CDMA手機燒號

2021-08-30 12:15:50 字數 2822 閱讀 8794

燒號所需要的知識點。

1、cdma燒號的基本概念

例如:我現在在用得是中國電信的189號碼,用的是三星cdma手機+uim 卡

現在希望用bb 9530,但9530是需要把號碼燒到手機中的;

那麼我們到底需要把哪些東西寫到手機中呢?

一共三個資訊:

a)imsi:國際移動使用者識別碼(唯一標識),imsi = mcc + mnc + msin,其中mcc是指移動臺國家**(3 位,中國460),mnc是指移動網**(2位,中國電信03),msin是指移動使用者識別號碼(10 位),例如上海電信的 189號段常見msin 是6010******、6181******等。

b)esn(meid):esn是」電子序列號electronic serial number」的縮寫,是移動手機的身份識別符。

mobile equipment identifier (meid) 是全球唯一的56bit移動終端標識號。由於esn號段是有限的資源,基本上耗盡,所以制定了56位的meid號段,用來取代32位的esn號段。 meid主要分配給cdma制式的手機。

meid的格式:

meid由14個十六進製制數字標識,第15位為校驗位,不參與空中傳輸。

rr:範圍a0-ff由官方分配

******:範圍 000000-ffffff由官方分配

zzzzzz:範圍 000000-ffffff廠商分配給每台終端的流水號

c/cd:0-f校驗碼

例如我們手上的9530 meid可能是:0xa000000d******

c)a-key:akey也叫鑑權碼,16位16進製制的一組數字,是儲存在 ms中進行鑑權和加密的金鑰,是分配給ms(移動站,簡樸點理解就當它是整部手機好了)的64bit資料,並且僅對ms 和相關的歸屬位置暫存器/鑑權**(hlr/ac)是可知的。

每個手機出廠時都有乙個esn號,min號是運營商分配的,用以區別使用者,乙個手機能夠正常服務,在交換上寫號時必須輸入esn。這個esn號和min號是一一對應的,在鑑權時使用,對於機卡不分離手機,需要寫號時只需提供手機中的esn號給交換人員,他們會分配乙個min號給你,在手機中寫入即可。在使用者鑑權時會用到手機中固有的esn號,所以對於不同的機卡合一手機,由於esn號不同,把獲得的min值寫入其它手機,手機可以識別網路,但無法通過鑑權,故無法通話;對於機卡分離的手機,手機出廠時也有esn號,但在寫號時在uim卡中另外寫入乙個esn號,所以手機鑑權時不用手機中固有的esn號,而是用uim卡中人為寫入的esn號,這樣uim卡就可以做到放入任何乙個c網手機中都可以打**。

乙個機卡合一的手機進入cdma網工作,最初只需要三個資料:一是esn碼;二是imsi碼(機卡合一寫在手機裡面,機卡分離的esn imsi在卡裡面);三是鑑權碼,儲存的位置和imsi一樣。

2、如何獲得上述三碼

首先,a-key這個東西只能通過電信內部的人拿到,或者還有個辦法,就是找人幫你關閉鑑權,這樣就不需要a-key了(不推薦);

其次,我們可以通過uim卡獲得imsi(如前所述,其實我們需要的只是msin而已)和esn;方法很多:

i)把uim卡插在我的三星cdma手機(s259+)中,依次按「選單、4、*」鍵,出現乙個輸入密碼的介面「系統

程式」,輸入 000000;這時會出現「service mode」,第一頁顯示的就是esn(請看最後一行的8個16進製制數);按「確定」可以看到第二個頁面,就是msin;繼承按確定,直到手機重新啟動; ——你用其他手機也可以,只不過操作方式略有差異,請大家查閱網上資料;

ii)還是用三星手機,插入uim卡,開機,輸入*759#813580,就可以進入測試模式,手機螢幕顯示乙個test none的介面,這時候就可以輸入測試指令了,例如「024」,就可以看到介面出現「send esn」字樣,這個時候慢慢按「*」鍵,就可以看到esn了;按4次*號鍵之後,你會發現024後面出現了乙個「.」號,表示這個指令結束了;假如你需要自己結束一條指令,開始下一條指令,也可以直接按「#」鍵;另外乙個指令是「022」,按完之後也是用*翻頁,就能看到msin了,不過,這個手機看到的 msin似乎有點問題,大致是這樣:

6181xx-***6181xx-***2a

說它有問題,一方面是它位數不符合我們所了解的知識,它一共有6+9+4個數字,再加乙個字母,而我們需要的是10位數字;

另一方面,它的數字是有重複的,也就是我們可以**,它就是以6181開頭的,不過第一次出現只有9位數字,第二次出現有10位,可惜的是第二次出現的 10位,最後一位數字和前面一種方法看到的msin不一樣,乙個是0,乙個是2,呵呵,不知道怎麼回事。

最後一條指令,002,手機會重啟的。

iii)你還可以把uim卡插在手機、cdma上網絡卡等裝置上,然後連線到電腦上,通過電腦上的工具軟體去讀取uim卡資訊(工具可以見後文);

注重:這個階段,需要注重!esn應該獲取uim卡的資訊,不要搞錯了,拿到手機的esn資訊當作uim卡資訊。

3、需要的工具

工具其實不多:

bb dm(我用的是4.7版本)——用來把手機連線到電腦(驅動、埠)

cdma universal unpacked(unicdma 2005)——讀手機資訊、掃瞄記憶體等;

qpst、qxdm——qualcomm提供的強盛工具,後面介紹

我還有cdma workshop 3.3.5正式版(kaka贊助的,多謝kaka),這個工具不必強求,事實上,在本文的基礎上,你只要用好qxdm即可,呵呵。

當然,還需要一根usb線(bb能用的就行,我用的是nokia 6500c自帶的usb線)

4、再整理一下資訊:

我們了解了簡單的基本知識

預備好了三碼:

esn:f5aabbcc

imsi:6181******

a-key:***************x

預備好了9530、usb線和自己的電腦

等著開工。

CDMA版iPhone4開放燒號仍不決

隨脫手藝難關逐漸被宣布,有關cdma版iphone4可否經過議定燒號體例進入中國市場的成果引發越來越多使用者的關切。對此,記者從中國電信有關人士處掉 掉的回覆是 不方便說 態度相當的曖昧。據記者分明明明,眼前當今中國電信集體方面仍在對可否開放cdma版iphone4地下燒號的成果舉辦商量,但什麼時間...

常見的CDMA手機撥號方式

中國電信cdma2000撥號方式 4 3g上網貓網路撥號方式 使用者名稱 ctnet mycdma.cn 密碼 vnet.mobi 區別是收費方式不一樣。card 方式,就是所謂的掌中寬頻方式。以每分鐘 6分錢計算 時長。wap 和 brew 就是所謂的wap方式,有5元包10m.20元包50m 還...

手機IMEI號介紹

imei是英文 international mobile station equipment identity 簡寫,即國際移動臺裝置標識,每一台手機必須分配乙個imei號。imei號的構成,對具體欄位的介紹見3gpp ts 23.003 一般手機在撥號盤輸入字串 06 即可顯示出imei。imei...