分享黑莓8830写号教程.doc

2011精品GPS本贴献给8330爱好者，特别感谢1007，我的春天 等诸位机油的热心帮助！目前CDMA上网比较麻烦，分不同账号（据说将会统一）ctwap 是手机上网 - 消费E9套餐时间card 是无线宽带 - 消费无线宽带时间wifi? - ?8330亦可使用ctwap上网（原版浏览器，大致步骤1 设置上网账号： vnet.mobiOR wap wap2 删除net_rim_bb_browser_daemon, 可用codloader，找不到用右键看看选项3 导入service book 8330_CTWAP_ServiceBook.zip (502 Bytes) 下载次数: 382009-3-20 16:344 装回net_rim_bb_browser_daemon*一，解spc码*7 7 M3 Z$ : B7 k_# q) E8 r1 Z9 T- N如果按#000000能进入此步骤可忽略# F7 B; u# K0 & W, Dp4 s2 J2 I: xd; i Y+ &N&j; o0 % V( N* v5 d( Z. O2 |准备工作：安装并打开4.2dm桌面管理器，bb与电脑连接好8 j x, l$ _: _0 ?先到 PC的控制面板: 系统- 硬件-设备管理-端口，看看是COM几（一般有两个rim端口，选择第二个）(说明.BB在桌面管理器打开的情况下,com口才是开放的,所以请先运行桌面管理器,然后再用qpst联入bb)6 X J% I8 T( Q i; M. I 下载 (32.01 KB)昨天23:329 K) r: G+ I: x9 E1 A- c; + G! p; R2 c- C, s2 L& I x; T9 L1在uni-CDMA里面 SETUP7 B& D# X$ I8 p# u: Tq2选择com端口，. _, ?0 _: GW下载 (55.22 KB)昨天23:32) , % O5 _3 F1 T- A* P( k5 i M/ 3选 MONITER0 m. D1 ?+ p f4在选后再点（现在能看到手机数据了吧）9 7 z3 X3 Z: ( K! p下载 (66.16 KB)昨天23:32! j/ n, R6 % W! C+ t0 % J4 M/ E+ r C! g5选择/ r( ! H. N+ O. G% k3 |$ I1 K1 H# f8 s3 a, e) CH! _6填tarting Address地址:0x1067ed908703：0x100500001 i6 9 i m S; S* u8 4 E: k/ F( _, I; o% c7 v（8830在0x010600000，8130在0x106b00000 ）6 w& H U1 D( 9 Q% n* z, T3 J/ a& h7下面的Length长度,Bytes填10700000 8703：1703936% X. T& K$ H9 8 h4 g# J8点击Read and save to file然后保存文件，随便取个名保存到你电脑! |9 F E: S0 t8 G7 V g4 R慢慢等吧（假如读取错误也不要紧）6 ?0 P- w% f& A3 C M9 n2 G1 w8 w4 u# f- K* T9 D t- J2 N1 Z2 R; I! 找个ultra edit 软件* H d& R; T$ Z; N3 b0 I打开你刚才保存的文件&S+ V1 O/ g) 9 B; L搜索：FF FF FF FF 00 00 00 00 04 00 0A: o/ S! N H! X! v, x: ! s后面 有个 3x 3x 3x 3x 3x 3x. J, a. T9 c7 d/ M4 V& m. N后面跟的就是密码; v$ q3 q2 d; w5 $ u（#XXXXXX）3后面的六个X就是spc密码. G$ j 9 X2 q/ C7 _ 恭喜你密码XX成功了！&o3 v5 E- X3 x r* l( N1 f; Y5 Y7 P# x) u5 - Z0 N* 3 L1 V/ : C( o& E4 V1 $ & T9 r % B- J* 7 d! K, w& DA# E: s0 K找到密码后，建议在unicdma中send spc+（刚刚找到的密码）后 修改为000000点击write spc. Y2 G!第一,数据准备工作3 U& d K& x5 5 a+ y 你自己用的电信天翼CDMA号码比如 189* 对应的UIM卡信息- H3 B9 s. A& S6 4 E2 E . A* e3 u& M# aA% o7 例如:2 D# R9 / _ B( R# u% K Y IMEI : 460031234567890 十进制15位 + T& t- & x# p g B ESN: AA AE EB BB 十六进制10位$ : x& g; K) d/ k# l1 r A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数 16位;拿不到A-KEY.