9512.net
甜梦文库
当前位置:首页 >> >>

黑莓8330写号详细图文教程

黑莓 8330 写号详细图文教程
2010-08-24 01:22:27 作者:slybob 来源: 浏览次数:1369 网友评论 0 条

黑莓 8330 写号实战

电脑用 xp 操作系统,安装.net framework2.0 以上,ie5.0-6.0(并设为默认浏览器)(87 03e/8830/8130 略有区别)
: X! f' U; l, w, e) e, ]

一、解 SPC 码:
/ ] ^; B2 a' v

\% B) @& S& i& H. u

如果按##000000 能进入此步骤可忽略

准备工作:安装并打开 4.2dm 桌面管理器,bb 与电脑连接好 先到 PC 的控制面板: 系统-> 硬件->设备管理->端口,看看是 COM 几(一般有两个 rim 端 口,选择第二个)
* P- B$ l( {* @% b

7 S5 `- x$ V( J9 ~

在 uni-CDMA 里面 SETUP
+ i6 @% m

$ P, |; ?# j. A( J" p3 ?

选择 com 端口,

9 _& e! p7 K. A

0 u% e& P! C( b/ [& |# _

% Q) m

[' [6 ~

3 选 MONITER 在MODE 选QULCOM后再点 READ ALL(现在能看到手机 数据了吧)
( P+ d% x0 w1 J! j \

( x _% |6 W3 p. c2 ]" X( x

j9 b0 D. z' r- Q

5 选择 MEMEORY

^9 v& ?

+ M# f/ j' l5 `4 B4 K/ {

6 填Starting Address 地址:0x1067ed90 (8830 在 0x010600000,8130 在 0x106b00000 ) 下面的 Length 长度,Bytes 填 10700000 点击 Read and save to file 然后保存文件,随便取个名保存 慢慢等吧(假如读取错误也不要紧) 找个 ultra edit 软件
' l2 c# C, k/ R' h! Z2 |& q8 k0 j - _5 _* P3 }* p3 {% d

打开你刚才保存的文件 搜索:FF FF FF FF 00 00 00 00 04 00 0A 后面 有个 3x 3x 3x 3x 3x 3x 后面跟的 3X 3X 3X 3X 3X (##XXXXXX)3 后面的六个 X 就是 spc 密码 恭喜你密码 XX 成功了!!
6 ?* ?# N k9 B) R * c2 S1 c6 X ( }# }

3X

就是密码

找到密码后,建议在 unicdma 中 send spc+(刚刚找到的密码)后 修改为 000000 点击 wri te spc

二、CDMA 模块写号: 第一,数据准备工作
) U$ [ r6 G* {+ t+ [$ H

你自己用的电信天翼 CDMA 号码比如 189******* 对应的 UIM 卡信息

4 _. b H, _ 3 A# o # e- y + g

例如: 位 ESN

. H2 ^ ?: F, Q

IMSI : 460031234567890

十进制 15

: AA AE EB BB

十六进制 10 位

( t0 P2 t. R, X

A-KEY: ABCDEFGHIJKLMNOP 拿不到 A-KEY.那就要关闭鉴权
! N- @- j- I" s3 I : {, [- s- ?; |0 s. X9 k

一般是十六进制数 16 位;

第二,完成手编部分

+ K0 t. A9 j+ o: n

C; `: W- S

Verizon 的 cdma 手机默认情况下是解了 spc 锁的.当然你上面已经完成解 sprint 或其他 运营商的 spc 锁,只要在拨号界面下输入##000000,按拨号,则自动进入手编界面
1 P, U5 b9 o+ n! n- W

1. 2. 0 3. 4. 5.

mobile directory:1234567890 imsi-s:123456789

(填写 IMEI 去掉 46003)

(填写 IMEI 去掉 46003) mobile country code:460 mobile network code:03 home sid: (当地电信(原联通)编号,比如深圳
5 W0 ~3 v! N. N7 ^' M) t+ i( ^

是 13844) )

6. 7. 8. 9. 10. d:

home nid:65535 mo vice so home:3 mo vice so roam:3 mt voice so home:3
0 A9 h* G, i6 I+ c K

