#4

[s:44]

看着有点晕

不过应该是很专业

LZ 这个贴是转的不

一

一万个理由

普通会员

2006-10-12

#5

中级进阶篇（2）

注意！
在刷机操作中，任何对bootcore的操作都是危险的！

做好各种相应的备份以后，在这里我们开始学习如何刷机。刷机又可以分为两大类：系统的升降级和刷补丁。
注意，请确定您已经做好了必要的备份！！！！！！！！！！

1.系统的升降级：
系统的升降级就目前来说有两种方法，第一种是刷高速升级包（简称高速包），第二种是刷客服升级包（简称KF包）。两种方法都可以用于升级或降级。它们两者之间有不同，但又有一定的联系，高速包本质上是来自于KF包升级后的firmware备份（详情与使用方法请参加这里）

QUOTE:
PS:名词解析：
firmware
要说firmware就要先说固件。固件在词典里的解释是具有软件功能的硬件，在早期这种器件一般都是存有软件的EROM或EPROM（电可擦除可编程只读存储器）等，后来也可以存于FLASH中。通常这些硬件内所保存的程序是无法被用户直接读出或修改的，随着技术的慢慢开放，固件发展到今天，已经有了重新的定义。而我们所说的firmware，更倾向的认为是一种软件体，他承担着一个系统最基础、最底层工作，并且以手机中的FLASH作为载体，与手机其他硬件部分同时存在，相当于手机的操作系统。保存着firmware的EPROM或FLASH即称之为固件。
Firmware 主要是MCU软件（在单片机中即为单片机的程序文件），是为了提高产品的性能而基本设置的控制程序，相当于电脑的 Windows O/S等操作系统，但它的操作方式和硬件联系紧密。需要对端口，中断和硬件结构非常熟悉。PATCHER在进行flash修改，写补丁时，多数也就是在对firmware进行操作.
by starfriend

使用KF包方法上比使用高速包要稍微复杂，但只要搞清楚了也不是难事，KF包的使用方法我们可以按照这里操作

这里还有一种特殊情况需要说明一下，那就是水机。水机泛指由非正常渠道流入中国市场的手机，其中包括欧水和港行等。水机与行机（指中国大陆生产的正规产品）最本质的区别在于软件的版本不同，所以水机要升级成为中文版本还要进行一些其它的操作，具体升级的图文教程可以参见这里。最后要注意的是：无论使用何种方法，一定要使用跟自己机型相对应的版本，与自己的机型不符的版本不能通用！

QUOTE:
FAQ:
问：使用高速包与KF包升级有什么不同？用哪一种方法更好些？
答：使用KF包升级是常规的升级方法，KF包实际是一个应用程序，是厂商制作专门用于升级手机的一套系统，KF包升级时是将手机flash中的firmware块进行更新，而高速包则相当于对升级后的firmware块进行了一个镜像备份，这个备份是由用KF包升级后的人使用x65flasher等工具制作并提供出来的，打个电脑上的比喻就是：KF包如同正常安装操作系统，高速包是通过GHOST备份来恢复操作系统。相对来说，使用KF包升级更安全，也更稳定一些。

QUOTE:
PS:M6C,CX6C等版本最后的C意指China，表示该版本应用于中文的M65或CX65，M65或CX65对应的升级包版本就是M6C或CX6C，其它机型以此类推

2.刷补丁：
在这里我们最主要用到的工具是V_Klay(到此下载) 使用V_Klay的具体方法点击这里，有一点需要提醒大家的是：刷补丁与升级系统一样，都必须遵照对应的机型版本来进行。

QUOTE:
PS:各机型的升级包在置顶汇总中可以找到链接地址，补丁可以通过论坛搜索功能查找到，也可以到置顶的补丁汇总中寻找。

一

一万个理由

普通会员

2006-10-12

#6

中级进阶篇（3）

在这一章里我们将讲解一下手机被锁后的处理方法以及一些其它的高级应用。

master code

手机被锁上以后必须要输入解锁码（master code）来进行解锁。而这个master code如何得到呢？最常规的方法就是到西门子客户服务部要求解锁，但是到客服解锁需要收取30元人民币的费用，很不划算，不推荐大家这样做，作为一名西门子玩家，我们要发扬的就是DIY精神，接下来我们就逐一介绍一下有关解锁的各种方法：

1.用smelter一步算出解锁码
这一种方法是最简单的，也是成功率比较高的，但耗时比较长，从十几分钟到几个小时不等。
方法很简单：
1.按照上面介绍的联机方法使用x65flasher联机，点read flash备份手机32M的fullflash；
2.安装smelter（需要先安装OcxCtrl）；

QUOTE:
PS：smelter与OcxCtrl下载地址smelter，OcxCtrl

3.用smelter打开刚才备份的fullflash；

4.点击tools->Calculate master－codes；

5.点击确定－>确定，接下来就开始漫长的等待了，smelter首先计算的是phoneID，这是耗时最长的部分，当phoneID计算出来后，再经过几分钟的计算就可以得到master codes了
2.用GetMaster搭配5121块计算
这也是成功率很高并且算码速度较快的方法
PS:GetMaster下载地址在这里
PS：以上解锁方法主要针对国行机，对于水机，由于可能被JS暴力刷机，master－codes有可能算不出，那就只能考虑下面的方法了.
3.使用解锁软件SST进行解锁
详细方法参见这里
PS;SST下载地址另外注意：高版本的SST由于不明原因，已导致多起解锁失败的事件，请不要使用高版本（如650版）来解锁！另外，SST这个软件解锁是比较暴力的，具体工作原理不明，可以不使用的尽量不要使用！

4.其它解锁方法
下面是机油c65fans提供的另一种解锁方法，该方法被采用的次数较少，也提供给各位参考，详情查看这里
5.终极解锁方案（主要提供给无法计算master－codes的水机）
这个方法是bennie提供给我们的好方法，主要针对水机，相当于自行设定新的master－codes并保存于手机eep中，详情见这里
PS:Skey的概念及作用我们会在下面讲解，bennie的解锁方法中提到的esn和hash有很多获得的方法，其中比较简单并且可以获取齐全的方法是在手机内运行px65v4，参见这里

名词解析：
skey
（service key）由8位的十进制数组成，它可以打开用户对手机（主要是flashttp://bbs.blueshow.net/post.php?action=modifh）不同等级的访问模式，是西门子公司为限制用户对flash的控制而引入的一种手段。skey本用于维修或检测手机的工作状态，但西门子用户为得到截屏等高级功能，就必须通过skey打开手机的factory mode来达到对flash的完全控制，而通过papuautils等工具向手机中输入skey后，skey被保存于手机的512x块中，每台手机的skey各不相同，它与ESN和HASH有一定的数学运算关系。
by starfriend

skey最主要的作用在于打开工模（这里的工模是工厂模式，不是手机内的工程模式），从而获得截屏等高级应用.主要有以下两种方法：

1.使用SendPapuaKey压缩包内的软件进行破解，具体方案见这里；
2.使用软件Papuautils.

PS:papuautils049E汉化版下载地址
首先在第一页settings设置好端口，如下图：