友情提醒：刷机有风险，本资料仅供参考。
/ x8 X. w) ^: B: {' @( G" a$ t( n( Z% o  f
       为了初学者使用方便，把在网上搜集的部分资料做了整理，对原作者表示感谢。* |6 [% b8 C' H4 O! Y
      一、 什么是IPL/SPL
$ f6 e# B0 Z4 l8 u1 {      IPL与SPL实质为Windowsmobile的Bootloader里的两大部份，WM启动的程序是IPL>>SPL>>OS, n8 g/ Y( x& K2 p0 V  F; p
      ①.IPL英文全称是InitialProgramLoader,负责主板，电源、硬件初始化程序、并把SPL装入RAM。IPL损坏了可把手机扔进河里,或者通过换字库来解决.6 O" y1 Z* a5 T' L* D( J
      ②.SPL英文全称是SecondProgramLoader,“第二次装系统”，就是负责装载OS操作系统到RAM中。另外SPL还包括许多系统命令，如mtty中使用的命令等。SPL损坏了还可以用烧录器重写。$ Z4 G. C; i2 ~/ o
      SPL一般提供这几部分功能：检测手机硬件、寻找系统启动分区、启动操作系统为系统的基本维护提供操作界面，可以通过数据线与操作终端（如PC）建立连接，并接受和执行相应命令。它里面包含许多命令，像r2sd,l,doctest(危险命令，他会擦除gsmdata)等。我们常说的三色屏就是由SPL驱动的。检测SD卡，当你把一些特殊制作的SD卡插入后，SPL可以在启动时校验并根据SD卡内容刷机或执行一些命令。这有点类似于PC的从软驱启动。
7 t5 o/ t, _% g- x     IPL和SPL版本可以在三色屏中查看。按住照相键不放，然后短按电源开机键即可进入三色屏查看相关信息。7 `0 v' y& Z$ |, V6 z+ G3 y  }  i7 k2 ^% T
        二、什么是CID（SUPERCID）% [$ }0 C# a' d" A+ R
       CID是CustomerIDentity的简称,简单来说就是手机的平台版本，破解限制之后的CID称为SUPERCID。' G' w% K' f5 e* d0 V5 s* C* {- W
     刷机过程中SPL需要根据CID效验ROM是否可用，并决定是否刷入，一般情况下要求一定要对应CID的ROM才可以用，cid不同的rom是刷不上去的。对于普通的CID来说，一般有两个限制：1）不能刷入低版本的的ROM，2）不能刷入不同平台的ROM，比如：在台版机上刷欧版ROM、跨型号刷ROM等。SUPERCID有些型号手机的CID的限制是可以通过软件来破解的，已知的有577W、586W等，但也有也些型号目前还没有有效的方法破解CID，如838G4。0 f; p$ W8 {+ S/ B  p6 ~% F' g
        破解限制之后的cid称为SUPERCID，拥有SUPERCID的机器可以刷任意版本和平台的ROM。具体来说，同一个手机既可以刷台湾的ROM，也可以刷日本的rom，也可以刷香港的rom等。甚至也可以刷进一个其他型号手机的ROM(如586W刷577W)。但是这也带来很大的危险性，因为没有了限制，没有了校验，刷入一个错误的ROM也是很容易的事。我们一般刷机时需要破解为SUPERCID,因为一方面现在大部分情况下刷机所用的ROM都是通不过CID校验的；另一方面万一刷机失败，对于SuperCID的手机更容易修复。/ h0 }, z- }6 Z& G' |7 n
      三、什么是解锁？6 E% r! O! d' z8 k2 O
      微软在WindowsMobile里面引入了特权保护机制，对应用程序能够访问的系统资源作了限制，主要是为了防止一些恶意程序，因为如果没有这些限制应用程序可以随意调用特权API，篡改你的SIM卡信息，给你的联系人群发短信，窃取你的联系人信息，或是删除重要的系统文件。另外我们在手机上运行一些第三方应用程序时会出现一个提示，问你是否允许运行，这个也是特权保护机制的作用。' S0 `: H1 C- `8 E" q+ P5 X
       微软把系统资源分成了两种权限，特权级和非特权级（Privileged/Unprivileged），一般我们运行的应用程序都是出于非特权级别的，具有有效数字签名的应用程序可以获得特权级别的访问。网上有一个具有特权的注册表编辑器就是有签名的，所以可以进行特权级别的操作。: _, S' @- b/ L+ w5 ^
       解锁一般就是指关闭这个特权保护机制。解锁方法（首次解锁时不能使用具有特权的注册表程序，之后就可以），将手机与电脑同步，运行相应版本的SDA_ApplicationUnlock程序，然后重启手机。这样就完成了解锁操作。4 Z* ^9 [  v3 B# x5 ?. w5 F
       刷机前解锁是为了调用擦写flash的api用的， 在电脑和手机同步的情况下，刷机程序通过activesync复制到手机上一个程序，重启手机进入三色屏即是这个程序的作用，然后两方做交互刷入ROM。 如果不和电脑同步时刷机可以不解锁，一样可以先进入三色屏然后刷机的。2 S! \3 D3 I8 z0 q; W
       四、 刷WM6需要 IPL、SPL 为2.0以上，GSM如果当前版本过低，刷WM6后会无法上网，因此如果刷WM6 ROM 后出现无法上网故障时还需要升级GSM版本。+ W+ ^& @8 a" \; H  O, B
       在做好先解锁，成功修改成SUPERCID之后，就可以刷ROM的相关部分了。! p% r# e6 o! y) \, O
      如果对自己的刷机技术没有信心的话，可用官方的完全版刷一次机即可完成升级IPL_SPL_GSM等步骤。这里提供一个多普达586w繁体中文完全版供升级使用，刷机成功后所有该升级的都升级了，可以随意刷OS了。
" y/ L1 `( F% V" O586W_WM5官方繁体完全版下载地址：http://www.fs2you.com/files/7d549c1e-aaa4-11dc-8455-00142218fc6e/) r3 K, a, X/ N( \
       五、手动升级IPL_SPL。- o/ u+ O- _' |! C8 ?
   解压附件里的刷机包，里面有一个“Tornado_IPL2.00_SPL2.00.0014.nbf”二合一的包，将Tornado_IPL2.00_SPL2.00.0014.nbf复制到“刷机工具”目录，“刷机目录”里面不得存在任何其它的“*.NBF”格式的文件以免误刷，直接执行ROMUpdateUtility.exe即可进入刷机程序，注意这个过程一定不能断电，否则会刷成砖头。刷机过程很快，刷完后系统自启。如果想查看是否刷机成功，可关机后按住照相键不放短按电源开机键进入三色屏查看。
: t' h$ E) w; B( ?3 j. H/ B  f6 p, A. t9 W: _' Q

