前几天我入手的S75为暴力破解的，判断方法是第一次Hash值全部为FFFFFF……

文章提到的所有工具可以在www.siediyer.com上下载到

首先下载x65PapuaUtils 、x65flasher 、Smelter ，都要最新版，但是没有中文的，全是英文。

首先上传bsread这个JAVA软件到手机application，然后运行，等一会回算出ESN，之后打开x65PapuaUtils，翻到codes页面，填上算好的ESN，在随便写上一个SKEY，例如12345678，只要是八位的数字就行，然后点击后面的calculate Hash+BootKEY from ESN+SKEY，等待一会就能得出来了，如果出错请检查ESN是否正确，否则只能TP了。

翻到“flash”页面，把左边的四个勾打上，然后DO this job!如果成功的话，翻到第一个页面，选择Service Mode，短按开机，屏幕背景亮起，显示Service Mode，翻到“other”页面，然后选择read IMEI,之后按freeze,成功后到第一页面选择Service→Normal就能开机，到此就算结束，要想刷机还要保存V_Key，忘了在哪个页面，自己找一下。