诺基亚的塞班（英文名：Symbian）系列可以说是为自家手机专门定制的系统了，在诺基亚走下坡路以前，它旗下的手机一直是装的这个系统。由于当初的诺基亚在手机业界的统治地位，再加上诺基亚本身的青睐，当年的塞班系统被广泛的传播并流行于世界，一直到后来诺基亚没落，以及 iOS 和 Android 系统的流行，塞班才慢慢的淡出了人们的视野。现在来说的话，估计很多年龄小或者不关注这方面事情的人听到塞班这两个字都觉得很陌生，但对于博主我来说，塞班是我曾非常喜欢的手机操作系统，在玩机的路上带给了我非常多的欢乐。

当然，以上的话基本和本文没关系。作为一个到现在已经停止开发了6、7 年的系统，塞班早已不再流行，也不受现在手机的支持，甚至连曾经的官网都已经打不开了。那么我为什么要挑在 2020 年这个时候，还要转载一篇早就过时的系统破解教程呢？

嘛，这说来也巧，我前段时候逛一个论坛的时候，恰巧看到有网友在说原来手机上的 QQ 怎么怎么的帖子，一时想起了我用过的那些老旧手机，以及玩机经常逛的塞班论坛，所以打算再过去看看。结果呢，塞班论坛早就改版了，论坛什么的早已不见，资源之类的更是无处寻找了。而就在这个时候，我发现了一个类似的塞班论坛，点进去看了看，意外的发现竟然还有人在玩这种超级老旧的手机，看到他们还在求着曾今的各种资源，仿佛就看到了曾今的我一样……

所以呢，博主我便一时兴起，决定做点自己力所能及的事情，把我认为最重要的这个教程转载出来，这既是为了自己将来怀念之用——因为我也还有着老手机，也是为了方便后来玩机一定会用上却无处查找教程的人观看——因为后面推出的塞班系统有证书签名机制，未破解之前安装程序需要程序有证书签名，而现如今既没有能签证的地方，有签证的程序也早签证过期了，所以现在要玩旧手机就不得不去破解这个机制。

好了，废话了半天已经差不多了，后面贴出来转载全文吧！

转载信息

后面内容全文转载自新塞班论坛，对于文中部分内容博主依据自己的经验和格式需要进行了一定程度的修改，但博主觉得依然算是全文转载。

转载文章原标题：【塞班全系】诺基亚NOKIA-S40-S60-^3-bella-anna系统证书破解

转载文章原作者：Joke

转载文章原链接：https://www.dospy.wang/thread-60-1-1.html

扩展引用的资源和文中的部分教程不为上文提供，而是来自于当年的破解大神 CODeRUS 的博客：http://symbian-coderus.blogspot.com/

同时也需要说明的是，由于此论坛主要是以备份原塞班论坛的各类信息资源为目的搭建起来的，我并不清楚此论坛管理人员是否和原塞班论坛管理人员有关，也不清楚这个教程是否本身就存在于老塞班论坛内，但由于老塞班论坛里的内容早已丢失不见，无从考察，所以将以上链接当作第一手教程发布处。

另外，由于一时没看到转载文章许可的有关说明，不清楚原作者是否允许转载，所以默认按照 CC BY-SA-NC 的限制来进行转载，如果原作者看到了还请多加理解，我也只是想方便自己和多一个备份存档的地方，有别的要求的话也可以留言跟我说~

一、关于系统证书破解的说明

破解系统证书限制主要目的是为了取消塞班 S60v3 及以后系统的安装程序需要有证书签名才可以安装的问题，S60v3 之前的系统并不需要签证就可以直接安装程序所以不存在这个问题。

之所以要破解证书，原因有三：

1. 现在已经没有渠道给程序签证了
2. 由于时间关系，即使是带有证书签名的程序现在也不一定能安装上，因为证书有有效时间限制
3. 破解证书权限后能让你安装更多更好玩的应用程序，同时也能够给系统打补丁扩展或者优化功能

那么如何测试自己是否破解成功或者手机是否破解过呢？你可以下载下面这个 zip 压缩包，里面包含一个未签名的应用程序，如果你可以安装，说明你破解成功了或者手机曾今破解过了，如果不能安装，说明破解失败或者手机未破解过。

对了，说到这里也顺带说一下，考虑到旧手机本身的解压程序限制等问题，本文中所涉及的文件需要打包的我会尽量以 zip 压缩包打包保存，方便要下资源的各位能直接在手机里解压使用，除非涉及编码之类的问题。

二、塞班系统版本及有关手机型号说明

由于诺基亚手机款式较多，各个手机使用的系统破解上存在一定的差别，所以这里先给大家贴一下有关数据，好让大家直到自己的手机属于哪种系统，适合后文中的哪种破解方式。

PS：此处为了照顾爪机阅读方便就不贴表格了，下面的数据主要引用自维基百科上的有关词条，觉得我写得太长太罗嗦的可以自己到这里去看：https://zh.wikipedia.org/wiki/Series_60#S60%E7%9A%84%E6%AD%B7%E5%8F%B2%E7%89%88%E6%9C%AC%E5%8F%8A%E6%94%AF%E6%8C%81%E7%9A%84%E8%A8%AD%E5%82%99

