、
.~
①我们‖打〈败〉了敌人。
②我们‖〔把敌人〕打〈败〉了。
诺基亚手机破解最高权限证书教程
网上有很多关于破解诺基亚证书和阅读手机系统C盘下private文件夹的方法，从破解手机固件，到使用HelloCarbide.exe方法破解权限，和替换根证书来破解证书等...现在教大家使用一个综合性和最简单的教程来破解证书（证书是拥有20个权限）以及阅读private，复制文件的权限。5分钟就可以完全破解一部手机和拥有最高权限的证书。
此教程适合用于FP2 的诺基亚手机如：诺基亚N78,6220 等。或已经升级手机软件版本如：诺基亚N81 （v20）和诺基亚N95 （v30）.因为新的版本不能安装TRK 软件，显示固件已安装，所以旧的方式已经行不通,而这个方式能使大家破解成功，还能更迅速的破解 .这个破解方式适合用于Pre-FP ，FP1 ，FP2 的手机（如何分类可以看下面注解）
注解：
Pre-FP1手机: (s60_3_0_app_trk_8_6) FP1手机：(s60_3_1_app_trk_8_6)
------------------------------------------------- --------------------------------------------------
Nokia E70 Nokia E51
Nokia E62 Nokia N82
Nokia E65 Nokia N95
Nokia E50 Nokia N95 8GB
Nokia E60 Nokia E90 Communicator
Nokia E61 Nokia 6110 Navigator
Nokia N77 Nokia N81 Nokia N81 8GB
Nokia N71 Nokia 6121 classic
Nokia N73 Nokia 6124 classic
Nokia N92 Nokia 6120 classic
Nokia N80 Nokia 5700 XpressMusic
Nokia N93 Nokia N76
Nokia N93i Nokia 6290
Nokia N91 8GB
Nokia 5500
Nokia 3250
Nokia E61i
相关工具文件下载:
诺基亚Pre-FP FP1 FP2手机证书破解工具包下载
诺基亚第三版手机文件管理器X-plore S60 3rd和XploreKeygen注册器下载
1 - 首先安装X-plore_S60_3rd.sisx。然后使用XploreKeygen.exe注册软件
2 - 不要退出x-plore（切记，不然要重启）
3 - 点击目录键，安装下载的工具包内的HelloCarbide_didiala.sisx
4 - 进入hellocarbide ，选择option-->Menu1 ，全部选择no（完成后会暂时破解阅读权限和全部手机功能会不能使用）
5 - 进入x-plore把installserver( Pre-FP ).rar或installserver ( FP1 & FP2 ).rar（请对应手机下载）置入c ：sys/bin 里面
6 - 完成破解，可以直接找一个未签名的软件安装
需要长期破解阅读权限方法：
方法1 ：
安装SecMan.SIS。和以前的secman 是一样的，只不过改为sis安装版本
方法2 ：
把CProfDriver_SISX.ldd置入c ：sys/bin 。再安装CapsOff.sisx和CapsOn.sisx来打开或关闭阅读权限
破解阅读系统C盘下private文件夹方法:
诺基亚破解证书文件工具包下载
首先，先安装s60_3_0_app_trk_2_8_6.sisx 『Pre-FP1』或s60_3_1_app_trk_2_8_6.sisx 『FP1』在手机卡里面
2 - 安装后会出现TRK 软件，打开软件会出现蓝牙打开，选择“否” ，然后setting 选择USB 模式，其他设定不用更改（这个在正常情况下是没问题，因为有会员说在这一步链接不了）我的设定是Port ：1 ，Baud Rate ：115200
3 - 电脑必须安装pc套件，插入数据线，选择pc套件模式，链接后在TRK软件选择Connect ，就会出现以下Status ：Connect状态，切记不要关闭或推出TRK软件，不然下一步会链接不了
4 - 在电脑点击SecMan.EXE程序，一直点击Next ，程序就会自动把SecMan软件安装在手机内存
5 - 打开软件选择Install Root Certificate ，然后Turn Plat.Securuty On ，软件程序就会在画面里多了一个Capabilities Activated ，这个时候你就破解了阅读权限，可以看Private文件夹了
6 - 这个时候你安装一个X-plore 1.21普通权限的版本，然后注册软件后选择Tools，Configuration ，把显示隐藏文件，显示系统文件或文件夹打勾
7 - 现在你就可以看到你的Private文件已经能阅读和复制，如果把SecMan程序关闭，Private文件也相对看不见了
破解证书两个方法：
破解方法1：四个步骤破解（这个是使用证书签名，安全性比较高）
1 - 先安装MobileSigner (PID).sisx ，这个是可以签署PID证书和自签名（建议安装在卡）
2 - 把附件Cert.cer和Key.key这两个文件，复制去卡Private / EC696702里面，如果里面有了Cert和Key请把它删除才复制。
3 - 这个步骤很重要，C 盘Resource / SwiCertstore / dat里面00000001文件，把它删除（这个是BINPDA 的00000001文件，不需要用到），然后就从附件下载的00000001文件复制去这个C盘的文件夹，然后改去只读属性就可以了！！『只读属性，快速点击6 键就看到了』
4 - 最后步骤，在MobileSign里面只需要置入未签名软件，选择SelfSign（自签名），然后自生成多一个相同软件在同一个文件夹，点击安装就能安装Unsigned的软件了
破解方法2：两个步骤（任何软件都能直接安装，缺点是恶意程序都能安装，请注意）
1 - 能阅读到手机Private文件后，直接下载sis-installer_symb9.1_mod或sis-installer_symb9.2_mod
下载sis-installer_symb9.1_mod或sis-installer_symb9.2_mod
sis-installer_symb9.1_mod支持手机- 3250 ，N71 ，N73 ，N80 ，N91 ，E50 ，E65
sis-installer_symb9.2_mod支持手机- 5700 ，6110 ，6120c ，6121，6122 ，6290 ，E51 ，E90 ，N76 ，N81 ，N81-8GB ，N82 ，N95 ，N95-8GB
2 - 依照支持手机型号下载，压解出来得到installserver.exe文件，把它复制去c ：sys / bin就可以了
现在你可以安装任何软件包括需要高权限的证书，我个人使用N82安装成功
（注意事项：这个破解方法能让您直接在手机上安装未签名的软件或UID受保护的软件，摆脱必须在进行签名的麻烦。破解有风险，需谨慎，本帖仅供会员研究，对于可能造成的后果，我不会承担任何责任）