herrliu 
3533手机世界 
2004-11-12 手机解锁具有一定的风险，除非不得已，否则不要随便尝试。
C65手机目前还没有专用的解锁软件，所幸的是其map生成算法与A50手机一样，所以，我们可以手动解锁。
解锁之前需要做些准备：
1. 手机ID获取软件:GetCode (http://www.siemensfreaks.com/prog/All_Exe_Files.zip)
2. x65 flasher 1.035 (http://www.siemensfreaks.com/prog/x65flasher-1035.zip)
Siemens EEPROM tool 3.15 (http://www.siemensfreaks.com/prog/eeprom-tool.rar)
3. map文件生成软件Freia (http://www.siemensfreaks.com/prog/Freia15Setup.rar)
4. 升级手机固件到16版以便刷下面的补丁
5. 在/dev/null目录下创建一个*.log文件，如unlock.log
格式:[Model: Siemens A50][PhoneID: XXXXXXXX][Desired IMEI: ZZZZZZ-ZZ-ZZZZZZ]
6. 允许访问Full EEPROM的补丁:
;C6C V16
A1190C30: 00 01
解锁方法:
1. 用x65 flasher软件包里面的px65v3这个Java程序破解手机的bootcore。
将px65v3.jar和px65v3.jad发送或者用SiMoCo或MPM传到手机的java/jam目录下执行。
如果手机没有SIM卡，需要在电脑上运行SimSim这个模拟软件进行破解。
2. 使用x65 flasher将上述补丁刷入手机。
3. 在Windows的"命令提示符"下运行GetCode.exe (COM端口)，例如: GetCode 5，得到FSN，也就是手机的ID
4. 将得到的手机ID写入log文件: [PhoneID: XXXXXXXX]
5. 将手机的IMEI码写入log文件: [Desired IMEI: ZZZZZZ-ZZ-ZZZZZZ]
6. 用Freia生成map文件:A50 [IMEI] unlock.map，这里手机型号设定为A50。
7. 运行Siemens EEPROM tool，关掉手机后进行连接。
8. 解锁涉及到以下4个EEPROM块：
5009 (EEfull) - Freia IMEI Block 00
0076 (EElite) - Freia IMEI Block 01
5008 (EEfull) - Freia IMEI Block 02
5077 (EEfull) - Freia IMEI Block 03
这里需要用到的是5008块和5077块。未刷补丁的手机只能访问0076块，不能使用这里介绍的方法解锁。
先备份这4个EEPROM块!!!
9. 重新启动Siemens EEPROM tool，装入上面生成的map文件，座侧窗口显示装入的4个EEPROM块。
按"Init"进入手机的工程模式；全选这4个块，按向右的箭头将其放入右侧窗口内并再次全选，按"Save Selected"。
写完这4个块后，按"Exit"退出工程模式。
手机开机，解锁成功。
说明：只需更改"允许访问Full EEPROM的补丁"中的地址，就可以用本方法对其他型号的x65手机进行解锁。本方法在C6C手机上验证通过。
