N-Gage2教程.V1.3

史上最强签名、破解、N-Gage2教程作者：泽泽酷儿N-Gage2发烧群(QQ群45223259)招募S603rd机型机友从事软件汉化、固件更新、手机破解、平台安装、游戏测试，特效开启的研究有意者可以申请加入申请者请注明手机型号每种机型限报10人赶快行动吧！〇、引言本文档内容有些是资料，有些是在下一家之言。有失偏颇之处，还请指正~~机型列表：S603rdMR机型：3250、5500、E50、E60、E61、E61i、E62、E65、E70、N71、N73、N75、N77、N80、N91、N92、N93、N93iP.SMR机型推荐使用QuickHackit破解，安装时，选择BiNPDA权限精灵、9.1免签补丁(特殊机型另选)、9.1权限关闭。之后在功能表找到SecMan，打开运行，然后手机提示重启。确定重启以后，破解即完成。破解完毕，即可直接开始安装-N-Gage了（跳到“三、安装N-Gage2游戏平台&游戏”)FP1机型：5700、6110、6120、6121、6124、6290、E51、E63、E66、E71、E90、N76、N81、N818G、N82、N95、N958GFP2机型：5320、6210、6220、N78、N79、N85、N96其中，5320、N78、N79、N81、N818GB、N82、N85、N95、N958G、N96为诺基亚官方N-Gage2机型S603rd以后的系统为了增加系统安全性，避免手机受到不法和有破坏性的软件侵害，于是引入了权限和证书两大机制。对于安装软件和用户操作进行了限制。然而，这样的限制是一把双刃剑。S60系统一直以来因为其封闭性而饱受病诟。作为智能手机的系统，这样的限制会大大降低其可玩性。于是乎，基于玩家对提高智能手机可操作性的渴望，签名和破解这种技术应运而生。1.什么是权限？S603rd系统对于软件的exe应用程序和dll动态函数链接库的操作权限划定了20种，其中TCB权限为最高级别。此权限的软件可以直接访问sys、private这样的系统文件夹。一般软件的取得的权限只有四五种，当然不包括TCB权限，这样的软件称之为低权限软件。如果软件由于应用的操作性，需要较高权限（17级权限以下），比如说一般的手机输入法，则需要根据手机序列号(又称手机串号)进行签名，之后才能安装到手机上。而一般的公用13权限的输入法，不能在名片夹中使用。2.签名的意义。说到签名，自然要说到证书。严格来说，证书实际上由两部分组成，即证书cer和密钥key。用户在OPDA这样的论坛上申请得到的证书是对应自己手机序列号的个人证书，可以用来对所需要的高权限软件进行签名，使较高权限软件可以安装并运行。(最高可以实现17权限软件的安装与运行)。替换根证书或者破解实现免签名，可以获得19权限程序的安装。20权限的软件目前以Modo这款资源管理器为代表。拥有那至高的TCB权限，可以直接对系统文件进行操作。3.手机盘符的意义：使用Modo、X-plorer这样的资源管理器时看到的盘符C:\：手机存储D:\：运行内存E:\：扩展存储(存储卡或者内置附加存储，如N818G和N958G)Y:\：手机自带扩展存储(比如N81普版的2G)Z:\：手机固件4.破解是什么意思。对于S603rd以后系统的破解分为两个部分：系统文件操作权限的破解和证书系统的破解。系统文件操作的破解：sys、private这样的系统文件夹一般是不可以访问的。而rescource文件夹是可以访问，带饭不可以对内容进行修改。为了消除这些限制，就必须对其进行破解。证书系统的破解：此破解主要是为了省去签名的麻烦。S603rd机型的证书限制源于一个叫做“installserver.exe”的文件。S603rd机型的免签补丁是根据这个文件修改，去除限制后，放在C:\sys\bin\。此法的原理是：S60系统有个特点。对于C盘访问的优先级要高于对Z盘的优先级。直接将补丁什么的放在C盘，可以实现开机音乐、JAVA权限等一系列的改变诺记为了封杀这种破解。