首先说明这是在多个前辈、高人的经验基础上，整理加工而来，结合一些具体细节，为了广大黑莓爱好者，特别是天翼cdma的用户解决解锁、写号、上网等问题尽点微薄之力。特别感谢maxpda论坛，52blackberry，mobile-files，diypda等的多位同志axm0126，clc_clc，oser16，1007，ibeer，Ω（brick in motion）titan，eye_omega，a860fei等，不一一列举
以下以8330为例，电脑用xp操作系统，安装。net framework2.0以上，ie5.0-6.0（并设为默认浏览器）
8703e/8830/8130略有区别
所有软件见论坛ftp http://www.tianyifans.com/bbs/viewthread.php?tid=41&extra=page%3D1
*************************** 一，解spc码***************************
如果按##000000能进入此步骤可忽略
天翼黑莓cdma-梁海东
准备工作：安装并打开4.2dm桌面管理器，bb与电脑连接好
先到 PC的控制面板: 系统-> 硬件->设备管理->端口，看看是COM几（一般有两个rim端口，选择第二个）
下载 (27.75 KB)
2009-4-18 15:03
1在uni-CDMA里面 SETUP
2选择com端口，
下载 (31.58 KB)
2009-4-18 15:03
3选 MONITER
4在ＭＯＤＥ 选ＱＵＬＣＯＭ后再点 ＲＥＡＤ ＡＬＬ（现在能看到手机数据了吧）
下载 (46 KB)
2009-4-18 15:03
5选择 ＭＥＭＥＯＲＹ天翼黑莓cdma-梁海东
下载 (43.29 KB)
2009-4-18 15:03
6填Ｓtarting Address 地址:0x1067ed90
（8830在0x010600000，8130在0x106b00000 ）
7下面的Length长度,Bytes填10700000
8点击Read and save to file然后保存文件，随便取个名保存
慢慢等吧（假如读取错误也不要紧）
找个ultra edit 软件
打开你刚才保存的文件
搜索：FF FF FF FF 00 00 00 00 04 00 0A
后面 有个 3x 3x 3x 3x 3x 3x
后面跟的 ３Ｘ ３Ｘ ３Ｘ ３Ｘ ３Ｘ ３Ｘ 就是密码
（##XXXXXX）3后面的六个X就是spc密码
恭喜你密码XX成功了！！
找到密码后，建议在unicdma中send spc+（刚刚找到的密码）后 修改为000000点击write spc
****************** 二，CDMA 模块写号***************
本帖隐藏的内容需要回复才可以浏览第一,数据准备工作
你自己用的电信天翼CDMA号码比如 189******* 对应的UIM卡信息
例如:
IMEI : 460031234567890 十进制15位
ESN : AA AE EB BB 十六进制10位
A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数 16位;拿不到A-KEY.那就要关闭鉴权
第二,完成手编部分
Verizon 的cdma手机默认情况下是解了spc锁的.当然你上面已经完成解sprint或其他运营商的spc锁，只要在拨号界面下输入##000000,按拨号,则自动进入手编界面
1. mobile directory:1234567890 (填写IMEI 去掉46003)
2. imsi-s:1234567890 (填写IMEI 去掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信（原联通）编号,比如福州是14136) ）
6. home nid:65535
7. mo vice so home：3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration id: (用当地电信编号，这里需要用到黑莓键即菜单键，进入编辑模式后还要用到delete ，save，菜单键，而且这里做过会重启，重启后继续就行)
11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－key： (这里是26位十进制编码,手编时不要输入,输入也不接受)
15. dmu mn auth:00011111（8330没有这个选项）
16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。
手编部分完成
第三,ESN问题
改ESN,两种方法，你有路子,那么就可以依据黑莓本身机子的ESN去替换电信机房的ESN了.这个方法在HTC6950的机子上经常用到我就不多说了
下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法
1、跟解spc码一样，打开黑莓的桌面管理器，连接手机，
2、打开 UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step不要选得太小（2048或4096吧），
下载 (10.14 KB)
2009-4-18 15:03
太小了扫描时间会很久，太大了会跳过可用的内存段，扫描完成后，即准备read and save to file
对于8330来说DUMP出第二可用readable的内存就行了，如下图所示第二可读的内存就是0x10124000，在
下载 (43.61 KB)
2009-4-18 15:03
read memory中填入这个开始地址，长度为第三不可读unreadable地址减去第二可读的地址0x10124000
