看完下面的文章就可以在十分鐘內更換5x5 鍵盤驅動器，且能同時按兩鍵！讓你的手機也可以衝動作類遊戲！
●準備工作：
1. 解鎖
2. 改 SuperCID
3. 刷 SPL0.64
4. 安裝ActivePerl 5.8.8.820
5. 安裝 NbfUtils
參考刷機入門
附加除了上面以外要用到的壓縮檔: 200703/mobile01-0868c585fd98197ef1423dcd037b3bb7.zip
●小叮嚀：
1.準備工作請自己爬文，順便當作門檻。改rom是看起來很難卻異常的簡單，如果講的太清楚就沒有門檻，希望你耐心爬文，怕你不清楚刷機風險就玩刷機。
2.解開附件後，步驟就跟下面的BAT檔一樣，你可以一步一步執行。我是用RamDiskXP，在虛擬槽裡執行比較不傷硬碟。
3.最後會得到兩個os檔，backup.nb是原本的備份檔，wellkey.nbf是修改過的ROM可以直接用RUU刷。
4.下面的批次檔是我用575改機的步驟寫成的，585的朋友請自己寫吧！(我猜不改也沒關係，只是rom裡多了垃圾)
5.設捷徑前先確定該程式已取得執行認證(就是曾經執行過)，才不會在第一次按熱鍵時假死。
6.同時按兩鍵會啟動DoKeySP.lnk、DoKeyLP.lnk、MoSP.lnk、MoLP.lnk，所以要玩遊戲前要將這些捷徑指向 \windows\rundll32.exe，這個捷徑不會給錯誤訊息。我是用Resco Explorer 2005 將這些捷徑壓成ZIP檔，要玩遊戲前解開蓋過，如此類推，看誰有空做個巨集按一鍵就自動置換！
●小心得：
1.我用的driver是對岸的版本，Do就是九宮鍵，Mo就是T鍵，至於585的我就不清楚了
2.希望還在用575、585的朋友們給點回應吧！我已經不確定還有多少人在用...WM03
-------------------------------------------------------------------------------------------------
key.bat
-------------------------------------------------------------------------------------------------
rem --------------------------------------------------------
if exist tmp del tmp
rem 從手機讀出 backup.nb
if not exist backup.nb pdocread 0x800 0x1AFF800 backup.nb
rem --------------------------------------------------------
rem 置換 backup.nb 裡面的 keybddr.dll
dumpromx.exe backup.nb -f keybddr.dll -a keybddr.dll > nul
ren keybddr.dll.nb tmp
rem --------------------------------------------------------
rem 加入575的轉接程式(585不用這些)
Rommaster.exe -v 9 -o tmp tmp -a "CameSP.exe"
Rommaster.exe -v 9 -o tmp tmp -a "CameraLP.exe"
Rommaster.exe -v 9 -o tmp tmp -a "ExeDoKey.exe"
Rommaster.exe -v 9 -o tmp tmp -a "CameraLP.lnk"
Rommaster.exe -v 9 -o tmp tmp -a "CameraSP.lnk"
Rommaster.exe -v 9 -o tmp tmp -a "DoKeyLP.lnk"
Rommaster.exe -v 9 -o tmp tmp -a "DoKeySP.lnk"
Rommaster.exe -v 9 -o tmp tmp -a "MoLP.lnk"
Rommaster.exe -v 9 -o tmp tmp -a "MoSP.lnk"
rem --------------------------------------------------------
rem 注冊檔加入 DoKeySP.lnk
dumpromx backup.nb -f mxip_oem_100.rgu -d . > nul
copy mxip_oem_100.rgu+mxip_oem_100.add mxip_oem_100.rgu
Rommaster.exe -v 9 -o tmp tmp -d "mxip_oem_100.rgu"
Rommaster.exe -v 9 -o tmp tmp -a "mxip_oem_100.rgu"
rem --------------------------------------------------------
rem 加入 Keys 捷徑群
dumpromx backup.nb -f initflashfiles.dat -d . > nul
copy initflashfiles.dat + initflashfiles_add.dat initflashfiles.dat
Rommaster.exe -v 9 -o tmp tmp -d "initflashfiles.dat"
Rommaster.exe -v 9 -o tmp tmp -a "initflashfiles.dat"
rem --------------------------------------------------------
rem 得到 wellkey.nbf，可用來刷機
perl typhoonnbfdecode.pl -r os=tmp -c wellkey.nbf > nul
rem --------------------------------------------------------
rem 檢查看看rom裡的檔案是否如你所願...畢竟每台電腦都有些差異
dumpromx tmp -d rom -q
rem --------------------------------------------------------
rem 你已經得到 wellkey.nbf 開始刷機
pause
Patched_RUU.exe
-------------------------------------------------------------------------------------------------
575 的 KEYBDDR.DLL for 184
-------------------------------------------------------------------------------------------------
575 585可用.能同時按多鍵，但585用會少了WMP播放器的右邊兩個圓鍵.