于是在手机的最新固件中固化了那些可能被改动的系统文件。这样一来，以前的SecMan破解法就失效了。(破解过程中会提示，文件已固化，破解失败)。不过以前破解过手机了的，再刷机，只要没有格机，破解状态就是还在的。也就是说：破解只需要进行一次即可。如果已经格机了，那就只能按新方法破解了。所谓道高一尺，魔高一丈。FCA00000这些破解先锋们采用了虚拟盘符的方法，再一次将破解进行到底了。也就是现在的HelloOX法。P.S.由于是虚拟盘符(映射驱动器)的原因，一旦后台正在运行文件管理或者X-plorer等资源管理器，会导致系统冲突，从而破解进入死循环而无法结束。下面就来切入正题了~~一、签名篇1.手机待机模式下，输入*#06#，可以查询手机序列号，也叫手机串号2.访问OPDA智能手机网,注册登录后。在右边“设施”一栏，选择“证书系统”3.在“证书申请”一项，填写你的手机串号和你的手机号码对于(是否泄露个人资料，本人概不负责)。之后选择“提交”4.OPDA做证书一般是要花一天时间。等待过后，进入“证书系统”的“我的证书”页面把你的个人证书(cer)和密钥(key)下下来，放到“SISContents文件夹的“Shell”文件夹中。5.打开“SISContents.exe”，选择“操作-解包”找到“破解助手未签名.sis”并打开。6.选择“工具-签署文件”7.在“证书”一项中，先在右边“证书-选择”，找到你的证书cer并打开8.再在“密钥-选择”找到你的密钥key并打开9.“证书描述”中，填写你个人的签名方案名称，然后“添加证书”。P.S.至此，你的个人签名方案完全生成。如果，不想对系统的证书权限进行破解的话。以后碰到未签名的软件，就无需再次生成方案，而是直接从下一步开始签名。10.转到“文件”，选择你的签名方案，然后“添加签名”11.“操作-另存”，为了以示区别，当然改个已签名的名字。至此，签名部分大功告成。二、破解篇1.将已经签名的“破解助手”安装到“手机存储”。(貌似可以避免运行死循环问题)P.S.安装成功后，切记关掉文件管理或者其它资源管理器，也是为了避免运行死循环问题。2.找到“功能表-应用程序-我的助理-破解助手”。打开运行之。提示破解成功后，对于MR机型和FP1机型，已经可以实现完全免签了。至于FP2机型免签，请看下一步。P.S.1.Modo是一个具有20级全部权限权限的资源管理器。它安装与否对于破解无关紧要。为了能够轻松打开系统文件夹，还是选择安装吧。2.如果仍然出现卡死现象(即“死循环)，则点右键取消，然后重新运行破解助手即可。正常完整破解过程在30秒左右3.如果卡死在“正在应用补丁”，表示MRFP1机型的免签补丁“installserver.exe”应用出错了。取消后再次运行“破解助手”，可能会跳过此步骤。所以，需要用Modo或者X-plorer这类资源管理器手动解压E:\HelloOX\installserver.zip，得到installserver.exe文件，拷贝到C:\sys\bin\才可实现免签。3*对于FP2机型。打开系统破解，对“免签补丁V1.1”应用即可实现免签。(只有实现了免签才可以正常安装游戏平台和游戏)4.关于“权限补丁”。对于所有机型，应用这个补丁后，你就可以修改系统文件了。但是，应用此补丁后会和N-Gage2游戏冲突，从而无法进入游戏。所以切记在打开N-Gage2游戏前，一定要确保此补丁未被应用蓝色箭头状态：表示未启用补丁绿色勾勾状态：表示已启用补丁三、安装N-Gage2游戏平台&游戏1.安装游戏平台。之后打开平台一次再退出。此时你的存储卡E:\会生成一个“n-gage”文件夹再次提醒一次，一定要实现免签，否则将无法安装平台和游戏。MR和FP1机型存在C:\sys\bin\installserver.exe，则表示已经实现免签FP2机型必须在“系统破解”中将“免签补丁”应用以后才可实现免签。P.S.