变废为宝，享受“天翼”，CDMA 1X/EVDO WWAN，mc5720破解成功+初步教程

loydran

嗯，试验就是到此为止嘛，楼上的那位卡激活的朋友也配合测试了，已经搜到信号，尝试拨号了，只需要买卡找电信的人提供AKEY，   

不过这样看来这个卡的应用价值还不高。

Tongerian

恩，刚才我配合试了，呵呵，估计就得找电信的人了。
我觉得还是挺麻烦的。

crazyone

其实应该是和手机写号是一样的，，

找电信人员最好是拿出AKEY来，关鉴权的话有可能会被恢复的，

拿出AKEY来就永久安全了，等EVDO上线了这卡就有用处了！

loydran

cdma1x应该也可以用，能收到信号，不过每一个号码都需要akey确实不怎么方便，实用价值并不是很大呀

crazyone

手头上有一张实名登记的CDMA 浙江省内98包月无限卡，要是上了EVDO也无限，，那这卡就能派得上用场了！

现在浙江全省CDMA EVDO网络已经改造好了，就等省公司下令开放了！

loydran

北京本地是七个月五百，十三个月九百，看来大有前途，嘿嘿

ufooo

关鉴权要找电信内部人员。但是电信下过文件明文规定不得擅自关鉴权，也处理过一批人，所以这个不太好办。

crazyone

不一定非得关鉴权的，读出AKEY也是可以的，而且比关鉴权还要安全

DDupER

maxpda上有关于CDMA版TREO650写号的   应该可以借鉴一下

mrbill

关注！弄个来试试，已关鉴权，只要能写下ESN　IMS就行了。因为本人用的以CDMA手机是美国的一体机6950

loydran

ESN和IMS都是用CDMAWORKSHOP和QPST写的，都能成功，楼上的兄弟可以试试。有经验的最好了。

starlenny

我可以搞定写号，不过不知道这东西买来机器能不能识别，一直不敢下手买
机器是单位买的行货，所以不敢乱刷bios，万一以后不能保的话，领导会拿我开刀
有没有直接买来装上机器就能识别的？
还有就是运营商绑定的问题，只要写号之后就能解除绑定吗？

loydran

MC5720,我随便改了个IMEI，就显示激活了。这么简单- -；  
不过5720用在新系列要刷BIOS
本来是给T60 Z60 X60用的，也便宜，中关村有个商户才卖80……   


不会的，你就算刷坏了BIOS，只要一口咬定是用SU更新的时候出的问题就行了

何况现在刷BIOS也是很傻瓜的事情。。

[ Edited by  loydran on 2009-2-16 22:40 ]

starlenny

80？这么便宜？我搜了下淘宝上面还挺贵

loydran

我是在深圳店铺135网购的 也不算贵啊  

ESN改过后（2B2B2B2B ）

[ Edited by  loydran on 2009-2-16 23:11 ]

mrbill

已在手机上实现EvDO,能拿到卡的话试一下

loydran

楼上是电信的吧，现在好像只有内部测试地说

loydran

不知道坛子里有没有XD用一体机的，信得过的话，方便借我三码一用？
我尝试拨号成功截图就立刻停用……当然，可能很为难，毕竟我不是站长没有那么高的人气和信用度*.*lll
因为北京的EVDO据说是新资费，我暂时没办卡，打算等资费出了再考虑，而且北京查AKEY是一个号300，总投入不小呢。所以实际登陆成功的情况暂时不能提供

不过理论是这样就可以成功了。

mrbill

没错,EvDO需Anaaa帐号密码

mrbill

昨天没说清，目前EVDO还在测试阶段，只有少数的几个测试帐号，一般人很难拿到。大致过程这里先写一下。事实上想用EVDO，与手机ESN，IMSI关系不太，至少目前是这样的，只需要ANAAA帐号，密码就行,如果用1X上网的话，必须要三码或关监权后的二码。看楼上的图，PRL已正确了。可参考一下http://www.diypda.com/viewthread.php?tid=57114&extra=page%3D2。这里是6950的EVDO设置方法。

loydran

谢谢楼上的，我都已经清楚了，只是北京EVDO资费不明朗，而且CDMA的号查AKEY太贵了，花这么高代价做个测试感觉太不值得……我打算等月底出了EVDO资费再看看

cfaner

留名关注～

expl

关注一下，留名备用

starlenny

哟～还可以改ESN啊？！这还不错……一般手机都不能改ESN

loydran

是可以的，用qpsu配合ue改

onway

楼主学习不认真，应该回头再看一下吹友吧里的写号教程。

说一下我吧，GSM版的一卡多号就不用说了，大家都玩的。
来谈一下CDMA卡的一卡多号，一机多号，一号多机。坛里的老友也有几个在玩。

楼主这样和当年玩AIRCARD555一样，想写号上去，再一号多卡。多个朋友一起用。或是只想用这个硬件来上网，和我想用555来上网一样。


很心动很详细地从头看完你的帖子，关于EVDO网络下，我不了解，还没有时间和网络环境去实践呢，1X环境下，在没有关权卡时，即使写上号了，也不是不能用的，3码合一，好像也是不是行的。玩机的朋友也都知道07年联通新出的一批机子，就是无卡机，需签约在网一年，如果楼主得到这个号可以读出来AKEY的话，也许你就有了关权卡。也许就可以，因为里面还有个是网络握手A B密钥的问题没有解决。

再谈关权卡，现在归到电信后，关权也就是联通CDMA一体机的这名词以经很少有人能懂了，即使你去营业厅改个ESN都需要找个老人去教他们怎么改才能做完这个业务。很多营业员也不敢给你办，怕负责任。

