C75菜鳥起飛之一算碼破解截屏篇手機資訊 3533手機世界

偶是西門子的新用戶與其他用 C75 的機油交流發現很多也是第一次接觸西機，（因為很多西機的老用戶大多換機選擇 CX75 或者 S75 了），大家對破解、截屏、刷機、手機解鎖、升級比較迷茫，在下也是一頭霧水，經過一段時間了對西機基本操作的熟悉，最近又購得 510 數據線一根，上網拜讀大俠作品幾篇自己也動手實踐了（起飛順序：破解截屏－備份打補丁－手機解鎖－升級），下面與大家交流一下心得，不周之處還請西機的大俠指正。

一、大家在進行操作前首先要明白一些概念名詞

破解：這里的破解指的是計算 C75 的 IMEI 、 HASH 、 ESN （實際是 PHONE ID 與于 ESN 是倒序的關系）。

算碼：這里指計算 SKEY 和 BOOTKEY 。

IMEI ：為 TAC + FAC + SNR + SP
IMEI(International Mobile Equipment Identity) 是國際移動設備身份碼的縮寫，國際移動裝備辨識碼，是由 15 位數字組成的 " 電子串號 " ，它與每臺手機一一對應，而且該碼是全世界唯一的。

1、前 6 位數 (TAC) 是 " 型號核準號碼 " ，一般代表機型。

2、接著的 2 位數 (FAC) 是 " 最后裝配號 " ，一般代表產地。

3、之后的 6 位數 (SNR) 是 " 串號 " ，一般代表生產順序號。

4、最后 1 位數 (SP) 通常是 "0" ，為檢驗碼，目前暫備用。

ESN ：（電子序列號）是唯一識別一個移動通信設備的 32bit 碼，一般燒錄于特定的 OTP 區域中，具有一次寫入性，寫入之后無法修改。在西門子 75 系列手機中， ESN和 phoneID 是倒序排列關系 . （注：假如 phoneID 是 12 34 56 78 ，那么 ESN 就是 78 56 34 12 ）。

HASH ：由 16 個字節組成的字節串，用于與 bootkey ， esn ＋ skey 等進行配對檢查，由 esn ＋ skey 運算得到。我們往往需要的是得到正確的 hash ，然后配合 esn 逆向計算出 bootkey 或 skey ，從而達到聯機或打開 factory mode （工廠模式）的目的，所以， hash 在對手機 flash 進行的各種操作中起到至關重要的作用。

Bootkey ：暫且稱之為聯機密碼，它是 V-KLAY 和 x65flasher 等軟件在采用 password boot 方式聯機的時候使用到的一個密碼。 bootkey 由 16 個字節組成，進行 password boot 方式聯機時，手機會將 bootkey 與 bootcore 中的 hash 進行配對比較，如果正確，則成功聯機。

Skey ：（ service key ）由 8 位的十進制數組成，它可以打開用戶對手機（主要是 flash ）不同等級的訪問模式，我們是為得到截屏功能，通過 X65papuautils 向手機中輸入 skey 后， skey 被保存于手機的 512x 塊中，每臺手機的 skey 各不相同，它與 ESN 和 HASH 有一定的數學運算關系。
更多加詳細的名詞解釋參見這篇文章 http://www.xici.net/b93751/d34005285.htm

二、所需軟件 X65-X75 BootPass 替代 px65v5 （算 IMEI 、 HASH 、 ESN 速度快十秒左右）、 x65PapuaUtils 079 （算 skey 、 bootkey ）、 X65Screen v0.15 β （截屏軟件）這些西客站都有下載。

三、 1 、打開 simoco 與手機連接（ 510 線），在手機 DATA\JAVA\JAM\ 應用程序下建立一個文件夾命名為 x7 ，復制 X65-X75BootPass 這個文件下面的兩個文件到 DATA\JAVA\JAM\ 應用程序 \x7 這個文件夾下。

2 、關閉 SIMOCO ！然后運行這個 JAVA 程序，不要拔數據線！選擇“使用安全程序”右鍵確定，“是否允許 JAVA 接通數據傳輸線”？“是”，等待 10 秒左右， IMEI 、 HASH 、 ESN 都算出來了，這時候的 ESN 其實是 PHONE ID ，比如是 123456 ，其實 ESN 是 563412 。

四 1 、打開 x65PapuaUtilsV075b 設置里選擇數據線所在的端口我是 com3 ，再進入算碼選項按 PX65V4 “ 軟件會顯示出 IMEI 、 HASH 、 ESN

2 、點擊 “計算 skey 和 bkey ” 計算這兩個值過一會就好了

請關閉那個 x75 程序！
3 、然后點”寫入 SKEY ， C75 的 HWID 是 341 過一會顯示 SKEY 已寫入 !

skey 寫入手機我們就可以截屏了，（點擊 PV VKD 保存 vk 聯機用的 loadr 文件、點擊 x65flasher.ini 保存 x65flasher 使用的配置文件，這兩個文件以后有很大的用處）如果不能讀取 px65v4 那你就手工填入 IMEI 、 ESN( 手機顯示的倒序 ) 、 HASH ，然后再操作。

五、關閉 x65PapuaUtilsV075b 打開 X65Screen v0.15 β 選好端口點擊連接然后就可以截屏了

誠惶誠恐，不周之處大家指教。

聲明，本人最近在多家手機網站發現偶發表于“淺談 C75 的鈴聲制作”有的是用我的署名有的竟然是別人的名字，氣憤中……