1 2

　　偶是西门子的新用户与其他用 C75 的机油交流发现很多也是第一次接触西机，（因为很多西机的老用户大多换机选择 CX75 或者 S75 了），大家对破解、截屏、刷机、手机解锁、升级比较迷茫，在下也是一头雾水，经过一段时间了对西机基本操作的熟悉，最近又购得 510 数据线一根，上网拜读大侠作品几篇自己也动手实践了（起飞顺序：破解截屏－备份打补丁－手机解锁－升级），下面与大家交流一下心得，不周之处还请西机的大侠指正。

　　一、大家在进行操作前首先要明白一些概念名词

　　破解：这里的破解指的是计算 C75 的 IMEI 、 HASH 、 ESN （实际是 PHONE ID 与于 ESN 是倒序的关系）。

　　算码：这里指计算 SKEY 和 BOOTKEY 。

　　IMEI ： 为 TAC + FAC + SNR + SP

　　IMEI(International Mobile Equipment Identity) 是国际移动设备身份码的缩写，国际移动装备辨识码，是由 15 位数字组成的 " 电子串号 " ，它与每台手机一一对应，而且该码是全世界唯一的。

　　1、前 6 位数 (TAC) 是 " 型号核准号码 " ，一般代表机型。

　　2、接着的 2 位数 (FAC) 是 " 最后装配号 " ，一般代表产地。

　　3、之后的 6 位数 (SNR) 是 " 串号 " ，一般代表生产顺序号。

　　4、最后 1 位数 (SP) 通常是 "0" ，为检验码，目前暂备用。

　　ESN ： （电子序列号）是唯一识别一个移动通信设备的 32bit 码，一般烧录于特定的 OTP 区域中，具有一次写入性，写入之后无法修改。在西门子 75 系列手机中， ESN和 phoneID 是倒序排列关系 . （注：假如 phoneID 是 12 34 56 78 ，那么 ESN 就是 78 56 34 12 ）。

　　HASH ： 由 16 个字节组成的字节串，用于与 bootkey ， esn ＋ skey 等进行配对检查，由 esn ＋ skey 运算得到。我们往往需要的是得到正确的 hash ，然后配合 esn 逆向计算出 bootkey 或 skey ，从而达到联机或打开 factory mode （工厂模式）的目的，所以， hash 在对手机 Flash 进行的各种操作中起到至关重要的作用。

　　Bootkey ： 暂且称之为联机密码，它是 V-KLAY 和 x65flasher 等软件在采用 password boot 方式联机的时候使用到的一个密码。 bootkey 由 16 个字节组成，进行 password boot 方式联机时，手机会将 bootkey 与 bootcore 中的 hash 进行配对比较，如果正确，则成功联机。

　　Skey ： （ service key ）由 8 位的十进制数组成，它可以打开用户对手机（主要是 flash ）不同等级的访问模式，我们是为得到截屏功能，通过 X65papuautils 向手机中输入 skey 后， skey 被保存于手机的 512x 块中，每台手机的 skey 各不相同，它与 ESN 和 HASH 有一定的数学运算关系。
更多加详细的名词解释参见这篇文章 http://www.xici.net/b93751/d34005285.htm

　　二、所需软件 X65-X75 BootPass 替代 px65v5 （算 IMEI 、 HASH 、 ESN 速度快十秒左右 ）、 x65PapuaUtils 079 （算 skey 、 bootkey ）、 X65Screen v0.15 β （截屏软件） 这些 西客站都有下载。

　　三、 1 、打开 simoco 与手机连接（ 510 线）， 在手机 DATA\JAVA\JAM\ 应用程序下建立一个文件夹命名为 x7 ，复制 X65-X75BootPass 这个文件下面的两个文件到 DATA\JAVA\JAM\ 应用程序 \x7 这个文件夹下。

　　2 、关闭 SIMOCO ！然后运行这个 JAVA 程序，不要拔数据线！选择“使用安全程序”右键确定，“是否允许 JAVA 接通数据传输线”？“是”，等待 10 秒左右， IMEI 、 HASH 、 ESN 都算出来了，这时候的 ESN 其实是 PHONE ID ，比如是 123456 ，其实 ESN 是 563412 。

　　四 1 、打开 x65PapuaUtilsV075b 设置里选择数据线所在的端口我是 com3 ，再进入算码选项按 PX65V4 “ 软件会显示出 IMEI 、 HASH 、 ESN

： 美图尽览 SP智能手机看图软件一览
： SP智能手机GPRS移动互联网设置入门

1 2

1 2

　　2 、点击 “计算 SKey 和 bkey ” 计算这两个值过一会就好了

　　请关闭那个 x75 程序！

　　3 、然后点”写入 SKEY ， C75 的 HWID 是 341 过一会显示 SKEY 已写入 !

[1] [2] 下一页