最简单的破解及根证书制作
一、破解
1、安装一个文件管理器，如X-plore，在设置中勾选“显示系统文件/文件夹”
2、安装HelloCarbide.sisx
3、打开X-plore，别退出，按手机功能键切换出去
4、运行HelloCarbide，选择Options->Menu1后弹出18个信息，全选YES
现在手机的权限检验已临时关闭了，通俗点就是手机已xx，重启后xx将失效。
6、进入X-plore:
安装权限检验的开关，将对应机型的CProfDriver_SISX.ldd放入c:\sys\bin文件夹，重启手机，
安装对应机型的CapsOff.sisx和CapsOn.sisx即可。也可以在xx前就安装，不过程序只有在导入了CProfDriver_SISX.ldd后才会生效。
二、根证书制作
安装helloworldbasic_armv5.sisx，运行后直接在C盘根目录下获得证书TEST.CER 、私钥TEST.KEY和根证书TEST.DAT
运行CapsOff，把TEST.DAT复制到c:\resource\swicertstore\dat\下，并设置只读属性。
三、不用签名就可安装程序的修改（可选）
运行CapsOff，用X-plore按机型选择包里的installserver.exe，拷贝到c:\sys\bin目录。
原理：
引用:
sisx,java程序在安装的时候,是需要通过installserver.exe来进行证书校验和授权的,对于不安装,证书不正确的一律不给予通过安装
此前有一种是修改策略文件,swpolicy.ini文件来对未签名程序进行授权安装,但是这样的副作用很明显,如无法自启动
但是现在换了个思路,直接对安装管理的进程进行修改
C盘的这个exe进程的优先级比Z盘的高,所以C盘有这个exe,就会优先被使用
所以如果想安装未签名,又想没有什么bug,就使用这一解决方案
非FP1机型：3250，E60，E70，N80，N92，N91(8G)，E61，N71，5500，N93，N73，E50，N75，E61i，E62，N93i，E65
FP1机型：N77，6290，N76，N95(8G)，5700，6110N，6120c，E51，N81，N82，E90
[
本帖最后由 oojeoo 于 2008-9-6 00:02 编辑 ]
