当前位置：文档之家 › 8830解锁 spc 密码 sprint

8830解锁 spc 密码 sprint

  • 格式：doc
  • 大小：439.50 KB
  • 文档页数：10

如果按##000000能进入此步骤可忽略
准备工作：安装并打开4.2dm桌面管理器，bb与电脑连接好
先到PC的控制面板: 系统-> 硬件->设备管理->端口，看看是COM几（一般有两个rim端口，选择第二个）
1在uni-CDMA里面SETUP
2选择com端口，
3选MONITER
4在ＭＯＤＥ选ＱＵＬＣＯＭ后再点ＲＥＡＤＡＬＬ（现在能看到手机数据了吧）
5选择ＭＥＭＥＯＲＹ
6填Ｓtarting Address地址:0x1067ed90
（8830在0x010600000，8130在0x106b00000）
7下面的Length长度,Bytes填10700000
8点击Read and save to file然后保存文件，随便取个名保存
慢慢等吧（假如读取错误也不要紧）
找个ultra edit 软件
打开你刚才保存的文件
搜索：FF FF FF FF 00 00 00 00 04 00 0A
后面有个3x 3x 3x 3x 3x 3x
后面跟的３Ｘ３Ｘ３Ｘ３Ｘ３Ｘ３Ｘ就是密码
（##XXXXXX）3后面的六个X就是spc密码
恭喜你密码XX成功了！！
找到密码后，建议在unicdma中send spc+（刚刚找到的密码）后修改为000000点击write spc 本帖隐藏的内容需要回复才可以浏览
第一,数据准备工作
你自己用的电信天翼CDMA号码比如189******* 对应的UIM卡信息
例如:
IMEI : 460031234567890 十进制15
位
ESN : AA AE EB BB 十六进制10位
A-KEY: ABCDEFGHIJKLMNOP 一般是十六进制数16位;拿不到A-KEY.那就要关闭鉴权
第二,完成手编部分
Verizon 的cdma手机默认情况下是解了spc锁的.当然你上面已经完成解sprint或其他运营商的spc锁，只要在拨号界面下输入##000000,按拨号,则自动进入手编界面
1. mobile directory:1234567890 (填写IMEI 去掉46003)
2. imsi-s:1234567890 (填写IMEI 去掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信（原联通）编号,比如福州是14136) ）
6. home nid:65535
7. mo vice so home：3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration id: (用当地电信编号，这里需要用到黑莓键即菜单键，进入编辑模式后还要用到delete ，save，菜单键，而且这里做过会重启，重启后继续就行)
11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－key：(这里是26位十进制编码,手编时不要输入,输入也不接受)
15. dmu mn auth:00011111（8330没有这个选项）
16. 输入完成，按退出，选择保存，机器要求重启，确定后重启。

手编部分完成
第三,ESN问题
改ESN,两种方法，你有路子,那么就可以依据黑莓本身机子的ESN去替换电信机房的ESN了.这个方法在HTC6950的机子上经常用到我就不多说了
下面主要讲直接用uim卡上的esn写到你的黑莓机子里面的方法
更多内容请进入天翼玩家讨论交流
1、跟解spc码一样，打开黑莓的桌面管理器，连接手机，
2、打开UNICDMA，设定好端口，用Memory的SCAN对内存进行扫描，Step不要选得太小（2048或4096吧），
太小了扫描时间会很久，太大了会跳过可用的内存段，扫描完成后，即准备read and save to file
对于8330来说DUMP出第二可用readable的内存就行了，如下图所示第二可读的内存就是0x10124000，在
read memory中填入这个开始地址，长度为第三不可读unreadable地址减去第二可读的地址0x10124000
3、用WINHEX or ultraedit对DUMP出来的内存映象文件扫描查找出有ESN号的地址，可能会找到好几个，如果找不到可以试着把ESN反过来找，例如在UniCDMA看到4C 12 A0 C4，在bin文件中要找C4 A0 12 4C，我找到的是10个（至少8个后面两个会变化，可以不用管），将在ultraedit找到的ESN的地址（00034100）加上（用计算器设为16进制）数据块的首地址（10124000）得到ESN在内存中的实地址。

4、安装QPST2.7-231 重启
启动qpst configuration
添加端口
双击端口com5
选择6500-bb
需要工具和配置文件：
1，4.2、4.5dm桌面管理器下载
2，uni-CDMA
3，ultra edit
4，全国各地homesid(网络代码)
5，corway_esn.rar
6，qpst2.7-231
7，qxdm
8.prl。

