塞班S60三版手机证书/签名系统遭破解

fzsky

塞班三版手机操作系统(S60 3rd)新加入了“证书”和“签名”的元素，有效地防止了手机病毒和恶意软件，其本意应当说是好的。但塞班公司不知出于什么目的，不久前关闭了免费证书的申请，给塞班系统的用户–绝大部分是Nokia智能手机的用户，包括blacktulip在内–造成了很大的困扰。尽管各大手机论坛迅速推出了免费证书服务，然而还是有很大一部分用户不知道怎么获取证书。塞班的证书/签名系统反而成了用户的绊脚石。 昨天TOMPDA论坛传出消息，一度被认为是不可能被破解的塞班证书系统已经告破。手机破解后安装软件无需证书，无需签名。教程请参看原帖。

blacktulip在此提醒大家，破解有风险，使用须谨慎。

本教程由信仔制作完成，版权属于信仔及TomPDA资讯网所有.
如果您要转贴本教程以及图形,文字资料,请注明出处:TomPDA资讯网信仔作品.

【教程更新明细】：

2008.06.17  晚增加1个下载地址，大家在下载时选择 高速下载  按钮，也就是迅雷下载

2008.06.18  中午12点30分更新了程序，之前的附件包已经更新，各位需要重新下载，同时教程更新

2008.06.18  晚23点20分更新教程

是否还在为S60 3rd机型的证书烦恼？还在找证书？

现在我们已经可以对S60 3rd机型手机权限破解了，完全手机端完成，让S60 3rd自签名消失吧！！

以下教程务必详细阅读，每一步请根据1--7的顺序操作。

本教程以及软件版本处于测试中，时常会有更新，建议你收藏本教程。

下面就开始我们的S60 3rd机型手机权限破解，很简单很安全，就跟着信仔一起操作吧。

【步骤1】：

安装  文件管理器Y-Browser
http://bbs.tompda.com/viewthread.php?tid=2149428

【步骤2】：

下载  手机端破解S60 3rd手机权限软件HelloCarbide 0614 S60 3rd  在此感谢FCA00000大虾为我们制作的HelloCarbide破解程序

HelloCarbide下载地址：
本帖隐藏的内容需要回复才可以浏览

注明：2008.06.17 晚增加1个下载地址，大家在下载时选择 高速下载  按钮，也就是迅雷下载

注明：2008.06.18 中午12点30分更新了程序，之前的附件包已经更新，各位需要重新下载，同时教程更新

解压后在文件夹内可以直接看到 3个sisx属性 的文件和 2个名为 S60_3rd 、S60_3rd_FP1 的文件夹

A：3个sisx为 手机端破解S60 3rd手机权限软件，分别作用机型如下：

版本1  HelloCarbide(old).sisx  此版本支持S60_3rd机型，如诺基亚N71/N73/E61，在下面教程第4步骤操作时要按18次Yes

版本2  HelloCarbide.sisx  此版本支持S60_3rd_FP1机型，如诺基亚E51/N95/5700，在下面教程第4步骤操作时只需按1次Yes

版本3  HelloCarbide_didiala.sisx  支持更多机型，包括三星I550，S60_3rd_FP2机型 [如诺基亚N78/N96] 也可以尝试安装，在下面教程第4步骤操作时需要按多次Yes
[信仔没有S60_3rd_FP2机型，所以无法测试]

B：S60_3rd 、S60_3rd_FP1 文件夹 分别作用机型如下：

S60_3rd 文件夹为S60_3rd机型使用，如诺基亚N71/N73/E61等机型

S60_3rd_FP1 文件夹为S60_3rd_FP1机型使用，如诺基亚E51/N95/5700等机型

而使用诺基亚N78/N96等机器的S60_3rd_FP2机型用户可以尝试使用 S60_3rd_FP1 文件夹

根据自己的机型选择后将sisx文件放在存储卡根目录下待用，同时复制合适自己机型的 S60_3rd 、S60_3rd_FP1 文件夹至存储卡根目录下待用。

注明：A/B两部分不可以选错版本，否则无法破解。S60 3rd主流机型列表点击这里查看

【步骤3】：

进入  文件管理器Y-Browser，找到第2步骤复制的文件，把 教程第2步骤A 选择好的 sisx文件 安装在存储卡位置，

同时生成 HelloCarbide 图标。

再把 教程第2步骤B 选择好的文件夹内 CapsOff.sisx、CapsOn.sisx  的两个文件都安装在存储卡位置，

同时生成CapsOn与CapsOff图标。

这时候不要将 文件管理器Y-Browser  退出，必须让 文件管理器Y-Browser  在后台运行。

【步骤4】：

找到并运行名为 HelloCarbide  图标的程序，按  选项 --- 选择Menu1 --- 此时有询问按yes/no的信息 [按yes的次数看教程第2步骤] --- 全部选择Yes --- 期间可能稍慢，一定要耐心，其他部分不要动。

【步骤5】：

回到  文件管理器Y-Browser，在手机上我们已经能进入  sys、private  文件夹了。

【步骤6】：

把 教程第2步骤B 选择好的文件夹内的 CProfDriver_SISX.ldd  与  installserver.exe  复制到 C[手机存储]：/ sys / bin / 下 。

【步骤7】：

退出  文件管理器Y-Browser，务必重新启动手机，此时手机权限破解完成，此时再安装需要签名的软件则无须先签名了。

注明：CapsOn是关闭破解，CapsOff是开启破解，如果不想随意看到sys内的文件，使用CapsOn关闭即可。

【如何删除破解】：

删除 步骤6 复制的文件并 重新启动手机 即可。

【测试报告】：

E61、E51测试成功，重启手机后权限破解依然有效，

E51在破解后暂时未出现死机重启现象，安装程序正常。

E61在破解后暂时未出现死机重启现象，安装程序正常。

会员 leeyeah  的 N76  测试通过，点击这里查看

会员 ngq123456  的 N82  测试通过，点击这里查看

会员 pwli  的 6120c  测试通过 ，点击这里查看

会员 chino2008  的 E61 测试通过，点击这里查看

会员  boymarco  的  N73  测试通过，点击这里查看

会员  36507610  的E51  测试通过，点击这里查看

E50测试时，第4步骤无法完成，不通过。

【异常情况解决】：

1：有人说成功破解后安装应用软件时提示  文件已损坏  ，有可能安装的是已经存在的应用软件，那么先删除老版本后再安装新版本应用软件。

或者用机器自带的 文件管理  或者别的 第三方文件管理软件 来打开需要安装的软件即可，尽管信仔的E51和朋友的E61没有出现此类问题。


声明：破解可能有风险  信仔不对机器因为破解而造成的故障负责