从xx 手机固件，到使用 HelloCarbide.exe 方法破解权限，和替换根证书来破解证书

所以我从中学习使用一个综合性和最简单的教程来破解证书（证书是拥有20个权限）
以及阅读private，复制文件的权限

一旦了解教程，不用在5分钟就可以完全破解一架手机和拥有最高权限的证书。

蛮吸引吧，先回复再看教程啊·～～

先教大家阅读 Private 文件夹

[attach]1732391[/attach]


首先 ， s60_3_1_app_trk_2_8_6.sisx 『FP1』在手机卡里面

[attach]1732406[/attach]


2 - 安装后会出现 TRK 软件 ，打开软件会出现蓝牙打开，选择“否” ，然后 setting 选择 USB 模式，其他设定不用更改（正常情况下，因为有会员说在这一步链接不了）我的设定是 Port ：1 ，Baud Rate ：115200

[attach]1732407[/attach]



3 - 电脑必须安装 pc 套件 ，插入数据线，选择 pc 套件模式，链接后在 TRK 软件选择 Connect ，就会出现一下 Status ：Connect 状态 ，切记不要关闭或推出 TRK 软件 ，不然下一步会链接不了

[attach]1732408[/attach]



4 - 在电脑点击 SecMan.EXE 程序 ，一直点击 Next ，程序就会自动把 SecMan 软件安装在手机内存

[attach]1732409[/attach]



5 - 打开软件选择 Install Root Certificate ，然后 Turn Plat.Securuty On ，软件程序就会在画面里多了一个 Capabilities Activated ，这个时候你就破解了阅读权限，可以看 Private 文件夹了

[attach]1732410[/attach][attach]1732411[/attach]






6 - 这个时候你安装一个 X-plore 1.21 普通权限的版本 ，然后注册软件后选择 Tools --> Configuration ，把显示隐藏文件，显示系统文件或文件夹打勾

[attach]1732412[/attach]



7 - 现在你就可以看到你的 Private 文件已经能阅读和复制 ，如果把 SecMan 程序关闭 ，Private 文件也相对看不见了

这个时候是破解证书了，4个步骤破解

[attach]1732413[/attach][attach]1732414[/attach]


8 - 先安装 MobileSigner (PID).sisx ，这个是可以签署 PID 证书和自签名（建议安装在卡）

[attach]1732414[/attach]



9 - 把附件 Cert.cer 和 Key.key  这两个文件 ，复制去卡 Private / EC696702 里面 ，如果里面有了 Cert 和 Key 请把它删除才复制。

[attach]1732415[/attach][attach]1732416[/attach]




10 - 然后确定 C 盘 Resource / SwiCertstore / dat 里面 00000001 文件，这个文件需要确定是只读属性。如果没有这个文件 ，就从附件下载 ，电话重启后放进 Resource / SwiCertstore / dat 文件夹里面，然后改去只读属性就可以了！！『只读属性，快速点击 6 键就看到了』

[attach]1732417[/attach]

11 - 最后步骤 ，在 MobileSign 里面只需要置入未签名软件，选择 SelfSign（自签名），然后自生成多一个相同软件在同一个文件夹 ，点击安装就能安装 Unsigned 的软件了

我用n82破解成功，也可以用这个方法破解ngega游戏


重启之后，只需重复第五步就可以了


既然我们破解了系统，当然要运用一下啦，以A4为例，大家都知道17权限的A4不能在新建文件夹或者重命名文件夹用，而19权限的只能内测报名的时候用，是不是很不爽？不用怕，现在有办法破解了
1，首先我们下载19权限的A4输入法，然后用去签名软件去掉原来的签名（附件2ZTA4_v1[1].1.79(1-4th)_unsigned.sis已经是去掉原签名的了）
2，用RootSiGN.zip 在电脑签一下刚才我们去签名的软件，注意，签了名的软件还是sis格式，我们不管，直接在手机安装就可以了。（附件3ZTA4_V1[1].1.79(1-4TH)_UNSIGNED.RootSiGNED.SIS是已经签过的）
是不是很简单，那么去试试看~是不是文件夹都可以用A4啊，哈哈，我的n82成功测试！大家快点试一下把，目前还没有发现不能用的地方ZTA4_DIGIT_S60_3RD_CAPS_V1.1.93_19(1-4TH)_UNSIGNED.RootSiGNED.SIS
如果大家喜欢，请大家评一下分支持小弟，谢谢








[ 本帖最后由 biily24 于 2008-10-10 16:38 编辑 ]

比較複雜！回覆了慢慢看！哈哈

太专业了。  收藏一下慢慢阅读。

以前已经破解le现在还需要么？这个破解方法是不是重启后失效呢？

看来复杂啊,去好好学习一下

挺好~~~~好好研究下

簡單又易明
樓主 , 謝謝你喔

真是不错的好东西，看看再说

不错.不错~!

要那么高权限做啥？