三步破解S60证书系统
一、突破系统权限校验
1．在手机上安装X-plore_S60_3rd_1.21.sisx程序，这是一个第三方的文件管理程序，以后的操作中会一直使用它。将Freepack.sisx和HelloCarbide.exe两个软件复制到手机存储卡中。启动X-plore，选中HelloCarbide.exe并点击“菜单→编辑→移动”（图1），然后使用手机向上方向键将屏幕向上拉，选中“C：”，然后点击确定键即可将HelloCarbide.exe文件移动到手机C盘根目录中。
小提示：如果X-plore安装完成后是英文界面，则在X-plore主界面下按手机数字“0”键，将“Language”设置为“Chinese”即可。一般情况下我们无法通过电脑或者是手机自带的文件管理器将HelloCarbide.exe文件直接移动到手机C盘根目录中，所以必须通过X-plore这样的文件管理工具“曲线”解决问题。
2．在X-plore中找到Freepack.sisx并按确定键进行安装。安装过程很简单，一路点击“继续”就可以了，过程中会弹出一系列“免责声明”，不用管它，按“确认”即可。程序安装路径要选择在“手机存储”上，安装完成后在程序列表中便会多出名为“TRK”和“HelloCarbide”的程序图标（图2）。
3．将手机和电脑通过USB数据线连接，在“选择模式”中选择“PC套件”。运行刚才安装好的TRK程序，弹出“蓝牙现处于关闭状态。启动？”的提示框，选择“否”。
小提示：要完成此步操作请确保电脑上已经安装了“诺基亚PC套件”程序。
4．点击“选项→Settings”，将“Connection”设置为“USB”，其他选项不用修改。设置完成后点击“返回”。
5．点击“选项→Connect”，TRK程序界面中会显示“Status：Connected”即表示连接成功（图
6．在电脑上，右键点击“我的电脑→属性→硬件→设备管理”，在设备管理器中点击“端口（COM和LPT）”，这里会看到类似“Nokia 6120 classic USB（COM4）”的选项（手机型号视具体情况而定），记住手机型号后面显示的端口号，比如这里就是COM4（图4）。
7．在电脑上运行hacks60.exe，会弹出一个DOS窗口和名为“S60 3rd XX Tool”的对话框，从中选择符合自己手机型号的选项和端口号，比如这里小编就选择“Nokia 6120 classic”和“COM4”两个选项（图5）。确定选择无误后点击最下面的“XX”按钮，随即就开始破解了。当DOS窗口中显示“>End+Exit”即表示破解成功了，此时可以关闭“S60 3rd XX Tool”对话框了。
小提示：如果DOS窗口中的显示停在了“sending message number 00”，则是因为没有安装“诺基亚PC套件”程序或者没有正确移动HelloCarbide.exe到相应位置。
那么如何确定此时已经成功破解系统了呢？在手机上启动X-plore，点击“菜单→工具→设置”，将其中的“显示隐藏文件”和“显示系统文件/文件夹”两项全部勾上，设置好后按“返回”。进入到手机C盘中，此时我们可以查看C盘sys目录中的文件夹和文件了，如果没有破解成功是不能显示的。还有一种更为直观的检验方法，我们都知道由于权限的问题，A4输入法只能在短信中使用而无法在记事本等程序中使用，但通过上述步骤破解后就可以在记事本等程序中使用A4输入法输入文字，这也表示破解成功，突破了系统权限限制。
二、永久性突破系统权限校验
刚才我们对权限限制的突破只是暂时的，因为一旦重启手机后一切又会恢复到未破解的状态。要想保持手机重启后还是处在破解状态，就要继续下面的操作。
在进行这一操作前，首先要确认自己的手机是属于诺基亚FP1机型还是非FP1机型，因为它们对应了不同的破解程序和文件。
小知识：这里所说的FP1即指Series 60于2006年6月初正式发布的针对于S60第3版平台的第一个补丁包Feature Pack 1（简称为FP1）。这个补丁包增加了老平台所不具备的一些特性，如支持VGA分辨率的屏幕、支持更高规格的中央处理器、支持屏幕旋转以及缓存优化等特性。
小编使用的是诺基亚6120c，对应FP1机型，所以使用“FP1_CapsOnOff”文件夹下的文件和程序，如果你的手机属于非FP1机型，则使用“非FP1_CapsOnOff” 文件夹下的文件和程序。两者只有选择的文件有所区别，操作还是一致的。
1.完成第一步破解操作后不要重启手机，保证手机依然处于破解状态。将“FP1_CapsOnOff”文件夹下的CProfDriver_SISX.ldd文件复制到手机“c:\sys\bin”目录中，方法依然是先将CProfDriver_SISX.ldd文件复制到手机存储卡中，然后使用X-plore程序将其移动到“c:\sys\bin”目录中。
2.在手机上安装CapsOff.sisx和CapsOn.sisx两个程序，程序列表中会多出“CapsOff”和“CapsOn”两个程序图标（图6），然后重启手机。
