[工學(xué)]黑莓9530寫號(hào)教程測(cè)試成功.doc

BlackBerry 9530 CDMA燒號(hào)過程分享一、 致謝感謝kaka同志提供BB 9530供我隨意折騰，10年來的hacking工作給了我們不斷學(xué)習(xí)不斷提高的機(jī)會(huì)；感謝1007對(duì)于9530內(nèi)存掃描問題的解答（ROM版本問題），并感謝1007對(duì)于我解決該問題思路的啟發(fā)；感謝Jacky和我的面對(duì)面溝通，讓我更清晰地了解了很多技術(shù)問題。在此本人把最近研究BlackBerry Storm 9530燒號(hào)的進(jìn)展匯報(bào)一下，主要是手工寫入ESN/MEID部分的技術(shù)攻關(guān)。希望朋友們能夠在此方法的基礎(chǔ)上進(jìn)行測(cè)試（注意不要弄壞你的BB，注意安全操作，寧愿多問，不要冒險(xiǎn)），如果將來證明方法確實(shí)如我所認(rèn)為的那樣穩(wěn)定可行，加之如果時(shí)間寬裕的話，也許會(huì)寫個(gè)燒號(hào)程序供大家使用，因?yàn)檫@個(gè)過程還是有些繁瑣的。二、 背景08年底，我開始使用189；不久后，kaka和另外一個(gè)兄弟各買了一臺(tái)BlackBerry Storm 9530，于是他們決定也支持一下電信，考慮對(duì)9530進(jìn)行CDMA燒號(hào)。經(jīng)過kaka在網(wǎng)上的大量查閱資料，并進(jìn)行篩選，給了我工作的基礎(chǔ)，依靠這些資料，我基本了解了CDMA燒號(hào)到底是啥意思。隨后的燒號(hào)嘗試不斷碰壁，首先是找人幫忙，可能由于該機(jī)器剛剛面市，國內(nèi)外又沒有多少人研究，所以在電信工作的朋友們嘗試了很多種方法，都失敗了（注：只考慮在手機(jī)上燒號(hào)，不考慮去電信后臺(tái)更改配置）。Kaka怒了，就去買了一個(gè)正版CDMA Workshop 3.3.5軟件，結(jié)果發(fā)現(xiàn)這個(gè)軟件也搞不定。困難在哪里呢？就是ESN的問題無法將手機(jī)號(hào)對(duì)應(yīng)的UIM卡ESN寫入手機(jī)設(shè)備。在網(wǎng)上查閱了無數(shù)的國內(nèi)外資料，沒有找到搞定9530的ESN的方法。其間，kaka經(jīng)常會(huì)打電話給我，說在某論壇又看到某人搞定了9530寫號(hào)問題，經(jīng)過總結(jié)，我告訴kaka，理論上這些人都沒搞定ESN，肯定都是在電信開后門把機(jī)身ESN寫到電信設(shè)備上了，因?yàn)樵谌蚍秶鷥?nèi)還真沒找到這個(gè)問題的解決方法于是，在經(jīng)歷了數(shù)輪打擊之后，kaka同志很郁悶，并憤而在博客上發(fā)了一篇文章作風(fēng)一定要嚴(yán)謹(jǐn)（/200903/05_767.html），當(dāng)然他說的“作風(fēng)”其實(shí)是指對(duì)待技術(shù)的態(tài)度，通過此文表達(dá)了對(duì)于那些研究技術(shù)、闡述問題不嚴(yán)謹(jǐn)?shù)呐笥褌兊膹?qiáng)烈不忿。后來大家工作也忙，就休息了相當(dāng)長一段時(shí)間（2月下旬至5月底），沒有繼續(xù)研究這個(gè)東西。2臺(tái)9530在睡覺，其間kaka還丟了一臺(tái)8300，不爽啊。5月底，kaka的戰(zhàn)斗熱情再次燃起。某日與kaka夫婦、swan博士吃完陜北菜后，kaka把9530又翻出來了，再次交給我，讓我繼續(xù)研究。其實(shí)我偷懶了好幾天，直到大約6.1之后才開始折騰，這中間kaka打電話問進(jìn)展，我就說沒進(jìn)展（本來就沒進(jìn)展嘛）三、 如何閱讀本文在寫這篇文章的過程中，很多朋友在問相關(guān)的問題，如果要一一解答確實(shí)很累。其實(shí)要寫一篇對(duì)大家真的有所幫助的文章還真難，因?yàn)椴煌呐笥鸭夹g(shù)基礎(chǔ)不同，所需要的內(nèi)容也不盡相同。有的朋友只需要操作步驟和截圖，有的朋友會(huì)在過程中碰到問題，需要一些分析和解釋說明，還有些朋友只關(guān)心關(guān)鍵幾個(gè)節(jié)點(diǎn)的原理、手段或測(cè)試思路等，甚至有朋友會(huì)關(guān)心一些擴(kuò)展或更深入的話題。為了適應(yīng)不同朋友對(duì)本文的不同要求，我把文章內(nèi)容的不同針對(duì)性部分進(jìn)行了標(biāo)示：操作步驟表示這一部分是對(duì)操作步驟的記錄和指導(dǎo)；原理知識(shí)表示這一部分是對(duì)技術(shù)原理的說明，屬于知識(shí)方面的內(nèi)容；分析說明表示這一部分是對(duì)問題的分析、推導(dǎo)、測(cè)試碰壁的記錄，以及思路的梳理等內(nèi)容；重要數(shù)據(jù)表示這一部分列出了重要的數(shù)據(jù)信息；特別注意表示容易出錯(cuò)、容易忽視、需要特別注意的問題。請(qǐng)大家在閱讀時(shí)各取所需，跳過自己不需要的部分。注意：請(qǐng)大家先通讀本文，具備整體印象，并了解我的實(shí)際操作和總結(jié)方法之間的差異，同時(shí)對(duì)所有可能碰到的問題有一個(gè)概念，然后再實(shí)際去操作。另外，我是在大量的嘗試中最終燒號(hào)成功的，過程中可能有些運(yùn)氣的成分，本文是我事后的整理，雖然我盡力將我的理解、我的操作描述得更加詳細(xì)，但本文可能仍然不夠準(zhǔn)確或難免有所遺漏，實(shí)際情況也未必跟你的機(jī)器完全一樣，通常你還會(huì)碰到一些問題，需要獨(dú)立思考或與大家探討來解決，特別是對(duì)于計(jì)算機(jī)基本知識(shí)和BB手機(jī)本身不太熟悉的朋友，你碰到的問題一定會(huì)很多，記得要堅(jiān)持！同時(shí)，也希望大家將碰到的問題或總結(jié)的經(jīng)驗(yàn)都記錄下來，以便我們不斷完善這個(gè)方法。