2024年9月4日发(作者：麻寒烟)
如果按##000000能进入此步骤可忽略
准备工作：安装并打开4.2dm桌面管理器，bb与电脑连接好
先到 PC的控制面板: 系统-> 硬件->设备管理->端口，看看是COM几（一般有两个rim端
口，选择第二个）
1在uni-CDMA里面 SETUP
2选择com端口，
3选 MONITER
4在ＭＯＤＥ 选ＱＵＬＣＯＭ后再点 ＲＥＡＤ ＡＬＬ（现在能看到手机数据了吧）
5选择 ＭＥＭＥＯＲＹ
6填Ｓtarting Address 地址:0x1067ed90
（8830在
0x010600000，8130在0x
106b00000
）
7下面的Length长度,Bytes填10700000
8点击Read and save to file然后保存文件，随便取个名保存
慢慢等吧（假如读取错误也不要紧）
找个ultra edit 软件
打开你刚才保存的文件
搜索：FF FF FF FF 00 00 00 00 04 00 0A
后面 有个 3x 3x 3x 3x 3x 3x
后面跟的 ３Ｘ ３Ｘ ３Ｘ ３Ｘ ３Ｘ ３Ｘ 就是密码
（##XXXXXX）3后面的六个X就是spc密码
恭喜你密码XX成功了！！
找到密码后，建议在unicdma中send spc+（刚刚找到的密码）后 修改为000000点击write spc
本帖隐藏的内容需要回复才可以浏览
第一,数据准备工作
你自己用的电信天翼CDMA号码比如 189******* 对应的UIM卡信息
例如:
IMEI : 460 十进制15
位
ESN : AA AE EB BB 十六进制10位
A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数 16位;拿不
到A-KEY.那就要关闭鉴权
第二,完成手编部分
Verizon 的cdma手机默认情况下是解了spc锁的.当然你上面已经完成解sprint或其他运
营商的spc锁，只要在拨号界面下输入##000000,按拨号,则自动进入手编界面
1. mobile directory:1234567890 (填写IMEI 去掉46003)
2. imsi-s:1234567890 (填写IMEI 去
掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信（原联通）编号,比如福州是
14136) ）
6. home nid:65535
7. mo vice so home：3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration id: (用当地电信编
号，这里需要用到黑莓键即菜单键，进入编辑模式后还要用到delete ，save，菜单键，而且
这里做过会重启，重启后继续就行)
11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－key： (这里是26位
十进制编码,手编时不要输入,输入也不接受)
15. dmu mn auth:00011111（8330没有这个选项）
16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。
手编部分完成
第三,ESN问题
改ESN,两种方法，你有路子,那么就可以依据黑莓本身机子的ESN去替换电信机房的
ESN了.这个方法在HTC6950的机子上经常用到我就不多说了
下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法
1、跟解spc码一样，打开黑莓的桌面管理器，连接手机，
2、打开 UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step不要选得
太小（2048或4096吧），
更多内容请进入
天翼玩家 讨论交流
太小了扫描时间会很久，太大了会跳过可用的内存段，扫描完成后，即准备read and save
to file
对于8330来说DUMP出第二可用readable的内存就行了，如下图所示第二可读的内存就
是0x10124000，在
read memory中填入这个开始地址，长度为第三不可读unreadable地址减去第二可读的地址
0x10124000
3、用WINHEX or ultraedit对DUMP出来的内存映象文件扫描查找出有ESN号的地址，可
能会找到好几个，如果找不到可以试着把ESN反过来找，例如在UniCDMA看到 4C 12 A0
C4，在bin文件中要找 C4 A0 12 4C， 我找到的是10个（至少8个后面两个会变化，可以
不用管），将在ultraedit找到的ESN的地址（00034100）加上（用计算器设为16进制）数
据块的首地址（10124000）得到ESN在内存中的实地址。
4、安装QPST2.7-231
重启
启动qpst configuration
添加端口
双击端口com5
选择6500-bb
需要工具和配置文件：
1，4.2、4.5dm桌面管理器下载
2，uni-CDMA
3，ultra edit
4，全国各地homesid(网络代码)
5，corway_
6，qpst2.7-231
7，qxdm
