凤凰刷机软件强刷S60v5版DIY固件教程.doc

凤凰刷机软件强刷S60v5版DIY固件教程声明：此教程只用作凤凰刷机交流，刷机有风险，对于因为使用该教程刷机所造成的一切后果，与本人无关！需要的工具：1. 最新版凤凰刷机软件Phoenix Service Software 2011.14.003.45843.exe2. 十六进制编辑器HEdit.exe当然，刷机时用来连接用的数据线，肯定是必备的。现在，各大手机论坛DIY出来的固件琳琅满目，良莠不齐，刷机方法目前通用的只有一种方法，就是使用JAF刷机软件刷机，有关JAF的教程，网上也很多，这不在本教程讨论的范围。也许有很多人会问，JAF刷机这么方便，而且软件也很小，不像凤凰刷机，软件将近一百兆，为什么还要选择凤凰刷机呢？那我告诉你，这也不在本教程的讨论范畴，具体凤凰优越在哪里，各位友友请自行搜索寻求答案。各大手机论坛关于凤凰强刷5版DIY固件的教程十分稀少，所以转载或复制本教程请注明出处！本教程由塞班智能手机论坛-善解人衣原创！谢谢你的合作！一 安装凤凰刷机软件该教程以最新版凤凰刷机软件Phoenix Service Software 2011.14.003.45843为例！凤凰软件下载地址：/file/e6kxj22r下载后，解压所下载的文件，双击安装。点NEXT安装完成之后，运行桌面上的凤凰刷机程序，下载刷机包。这里需要提醒的是：凤凰下载的完整刷机包一共是8个文件，缺一不可！论坛上DIY的固件通常只有6个或者7个文件，所以用凤凰强刷DIY固件必须先用凤凰下载完整的官方刷机包，否则凤凰是无法识别的。JAF刷机对固件的要求并没有凤凰严格，这一点切记！具体操作如下：双击运行桌面凤凰图标点file-open product选择手机对应的RM（5530是RM-504），点OK选择tools-Data package Download输入CODE下载完成之后，把8个文件放到C:Program FilesNokiaPhoenixProductsRM-504目录下，如果没有RM-504目录，请自建一个，然后把8个文件放进去。到此，整个强刷过程已经完成三分之一了，恭喜你！下面介绍最关键的一步，就是修改你手中的DIY固件二 修改DIY固件语言包，跳过HASH校验这一步是重点，如果不修改DIY固件，凤凰是识别不出这个语言包的，这也就是为什么一直都说凤凰不能强刷DIY固件的原因，凤凰刷机软件执行之前会进行HASH校验，只要你的固件稍作改动，在校验的时候就会被否定。百度搜索的有关HASH校验的信息：HASH主要用于信息安全领域中加密算法，他把一些不同长度的信息转化成杂乱的128位的编码里,叫做HASH值. 也可以说，hash就是找到一种数据内容和数据存放地址之间的映射关系。我们不需要知道太多这些专业知识，点到为止。接下来我们要做的，就是修改DIY固件里的语言包，让它成功跳过凤凰的HASH校验！在修改之前，一定记得备份原有的文件！这里需要用到的工具是十六进制编辑器HEdit.exe打开HEdit.exe，选择打开文件，打开固件包里的RM-504_32.0.007_prd.rofs2.v23语言包的16进制，大体上可以分为5部分，即：头文件；校检段；写入的版本信息及地址、部分大小值、大小限度等；语言包文件大小；要写入的文件。我们需要改动的部分只是校验段，其特点是段落中含有16进制值5D01272D和223A7916如图这也就是通常所称的5D段不同的固件的5D段段落数不一样，但至少1段。凤凰刷机不是所有的段落都进行校验，只有一个起作用，如果你打开你的语言包，发现类似这样的校验段很多的话，就麻烦了，需要一段一段的去刷机测试，直到跳过校验为止。这个后面我会提到。5530的固件我检查过，只有一段，所以操作起来还是很方便的，直接删除就可以了。删除校检就是直接删除某整段，即从非00部分开始（也就是段落的头部），经过中间一个rofs，到下一个段落开始（非00部分）之前。在下面的截图中，大家可以看到我选中的SOS+ROFS2部分，其实这就是HASH校验的部分了再往下看同样也有一个ROFS字样关键的一步到了，就是选中所有的校验部分，然后把它删除从非00部分开始选中，向下滑动鼠标滚轮，经过中间一个rofs，到下一个段落（非00部分）开始之前。看截图：然后，选编辑，删除出现提示，点确定最后就是保存文件了，为了便于区分，点文件另存为，自己可以在文件名前面加上“已修改。”修改完成之后，我们怎么才能知道是否跳过了HASH校验呢？