四、 工作基礎(chǔ)分析說明年初雖然沒有搞定燒號(hào)問題，但至少知道已經(jīng)嘗試過的方法是不行的。經(jīng)過實(shí)驗(yàn)并確認(rèn)無法完成寫號(hào)的方法和相關(guān)重要結(jié)論如下：1、 IMSI、A-Key的寫入，在9530上不是問題，不需要專門研究，網(wǎng)上有很多兄弟都給出了方法，建議用工具軟件寫入A-Key，工具軟件或手編輸入IMSI，在本文就不浪費(fèi)篇幅做具體詳細(xì)描述（當(dāng)然大家如果有疑問也可以提出）；2、 用CDMA Workshop 3.3.5無法直接對(duì)9530進(jìn)行ESN修改操作（該軟件的各種方式均不適合9530）；3、 用UniCDMA2005、CDMA Universal無法直接對(duì)9530進(jìn)行ESN修改操作；4、 用掃描內(nèi)存（找出可讀內(nèi)存段）、導(dǎo)出內(nèi)存鏡像文件（.bin）、搜索ESN位置并改寫的方法，在機(jī)器重啟后，ESN會(huì)自動(dòng)復(fù)原。五、 知識(shí)準(zhǔn)備（CDMA燒號(hào)的基本概念）根據(jù)網(wǎng)上查閱的資料和帖子，以及向各位熱心朋友的請(qǐng)教解答，我們可以簡單整理一下燒號(hào)所需要的知識(shí)點(diǎn)。這里只列出本文所需的知識(shí)點(diǎn)，更多詳細(xì)的知識(shí)請(qǐng)查看網(wǎng)上的其他整理帖，例如lingxw 兄弟的轉(zhuǎn)帖關(guān)于智能機(jī)中CDMA手機(jī)寫號(hào)問題的匯總（轉(zhuǎn)載于 ），該帖URL請(qǐng)參見/thread-240701-1-1.html，或請(qǐng)大家去翻閱原文。原理知識(shí)假設(shè)：我現(xiàn)在用的是中國電信189號(hào)碼，三星CDMA手機(jī)（型號(hào)S259+）+UIM卡現(xiàn)在希望用BB 9530的CDMA模式，9530是雙模單待手機(jī)，是支持CDMA2000的3G手機(jī)，該機(jī)型GSM模式是機(jī)卡分離（需要插入SIM卡），CDMA模式是機(jī)卡一體（需要把號(hào)碼寫入到手機(jī)中）；所謂“燒號(hào)”，就是把號(hào)碼寫入到手機(jī)中，那么我們到底需要把哪些東西寫到手機(jī)中呢？其實(shí)，一共需要三個(gè)信息：a) IMSI：國際移動(dòng)用戶識(shí)別碼（唯一標(biāo)識(shí)），IMSI = MCC + MNC + MSIN，其中MCC是指移動(dòng)臺(tái)國家代碼（3 位，中國460），MNC是指移動(dòng)網(wǎng)代碼（2位，中國電信03），MSIN是指移動(dòng)用戶識(shí)別號(hào)碼(10 位)，例如上海電信的189號(hào)段常見MSIN是6010*、6181*等。b) ESN（MEID）：ESN是“電子序列號(hào)Electronic Serial Number”的縮寫，是移動(dòng)手機(jī)的身份識(shí)別符。ESN為32位，即8個(gè)十六進(jìn)制數(shù)字標(biāo)識(shí)，例如F5XXXXXX。而Mobile Equipment IDentifier (MEID) 是全球唯一的56bit移動(dòng)終端標(biāo)識(shí)號(hào)。由于ESN號(hào)段是有限的資源，基本上耗盡，所以制定了56位的MEID號(hào)段，用來取代32位的ESN號(hào)段。MEID主要分配給CDMA制式的手機(jī)。MEID的格式：MEID由14個(gè)十六進(jìn)制數(shù)字標(biāo)識(shí)，第15位為校驗(yàn)位，不參與空中傳輸。RR：范圍A0-FF，由官方分配XXXXXX：范圍 000000-FFFFFF,由官方分配ZZZZZZ：范圍 000000-FFFFFF,廠商分配給每臺(tái)終端的流水號(hào)C/CD：0-F,校驗(yàn)碼例如我們手上的9530 MEID可能是：0xA000000D*c) A-Key：Akey也叫鑒權(quán)碼，16位16進(jìn)制的一組數(shù)字，是存儲(chǔ)在MS（標(biāo)準(zhǔn)名稱叫做移動(dòng)站，簡單點(diǎn)理解就當(dāng)它是整部手機(jī)好了）中進(jìn)行鑒權(quán)和加密的密鑰，是分配給MS的64bit數(shù)據(jù)，并且僅對(duì)MS和相關(guān)的歸屬位置寄存器/鑒權(quán)中心（HLR/AC）是可知的。每個(gè)手機(jī)出廠時(shí)都有一個(gè)ESN號(hào)，MIN號(hào)是運(yùn)營商分配的，用以區(qū)別用戶，一個(gè)手機(jī)能夠正常服務(wù)，在交換上寫號(hào)時(shí)必須輸入ESN。這個(gè)ESN號(hào)和MIN號(hào)是一一對(duì)應(yīng)的，在鑒權(quán)時(shí)使用，對(duì)于機(jī)卡一體手機(jī)，需要寫號(hào)時(shí)只需提供手機(jī)中的ESN號(hào)給交換人員，他們會(huì)分配一個(gè)MIN號(hào)給你，在手機(jī)中寫入即可。在用戶鑒權(quán)時(shí)會(huì)用到手機(jī)中固有的ESN號(hào)，所以對(duì)于不同的機(jī)卡一體手機(jī)，由于ESN號(hào)不同，把獲得的MIN值寫入其它手機(jī)，手機(jī)可以識(shí)別網(wǎng)絡(luò)，但無法通過鑒權(quán)，故無法通話（準(zhǔn)確地說是在國內(nèi)只能撥打10000號(hào)）；對(duì)于機(jī)卡分離的手機(jī)，手機(jī)出廠時(shí)也有ESN號(hào)，但在寫號(hào)時(shí)在UIM卡中另外寫入一個(gè)ESN號(hào)，所以手機(jī)鑒權(quán)時(shí)不用手機(jī)中固有的ESN號(hào)，而是用UIM卡中人為寫入的ESN號(hào)，這樣UIM卡就可以做到放入任何一個(gè)C網(wǎng)手機(jī)中都可以打電話。