对S60 V3rd手机系统权限破解教程(从此再不用证书签名）
下面将对当前手机论坛中流行的两种破解S60 V3rd手机系统权限的方法作一概述，破解S60 V3rd手机系统权限的方法的技术所有权属原破解手机权限的人士所有。在此对为此做出努力的所有破解权限高手表示感谢！
两种方法，都能实现对S60 V3rd手机系统权限破解，不用证书安装任何软件，从此摆脱证书束缚！两种破解法绝对安全，可以放心使用，只要你按教程做是可以完全放心的。 其中第二种操作起来比较简单，推荐大家使用。这样就可以对任意软件签名了。
一、S60 V3rd手机系统权限破解方法之一
【第一步】实现破解
1、安装[第一步]里的Freepack_dkm911.sisx (102KB) 到C盘，并将HelloCarbide.exe放到手机C盘根目录！（请用X-plore1.21文件管理器，原来没安装的里面有,X管理器设置里面有查看系统和隐藏文件请确认打开）
2、插上USB线，选择PC套件模式，手机上运行TRK，询问是否打开蓝牙，否，选项-settings，connection选USB，然后回到主界面选择选项-connect，如果显示connected表示连接成功！
3、到设备管理器查看端口（COM和LPT），找到Nokia N95 USB（根据你的手机决定），记下后面的COM破解号。然后运行[第一步]里的hacks60_bugb.exe！
4、选择机型，选择你使用的端口号（刚才记下的COM破解号），确认无误，点击“XX”图标，程序运行！【图1】
5、提示破解成功！
此时破解成功，但机器重启后破解消失。
【第二步】实现永久破解
也就是到了重启失效那里，不要重启手机，将[第二步]里的CProfDriver_SISX.ldd这个文件复制到c:\sys\bin\
然后安装CapsOff.sisx和CapsOn.sisx这两个文件。
里面有2个这样的文件。FP1_CapsOnOff里的文件是给FP1手机用的，preFP1_CapsOnOff是给除了FP1其他的手机用的。
注意：CapsOnOFF.rar里有两个文件夹FP1_CapsOnOff和preFP1_CapsOnOff。
5700/N95/N82/5700等FP1(OS9.2)机型用FP1_CapsOnOff文件夹里的。
N73/E50/N80等其他MR(OS9.1)手机用preFP1_CapsOnOff文件夹里的。
装好后运行CapsOff表情将系统破解，运行CapsOn文件表示恢复，也就是将破解去掉了。
虽然用这个方法破解依然会消失，但是只要运行一下CapsOff这个破解就回来了！其实这样做很方便，在某些时候是不需要破解的！
如果你需要开机自启动请安装PowerBoot 1.00 实现开机自动破解
PS.
属于S60 V3（Sybiam OS 9.1）的机型：
诺基亚3250/5500 Sport/N71/N73/N75/N76/N80/N91/N92 TV/N93/N93i/E50/E60/E61/E61i/E62/E65/E70
属于S60 V3 FP1（Sybiam OS 9.2）的机型：
诺基亚5700 Xpress Music/6110 Navigator/6120 Classic/6121 Classic/6210
Navigator/6290/N77/N81/N82/N95/E51/E71/E90
三星SGH-i450/SGH-i520/ SGH-i550/SGH-i550W/SGH-i560
LG JoY
属于S60 V3 FP2（Sybiam OS 9.3）的机型：
诺基亚6220 Classic/N78/N96
【第三步】实现免证书
1、安装leftup的手机端signsis程序1.03版（必须是最后一个附件）
2. 把[第三步]里的key.key和cert复制到!:\**\EC696702
如果你的signsis装在C盘，就复制到c:\**\EC696702
装在E盘，就复制到E:\**\EC696702
3.复制[第三步]里的00000001到c:\resource\swicertstore\dat\
如果没有这个文件夹，请自行新建一个即可。
4.成功后在重启前用文件管理器将00000001修改为只读属性即可。已经重启了的手机需要运行CapsOff表情将系统破解，再重新复制一份00000001去c:\resource\swicertstore\dat\ 再将其修改为只读属性。
5.现在使用signsis，选择一个unsign的sis文件，选项-自签名即可！
天哪，不需要证书就能安装unsign软件了！！！
如果你破解后能成功安装ActiveFile的话，（可以查看c:\sys\bin\下的文件）就代表你的手机已经具备高权限了，祝贺你破解成功！
二、S60 V3rd手机系统权限破解方法之二
首先要选择和自己手机适用机型相对应的手机系统权限破解软件复制到手机内存卡上。
⑴RM机型: N77 ,E61,E65, N91 , E62,E50, 5500, N93, N73, N80, N71, N92,E70, E60, E61, 3250
⑵FP1机型: 6124 , N82, N95,E51, N95 8G,N81, 6121c, 6120 c, 5700 , 6110,E90, N76, 6290.
首先明确一下此破解法绝对安全，可以放心使用，只要你按教程做是可以完全放心的 注意区分自己的机器型号对应安装
首先需要安装一个管理器来辅助，建议用X管理器或文件动力(先装)。打开设置 显示隐藏文件和系统文件。
1. 安装HelloCarbide.sisx到C盘，打开x管理器不要关闭，这个要记住！
打开软件“HelloCarbide→选项→选择Menu1”将会弹出1条提示，选yes之后程序会自动关闭。这时候可能有些程序会打不开。
2. 进入x管理器看看是否可以操作c:\sys、**系统文件夹，
将压缩包里的sys解压到c盘，完成后重启手机。
3. 安装开关中的软件（注意区分FP1和RM）
此时可以安装三版机的任何权限的软件，摆脱了三版机烦人的证书限制！当然，未签过名的软件、签过名的软件，全部通吃。已经彻底不要证书了。
[ 本帖最后由 邓奇迹 于 2008-7-8 19:05 编辑 ]
附件: 您所在的用户组无法下载或查看附件
搜索更多相关主题的帖子:
手机 教程 权限 系统 破解 手机 证书 教程 权限 系统
