[2009.5.16---Update]Symbian 系统傻瓜破解教程

junyi_de

2009年5月16号更新最新方法，下面的老方法应该还能用于Nokia比较老的固件版本。请大家选用新的傻瓜式破解方法！

好了，开始！

目前最简单的破解方法，适用于S60 3rd,fp1,fp2,5800，请注意：如果你的手机已经破解过了，请不要再次安装这个破解程序。

下载这个文件， 里面还有一个破解了的X-Plore，解决大家都说安装时证书过期的问题。
签名HelloOX.1.03.Unsigned.sis 后安装, 然后运行。
！！！！！签名必须要有17权限的证书，例如OPDA的证书就可以。！！！！！

程序运行过程中如果遇到卡死的情况，请取消后再运行一遍就好了。
HelloOX 将会做所有剩下的事，你就等着吧！
Viel Spaß!




老方法移到2楼，大家最好不要再用了！

junyi_de

本人以自己的E71为例，系统是Symbian OS 9.2 with FP1。理论上本破解程序应该适用于所有第三版的机子，不用刷机，所以很安全的。如果谁不知道自己的机子是那个版本，可以在这里查看相应机型，里面有所有改机参数，当然也包括系统版本了。

好了，现在真实开始破解。

准备工作：
1.下载这个压缩包，并且解压，把里面所有文件全部放到手机储存卡里面。

Schritt 1：实现免证书安装所有软件

（1）安装step 1文件夹中的X-plore 1.22， 然后把HelloCarbide.sisx安装在手机SD卡上。

（2）进入Installat. ，运行X-plore，点击Menu--Tools--Configuration--勾上“Show Hidden files”和“Show system files/folders”。下面这一步很关键千万不要退出X-Plore，务必要长按菜单键使它后台运行。

（3）再次进入Installat.，运行 HelloCarbide，点击“Option”，选择“Menu1”，然后一直点“Yes”，直到最后HelloCarbide自动关闭，而且现在开始无法再打开新的程序（这就是为啥要先打开X-plore的原因）。



（4）再次进入X-plore进入你刚刚拷到卡上的step 1里的sis-installer，把里面的installsever.exe复制到c:\sys\bin文件夹下（如果没有bin目录，自己新建即可，这一步即实现了无需签名安装所有软件）

==================版本选用=================
★已有特别专用版的机型用对应版本

★诺基亚 N71/N73/N75/N76/N80/N91/N92 TV/N93/N93i/E60G/
     E62/E65/E70等Symbian OS 9.1机型选 【Sybiam OS 9.1通用】

★诺基亚 5700 Xpress Music/6110 Navigator/6120 Classic/
    6121 Classic/6210 Navigator/6290/N77/N81/N82/N95/E51/
    E71/E90等Symbian OS 9.2机型 用【Sybiam OS 9.2通用】

★诺基亚 5320/N78等Symbian OS 9.3机型 用【Sybiam OS 9.2通用】
==============================================================



(5)重启手机。


Schritt 2：实现任意开启/关闭破解

（1）进入到你卡里的step 2文件夹，安装ROMPatcher，每次重启手机后，破解都会失效，需要开启就必须打开ROMPatcher点Enable Caps。

（2）step 1 的第四步破解了系统的installserver.exe，有的时候你可能需要关闭这个补丁（假如你不需要关闭补丁就跳过这步）
用这个先得安装Python平台（如果以前就装了可以跳过），然后安装instsvrOnOff.v.3.0.0（PY平台和instsvrOnOff.v.3.0.0都得装在手机储存里）
安装完后，可以进入instsvrOnOff软件，如果提示“Caosoff未运行”就先到ROMPatcher“开启破解”，instsvrOnOff会自动提示你开启或者关闭补丁


好了恭喜你，到这一步破解就已经完成了

Step 3：根证书的安装和使用（选做）

这里是网上广为流传的BiNPDA、leftup、OPDA三合一的根证书

这里和大家说一个根证书的好处，根证书具有最高的权限，可以是你装的软件有所有的权限，包括修改系统信息等等。具体的好处我从其他地方粘了一段，有兴趣的可以继续研究，
20项证书权限能力：
（1）NetworkServices：用于使用移动网络。
（2）LocalServices：用于通过U*、红外和蓝牙发送或接收消息。
（3）ReadUserData：准许读取用户数据。
（4）WriteUserData：准许写入用户数据。
（5）Location：准许访问手机的位置信息。
（6）UserEnvironment：准许访问用户及其附近环境的实时保密信息。
（7）PowerMgmt：准许在系统中中断任何进程或者转换机器状态。
（8）SwEvent：准许生成或者捕获键盘以及笔输入事件。
（9）ReadDeviceData：准许读取系统设备驱动数据。
（10）WriteDeviceData：准许写入系统设备驱动数据。
（11）SurroundingsDD：准许访问提供外围设备输入信息的逻辑设备驱动。
（12）TustedUI：区分”normal”应用和”trusted”应用的UI。
（13）ProtServ：准许服务器应用可以用一个受保护的名字进行注册。
（14）NetworkControl：准许修改或者访问网络协议控制。
（15）MultimediaDD：准许对所有多媒体设备驱动的访问。
（16）CommDD：准许访问通信设备驱动。
（17）DiskAdmin：准许进行硬盘管理操作，例如格式化驱动器。
（18）DRM：准许访问DRM保护的内容。
（19）TCB：准许在终端中访问/*s以及/resource目录。
（20）AllFiles：准许系统中的所有文件可见，可对在/private下的文件进行写操作。

