变废为宝，享受“天翼”，CDMA 1X/EVDO WWAN，mc5720破解成功+初步教程

loydran

破解已经正式成功，具体方式整理中，明日放出，请各位参看第三页,J26同学拨号成功的截图。     

一直都想折腾WWAN，但是MC8755也觉得有些贵……四五百块感觉不是太值得，更不用说上千元的F3507G了，看到CDMA制式的MC5720价格一再跌破冰点，因为机卡一体的认证方式在国内无法使用，前几天，本人在中关村中海二手市场还问到了80/块的破盘价，加上前些日子看到新闻说北京电信2月底就要升级完成CDMA EVDO，然后在另外一个帖子：http://www.ibmnb.com/redire ... 669&ptid=776013  里看到有位仁兄说他已经成功研究5725并且上CDMA成功了，因此也就产生了兴趣，搞了一块MC5720，装好了驱动，阅读了很多技术文章，在这里和各位共享一下。
     
     因为国内外对CDMA认证的方式不同，所以产生了一些区别，国外是机卡一体式，主要通过一个ESN号码来认证：
      ESN（这个码应该叫做机器码，国外的机卡一体机在国外入网的时候，一般将机器自带的机身ESN码提供给运营商，运营商就是根据用户的机身esn为基础，然后加入其它的数据使电话正常使用，我们在国内见到的cdma机器都有ESN码，但是这个ESN不是我们所理解的esn码，因为国内是机卡分离的机器，属于用户的esn码写在UIM卡中）

     移动用户识别码（IMSI）
     国际上为唯一识别一个移动用户所分配的号码。imsi码即我们的手机号码，但是电信分配的内部识别号码，外部就是我们的133xxx手机号码，IMSI共有15位，其结构如下：
　　MCC+MNC+MIN
　　MCC：Mobile Country Code，移动国家码，共3位，中国为460;
　　MNC:Mobile Network Code，移动网络码，共2位，联通CDMA系统使用03，一个典型的IMSI CDMA号码为460 03 0912121001
     
     AKEY码
（鉴权码）顾名思义，就是手机登录网络时候校验用的
         正规的一体机写号，实际就是把imsi和a-key写入手机，并在电信内部系统登记三个码的对应关系。手机登录网络，把一体机或uim卡上的这三个码和交换机上的三码进行校验，正确及为合法用户。（这种写号方法我不了解，看似可行，但肯定对硬件做了改动，故不作评论）
7）
8）已有号码的，两种情况
a）读取老手机的esn和imsi号，通过关系获得a-key（绝非通过关系换算，如果不是通过某种方式直接读用户的UIM卡，剩下的可能我就不说了，嘿嘿）
b）读取老手机的esn和imsi号，通过关系关闭鉴权（即取消了a-key和其他两个码的对应关系），写入这两个号就可以了，但存在孖机风险。
9）写号的关键在于写入的三码对应关系和电信网内的记录一致。由于a-key一般情况下不能在客户端获得，所以如果关闭鉴权，那么用户只需要esn和 imsi码即可，增加了被人复制的风险，因为ESN和imsi都可以通过软件自行写入。（确实如此。不过发觉可能被盗了也没关系，去营业厅换一张UIM，再按之前的操作方式改为一体机就可以了）
1，关闭鉴权，这个方法路人皆知，所以内部也是控制非常严格。
2，在计费系统读出AKEY。

    综上述，如果你购买了或者准备购买机卡一体的MC5720/5725 WWAN卡，如果你能做到上面需要的数据，实际上也就是搞到AKEY，ESN,IMSI码的话，理论上似乎就可以把单独购买的电信上网卡的数据直接写进WWAN卡，实现上网功能。
   
      需要用到的软件，叫CDMA WORKSHOP，可以狗一下，然后安装，安装成功后，可以读出MC5720的一些信息，并且可以修改PRL，ESN，NAM，AKEY等文件代码数据
     只要购买一张CDMA的UIM卡，将UIM的ESN等信息写入5720，再通过电信的人查到AKEY写入卡中，或者关闭鉴权，就一切OK了