2.1 不需要破解的系统版本及有关手机型号

2.1.1 S60 0.9

S60 的版本编号为 0.9，Symbian OS 版本编号为 6.1，使用该系统的手机型号如下：

• 诺基亚 7650

2.1.2 S60v1

S60 的版本编号为 1.2，Symbian OS 版本编号为 6.1，使用该系统的手机型号如下：

• 诺基亚 3600
• 诺基亚 3620
• 诺基亚 3650
• 诺基亚 3660
• 诺基亚 N-Gage
• 诺基亚 N-Gage QD
• Sendo X
• Sendo X2
• Siemens SX1

2.1.3 S60v2

S60 的版本编号为 2.0，Symbian OS 版本编号为 7.0s，使用该系统的手机型号如下：

• 诺基亚 6600
• Panasonic X700
• Panasonic X800
• Samsung SGH-D720
• Samsung SGH-D728
• Samsung SGH-D730
• Samsung SGH-Z600

2.1.4 S60v2 FP1（Feature Pack 1）

S60 的版本编号为 2.1，Symbian OS 版本编号为 7.0s，使用该系统的手机型号如下：

• 诺基亚 3230
• 诺基亚 6260
• 诺基亚 6620
• 诺基亚 6670
• 诺基亚 7610

2.1.5 S60v2 FP2（Feature Pack 2）

S60 的版本编号为 2.6，Symbian OS 版本编号为 8.0a，使用该系统的手机型号如下：

• Lenovo P930
• 诺基亚 6630
• 诺基亚 6680
• 诺基亚 6681
• 诺基亚 6682

2.1.6 S60v2 FP3（Feature Pack 3）

S60 的版本编号为 2.8，Symbian OS 版本编号为 8.1a，使用该系统的手机型号如下：

• 诺基亚 N70
• 诺基亚 N72
• 诺基亚 N90

2.2 需要破解的系统版本和有关的手机型号

下面说的都是需要破解的手机，请大家对号入座记住自己手机的系统版本咯~

2.2.1 S60v3 MR

S60 的版本编号为 3.0，Symbian OS 版本编号为 9.1，使用该系统的手机型号如下：

• 诺基亚 3250
• 诺基亚 5500 Sport
• 诺基亚 E50
• 诺基亚 E60
• 诺基亚 E61
• 诺基亚 E61i
• 诺基亚 E62
• 诺基亚 E65
• 诺基亚 E70
• 诺基亚 N71
• 诺基亚 N73
• 诺基亚 N75
• 诺基亚 N77
• 诺基亚 N80
• 诺基亚 N91
• 诺基亚 N91 8GB
• 诺基亚 N92
• 诺基亚 N93
• 诺基亚 N93i
• Samsung SGH-i570

2.2.2 S60v3 FP1（Feature Pack 1）

S60 的版本编号为 3.1，Symbian OS 版本编号为 9.2，使用该系统的手机型号如下：

• LG KS10
• LG KT610
• LG KT615
• 诺基亚 5700 XpressMusic
• 诺基亚 6110 Navigator
• 诺基亚 6120 classic
• 诺基亚 6121 classic
• 诺基亚 6124 classic
• 诺基亚 6290
• 诺基亚 E51
• 诺基亚 E63
• 诺基亚 E66
• 诺基亚 E71
• 诺基亚 E90 Communicator
• 诺基亚 N76
• 诺基亚 N81
• 诺基亚 N81 8GB
• 诺基亚 N82
• 诺基亚 N95
• 诺基亚 N95 8GB
• Samsung SGH-G810
• Samsung SGH-i400
• Samsung SGH-i408
• Samsung SGH-i450
• Samsung SGH-i458
• Samsung SGH-i520
• Samsung SGH-i550
• Samsung SGH-i550w
• Samsung SGH-i560
• Samsung SGH-i568

2.2.3 S60v3 FP2（Feature Pack 2）

S60 的版本编号为 3.2，Symbian OS 版本编号为 9.3，使用该系统的手机型号如下：

• 诺基亚 5320 XpressMusic
• 诺基亚 5630 XpressMusic
• 诺基亚 5730 XpressMusic
• 诺基亚 6210 Navigator
• 诺基亚 6220 classic
• 诺基亚 6650 fold
• 诺基亚 6700 slide
• 诺基亚 6710 Navigator
• 诺基亚 6720 classic
• 诺基亚 6730 classic
• 诺基亚 6760 slide
• 诺基亚 6788
• 诺基亚 6788i
• 诺基亚 C5-00
• 诺基亚 C5-01
• 诺基亚 E5-00
• 诺基亚 E52
• 诺基亚 E55
• 诺基亚 E72
• 诺基亚 E73
• 诺基亚 E75
• 诺基亚 N78
• 诺基亚 N79
• 诺基亚 N85
• 诺基亚 N86 8MP
• 诺基亚 N96
• 诺基亚 X5-00
• 诺基亚 X5-01
• Samsung GT-i8510 (INNOV8)
• Samsung GT-i7110
• Samsung SGH-L870

2.2.4 S60v5/Symbian^1

S60 的版本编号为 5.0，Symbian OS 版本编号为 9.4，根据另一个维基百科词条中的内容（此处 PS：后面有关手机型号的信息皆来自于该词条内容），这个系统即可称作 S60v5 也可以称作 Symbian^1，使用该系统的手机型号如下：