这里需要用到JAF刷机，把修改的文件替换到刷机包里，运行JAF,这里有关JAF刷机部分就略过了，网上教程很多了，自行搜索下。看下面这个图：这是JAF刷没修改之前的语言包的情况：可以很清楚看到，在写入V23语言包的时候，发送了HASH校验请求再来看刷我们修改之后文件的情形：看到了吧，写入语言包的时候没有校验过程，那就证明成功跳过了HASH校验。也就是说，只要把你修改好的语言包文件，用JAF刷一次，如果没有校验提示，就证明你修改成功了，在凤凰刷机的时候就能被凤凰识别！如果校验还存在，就证明你删除的校验段出错了，可能是字节删错了，或者校验段有几段，你删除的段落不正确，需要重新来过。过程自然很是枯燥无味，但是修改成功之后那种喜悦是无以言表的，DIY和刷机的乐趣也许就在这里吧，难怪这么多人迷恋于DIY刷机。借用藤也的一句话：珍爱生命，远离DIY到了这一步，任务还没完成，不要气馁，我编辑这个教程比你辛苦多了.有过DIY经历的都知道，用NFE解包固件的时候，在右下角会有一个CRC32值，这个数值根据固件里的CODE情况，是不一样的。这个值相当重要，在JAF刷机过程中，是不校验这个值的，但凤凰刷机需要校验CRC值。不难看出，凤凰是不是要比JAF严谨很多！诺基亚在官方刷机包里严格要求了这个数值。找到你最初下载的刷机包文件，选择RM504_0578137_32.0.007_001.vpl，用记事本打开会看到有这样一段： RM-504_32.0.007_prd.rofs2.V23 Binary Ppm false false true 4704216d相信你一眼就明白了，这里规定了刷机包里的所有文件的相关信息，包括CRC32值。4704216d就是官方刷机包里V23语言包的CRC32值，所以，我们也要把DIY固件语言包的CRC32值改成和官方包里的一致，才能在刷机的时候被凤凰所识别。厉害的是：每个CODE规定的数值都是不一样的，所以我起初就强调了，一定要下载官方的原版完整刷机包！我这个对应的是港行CODE 0578137怎么改呢？其实很简单，就是用NFE打开你的DIY固件里的V23文件，在右下角的方框内输入4704216d，然后勾选“重新打包时保持设定的CRC32”解包，重新打包就可以了。这里需要说明的是，不是所有的DIY固件都可以用这个数值，前面我已经提到了，每个CODE都有不同的CRC32值，需要到官方包里打开vpl文件对照的。把重新打包的语言包，覆盖到RM-504目录即可。以后如果DIY固件的话，一定记得勾选“重新打包时保持设定的CRC32”，这样打包之后的CRC32还是原先的，不会改变。固件这一块的工作到此就告一段落了。接下来就是刷机过程了.三 凤凰刷机同样的，运行桌面的凤凰程序因为是关机强刷，是不会检测到USB信息的点Flashing-Firmware update选择CODE选择你下载的固件CODE点OK如果在这一步有错误提示信息，就证明你的固件包里的文件存在问题，校验可能没通过，有一丁点差错都不可以，凤凰就是这么严谨,木有办法，回头重新检查你的固件。需要说明的是，JAF刷大语言包的时候，是没有主题Rofs3文件的，但是在这里行不通，必须要有，你可以直接用官方的，后面我会提到怎么让凤凰刷机的时候跳过主题包，当然不跳过也可以，刷出来之后是没有官方主题的，这个问题我也很纳闷，不管怎样，达到我们预期的效果就可以。点击options会看到刷机包里的配置文件，这里的主题文件Rofs3和UDA文件可以删除的，已测试没有任何问题。Rofs3我就不多讲了，UDA相信刷过机的都知道，这是个C盘镜像文件，JAF灭灯刷就是灭的这个文件，不把它写入手机就不会改变你手机里现有的安装了的软件和设置。经过测试，UDA和Rofs3只能在这里选择删除，不能直接在RM-504文件夹里删除，否则凤凰一定会报错的。如果不删除UDA，把官方的UDA写入手机，不会对DIY的语言包有太大影响，只是在网络里面都了4个官方绑定的鸡肋程序而已。没多大用，还是删了干净。这4个程序在手机上也可以删除卸载。提示删除的时候，点“是”只剩下3个文件，核心包和语言包，还有一个好像是跟内存卡有关的，不是很清楚。核心包大家都知道目前还不能修改，那么我们真正写入手机的就只有语言包了，所以你所有的DIY项都会被写入手机。下面就开始刷机了！跟以往的凤凰刷机软件不同，这次新版的凤凰做了一些改进，刷机是点“SW-reset”不可以点中间的Refurbish,可能很多人都习惯了点这个当然了，即使你点了，凤凰也会报错。第一个Update Software是正常升级用的，我们也用不到。出现提示，点确定数据线带充电功能的，方法有所区别，这里不