[系统软件] 详解：X01TH解锁过程 [复制链接]

javacoffer

口袋二段

Rank: 3 Rank: 3

已累计签到0次

资源: 0
信用: 0
口袋币: 232
技术: 2
注册时间: 2005-10-3
帖子: 213
精华: 0
积分: 11
UID: 221599

发表于 2006-11-11 02:27:26 |显示全部楼层

由于我的疏忽，前日提供的手工XX命令中漏了一句，造成大家XX不成功。在这里我进行深刻的反省。现在已经补上了。请大家重新解锁。

作为第一款支持G3的PPC手机，多普达的9000系列被各国的通讯公司说采用。日本SfotBank公司新近也推出以9000为蓝本的新手机——X01TH。和它的兄弟们一样，X01TH也是可以通过软件XX其SIM-Lock，让它成为世界世界手机的。但由于它的SPL和ROM的特殊性，让它的XX比较麻烦。下面，我将详细解说。

英国imei-unlock网站最早的成功XX了9000系列SIM-Lock，并以20欧元的价格，推出了XX的服务。他们利用独特的技术，XX了手机的CID密码，使他们的XX代码能在各个版本的系统上运行。后来，德国的pof研究了imei-unlock的技术，推出了免费的XX软件。据他的介绍，他的XX思路是：通过刷新一个修改过的Radio（通讯组件）加注册软件来XXSIM-Lock。但由于技术原因，目前的只能在1.04版的SLP下刷Radio（原因请参照suyar大大在多普达CHT9000综合贴里的说明）。X01TH的LSP的版本为1.06，所以必须降到1.04版才行。方法如下：

1）下载 DownGrade_SPL.rar，并解压缩到临时目录。
2）将X01TH连接上电脑。
3）运行 M3100v3cUnlock.exe，等到询问Key Code时，退出程序（关闭Dos窗口就可以了）。
4）运行 ROMUpgradeUt.exe，直到运行结束。
5）按住电源开关和左侧的OK键，软启动手机，进入Bootloader界面（从上到下绿、红、白三色横条），显示1.04就表示成功了。

在确认降版成功后，就可以进行下一步——刷新Radio了。

1）下载 Radio_for_SIMunlock.rar，并解压缩到临时目录。
2）确认电池电量在70%以上。并将X01TH以Bootloader状态连接上电脑，手机三色横条的下方显示UBS就成功了。
3）运行 MaUpgradeUt_noID.exe，并一路Next直到开始刷新。刷新大约需要20分钟，期间要确保连接和主机没有问题。（在第一次刷的时候可能会报错，直接关闭程序进程就可以了。然后重新运行MaUpgradeUt_noID.exe)
4）刷新到100%时，程序可能会报错。不用担心，关闭就可以了。
5）软启

不知道什么原因，pof的注册软件unlock.exe无法正确运行在X01TH。我们必须用手工的方法输入unlock code。

1）下载多普达的刷新工具 romupdate.exe。
2）关闭电脑上和ActiveSync有关的所以进程。
3）将手机以Bootloader状态连接上电脑。
4）运行romupdate.exe，选择除COM外的另一个设备，打开一个窗口
5）手工输入以下的代码（绝对不可以用拷贝，必须一个一个字打进去）

rtask b[回车]       <--- 进入命令界面
0                            <--- 等待，直到回显“0”
ate1[回车]          <--- 输入许可标签（期间可能要先盲输一次才可以看见打的字，这时再输入一次该命令）
0                            <--- 等待，直到回显“0”
AT@SIMLOCK?40    <--- 查询是否解锁成功
@SIMLOCK=01       <--- 还未解锁（00就是成功了）
0
Info 2                   <--- 查询是否解开CID锁
HTCSSuperCID 蚤蹾TCEUSB> <--- 中间的乱码我也不懂（可能是日语），不过看见了SuperCID，想来应该是在SuperCID模式下，可以继续
AT@SIMLOCK=0,1,22051978 <--- 先前遗漏的命令
0
AT@SIMLOCK=0,2,22051978 <--- 输入unlock code
0                                              <--- 成功
AT@SIMLOCK=0,4,22051978
0
AT@SIMLOCK=0,8,22051978
0
AT@SIMLOCK=0,16,22051978
4                                        <---不成功
AT@SIMLOCK=0,32,22051978
4
AT@SIMLOCK?40                <--- 确认是否解锁成功
@SIMLOCK=00                      <---解码成功。
0

