8330写号教程

我是一个黑莓的超级菜鸟，第一次接触黑莓，第一天就写号，刷机完成，还是网络上的很多大侠的教程对我帮助很大，但是一个真正的菜鸟对某些地方还是要费很多的时间去研究某些细节的，所以将网上找来的教程叫些备注，以方便以后有些新接触黑莓的cdma的机油写号，大虾看来我就是一堆废话，可是菜鸟还是很有用的，少走很多弯路：
转载：以下以8330为例，电脑用xp操作系统，安装。

net framework2.0以上，ie5.0-6.0（并设为默认浏览器）
8703e/8830/8130略有区别
我是买的二手8330，已经解好锁，所以这一节没有经验略过
*************************** 一，解spc码***************************
如果按##000000能进入此步骤可忽略
准备工作：安装并打开4.2dm桌面管理器，bb与电脑连接好
先到 PC的控制面板: 系统-> 硬件->设备管理->端口，看看是COM几（一般有两个rim端口，选择第二个）如果xp系统装过很多手机同步软件或者蓝牙等，有可能会com口占用很多，所以你的黑莓可能会是变成com10以上，但是等一下
的软件是不能选com10以上的，如果遇到这个情况，可以先把原有的别的com 口改成com10以上的再插黑莓，比如我的蓝牙本来在com3，com4，但是8330却是com17 com18，下面是我修改的画面，你看得懂的，哈哈。

1在uni-CDMA 里面 SETUP
2选择com 端口，
3选 MONITER
4在ＭＯＤＥ选ＱＵＬＣＯＭ后再点ＲＥＡＤＡＬＬ（现在能看到手机数据了吧）
5选择ＭＥＭＥＯＲＹ
6填Ｓtarting Address 地址:0x1067ed90
（8830在0x010600000，8130在0x106b00000 ）
7下面的Length长度,Bytes填10700000
8点击Read and save to file然后保存文件，随便取个名保存
慢慢等吧（假如读取错误也不要紧）
找个ultra edit 软件
打开你刚才保存的文件
搜索：FF FF FF FF 00 00 00 00 04 00 0A
后面有个 3x 3x 3x 3x 3x 3x
后面跟的３Ｘ３Ｘ３Ｘ３Ｘ３Ｘ３Ｘ就是密码
（##XXXXXX）3后面的六个X就是spc密码
恭喜你密码XX成功了！！
找到密码后，建议在unicdma中send spc+（刚刚找到的密码）后修改为000000点击write spc
****************** 二，CDMA 模块写号***************
本帖隐藏的内容需要回复才可以浏览第一,数据准备工作
你自己用的电信天翼CDMA号码比如 189******* 对应的UIM卡信息
例如:
IMEI :
460031234567890 十进制15
位
ESN : AA AE EB BB 十六进制10位
A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数 16位;拿不到A-KEY.那就要关闭鉴权akey可以转换成10进制的，然后就可以直接在手编里面直接输入了，我的转换是当时写6850的时候转的，这次时间有限，大家自己百度转换方法。

第二,完成手编部分
Verizon 的cdma手机默认情况下是解了spc锁的.当然你上面已经完成解sprint或其他运营商的spc锁，只要在拨号界面下输入##000000,按拨号,则自动进入手编界面
1. mobile directory:1234567890 (填写IMEI 去掉46003)
2. imsi-s:1234567890 (填写IMEI 去掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信（原联通）编号,比如福州是14136) ）
6. home
nid:65535
7. mo vice so home：
3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration
id: (用当地电信编号，这里需要用到黑莓键即菜单键，进入编辑模式后还要用到delete ，save，菜单键，而且这里做过会重启，重启后继续就行)也就是把高亮移动到这一行，直接按黑莓键，从菜单里面选 Edit BB Reg ID。

高亮移动到原来的ID，还是黑莓键，从菜单选Delete删除掉，写入个新的 ID，直接按轨迹球输入。

记得save，重启。

11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－
key： (这里是26位十进制编码,手编时不要输入,输入也不接受)大家可以将所查到的16位16
进制akey转换成26位十进制，就可以直接在这里输入，不可以随便用一个26位的数试的，这个码正确的话里面是有包含一个esn校验码的。

这里直接输入akey，剩下要电脑操作的就只有esn清零和写入了。

15. dmu mn auth:00011111（8330没有这个选项）
16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。

手编部分完成
第三,ESN问题这里一定不能用5.0的OS，最好用4.5.0.131，这个可以说是8330的写号rom，呵呵，我就是5.0降到这个的。

改ESN,两种方法，你有路子,那么就可以依据黑莓本身机子的ESN去替换电信机房的ESN了.这个方法在HTC6950的机子上经常用到我就不多说了
下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法
1、跟解spc码一样，打开黑莓的桌面管理器，连接手机，
2、打开UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step 不要选得太小（2048或4096吧），原版这里图太少，我补一些，比较容易看懂的：
这里直接选好com口就行，就直接选Monitor，手机里面的资料就出来了的！
接着选Memory，将scan那一格的setup bytes选成2048或者4096，按scan，
其实这里很快的，几分钟吧，等到第三行个出现就可以取消了。

太小了扫描时间会很久，太大了会跳过可用的内存段，扫描完成后，即准备read and save to file
原版：（对于8330来说DUMP出第二可用readable的内存就行了，如下图所示第二可读的内存就是0x10124000，在）我觉得原版这里写的不明白，不容
易看懂，大家按我上面说的，等第三个出现就取消扫描就对
了
read memory中填入这个开始地址，长度为第三不可读unreadable地址减去第二可读的地址0x10124000这里也难懂，就是在下图空白的地方填入一个数，
这个数就是用第三个后面的数（也就是第三不可读
unreadable地址）比如是这个数是269631488，就用xp自带的计算器，选科学型，选16进制，269631488-10124000（这个数是固定的），减出得数也是有字母的16进制的，但是我们要填到下图空白的地方的数却是10进制的，直接按计算器的
这里的十进制，变出来的数就是纯数字的10进制了，到这里
可以填进去了。

