回到电脑上，右击“我的电脑→属性→硬件→设备管理”，在设备管理器中点击“端口(COM和LPT)”，这里会看到类似“Nokia 6120 classic USB(COM4)”的选项(图5)，记住手机型号后面显示的端口号，比如这里就是COM4。

●图5 记住手机型号后面的端口号

　　解压“PC端.rar”，运行其中的hacks60.exe程序。在“S60 3rd XX Tool”对话框中选择符合自己手机型号的选项以及刚才记下的COM端口号(图6)。选择无误后，点击界面上的“XX”按钮，破解就开始了。当DOS窗口中显示“>End+Exit”即表示破解成功了(图7)。如果DOS窗口中的显示停在了“sending message number 00”，则是因为没有安装“诺基亚PC套件”程序或者没有正确复制HelloCarbide.exe到相应位置。最后关闭“S60 3rd XX Tool”对话框。到这一步我们对手机权限校验的破解就完成了，不过还不彻底，因此一旦手机重启后又会恢复到未破解的状态。

●图6 选择对应的机型以及COM端口号

●图7 破解过程的界面

　　操作完上述的操作后千万不要重启手机，继续下面的操作。如果你的手机属于“FP1机型”，就将“手机端”文件下的“FP1_CapsOnOff”文件夹下的“CProfDriver_SISX.ldd” 文件通过X-plore复制到手机“c:sysin”目录中。如果属于“非FP1机型”就复制“非FP1_CapsOnOff”文件夹下的该文件，操作步骤一样。

　　FP1机型：N77，6290，N76，N95(8G)，5700，6110N，6120c，E51，N81，N82，E90

　　非FP1机型：3250，E60，E70，N80，N92，N91(8G)，E61，N71，5500，N93，N73，E50，N75，E61i，E62，N93i，E65

在手机上安装CapsOff.sisx和CapsOn.sisx两个程序，程序列表中会出现“CapsOff”和“CapsOn”两个程序图标。以后如果手机重启后恢复到未破解状态，运行“CapsOff”即可自动破解，运行“CapsOn”则会解除破解状态。

　　运行“CapsOff”和“CapsOn”不会出现任何程序界面，屏幕只会闪烁一下。

替换根证书

　　在手机上安装好“signsis.sisx”程序，安装路径选择“手机存储”。安装完成后程序列表中会有一个名为“手机签名”的程序，这是一个在手机上即可实现给软件签名的软件，并且支持“自签名”功能，也是后面我们会用到的。

　　使用X-plore打开“e:手机端keycert”文件夹，将里面的“cert.cer”和“key.key”的两个文件复制或移动到手机“c:privateEC696702”目录下，会提示“文件已存在”，选择“全部覆盖”覆盖原文件。

　　使用X-plore打开“c: resource”目录，点击“菜单→文件→新建文件夹”，文件夹命名为“swicertstore”，然后再在“swicertstore”文件夹下新建一个名为“dat”的文件夹。再将“e:手机端 00000001”文件夹下的“00000001”文件复制到“dat”文件夹中。

　　使用X-plore选中“00000001”文件，点击“菜单→文件→文件属性”，将“只读”勾上(图8)，点击手机左键“更改”保存设置。这一步是防止FP1机型手机在重启之后替换的根证书消失的问题，将根证书设置为只读即可解决这一问题。如果你的手机属于非FP1机型，可以跳过这一步。

●图8 将该文件设置为“只读”属性

　　安装需要签名的软件

　　通过上面的操作，我们的手机已经完成了破解，接下来就是要将未签名的软件安装到手机上。

　　将不能安装的未签名软件复制到手机存储卡中，运行刚才安装的“手机签名”程序，在“需要签名的文件”中按确定键，选择“存储卡”，找到刚才复制进来的未签名软件(图9)。

●图9 找到需要签名的文件

　　点击“选项→自签名”，提示“操作成功”。自签名后的软件会和原软件放在一个目录，但是其后缀会多加一个“x”，比如源软件名为“CallMaster”，自签名后在同一文件夹中会有一个名为“CallMaster.sisx”的软件。执行安装“CallMaster.sisx”就不会出现“证书错误”的提示了。怎么样，是不是可以在S60手机上安装任何软件了？(海之舞羽)