C* F- n7 u, b

blackberry registration i (用当地电信编号, 这里需要用到黑莓键即菜

单键,进入编辑模式后还要用到 delete ,save,菜单键,而且这里做过会重启,重启后继 续就行) 11. 12. 13. 14. home system registration:true foreign sid registration:true foreign nid registration:true a-key:
# w4 B7 z# d7 j' q! C

(这里是 26 位十进制编码,手编时不要输入,输入也不接受)
/ S/ l3 C

15. 16.

dmu mn auth:00011111(8330 没有这个选项)

% y. X4 i( B6 E

J. i; C7 B' \$ W

输入完成,按退出,选择保存,机器要求重启,确定后重启。
# ?5 k/ v6 K' @7 C3 I! }1 C' U

: j6 T# U$ I! O

手编部分完成

三、改 ESN
@2 D, _& X3 m) u' A+ |

改 ESN,两种方法, 你有路子,那么就可以依据黑莓本身机子的 ESN 去替换电信机房的 ESN 了. 这就是所谓的修改局端 ESN,这个很简单。
, A6 Y& S' _$ @- T# G7 T4 [

下面我们主要讨论另外一种也就是我们大部分朋友不得不面对的修改手机本身的 ESN。
( _3 A4 e3 I+ K8 J* M) C7 k0 j

2 m% C- v4 W# d8 e: @

R# g2 q

1、跟解 spc 码一样,打开黑莓的桌面管理器,连接手机, 2、打开

; L& P! \) L2 N3 z$ p; @

UNICDMA,设定好端口,用 Memory 的 SCAN 对内存进行扫描,Step 不要选得太小

(2048 或 4096 吧),

太小了扫描时间会很久,太大了会跳过可用的内存段,扫描完成后,即准备 read and save to file 对于 8330 来说 DUMP 出第二可用 readable 的内存就行了, 如下图所示第二可读的内存就是 0x10124000,在 read memory 中填入这个开始地址,长度填写 0Xffffffff,如果提示超出 内存限制的话,就输入 0X0fffffff
* h6 p& P4 ^% Q* d$ O7 W7 E3 h5 L

这个时候会读取内存资料,但是下面的状态栏不会有任何提示,大概过 30 分钟左右,直接 打开您保存的文件,即可

; n4 a9 k. y( c. Y/ A+ B' S0 k

3、 WINHEX or ultraedit 对 DUMP 出来的内存映象文件扫描查找出有 ESN 号的地址, 用 可能 会找到好几个,如果找不到可以试着把 ESN 反过来找,例如在 UniCDMA 看到 4C 12 A0 C4, 在 bin 文件中要找 C4 A0 12 4C, 我找到的是 10 个(至少 8 个后面两个会变化,可以不 用管),将在 ultraedit 找到的 ESN 的地址(00034100)加上(用计算器设为 16 进制)数 据块的首地址(10124000)得到 ESN 在内存中的实地址。
, @% @ j9 _2 w:

Z% K8 k

2 |3 ~5 c2 l( o V( E

; `& c) F8 y* |7 N( `

、安装 QPST2.7-231 重启
7 n. A( c, L2 e6 y' |0 E4 v; Y

启动 qpst configuration,运行 QDXM。准备查找并且写入 ESN. 安装 QXDM3.9.19 并重启,打开 qxdm 并设置好端口号, 端口号填入 bb 的第二端口号 打开 Command output 在左下角的命令行中输入
/ {& u3 c K5 J( U' n( Q

commond: mode offline-D

/ L9 I+ u! F ( l& [ ) ^8 t

commond: spc "your_spc"(这里是 000000)

$ {

进入 View 为 Memory Viewer<F4>功能,Address 输入上面计算出来的实地址,回车,将 ESN 值的地方改为 00000000, 做一次 Write, 在第 3 步中有几个个 esn 这时就对几个不同的地址 清为 00000000,到 NV Browsey 中选择 ESN 项,READ 时 ESN 已经被改为 00000000,
8 R* l$ X$ ~% d 3 O7 U: Z. k% U# z: f

C! g$ R & O" ^

U+ P 8 K6 c % B

s9 I# c) s' G6 L) E- X

在命令窗口下面的 COMMAND 中输入 RequestNVItemWrite "esn" 0xE54E40A2,0xE54E40A2 是我想最后写进去的 ESN 号,当然你有你自己的 ESN 号,做一次 Write,大功告成! ,如 果不成功可以先试着如下命令先修改为 000000, commond: requestNVItemWrite nam_lock 0 0 commond: requestNVItemWrite esn 00000000 commond: mode reset
: E" q* o+ \! ~, C

