卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

"你我即世界",惠普产品爱好者谈天说地的广场,记录时尚,数码,生活,见闻,我分享我快乐。

版主: xyevolve

版面规则
1. 本站附件禁止用于商业目的,请在下载后24小时内删除,本站不对其造成的结果负任何责任。
回复
头像
MUDBOY
创始人
帖子: 3882
注册时间: 2010年 12月 28日 21:17 星期二

卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 MUDBOY » 2011年 11月 26日 13:41 星期六

卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

这是我遇到的写号最简单的手机了

虽然因为不习惯android系统出了她,现在把写号的技巧归纳总结一下,分享给需要的朋友,总体可以分为四个部分

1, 修改本机ESN
2, 修改IMSI信息
3, 修改AKEY
4, 修改3G上网设置

在这四步之前,要做的就是吧手机充好电,用USB数据线连接到电脑上,选择充电模式,并且在手机设置里打开DEBUG模式,这样就可以打开C771的写号端口,电脑会要求安装驱动程序,这时可以使用下面附件中的驱动。
C771_Driver.zip
所有在电脑上面要用到的软件只有两个,就是QPST和QXDM,具体我使用的版本如下图所示,朋友们可自行上网搜索下载,其他版本没有尝试过是否可行。
qpst_version.png
QXDM_version.png
可以在本论坛如下链接下载
QXDM3.11.36.zip
QPST_2.7_366.zip
修改ESN

下面介绍怎么改本机ESN,其实方法蛮简单的,因为C771的ESN是可以读写的。
要改ESN,就需要先把MEID修改为0(就是平时说的MEID清零),因为国外的网络MEID就相当于ESN的作用,如果MEID不为0,ESN是修改不了的。
1,打开QPST,确定DEBUG的端口,这里识别出来是COM5
01_qpst_port.png
2, 打开QXDM,设置好连接端口为COM5
01_qxdm_port.png
3, 打开QXDM里面的NV BROWSER
02_qxdm_nv.png
4, 在NV Browser里,选择01943那个ITEM
03_qxdm_nv_meid.png
5, 点击Read,可以看到手机原始的MEID数值(一共16位,如0x00A100000AF38E43),左下角状态为NV Item Read
03_qxdm_nv_meid_read.png
6, 点击offline模式(此处的offline是手机的一种连接工作模式,并不是断开手机连接的意思),左下角状态为Target Offline
04_qxdm_nv_meid_offline.png
7, 在Input栏里面,修改MEID的值0x00A100000AF38E43为0x0000000000000000,左下角状态为NV Item Edited
05_qxdm_nv_meid_edited.png
8, 点击Write按钮,修改MEID值,左下角状态为NV Item Written
06_qxdm_nv_meid_written.png
9, 点击Reset按钮,重置手机的连接模式(此时C771手机会自动重启)
06_qxdm_nv_meid_reset.png
10,自动重启后,手机的在电脑上连接的DEBUG端口有可能会发生变化,比如从COM5变到了COM4,这个时候QPST程序的列表里面如果没有COM4的话,就把COM4加入进来(通过那个Add New Port按钮),相应的在QXDM程序里面把连接的端口改为COM4.
06_qxdm_nv_meid_written_qpst.png
11,在QXDM的NV Browser里,选择01943 MEID,点Read读取,你会发现此时的MEID已经修改为0了。
06_qxdm_nv_meid_reset_readagain.png
12,同理,然后对ID 00000的ESN这个Item进行操作,也是先读取原始的ESN值(这里为80F82490),接着点击offline,然后在Input里面修改ESN为需要使用的ESN的值,比如12345678,然后点击Write写入,写入后点击reset手机再次重启。
07_qxdm_nv_esn_read.png
09_qxdm_nv_esn_edit.png
13,手机重启后,QPST和QXDM一般会自动连接,如果端口发生切换,就选择对应的DEBUG端口。进入NV Browser通过对ESN和MEID读取,确定ESN已经修改完成。
至此,本机ESN的修改就结束了,上面的步骤和方法应该也适用于其他机型,前提是MEID和ESN不是只读的。