一個(gè)機(jī)卡合一的手機(jī)進(jìn)入CDMA網(wǎng)工作，最初只需要三個(gè)數(shù)據(jù)：一是ESN碼；二是IMSI碼（機(jī)卡合一寫在手機(jī)里面，機(jī)卡分離的ESN IMSI在卡里面）；三是鑒權(quán)碼，存儲(chǔ)的位置和IMSI一樣。六、 整體流程為了大家對(duì)整個(gè)燒號(hào)過程有更好的全局觀，知道自己每一步需要做什么，特對(duì)整個(gè)過程大的步驟進(jìn)行說明如下（注意本文討論的是自己動(dòng)手將UIM卡中的ESN寫入手機(jī)的方式，如果您是通過其他途徑將手機(jī)中的ESN寫到電信設(shè)備上，則本文對(duì)您并無幫助）：1、 獲得自己需要寫入的號(hào)碼的IMSI（MIN）、ESN/MEID、A-Key（若通過其他途徑關(guān)閉A-Key則不需要）；2、 通過手編方式，將自己UIM卡的IMSI（MIN）、HOME SID（所屬地標(biāo)示，上海電信是13840）等基本信息寫入手機(jī)，確?？梢該艽蛑袊娦?0000號(hào)客服熱線；3、 通過軟件，將A-Key寫入手機(jī)；4、 通過本文描述方法，將自己UIM卡的ESN寫入手機(jī)并驗(yàn)證；5、 測(cè)試通話并修改手機(jī)通話的相關(guān)設(shè)置，例如國家碼（+86）等等；6、 再次測(cè)試并驗(yàn)證，如未成功則返回一一檢查，排除故障。七、 準(zhǔn)備工具軟件和所需物品BlackBerry Desktop Manager（即大家常說的DM，我用的是4.70 B059多國語言版，我們需要的其實(shí)是其中的設(shè)備管理器，即Device Managment）該軟件用于把手機(jī)連接到電腦（驅(qū)動(dòng)、端口）CDMA Universal Unpacked（或UniCDMA 2005）讀手機(jī)信息、掃描內(nèi)存等；QPST 2.7 build 323、QXDM 3.11.36QUALCOMM提供的強(qiáng)大工具，后面詳細(xì)介紹我還有CDMA Workshop 3.4.1正式版（kaka贊助的，多謝kaka），這個(gè)工具比較貴，不必強(qiáng)求，事實(shí)上，在本文的基礎(chǔ)上，你只要用好QXDM即可，呵呵。當(dāng)然，如果你能準(zhǔn)備一下3.4.1demo版也很好，或者2.7破解版。此外還需要Windows的計(jì)算器、UltraEdit（或其他的16進(jìn)制編輯器）。當(dāng)然，還需要一根USB線（BB能用的就行，我用的是Nokia 6500c自帶的USB線）。最后，強(qiáng)烈建議，準(zhǔn)備3張A4大小的白紙，準(zhǔn)備好兩支不用顏色的筆，在你操作的過程中，一定要盡量記錄關(guān)鍵的內(nèi)存地址、修改前后數(shù)值、你的疑問等等重要的內(nèi)容！這一點(diǎn)真的很重要。特別注意：如果你用的是Vista或Windows Server 2008，或者你安裝了IE的最新版本，又使用的是QXDM 3.9.19版本，可能會(huì)碰到QXDM無法安裝的問題（因?yàn)榘惭b程序不能識(shí)別IE最新版本，所以會(huì)提示“需要IE 5以后的版本”，這個(gè)問題有解決方案，但受篇幅所限，不在本文中闡述，有困難的朋友可以聯(lián)系我，等我有空也會(huì)另外寫文章或工具提供給大家參考。）2BlackBerry 9530 CDMA燒號(hào)過程分享（手工寫入ESN/MEID）日期 : 2009年06月9日分類 : 技術(shù)探討作者 : Coolfrog1條評(píng)論5,410 次瀏覽最后更新：2010年4月26日建議從第一篇開始看，本文是第二篇，共四篇。八、 準(zhǔn)備工作1：獲得UIM卡三碼首先，A-Key這個(gè)東西只能通過電信內(nèi)部的人拿到，或者還有個(gè)辦法，就是找人幫你關(guān)閉鑒權(quán)，這樣就不需要A-Key了（不推薦）；其次，我們可以通過UIM卡獲得IMSI（如前所述，其實(shí)我們需要的只是MSIN而已）和ESN；方法很多：操作步驟i） 把UIM卡插在我的三星CDMA手機(jī)（S259+）中，依次按“菜單、4、*”鍵，出現(xiàn)一個(gè)輸入密碼的界面“系統(tǒng)程序”圖1：輸入000000；這時(shí)會(huì)出現(xiàn)“Service Mode”，第一頁顯示的就是ESN（請(qǐng)看最后一行的8個(gè)16進(jìn)制數(shù)）圖2；按“確定”可以看到第二個(gè)頁面，就是MSIN圖3；繼續(xù)按“確定”，直到手機(jī)重新啟動(dòng)圖4；你用其他手機(jī)也可以，只不過操作方式略有差異，請(qǐng)大家查閱網(wǎng)上資料；ii） 還是用三星手機(jī)，插入U(xiǎn)IM卡，開機(jī)，輸入*759#813580，就可以進(jìn)入測(cè)試模式，手機(jī)屏幕顯示一個(gè)TEST NONE的界面圖5，這時(shí)候就可以輸入測(cè)試指令了，例如“024”，就可以看到界面出現(xiàn)“Send ESN”字樣圖6，這個(gè)時(shí)候慢慢按“*”鍵，就可以看到ESN了圖7；按4次*號(hào)鍵之后，你會(huì)發(fā)現(xiàn)024后面出現(xiàn)了一個(gè)“.”號(hào)圖7，表示這個(gè)指令結(jié)束了；如果你需要自己結(jié)束一條指令，開始下一條指令，也可以直接按“#”鍵；另外一個(gè)指令是“022”，按完之后也是用*翻頁，就能看到MSIN了圖8。