• Nokia 5230
• Nokia 5250
• Nokia 5530 XpressMusic
• Nokia 5800 XpressMusic
• Nokia C5-03
• Nokia C5-06
• Nokia C6-00
• Nokia X6-00
• Nokia N97
• Nokia N97 mini
• Sony Ericsson Satio
• Sony Ericsson Vivaz
• Sony Ericsson Vivaz Pro
• Samsung i8910

2.2.5 Symbian^2

由于资料缺失，所以木有详细数据了，诺基亚好像也没有这个版本的手机生产，不知道这个版本具体适合后文哪个破解方法，有直到的可以回复告知，这里就只说下相应的手机型号：

• DoCoMo F-06B
• DoCoMo F-07B
• DoCoMo F-08B
• DoCoMo SH-07B
• Fujitsu F-10B
• Fujitsu Raku-Raku PHONE 7

2.2.6 Symbian^3

由于信息缺失，具体的版本信息不太清楚，这里只说下相应的手机型号：

• Nokia C6-01
• Nokia C7-00
• Nokia E7-00
• Nokia N8-00

2.2.7 塞班安娜/Symbian Anna

由于信息缺失，具体的版本信息不太清楚，这里只说下相应的手机型号：

• Nokia T7-00
• Nokia X7-00
• Nokia E6-00
• Nokia 500
• Nokia 801T
• Nokia 702T
• Nokia Oro

2.2.8 Nokia Belle

由于信息缺失，具体的版本信息不太清楚，这里只说下相应的手机型号：

• Nokia 603
• Nokia 700
• Nokia 701
• Nokia 808 Pureview

2.2.9 备注

根据维基百科所说，“所有塞班3（Symbian^3）和塞班安娜手机（Symbian Anna）均可升级至Nokia Belle”，因此请最后三种系统对应手机型号的朋友先检查下自己的手机到底使用的是什么系统，以免看错下面的破解教程。

三、Symbian S60v3&v5/Symbian^3 系统证书签名机制破解

在破解之前先提醒一下，由于随着时间的推移，下文中需要安装的带证书签名的程序可能也会出现安装不上的情况，这个一般是因为程序签名的证书过期了，可以先把自己手机里的日期调整一下，比如调整成 2010 – 2013 年前后的样子，反正就是这么个意思，不行多尝试几个年份就是了。

下面给出的三种方法看教程里所说和我自己的查找理解，发现后面新一些的系统比如 Symbian Anna/Belle 之类的也应该是可以适用的，原教程有的地方有单独区分，猜测可能是集中搬运的原因所以教程分类有点乱，后文我会根据自己的理解重新编排一下好方便大家选择适合自己的教程，所以在这个标题分类里虽然有些资源对 Anna/Belle 也能用，但安全起见还是建议看后面专门的教程来操作，不要看这部分的。

3.1 方法一：使用安全管家破解

此方法适合纯手机端操作。

首先说一下原理，安全管家是 Symbian 系统中曾今很流行的一款以手机安全防护为卖点的程序，这个程序有一个特点，就是自带高权限的文件管理器，俗称 20 权限，这让它的文件管理器可以进行很多敏感操作，比如对系统盘中的关键目录读写之类的，而安全管家又是一个正版程序，自带有证书签名，可以正常的安装使用，这就让我们有了操作的空间，可以利用它的文件管理器将特定的文件直接复制到系统目录中，以实现破解证书签名机制。当然，对于一个曾经还很流行的系统来说，20 权限还是比较危险的，所以可能后续的版本把这个给屏蔽了，要破解的话还是请大家尽量下载安装本文中提供的安全管家，以免白忙活了一场。

好了废话不多说，接着说怎么破解吧。

3.1.1 资源下载

首先下载好下面这些文件，因为方便上传的关系我都打包成 zip 压缩包了，不过 zip 压缩包就算是 S60 也可以直接解压，所以问题应该不大。

这几个压缩包除了最后一个 RP_Paches 是以防万一时用正常破解不需要之外，其它几个都是需要的，其中第一个 installserver 尤其需要注意，我在上面有贴各个手机型号对应的系统版本，installserver 这个压缩包中也有按照系统版本单独打包了各自的 installserver.zip，请大家根据自己的手机系统来进行选择并解压。另外，里面还有几个特定手机型号用的 installserver.zip，请这些手机用户直接解压相应备注名字的压缩包，别的就不需要管了。

PS：查找 CODeRUS 这位大神的破解博客发现，压缩包中标注为 E61 适用的 installserver 同时也适合给诺基亚 3250 使用，但仅限在专用的 3250 包没有效果时才可以尝试这个，请大家注意一下。

