破解S60 V3 系统~教程

破解S60 V3 系统~教程·附工具~~
http://bbs.dospy.com/viewthread.php?tid=1535729

【第一步】实现破解

1、安装[第一步]里的Freepack_dkm911.sisx (102KB) 到C盘，并将HelloCarbide.exe放到手机C盘根目录！（请用X-plore1.21文件管理器，原来没安装的里面有,X管理器设置里面有查看系统和隐藏文件请确认打开）
2、插上USB线，选择PC套件模式，手机上运行TRK，询问是否打开蓝牙，否，选项-settings，connection选USB，然后回到主界面选择选项-connect，如果显示connected表示连接成功！
3、到设备管理器查看端口（COM和LPT），找到Nokia N95 USB（根据你的手机决定），记下后面的COM破解号。然后运行[第一步]里的hacks60_bugb.exe！
4、选择机型，选择你使用的端口号（刚才记下的COM破解号），确认无误，点击“XX”图标，程序运行！【图1】
5、提示破解成功！

此时破解成功，但机器重启后破解消失。

【第二步】实现永久破解
也就是到了重启失效那里，不要重启手机，将[第二步]里的CProfDriver_SISX.ldd这个文件复制到c:/sys/bin/
然后安装CapsOff.sisx和CapsOn.sisx这两个文件。
里面有2个这样的文件。FP1_CapsOnOff里的文件是给FP1手机用的，preFP1_CapsOnOff是给除了FP1其他的手机用的。
注意：CapsOnOFF.rar里有两个文件夹FP1_CapsOnOff和preFP1_CapsOnOff。
5700/N95/N82/5700等FP1(OS9.2)机型用FP1_CapsOnOff文件夹里的。
N73/E50/N80等其他MR(OS9.1)手机用preFP1_CapsOnOff文件夹里的。

装好后运行CapsOff表情将系统破解，运行CapsOn文件表示恢复，也就是将破解去掉了。
虽然用这个方法破解依然会消失，但是只要运行一下CapsOff这个破解就回来了！其实这样做很方便，在某些时候是不需要破解的！
如果你需要开机自启动请安装PowerBoot 1.00 实现开机自动破解
PS.
属于S60 V3（Sybiam OS 9.1）的机型：
诺基亚3250/5500 Sport/N71/N73/N75/N76/N80/N91/N92 TV/N93/N93i/E50/E60/E61/E61i/E62/E65/E70
属于S60 V3 FP1（Sybiam OS 9.2）的机型：
诺基亚5700 Xpress Music/6110 Navigator/6120 Classic/6121 Classic/6210
Navigator/6290/N77/N81/N82/N95/E51/E71/E90
三星SGH-i450/SGH-i520/ SGH-i550/SGH-i550W/SGH-i560
LG JoY
属于S60 V3 FP2（Sybiam OS 9.3）的机型：
诺基亚6220 Classic/N78/N96

【第三步】实现免证书
1、下载安装leftup的手机端signsis程序1.03版（必须是最后一个附件）
http://www.skycn.com/soft/40968.html
2. 把[第三步]里的key.key和cert复制到!:/private/EC696702
如果你的signsis装在C盘，就复制到c:/private/EC696702
装在E盘，就复制到E:/private/EC696702

3.复制[第三步]里的00000001到c:/resource/swicertstore/dat/
如果没有这个文件夹，请自行新建一个即可。

4.成功后在重启前用文件管理器将00000001修改为只读属性即可。已经重启了的手机需要运行CapsOff表情将系统破解，再重新复制一份00000001去c:/resource/swicertstore/dat/ 再将其修改为只读属性。
5.现在使用signsis，选择一个unsign的sis文件，选项-自签名即可！
天哪，不需要证书就能安装unsign软件了！！！

