【残缺之美】===FRU版MC5725成功修改ESN，放教程，51NB首发===

阿炜

前言

首先，先来段资料，让大家对ESN,MEID有一个简单的认识

ESN 和MEID
ESN （Electronic Serial Numbers）：电子序列号，在CDMA 系统中，是鉴别一个物理硬件设备唯一的标识。也就是说每个手机都用这个唯一的ID来鉴别自己, 就跟人的身份证一样。随着CDMA移动设别的增多，ESN已经不够用了，所以推出了位数更多的MEID。

MEID（Mobile Equipment ID）： 前面说过了，由于CDMA移动设备增多，导致原来8位的ESN不够用，所以56bits=（56/8=7bytes）的MEID横空出世。现在的CDMA手机一般ESN/MEID两者都有。但我想随着时间的推移，ESN将逐渐退出历史的舞台。

总结：简单滴讲，就是ESN不够用了，引入了MEID。

自从有了MEID之后，破解改ESN就越来越复杂了，所以修改ESN必须得绕开MEID或者禁用了MEID。然而禁用MEID或者绕过MEID是相当困难的，不是我等菜鸟能搞定滴，呵呵。

但是但是！无意中发现了一批不带MEID的FRU版的MC5725，并且成功修改了ESN，在此特放上教程，供大家参考。

[ Edited by  阿炜 on 2009-7-12 19:17 ]

阿炜

废话少说，实战！

首先说一下如何区分卡带不带MEID。进入QPST Programming，读取一下卡

先看一下带MEID的5752，图中红线部分，除了有ESN，后面带有MEID地址



再来看一下本次测试的无MEID版本的，图中红线部分，只有ESN地址一个，后面是一个bulid号，（此批卡默认的ESN地址都是12345678）



好了，既然没有了MEID，那么就有可能修改ESN。先来打开cdmaworkshop。连接之后读取一下



然后切换到secutity标签，在password这栏里，选下面这个，输入563085992436B40A



然后点一下send，跳出对话框提示spc被解锁，我们可以来修改参数了



然后在esn地址栏里点一下read，读出出来的当然是默认没修改过的ESN，呵呵



然后点下拉菜单，选择Universal RAM method



然后点一下write，跳出了一个choose action对话框，我们选择下面那个scan memory for esn addresses



之后跳出一个choose addresses对话框，在start addresses里输入0030，在end addresses里输入010B，我们就扫描这一个地址范围，把能修改的ESN地址都找出来



点一下OK之后就开始扫地址了，下面显示进度条。当扫完之后会跳出一个对话框，然后随便取个名字保存即可。（扫出来的ESN地址文件会在楼下贴上）



然后在ESN地址栏里输入要修改的ESN，(我这儿就改了一个87654321)，然后点write，跳出来的仍然是choose ation对话框，这时我们要选择上面这个load esn addresses from file



然后点OK，跳出来对话框之后，我们选择之前保存的ESN地址文件



点打开之后，OK，软件提示ESN成功修改了！



好了，点OK之后，点又上角的file，exit之后，跳出对话框让我们重启卡，点ok之后，机器发出USB设备拔插的声音之后，卡就重启完了



重启完卡之后我们再连上cdmaworkshop之后，读取一下，ESN成功修改成了87654321



[ Edited by  htttg on 2011-2-24 15:02 ]

阿炜

OK，ESN修改好了，那么写入IMSI就可以短信，写入AKEY就可以上1X

那么下面就来验证一下

写入我用的UIM的ESN,IMSI和akey之后，我们来看一下watcher的状态

打开watcher之后，


左边还多了一个电话标志，呵呵

然后看一下tools-option选项里主要多出来的东西









然后我们再来验证下短信功能，打开发短信界面，发给10000号，查下话费，嘿嘿


嘿嘿，发送后一会就收到短信，OK，短信没问题了




大家一定对那个电话界面很感兴趣，我们就来测试一下，切换到语音界面，输入电话号码，点绿色的通话键



呵呵，电话来了。。。。

但电话能打通，说话没声音。。。5725本来就不支持语音，但不知道为啥会出这个界面，咳。。。。

[ Edited by  htttg on 2011-2-24 15:53 ]

