①开始教程 首先需要两件装备：凤凰，破权用的 PPU。 推荐使用 2010 中文版（点击下载） 先说刷机吧！就以我的 2700C 为例。 1. 安装好凤凰，一般情况下 PC 套件可以不用安装。（我用的是 2009 的，也没装 PC 套件，但有些友友说要装，有待研究。）安装好之后，桌面会有 Phoenix 这个图标。2. 运行 Phoenix。如果桌面上没有这个图标，可以点开始—程序找到。 3. 手机使用 USB 线与电脑连接，手机端选择 PC 套件模式 ，电脑提示发现新硬件！（如果连接不上，就需要装上驱动程序，在网吧的话防火墙可能会有影响，需要吧防火墙关闭。） 4. 点击凤凰里的 FILE--SCAN PRODUCT，若凤凰扫描到手机，最下面就会显示该手机的 RM，固件版本以及固件日期，若无法扫描到手机 ，显示 NO PRODUCT，则无法刷机，那么第三步就有问题了。 5. 扫描到手机信息后，请继续按 TOOLS--image file download，凤凰自动会识别 CODE 码（CODE 码每台手机都不同，切勿自行修改，默认即可。）然后按 DOWNLOAD 下载相对应的最新固件。 6. 固件下载至 100% 时，关闭当前窗口。 7. 点击凤凰里的 FILE--SCAN PRODUCT，扫描到手机后，再选择 FLASHING--firmware *，出现 NOKIA 2700 最新版固件 V09.80 版，点击 RESTORE USER PRODUCT 便开始刷机，刷机过程中切勿动手机。 8. 这步就需要等待了，要耐心哦。这个过程需要 10 分钟左右。 9. 提示完成后，恭喜，刷机成功。此时手机会自动重启。 下面再看看怎么破权限吧。 1. 首先需要安装好凤凰，还要有 PPU，我破的时候用的是原机 PPU。（各机型 PPU 下面会传上来。） 2. 前面几步和上面刷机是一样的。 3.USB 连接成功，扫描到手机信息后，选择 PRODUCT--PRODUCT PROFILE 选项。 4. 按 BROWSE 选择对应的 ppu 文件。 5. 按 READ 读取手机数据。其他的不要改动，只需要将 Java Tck-Off 改成 Java Tck-On(JSR75R&W)。 （注意是改成后面这个。我上次破权时点的只是 Java Tck-On 这一项，导致可以后台，但是没能破权限。） 6. 确定没错后，点击 Write 写入。 7.OK！破权也成功了... 注意：可破解后台的 S40V5\V6 机型代表： X3，2700C，2730C，3120c，3208c，3600s，5000，5130XM，5220XM，5310XM，5610XM，6263，6208，6500c，6600f，6600s，7100s，7210s，7310s，7510s，7610s，7900，8800a，8800da，8800ca，8800sa…S40V3 机型不能后台，上次帮我同学的 3110C 试了，失败。 下面传上各机型对应的原机 PPU。 凤凰刷机地址：

ftp://sj:qQ8Sia@202.104.237.221/FIRMWARE/Phoenix/Phoenix_Service_Software_2010.08.004.41526_CH.rar