那就要关闭鉴权2 G5 z6 V+ s. W1 C5 x % J8 a P* _3 L 6 ?7 u) 8 第二,完成手编部分 / x+ e/ R( E/ 3 b6 Q( zC( ? Verizon 的cdma手机默认情况下是解了spc锁的.当然你上面已经完成解sprint或其他运营商的spc锁，只要在拨号界面下输入#000000,按拨号,则自动进入手编界面# u; O1 F5 o; k( g* e 7 m1 p c2 * p1 j% a, y Z) T5 1. mobile directory:1234567890 (填写IMEI 去掉46003), t: p, m& P! Y0 6 e% 0 2. imsi-s:1234567890 (填写IMEI 去掉46003)&K% M$ U9 q; S$ zn% W. b+ J8 X+ H 3. mobile country code:460 f) SQ$ S2 b5 G j |1 4. mobile network code:03 j& S6 O; 3 c R2 AT 5. home sid: (当地电信（原联通）编号,比如福州是14136) ）4 A7 * J! d , g I 6. home nid:65535 6 5 4 d T: V, y. B 7. mo vice so home：3 5 A3 i5 g8 N% v0 r$ |- c$ p4 8 N7 Q2 x 8. mo vice so roam:3G0 4 y Q% j7 o 9. mt voice so home:3: : pQ$ S+ H# N. O. 6 y 10. blackberry registration id: (用当地电信编号，这里需要用到黑莓键即菜单键，进入编辑模式后还要用到delete ，save，菜单键，而且这里做过会重启，重启后继续就行)$ L1 2 0 I& v7 L e$ y 11. home system registration:true: & z) ( 4 a( c 12. foreign sid registration:true# I4 ?2 R Q 4 13. foreign nid registration:true/ e4 E* A1 c$ 14. akey： (这里是26位十进制编码,手编时不要输入,输入也不接受) / b9 F* H3 Z! T t, |; w3 m1 K* T# v* G/ ?+ VN 15. dmu mn auth:00011111（8330没有这个选项）0 b. i7 e* G. f$ p4 h 16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。&k; E. O; b- 4 e 1 J& n8 w8 ( H9 k$ R- y8 U 手编部分完成- _9 f8 i; _/ 8 V% r) u- W( b 第三,ESN问题1 A0 T- e# H2 i- y! 0 A 改ESN,两种方法，你有路子,那么就可以依据黑莓本身机子的ESN去替换电信机房的ESN了.这个方法在HTC6950的机子上经常用到我就不多说了7 P_: h7 g W: a9 Y4 W7 n l, Y2 C& l8 . O 下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法( ! U* F% M4 7 J# Z1 s0 B5 9 ou8 X. K1 A3 _. B( c 4 Q6 D9 o6 : 2 ( d# S; x J4 f: Q6 ! . i1、跟解spc码一样，打开黑莓的桌面管理器，连接手机， E% W1 a/ p: s: F) mj2、打开UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step不要选得太小（2048或4096吧），太小了扫描时间会很久，太大了会跳过可用的内存段，3 n a. L& q. E 下载 (10.98 KB)昨天23:506 m- U* P8 z/ P* a - 对于8330来说DUMP出第二可用readable的内存就行了，如下图所示第二可读的内存就是0x10124000，在read memory中填入这个开始地址，长度为第三不可读unreadable地址减去第二可读的地址0x101240008 Y+ 8 h K& T( l/ f8 x1 下载 (111.05 KB)昨天23:50- R/ C. bZ. D; & P9 L+ X. S6 R; O, e6 D3、用WINHEX or ultraedit对DUMP出来的内存映象文件扫描查找出有ESN号的地址，可能会找到好几个，如果找不到可以试着把ESN反过来找，例如在UniCDMA看到 4C 12 A0 C4，在bin文件中要找 C4 A0 12 4C，我找到的是10个（至少8个后面两个会变化，可以不用管），将在ultraedit找到的ESN的地址（00034100）加上（用计算器设为16进制）数据块的首地址（10124000）得到ESN在内存中的实地址。