575 的do鍵等於585的紅M鍵.575的mo鍵等於585的WMP左圓鍵:
STORAGE\WINDOWS\FuncList.exe 長按HOME鍵
Storage\Keys\DoKeySP.lnk 短按九宮 (預設 無)
Storage\Keys\DoKeyLP.lnk 長按九宮 (預設 簡訊 MSINBOX)
Storage\Keys\MoSP.lnk 短按T (預設 IA_Task_Manager.exe)
Storage\Keys\MoLP.lnk 長按T (預設 IA_File_Manager.exe)
Storage\Keys\CameraSP.lnk 短按相機 (預設 Camera.exe)
Storage\Keys\CameraLP.lnk 長按相機 (預設 Album.exe)
-------------------------------------------------------------------------------------------------
585 WIN 外鍵盤驅動(在附件的子目錄裡可以替換575的driver)
-------------------------------------------------------------------------------------------------
鍵盤定義
\Windows\Long_AP2.lnk-----------\Storage\Keys\LP2.lnk>
\Windows\Short_AP2.lnk----------\Storage\Keys\SP2.lnk
\Windows\Long_AP1.lnk---------\Storage\Keys\LP1.lnk>紅M長按
\Windows\Short_AP1.lnk------------\Storage\Keys\SP1.lnk>紅M短按
\Windows\WMPlayer.lnk--------------\Storage\Keys\WMP.lnk---------*
\Windows\Long_launch.lnk----------\Storage\Keys\LPIACa.lnk>-長按照相鍵
\Windows\IA_Camera.lnk-------------\Storage\Keys\IACa.lnk >短按照相鍵
\Windows\Long_Home.lnk-----------\Storage\Keys\Home.lnk>HOME鍵長按
\Windows\VoiceDial.lnk----------------\Storage\Keys\Dial.lnk>加大音量長按
585 不用加入 CameLP.exe,ExeDoKey.exe,CameSP.exe,mxip_oem_100.rgu
我沒有585可以試，但我猜 key.bat 只要改成下面就可以了：
rem --------------------------------------------------------
rem 從手機讀出 backup.nb
pdocread 0x800 0x1AFF800 backup.nb
rem --------------------------------------------------------
rem 置換 backup.nb 裡面的 keybddr.dll
dumpromx.exe backup.nb -f keybddr.dll -a keybddr.dll
rem --------------------------------------------------------
rem 得到 wellkey.nbf，可用來刷機
perl typhoonnbfdecode.pl -r os=keybddr.dll.nb -c wellkey.nbf
rem --------------------------------------------------------
pause
-------------------------------------------------------------------------------------------------
575 的 keybdr.dll [我加在 mxip_oem_100.rgu 最後一項]
可在刷rom後，用Regedit 去改捷徑的路徑名稱
[HKEY_CURRENT_USER\Software\Dopod\Keys]
Default=12
ShortParam=NULL
ShortPress=\Storage\Keys\DokeySP.lnk
-------------------------------------------------------------------------------------------------
NB 轉 NBF ：
perl typhoonnbfdecode.pl -r os=os.nb -c out.nbf
NBF 可用 Patched_RUU.exe 刷機
-------------------------------------------------------------------------------------------------
改 SuperCID：
pdocread -n 1 0x000000 0x10000 -b 0x4000 bdk1-00-cid.nb
perl c:\perl\bin\typhooncidedit.pl c:\bdk1-00-cid.nb
perl c:\perl\bin\typhooncidedit.pl -w c:\new_SuperCID.bin -c 11111111 c:\bdk1-00-cid.nb
pdocwrite -n 1 c:\new_SuperCID.bin 0x000000 0x10000 -b 0x4000
用上面的方法可以得到這個檔 c:\bdk1-00-cid.nb ，裡面有你的 IMEI 碼，可以留起來作記念
(撿到別人的手機千萬不要改IMEI碼喔！醬會讓主人找不回來，在台灣這是非法的喔！)
也可以用 SPVServices.exe 來改CID，只是你再也改不回來自己的 CID (幸好台灣的保固不檢查~~)
我沒附 pdocwrite.exe 和 SPVServices.exe，自已生吧！(門檻、門檻、門檻....)
-------------------------------------------------------------------------------------------------
WM2003se解鎖，用 regeditSTG 新增下面的Dword值：
[HKEY_LOCAL_MACHINE\Security\Policies\Policies]
"00001001"=1 // 讓RAPI能存取，pdocread需要
"0000101b"=1 // 讓手機每個軟體都有像HTC IA一樣的特權(小心某些病毒會偷打電話、偷傳簡訊)
或用 SDA_ApplicationUnlock.exe 它可以直接改上面的reg
程式自已生吧！(門檻、門檻、門檻....)
-------------------------------------------------------------------------------------------------
SPL-1.01.0064.nbf
可用RUU或TyphoonNBFTools刷。
程式和ROM又要自已生吧！(門檻、門檻、門檻....)
-------------------------------------------------------------------------------------------------
從 APP 打開
X