3.1.2 具体破解方法

1. 下载并解压各自系统或手机型号对应的 installserver.zip 压缩包，并将解压出来的 installserver.zip 再次解压得到 installserver.exe 这个文件，保存到自己记得住的地方备用
2. 下载并安装好 safemgr_s60v3&v5&symbian^3_3.71(1127) 这个压缩包里提供的安全管家，如果不能安装请调整自己的手机时间（如调整为 2013 年 1月 1 日）以确保程序证书未过期
3. 打开安全官家—高级工具—文件管理，找到第一步中解压得到的 installserver.exe 文件
4. 选择该文件，打开选项—复制—复制到 C 盘的 sys\bin 文件夹里
5. 复制完成之后，你已经算是破解成功了，可以安装最开始提及的 FreeSigner 这个东西测试看看
6. 如果以后还想使用其它补丁类的东西，解压并安装好 RomPatcherPlus(v3.1).zip 这个压缩包里的文件
7. 打开安装好的 RomPatcherPlus（中文叫做深度补丁），其中的 Install Server RP+ 这个文件也是用于破解证书签名机制的，但是我们前面已经破解成功，因此就算是显示红色叉也不会导致我们破解失败，可以不理会或自行删除
8. 另外一个 Open4All RP+ 文件是用来破解权限的，开不开都不影响证书签名功能的破解
9. 如果想要开机就让选择的补丁生效，在相应的菜单中选择自启功能，普通或优先自启都可以

做完上面第 5 步之后，应该就算是破解成功了，安全管家可以随便大家继续使用或者卸载删除。如果中途有出现问题，可以根据下面的说明尝试解决：

1. 确保选择了正确版本的压缩包，且 installserver.exe 有放到正确的位置，为 C 盘的 sys/bin 目录下
2. 尝试看下面的第二种或者第三种方法来破解
3. 按照下文中的 FP1机型 N8-bella-0609 的破解教程再进行尝试
4. 如果 Install Server RP+ 这个补丁不能启用（显示为红 X），那就保留刚才使用的 installserver.exe 文件，删除 C 或者 E 盘下的 patches 文件夹下的Install Server RP+.rmp 这个文件
5. 深度补丁中找不到 Install Server RP+ 这个文件或者自己误删除时，可以下载上面提供的 RP_Patches.zip 压缩包，将其中的文件解压到 C 盘或者 E 盘的 Patches 文件夹下（没有这个文件夹就新建一个）

3.2 方法二：使用大蜘蛛（Dr. Web）破解

此方法适合配合电脑操作，且仅适合塞班 S60v3 FP1 及以后的系统破解，另外此教程仅适合在手机的 E 盘（一般是内存卡）进行操作。

还是先说下原理，大蜘蛛英文原名叫做 Dr. Web，是一个系统杀毒软件，因为软件的图标里有只大蜘蛛而得名大蜘蛛杀毒软件，这个软件也存在 Symbian 版本的，其中带有一项功能可以隔离文件，隔离后的文件也可以进行恢复，然后这里就有一个漏洞了，恢复文件是按照原文件所在目录进行恢复的，而且可以恢复到系统目录里。这个教程正是利用了大蜘蛛的这个特性，先用某种方式将破解证书签名的有关文件先行隔离，然后将大蜘蛛的有关隔离目录备份出来，再将这个目录放到需要破解的手机里先放好，等我们按照正常途径安装上自带证书签名的大蜘蛛以后，就可以在它的隔离目录功能内看到前面弄好的破解需要的隔离文件了，然后选择恢复就能直接将此破解文件放到系统有关目录内，便达到了破解的效果。

3.2.1 资源下载

请注意这个方法并不适合在手机里直接进行操作，所以下面的资源请先用电脑下载好。

3.2.2 具体破解方法

1. 下载前面提供的两个压缩包并解压，得到 Private 文件夹一个和 drweb-600-symbian-s60.sis 文件一个，保存好备用
2. 手机连接电脑，让电脑读取手机的内存卡（即你手机的 E 盘），这一步需要注意不可对手机的 C 盘进行操作
3. 将解压好的 Private 文件夹直接整个复制到手机内存卡中，如果提示替换或者覆盖等操作，确认即可
4. 上一步如果怕出现意外，也可尝试用电脑的显示隐藏文件和文件夹的功能，开启该功能后找到内存卡中的自带的 Private 文件夹，再将我们解压得到的 Private 文件夹中的 20024113 这个子文件夹复制到内存卡的 Private 文件夹中
5. 将解压得到的 drweb-600-symbian-s60.sis 文件同样复制到内存卡或者大容量存储中，位置可以随意一些只要自己能在手机里找到，一般放在根目录下就可以了
6. 上述复制操作都完成之后，可以断开手机的连接了，在手机内找到 drweb-600-symbian-s60.sis 这个文件，点击安装到内存卡或者大容量存储中（此处 PS：安装不上的就试着调整自己手机的日期，比如调整为 2013/01/01）
7. 打开刚才安装好的 Dr.Web 程序，打开后会看到“错误！未能找到有效的密钥文件”这种提示，请点击“中断”，然后再点击“选项”，选择“隔离区”
8. 勾上你手机系统所对应需要的破解补丁，然后点击“选项”，选择“还原”。这一步非常重要，请务必不要选错了自己系统适用的破解补丁，具体自己的手机适合哪一种的，可以看下面的说明
9. 完成上面那一步之后，重启手机，用开头的测试文件测试破解是否成功
10. 需要深度补丁这个程序的，可以将 RomPatcherPlus(v3.1).zip 这个压缩包下载到手机里解压并自己安装深度补丁，由于我们已经破解完成，所以深度补丁中的 Install Server RP+ 可能会显示会红叉，可以不用理会或者删除，另外一个 Open4All RP+ 文件是用来破解权限的，开不开都不影响证书签名功能的破解

