下面将对当前手机论坛中流行的两种破解S60 V3rd手机系统权限的方法作一概述，破解S60 V3rd手机系统权限的方法的技术所有权属原破解手机权限的人士所有。在此对为此做出努力的所有破解权限高手表示感谢！
两种方法，都能实现对S60 V3rd手机系统权限破解，不用证书安装任何软件，从此摆脱证书束缚！两种破解法绝对安全，可以放心使用，只要你按教程做是可以完全放心的。 其中第二种操作起来比较简单，推荐大家使用。这样就可以对任意软件签名了。


一、S60 V3rd手机系统权限破解方法之一


【第一步】实现破解

1、安装[第一步]里的Freepack_dkm911.sisx (102KB) 到C盘，并将HelloCarbide.exe放到手机C盘根目录！（请用X-plore1.21文件管理器，原来没安装的里面有,X管理器设置里面有查看系统和隐藏文件请确认打开）
2、插上USB线，选择PC套件模式，手机上运行TRK，询问是否打开蓝牙，否，选项-settings，connection选USB，然后回到主界面选择选项-connect，如果显示connected表示连接成功！
3、到设备管理器查看端口（COM和LPT），找到Nokia N95 USB（根据你的手机决定），记下后面的COM破解号。然后运行[第一步]里的hacks60_bugb.exe！
4、选择机型，选择你使用的端口号（刚才记下的COM破解号），确认无误，点击“XX”图标，程序运行！【图1】
5、提示破解成功！
此时破解成功，但机器重启后破解消失。



【第二步】实现永久破解

也就是到了重启失效那里，不要重启手机，将[第二步]里的CProfDriver_SISX.ldd这个文件复制到c:\sys\bin\
然后安装CapsOff.sisx和CapsOn.sisx这两个文件。
里面有2个这样的文件。FP1_CapsOnOff里的文件是给FP1手机用的，preFP1_CapsOnOff是给除了FP1其他的手机用的。
注意：CapsOnOFF.rar里有两个文件夹FP1_CapsOnOff和preFP1_CapsOnOff。
5700/N95/N82/5700等FP1(OS9.2)机型用FP1_CapsOnOff文件夹里的。
N73/E50/N80等其他MR(OS9.1)手机用preFP1_CapsOnOff文件夹里的。
装好后运行CapsOff表情将系统破解，运行CapsOn文件表示恢复，也就是将破解去掉了。
虽然用这个方法破解依然会消失，但是只要运行一下CapsOff这个破解就回来了！其实这样做很方便，在某些时候是不需要破解的！
如果你需要开机自启动请安装PowerBoot 1.00 实现开机自动破解
PS.
    属于S60 V3（Sybiam OS 9.1）的机型：
    诺基亚3250/5500 Sport/N71/N73/N75/N76/N80/N91/N92 TV/N93/N93i/E50/E60/E61/E61i/E62/E65/E70
    属于S60 V3 FP1（Sybiam OS 9.2）的机型：
    诺基亚5700 Xpress Music/6110 Navigator/6120 Classic/6121 Classic/6210
    Navigator/6290/N77/N81/N82/N95/E51/E71/E90   
    三星SGH-i450/SGH-i520/ SGH-i550/SGH-i550W/SGH-i560
    LG JoY
    属于S60 V3 FP2（Sybiam OS 9.3）的机型：
    诺基亚6220 Classic/N78/N96
   
   
   
【第三步】实现免证书

1、安装leftup的手机端signsis程序1.03版（必须是最后一个附件）
2. 把[第三步]里的key.key和cert复制到!:\**\EC696702
如果你的signsis装在C盘，就复制到c:\**\EC696702
装在E盘，就复制到E:\**\EC696702
   
3.复制[第三步]里的00000001到c:\resource\swicertstore\dat\
如果没有这个文件夹，请自行新建一个即可。   
   
4.成功后在重启前用文件管理器将00000001修改为只读属性即可。已经重启了的手机需要运行CapsOff表情将系统破解，再重新复制一份00000001去c:\resource\swicertstore\dat\ 再将其修改为只读属性。
5.现在使用signsis，选择一个unsign的sis文件，选项-自签名即可！
天哪，不需要证书就能安装unsign软件了！！！
如果你破解后能成功安装ActiveFile的话，（可以查看c:\sys\bin\下的文件）就代表你的手机已经具备高权限了，祝贺你破解成功！
二、S60 V3rd手机系统权限破解方法之二
首先要选择和自己手机适用机型相对应的手机系统权限破解软件复制到手机内存卡上。
⑴RM机型: N77 ,E61,E65, N91 , E62,E50, 5500, N93, N73, N80, N71, N92,E70, E60, E61, 3250
⑵FP1机型: 6124 , N82, N95,E51, N95 8G,N81, 6121c, 6120 c, 5700 , 6110,E90, N76, 6290.
首先明确一下此破解法绝对安全，可以放心使用，只要你按教程做是可以完全放心的 注意区分自己的机器型号对应安装
首先需要安装一个管理器来辅助，建议用X管理器或文件动力(先装)。打开设置 显示隐藏文件和系统文件。
1. 安装HelloCarbide.sisx到C盘，打开x管理器不要关闭，这个要记住！
打开软件“HelloCarbide→选项→选择Menu1”将会弹出1条提示，选yes之后程序会自动关闭。这时候可能有些程序会打不开。
2. 进入x管理器看看是否可以操作c:\sys、**系统文件夹，
将压缩包里的sys解压到c盘，完成后重启手机。
3. 安装开关中的软件（注意区分FP1和RM）
此时可以安装三版机的任何权限的软件，摆脱了三版机烦人的证书限制！当然，未签过名的软件、签过名的软件，全部通吃。已经彻底不要证书了。

