530的FANS 
3533手機世界 
2006-5-18 偶的手機是西門子s65。
前幾天，偶的手機在偶數錯了幾次密碼后被鎖定了！郁悶！雖然不影響一般情況的使用情況，但是總覺得受到了限制，送客服修估計又是好多錢，還是自己想辦法來解鎖吧。
我看了很多關于解鎖的文章，貌似方法很多，我總結了一下之后，寫一下我的經驗（此方法適用于65系列的所有西門子手機）：
硬件準備：首先要準備一根數據線，是可以刷機和充電的那種全能數據線，市場價格大概在35元上下。
軟件準備：SiMoCo，px65v4，x65flasher，V_klay和Smelter（可能需要OcxCtrl）， 這些程序都可以在http://www.siediyer.com上找到。
SiMoCo的作用：通過數據線，將電腦上的文件傳送到手機里。
px65v4的作用：在手機上執行的一個java程序，通過手機漏洞，獲取手機上的IMEI、HASH和ESN號碼（這些號碼將會在以后使用到）。
x65flasher的作用：通過手機上運行px65v4程序獲取到的信息，計算生成*.vkd文件，用于V-klay程序連接手機時使用。
v_klay的作用：使用x65flasher生成的*.vkd文件，連接手機，用此程序讀取手機的FlashRom中所有信息，并且保存成文件，在Smelter破解密碼時使用。
Smelter的作用：使用v_klay保存下來的記憶體文件，計算出master-code，用來清除手機里的手機密碼。（OcxCtrl的作用：Smelter運行時需要的ocx控件，如果Smelter無法正常運行，則安裝此控件）。
功能介紹完了，接下來開始講一下具體步驟：
第一步：解壓px65v4后，目錄下有px65v4.jad和px65v4.jar兩個文件，將這兩個文件放在同一個目錄下，然后將這個目錄使用SiMoCo上傳至手機的 Java/jam/應用程序/ 目錄下，通過手機執行這個Java程序。執行時間比較久，一般大概在10分鐘左右。執行完畢后，手機會發出“吡”的一聲，然后屏幕上會顯示出該手機的IMEI、HASH和ESN碼。仔細記錄核對以后退出程序，并且關閉手機。
第二步：手機連接數據線，打開x65flash軟件，選擇好Com口和聯機速度后連接手機。注意這個時候的手機處于關閉狀態，軟件會提示讓你短按一下開關鍵（這樣就可以讓手機進入工程模式，只要輕輕按0.2秒就可以了），連接上之后會出來一個提示框，選擇第一項就可以了。然后程序會讓你選擇手機型號、HASH、description還有ESN，選擇好你手機的型號，把剛才獲得的HASH還有ESN正確填寫，description是最后生成vkd文件時候的文件名，寫一個比較容易識別的就可以了。（比如說叫tudous65）
第三步：解壓并且安裝v_klay程序。之后關閉x65flash程序，在x65flash程序目錄下，有一個v_klay目錄里面保存了剛才你的登錄信息，文件名應該是剛才的description里填寫的那些字符，比如叫tudous65.vkd，將這個文件復制到安裝好的v_klay程序的目錄中，默認的應該是C:\Program Files\Vi-Soft\V_KLay，這個目錄中找到data目錄，里面還有一個叫Loaders的目錄，就把文件復制到這里就可以了。
第四步：啟動v_klay程序，如果E文不行，可以在options里找到語言選項，轉換成Simple Chinses然后重啟一下這個程序。然后在程序上邊選擇“工作于：手機”，“工作于”下面有一個下拉菜單里面選擇剛才你復制在loads目錄下的那個文件的文件名。然后選擇好端口號和速度之后，選第三個標簽“Flash工具”，并且開始讀取記憶體（這個需要大概執行50分鐘的時間，速度比較慢，各位耐心等待啊～），讀取完數據之后，保存文件，這個文件應該32MB。
第五步：解壓Smelter到文件夾，如果無法啟動，還需要安裝一下OcxCtrl。 Smelter打開剛才保存好的文件，然后在菜單中選擇"Tools->Canculate->Canculate master-codes"，之后會讓你輸入一個計算起始位置。找到剛才計算出來的ESN碼，并且每2位重新倒序排列一下，倒序的方法：比如ESN是碼：ABCD-EFGH，那么這里輸入時的正確順序應該是：GHEFCDAB，正確輸入后開始計算master-code，這個計算大概需要5分鐘左右，計算完成后會有一個提示窗口。內容中有一條內容為：*#0003*xxxxxxxx#的就是master-code，xxxxxxxx是8位數字。將這串號碼記錄并核實后，打開手機，輸入*#0003*xxxxxxxx#后，會提示請稍后。。。之后就會顯示手機密碼已經取消�。�
恭喜你，到這里就大功告成了！！說了這么多不知道對大家有沒有幫助？