我们打开 Dr.Web 的隔离区之后，可以看到每个破解补丁下面都写有类似“S60v3和v5系统免签补丁”这样的说明，请按照上文中列出的手机型号列表及对应的手机操作系统版本来选择自己要恢复的破解补丁，各破解补丁的描述及对应的系统版本之间的关系如下：

• S60v3和v5系统免签补丁：适合 S60v3 FP2 和 S60v5 系统的补丁
• S60v3 FP1机型免签补丁：适合 S60v3 FP1 系统的补丁
• Symbian^3系统免签补丁：适合 Symbian^3 系统的补丁，一般来说 Symbian^3 适用的也同样适用于 Symbian Anna/Belle

需要说明的是，我前面贴的手机型号及对应的系统版本信息可能不是特别全，有些手机型号可能上面没说，有不懂的可以留言问我我好补充，或者你也可以网上搜索下自己的手机型号确定系统版本。

另外，再补充几点注意事项，供破解出现问题的人查找原因：

1. 如果 Dr.Web 隔离区内没看到文件，检查下是不是 Dr.Web 没安装对位置，一定要安装在内存卡中，也就是要与我们复制 Private 文件夹到的存储设备保持一致，且绝对不要安装在 C 盘
2. Dr.Web 无法安装尝试调整系统的日期，可能是年代久远证书过期了
3. 解压得到的 Private 文件夹只能放在内存卡中，任何情况下都不要试图放在 C 盘中
4. 要恢复的破解补丁文件一定要选择正确的版本，否则有手机出现故障要格机才能恢复的风险

3.3 方法三：另一种使用大蜘蛛（Dr. Web）破解的方法

此方法适合配合电脑进行操作，且仅适合诺基亚的手机。

这个方法和上面差不多，都是利用的大蜘蛛的文件隔离功能来把破解需要的东西恢复到手机目录里，不同的是，上面的方法二恢复的是 installserver.exe 这个文件，而方法三是为了恢复安装深度补丁需要的驱动文件，然后通过深度补丁来达到破解的效果。

PS：此方法来自于 http://symbian-coderus.blogspot.com/2011/09/symbian-hacked-again-drweb-av-security.html

3.3.1 资源下载

3.3.2 具体破解方法

1. Quarantine 开头的两个压缩包根据自己的情况二选一下载，如果你后续想在内存卡（E 盘）上操作，下载 LDD 这个，如果要在大容量存储（F 盘）中操作，选择 F 这个，其它的压缩包全部下载下来备用
2. 手机连接电脑，根据自己情况选择用内存卡或者大容量存储，内存卡单独用读卡器连接电脑也可以
3. 根据第一步二选一的结果，解压 Quarantine 的压缩包，得到一个 Private 文件夹，将此文件夹复制到内存卡或者大容量存储中，如果提示是否替换或覆盖，选择是确认
4. 上一步如果怕出现意外，也可尝试用电脑的显示隐藏文件和文件夹的功能，开启该功能后找到内存卡或大容量存储中的自带的 Private 文件夹，再将我们解压得到的 Private 文件夹中的 20024113 这个子文件夹复制到内存卡或大容量存储的 Private 文件夹中
5. 解压后面的 drweb-600-symbian-s60 和 RomPatcherPlus_3.1_LiteVersion 两个压缩包，将解压得到的两个程序放到上述操作所使用的存储设备中，比如你的内存卡里
6. 安装 drweb-600-symbian-s60，注意要和上面操作的盘保持一致，Private 这个文件夹解压在哪个盘，安装时就选择安装到哪个盘
7. 打开刚才安装好的 Dr.Web 程序，打开后会看到“错误！未能找到有效的密钥文件”这种提示，请点击“中断”，然后再点击“选项”，选择“隔离区”
8. 打开“选项”，选中所有隔离区里的文件， 然后再点击“选项”，选择“还原”
9. 完成还原后，安装 RomPatcherPlus_3.1_LiteVersion 这个程序，应用 Install Server RP+ 这个补丁便是完成了破解，另一个 Open4All RP+ 是用于破解权限的。同时，你也可以选择让这两个补丁自启动，达到开机自动破解的效果

做完上述这些，就算是破解完成了，当然，如果你有心，还可以继续折腾弄成 installserver.exe 这种文件的破解方式，好处是弄完后开机就是自动破解了的，不过我犯懒了，这部分就不多说了。

3.4 方法四：使用诺顿杀毒破解

此方法为 CODeRUS 最后一次提出的破解手法，理论上适合 S60v3 及之后的所有 Symbian 系统，同时适合在纯手机端进行操作，本人的手机便是使用的此方法破解的。

用诺顿破解的原理和前面用 Dr.Web 破解的原理差不多，都是利用的杀毒软件的隔离功能，将破解所需要的文件通过杀毒软件的隔离恢复功能恢复到系统目录中，达到破解的效果。