特別注意：這個(gè)手機(jī)通過此種方法看到的MSIN好像有點(diǎn)問題，大致是這樣：6181XX-XXX6181XX-XXX2A說它有問題，一方面是它位數(shù)不符合我們所了解的知識(shí)，它一共有6+9+4個(gè)數(shù)字，再加一個(gè)字母，而我們需要的是10位數(shù)字；另一方面，它的數(shù)字是有重復(fù)的，也就是我們可以猜測(cè)，它就是以6181開頭的，不過第一次出現(xiàn)只有9位數(shù)字，第二次出現(xiàn)有10位數(shù)字，可惜的是第二次出現(xiàn)的10位，最后一位數(shù)字和前面一種方法看到的MSIN不一樣，一個(gè)是0，一個(gè)是2，呵呵，不知道怎么回事。（我采用的是第一種方法看到的MSIN）最后一條指令，002，手機(jī)會(huì)重啟的。圖9（特別注意：三星有的CDMA機(jī)型指令是2位，不是3位，例如024，可能是24。）iii）你還可以把UIM卡插在手機(jī)、CDMA上網(wǎng)卡等設(shè)備上，然后連接到電腦上，通過電腦上的工具軟件去讀取UIM卡信息（工具可以見后文）；特別注意：這個(gè)階段，需要注意，ESN應(yīng)該獲取UIM卡的信息，不要搞錯(cuò)了，別拿到手機(jī)機(jī)身的ESN信息當(dāng)作UIM卡信息。九、 準(zhǔn)備工作2：獲得9530手機(jī)設(shè)備ESN/MEID此外，在開始干活之前，還得記錄下9530手機(jī)設(shè)備（機(jī)身）當(dāng)前的ESN、MEID，因?yàn)槟阍诠ぷ髦行枰檎疫@些東西，并且修改它們，還要確認(rèn)是否修改成功。先說一下方法：操作步驟1、撥號(hào)界面按#000000，撥號(hào)，就可以得到ESN，例如80YYYYYY2、菜單，進(jìn)Options，選Status，就能看到MEID，例如A000000DYYYYYY當(dāng)然，你也可以通過軟件讀取，并記錄。十、 準(zhǔn)備工作梳理和信息確認(rèn)：我們了解了簡單的基本知識(shí)1) 準(zhǔn)備好了UIM卡對(duì)應(yīng)的三碼：a) ESN：F5AABBCCb) IMSI：6181XXXXXX（MIN）c) A-Key：XXXXXXXXXXXXXXXX2) 準(zhǔn)備好了9530設(shè)備對(duì)應(yīng)的ESN和MEID：a) ESN：80YYYYYYb) MEID：A000000DYYYYYY3) 準(zhǔn)備好了9530、USB線和自己的電腦，以及必備的工具軟件；4) 建議在手機(jī)中不要插入GSM網(wǎng)絡(luò)的SIM卡，并且在開始時(shí)先將網(wǎng)絡(luò)設(shè)置為1XEV。未完待續(xù)十一、 工具的安裝和基本使用方法（掃盲）有些朋友可能對(duì)這些軟件工具還不會(huì)用，其實(shí)只要大家勤快點(diǎn)上網(wǎng)去搜索搜索就可以學(xué)會(huì)了，為了讓大家更方便，這里也簡單列一下每一種軟件的最基本用法：注意，以下部分圖片所示的軟件版本可能不是最新的，請(qǐng)根據(jù)你的具體情況參考，例如QPST，是2.7的老版本，不是build 323版本；例如QXDM，是3.9.19，不是3.11.36；CDMA Workshop是3.3.5，不是3.4.1，你最好使用盡量新的版本。（我現(xiàn)在就用的是最新版本，新改進(jìn)的方法也是用的新版本反復(fù)驗(yàn)證的，當(dāng)然，就本文描述的內(nèi)容而言，這些不會(huì)影響結(jié)果，用新的版本，會(huì)在其他工作中帶來幫助。）特別說明：CDMA Workshop是收費(fèi)軟件，但并不是必須的，對(duì)于本文而言，不用這個(gè)軟件也一樣可以實(shí)現(xiàn)預(yù)期結(jié)果。1、將9530連接至電腦首先，我們需要把9530手機(jī)連接到電腦，這樣就需要安裝DM，然后用USB線將手機(jī)連接到電腦，然后打開DM的設(shè)備管理器：可以看到，我們的9530已經(jīng)連接成功了。接下來要確認(rèn)這個(gè)連接用的是哪個(gè)端口，“我的電腦”-右鍵-“屬性”-“設(shè)備管理器”-“端口”，能看到兩個(gè)RIM Virtual Serial Port v2：在我機(jī)器上分別是COM8、COM9，通常我們要用的就是第二個(gè)（在我這里就是COM9），請(qǐng)把這個(gè)端口號(hào)記下來。2、使用CDMA Workshop如果你使用CDMA Workshop的話，可以在上述連接完成的基礎(chǔ)上，打開這個(gè)軟件：如上圖，你需要先選擇Port（就是端口號(hào)，我這里是COM9）；然后點(diǎn)擊下面的“Connect”，如果連接成功，這個(gè)按鈕會(huì)變成Disconnect。為了測(cè)試是否連接成功，請(qǐng)點(diǎn)擊旁邊的“Read”，如果一切正常，你就可以看到左邊的這些Phone Information（手機(jī)信息）了。CDMA Workshop的Demo版有使用時(shí)間和功能的限制，但基本功能也夠用了。3、使用CDMA Universal如果你沒有CDMA Workshop正式版，又不喜歡Demo版，你也可以使用CDMA Universal或UniCDMA（其實(shí)一樣的，不過UniCDMA 2005好像不支持COM8以上的端口，你需要手工修改COM端口號(hào)，這個(gè)我就不多說了）。具體使用方法：5、使用計(jì)算器別不耐煩，你很可能還得用到計(jì)算器進(jìn)行10進(jìn)制、16進(jìn)制的計(jì)算和轉(zhuǎn)換。6、使用QPST和QXDM上述軟件只要復(fù)制就可以使用，這兩個(gè)軟件都需要安裝。安裝好了之后需要先打開QPST Configration：點(diǎn)擊“Add New Port”，添加你所要試用的COM端口。