时隔3年，再次折腾BlackBerry 8830!
2010年手头换得8830，之后就是好几番刷机、解SPC、倒腾各种软件。。算软件注册码。。那个时候记得最难弄的注册码就是crunchSMS.需要运行虚拟机来从内存地址读取注册码。。不过黑莓真的很经得起折腾，无论刷机也好、使用也好。任何版本通刷、而且刷机方式很傻瓜:可以直接wipe之后刷cod...
之后折腾腻歪了，手机就送人了，删了一切关于8830的File，包括好不容易折腾出来的SPC.
这几天看到朋友一直未使用，又重新拿回来继续折腾.由于之前的SPC之类的资料已经全部删除、、想想之前真是手贱。。。现在又要重新破解SPC码。。。不过经过这次破解，发现了网络上的教程有些不足之处，甚至错误。干脆做个整合帖。反正心血来潮。。。全文以8830为例。。。
=================解spc码====================
准备工作：安装并打开4.2dm桌面管理器，bb与电脑连接好
先到 PC的控制面板: 系统-> 硬件->设备管理->端口，看看是COM几（一般有两个rim端口，选择第二个）
1在uni-CDMA里面 SETUP
2选择com端口，
3选 MONITER
4在Mode 选Qualcomm后再点 Read all（现在能看到手机数据了吧）
5选择 ＭＥＭＥＯＲＹ
6填Starting Address 地址:0x010600000
（8130在0x106b00000 ）
7下面的Length长度,Bytes填 10700000
8点击Read and save to file然后保存文件，随便取个名保存
慢慢等吧（假如读取错误也不要紧）
找个ultra edit 软件
打开你刚才保存的文件
搜索：FF FF FF FF 00 00 00 00 04 00 0A
注意，以上的搜索字段就是我本次发现的不足，我发现 FF FF FF FF 00 00 00 00 04 00 0A 这个字段有时候会搜不到，就拿我这次来说，
我的是 FF FF FF FF 00 00 00 00 04 00 0B ，
就因为这个该死的字母，害得我来来回回重读取了不下10次！！！！！！结果还是自己的细心解决了问题。所以我建议后来者，只搜索“FF FF FF FF 00 00 00 00 04”既可！！
后面 有个 3x 3x 3x 3x 3x 3x，3后面的六个X就是spc密码！
找到密码后，建议在unicdma中send spc（刚刚找到的密码）后 修改为000000点击write spc
==============CDMA 模块写号=================
第一,数据准备工作
你自己用的电信天翼CDMA号码比如 189******* 对应的UIM卡信息
例如:
IMEI : 460031234567890 十进制15位
ESN : AA AE EB BB 十六进制10位
A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数 16位;拿不到A-KEY.那就要关闭鉴权
第二,完成手编部分
Verizon 的cdma手机默认情况下是解了spc锁的.当然你上面已经完成解sprint或其他运营商的spc锁，只要在拨号界面下输入##000000,按拨号,则自动进入手编界面
1. mobile directory:1234567890 (填写IMEI 去掉46003)
2. imsi-s:1234567890 (填写IMEI 去掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信（原联通）编号,比如福州是14136) ）
6. home nid:65535
7. mo vice so home：3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration id: (用当地电信编号，这里需要用到黑莓键即菜单键，进入编辑模式后还要用到delete ，save，菜单键，而且这里做过会重启，重启后继续就行)
11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－key： (这里是26位十进制编码,手编时不要输入,输入也不接受)
15. dmu mn auth:00011111（8330没有这个选项）
16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。
手编部分完成
第三,ESN问题
改ESN,两种方法，你有路子,那么就可以依据黑莓本身机子的ESN去替换电信机房的ESN了.这个方法在HTC6950的机子上经常用到我就不多说了
下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法
1、跟解spc码一样，打开黑莓的桌面管理器，连接手机，
2、打开 UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step不要选得太小（2048或4096吧），
重启
启动qpst configuration
要想烧号，特别是要想在Blackberry上烧号，要选择特定的手机。分为两类，如下：
1) 可以写ESN类：7103e,8130,8330,8830 。 可写ESN意味着，你可以从别奸商那里买一套CDMA2000的号码，包括手机号、IMSI,ESN,A-key）。