如果你破解后能成功安装ActiveFile的话，（可以查看c:/sys/bin/下的文件）就代表你的手机已经具备高权限了，祝贺你破解成功！

***********************************************************************************************

第三版的特性 每个软件安装后都不不是本身的名字了 原来都有自己uid代码 就整理出来这么多 C盘和E盘的private文件夹大致相同 有了这些 可以整理我们日益萎缩的C盘了 还有清理没有完全删除的文件

提醒一点哦 切忌乱删private内的不认识文件 后果严重

101f9cfe-字典
10003a3f-importapps-软件注册信息(快捷方式)
10202dce-软件安装文件
20004FFE3-QuickMark
102033E6-JAVA程序
1000484b-MAIL2短信邮件
10207114-主题
20004A20-ThemeDIY
101daa2b-蓝牙文件管理
2000ce79-energy profile
20004ebb-掌中任务
2000A586-TaskMan
20001f63-诺基亚地图
20012FA6-CorePlayer
200078BE-nicecalc
2000737E-RescoViewer
20000131-来电管家
a0008e00-magickey
e845dc07-app uid viewer
2000a2aa-zta4
a6965ed6-贪吃蛇
A000998F-ucweb
A6965ED6-ucplayer
E9026D07-奥运时间表
EC696702-手机签名
20002ee2-office suit sheet
20002ee3-office suit word
20002ee4-office suit docslauncher
a0000b68-smartmovi
a0001806-来电通
2000cd2b-Adobe reader
a0000c49-QReader
ec696702-手机签名
A0000C98-MWeather
f51859f7-天天动听
a00029da-紫电闪信
A00007A6-Y-brower
A020D913-SuperMiners
AB736950-Sudoku
a2b80ad8-QQ2008
2000cadf-贝多
2000cea3-Google maps
91df058-飞信
F000A661-OggPlay

2000F80B-GyPsii

a0000b68-掌媒

10003a3f/import/apps 应用程序资源，rsc文件
10202dce 安装文件的备份，有些程序删除后在程序管理里有残余，在这删除
102033E6/MIDlets Java程序存放文件夹，此文件夹里存放的是Java安装程序
1000484b/Mail2 短信存放文件夹
10207114/import 卡上主题存放文件

100012a5-系统相关

10009D8F-音乐播放列表

n-gane游戏有关
20007b38-2000a2ae-n-gane installer （两个都是）具体不清楚
2000AFE3-赛车
2000AFB9-当地碰撞
2000AFBB-太空
2000AFDB-方块
2000AFBD-贪吃蛇
20003b78-系统冲撞
2000AFD9
2000AFE5
2000AFBE
2000AFBC

破解有关
fca00010-capsoff
fca0001e-capson
e84bb912-hellocarbide
a0000bcd-X-plore

**********************************************************************************************

s60v3.0系统C盘目录文件解析+垃圾文件清理指南(最后更新8.25)
作者：leoloveyou

本人原创.首发dospy.com.转贴请注明作者.多多指教!
工作量比较大,不断更新.喜欢的可以关注一下哦.

目前没有更新到所有文件夹.不包括安装第三方程序时产生的文件夹,所以会略有不同.

蓝色字文件经楼主测试(N82)可删除而不影响系统功能[即便如此,删除后对手机设置和资料有影响.请慎重或跟帖询问]

关于10000850(网标):本人暂未测试,请使用过的机友告知是否有效.