3.4.1 资源下载

3.4.2 具体破解方法

诺顿的破解方法也不是很麻烦，具体的步骤如下：

1. 下载上面提供的两个压缩包，解压之后都安装好
2. 打开安装好的 Norton 程序，选择选项—AntiVirus—Quaruantine list
3. 在随后出现的隔离区列表中，选择选项—Restore all，弹出提示时点击“是”确认，成功之后隔离区列表应该是空的
4. 退出 Norton，打开我们后面安装的 x-plore 程序，进到 C 盘的 Data/Hack 目录下，安装该目录下的 RomPatcherPlus_3.1.sisx 深度补丁程序
5. 打开安装好的深度补丁程序，启用其中的 Install Server RP+ 即算是成功破解证书签名机制，另外一个 Open4All RP+ 主要是破解系统权限的，可以根据自己喜好开启
6. 破解完成。可以卸载了 Norton 杀毒程序，并用 x-plore 删除 C 盘中的 shared 文件夹，x-plore 也可以根据自己的喜好选择是否卸载，后续可以根据自己需要安装其它文件管理器或重装

注意，原教程其实是有图片说明的，但是因为我上面这个列表排版的关系，插图进来说明有些不太方便，所以就没把截图上传，我想我应该表述得挺清楚了的，真的需要截图的话我后续再看看怎么没违和感的插入。

另外需要注意的是，我看原文中的图片截图，诺顿 Norton 一共有四个安装程序，不知道直接通过菜单卸载删除能不能删干净，有强迫症的可以删完了去程序管理器里再看看，有残留的自己再手动删除一下。四个程序分别为-Norton AntiVirus、-Norton Integrator、-Norton License Manager、-Norton Quaruantine。

诺顿的这个方法我感觉算是挺简单的了，没什么危险性，不需要用户自己去动什么破解文件复制之类的。最后给大家补充一点说明，因为深度补丁开启的补丁不是一直都在破解生效的，如果希望手机开机就是破解状态，记得在开启补丁的同时选上自启选项。

PS：如果弄完上面的步骤之后破解成功但是发现 Hack 目录还在，也可以删除了。

四、Symbian Anna 系统证书签名机制破解

这一部分我就省略不说了，因为上述的适合 Symbian^3 的破解方法一般来说也同样适合 Symbian Anna 破解，是这个系统手机的朋友直接看上面的教程就可以了，我之所以单独把这部分分一个大标题是为了排版需要，也是为了以后出现问题时的内容补充。

五、Symbian Belle 系统证书签名机制破解

对于 Symbian Belle 系统来说，其实前面这四种方法也是可以尝试的，除了上面写的这四种方法以外，还有一些思路差不多但是也可以一试的方法，可供前面那些方法破解失败时拿来参考用。另外，也不要对手机型号产生了误会，手机型号指的是对应机型的破解教程，但也不是说别的 Belle 系统手机就不能按照这个方法的思路来破解。

5.1 方法一：Nokia 808 pureview 破解

此方法适合纯手机端进行操作。

这个方法和前面说的 3.1 用安全管家破解的方法差不多，都是利用了安全管家的高权限文件管理器，来把破解文件放到系统盘里达到破解效果的。

5.1.1 资源下载

5.1.2 具体破解方法

还是一样的提示，注意自己的手机系统时间，尽量调整到 2013 年去，以免上述资源下载下来因证书到期无法安装。

1. 下载解压 safemgr_s60v3&v5&symbian^3_3.71(1127) 和 x-plore_1.64_S60v3&v5+ 这两个包，安装里面的程序
2. 下载 Nokia808pureview 这个压缩包，用刚才安装的 x-plore 解压到一个你记得住的新建文件夹内备用。这里注意两点，一是压缩包一定要用 x-plore 解压，以免出现乱码问题，二是一定要解压到某个新建的文件夹中，因为解压出来的某些目录手机本身就有，直接解压到根目录可能会出现文件覆盖等问题
3. 打开安全管家-高级工具-文件管理，将刚才解压出来的各个文件夹里的文件分别移至 C 盘指定文件夹，比如在 sys\bin 这个文件夹里的文件，相应的就移动到 C 盘的 sys\bin 目录里
4. 重新启动手机，功能表根目录会有系统补丁这个程序
5. 打开该程序后点击 Install server RP+ 应用，手机就算破解签证机制成功，另外一个 Open4all RP+ 用于破解权限机制，可看自己需要选择是否开启
6. 如果想要手机开机就是破解状态，选中补丁之后选中自启功能
7. 安全管家可以随自己喜欢选择是否卸载

5.2 方法二：FP1 机型诺基亚 N8-belle-0609 破解

此方法适合纯手机端进行操作。

同方法一，也是利用了安全管家的高权限文件管理器来进行操作的，具体的就不细说了，看上面的吧。

5.2.1 资源下载

5.2.2 具体破解方法

1. 将上述三个压缩包都下载下来，解压到手机的 E 盘里
2. 安装好第二个压缩包 safemgr_s60v3&v5&symbian^3_3.71(1127)中的安全管家，并将第一个压缩包中 bin 和 patches 两个文件夹移动到 E 盘的根目录
3. 打开安全管家-高级工具-文件管理，然后用文件管理将刚才的 bin 文件夹中的 “patcher.ldd，patcherS3.ldd，patcherShadow.ldd”这三个文件复制到 C 盘的 SYS/Bin 文件夹里
4. 安装第三个压缩包解压出来的 RomPatcherPlus_3.1_LiteVersion 程序
5. 安装完成之后打开 RomPatcherPlus，将里面 2 项都打勾启用，退出。（如果打开 RomPatcherPlus 打开一片空白，解决方法：将我们解压移动到 E 盘根目录的 patches 文件夹移动到 C 盘根目录去）
6. 安装第一个压缩包 n8XX 里解压出来的 RomPatcherPlus_3.1_Bella_FP1.sis
7. 进入深度破解，选择选项>全部补丁>启用（里面的两项中文补丁点亮为黄色小圈），然后选择选项>添加开机自启，退出程序。破解就大功告成了。
8. 如果有点启用后显示为红叉的补丁，进入 E 盘的 patches 文件夹或者 C 盘的 patches 文件夹，删除刚才那个显示为红叉的补丁即可
9. 完成以后，安全管家可以卸载