2) 不可写ESN类：7250，9530。如果你是这种手机，希望你也能研究出一种能写号的方法来，或许是我们大家的写号方法不对。持有这种手机的朋友，需要将你的ESN告诉移动机房的人，让人把机房的ESN改成你的，然后再算出A-key，写入手机。因此遇到这两种手机就没有必要买一套的手机号相关的ESN,IMSI,A-key了，因为这些都是可变的了…..在与奸商交易的时候要让奸商在移动机房给你改好ESN。
3) 不写ESN，直接关鉴权！此方法有安全漏洞，当然可行是确实可行的，只是会让别人也烧成你的号码和IMSI等等，造成盗打电话。（有朋友说过，同一个号码在相差不到5分钟里打出两次电话一次在深圳，一次在株洲，有可能就是这个原因~~~）。关鉴权，需要你移动的人在机房操作，也可以找移动的奸商来完成
2 需要什么软件
在你烧号前请准备好一要USB线，刷机时会断线那种尽量不要用了。然后准备好CDMA workshop 3.3.5 （官方网站下载，只能试用30天）,当然你也可下载CDMA workshop 2.7 crack 破解版，有的手机在CDMA workshop 2.7不能正常读写，因此需要高版本，比如我自己的7250。还需要有CDMA Universal 3.1.4 或者unicdma （两都其实不一样，如果前者不行就用后者），最后需要 QPST2.7 备用的需要QXDM3.9.19，比如需要替换同PRL文件就有可能需要用到QXDM。最后的文件编辑需要用到winHex或者是UltraEdit32，这个很容易得到。
3 烧号的时候，首先你要安装好你的DM（也就是桌面管理器）的相应版本，高版本并不一定是最好的，与系统OS版本一致的DM有时候会是最佳，但是不必为了烧一个号一上来就把DM从4.7降到4.2，先用高版本说不定也行的，我这里说的原因是万一你下面的操作不成功，就试用低版本的。
1) 接上你BB，然后打开Blackberry 设备管理器，把这个设备管器最小化就OK（网上有的人说要打开DM，其实跟这个结果是一样的，^_^）。记住，只有开着这个设备管理器或者桌面管理器，才能使用你的Windows识别出BB所连接的com口，以后所有的操作都是要用com来的。
2) 在桌面上我的电脑点右键，点属性，然后找到设备的标签（tab）,打开电脑的设备管理器（告诉你一个更快的打开办法，按你键盘上的windows键+R，打开运行，在里面输入devmgmt.msc）。
寻找一个子项“端口（COM和LPT）”点开，可以看到有两项RIM的端口，记住就行了，比如我的是COM3,COM4。然后，一般情况下，你的BB此时应该是使用的就是两个COM中数值较大的一个（比如我的就是COM4）跟电脑连接着呢。
3) 接下来的工作要确认你的CDMA的手编能不能用，这一次要用手机咯。 打开你的黑莓，USB不必拨掉！在拨号界面里输入 ##000000 然后拨号或者回车看看能不能进手编模式。在这里如果是用Sprint的兄弟可能会进不了，不怕担心有办法解决，如果大家进不了手编模式，请看下面这个方法，方法的提供是由maxpda的1007兄弟（习惯上称他为62，很多东西都从他那里学到的。）我这里只是转一下。
由于运营商不希望用户改自己的手机号或者其他一些信息会导致部分玩家的手编模式进不去，或者你的手机曾被人拿来用QPST烧号中途造成手编模式进不去。请注意，手编模式只是我们玩家自己起的小字，人家的成人名字叫SPC，自己一定不要乱改SPC的的密码，默认就是##000000 。解决方法在最上面
1） 手机里需要写入什么？
最后手机里需要写入你手机号、你的ESN、还有A-key（*注），IMSI应该是知道的。为什么这个A-key要加一个*呢，这是由于，你从奸商或者移动那里拿到的A-key是爸爸级别的，这个A-key身高只有10个字符左右（我也记不清是10多少了），然后你需要用这A-Key与你的ESN进行运算，最后得出一个26位长度的A-key(*)儿子。。。。。然后在你的手机的SPC界面里把这个儿子给写进去就行了。能理解了不？
2) 我需要从奸商或者移动的人那里得到什么？
UIM卡一张，卡号、ESN号、IMSI、a-key，如果你的是8*30系列那就直接写号吧，如果是9530那就让奸商或者移动的人在机房里把ESN改成跟你手机上一样的，此时你需要用工具计算一下A-key然后直接写就可以了。
3） 为什么你不提关鉴权的方法？
很简单，我不提倡关鉴权，尽管你可以说你能保密，不让人知道你的ESN,IMSI，还是相信我的话，动手写A-key吧，当然关鉴权以后来烧号，是最简单的了。。。。安全系数低的活总是麻烦少，可惜死得人也多。
4） 我写号之后重刷了ROM会不会还愿？
这个不必担心，写的东西是在固件中的，处于JVM底层，不会影响的。最近看到群里有人说写好的ESN会变回去，还没想明白为什么会这样，应该是另有原因。理论上是不会变回去的。
5） 我写好CDMA之后，不能中文短信怎么办？