    MC5720的FRU卡都是美国电信verzion的运营卡，机器锁码为000000，IMSI修改为任意数值，卡会自动激活，具体教程稍后放。

   关键软件是CDMA WORKSHOP和QPST，修改ESN需要用到QPST的EFS EXPLORER，请参看楼下回复，近日会进行进一步整理。

具体破解流程如下

1.购买带FRU的MC5720或者MC5725，（方便AC控制和FN+F5开关），对于5720，非T60系机型安装需要破解1804报错，对于5725，非T61系安装同样需要破解1804；  
2.安装驱动，可以到美国联想下载，  

http://www-307.ibm.com/pc/support/site.wss/MIGR-67248.html 这是VISTA的
http://www-307.ibm.com/pc/support/site.wss/MIGR-61618.html 这是XP的

3.在安装好AC的前提下安装MOBILE BRAODBAND CONNECTION

http://www-307.ibm.com/pc/suppor ... ;lndocid=MIGR-70809  

   
  

这是安装好之后设备管理器和AC里的情况。

4。安装cdmaworkshop 2.7破解版（涉及到版权问题请自行放狗搜索）。

正常使用，连接对应WWAN卡的端口（一般是COM5或6），成功之后按READ,可以读取到WWAN卡的具体信息，如图  

  

5.在security选项卡的SPC分支项目中，输入000000，按SPC按键，选SEND，解除硬件锁，如图；  
  

6.移步到NAM选项卡，读取出5720的NAM信息，购买CDMA资费卡，查询到如图所示的ESN,IMSI,MNC（一般来说是通过手机，或者插入到支持UIM卡的CDMA上网卡，再通过本软件关联后读取识别，也可以请电信内部工作人员代查），并通过途径获得AKEY（或者是关闭鉴权的卡）。  然后通过cdmaworkshop，把,IMSI,MNC写入5720。  (先READ出数据，修改后，再WRITE）

  

7.按相同的步骤，在cave选项卡写入AKEY  
  

8.下载附件提供的cdma1x/evdo中国电信版本PRL文件，并将之刷新到MC5720。
  

9.安装QPST软件2.6以上版本，要求能成功识别出MC5720的版本，并与MC5720通信；
   

10.进入QPST的efs explorer编辑器，读取卡中的数据，如图，找到SYS.ESN，之后拷贝到本地，用ULTRA EDIT，16位进制的方式打开，可以看到ESN，将你所购买的ESN编码输入到CDMAWORKSHOP的SECURITY，ESN里，查询到对应的16进制码，并按相同的顺序替换到SYS.ESN文件，再替换MC5720中的SYS.ESN文件。  
  

11.到SERERRIA WIRELESS官网下载evdo watcher,链接是 http://www.sierrawireless.com/re ... atcherInstaller.exe  
安装好，如图。 如果以上设置正确，可以正确搜索到信号，并可以拨号。  
在tools里设置链接，电话号码#777,用户ctnet@mycdma.cn,密码vnet.mobi (中电信新的CDMA拨号帐号密码。）      

具体拨号成功的截图在第三页，J26兄弟的截图。  

目前可以成功链接CDMA1X网络，3G EVDO因为国内尚处于测试阶段，并未正式商用，待电信开放3G民用后，会补上EVDO设置教程

[ Edited by  loydran on 2009-2-18 07:26 ]

fucheng

能行的话,我的高通卡就能用了.

xinhuaking

学习了，收藏

loydran

现在问题是不知道怎么激活。在线激活不行，打国际长途太囧，然后现在也能搜索到CDMA信号……

[ Edited by  loydran on 2009-2-8 16:16 ]

IBMT6X111

好贴，可以的话，我出一块42T0961 高通的WWAN卡。。。

Tongerian

我的5720在acc中怎么显示已经激活了

loydran

QUOTE:

Posted by Tongerian on 2009-2-8 16:20
我的5720在acc中怎么显示已经激活了

*.*lll 麻烦贴个图？怎么激活的？

Drifter

等, 各位, 先驱去探索了.