修改IMSI信息

1, IMSI的修改使用QPST的Service Programming完成,和大多数机型的操作基本一致
1_qpst_port.png
2, 点read可以载入电话的信息,要求输入spc unlock code(verizon的手机默认都是000000)
2_qpst_program_read_phone.png
3, 写入电话号码的信息,重点是国家代码460, 03,和电话号码的imsi信息等,此处比如IMSI信息为3388888888。
3_qpst_program_cdma.png
4_qpst_program_cdma2.png
5_qpst_program_amps.png
4, 修改所在地区电信的SID和NID,比如重庆的为14274/65535,附全国SID/NID列表。
HOMESID.txt
6_qpst_program_system.png
5, 在File处,写入中国电信的PRL(我选用的是212的版本)
212.zip
7_qpst_program_roam.png
6, 然后给3G上网提前作一些设置,例如#777, Simple IP等,如图所示
8_qpst_program_data.png
9_qpst_program_mip.png
7, 最后write,手机会重启,重启后,正常情况下应该可以收取短信了,因为短信收发不用验证AKEY,只需要ESN和IMSI

修改AKEY

修改AKEY可以使用cdma workshop 2.7破解版

附件如下(因为杀毒程序可能会提示破解的cdma workshop有病毒,请自行决定是否使用,如果你觉得这个程序好,请使用正版,供参考)
cdma workshop.zip
先连接上手机,并选择相应的端口,点连接并读取手机信息。
cdma_workshop_1.png
发送spc码到手机解除锁定,verizon的默认密码是6个0
cdma_workshop_2.png
cdma_workshop_3.png
到cave选项里,在akey处填写自己的akey值(十六进制),在ssd_a和ssd_b处,填写0,然后wirte写入
cdma_workshop_4.png
cdma_workshop_5.png
提示akey写入成功,断开连接最好重启一下电话,如果操作没有问题,这个时候一般就可以打接电话了。

另外一个输入AKEY的方法

修改AKEY的操作也可以在电话上输入,非常简单方便

前提是电话上输入的AKEY值是和ESN经过换算得来的26个纯数字,属于十进制。

通常我们拿到的AKEY是字符加数字,比如BA1937CB4C7812E7,属于十六进制。

1, 可以用windows xp计算器(vista和win7的不行)把十六进制的AKEY转换为十进制的数字
akey_01.png
akey_02.png
2, 然后使用下面的工具和ESN(比如C16EC227)一起做换算,得出最终需要输入的26个纯数字AKEY。
akey_03.png
换算出来的结果就是,13409810711773188839005864

用到的AKEY换算工具下载如下
AKEYCALC.zip
至此,我们就得到需要输入手机的AKEY值了

3, 然后进入手机的拨号界面,输入##2539并拨号,就会进入AKEY的修改界面(进入之前需要输入spc密码,verizon默认6个0),然后键入AKEY的值。这里需要注意的是,如果本机的ESN没有修改为电话号码的ESN,AKEY的值是无法保存的,会提示输入的AKEY无效或无法保存之类的错误提示。

4, 修改保存后,手机会重启,不重启的话,自行重启一次,应该就可以打电话了。

设置3G上网

3G上网的设置还是通过QPST进行的

1, 在QPST里面读取电话的信息,确认在IMSI步骤里面对M.IP栏目等的修改已经生效,比如Mobile IP模式为Simple IP only。
其他信息也可以一并检查一下,下面引用网友的建议。
默认是1750MS也没关系,不需要改为2000MS,0 Profile的数据也不用改。之后在PPP Config的栏目里,点Um,勾上1xEVDO→1x(貌似不勾选也可),另外Primary和Secondary DNS保留默认0.0.0.0,如果你的地区确实需要这个,就试试全部255或者225吧。写入手机,准备工夫就到此了,接下来是写入AN和AAA。
2, 把QPST关闭,重新开启QPST。