C:/Private
/10000850 放入MBM文件可改网标(移动Logo_460_0_OTA.mbm,联通Logo_460_1_OTA.mbm)
/100012a5
DBS_100065FF_Contacts.cdb 名片夹
DBS_100069CC_btregistry 蓝牙设备名单
DBS_101F84D6_wpcontext.db
DBS_101F8683_ScshortcutEngine.ini 待机模式下快捷方式的设置.删除后恢复默认设置
DBS_101F8878_Notepad.dat 记事本.删除后清空所有记事本内容
DBS_101F8878_Template.n31 短信中的常用短语.删除后恢复默认
DBS_101F99FB_nsmldmsetting.db
DBS_101F99FB_nsmldssetting.db
DBS_101FD685_BrowserBookmarks.db 自带浏览器书签(收藏夹)
DBS_101FD685_BrowserSavedPages.db 保存的网页
DBS_101FE978_eposlm.ldb 地图标记
DBS_10201AFE_nssvasdatabase.db 声控命令
DBS_10201AFF_Sidatabase.db 系统集成数据库
DBS_10202869_RCSE_AudioCodec
DBS_10202869_RCSE_SCCPSetting
DBS_10202869_RCSE_SIPSetting
DBS_10202869_RCSE_VoIProfiles 以上四个是关于网络电话的配置
DBS_102045FE_MIDP2SystemAMSDynamicV2
DBS_102045FE_MIDP2SystemAMSStaticV2
DBS_102045FE_MIDP2SystemAMSUserV2 以上三个文件是Java系统驱动
DBS_10206A8B_TzLocalization.db
DBS_10207216_SWInsLog.db 程序安装和删除的记录.删除后清空程序管理的记录
DBS_102072E9_eapol.dat
DBS_10281F95_FeedsDatabase.db
/10003a3f
/import/apps 安装在手机上程序的快捷方式(扩展名为.rsc)
Dtstor.ini
NonNativeTypes.dat
/10003a5b/Calendar 日历项.删除后清空所有日历项
/10003A73/Cntmodel.ini 快速拨号
/1000484b 短信文件夹
/10005399/SchedulesBackup.dat 日程备份
/100058ec/PluginUidToViewIdCache.dat
/10005903/CLOCKAPP.dat 时钟的设置
/100059C9
/LocaleData
CommonData.D00
LocaleData.D30
LocaleData.D31
start.dat
/10005A3E/mediaplayer.dat RealPlayer播放记录
/10008d38/BrowserBookmarks 自带浏览器保存的书签
/10008d39
bpopupwl.db
faviconstore.db
/10009D8F
ECom.dat
ECom.idx
Ecom.lang
/1000a859
cbtopicsmsgs.dat
cbunsaved.dat
/101f401d/Logdbu.dat 日志文件
/101F413C
sipprofiles.dat SIP(Session Initiation Protocol)设置
/101F4CD2
/Content
appshelldata.xml 程序UID和图标路径.用户文件夹信息
appshell.ini
/101f5027/AlarmServer.ini 闹钟的设置
/101f51F2
/rbd (一堆空子文件夹,尝试删除时自动重启)
domaincontexts.dat
drmtime.dat
plainrc.dat
ricontext.dat
timerere.dat
/101f6dc5/DRMHS.dat
/101f6efa/reserve.bin
/101f7295/sidcache.cache
/101f72A6
CACerts.dat
certclients.dat
keys.dat
/101f7989
/esock/nobackup
/sms
smsreast.dat
smssegst.dat
wapreast.dat
/101F79DD/WimTrustSettingsStore.dat
/101F7C87/SuiteConf.xml
/101f8555 情景模式
vcsindmainview.dat
vcsindprofileview.dat
/101F85A0/BLID.ini
/101f875a
/import
/MidletTemp
/startup/[2000bd34].dat 开机自启动程序.比如A4开机切换
/Tasks
/101f8857/mgxmimetypeindex.dat 扩展名关联程序信息
/101f96ec/AHLEURL
/101f977c
/public/Media
/MediaServer1
ConnectionManager1.xml
ContentDirectory1.xml
MediaServer1.xml
/101f97b2/LastKnownPos.dat
/101fb64e/Ss.dat
/101ff968
profiles.dat
profiles.dat.stat
/101FFC31
mpxv1.mpd
pcv5.mpd
/101ffca9
harvesterdb.dat
/10202be9
/bur
/persists
/10202dce/preInstalledAppscache.dat 安装程序前的缓存
/10203636/security/trustroots/device/state
/10207114/import 主题的桌面
/10207254
/import
/themes/sources
/10207275/wpsimcard.db sim卡信息
/1020728e/default_feeds.xml
/102072C4
FotaState
reserved 主界面的'下载'程序(感谢'cabbagehigh')
/102072CC/SIMLanguage.dat 当前的SIM语言
/1020735b 临时文件夹.可以清空.(感谢'易0027')
/10208A31/mglblacklist.txt
/1020e519/mc_info.txt 手机CODE号,IMEI号
/102750d5
pwd.dat
services.dat
smDbVersion.dat
VodDownload.dat
/102750db/iptwodui.ini
/10281cab/WlanSniffer.dat
/200009ba/printintent.db
/200009e0
flickr.svg
vox.svg
/20001bb9/20001bb9.bin 搜索的配置文件
/20001f63
/World bmp3
city.s2d
dis.s2d
mscan2.s2d
net.s2d
/A000028F
Sct.dat
/A000065B
/e0006281/screenshot.ini
/FCA00010/backup_registration.xml
/FCA0001E/backup_registration.xml