等待手机重启

$ T4 h( c$ u2 e6 g$ r+ k

检查 BB 的 status 中,ESN 是否为 0,如果是 0,恭喜,NEXT (如果变回原来的样子,请回顾上面的步骤,重试) (如果总是回到这里。。。sorry,暂时不知道怎么办)
- x+ f% z& j1 N- W , k, x. i' e* ^3 K1 p: E2 o; a

7 A- r# G4 ~1 j

还有一种更简单的方法,如下: 进入 unicdma 2005,看 ESN 是否都是 0
. h5 E, p' R$ `4 V( F

G

这里 ESN 都是 0 了,在 ESN 栏目填入你需要写入的 ESN,点击 WRITE

& z5 f& n6 K8 Y3 x9 w

手机会自动重启,再检查手机的 ESN,看是否已经写成您需要的 ESN 了...

1 E2 Z! O R3 e7 n, g" `

b+ r& b, k$ T9 I

四、写入 akey

, y9 t- U9 I7 B 4 N: H . ^2 Q

akey 和关闭鉴权是手机可以打电话的必要条件,二者满足其一即可。 如果您的手机号码已经关闭了鉴权,那么现在就可以打电话了。 如果没有,就需要写入 akey 使用 CDMA universal 3.1.4
# L, ]& W1 I J0 [5 F

# z4 c6 R* z; I# ^

& A( Z5 A$ W/ N: H8 a

2 ^0 W# I$ D% o( w$ \! K

; _6 S' [3 J3 N. {, w

五、写入 prl 文件:

7 W% H4 o# f [+ m6 }

这里我用的是 qpst 2.7 build91 版本 用 bulid301 和用 CDMA wrokshop2.7 均不行,换了更老的版本的 build 91 的,OK 了!
7 w/ x+ ?; }4 u$ r; V+ ?" I $ @* z! y1 B( R ; @5 ^

y! ?

附录: 不同版本的 ROM 导出的 ESN 地址可能会有所不同 提供一下我在网络上搜到的 ESN 地址: 我的 8330 刷的 4.3.0.124ROM 0x10070F59C 0x100751E90 0x1009C1E58 0x1009C7039 0x100AA1D60 0x100AA954C
7 j4 e( c4 f) {6 u4 `8 w ( ?8 x6 m0 h9 O( W" d: S

0x100B847E4
* m7 E

我的 8330(4.5.0.131)的 ESN 实际地址: 0x10158430 0x10714D10 0x10757600 0x109C77B0 0x109CC990 0x10AA85F0 0x10AAFDE0 0x10B8B130 0x10B8DA40
% R" |+ V# \6 u+ v ) F, `2 ~8 n- Q

& P( V& R4 a+ V8 k# \4 F' Y

我自己的 8330(4.5.0.89(122))的 ESN 实际地址: 0x107148A4 0x10756FE0 0x1075719c 0x109c7174 0x109cc355 0x10aa707c 0x10aae868 0x10b893d3 0x10b89b9f 148a4 56fe0 5719c 2c7174 2cc355 3a707c 3ae868 4893d3 489b9f
# {* ~- r/ T5 V! o. p V% i2 R' H ' p! I. @7 p: C$ Z7 ~6 X ' |, X7 c5 } I/ c5 V W* X

