黑莓怎么烧号

黑莓怎么烧号

首先说明这是在多个前辈、高人的经验基础上，整理加工而来，结合一些具体细节，为了广大黑莓爱好者，特别是天翼cdma的用户解决解锁、写号、上网等问题尽点微薄之力。特别感谢maxpda论坛，52blackberry，mobile-files，diypda等的多位同志axm0126，clc_clc，oser16，1007，ibeer，Ω（brick inmotion）titan，eye_omega，a860fei等，不一一列举

以下以8330为例，电脑用xp操作系统，安装。networkframe2.0以上，ie5.0-6.0（并设为默认浏览器）
8703e/8830/8130略有区别

1，解spc码，如果按##000000能进入此步骤可忽略

准备工作：打开4.2dm桌面管理器，bb与电脑连接好
先到 PC的控制面板: 系统-> 硬件->设备管理->端口，看看是COM几（一般有两个rim端口，选择第二个）
http://static5.photo.sina.com.cn/bmiddle/59212bb9g653c49dc92d4
http://static16.photo.sina.com.cn/bmiddle/59212bb9g653c4be7dbaf
http://static16.photo.sina.com.cn/bmiddle/59212bb9g653c4c4380cf
http://static12.photo.sina.com.cn/bmiddle/59212bb9g708607ad6f0b
http://static3.photo.sina.com.cn/bmiddle/59212bb9g653c4d46a832
http://static9.photo.sina.com.cn/bmiddle/59212bb9g653c4dca9478
http://static6.photo.sina.com.cn/bmiddle/59212bb9g653c4e528c05
http://static8.photo.sina.com.cn/bmiddle/59212bb9g653c4efef377
http://static1.photo.sina.com.cn/bmiddle/59212bb9g653c52094620
http://static10.photo.sina.com.cn/bmiddle/59212bb9g653c5284bf59
1在uni-CDMA里面 SETUP
2选择com端口，
3选 MONITER
4在MODE 选QULCOM后再点 READ ALL（现在能看到手机数据了吧）
5选择 MEMEORY
6填Starting Address 地址:0x010600000
7下面的Length长度,Bytes填10700000
8点击Read and save to file然后保存文件，随便取个名保存
慢慢等吧（假如读取错误也不要紧）
找个ultra edit 软件
打开文件
搜索：FF FF FF FF 00 00 00 00 04 00 0A
后面 有个 3x 3x 3x 3x 3x 3x
后面跟的 3X 3X 3X 3X 3X 3X 就是密码
（##XXXXXX）3后面的六个X就是密码
恭喜你密码XX成功了！！
http://static7.photo.sina.com.cn/bmiddle/59212bb9g653c04eb04a6
http://static15.photo.sina.com.cn/bmiddle/59212bb9g653c0555dace
http://static10.photo.sina.com.cn/bmiddle/59212bb9g653c05c0a869
http://static9.photo.sina.com.cn/bmiddle/59212bb9g653c061c3938
找到密码后，建议在第二张图的部分send spc后 修改为000000点击write spc

2. CDMA 模块写号

第一,数据准备工作
你自己用的电信天翼CDMA号码比如 189******* 对应的UIM卡信息

例如:
IMEI : 460031234567890 十进制15位
ESN : AA AE EB BB 十六进制10位
A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数 16位;拿不到A-KEY.那就要关闭鉴权

第二,完成手编部分
Verizon 的cdma手机默认情况下是解锁的.只要在拨号界面下输入##000000,按拨号,则自动进入手编界面

1. mobile directory:1234567890 (填写IMEI 去掉46003)
2. imsi-s:1234567890 (填写IMEI 去掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信（原联通）编号,比如福州是14136) （baidu搜索全国各地homesid(网络代码)）
6. home nid:65535
7. mo vice so home：3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration id: (用当地电信编号)
11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－key： (这里是26位十进制编码,手编时不要输入,输入也不接受)
15. dmu mn auth:00011111
16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。

手编部分完成

第三,ESN问题
改ESN,两种方法，你有路子,那么只能依据黑莓的ESN去替换电信机房的ESN了.这个方法在HTC6950的机子上经常用到我就不多说了
下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法

1、打开黑莓的桌面管理器，连接手机，要PC的设备管理器里面看看RIM Virtual Serial Port V2的第二个端口的COM号
2、打开 UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step不要选得太小（1024、2048），太小了扫描时间会很久，太大了会跳过可用的内存段，对于8830来说DUMP出第二可用readble的内存就行了，关掉UNICDMA。
3、用WINHEX orultraedit对DUMP出来的内存映象文件扫描查找出有ESN号的地址，可能会找到好几个，我找到的是10个（至少8个后面两个会变化，可以不用管），将找到的ESN的地址加上（计算器 16进制）数据块的首地址得到ESN在内存中的实地址。
4、打开QXDM3.9.19，设置好端口号，进入View为Memory Viewer功能，Address输入上面计算出来的实地址，将ESN值的地方改为00000000，做一次Write，在第3步中有10个这时就对10个不同的地址清为00000000，到NVBrowsey中选择ESN项，READ时ESN已经被改为00000000，做一次Write,这时手机内存中的ESN号被改成了00000000。

5、在窗口下面的COMMAND中输入RequestNVItemWrite "esn" 0x4CDBFEE3，0x4CDBFEE3是我想最后写进去的ESN号，当然你有你自己的ESN号，做一次Write，大功告成！
如果不成功 可以再用unicdma3.14进入 看esn是否变成000000，如果是填入自己的esn write

另：如果是8830建议采用corway_esn.rar的软件。

第四,A-KEY问题
替换了联通机房得ESN数据后,8330已经可以电话10000了.如果关闭了鉴权,就可以打电话了.写入A-key就不需要关闭鉴权, 当然我还是建议写A-KEY,呵呵.
数据线链接好黑莓,运行软件unicdma,选择COM口,选择a-key页面,在akey栏内输入你得到的A-key:ABCDEFGHIJKLMNOP 十六进制,点击write,提示成功,即可.

3. 8830 CDMA模块上网
由于国外8830上网是由运营商提供VPDN的接入服务,接入号码和NAI也有运营商而不同.因此我们需要做的就是用QPST软件改写接入拨号为#777 NAI 为card 即可
第一,安装完桌面管理器后.设备管理器里可以看到

我们就将用com5联入黑莓修改 拨号和NAI
第二,安装QPST
由于太大了.大家可以去网上搜索一下.下载
第三.启动qpst configuration
(说明.BB在桌面管理器打开的情况下,com口才是开放的,所以请先运行桌面管理器,然后再用qpst联入bb)
看图说话

COM5已经找到设备了.
第四,启动qpst service programming

write phone 结束
接入号和NAI修改完成.

需要工具文件：
1，4.2、4.5dm桌面管理器下载
2，uni-CDMA
3，ultra edit
4，全国各地homesid(网络代码)
5，corway_esn.rar

温馨提示：内容为网友见解，仅供参考

当前网址：https://11.t2y.org/zz/pp8p4qmss.html