2024年9月4日发(作者：麻寒烟)
如果按##000000能进入此步骤可忽略
准备工作：安装并打开4.2dm桌面管理器，bb与电脑连接好
先到 PC的控制面板: 系统-> 硬件->设备管理->端口，看看是COM几（一般有两个rim端
口，选择第二个）
1在uni-CDMA里面 SETUP
2选择com端口，
3选 MONITER
4在ＭＯＤＥ 选ＱＵＬＣＯＭ后再点 ＲＥＡＤ ＡＬＬ（现在能看到手机数据了吧）
5选择 ＭＥＭＥＯＲＹ
6填Ｓtarting Address 地址:0x1067ed90
（8830在
0x010600000，8130在0x
106b00000
）
7下面的Length长度,Bytes填10700000
8点击Read and save to file然后保存文件，随便取个名保存
慢慢等吧（假如读取错误也不要紧）
找个ultra edit 软件
打开你刚才保存的文件
搜索：FF FF FF FF 00 00 00 00 04 00 0A
后面 有个 3x 3x 3x 3x 3x 3x
后面跟的 ３Ｘ ３Ｘ ３Ｘ ３Ｘ ３Ｘ ３Ｘ 就是密码
（##XXXXXX）3后面的六个X就是spc密码
恭喜你密码XX成功了！！
找到密码后，建议在unicdma中send spc+（刚刚找到的密码）后 修改为000000点击write spc
本帖隐藏的内容需要回复才可以浏览
第一,数据准备工作
你自己用的电信天翼CDMA号码比如 189******* 对应的UIM卡信息
例如:
IMEI : 460 十进制15
位
ESN : AA AE EB BB 十六进制10位
A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数 16位;拿不
到A-KEY.那就要关闭鉴权
第二,完成手编部分
Verizon 的cdma手机默认情况下是解了spc锁的.当然你上面已经完成解sprint或其他运
营商的spc锁，只要在拨号界面下输入##000000,按拨号,则自动进入手编界面
1. mobile directory:1234567890 (填写IMEI 去掉46003)
2. imsi-s:1234567890 (填写IMEI 去
掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信（原联通）编号,比如福州是
14136) ）
6. home nid:65535
7. mo vice so home：3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration id: (用当地电信编
号，这里需要用到黑莓键即菜单键，进入编辑模式后还要用到delete ，save，菜单键，而且
这里做过会重启，重启后继续就行)
11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－key： (这里是26位
十进制编码,手编时不要输入,输入也不接受)
15. dmu mn auth:00011111（8330没有这个选项）
16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。
手编部分完成
第三,ESN问题
改ESN,两种方法，你有路子,那么就可以依据黑莓本身机子的ESN去替换电信机房的
ESN了.这个方法在HTC6950的机子上经常用到我就不多说了
下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法
1、跟解spc码一样，打开黑莓的桌面管理器，连接手机，
2、打开 UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step不要选得
太小（2048或4096吧），
更多内容请进入
天翼玩家 讨论交流
太小了扫描时间会很久，太大了会跳过可用的内存段，扫描完成后，即准备read and save
to file
对于8330来说DUMP出第二可用readable的内存就行了，如下图所示第二可读的内存就
是0x10124000，在
read memory中填入这个开始地址，长度为第三不可读unreadable地址减去第二可读的地址
0x10124000
3、用WINHEX or ultraedit对DUMP出来的内存映象文件扫描查找出有ESN号的地址，可
能会找到好几个，如果找不到可以试着把ESN反过来找，例如在UniCDMA看到 4C 12 A0
C4，在bin文件中要找 C4 A0 12 4C， 我找到的是10个（至少8个后面两个会变化，可以
不用管），将在ultraedit找到的ESN的地址（00034100）加上（用计算器设为16进制）数
据块的首地址（10124000）得到ESN在内存中的实地址。
4、安装QPST2.7-231
重启
启动qpst configuration
添加端口
双击端口com5
选择6500-bb
需要工具和配置文件：
1，4.2、4.5dm桌面管理器下载
2，uni-CDMA
3，ultra edit
4，全国各地homesid(网络代码)
5，corway_
6，qpst2.7-231
7，qxdm