Различают следующие способы:
Interop Unlock
Делается через уязвимость в прошивке или программном обеспечении (программа, установленная из Marketplace имеет доступ к драйверам и системным функциям, поэтому может использоваться для взлома), следовательно метод чувствителен к версии программного обеспечения (например был возможен Interop Unlock через программу Nokia Network Setup, но уязвимость в программе быстро пофиксили).
Позволяет устанавливать неограниченное количество приложений, разрешает приложения доступ к возможностям Interop Service (доступ к файловой системе, реестру итд).
Root Unlock
Требуется сделанный Interop Unlock.
Позволяет редактировать политики операционный системы, наделяя приложения высоким доступом (например у устройств второго поколения редактор реестра сможет не только смотреть реестр, но и редактировать его). Требуется для некоторых приложений (например LockWidgets).
Full Unlock
Требуется взломанный загрузчик телефона.
Представляет из себя прошивку с отредактированными системными политиками и реестром. Совмещает в себе преимущества от Interop Unlock и Root Unlock, плюс появляется возможность запускать нативные EXE (например есть программа, реализующая передачу файлов по BlueTooth, есть перекомпилированные с Windows Mobile программы (Opera Mobile).