归档 2011年2月18日

最后更新于 .

入手2天了,玩的差不多了,下面开始着手设想烧号打电话。

先不考虑上3g,只考虑普通通话短信。需要ESN,IMSI,AKEY与局端吻合。

看ESN,可以通过手机设置-通用-关于本机-MEID看到,MEID可以通过一些还算软件,得到16进制的ESN码。把ESN可以通过改局烧入中国电信机房。(无法改局的自行解决)

AKEY,通过手机拨号:##2539。输入密码6个0,进行手机端修改,改成跟局端一致。

目前最大的问题就是IMSI,IMSI是肯定无法局端修改的,这是CDMA基础知识。而手机端也暂时无法修改。所以目前最大的阻碍就是IMSI手机端修改。

不要责怪中国电信不开放改局ESN,不要责怪联通当年设计的UIM卡。就算这些都不存在,IMSI的问题也存在。

目前改IMSI有以下思路:


  1. 通过类似改AKEY的方法,输入一则##xxxx来修改。这是最简单的,也是我们最希望的,不过目前都没有人找到这个修改号码,恐怕根本不存在这个方法;

  2. 通过CDMA workshop或者类似的软件烧入手机内部。这个难度相对高了一点,需要有iphone接口转串口的专用数据线,还得有专用驱动。另外恐怕这软件还是Mac only的。相信苹果内部应该有这样的软件,就是不知道能否流出、还是有高人自行开发;

  3. 最大的悲剧就是IMSI写死手机芯片,彻底无法修改。那么就得用硬解了,拆机,换或者改芯片。这是我们普通用户干不了的,而且恐怕也会影响手机的稳定性,属于下下策 ...

昨天

2011年2月16日

明天

2011年2月21日

归档