（1）用X-Plore把“00000001”文件复制到“c:\resource\swicertstore\dat\”下，然后把它属性设为只读。
   注意：没有c:\resource\swicertstore\dat\就先新建。

（2）安装好附件里的“SignSisv1.03”
如果SignSisv1.03被你安装在C盘（手机内部存储），就把key.key和cert.cer复制覆盖到C:\private\EC696702
SignSisv1.03安装在E盘（储存卡）就把key.key和cert.cer复制覆盖到E:\private\EC696702
然后就可以用“手机签名”选好未签名软件，再选“自签名”给软件签名并安装了。

（3）需要电脑上签名只需用“[电脑端签名软件]RootSiGN”指定未签名的sis文件再点Root Sign即可。

如果在X-Plore里进不了private文件夹，必需先用ROMPatcher“开启破解”，X-Plore才能进入这些文件夹，才能复制



后言：

也许有人问，破解之后的软件安装完后是什么权限，我觉得应该是19，少了一个，但是用上面那个根证书签名后的应该就是权限20了，大家可以不签名直接安装各种软件，但是如果想要装Activefile的MANUFACTURER版本，就一定要用这个证书签名了。官方主页是http://alietan.com/，大家请下载相应的版本。

对E71的朋友，现在可以安装权限19的自签名版本，当然安装时不需要签名的，因为已经破解啦:D

另外网上还有好几个不同的破解方法，可以完全取得系统权限，也就是说破解以后可以用Nokia自带的Dateimanager看到C:\sys这个文件夹，并且可以删除文件，或用A4输入法用中文重命名或新建文件夹，具体的操作过程比较复杂，有兴趣的可以去塞班论坛或it168论坛搜索一下。



好了，关于证书校验的破解终于写完了，好累。其实破解工作只做了一半而已，还有系统权限校验，这里就不再详细说明了。

教程疏忽之处希望各位指点和加以改正，大家有什么新的或更好的方法也希望能够交流。



转一个OPDA论坛发表的“权限&根证书完全破解图文教程”

本人没有亲自试验过，我自己用的是ls的那个，所以坛子里有哪位试验过了，可以发表一下经验。






[ 本帖最后由 junyi_de 于 2008-10-7 17:09 编辑 ]

junyi_de

今天又把自己的机子格了是了一下下面这个方法，此方法和我1楼给出的大同小异，1楼的方法要安装关闭和开启补丁其实可以不用安装instsvrOnOff，在ROMPatcher里也可以关闭补丁，这样你在X-Plore里面就看不见C盘Sys和Private文件夹里面的东西了。


好了，说一下我今天是的方法，破解很成功，贴图就懒得弄了，基本和一楼的差不多。


1、首先要确保程序设置里面（具体每个手机在哪设置请自己搞定）“仅限已注册的程序”为 “软件安装：全部”、“在线证书检查：关”。
2、下载这个文件，解压复制到储存卡上。
3、用文件管理器进到你刚刚拷在卡上的文件夹，依次安装 权限破解.sisx、CapsOff.sisx以及X-Plore。
4、运行X-Plore（需要注册，在电脑上运行解压后得到的xplore注册机）,在设置里勾上“Show Hidden files”和“Show system files/folders”。
5、长按功能键，退出到待机桌面。
6、运行HelloCarbide，选择左键－Menu1－再右键一直按Yes直到退出。
7、长按功能键，打开X-Plore，进入拷贝到卡上的目录，将CProfDriver_SISX.ldd、installsever.exe两个文件复制到c:\sys\bin目录下。
8、重启手机后进入如果运行CapsOff没有任何反应的话，祝贺你破解成功。想装什么软件就装什么软件吧。破解之后可以删除 HelloCarbide。建议保留CapsOff，并安装CapsOn，想打开破解就运行CapsOff，想关闭破解就运行CapsOn。

[ 本帖最后由 junyi_de 于 2008-10-7 18:23 编辑 ]

guesswhoesis

好人啊， 太谢谢了， 顶顶顶！

kaka~~

$高$ $高$ $高$

xqlee

多谢楼主~~~~·$送花$ $送花$

安利

支持个
早已破解!!!

morningbirdfly

楼主辛苦了，$送花$ $送花$
再借人气问一下，在o2签E71 带诺基亚 E 系列手机挂绳（挂带）和
诺基亚 E 系列护套吗？

pull108

$高$ $高$
我暂时只装了黑雅字体和Z4输入法 没有破解 回中国也就这些够用了嘿嘿~~~

pull108

发现个奇怪的问题 装了字体 字体驱动 Z4输入法 什么都正常了 可是MP3却不能显示中文。。。显示乱码。。。视频都可以显示中文 而且铃声选择MP3的时候也是显示中文的 就是在音乐播放器里是乱码 。。。奇怪奇怪真奇怪。。。