然后打開PXDM，并從菜單“View”中選擇“New”-“Common”，再選擇“Command Output”和“Memory Viewer”兩個(gè)窗口視圖：接著就可以看到如下界面：本文中描述的方法只用到上述這兩個(gè)視圖：在Memory Viewer中的“Address”輸入框輸入內(nèi)存地址，下面的窗口中就會(huì)顯示內(nèi)存數(shù)據(jù)，如果你對(duì)內(nèi)存進(jìn)行了修改，需要點(diǎn)擊旁邊的“Write”按鈕，使寫入生效。在主窗口下方的“Command”輸入框中輸入命令并回車，在Command Output窗口就能看到命令執(zhí)行結(jié)果。十二、 將IMSI和A-Key寫入手機(jī)（簡述）先簡單說一下IMSI如何寫進(jìn)BB 9530，其實(shí)很簡單。在撥號(hào)界面，輸入#000000，然后撥號(hào)，就出來手編界面，直接在IMSI_S那里寫就行了（寫10位阿拉伯?dāng)?shù)字的MIN：6181XXXXXX）。當(dāng)然你也可以用工具軟件來寫：注意，你要填寫MCC、MNC、MIN，這樣才是完整的IMSI。寫好IMSI之后，在手編界面填寫HOME SID（上海電信是13840）應(yīng)該就可以撥打10000號(hào)了，試試看！如果撥打其他電話，會(huì)提示沒有開通此功能之類的。如果你現(xiàn)在希望將A-Key寫入手機(jī)，建議用軟件實(shí)現(xiàn)，這里也就不描述了，網(wǎng)上關(guān)于IMSI和A-Key的文章非常多：未完待續(xù)4BlackBerry 9530 CDMA燒號(hào)過程分享（手工寫入ESN/MEID）日期 : 2009年06月9日分類 : 技術(shù)探討作者 : Coolfrog131 條評(píng)論13,124 次瀏覽最后更新：2010年4月26日建議從第一篇開始看，本文是第四篇，共四篇。十三、 將ESN寫入手機(jī)接下去就是搞定ESN了，這個(gè)過程很痛苦，我2月份研究過，以完美的失敗告終。最近幾天是重新研究，嘗試過很多方法，有些沒意義的，就不寫了，有些有意義的，我會(huì)記錄下來，供大家參考。分析說明2月份研究過的方法包括：1、通過CDMA Workshop 3.3.5直接寫（有很多寫的方式），全部失??；2、經(jīng)典的內(nèi)存掃描+QXDM手寫方式（此處只是分析，該方法的操作步驟見后文）：a) 通過CDMA Workshop（或CDMA Universal、或UniCDMA）掃描9530的可讀內(nèi)存；b) 把可讀內(nèi)存段導(dǎo)出，存為.bin文件；c) 用16進(jìn)制編輯器在導(dǎo)出的.bin文件中搜索9530的ESN（按“字節(jié)反序”，即，如果你手上的9530的ESN是1A-2B-3C-4D的話，你要在文件中搜索4D-3C-2B-1A），找到之后把地址全部記下來，并且換算成真實(shí)地址（該方法的操作步驟后面詳述）；d) 用QXDM，打開Memory Viewer，找到所有的上述ESN所在地址，把這些ESN全部清為00000000，或者改成自己UIM卡的ESN F5XXXXXX；可是面臨的問題是，一旦重啟，ESN又會(huì)恢復(fù)成9530自己原先的ESN。所以最近幾天主要在研究這個(gè)ESN的問題。經(jīng)過對(duì)年初寫號(hào)失敗的反思，我有如下思路：分析說明1) 年初寫ESN失敗，可能是存在一些未知問題；例如：我找到的可讀內(nèi)存地址段不準(zhǔn)確，導(dǎo)致從內(nèi)存中搜索到的ESN數(shù)量不夠全面，有遺漏，所以即使把我找到的ESN全部改寫了也無效？2) ESN是否存在硬件上或不可讀取的系統(tǒng)文件內(nèi)，9530的系統(tǒng)程序會(huì)從硬件上或系統(tǒng)文件中讀取，所以我們無論如何修改內(nèi)存都無效？3) 我們修改內(nèi)存，到底起到的是怎樣的效果，拔掉電池之后我們寫入的信息不會(huì)丟失嗎？9530怎么才能將自己管理的ESN交給我們來修改呢？帶著這些問題，最近幾天，在google進(jìn)行了一些關(guān)鍵字搜索，到國內(nèi)外的網(wǎng)站上看了看帖子，了解到的新知識(shí)梳理如下：原理知識(shí)1、9530除了ESN之外，還有個(gè)MEID的東西（見上文的介紹），并且看起來好像9530是MEID控制硬件識(shí)別的（不好意思，之前一直不知道這么回事情，所以總是盯著ESN）；2、MEID和ESN有一定的對(duì)應(yīng)關(guān)系（知道MEID可以推算出ESN，但反之不行）；3、9530中有一個(gè)SCM（可以翻譯成狀態(tài)類別碼/狀態(tài)類別標(biāo)識(shí)、標(biāo)記）：SCM (Station Class Mask)If the Value is 02A then Phone is ESN BasedIf the Value is 03A then Phone is MEID Based這個(gè)大家都能看懂吧，不解釋了。分析說明此時(shí)，再加上其他一些雜七雜八的信息，我在腦中仔細(xì)思考了一下擺在面前的困難，決定，堅(jiān)決放棄原先只盯著ESN的思路，現(xiàn)在開始盯著ESN/MEID/SCM，我決定對(duì)這3個(gè)東西同時(shí)下手。AESN攻堅(jiān)戰(zhàn)預(yù)備階段：在ESN修改過程中，我們要做的第一階段工作，就是掃描9530的可讀內(nèi)存段，并將這些可讀內(nèi)存導(dǎo)出來保存為.bin文件，然后在這些文件中找到MEID、ESN位置。操作步驟A-1掃描可讀內(nèi)存2月份用CDMA Universal掃描內(nèi)存、導(dǎo)出內(nèi)存都很正常，最近卻碰到了一些問題，不知道是不是因?yàn)槲覔Q了操作系統(tǒng)的緣故（當(dāng)時(shí)是2003，現(xiàn)在是2008）；所以我改用CDMA Workshop掃描內(nèi)存（試用版也可以），大家可以根據(jù)各自情況選擇CDMA Workshop、UniCDMA、CDMA Universal工具中的一個(gè)。