N73破解.docx

1、N73破解S60 3rd证书破解！软件想用就用！S60 3rd智能手机证书破解！发表于：2008年4月24日 1时48分5秒 想装字体要证书啊！想要最高权XX！ 现在什么都不要！破了最好！ 2008年5月2日新增内容：新版的nokia software updata（版本：1.4.36）的驱动 对破解也是有限制的（和PC suite 6.86版一样） 一定要卸载掉，而且要重启一下电脑，才能正常使用 由“狂爱牛奶”提出 下面的是破解过程！新手请一步跟一步做 破解要用的软件和6.48版的PC套件，都在我传的附件上！ 此破解方法经：电脑报和新浪网肯定！ 请成功破解的支持下,说说大家破解的是什么手机,

2、我这里有什么错的指点一下,分享一个经验! 一、突破系统权限校验 1在手机上安装X-plore_S60_3rd_1.21.sisx程序，这是一个第三方的文件管理程序，以后的操作中会一直使用它。将Freepack.sisx和HelloCarbide.exe两个软件复制到手机存储卡中。启动X-plore，选中HelloCarbide.exe并点击“菜单编辑移动”（图1），然后使用手机向上方向键将屏幕向上拉，选中“C：”，然后点击确定键即可将HelloCarbide.exe文件移动到手机C盘根目录中。 小提示：如果X-plore安装完成后是英文界面，则在X-plore主界面下按手机数字“0”键，将“L

3、anguage”设置为“Chinese”即可。一般情况下我们无法通过电脑或者是手机自带的文件管理器将HelloCarbide.exe文件直接移动到手机C盘根目录中，所以必须通过X-plore这样的文件管理工具“曲线”解决问题。 2在X-plore中找到Freepack.sisx并按确定键进行安装。安装过程很简单，一路点击“继续”就可以了，过程中会弹出一系列“免责声明”，不用管它，按“确认”即可。程序安装路径要选择在“手机存储”上，安装完成后在程序列表中便会多出名为“TRK”和“HelloCarbide”（HelloCarbide 可能看不到图标） 的程序图标（图2）。 PC套件必定要是6.84

4、或更旧的版本！ 安装后请不要让它PC套件打开3将手机和电脑通过USB数据线连接，在“选择模式”中选择“PC套件”。运行刚才安装好的TRK程序，弹出“蓝牙现处于关闭状态。启 动？”的提示框，选择“否”。 小提示：要完成此步操作请确保电脑上已经安装了“诺基亚PC套件”程序。 4点击“选项Settings”，将“Connection”设置为“USB”，其他选项不用修改。设置完成后点击“返回”。 5点击“选项Connect”，TRK程序界面中会显示“Status：Connected”即表示连接成功（图3）， 成功后不能关了它，第7步要在开的时候才能进行！ 6在电脑上，右键点击“我的电脑属性硬件设备管理

5、”，在设备管理器中点击“端口（COM和LPT）”，这里会看到类似“Nokia 6120 classic USB（COM4）”的选项（手机型号视具体情况而定），记住手机型号后面显示的端口号，比如这里就是COM4（图4）。 7在电脑上运行hacks60.exe（记），会弹出一个DOS窗口和名为“S60 3rd XX Tool”的对话框，从中选择符合自己手机型号的选项和端口号，比如这里小编就选择“Nokia 6120 classic”和“COM4”两个选项（图5）。确定选择无误后点击最下面的“XX”按钮，随即就开始破解了。当DOS窗口中显示“End+Exit”和“.已经成功XX”的窗口即表示破解成功

6、了，此时可以关闭“S60 3rd XX Tool”对话框了。 小提示：如果DOS窗口中的显示停在了“sending message number 00”，则可能是因为：没有安装“诺基亚PC套件”(要是6.84版或更旧版)程序或PC套件正在运行或：装了新版的nokia software updata（版本：1.4.36）的驱动, 对破解也是有限制的（和PC suite 6.86版一样） 一定要卸载掉，而且要重启一下电脑，才能正常使用或手机没有运行TRK（如下图）或者没有正确移动HelloCarbide.exe到相应位置。 那么如何确定此时已经成功破解系统了呢？在手机上启动X-plore，点击“菜

7、单工具设置”，将其中的“显示隐藏文件”和“显示系统文件/文件夹”两项全部勾上，设置好后按“返回”。进入到手机C盘中，此时我们可以查看C盘sys目录中的文件夹和文件了，如果没有破解成功是不能显示的。还有一种更为直观的检验方法，我们都知道由于权限的问题，A4输入法只能在短信中使用而无法在记事本等程序中使用，但通过上述步骤破解后就可以在记事本等程序中使用A4输入法输入文字，这也表示破解成功，突破了系统权限限制。 二、永久性突破系统权限校验 刚才我们对权限限制的突破只是暂时的，因为一旦重启手机后一切又会恢复到未破解的状态。要想保持手机重启后还是处在破解状态，就要继续下面的操作。 在进行这一操作前，首先

8、要确认自己的手机是属于诺基亚FP1机型还是非FP1机型，因为它们对应了不同的破解程序和文件。 小知识：这里所说的FP1即指Series 60于2006年6月初正式发布的针对于S60第3版平台的第一个补丁包Feature Pack 1（简称为FP1）。这个补丁包增加了老平台所不具备的一些特性，如支持VGA分辨率的屏幕、支持更高规格的中央处理器、支持屏幕旋转以及缓存优化等特性。 小编使用的是诺基亚6120c，对应FP1机型，所以使用“FP1_CapsOnOff”文件夹下的文件和程序，如果你的手机属于非FP1机型，则使用“非FP1_CapsOnOff” 文件夹下的文件和程序。两者只有选择的文件有所区