阿炜

总结

  虽然ESN修改成功了，但建立在硬件卡有选择的基础上才成功，少了meid，不是太完美的解决方案，所以在标题前加了 残缺之美 ，呵呵

而且这批卡修改ESN极其不稳定，起初研究改ESN的时候基本上次次失败，而且扫出来的地址非常不全，只有扫的次数越多，发现的ESN地址越全，把ESN地址找全了才可以修改ESN。

而且就算找全了，也不一定每次都能修改成功ESN，非常头痛。关键还搞不清楚这卡的脾气，相当郁闷~~~**\ ，但最后的结果还是改成了。。。

没有大量时间去研究这玩意，所以写篇教程，提供一个方法给大家参考，希望研究的人越多，改ESN越来越顺利，期待有高人用更NB，更简便的方法

  另外，之前买了带有MEID 5725的兄弟们也别懊恼，因为也是有可能成功修改ESN的，两种5725的固件也都是相同的。而且公版的5725也在无意之中改成功了一次。

因为5725是05-06年之间的产品，那时候才刚刚开始引入MEID这个概念，虽然终端加入了MEID，但我认为并没有启用，仍旧是用ESN来管理，不像后期07-08年推出终端设备，正式启用了MEID，对修改ESN带

来了很大的难度，就像6950/6850，通过禁用MEID来修改ESN。所以大家可以参考一下教程进行研究。




本文到此暂时结束，小弟第一次写长片教程，经验有所不足，不像坛子里的各位老大们写的这么好，请大家谅解。希望大家多多支持

[ Edited by  阿炜 on 2009-7-12 16:19 ]

阿炜

占层楼，嘿嘿


ESN地址文件：


如果有兄弟们扫到新地址，可以贴上来，不用贴整个TXT文档，只需发个地址就行，例如0000:AAAA

[ Edited by  阿炜 on 2009-7-12 16:00 ]

阿炜

最后再占一层楼，用来更新


此批卡今天下午到的货，待会去交易区发帖

[ Edited by  阿炜 on 2009-7-12 16:06 ]

justsopp

顶贴啊，mc5725越来越完美了广告位招租，每月10nb

chinaszzt2

留名，=上了5725就来改改

flytrain

肯定要加精了~~~~~~~~~~~~

phantom-gy

潜力贴啊。。。

sunday - T50-64

好文章，支持一下。建议版主加分！

iimage

也有一块5725,楼主不得不顶

coolgao

不得不顶的好帖！
不过窃窃的问一声：能用Evdo吗？

莲花山

真折腾,折腾人!

glw119

哈哈哈，这个要顶啊！

阿炜

EVDO当然仍旧可以上，呵呵

谢谢大家的支持

glw119

已经上交易区了吗？

xfmls

太强了楼主，谢谢

ambut

定加油顶

nmlijnxing

请教楼主，AK码怎么写呢？

亮亮4700

他的贴子我一定要顶的

chinabec

鉴定完毕，，值得收藏

jackyang008

云里雾里看了一番 但还是要顶

sbgg1979

阿炜，从你的淘宝店里定了MC5725。

loydran

恭喜+帮顶

nastarq

阿炜的贴不顶不行啊

fishbig

不错，很详细，顶藏

j26

越来越牛了 恭喜啊

ambut

0083:7D04
0084:CA40
00842B0
00876E4
0087880
00D4:5558
00D4:9D89
00D9:CE94
00DA:4634
00DC:C680
00DD:126D
00DD:2D53
00DD:4FBE
我扫出的，但未完就启动watcher结果中断了

WittyHareStudio

这个留个记号,肯定用的上.