这个呢，我和62说了很久很久，也有兄弟在getjar.com上找了一个可以收发中文的java版的软件。但是有很多人会说，我的9530用GSM是可以中文收发的，为什么CDMA就不行了，这个我的理解是GSM的时候使用的8-bit来发短信而CDMA的时候则只使用7-bit来发了，导致了乱码的产生，虽然大家都想说能不能把GSM里的SMS Message模块想办法让CDMA的SFI也能调用？理论上可能实现，可是实际上由于RIM的系统启动的时候就好像进行了加密解密校验，根本没办法分析SFI文件的调用机制，连最基本的BootLoader都解析不出来。。。。。先暂时就这么用着吧，也号召一下大家有懂汇编的一起参与进来，虽然RIM的OS很安全但还是要试试能没有办法，能否为广大的CDMA兄弟想解决这难题。
6) 你是怎么学到这么多的CDMA烧号知识的？
你可以访问www.diypda.com 或者 www.tianyifans.com 另有专门的黑莓群相关的资源在这里都可以找到（重要的是人都很好，特别表扬一“我是春天”和“62”两位热心的大大）：
===========全国各地homesid(网络代码)==============
北 京 13824
上 海 13840
广 州 13828
深 圳 13844
湛 江 13848
长 春 13965
阜 新 13866
抚 顺 13861
淄 博 13943
杭 州 14121
沈 阳 13858
广东中山 13850
吉林通化 13969
哈尔 滨 13977
大 连 13859
鞍 山 13860
辽宁抚顺 13861
本 溪 13862
丹 东 13863
营 口 13865
荆 州 13888
常 州 14177
潍 坊 13944
吉林 市 13966
延 边 13967
昆 明 14253
保 定 13996
天津 市 13940
江苏南通 14179
佳木斯是 13980
鹤 岗 13984
双鸭 山 13985
牡丹 江 13979
大 庆 13981
吉林 市 13966
合肥 市 14151
广西南宁 14225
福建泉州 14140
辽宁朝阳 13869
唐 山 13995
吉林松原 13970
安徽芜湖 14153
山东菏泽 13954
湖南湘潭 14207
江苏无锡 14176
陕西西安 13938
湖南郴州 14216
浙江宁波 14124
长 沙 14206
安徽淮北 14161
株 洲 14208
江苏镇江 14178
汕 尾 13843
太 原 14091
吕 梁 14093
武 汉 13884
山东枣庄 13957
聊 城 13953
盘 锦 13870
贵州毕节 14249
广东肇庆 13849
浙江台州 14126
青 岛 13945
河北沧州 14001
南 京 14174
呼和浩特 14120
包 头 14118
湖北宜昌 13890
武 汉 13884
广西玉林 14228
青 岛 13945
海 口 14148
秦皇 岛 13997
浙江金华 14129
盐 城 14183
山东烟台 13946
唐 山 13995
济 南 13942
东 营 13950
滨 州 13952
葫芦 岛 13871
日 照 13958
顺 德 13851
佛 山 13832
南 海 13851
广东江门 13835
河南新乡 14014
云南保山 14266
山东威海 13947
河南洛阳 14010
山东泰安 13948
14148=海口
14274=重庆
13942=济南
13824=北京
14241=贵阳
13940=天津
13994=石家庄
13996=保定
13998=邯郸
14002=衡水
13999=邢台
13995=唐山
13997=秦皇岛
14004=张家口
14003=承德
14001=沧州
14000=廊坊
14091=太原
14100=朔州
14090=忻州
14092=大同
14093=阳泉
14094=晋中
14095=长治
14096=晋城
14097=临汾
14098=吕梁
14099=运城
14109=海拉尔
14120=呼和浩特
14118=包头
14115=乌海
14119=集宁
14108=通辽
14111=赤峰
14117=东胜
14116=临河
14110=锡林浩特
14112=乌兰浩特
14114=阿盟
13858=沈阳
13868=铁岭
13859=大连
13860=鞍山
13861=抚顺
13862=本溪
13863=丹东
13864=锦州
13865=营口
13866=阜新
13867=辽阳
13869=朝阳
13870=盘锦
13871=葫芦岛
13965=长春
13966=吉林
13967=延边
13968=四平
13969=通化
13972=白城
13971=辽源
13970=松原
13973=白山
13977=哈尔滨
13978=齐齐哈尔
13979=牡丹江
13980=佳木斯
13986=绥化
13988=黑河
13989=大兴安岭
13987=伊春
13981=大庆
13983=七台河
13982=鸡西
13984=鹤岗
13985=双鸭山
13840=上海
14174=南京
14176=无锡
14178=镇江
14175=苏州
14179=南通
14180=扬州
14183=盐城
14184=徐州
14182=淮安
14185=连云港
14177=常州
14181=泰州
14186=宿迁
14130=衢州
14121=杭州
14122=湖州
14123=嘉兴
14124=宁波
14125=绍兴
14126=台州
14127=温州
14128=丽水
14129=金华
14131=舟山
14160=滁州
14151=合肥
14152=蚌埠
14153=芜湖
14154=淮南
14155=马鞍山
14156=安庆