5.3 方法三：FP2 机型诺基亚 808-belle 破解

此方法适合纯手机端进行操作。

整理得我好累，不想再打字了，总之原理就是利用的安全管家的高权限文件管理器。=_=

5.3.1 资源下载

5.3.2 具体破解方法

1. 将上面提供的压缩包解压出来放好备用
2. 安装解压出来的 SafeManager_EN.sisx（安全管家，安装提示证书过期，请把手机时间改为 2013 年 1 月 1 日），它会自动启动，三个问题全部选 No
3. 选 “高级工具>文件管理” 运行文件管理
4. 确定 C 盘 resource/swicertstore 这个目录里有没有一个 dat 子文件夹
5. 如没有，则选择 “选项>新建文件夹” 来创建一个 dat 文件夹，若要求输入代码（code number），则输入确定
6. 找到我们刚才解压出来的 UpdatedSwiCertStore.dat 这个文件， 选择 “选项> 复制”
7. 回到我们刚刚在 C 盘 resource/swicertstore 目录下创建的 dat 文件夹，选择 “选项>粘贴” 及输入代码（code number）确定将 UpdatedSwiCertStore.dat 复制到 dat 文件夹内
8. 如文件已存在，选择覆盖
9. 安装 rompatcherplus_3.1_belle_fp2. sisx 这个程序
10. 注意：安装完后会问你是否不要自动启动，你要选 NO 表示要自启动（吐槽：奇葩的反向提醒设定……）
11. 到此完成，前面安装的 SafeManager 这个可以随自己喜欢保留或者卸载

5.4 方法四：FP2 机型诺基亚 808-belle 破解

此方法适合纯手机端进行操作。

整理得我好累，不想再打字了，总之原理就是利用的安全管家的高权限文件管理器。=_=

5.4.1 资源下载

5.4.2 具体破解方法

1. 下载上述压缩包，并将压缩包解压到某个文件夹中备用
2. 安装解压出来的 SafeManager_3.80.1128_WEB.sisx 程序（安装提示证书过期，请把手机时间改为2013年1月1日）
3. 用安全管家自带的文件管理器（”高级工具>文件管理” ）把编号为 1 和 2 文件夹下的所有文件按他们的归类目录拷到手机 C 盘相应目录中，注意要对应好不要复制错了
4. 完成之后重启下手机，会发现功能表里有 RomPatcherPlus 这个程序，打开运行，点亮“Install Server RP+”，“Open4All RP+”，然后退出
5. 安装解压获得的 TI. sis。破解完成，安全管家可卸载
6. 备注：解压获得的 domainsrv.exe 文件，放到手机 C 盘 Sys/bin 目录和 C 盘 sys/hash 目录里， 然后打开 RomPatcherPlus 启用 Domainsrv 自启方式，补丁就能优先加载。测试 FP2 待机快捷菜单下拉补丁有效，无需手动重启待机进程

5.5 方法五：诺基亚 N8 Symbian Anna 机型破解

此方法适合纯手机端进行操作，根据原教程文件名的描述来看，可能是适合诺基亚 N8 Anna 系统的破解方法。

整理得我好累，不想再打字了，总之原理就是利用的安全管家的高权限文件管理器。=_=

5.5.1 资源下载

5.5.2 具体破解方法

1. 下载上述压缩包，解压保存里面的文件到某个文件夹中备用
2. 安装解压出来的 SafeMgr_Symbian3_3.30(975)_Update.sisx 这个程序，安装提示证书过期，请把手机时间改为 2013 年 1 月 1 日
3. 打开刚才安装好的安全管家，选 “高级工具>文件管理” 运行文件管理器
4. 找到我们刚才解压出来的 installserver.exe 这个文件， 选择 “选项> 复制”将此文件复制到手机 C 盘的 sys/bin 目录下面
5. 到这一步应该就算是破解完成了，后续有需要深度补丁的，可以安装解压得到的 RomPatcherPlus_3.1_Anna.sis 程序，但是里面的 Install Server RP+ 文件不需要启动，也可以实现证书签名机制的破解
6. 安装的安全管家可根据自己的意愿选择保留或者删除

六、塞班 Symbian S40v5 版系统破解后台权限

目前仅适用于 S40v5 版，理论支持 V6 版或以上版本。S40v3 版已测试，无法后台

可破解后台的 S40v5&v6 机型代表：X2 X3 2700C 2730C 3120c 3208c 3600s 5000 5130XM 5220XM 5310XM 5610XM 6263 6208 6500c 6600f 6600s 7100s 7210s 7310s 7510s 7610s 7900 8800a 8800da 8800ca 8800sa 等。