6）软启手机

恭喜你，现在你可以放心的使用各国、各公司的SIM卡了。不过SoftBank还是为我们惹了点麻烦。当你重启系统后，手机会不停的提醒你使用的USIM卡错了。虽不影响你使用，但真的很烦。所以我们请出了最后一个法宝：关闭警告.cab，它可以在你看见警告前关闭它，效果就和没有一样。

以上是我的解锁心得。经过几天的使用，还未发现什么问题。但XX永远是一项危险的任务。希望大家三思而后行。祝好运！

另外，pof的XX将永久性的作用于你的手机。这意味着，即使你以后刷新ROM或Radio，你的手机也将是一部万能手机。所以你在XX后可以刷回X01TH原来的16版的Radio以减少可能的兼容问题。同时，在你解开SIM锁时，你的CID锁也被解开了。你可以不管CID的版本刷任意的ROM（参见suyar大大在多普达CHT9000综合贴）。可惜目前的版本只提供了一次的机会。即，你可以刷如任何版本的ROM一次，然后你的CID将被锁上。除非你再次刷入pof的修改版Radio，否则你不能再刷了（如果你刷入了1.06版的ROM，又不能降到1.04版，那你就不能再刷pof的修改版了。所以三思而后行）。不急得机友可以再等一等。不久pof将推出第2版的XX软件。届时将提供1.06版SLP下刷机方案和永久性的CID解锁。

有机友在手工解锁步骤遇上了问题。我也很无奈，因为同为SB的机器，可由于每个人的PC的状况不同，反馈的内容也不尽相同。今早，我搜索了一下pof的揭示板，再结合了我个人的意见，把相关问题整理了一下。希望对大家有帮助。

1、由于软件是输入一个字往手机里传一个字，所以不支持粘贴。虽然麻烦，但请大家手工输入。
2、这类软件都不太稳定，开启和运行中经常会报错。你只要重新运行就可以了。
3、如果在连接中发生问题，请拔下手机，重新进入Bootloader再连上。
4、软件经常会对键盘没有反应，那是软件的问题。目前没有办法解决。我的建议是输入要一气呵成，期间别在程序间切换。万一发生键盘锁死，见上一条。
5、我给出的命令中，粗体的是要你输入的，正常体的是机器自动返还的回馈。给出的仅是我机器上的反馈，其他的机器或有不同。
6、有看过pof的说明的朋友问在哪里输入unlock code。由于我们用手工的方法代替了XX程序，所以系统不会问你要unlock code，你也不需要它。
7、AT@SIMLOCK?40和info 2仅是用来查询。可以省略掉。但建议最后用AT@SIMLOCK?40命令来确认是否解锁成功。
8、如果在输入rtask b 命令后，未反馈“0”，而是显示如下反馈：
      enter radio image
      at-command interpreter raedy
你可以在等待10秒钟后，接着输入后面的命令（就是 ate1那句），接下去就都一样了。
9、在输入完rtask b后机器经常会假锁键盘。这是盲打ate1可能会有反应，返还0。这时再输入一次ate1，后面就一样了。如果不行，参看第4条。

----------------------------------------我是分割线----------------------------------------

感谢jacky_q_w大大代传文件到论坛里（地址在10楼）。

考虑到在国外的朋友可能无法正常从论坛下载文件，原地址依旧保留。期限只有上帝知道。

以下是文件的连接，所有的提取密码都是：001。进入页面后往下拉，输入密码，等待9秒，就可以下了。

   DownGrade_SPL.rar
   Radio_for_SIMunlock.rar
   romupdate.exe和关闭警告.cab

[ 本帖最后由 javacoffer 于 2006-11-12 09:49 AM 编辑 ]