hx211

我有看到钻石6950 spc的破解教程请楼主移驾到www.diypda.com看看

Tongerian

QUOTE:

Posted by loydran on 2009-2-8 16:23



*.*lll 麻烦贴个图？怎么激活的？

*.*lll *.*lll 稍等，等我开下机，激活没用啊，还是用不了的。跟号是绑定的。

Tongerian

*.*lll *.*lll 开机了，发现插着的是8875，我囧，还得关机，拆掌托，换卡。

hx211

手机解锁就是把SPC码设为000000



Diampnd CDMA查找SPC码的方法：
1、在PC安装Microsoft ActiveSync(哈哈!这个好样多说了)
　　2、下载cdma workshop这个工具
　　3、手机上在拨号界面输入##3424#，连接USB线到PC，查询PC上我的设备里面看看你的手机用的端口号是多少，我的是COM5
　　4、运行cdma workshop，在COM settings里面选择你的对应的端口号，点Connect,左下角提示正确连接后点READ
5、选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop下面的输出窗口中显示查到的SPC号
6、如果你认为这个SPC号不好记也可以修改它，操作方法是cdma workshop里面同样选Security标签，SPC下面的空的输入框里面输入你刚才找到的SPC，点SPC，在弹出来的菜单里面选择Send进行 SPC解锁，再在输入框里面输入你想要的SPC如000000，再点一次SPC，这次选择Write就可以将SPC改为000000了

loydran

楼上的方法不行的，我试过了，要16位密码。。

Tongerian

掌托还没装好，赶紧开机上张图。。。

Drifter

楼上的这个还带电话号码的呢, 如果开通漫游大概就可以上网了

hx211

汗 真的激活了

Tongerian

关键我没那卡啊~~需要卡吗？就是因为用不了后来才去买了个8875....不过也还是不方便，我现在一般都是p口上edge。。。

loydran

楼上XD的5720买来就是激活么？

Tongerian

这张5720是花了20美元从米国淘的。我什么都不知道，买来就是这样的。

Tongerian

还是不能用的啊。。。

loydran

目前理论就是把卡写上电信的识别码，并绕过鉴权，似乎就能上网了，我还是先搞定激活再说

tomor

57**是北美版CDMA，无卡的ebedded mudle，感觉没有可能性在国内使用。市面上没有见过欧洲版CDMA卡，要有的话，有可能用得上。

loydran

海外的cdma电话都有烧号成功的先例，所以事情恐怕没有那么绝对

tomor

evdo北美、欧洲、亚太都是一个频率？

loydran

刷了电信EVDO的PRL之后，有信号出现了。

但激活问题仍然是个困扰。

jyzh

关注中，期待！！！！！

kfgg

QUOTE:

Posted by loydran on 2009-2-8 21:42
刷了电信EVDO的PRL之后，有信号出现了。

但激活问题仍然是个困扰。

是没激活所以connect按钮不能按? 如果这样的话可以用sendmessage把那个按钮enable了然后按下去看看会怎样...

如果他只是通过判定标志位来决定按钮是否可按的话 强行enable说不定能用?~

loydran

QUOTE:

Posted by kfgg on 2009-2-8 22:09



是没激活所以connect按钮不能按? 如果这样的话可以用sendmessage把那个按钮enable了然后按下去看看会怎样...

如果他只是通过判定标志位来决定按钮是否可按的话 强行enable说不定能用?~

  

应该没那么简单，那应该是通过VERIZON的网络来激活……

kfgg

我也觉得没那么简单..不过也难讲..信号都有了目前貌似就是不让你拨号而已...反正强行enable按钮也不难...spypp找出句柄然后开个vc什么的sendmessage给他...不如试试先?

[ Edited by  kfgg on 2009-2-8 22:37 ]

crazyone

鉴权你要绕过去是不可能的，，

现在有好多电信内部人员提供AKEY查询

或者关鉴权

价格为200块

我在吹友吧这个论坛里看到的，，大部分地区是200块的样子！