! O* N; x6 [5 |  ]# a6 `
5 D) h/ {( n  w" S( r+ W. R/ ~& f0 ~5 u" t) t. N& Z  f" e. Z

" e, g. O( j+ F* A4 n7 u! v; d   六、手动升级 GSM 无线版本。0 {( m" }9 o& j; B5 g. V( s
       提醒：在电脑同步时刷GSM必须先启动飞行模式，否则容易出故障，严重注意这个问题。6 y+ L3 j5 X' J' C: H" z: s
      升级GSM须在完成升级 IPL_SPL 之后，否则容易白屏。升级GSM步骤和升级IPL_SPL相同，刷机包必须只含有GSM相应版本的.nbf文件，点击ROMUpdateUtility.exe完成。这个过程断电不要紧，只要能进入三色屏还能重新刷。刷机重启后进入系统设置，查看“关于”看看无线版本是否已成功升级。  N* C5 \( h! m) v
        包内的三个GSM版本均可用，可自行选择适合自己的，我使用的是Tornado_GSM_v4.1.13.11_02.21.01，原机带的是Tornado_GSM_v413.1.04_02.09.00。5 O9 P# [# g8 r, h1 T4 o& m+ l8 c& D
        刷GSM还有另一种方法，使用TyphoonNbfTool.exe工具，这个工具使用也非常简单，首先打开软件的“工具”-“内存工具”-“测试机身内存”，出现“内存测试成功”字样后，打开“文件”-“打开NBF—”，找到GSM文件存放路径，选择正确的GSM版本文件后出现对话框，里面有版本信息等，鼠标右键点下面框内的“GSM”出现菜单选择“Emergency flash”确认，等约30秒左右会有"GSM Flash successful"提示表示刷机成功，,关闭飞行模式,重启手机完成。+ \3 g; h( R3 m7 s# {
) c7 n& W& V+ Z3 c3 ]
: T) J! u+ ~9 W/ Q8 T+ A$ T1 ~( _- i
+ J" z+ E4 d0 A1 _' p! c( h
: F8 x% `+ [  D- Z

3 b. A6 `4 _* p: A2 Y% e# N' J9 v* E

7 D" h  s5 k" F" I& _9 `# {6 N        在完成上述步骤后，即可以随意刷WM5、WM6的OS了，在刷OS的过程中，断电、拔USB甚至刷机出现错误都不要紧，只要能进三色屏就可以成功修复。6 P+ I- R  u, c/ N

/ [) k2 I* y+ b

本帖隐藏的内容需要回复才可以浏览

长学问了，支持一下。

希望有用！！！安全吧！！？

谢谢了!!!!!!这很不错!

jgjgjghjhgjhgjgh

123456 7891234546789

rerererere

支持一下，谢谢了