3 V0 U( i3 j. $ m& F+ N下载 (73.33 KB)昨天23:50i8 K$ o1 f* I: O% H5 b- 2 i9 % s6 M, u( L+ a3 s r) 9 r8 V$ G4 K: d+ R7 c9 t5 * S9 s1 4、安装QPST2.7-231; p$ 4 D( n! 5 % u5 F# j/ b9 D1 P 重启2 x. a0 Z4 j . 2 Z. F5 H/ ! r2 S+ l 启动qpst configuration1 ( m7 p: p, Z9 S8 4 g- h! U- O: B8 m 看图说话, i, Y# 3 u( F( W5 c 7 . G4 P$ k2 R) M2 ? A 下载 (51.87 KB)昨天23:50$ L/ Y& w: u: Q. k8 _$ Y) P* v* g+ 4 _. k; L5 v 下载 (59.55 KB)昨天23:506 z1 I4 G/ j! G7 U/ m$ T5 z . W3 z; M6 b! C: 7 Y. _% ?5 K) g/ g COM5已经找到设备了.5 H X! n3 ; 8 a0 Z s# H( ?: n. r* c 下载 (25.17 KB)昨天23:50. 5 k( Z% MU) t下载 (17.53 KB)昨天23:50: Y, A1 d3 D* C( Q; h: 3 n9 k( 5 n; Y& O1 E2 o7 W1 4 f安装QXDM3.9.19并重启，打开qxdm并设置好端口号，&J0 f( , n# S# |- o 下载 (49.24 KB)昨天23:50 ! _$ t B+ d$ n* Q 下载 (17.07 KB)昨天23:50( ? s; H( g; S* _5 w&c3 ?5 O5 M5 R/ j/ c) f, F端口号填入bb链接的第二端口号（我这里是因为要装两个qxdm版本 换了机子，按照上面应该继续是com5）4 I, J 8 U: F/ b6 ?$ o9 F6 x$ # l$ E) 1 ju* Y P7 m; G! Z7 J+ g# x3 q% ?7 k, q- G在左下角的命令行中输入4 b8 ?3 X% M|% G% I/ N8 V8 A* g. - j4 k/ E/ F$ i: f) d$ g+ e, * q8 e3 l1 B$ gcommond: mode offline-D1 v6 L4 |4 J+ p( R% e3 n/ v) F8 M! L8 / O/ A! p6 o) * ocommond: spc your_spc9 p) w0 p# 2 O( Dd3 L k5 W - V. w4 w进入View为Memory Viewer功能，Address输入上面计算出来的实地址，将ESN值的地方改为00000000，做一次Write，在第3步中有10个这时就对10个不同的地址清为00000000，到NV Browsey中选择ESN项，READ时ESN已经被改为00000000，3 r9 y! W+ s; % g! Y% w( H6 m4 r0 O( i: h# N- + A下载 (45.01 KB)昨天23:50T&f8 rf: e6 s1 6 X* F/ g! K4 I5 h* N9 q4 B * d2 c8 B+ r/ h- s9 b- h$ v5、在窗口下面的COMMAND中输入RequestNVItemWrite esn 0x4CDBFEE3，0x4CDBFEE3是我想最后写进去的ESN号，当然你有你自己的ESN号，做一次Write，大功告成！，如果不成功可以先试着如下命令先修改为000000， G5 t+ H# 4 q+ ; E V6 - 9 j7 6 commond: requestNVItemWrite nam_lock 0 0&w4 c7 t! g, f5 g+ $ U, Q& H- 5 V: O. Z. B9 ycommond: requestNVItemWrite esn 00000000&p7 l+ VA/ Q. p7 x S3 u9 Qcommond: mode reset2 X& % F v7 C5 P* g a2 + N9 z/ c I4 7 R% h5 n3 d) r# K! q2 o- C: J) Z% t9 W+ d* H f) l/ d. |- : E4 X- A9 N/ y( f9 9 H8 u8 D; T2 V等待手机重启0 # m3 ?8 M& p6 G* m5 p8 0 V- g/ C7 F1 l. U8 Z检查BB的status中，ESN是否为0，如果是0，恭喜，NEXT6 q; S Y5 A5 d; p6 V. m$ 8 r, Y（如果变回原来的样子，请回顾上面的步骤，重试）. r7 s1 i9 t) T（如果总是回到这里。