14157=宿州
14158=阜阳
14167=毫州
14159=黄山
14161=淮北
14162=铜陵
14163=宣城
14164=六安
14165=巢湖
14166=池州
14136=福州
14137=厦门
14138=宁德
14139=莆田
14140=泉州
14141=漳州
14142=龙岩
14143=三明
14144=南平
14201=鹰潭
14200=新余
14191=南昌
14192=九江
14193=上饶
14194=抚州
14195=宜春
14196=吉安
14197=赣州
14198=景德镇
14199=萍乡
13954=菏泽
13945=青岛
13943=淄博
13951=德州
13946=烟台
13944=潍坊
13955=济宁
13948=泰安
13956=临沂
13952=滨州
13950=东营
13947=威海
13957=枣庄
13958=日照
13949=莱芜
13953=聊城
14013=商丘
14009=郑州
14021=安阳
14014=新乡
14025=许昌
14017=平顶山
14018=信阳
14016=南阳
14012=开封
14010=洛阳
14015=焦作
14023=鹤壁
14022=濮阳
14020=周口
14024=漯河
14019=驻马店
14011=三门峡
13884=武汉
13893=襄樊
14008=鄂州
13895=孝感
14007=黄冈
14006=黄石
13896=咸宁
13888=荆州
13890=宜昌
13891=恩施
13892=十堰
13894=随州
13889=荆门
13887=潜江
13885=仙桃
13886=天门
14215=岳阳
14206=长沙
14207=湘潭
14208=株州
14209=衡阳
14210=郴州
14211=常德
14212=益阳
14213=娄底
14214=邵阳
14216=吉首
14217=张家界
14218=怀化
14219=永州
13828=广州
13843=汕尾
13829=潮阳
13846=阳江
13836=揭阳
13837=茂名
13835=江门
13841=韶关
13834=惠州
13838=梅州
13842=汕头
13844=深圳
13847=珠海
13832=佛山
13849=肇庆
13848=湛江
13850=中山
13833=河源
13839=清远
13851=顺德
13845=云浮
13830=潮州
13831=东莞
14225=南宁
14231=防城港
14226=柳州
14227=桂林
14230=梧州
14232=贺州
14228=玉林
14233=贵港
14234=百色
14235=钦州
14236=河池
14229=北海
13898=成都
13920=攀枝花
13914=自贡
13910=绵阳
13907=南充
13908=达川
13912=遂宁
13909=广安
13913=巴中
13917=泸州/德阳
13918=宜宾
13906=内江
13916=资阳
13904=乐山
13901=眉山
13919=西昌
13900=雅安
13903=甘孜
13902=阿坝
13917=德阳/泸州
13915=广元
14242=遵义
14244=安顺
14245=都匀
14246=凯里
14248=铜仁
14249=毕节
14251=六盘水
14252=兴义
14253=昆明
14263=版纳
14267=德宏
14257=昭通
14260=大理
14258=红河
14256=曲靖
14266=保山
14259=文山
14254=玉溪
14255=楚雄
14264=思茅
14265=临沧
14268=怒江
14262=迪庆
14261=丽江
14276=拉萨
13938=西安
13930=咸阳
13931=延安
13932=榆林
13933=渭南
13934=商洛
13935=安康
13936=汉中
13937=宝鸡
13939=铜川
14059=兰州
14061=临夏
14064=定西
14066=平凉
14067=庆阳
14068=金昌/武威
14069=张掖
14070=酒泉/嘉峪关
14063=天水
14065=陇南
14062=甘南
14068=武威/金昌
14070=嘉峪关/酒泉
14060=白银
14078=西宁
14081=海北州
14079=海东
14082=黄南
14083=海南
14084=果洛
14085=玉树
14086=海西
14080=格尔木
14055=银川
14056=石嘴山
14053=吴忠
14054=固原
14032=乌鲁木齐
14048=塔城
14036=哈密
14045=和田
14047=阿勒泰
14044=克州
14040=博乐
14046=克拉玛依
14037=奎屯
14038=石河子
14034=昌吉
14035=吐鲁番
14041=库尔勒
14042=阿克苏
14043=喀什
14039=伊犁
http://itbbs.pconline.com.cn/mobile/12743451.html
时隔3年，再次折腾BlackBerry 8830!相关推荐
- 中国时隔两年再次全面降息 专家称或刺激楼市回暖
中国时隔两年再次全面降息 专家称或刺激楼市回暖 行业动态中新网李金磊2014-11-22 00:06 我要分享 2 中新网北京11月22日电(记者 李金磊)时隔两年之后,中国今日再次实施全面.非对称性 ...