【附件下载：】






二、S60 V3rd手机系统权限破解方法之二


首先明确一下此破解法绝对安全，可以放心使用，只要你按教程做是可以完全放心的，注意区分自己的机器型号对应安装。

下面提到的所有软件都要装在c盘才行，X管理器破解时必用，附件里有。三版手机破解了，就意味着机友们天南地北的求证书的日子一去不复返了！只要按照这个傻瓜教程一步一步的操作，即可破解，然后就可以想装什么软件就装什么软件。此教程的破解方法是真正意义上的破解，即破解完后安装任何软件，不管是签了还是没签证书、签了自己的还是签了根证书的，全部都能直接安装！
首先，破解软件制作成两种不同类机型FP1与非FP1即RM机型。请大家看好自己的型号属于哪类机型，下载下面附件相应的所需软件的附件FP1、非FP1(RM机型)和E50或3250专版。首先要复制下载下来的破解文件附件中的与自己手机型号相对应的破解文件到内存卡中待用，不必复制全部文件。

⑴非FP1(RM机型): N77 ,E61,E65, N91 , E62,E50, 5500, N93, N73, N80, N71, N92,E70, E60, E61,
⑵FP1机型: 6124 , N82, N95,E51, N95 8G,N81, 6121c, 6120 c, 5700 , 6110,E90, N76, 6290.

注意：E50和3250属于特出机型，此机型用户请下载3250或E50专版附件。

【第一步】：安装破解程序

1.下载安装打开x-plore管理器，安装附件里的【HelloCarbide.sisx】【CapsOff.sisx】和【CapsOn.sisx】，装在C盘（此时X管理器不要关闭，按一下功能键让X管理器最小化。后面再长按功能键调出来。这个要记住！否则后果自负!）。

【第二步】：进行破解

1.然后回到桌面，打开刚安装的【HelloCarbide】，左键选项->Menu1将会弹出提示，选yes之后会自动关闭。安装HelloCarbide后，在打开HelloCarbide会有很多提示,需要按好多次Yes,而按完之後X-Plore就不能打开了,所以X-Plore不能关闭,这之前X-Plore还不能把Sys文件复制到C盘的, 会提示不能创建Dir。
2.然后长按功能键回到X管理器看看是否可以浏览c:＼sys文件夹下的内容，如果可以才能继续下一步。现在你应该不可以打开任何应用程序（破解完关机再开就会恢复正常）
resouce,sys是系统隐藏文件夹，需要X管理器设置可以显示隐藏文件夹和系统文件（方法是：打开X-plore管理器--左键菜单--工具--设置--显示隐藏文件、显示系统文件的钩选上返回。）

【第三步】：实现永久破解

用X管理器将附件里的和自己机型相对应的sys文件夹复制。然后重启手机，至此，破解完成！
注意：E50和3250要将【resource】和【sys】文件夹复制c盘。
此时可以安装三版机的任何权限的软件，摆脱了三版机烦人的证书限制！当然，未签过名的软件、签过名的软件，全部通吃。已经彻底不要证书了

最后提示：如果以后还想浏览sys,resource和**系统文件夹，开机后要点一下应用程序里--刚才装的CapsOff！
以上破解方法是最安全兼容性最好也是最完美的破解方法。


【注意事项】：

1.破解完成后重启手机破解会消失。CapsOff是打开破解程序用的，CapsOn是关闭破解程序用的。每次重启手机只要运行CapsOff就会打开手机破解，再运行CapsOn就会关闭手机破解。每次开机时，点应用程序里装的那个capsOff一下，闪一下屏，才可以用管理器看**，sys，resource等系统保护文件夹，即破解系统保护权限。点capsOn就取消破解，即恢复原始的未破解正常状态。若想要保护你手机的未来的安全，用不着时就可以点CapsOn取消破解恢复正常状态。一般是不会有危险的。就开着破解吧。其他的就都不用管了。
2.如果破解完安装软件都会提示文件损坏，不要怕。解决方案很简单：用x管理器去c:/sys/bin/把installserver.exe删了就恢复正常了。
3.有时候有人还会出现证书错误。不是破解不成功的原因。先打开程序管理--左键选项--设置软件安装选全部--在线证书检查选关，就可以了
4.手机破解后，先前安装的HelloCarbide就不起作用了，可以放心从手机上删除！





【附件下载：】

[ 本帖最后由 aa88 于 2008-8-14 09:25 编辑 ]

感谢分享。

感谢分享！！！！！！！！

呵呵,给新手都整迷糊了,哈哈.........这么多字,我看都迷糊

迷糊,还是少装点软件...