將9530連接到電腦，打開DM，再打看CDMA Workshop，選擇COM端口（例如COM9），點(diǎn)“Connect”，如果連接成功，可以點(diǎn)擊一下“Read”，看看讀取9530信息是否正常，如果正常，則將CDMA Workshop切換到Memory一頁進(jìn)行內(nèi)存掃描：選擇開始地址、結(jié)束地址以及步長，我選擇的掃描步長是256字節(jié)，所以掃描速度很慢（一般用1024-4096），第一次掃描，從0000:0000開始，掃到3E24:1900時(shí)被我手工停掉了（沒時(shí)間），掃描結(jié)果如下：Scanning memory for readable areas:Unreadable area from: 0000:0000Readable area from: 01DF:2B00Unreadable area from: 0268:5300Readable area from: 17AE:B100Unreadable area from: 17B2:6700Readable area from: 17B2:8A00Unreadable area from: 17FC:CB00Process is stopped at: 3E24:1900特別注意上述掃描結(jié)果，我們需要從中挑出成對(duì)的“Readable”、“Unreadable”，例如第一對(duì)是：Readable area from: 01DF:2B00Unreadable area frdom: 0268:5300表明從01DF:2B00到0268:5300這一段內(nèi)存地址可讀。這是一個(gè)不嚴(yán)謹(jǐn)?shù)恼f法，但是不影響我們的操作。如果要嚴(yán)謹(jǐn)?shù)貋碚f，應(yīng)該是：a) 從01DF:2B00開始的內(nèi)存可讀；b) 也有可能在01DF:2B00之前某個(gè)地址的內(nèi)存就已經(jīng)可讀，但不會(huì)提前到超過01DF:2A00（因?yàn)?01DF2B00-0100=001DF2A00，步長256就是0100）；c) 我們所選擇的這一段內(nèi)存，也有可能中間會(huì)出現(xiàn)不可讀的部分，因?yàn)槲覀兪前凑詹介L256字節(jié)進(jìn)行跳躍式搜索的，不是一個(gè)字節(jié)一個(gè)字節(jié)地搜索的，可能不可讀的部分被我們剛好跳過了，當(dāng)然這種可能性很小，因?yàn)?56字節(jié)在內(nèi)存分配中是很小的數(shù)值了；d) 直到0268:5300這個(gè)地址，內(nèi)存開始不可讀；e) 也有可能在0268:5300這個(gè)地址之前，內(nèi)存就已經(jīng)不可讀了，但不會(huì)提前到超過0268:5200（因?yàn)?02685300-0100=002685200，步長256就是0100）。f) 是不是很羅嗦？呵呵，技術(shù)工作就是這么個(gè)東西，不能不嚴(yán)謹(jǐn)，有可能不嚴(yán)謹(jǐn)會(huì)僥幸沒出問題，但是如果你的技術(shù)工作是關(guān)系到重要系統(tǒng)或重要事件，等你出問題了就太晚了，要養(yǎng)成嚴(yán)謹(jǐn)?shù)牧?xí)慣。后來我有空的時(shí)候，又從3E24:1900開始掃描，到6724:F900結(jié)束，這一段沒有掃到可讀內(nèi)存。再后來我就沒繼續(xù)掃下去了。經(jīng)過上述過程，我通過掃描得到的可讀內(nèi)存區(qū)間段如下：重要數(shù)據(jù)共三段（沒有掃完，只掃了0000:0000到6724:F900的部分，因?yàn)槲矣X得后面的內(nèi)存肯定沒啥用）第一段可讀內(nèi)存：起始地址：01DF2B00結(jié)束地址：02685300總字節(jié)數(shù)：8988672 bytes(10進(jìn)制)第二段可讀內(nèi)存：起始地址：17AEB100結(jié)束地址：17B26700總字節(jié)數(shù)：243200 bytes(10進(jìn)制)實(shí)際導(dǎo)出時(shí)在17B266E0處結(jié)束實(shí)際字節(jié)數(shù)：243168 bytes(10進(jìn)制)第三段可讀內(nèi)存：起始地址：17B28A00結(jié)束地址：17FCCB00總字節(jié)數(shù)：4866304 bytes(10進(jìn)制)（這一段我忘記是否全部導(dǎo)出了，反正不會(huì)相差太多，因?yàn)槲业膾呙璨介L是256字節(jié)，已經(jīng)足夠精確了。）特別注意：關(guān)于掃描內(nèi)存，我走過彎路，感謝maxpda論壇的1007給我解答，請(qǐng)大家務(wù)必注意新版本的ROM限制了內(nèi)存掃描操作，請(qǐng)使用老版本ROM，否則你會(huì)發(fā)現(xiàn)無法進(jìn)行。（我用的是9530AllLang_PBr4.7.0_rel140_PL25_A9）A-1導(dǎo)出可讀內(nèi)存，存為.bin文件大家可以根據(jù)各自情況選擇CDMA Workshop、UniCDMA、CDMA Universal工具中的一個(gè)，將上述可讀內(nèi)存全部導(dǎo)出；我用的是CDMA Workshop 3.3.5。操作步驟A-2在內(nèi)存鏡像文件中搜索ESN、MEID有了這3個(gè).bin文件，我們就可以找ESN和MEID了；操作步驟打開UltraEdit，并依次用16進(jìn)制編輯方式打開.bin文件，并在該文件中搜索16進(jìn)制的內(nèi)容（9530手機(jī)自身的MEID和ESN），注意，搜索的內(nèi)容需要“按字節(jié)反序”，例如：MEID是A0 00 00 0D F1 E2 D3ESN是80 1A 2B 3C則我們需要搜索的實(shí)際上分別是：D3 E2 F1 0D 00 00 A03C 2B 1A 80友情提醒：其實(shí)你可以搜索兩、三個(gè)字節(jié)，即可。