博主注：由于下面提供的软件比较古老了，而且我现在也没有这方面的需求，所以没有在最新的 Windows 10 系统下测试过是否可用，一般来说使用 Windows XP 或者 Windows 7 的系统是没有问题的。同样因为上述的理由，暂时不好发软件自己的截图，所以就直接照搬了原帖子里的截图，请大家谅解~

6.1 资源下载

凤凰 2012 下载地址（博主自己备份的）：https://mega.nz/#!VM41AIpK!VmJhAWuefo_cAYLgI-YVpf49Ty_ilM2EBROIaQusXd4

由于原帖子里提供的凤凰刷机资源是隐藏的，而且我自己的博客也上传不了那么大的文件，所以考虑到后续的可用性，我先上传到 MEGA 网盘去备份了。另外，第一个压缩包 33PPU 里提供的东西是后续破解教程中需要用到的，也请大家下载保存好，至于第三个压缩包 JarXX.7z，里面保存的都是一些破解好了后台权限的软件/游戏，可以供大家破解完成之后安装使用。

6.2 具体破解方法

1.下载 2012 版凤凰软件以及 33PPU 压缩包，解压好留待备用。注意，以下破解过程在 WINDOWS XP 中进行操作，以凤凰 09 版 NOKIA X3 为例。

2.安装刚才下载好的凤凰刷机软件，注意这个软件不知道是破解了的原因还是什么的，可能会在安装过程中被报毒，要允许了才可以安装，如果实在不放心可考虑用一台不在意安全性的电脑安装。安装过程中如果程序有提示信息之类的，都请选择继续安装。

3.运行安装好的凤凰刷机软件

4.手机使用 USB 线与电脑连接，手机端选择 PC 套件模式（电脑端无需安装 PC 套件，若电脑端已安装套件，请关闭），电脑提示发现新硬件。

5.一般情况下，已安装凤凰的电脑会自动安装相应手机驱动程序，若安装正常，设备管理器（我的电脑-右键-属性-硬件-设备管理器）中会显示如下：

一般情况下，已安装凤凰的电脑会自动安装相应手机驱动程序，若系统提示找不到驱动，请查看 C:\program files\nokia 文件夹中是否含有 connectivity cable criver 驱动文件，若没有，请重新安装凤凰。

6.点击凤凰刷机里的 FILE—-SCAN PRODUCT，若凤凰扫描到手机，最下面就会显示该手机的 RM ，固件版本以及固件日期等信息，若无法扫描到手机，显示 NO PRODUCT，则无法破解。

7.扫描到手机信息后，选择 PRODUCT—–PRODUCT PROFILE 选项。

8.点击 BROWSE 选择前面解压 33PPU 文件夹里对应的 PPU 文件，凤凰刷机中显示手机的 RM 是多少，PPU 就是多少，比如本文中测试用的诺基亚 X3 显示的是 RM-540，则选择对应的 rm540.ppu。

9.按 READ 读取手机数据，正常情况如下图：

如果出现 ERROR，data not valid 则说明 PPU 选错或固件有问题，固件有问题则需刷机。

10.如图所示改成 JAVA TCK-ON(JSR75R&W)，看清楚别改错，其他都默认不要动，然后按WRITE。

11.再次按 READ 查看是否已修改成功，若按 READ 后，依旧显示 JAVA TCK-OFF，则没有成功，重新按照第 10 条方法修改，直至按 READ 后显示 JAVA TCK-ON(JSR75R&W)

12.至此你的手机已经破解成功，下载前面提供的已破解后台权限的软件就可以实现后台运行了。

注意：按照以上方法破解后，手机拥有最高权限，天天动听等软件不用证书也能使用，但开机会出现 Test in RNDIS USB mode 英文提示，并提示确认还是取消，切记按取消，否则USB无法使用。

注意2：有些人后台只为了挂 QQ，UC，可再做一步，如图所示将 JAVA TCK 改成 COMM ONLY，然后按 WRITE（此方法不适合使用天天动听等第三方音乐播放器以及电子阅读器的用户）。

PS：已破解好后台权限的软件在前面有提供。

七、结束

写到这里基本就算是转载完成了，原文我在转载过程中发现了一些不太协调的地方，所以部分内容我按照自己当初玩机的经验进行了一定程度的修改和补全，再加上在转载和修改文中部分内容的同时，意外还发现了当初破解大神 CODeRUS 的博客，所以又花了我不少时间去调整内容和版面什么的，不过现在总算是转载完成了，呼~

后续其实我还有想干的事情，因为现在发现原来玩手机的一些老资源都不太好找了，而我手机里恰巧还存有一些，所以以后有时间的话还请给大家分享下这些资源，也算是给自己的备份&方便需要的网游吧，这个以后再看。

最后的最后感谢贡献了这么多知识/资源的大神和普通网友们，想必你们曾经也是一个爱折腾的人吧，不知现在都过着怎样的生活呢~

PS：文章中使用的特色图片使用的是诺基亚 N-Gage 的图，严格来说和本文不太匹配，然而实在是找不到比较满意的图了~~图片出处：https://pixabay.com/zh/photos/video-game-console-video-game-play-2202595/