填好就按，选存放这个文件的地址，命个名保存起来，这里比较久，要1.2十分钟吧。

注意：从现在到ESN写完不能重启手机，重启数据就变了，下面的数据得来很难的，重启一切就白做了。

3、用WINHEX or ultraedit对DUMP出来的内存映象文件（也就是刚才保存的那个文件）扫描查找出有ESN号的地址，可能会找到好几个，如果找不到可以试着把ESN反过来找，例如在UniCDMA看到 4C 12 A0 C4（这是原来机里的ESN 两个两个用空格格开），在bin文件中要找 C4 A0 12 4C，
我找到的是10个（至少8个后面两个会变化，可以不用管）找出的行数用笔记起来下图第一个是34100,再查找下一个，全部记起来），将在ultraedit找到的ESN的地址（00034100）加上（用计算器设为16进制）数据块的首地址（10124000）得到ESN在内存中的实地址。

我们要的是差不多10个的真实地址，比如这里第一个就是（计算器设定16进制）：34100+10124000=10158100（十个数都要这样算出来记下）前8个就算手机重启也不会变，但是后面一两个手机重启就会变所以说不能重启。

4、安装QPST2.7-231（8330好像一定要用这个版本号的）
重启
启动qpst configuration（安装完桌面没有快捷方式，在开始菜单QPST里面的）
添加端口
双击端口com5（这里难理解，其实是加你的com口）
选择6500-bb(不明白，听我的：com口添加好记得看这里
是这样的就可以了，然后选
得选6500—BB的（没有就选6300-BB）)
安装QXDM3.9.19并重启，打开qxdm并设置好端口号
端口号填入bb链接的第二端口号（我这里是因为要装两个qxdm版本换了机子，按照上面应该继续是com5）端口设定是在这里
加一步，更明白：这里选好就是一个黑屏，输入命令才看得出反应
在左下角的命令行（command：下面）中输入
mode offline-D
spc "your_spc"（实际也就 spc 000000）
进入View为Memory Viewer<F4>功能（直接按F4就出现下面界面），Address 输入上面计算出来的实地址，回车，将ESN值的地方(也就是蓝色的那8个)改为00000000，做一次Write，在第3步中有10个esn这时就对10个不同的地址清为00000000（也就是头先几个实际地址就要做几次），到NV Browsey中选择ESN项，READ时ESN已经被改为00000000，
5、在窗口下面的COMMAND中输入RequestNVItemWrite "esn" 0x4CDBFEE3，（这里””也要输入，当然0x4CDBFEE3要改成你自己的ESN）。

0x4CDBFEE3是我想最后写进去的ESN号，当然你有你自己的ESN号，做一次Write，大功告成！，如果不成功可以先试着如下命令先修改为000000，
commond: requestNVItemWrite nam_lock 0 0
commond: requestNVItemWrite esn 00000000
commond: mode reset
等待手机重启（到这里基本就搞定了，下面都照做好了，如果akey转了26位也可以在手机##000000手编输入）
检查BB的status中，ESN是否为0，如果是0，恭喜，NEXT
（如果变回原来的样子，请回顾上面的步骤，重试）
（如果总是回到这里。

sorry,暂时不知道怎么办）
另外一种简单的方法，当然没有上面的方法可靠
可以再用unicdma3.14进入看esn是否变成000000，如果是则
send spc 0000000
写入新ESN -> Write （注意：请使用自己卡里的ESN，不得写入其他ESN）
看提示 - 如果successful会自动重启手机
再看status -> You should be Happy now.
另：如果是8830强烈建议采用corway_esn.rar的软件来改esn。

****************三，写入鉴权A-KEY******************
替换了联通机房得ESN数据后,8330已经可以电话10000了.如果关闭了鉴权,就可以打电话了.写入A-key就不需要关闭鉴权, 当然我还是建议写A-KEY,呵呵.
数据线链接好黑莓,运行软件unicdma,选择COM口,注意也要send spc（参照解spc的方法）选择a-key页面,在akey栏内输入你得到的
A-key:ABCDEFGHIJKLMNOP 十六进制,点击write,提示成功,即可.
******************* 四 CDMA模块上网 ***************
由于国外8830上网是由运营商提供VPDN的接入服务,接入号码和NAI也有运营商而不同.因此我们需要做的就是用QPST软件改写接入拨号为#777 NAI 为card 即可
第一,启动qpst service programming
第二，read from phone
输入你前面找到的spc码
第三在ppp config中的um部分输入CARD、密码CARD,如图修改
第四，修改M.IP并写入，如有提示错误可以不用管，等bb重启后read一次看看修改没有即可
接入号和NAI修改完成.
第五. 用javaloader删除浏览器,dm导入sb.重新导入浏览器
此后用cdma 上网时 apn 不填写,即可上网了.
****************************** 五 3g-evdo上网
******************************
目前仅仅解决了evdo信号显示问题----即PRL导入
1，因为qxdm版本升级后命令发生少许变化，省事起见，最好换一台电脑xp 系统，先安装qpst再安装qxdm2.08.05版本，准备好prl文件放在c盘根目录
2，打开桌面管理器4.5，打开qxdm2.08.05
3，在command中逐步输入以下命令并回车
mode offline-d
spc "000000"
pr_list_wr 0 "C:\The name of your prl.prl"
nv_write sec_code {"000000"}
nv_write nam_lock 0 0
mode reset
4，等待重启后即会显示1xev。