如下圖所示，我們?cè)诘谝粋€(gè).bin文件中，在0086ebdf-0086ebe6這個(gè)位置搜索到了第一個(gè)MEID：由于第一個(gè).bin文件實(shí)際上是從01DF2B00開始的，因此，我們找到的這個(gè)MEID實(shí)際上在內(nèi)存中的位置是：001DF2B00 + 00086ebdf = 0026616DF。以此類推，你需要從所有的文件中找出所有的MEID和ESN。下面是我找到的所有地址記錄（我的9530用的是.99的ROM，你的可能跟我的不太一樣）：重要數(shù)據(jù)先說MEID，共3處（看絕對(duì)地址就行）：起始地址：001DF2B00偏移地址：00086ebdf絕對(duì)地址：0x026616DF起始地址：017B28A00偏移地址：00011dbb8絕對(duì)地址：017C465B8起始地址：017B28A00偏移地址：00029fe10絕對(duì)地址：017DC8810還有兩個(gè)地址，有時(shí)候會(huì)用來存放MEID：017DC88E0017DD1960我覺得它們只是緩存，臨時(shí)用的內(nèi)存地址，不需要關(guān)注。此外還有個(gè)特殊地址017FCB20D，請(qǐng)見ESN內(nèi)存部分的描述。接著說ESN，ESN比較不確定，我找到10余處，有些地址會(huì)永遠(yuǎn)都是ESN碼，有些地址卻有時(shí)候會(huì)變化。不多說，列在這里：重要數(shù)據(jù)0x02663F1C 0x02663F33（以上這兩個(gè)地址非常重要，我們可以稱它們?yōu)榈谝唤MESN地址）注：第一組ESN地址會(huì)發(fā)生變化，根據(jù)我最近操作過的所有記錄來看，我一共發(fā)現(xiàn)過三組這樣的ESN地址，其規(guī)律就是都在00266:0000至00266:FFFF這一段內(nèi)存空間中。另外兩組分別是002664042和002664059，以及00266405A和002664071。你也會(huì)有一組這樣的ESN地址。0x17AEB8A40x17B0FCDC0x17B1C2440x17B9F0B80x17C4613C以上5個(gè)ESN地址也很重要，我們可以稱它們?yōu)榈诙MESN地址，目前我實(shí)驗(yàn)過N次，這些地址沒有發(fā)生過變化。下面還有幾個(gè)地址，有時(shí)候會(huì)存放ESN，大部分時(shí)候是0，可以適當(dāng)關(guān)注：0x17C462140x17C4C8A00x17C5AC2C還有一個(gè)特殊的地址：0x17FCB20D第一次研究的時(shí)候，發(fā)現(xiàn)該地址有時(shí)候是ESN，有時(shí)候是00000000；在本文剛寫成的時(shí)候，在我修改esn成功的那一次，它還變成過MEID；在本文v1.1版本修訂過程中，可以確定該地址為QXDM的command緩存地址，事實(shí)上可以不用關(guān)注。這樣，我們一共找到11處ESN，有些是會(huì)變的，大家記住這一點(diǎn)就行了，反正我們?cè)诓僮鬟^程中對(duì)這些地址進(jìn)行多次檢查，注意不要遺漏即可。B正式開戰(zhàn)本部分包括如下操作：1、用QXDM Memory Viewer改內(nèi)存中的MEID，共3處，全部改為0；2、用QXDM Memory Viewer改內(nèi)存中的ESN，共7-10處左右（不一定每個(gè)都是必須，但為了保險(xiǎn)，我全部改了）；全部改為0；關(guān)鍵節(jié)點(diǎn)檢查這個(gè)時(shí)候ESN和MEID在內(nèi)存中均為0，此時(shí)應(yīng)該出現(xiàn)一個(gè)現(xiàn)象，即，你可以使用命令修改ESN或MEID中的任意一個(gè)（我在這里列出關(guān)鍵節(jié)點(diǎn)，是為了讓你方便檢查錯(cuò)誤，如果上述兩個(gè)步驟沒有成功，這個(gè)檢查就會(huì)有重要幫助了；你不需要手工檢查，直接做下面的第3步，如果出錯(cuò)，再回頭檢查上面的內(nèi)容）：l 可以用命令修改ESN為任意值，包括0；l 可以用命令修改MEID為一個(gè)非0值了（只有000000000000000不可以，其他都可以，如果你輸入位數(shù)不足14位，它會(huì)自動(dòng)在前面補(bǔ)0，如果你輸入位數(shù)超過14位，系統(tǒng)會(huì)報(bào)錯(cuò)）這個(gè)僅僅是我自己感興趣的測(cè)試，大家不需要測(cè)試，該動(dòng)作不是必須的，而且，如果用命令修改了MEID，請(qǐng)注意ESN一定會(huì)隨之發(fā)生變化；3、接下來應(yīng)該通過QXDM的命令把ESN修改為自己UIM卡的ESN，同時(shí)確保MEID為全0；4、將網(wǎng)絡(luò)設(shè)置為GSM，并嘗試打開網(wǎng)絡(luò)；5、拔下USB線，然后冷啟動(dòng)（拔電池，再裝上電池）；6、機(jī)器啟動(dòng)之后，檢查GSM網(wǎng)絡(luò)和信號(hào)標(biāo)示狀態(tài)，應(yīng)該是SOS；7、此時(shí)內(nèi)存中的第一個(gè)MEID地址（0026616DF）處應(yīng)該已經(jīng)恢復(fù)位MEID，用QXDM的Memory Viewer將其改為0；然后將網(wǎng)絡(luò)改為1XEV，然后撥打10000號(hào)、撥打自己的其他手機(jī)，看是否正常；8、如果正常就再次冷啟動(dòng)，就大功告成了。