①中途提示不兼容，这是因为你的手机不是诺基亚官方的N-Gage2手机，不用管它按左键继续。②由于游戏平台包含很多组件，所以安装的时候，会出现很多次安装确认，一一按左键确定继续安装即可。③同样是因为包含的组件过多的缘故，导致平台安装的时间比较长。安装的时候要有耐心。④目前已知N81国行心机才不带游戏平台。除此以外的固件，游戏平台都以固化其中，无法将其删除，也无法直接安装新版游戏平台。所以如果要安装新版平台，途径有二：Ⅰ刷机国行心机固件，然后就可以直接安装平台了。（国行非心机固件V20、V21版本自带的平台为V1.10(1320)或V1.10(1321)Ⅱ刷机水货固件(亚太版和港行固件才有简体中文)至V20以上，自带的游戏平台就是1345⑤其余官方N-Gage2机型，如果自带N-Gage2游戏平台。先功能表中找到“游戏”的程序图标，试试按C键可否删除。如果可以删除，则删掉以后，安装全机型版V1.10(1345)平台。如果不可以删除，则直接安装V1.10(1345)官方提取版平台。更新游戏平台的意义在于可以稳定的安装游戏，所以如果你无法正常安装游戏，或者游戏途中退出或报错，那么可能是你的游戏平台有问题。同样的，今后更新游戏平台，所有的游戏都需要重装，你的游戏存档也会丢失。N-Gage2游戏的存档路径如下图所示:查看游戏平台版本的方法:（新版的游戏平台图标都是蓝色背景的，所以如果你的平台图标背景色是橙色，这个平台就是古董级平台，是无法安装我们接下来的游戏的，赶快升级吧！！）2.将游戏安装文件“n-gage”文件拷贝到“n-gage”文件夹中。再打开游戏平台，则会提示“正在准备安装”。此过程结束后，你的“n-gage”文件夹中的游戏安装程序将会自动删除，空空如也。所以做好安装程序的备份是很关键的。3.这个过程结束后。会生成灰色的游戏图标。然后选中你想安装的游戏，点一下，这时才终于开始真正的安装环节。4.游戏安装完成，但是图标上面有“试玩版”的三字标签。其实我发的N-Gage2游戏都是破解过的。这里的“试玩版”仅仅是个标签罢了。如果看它不爽,则先退出平台，再使用“去除&恢复试玩版字样补丁”(PatchTS为“去除”，UnPatchTS为“恢复”，只能二选一，否则将无法安装。)5.此时。官方N-Gage2机型就可以开始游戏了，因为游戏平台本来就自带官方机型的“横屏补丁”。非官方的机型，则需要安装“横屏补丁”，否则，就会打开报错，从而无法进入游戏。而修改过的横屏补丁可以开启游戏特效。所以我发布的“特效补丁”其实就是修改过的“横屏补丁”。是否开启特效。我们以“战火兄弟连”为例：官方机型开启游戏特效的方法参见本分块的“特别提醒”部分。P.S.诺基亚官方N-Gage2机型：5320、N78、N79、N81、N818GB、N82、N85、N95、N958G、N96横屏补丁没有“雾”特效选项“特效补丁”可以开启“雾”特效特别提醒：①游戏安装完成后，启动过游戏，手机存储卡根目录生成的“.play_mc.id”文件⑼此文件不能删除，否则，所有游戏都将报废，必须重新安装②出现如下报错，要检查三个地方:1.必须存在“横屏补丁”(特效补丁)。该文件路径在C:\Private\10202be9\20001079.txt2.必须停用“系统破解”权限补丁。3.如果正在使用A4输入法V1.193以下版本。那么必须切换到默认输入法。③非官方机型的特效补丁，我直接发出来了。至于官方机型，开启特效的方法，则是打开C:\Private\10202be9\20001079.txt这个文件。找到“0x00040007int*0”这一行，将“*”这个数值改到400以上，即可实现特效。④N-Gage2的游戏由国外神秘破解组织BinPDA破解的。网友猜测该组织在破解游戏过程中的问题，导致FP2机型对于部分游戏的支持是有问题的。以下为支持不好的游戏表现1.【X】轰隆方块BoomBlox只能玩前四关，试玩版2.【X】蹦蹦球历险记BounceBoingVo