这次不同的是,此时不要点击Read按钮读取手机信息

3, 直接到PPP Config的栏目里,点Um,在USER填写card(也可以ctnet@mycdma.cn),在Password填写card(如user为ctnet@mycdma.cn,此处密码应填vnet.mobi),Req PW enc默认是勾选。
10_qpst_program_pppconfig.png
4, 然后点AN,在USER和Password分别填入你的AN和AAA两码,Req PW enc默认是勾选。
11_qpst_program_pppconfig.png
5, 然后点击Write to Phone写入手机就可以了,你手机重启,你读取手机看看USER是不是都改变了?整个过程没有点击Read from Phone
12_qpst_program_pppconfig.png
3G写号后信号图标显示的心得分享如下,
有朋友写好3G后手机上可能无法显示出来3G的图标,请检查如下图片处,并保证后两个图片的值(此处为13388888888@vzw3g.com)是一样的,并且后两个图片黄框中的数字部分和第一个图片的黄框中的值(此处为13388888888)是一样的。这一点可以参考我在webos手机Pre2上面的写号心得。
http://forum.hpfocus.com/viewtopic.php?f=6&t=601
3G_1.png
3G_2.png
3G_3.png
引用网友建议如下
这段为什么不读取手机呢?读取手机信息后,USER和Password数据怎么写都会复位的,这个貌似就是其他很多手机的教程里为什么总要用PST再写一次的原因,但如果不读取手机信息,就可以莫名奇妙地把USER和Password改写了。
另外QXDM的写号教程是需要用ASCII转换十进十六进制的,相对麻烦.

至此,写号的工作宣布完成。
里面提到的方法其实对大多数手机都是通用的,敢兴趣的朋友不妨试一下。
您没有权限查看这个主题的附件。
提倡分享之精神, 技术问题请在相关版面直接发帖, 站内短信恕不答复.
I don't answer private messages on topics of public interest, because it defeats the whole purpose of a message board.

头像
MUDBOY
创始人
帖子: 3882
注册时间: 2010年 12月 28日 21:17 星期二

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 MUDBOY » 2011年 11月 27日 02:08 星期天

已发现的工程模式密码(输入后再按通话键),在工程模式里对手机值得修改需要慎重:

1、Akey

##2539

2、Program

##7764726

3、Debug

##33284

4、Feature

##3328873

5、Modch

##66324

6、Help

##4357
提倡分享之精神, 技术问题请在相关版面直接发帖, 站内短信恕不答复.
I don't answer private messages on topics of public interest, because it defeats the whole purpose of a message board.

mo_toruse
注册用户
帖子: 2
注册时间: 2011年 11月 23日 14:59 星期三

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 mo_toruse » 2011年 11月 28日 13:25 星期一

感谢坛主分享,拿到手机后一直没时间写号,今天先吧软件下完吧

qq376666868
注册用户
帖子: 1
注册时间: 2011年 11月 28日 14:34 星期一

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 qq376666868 » 2011年 11月 28日 18:58 星期一

学会写号呵呵

liurusi
注册用户
帖子: 4
注册时间: 2011年 11月 30日 15:51 星期三

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 liurusi » 2011年 11月 30日 16:05 星期三

i will try

liurusi
注册用户
帖子: 4
注册时间: 2011年 11月 30日 15:51 星期三

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 liurusi » 2011年 12月 1日 23:54 星期四

努力寻找DEBUG从哪里进中...

freeenergy
注册用户
帖子: 2
注册时间: 2011年 12月 2日 10:47 星期五

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 freeenergy » 2011年 12月 2日 10:50 星期五

学习一下这个

lxc6409
注册用户
帖子: 1
注册时间: 2011年 12月 2日 15:49 星期五

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 lxc6409 » 2011年 12月 2日 16:00 星期五

很想入手这部手机,先学习一下,谢谢!

webos
注册用户
帖子: 1
注册时间: 2011年 12月 2日 16:12 星期五

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 webos » 2011年 12月 2日 16:56 星期五

:D lihai

贾新新
注册用户
帖子: 1
注册时间: 2011年 12月 2日 21:08 星期五

Re: 卡西欧Casio Commando手机C771的写号方法(ESN,IMSI,AKEY,3G上网设置等)

帖子 贾新新 » 2011年 12月 2日 21:15 星期五

终于找到了!!感谢啊

回复