先假设你有一个关权133手机号。找了一部机卡一体的133手机，例如很火的CDMA650。用我自己亲身经历的来讲。得到一部一体手机后，为了安全起见自己改一下手机的ESN，再到联通公司营业厅把ESN注册到网络上，联通公司方面的术语为一体机补机业务。第一步完成。再在自己的手机上把i联通给的msi{也有的朋友说是MIN,}写到手机上，这样就可以正常打电话上网。如果没有写成功imsi手机打10010时10秒自动断线，自己判断一下。

一机多号，就是一部CDMA650多个手机号，一个ESN，多个imsi，但不能同时使用，换号时就找imsi即可。很好理解的。如果你不懂，那就是我方言太差。

说一下重点吧，一号多机，同时使用的可行性。可惜的是，我也没实际使用过。只能原想坛里的一位高人能给我信心，谈了一次，希望不大。跨省可行性还差不多，不过CDMA包月都是省内包月。全国的卡坛里就那么二张，价格还是那么的高。

  北美版的aircard555,一件，关权卡3张，ESN改为aircard555卡上的，说一下，这应该是联通的失误，还能上北美版的ESN进入联通系统，管他呢，谁让联通工作人员业务能力差呢，让我改ESN成功了呢。555装上中文驱动后，也是需要有个激活过过程的，我没敢试，应该是写入楼主学习不认真，应该回头再看一下吹友吧里的写号教程。

说一下我吧，GSM版的一卡多号就不用说了，大家都玩的。
来谈一下CDMA卡的一卡多号，一机多号，一号多机。坛里的老友也有几个在玩。

楼主这样和当年玩AIRCARD555一样，想写号上去，再一号多卡。多个朋友一起用。或是只想用这个硬件来上网，和我想用555来上网一样。


很心动很详细地从头看完你的帖子，关于EVDO网络下，我不了解，还没有时间和网络环境去实践呢，1X环境下，在没有关权卡时，即使写上号了，也不是不能用的，3码合一，好像也是不是行的。玩机的朋友也都知道07年联通新出的一批机子，就是无卡机，需签约在网一年，如果楼主得到这个号可以读出来AKEY的话，也许你就有了关权卡。也许就可以，因为里面还有个是网络握手A B密钥的问题没有解决。

再谈关权卡，现在归到电信后，关权也就是联通CDMA一体机的这名词以经很少有人能懂了，即使你去营业厅改个ESN都需要找个老人去教他们怎么改才能做完这个业务。很多营业员也不敢给你办，怕负责任。

先假设你有一个关权133手机号。找了一部机卡一体的133手机，例如很火的CDMA650。用我自己亲身经历的来讲。得到一部一体手机后，为了安全起见自己改一下手机的ESN，再到联通公司营业厅把ESN注册到网络上，联通公司方面的术语为一体机补机业务。第一步完成。再在自己的手机上把i联通给的Imsi{也有的朋友说是MIN,}写到手机上，这样就可以正常打电话上网。如果没有写成功imsi手机打10010时10秒自动断线，自己判断一下。

一机多号，就是一部CDMA650多个手机号，一个ESN，多个imsi，但不能同时使用，换号时就找imsi即可。很好理解的。如果你不懂，那就是我方言太差。

说一下重点吧，一号多机，同时使用的可行性。可惜的是，我也没实际使用过。只能原想坛里的一位高人能给我信心，谈了一次，希望不大。跨省可行性还差不多，不过CDMA包月都是省内包月。全国的卡坛里就那么二张，价格还是那么的高。

  北美版的aircard555,一件，关权卡3张，ESN改为aircard555卡上的，说一下，这应该是联通的失误，还能上北美版的ESN进入联通系统，管他呢，谁让联通工作人员业务能力差呢，让我改ESN成功了呢。555装上中文驱动后也有个需要激活的过程应该是写上IMSI即可，我没试过。这里也请教一下高人，这样做是否正确。

CDMA空白卡我买的是一卡只能写入一个号的那样，3.5元一张，只写了几次就不能用了，质量太差。把关权号的相关信息写上空白卡后，可以在插卡机上正常使用。


又从头看了一遍楼主所方，原来你的硬件卡不是插卡的，那只能写入信息了。和555是一样的。如果你有关权卡，那就去搞资费去吧，可行。


如果是想读出AKEY，还是先找一个07年联通出的一体机试一下吧，中兴牌子的，相关的技术文章，白皮说的网上都有的下。

关于硬件卡改写ESN IMSI，的问题，楼主再找一个相关的白皮书吧。

loydran

拜托看帖要看回帖，别只看一楼

abyssabyss

手里有MC5720，就等兄弟们弄好，借光了！

j26

谢谢楼主的测试和心得 我由于是HP 的NC6400本子没有条件测试MC5720 这个卡（因为bios 被HP锁定 装上联想的RFU的卡报错 暂时没办法进系统）只好买了一个MC5725 for HP（sprint）的版本 研究了一段时间终于吧spc破解了，我把破解spc的方法放到专门网上了 希望对大家有帮助http://www.ibmnb.com/viewth ... 26amp%3Btypeid%3D42  现在DO 的信号倒是能收到 但总是显示漫游R （漫游不让拨号上网 自建的拨号连接也提示硬件错误 郁闷呢）可我的SID已经把当地的SID号加了进来，不知道怎么搞的，DO测试账号我手上倒是有用其他的机卡一体上网卡拨号没有问题

楼主能把mc5720 spc破解方法告诉一下吗（如果是sprint 版的话 spc是锁定的，verizon 默认的是000000）？

loydran

verizon 默认的是000000,sprint不是这个数值吗？  

或者试试 581204？
windows mobile上的手机倒是有个查SPC的软件，但对机卡一体的上网卡没招呢。。

[ Edited by  loydran on 2009-2-17 22:30 ]