9、别，操作还是一致的。 非FP1机型：3250，E60，E70，N80，N92，N91(8G)，E61，N71，5500，N93，N73，E50，N75，E61i，E62，N93i，E65 FP1机型：N77，6290，N76，N95(8G)，5700，6110N，6120c，E51，N81，N82，E90 1.完成第一步破解操作后不要重启手机，保证手机依然处于破解状态。将“FP1_CapsOnOff”文件夹下的CProfDriver_SISX.ldd文件复制到手机“c:sysbin”目录中，方法依然是先将CProfDriver_SISX.ldd文件复制到手机存储卡中，然后使用X-plore程序

10、将其移动到“c:sysbin”目录中。 2.在手机上安装CapsOff.sisx和CapsOn.sisx两个程序，程序列表中会多出“CapsOff”和“CapsOn”两个程序图标（图6），然后重启手机。 3重启后默认情况下系统已经恢复到了原始状态，也就是非破解状态。找到刚才安装好的“CapsOff”程序，点击运行，屏幕会闪烁一下但是不会出现任何界面。此时手机就又实现了突破权限限制，不信？打开记事本看看A4输入法是否可用，肯定是可以使用的啦！ 小提示：在完成了上述操作后就可以将“TRK”和“HelloCarbide”两个程序从手机上删除了。 要注意的是即使有了“CapsOff”程序，重启以后手机

11、还是会恢复原状，但是只要运行一次“CapsOff”程序就可以迅速进入无权限限制状态，还是比较方便的。运行“CapsOn”程序就可即时关闭破解状态。有了“CapsOff”和“CapsOn”就相当于我们拥有了系统权限的钥匙和锁，想开就开想关就关。 三、替换根证书 （ 完成这步就能用拥有一个最高权限的证书！ ）至此，我们已经实现了对系统权限校验的破解，但是离最后对证书校验的破解还差一步 。 1在手机上安装好signsis.sisx程序，安装路径选择“手机存储”。安装完成后程序列表中会有一个名为“手机签名”的程序。运行一下“CapsOff”程序确保手机处于破解状态，否则后面将无法访问手机C盘的sys和

12、resource文件夹。 注：以前装过这个软件的请删了，重装这个 ！一定要装C盘，否则找不到“c:privateEC696702”目录！ 2在电脑上将“keycer.rar”解压，得到名为“cert.cer”和“key.key”的两个文件，并将它们复制到手机存储卡中，然后通过X-plore将它们移动到手机“c:privateEC696702”目录下，手机会提示“文件已存在”，选择“全部覆盖”即可。 3使用X-plore打开手机C盘，并定位到resource文件夹下，点击“菜单文件新建文件夹”，并命名为“swicertstore”，接着在“swicertstore”文件夹下按上述操作新建名为“d

13、at”的文件夹，如果已经有这两个文件夹的话就不用新建了。 4在电脑上解压“00000001.rar”得到名为“00000001”的文件（注意，文件无后缀名），将其复制到手机存储卡中。使用X-plore将此文件移动到手机“c:resourceswicertstoredat”目录下（就是刚才新建的文件夹）。 5操作到这一步我们已经成功地替换了根证书，但是对于FP1机型，重启后根证书又会还原到原来的样子。需要进一步操作，如果是非FP1机型可以跳过此步骤。使用X-plore定位到“c:resourceswicertstoredat”目录下，并将光标选中“00000001”，点击“菜单文件文件属性”，将

14、“只读”选项勾上，点击手机左键“更改”保存设置。这样在手机重启后替换的根证书也不会消失。 至此Symbian S60操作系统的证书系统就全部破解成功了 。就算碰到未经签名的软件也可以顺利安装，并实现全部功能。安装方法也非常简单： 首先将不能安装的未签名软件复制到手机存储卡中，任意目录都可以。运行刚才安装的“手机签名”程序，在“需要签名的文件”中按确定键，选择“存储卡”，找到刚才复制进来的未签名软件（图7）。 好了，有什么 想用的软件都 可以签名了！ 然后点击“选项自签名”(只能用自签名！)，提示“操作成功”。自签名后的软件会和原软件放在一个目录下，但是其后缀名会多加一个“x”，比如原软件名为“

15、ZTA4.sis”，自签名后在同一文件夹中会有一个名为“ZTA4.sisx”的软件。这个“ZTA4.sisx”就是我们最终的成果，直接点击安装，是不是不会再提示“证书错误”了！ 经我亲自试验N73成功破解！ 有网友说5700成功破解。 N93i经N次试验证明不能破解！ 其它N机应该可以，不能的请一齐交流！ 我的能力有限，可能会有不足之此，请大家指点。 ( o) 号外:N-Ggage游戏破解玩 不会是试用版!看了好多帖子看得头晕晕的研究了一天终于成功了下面开始首先要先破解手机点这进去看教程 （论坛这样的帖子很多 这个是比较全面一点）如果看不懂的话那下面看了也没用 (已经破解的请继续看下去)下载 附件 N-Gage平台 4个文件 下载了解压出来的东西复制到手机上安装 1.N-Gage平台.sisx 到E盘安装 2.N-Gage补丁.sis到E盘安装autostart.sisx安装Patch.sisx将 installserver.exe 文件复制到手机 c:sysbin(先运行下CapsOff 打开系统隐藏文件夹)这样就完成了 新版N-Gage平台的安装接下去就是在E盘 新建名为 N-Gage 文件夹把下载的游戏放进去 打开 N-Gage安装完成 即可玩了