* Y' f a$ s+ f



更多相关文章:
黑莓8330写号详细图文教程.doc
黑莓8330写号详细图文教程 - 黑莓 8330 写号详细图文教程 2010-0
8330写号教程_图文.doc
8330写号教程 - 我是一个黑莓的超级菜鸟,第一次接触黑莓,第一天就写号,刷机完成,还 是网络上的很多大侠的教程对我帮助很大,但是一个真正的菜鸟对某些地方还是 ...
黑莓CDMA写号图文教程.doc
黑莓CDMA写号图文教程 - 黑莓 CDMA 写号图文教程,风尚黑莓提供各种数据
黑莓9530写号教程_图文.doc
黑莓9530写号教程 - BlackBerry 9530 CDMA烧号过程分享... 黑莓9530写号教程_调查/报告_表格/模板_实用文档。BlackBerry 9530 CDMA烧号过程分享 BlackBerry 9530 CDMA ...
分享黑莓8830写号教程.doc
分享黑莓8830写号教程 - 2011 精品 GPS 本贴献给 8330 爱好者
黑莓手机写号、烧号步骤.pdf
黑莓手机写号、烧号步骤_信息与通信_工程科技_专业资料。黑莓9630/9550手机写号、烧号步骤, 黑莓9630/9550烧号步骤写号前确定你要几样东西: (1)9630的 spc 码(六...
黑莓9630(S版)EVDO及写号教程_图文.doc
黑莓9630(S版)EVDO及写号教程 - 黑莓 9630EVDO 及写号教程 首要条件:1.SPC 码 有朋友可以搞定不过价格为:168 元 2.电信端改 ESN(目前新的 rom 无法扫内存....
黑莓9670S版成功写号手编_图文.doc
黑莓9670S版成功写号手编 - 黑莓 9670S 版成功写号手编 3G-EVDO 上网设置教程 (上网设置暂时支持 S 版,手编任何版本都一样 上网设置暂时支持 手编任何版本都...
黑莓9530写号教程(测试成功).doc
黑莓9530完美改本机esn写号... 63页 5财富值 黑莓8330 8830 8130 9530写.....黑莓9530写号教程(测试成功) 选填,简要介绍文档的主要内容,方便文档被更多人浏览...
写号.doc
本帖最后由 owenvedai 于 2009-9-15 11:47 编辑 【教程】次世代-黑莓 cdma8130,8330,8830 等解锁,写号,改卡,上网教程 转自梁海东兄弟的博客 以下以 8330 ...
黑莓blackberry8830写号方法_图文.doc
黑莓blackberry8830写号方法_信息与通信_工程科技_专业资料。黑莓blackberry8830写号方法 黑莓8830写号教程 黑莓blackberry 8830 写号方法 写号之前我们需要准备的工作:...
黑莓9630(V版)CDMA EVDO写号教程.doc
黑莓9630(V版)CDMA EVDO写号教程 - 黑莓写号一直不太好,看看、试试吧... 黑莓9630 (V 版) evdo 写码教程 黑莓 9630(V 版)购机两天,写号成功。测试写 evdo ...
黑莓83XX系列__详细图文拆机教程.doc
黑莓83XX系列__详细图文拆机教程_信息与通信_工程科技_专业资料。黑莓8310,8300...黑莓8330写号详细图文教... 17页 3下载券 喜欢此文档的还喜欢 黑莓...
黑莓7250烧号解锁详细教程(已解决部分BUG).doc
黑莓7250烧号解锁详细教程(已解决部分BUG)_信息与通信_工程科技_专业资料。黑莓7250...写号全部由本人经过 四天四夜不休不眠不休,从老外的鸟语网上找资料,不停的...
黑莓手机刷机培训教程(doc 17页)(正式版)_图文.doc
//down.maxpda.com/blackberry/76162.html 8330 5.0.0.438 支持中文短信 (...黑莓手机刷机教程详解 9页 1下载券 黑莓手机刷机图文教程 19页 1下载券 ...
8830写号.doc
转帖】亲测使用 【强烈推荐教程】8830 双网使用,GSM/CDMA 直接插卡使用-不用...黑莓8830写号教程 20页 免费 cdma8130,8330,8830写号 16页 免费 ...
最全最详细黑莓8830全程指南_图文.doc
(电信接手后有些改观),而国外 CDMA 手机 基本是机卡一体的,国内用得写号,...点击黑莓键 保存 OK 点击黑莓键-保存 四,导入 SB 教程 导入 SB 图片 1....
黑莓9530使用189号码的方法(9530烧号全过程).doc
今天刚看的,转来分享一下: 黑莓 9530 使用 189 号码的方法(9530 烧号全过程) 写号所需软件: 1、黑莓桌面管理器 2、cdma_workshop 3.3 的 demo 版本 3、...
黑莓8830刷机及装软件全过程.doc
个人估计这 只是对 C 网写号上的区别,看新闻说是...这里 我再做一下图文教程说明吧: 1、为了方便 ...黑莓8830刷机详细教程 6页 2下载券 黑莓8830 刷机...

All rights reserved Powered by 甜梦文库 9512.net

copyright ©right 2010-2021。
甜梦文库内容来自网络,如有侵犯请联系客服。zhit325@126.com|网站地图