3、用WINHEX or ultraedit对DUMP出来的内存映象文件扫描查找出有ESN号的地址，可能会找到好几个，如果找不到可以试着把ESN反过来找，例如在UniCDMA看到 4C 12 A0 C4，在bin文件中要找 C4 A0 12 4C，
下载 (43.61 KB)
2009-4-18 15:03
我找到的是10个（至少8个后面两个会变化，可以不用管），将在ultraedit找到的ESN的地址（00034100）加上（用计算器设为16进制）数据块的首地址（10124000）得到ESN在内存中的实地址。
下载 (60.15 KB)
2009-4-18 15:03
4、安装QPST2.7-231
重启
启动qpst configuration
下载 (24.64 KB)
2009-4-18 15:03
添加端口
下载 (26.42 KB)
2009-4-18 15:03
双击端口com5
下载 (28.5 KB)
2009-4-18 15:03
选择6500-bb
安装QXDM3.9.19并重启，打开qxdm并设置好端口号，
下载 (28.89 KB)
2009-4-18 15:12
端口号填入bb链接的第二端口号（我这里是因为要装两个qxdm版本 换了机子，按照上面应该继续是com5）
下载 (14.56 KB)
2009-4-18 15:12
在左下角的命令行中输入
commond: mode offline-D
commond: spc "your_spc"
进入View为Memory Viewer<F4>功能，Address输入上面计算出来的实地址，回车，将ESN值的地方改为00000000，做一次Write，在第3步中有10个esn这时就对10个不同的地址清为00000000，到NV Browsey中选择ESN项，READ时ESN已经被改为00000000，
下载 (19.88 KB)
2009-4-18 15:12
5、在窗口下面的COMMAND中输入RequestNVItemWrite "esn" 0x4CDBFEE3，0x4CDBFEE3是我想最后写进去的ESN号，当然你有你自己的ESN号，做一次Write，大功告成！ ，如果不成功可以先试着如下命令先修改为000000，
commond: requestNVItemWrite nam_lock 0 0
commond: requestNVItemWrite esn 00000000
commond: mode reset
等待手机重启
检查BB的status中，ESN是否为0，如果是0，恭喜，NEXT
（如果变回原来的样子，请回顾上面的步骤，重试）
（如果总是回到这里。。。sorry,暂时不知道怎么办）
另外一种简单的方法，当然没有上面的方法可靠
可以再用unicdma3.14进入 看esn是否变成000000，如果是则
send spc 0000000
写入新ESN -> Write （注意：请使用自己卡里的ESN，不得写入其他ESN）
看提示 - 如果successful会自动重启手机
再看status -> You should be Happy now.
另：如果是8830强烈建议采用corway_esn.rar的软件来改esn。
****************三，写入鉴权A-KEY******************
替换了联通机房得ESN数据后,8330已经可以电话10000了.如果关闭了鉴权,就可以打电话了.写入A-key就不需要关闭鉴权, 当然我还是建议写A-KEY,呵呵.
数据线链接好黑莓,运行软件unicdma,选择COM口,注意也要send spc（参照解spc的方法）选择a-key页面,在akey栏内输入你得到的A-key:ABCDEFGHIJKLMNOP 十六进制,点击write,提示成功,即可.
******************* 四 CDMA模块上网 ***************
由于国外8830上网是由运营商提供VPDN的接入服务,接入号码和NAI也有运营商而不同.因此我们需要做的就是用QPST软件改写接入拨号为#777 NAI 为card 即可
第一,启动qpst service programming
第二，read from phone
下载 (41.4 KB)
2009-4-18 15:12
下载 (41.95 KB)
2009-4-18 15:12
输入你前面找到的spc码
第三 在ppp config中的um部分 输入CARD、密码CARD,如图修改
下载 (39.78 KB)
2009-4-18 15:12
下载 (37.74 KB)
2009-4-18 15:12
第四，修改M.IP并写入，如有提示错误可以不用管，等bb重启后read一次看看修改没有即可
下载 (33.92 KB)
2009-4-18 15:12
接入号和NAI修改完成.
第五. 用javaloader删除浏览器,dm导入sb.重新导入浏览器
此后用cdma 上网时 apn 不填写,即可上网了.
****************************** 五 3g-evdo上网 ******************************
目前仅仅解决了evdo信号显示问题----即PRL导入
1，因为qxdm版本升级后命令发生少许变化，省事起见，最好换一台电脑xp系统，先安装qpst再安装qxdm2.08.05版本，准备好prl文件放在c盘根目录
2，打开桌面管理器4.5，打开qxdm2.08.05
3，在command中逐步输入以下命令并回车
mode offline-d
spc "000000"
pr_list_wr 0 "C:\The name of your prl.prl"
nv_write sec_code {"000000"}
nv_write nam_lock 0 0
mode reset
4，等待重启后即会显示1xev
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