下文詳述：B-1第一步，把9530內(nèi)存中所有的MEID和ESN清0得到上述重要數(shù)據(jù)（地址）之后，開始忙活，祭出法寶QXDM：（要打開DM，并確認(rèn)自己的9530連接電腦的端口是COM幾，我的是COM9，然后用QPST Configuration配置一下端口，確認(rèn)連接正常）1、打開QXDM之后，先到Options-Communications里面設(shè)置連接的端口，然后打開兩個(gè)窗口，一個(gè)Memory Viewer（F4），一個(gè)Command Output，并確認(rèn)已經(jīng)連接成功；2、在QXDM主窗口的左下角，有個(gè)Command輸入框，在這里輸入命令，依次輸入：RequestNVItemRead meid（敲回車）RequestNVItemRead esn（敲回車）RequestNVItemRead scm（敲回車）這樣在Command Output窗口就可以看到返回的執(zhí)行結(jié)果，如下：RequestNVItemRead esnDIAG TX item:esn = 000000000DIAG RX item:esn = 080YYYYYYRequestNVItemRead meidDIAG TX item:meid = 00000000000000000DIAG RX item:meid = 000A000000DYYYYYYRequestNVItemRead scmDIAG TX item:scm = 000DIAG RX item:scm = 03A不錯(cuò)，工作正常。3、然后你可以試試看用RequestNVItemWrite命令改meid和esn，會(huì)很順利地失敗的：）4、因?yàn)槲以谥苯诱垓vESN的時(shí)候，遭受過太多挫折，所以現(xiàn)在決定先滅掉MEID，具體方式如下：在QXDM的Memory Viewer中，找到如下3個(gè)地址絕對(duì)地址：0026616DF絕對(duì)地址：017C465B8絕對(duì)地址：017DC8810把它們統(tǒng)統(tǒng)改成00000000000000并點(diǎn)擊“Write”；然后再通過Command去Read一下，確認(rèn)是否修改完成。5、接著也別耽誤了，用同樣的方法找到所有的ESN，全部改為000000006、用Command確認(rèn)一下：嗯，很完美。到目前，我們做了3件事情：l SCM被改成了02Al MEID被清為了0l ESN被清為了0B-2第二步，把9530內(nèi)存中的ESN改為我們UIM卡上的ESN7、現(xiàn)在試試看用Command去寫ESN，寫自己UIM卡上的ESN，發(fā)現(xiàn)沒有報(bào)錯(cuò)：8、繼續(xù)通過Read的方式確認(rèn)一下：不錯(cuò)，經(jīng)過反復(fù)確認(rèn)，發(fā)現(xiàn)沒什么問題（修正：不必關(guān)注上圖中的scm值，按照改進(jìn)后的方法，此時(shí)scm應(yīng)該是03A）。9、在手機(jī)上進(jìn)入Manage Connections菜單，選擇Mobile Network Options，然后將Network Technology設(shè)置為GSM/UMTS；然后再退到Manage Connections里面，勾上Mobile Network前面的勾，這時(shí)候手機(jī)屏幕右上角的信號(hào)標(biāo)示應(yīng)該是個(gè)叉號(hào)，或者是個(gè)SOS；10、我們需要把機(jī)器重新啟動(dòng)一下。經(jīng)過kaka推薦，我用的是冷啟動(dòng)，就是直接拔電池，然后啟動(dòng)。11、等手機(jī)啟動(dòng)好了之后，先檢查一下手機(jī)屏幕右上角的信號(hào)標(biāo)示，應(yīng)該是個(gè)SOS；12、在QXDM中通過命令讀一下scm、meid、esn的值，應(yīng)該分別是02A、老的meid、自己UIM卡的esn；13、如果你不放心，可以再次冷啟動(dòng)手機(jī)，并再次確認(rèn)手機(jī)屏幕右上角的信號(hào)標(biāo)示、scm、meid、esn；應(yīng)該與11、12條一樣；14、在QXDM中輸入命令RequestNVItemWrite meid_cd 1，并敲回車；然后通過QXDM的Memory Viewer，將meid修改為0，正常的話，應(yīng)該只有0026616DF這一個(gè)地址需要修改，另外兩個(gè)meid地址處都是0，無需修改了；15、在QXDM中輸入命令RequestNVItemWrite meid_cd 0，并敲回車；在QXDM中通過命令讀一下scm、meid、esn的值，應(yīng)該分別是02A、0、自己UIM卡的esn；16、在手機(jī)上進(jìn)入Manage Connections菜單，選擇Mobile Network Options，然后將Network Technology設(shè)置為1XEV；然后再退到Manage Connections里面，勾上Mobile Network前面的勾，這時(shí)候手機(jī)屏幕右上角的信號(hào)標(biāo)示應(yīng)該顯示出網(wǎng)絡(luò)信號(hào)正常；17、請(qǐng)撥打10000號(hào)，如果正常，再撥打其他手機(jī)號(hào)碼試試看，如果正常就重新冷啟動(dòng)手機(jī)；18、如果一切順利，現(xiàn)在你的手機(jī)已經(jīng)可以正常使用電話功能了。此外，你還可以進(jìn)入手機(jī)菜單的Options-Status，確認(rèn)一下狀態(tài)：你會(huì)看到兩個(gè)重要變化：l 原先這個(gè)界面的最下面是MEID，現(xiàn)在變成pESN了！l 更重要的是，這里的ESN已經(jīng)被改寫成我們自己UIM的ESN啦！但同時(shí)還會(huì)發(fā)現(xiàn)另外一個(gè)問題：#000000進(jìn)入手編界面，你看到的pESN是0而Status里面看到的ESN是我們UIM卡上的ESN（上文圖），這兩個(gè)不一致（目前使用中沒有影響）。一切正常，恭喜你終于可以使用自己燒號(hào)的9530了！