- [面试日记] 1，时隔五年再次开始面试
讲讲背景 坐标CD 从13年进入互联网公司,15年进入一线开发,一转眼已经5年时间,前后经历了三家公司,从一开始啥也不懂的菜鸟,到现在经历各种项目的沉淀,自认为已经对应用层面的开发滚瓜烂熟,大部分ja ...
- 微软新Logo：时隔25年后再次更换
微软发布新Logo 新浪科技讯 北京时间8月23日晚间消息,微软周四宣布,公司将采用新的企业Logo,这是微软25年来首次更换公司Logo. 自1987年以来,微软就一直采用当前的粗体.略微倾斜的公司 ...
- 如何看待honor荣耀时隔两月再次发布新品
不久前,一场发布会受到众多业内外人士关注,那便是honor荣耀新品发布会.引起这么多人讨论的原因无非有二,其一,作为刚独立出来的企业,也是目前国内最大的"创业公司",大家都对它带来 ...
- ceph对象存储折腾记
2019独角兽企业重金招聘Python工程师标准>>> 前言 一直想弄对象存储,以前弄过一次,不是很理解region是个什么东西,后来时间和工作上的原因没有再折腾,这两天闲了下来,再 ...
- 网站升级到新服务器,第一次折腾站点升级HTTPS 虽胜尤败
最近很多站点都开始升级到 HTTPS,鉴于又拍云有免费的 HTTPS 流量和提供自动续签的 Let's Encrypt 证书,所以昨晚终于忍不住就出手折腾一番,虽然历尽千辛万苦,但是最终把站点所有页面 ...
- 福布斯中国发布最杰出商界女性排行榜：董明珠再次夺冠
2月12日,福布斯中国发布 "中国最杰出商界女性排行榜",格力电器董事长兼总裁董明珠.中信银行董事长李庆萍.阿里巴巴集团首席财务官兼投资部负责人武卫位居前三名. 这次是65岁的董明 ...
- code回归采访哭 ladies_LADIES’CODE再次提到高恩妃和权梨世的车祸事故 在节目中流泪...
2014年9月3日,因结束日程回家的途中发生的交通事故而失去成员高恩妃和权梨世的LADIES'CODE成员崔嫔娜.李昭政.金主美,时隔5年再次表达了心情. 在11日在韩国播放的综合频道A<眼神接 ...
- 学妹知道了这 19 条建议后，大学生活过得有滋有味
前天,父亲就给我打电话,要我开车去三门峡接我妹来洛阳上大学.我不想去,因为从洛阳跑到三门峡,再接到他们,至少两个半小时,再从三门峡折回到洛阳,我觉得很不划算. 油费过路费,都是小事,大事是折腾,我白白 ...
最新文章
- @Override is not allowed when implementing interface method
- Mysql学习总结（5）——MySql常用函数大全讲解
- linux下测试宽带速度
- Git如何处理代码冲突
- 快速简单高效的搭建 SolrCloud 集群
- linux添加phoenix引导,在linux怎么执行phoenix 脚本
- 设置韩澳大利亚sinox弄winxp清除字体和界面美观
- PHP什么函数获取日期,php getdate()函数获取日期信息实例详解
- matlab中text 函数在显示字符串时的使用方法
- PCL对点云进行滤波处理并进行颜色可视化
- 第 4 周 关于 startActivityForResult
- ARFoundation系列讲解 - 62 人脸跟踪三
- Hitfilm Express下载
- 梦想CAD控件 2021.12.06更新,网页浏览编辑CAD，CAD插件
- 最短路算法——Dijkstra
- pads单位切换的快捷键_PADS常用快捷键和一些技巧
- 【服务监控】关于分布式系统监控的一些思考与总结
- lua运行外部程序_在C语言程序中嵌入Lua脚本
- 6人版狼人杀发牌器java版
- 2022四川大学计算机考研复试分数线