************************************************************************************************

三步解决无法卸载的java程序

症 状：
95升级到V20.0.015，插上内存卡后，发现“应用程序”下存在“手机记账理财软件Money Logger 3.1.1版”和“科学计算器——Xcalc 1.1.05 汉化版”两个程序图标。两个程序都无法运行，也无法删除。“程序管理器”也没有列出这两个程序。

解决步骤：
1、删除内存卡System/Install/Registry里的所有文件。
此文件夹里存放的是Java程序安装记录文件。在这里找到两个注册表文件。因为手机里其他的java程序都卸载了，所有就放心的删除了这两个文件。
2、删除内存卡Private/102033E6/MIDlets里的所有文件。
此文件夹里存放的是Java安装程序。在这个文件夹下确实发现了“Money Logger”和“Xcalc”安装程序。
3、删除内存卡Private/10003a3f[/b]/import[/b]/apps[/b]/NonNative[/b]/Resource”文件夹里的对应文件。
“Private/10003a3f[/b]/import[/b]/apps[/b]”为应用程序资源，主要存放的是rsc文件。/Private/10003a3f[/b]/import[/b]/apps[/b]/NonNative[/b]/Resource 里面存放的是java应用程序资源，为.rsc和.mbm。每三个（两个.rsc和一个.mbm）文件是对应一个java安装程序。在“NonNative[/b]/Resource”文件夹找到4个.rsc文件和2个.MBM文件。
用记事本打开其中一个.rsc文件。文件内容为：
kJ 鼿
 xcalc
EEE:/private/10003a3f[/b]/import[/b]/apps[/b]/NonNative[/b]/Resource/ICON0270163622.MBM  |
确认这里的6个文件与“Money Logger”和“Xcalc”有关系。

PS：/Private/10003a3f[/b]/import[/b]/apps[/b]/NonNative[/b]/Resource 里面存放的是java应用程序资源，rsc文件。仔细根据文件名以及对应的生成时间信息分析，可以得出这些就是JAVA软件的安装记录及注册信息，而且每相邻的*******_reg.rsc及*******_loc.rsc文件的生成日期总会和下面的一个.mbm图标文件完全一致，因此每三个文件是对应一个java安装程序的(即*******_reg.rsc，*******_loc.rsc，ICON******.mbm)，然后用记事本逐一打开*******_loc.rsc文件查看，可以看到里面记录着这些JAVA文件图标的具体名称和位置，然后找到需要删除的java程序对应三个文件，删除掉即可（对应的三个文件都要删除）。。。。。遇到删除不了的java程序和软件图标都可以用这个方法删除。——引用“jianghai411”。

本文为一只小菜鸟花了2个小时捣鼓出来的方法，中间省略了N多痛苦的探索过程，包括格了两次机。
希望对出现同样问题的兄弟而苦苦困扰的朋友有所帮助。