sorry,暂时不知道怎么办）; ; w+ 5 |4 p I+ u2 y0 J* v9 V+ j0 a5 MR2 Z/ s! X 0 C) V% b1 v+ a: u3 ( e/ r0 ?1 n3 k j0 q- Y. * q3 h9 Q2 g$ f $ P* x( % u6 h6 _0 K 4 Q S0 v: O d$ p. k mV然后可以再用unicdma3.14进入 看esn是否变成000000，如果是则; G z! P: e$ l* fl4 Q# SC. : L( g! h f4 ssend spc 0000000 U$ v( L J. _% l9 V |7 C# q% a1 H9 Z+ Y6 r 4 b# A0 S% q, l# / b q) M% C( 1 s2 % ?9 w) k. e写入新ESN - Write（注意：请使用自己卡里的ESN，不得写入其他ESN）9 e, a$ y* D1 : n. |. h* h; W2 F/ k7 A+ # e$ 看提示 - 如果successful会自动重启手机% 7 W7 T* D: b. A5 l9 Y+ t1 E/ 1 B再看status - You should be Happy now.* : O% 4 d& o! Z- J+ a0 S1 2 R8 / R! A* |) / p0 y. $ B ( ; | 另：如果是8830建议采用corway_esn.rar的软件。6 w% v e* z. U+ k$ f6 6 v# k* r( i5 R: S( Ru8 z4 vq. a- l5 l7 m- ! N0 0 5 U( p*三，写入鉴权A-KEY* $ C# R; i$ u6 S2 U4 II# W! j% 6 J2 e, S 替换了联通机房得ESN数据后,8330已经可以电话10000了.如果关闭了鉴权,就可以打电话了.写入A-key就不需要关闭鉴权, 当然我还是建议写A-KEY,呵呵.2 E9 n( L9 N; X7 + 8 o4 x 数据线链接好黑莓,运行软件unicdma,选择COM口,选择a-key页面,在akey栏内输入你得到的A-key:ABCDEFGHIJKLMNOP 十六进制,点击write,提示成功,即可.+ F2 ) G0 z1 I*四，CDMA上网设置*8 p) J5 g4 C: k4 a V, o$ _ E4 Q+ D0 _. s7 X7 A 由于国外8830上网是由运营商提供VPDN的接入服务,接入号码和NAI也有运营商而不同.因此我们需要做的就是用QPST软件改写接入拨号为#777 NAI 为card 即可 第一,启动qpst service programming 选择机型为 surfing6300-bb天翼黑莓cdma- 第二，read from phone输入你前面找到的spc码第三在ppp config中的um部分 输入CARD、密码CARD,如图修改天翼黑莓cdma-第四，修改M.IP并写入，如有提示错误可以不用管，等bb重启后read一次看看修改没有即可0000005110 接入号和NAI修改完成.第五. 用javaloader删除浏览器,dm导入sb.重新导入浏览器 此后用cdma 上网时 apn 不填写,即可上网了.天翼黑莓cdma-: N( A1 9 D8 e. |# o* 五 3g-evdo上网 * . w: R4 a2 1 r+ g8 j$ J4 0 p7 L8 d* d7 q目前仅仅解决了evdo信号显示问题-即PRL导入) p2 W# o( x2 W; 0 r! |* n & X6 s2 N8 p, Q5 Y D% g* j: r. y: L8 l1 U f/ 1，因为qxdm版本升级后命令发生少许变化，省事起见，最好换一台电脑xp系统，先安装qpst再安装qxdm2.08.05版本，准备好prl文件放在c盘根目录+ D& L; Q6 H$ y# 1 N7 C! D6 S2，打开桌面管理器4.5，打开qxdm2.08.05# T0 R0 o: K- N9 t, i6 C; P6 M i9 b5 F+ I# k3，在command中逐步输入以下命令并回车+ Y2 L( J/ i2 ; u3 l4 h/ P. P1 V2 G mode offline-d n0 V4 I: T; y7 n; V D& , p5 H4 W3 D0 C* rT# p& v spc 000000* G% r: B6 A( X) G8 P5 a( E& j; h% V pr_list_wr 0 C:The name of your prl.prl9 g& l6 D# c; g1 ! + W* O9 Q2 X nv_write sec_code 000000: j1 t: r7 a5 E7