一、突破系统权限校验
1．在手机上安装X-plore_S60_3rd_1.21.sisx程序，这是一个第三方的文件管理程序，以后的操作中会一直使用它。将Freepack.sisx和HelloCarbide.exe两个软件复制到手机存储卡中。启动X-plore，选中HelloCarbide.exe并点击“菜单→编辑→移动”（图1），然后使用手机向上方向键将屏幕向上拉，选中“C：”，然后点击确定键即可将HelloCarbide.exe文件移动到手机C盘根目录中。
小提示：如果X-plore安装完成后是英文界面，则在X-plore主界面下按手机数字“0”键，将“Language”设置为“Chinese”即可。一般情况下我们无法通过电脑或者是手机自带的文件管理器将HelloCarbide.exe文件直接移动到手机C盘根目录中，所以必须通过X-plore这样的文件管理工具“曲线”解决问题。
2．在X-plore中找到Freepack.sisx并按确定键进行安装。安装过程很简单，一路点击“继续”就可以了，过程中会弹出一系列“免责声明”，不用管它，按“确认”即可。程序安装路径要选择在“手机存储”上，安装完成后在程序列表中便会多出名为“TRK”和“HelloCarbide”的程序图标（图2）。
3．将手机和电脑通过USB数据线连接，在“选择模式”中选择“PC套件”。运行刚才安装好的TRK程序，弹出“蓝牙现处于关闭状态。启动？”的提示框，选择“否”。
小提示：要完成此步操作请确保电脑上已经安装了“诺基亚PC套件”程序。
4．点击“选项→Settings”，将“Connection”设置为“USB”，其他选项不用修改。设置完成后点击“返回”。
5．点击“选项→Connect”，TRK程序界面中会显示“Status：Connected”即表示连接成功（图
6．在电脑上，右键点击“我的电脑→属性→硬件→设备管理”，在设备管理器中点击“端口（COM和LPT）”，这里会看到类似“Nokia 6120 classic USB（COM4）”的选项（手机型号视具体情况而定），记住手机型号后面显示的端口号，比如这里就是COM4（图4）。
7．在电脑上运行hacks60.exe，会弹出一个DOS窗口和名为“S60 3rd XX Tool”的对话框，从中选择符合自己手机型号的选项和端口号，比如这里小编就选择“Nokia 6120 classic”和“COM4”两个选项（图5）。确定选择无误后点击最下面的“XX”按钮，随即就开始破解了。当DOS窗口中显示“>End+Exit”即表示破解成功了，此时可以关闭“S60 3rd XX Tool”对话框了。
小提示：如果DOS窗口中的显示停在了“sending message number 00”，则是因为没有安装“诺基亚PC套件”程序或者没有正确移动HelloCarbide.exe到相应位置。
那么如何确定此时已经成功破解系统了呢？在手机上启动X-plore，点击“菜单→工具→设置”，将其中的“显示隐藏文件”和“显示系统文件/文件夹”两项全部勾上，设置好后按“返回”。进入到手机C盘中，此时我们可以查看C盘sys目录中的文件夹和文件了，如果没有破解成功是不能显示的。还有一种更为直观的检验方法，我们都知道由于权限的问题，A4输入法只能在短信中使用而无法在记事本等程序中使用，但通过上述步骤破解后就可以在记事本等程序中使用A4输入法输入文字，这也表示破解成功，突破了系统权限限制。
二、永久性突破系统权限校验
刚才我们对权限限制的突破只是暂时的，因为一旦重启手机后一切又会恢复到未破解的状态。要想保持手机重启后还是处在破解状态，就要继续下面的操作。
在进行这一操作前，首先要确认自己的手机是属于诺基亚FP1机型还是非FP1机型，因为它们对应了不同的破解程序和文件。
小知识：这里所说的FP1即指Series 60于2006年6月初正式发布的针对于S60第3版平台的第一个补丁包Feature Pack 1（简称为FP1）。这个补丁包增加了老平台所不具备的一些特性，如支持VGA分辨率的屏幕、支持更高规格的中央处理器、支持屏幕旋转以及缓存优化等特性。
小编使用的是诺基亚6120c，对应FP1机型，所以使用“FP1_CapsOnOff”文件夹下的文件和程序，如果你的手机属于非FP1机型，则使用“非FP1_CapsOnOff” 文件夹下的文件和程序。两者只有选择的文件有所区别，操作还是一致的。
1.完成第一步破解操作后不要重启手机，保证手机依然处于破解状态。将“FP1_CapsOnOff”文件夹下的CProfDriver_SISX.ldd文件复制到手机“c:\sys\bin”目录中，方法依然是先将CProfDriver_SISX.ldd文件复制到手机存储卡中，然后使用X-plore程序将其移动到“c:\sys\bin”目录中。
2.在手机上安装CapsOff.sisx和CapsOn.sisx两个程序，程序列表中会多出“CapsOff”和“CapsOn”两个程序图标（图6），然后重启手机。