合集下载

地面卫星接收器密码解锁大全

地面卫星接收器密码解锁大全

地面卫星接收器密码解锁大全地面卫星接收器密码解锁大全引用地面卫星接收器密码机解集以及修改步骤大全！最新科技！（声明：此信息供给技术交流不涉及涉密性质。

信源来至互联网）66种134款卫星电视接收机密码进入方法一、皇视1、皇视2080：在“转发器设定”时按5160、1698、156988。

2、皇视2080A型冲击波机（V：）；在开机状态下用遥控器按“菜单”键→电视屏显皇视主菜单→键入“530478”，电视机屏显“系统信息，数据存储中……”，待显示消失，在皇视主菜单中出现“自动搜索”，机内电视节目自动恢复为工厂设置。

此时选中“自动搜索”，设置相应参数，即可进行盲扫。

3、皇视HSR-2080A：调出主菜单→进入“转发器设置”一项，直接用遥控器按“1698”→画面出现“系统更新”字样，随后在主菜单“节目编辑”的下一栏出现“自动搜索”，进入该栏，按照相应的参数设置，再按“确认”键即可。

4、皇视HSR-2080C:将光标移至“转发器设定”，用遥控器数字键输入“1698”或“5168”即可。

5、皇视2080/C：菜单→皇视主菜单→转发器设定→5168或235523即可。

6、皇视2080系列设置方法：打开主菜单直接输入“5168”即可恢复。

7、皇视免费机的方法密码530478。

二、东仕8、东仕：（1）在恢复出厂时按“1270”。

（2）恢复出厂确定时按左键→“喜爱”键。

（3）各版本9画面的打开方法：版：右键→ 确认键。

版：改名键→左键→确认键。

版：右键→左键→改名键→确认键。

9、东仕2000Q开启盲扫和9画面设置：按菜单→系统设置→恢复出厂设置→确认恢复（先不要按确认），按音量右键，然后按确认键恢复出厂状态，这时机器恢复到了出厂状态，9画面功能开启：进行第二次的按菜单→系统设置→恢复出厂设置→确认恢复（先不要按确认），按喜爱键，机器再一次恢复到出厂状态，9画面和盲扫都打开了。

注意：使用9画面，直接按“0”键就可以了；“盲扫”请使用菜单→节目设置→单星搜索2。

手机工程模式解锁大全

手机工程模式解锁大全

诺基亚手机解锁motorola篇：手机解锁大全手机解锁大全1:能直接用于328，928，l2000，998系列当手机出现；“enter phone unlock code（输入话机密码）按一下“menu”键再按ok，会出现“修改密码”然后输入“000000”会出现开锁的4位密码，按“c”后输入4位密码，即可解除。

2．:t2688指令*#300#显示生产日期，软件版本*#301#进入测试状态*#0086#英文改中文解锁19980722t190t191 200109033．:moto c300解鎖萬用碼20020801 200308014。

摩托羅拉t2688,t2988,v750 解話機鎖:199807225。

当moto c330 350手机锁住话机锁后便无法连接电脑,不能使用软件解锁,现在将解锁方法告诉大家,希望能帮到大家。

手机不装卡开机，按＊＃０６＊＊＃后按菜单键二下输入０４＊＊８＊＊２６＊＊３**＊出现测试栏输入１**８＊＊＊０＊ｋ１**８＊＊＊１**．** 手机锁解开,再使用pst工具改密码到初始密码。

6。

motorola v66,v60指令上卡，快速按menu+048263*，进入测试模式：（显示opcode）18*1 ok 主清除；18*0 ok 主复位。

7。

v680解锁待机时输入25*#录音键两次输入071082进入测试模式进入第二项common向下选择到initialize carrier按编辑提示复位是*否重开机ok！！8。

摩托罗拉cdma*v730最新解锁方法：开机后输入25*#rrr（r为录音键）然后再输入密码071082后出现一个菜单选第三个data port然后又出现一个菜单选第二项uidiagusbds后会自动复位的，然后你的密码就被改为原始密码了。

9。

测试卡功能表测试命令测试功能/名称# 进入手工测试模式01# 退出手工测试模式02xx# 显示发射功率级的dac值02xxyy# 修改发射功率电平dac及装载dac标准表05x# 启动实行的错误处理程序测试07# 关闭rx 音频路径08# 开启rx音频路径09# 关闭tx音频路径10# 开启tx音频路径11xxx# 设置信道号12xx# 设置发射功率级13x# 显示存储块用法14x# 启动内存不足条件15x1x2 产生音调156x# 振动测试16# 关闭音调产生器19# 显示呼叫处理器软件版本20# 显示调制解调器软件版本22# 显示语音编码器软件版本24x# 设置25dbm步进自动增益控制衰减器25xxx# 设置连续自动增益控制器值26xxxx# 设置连续自动频率控制器值31x# 启动为随机序列（设定发射时隙）32# 启动随意接续信道突发序列33xxx# 与广播信道的载波同步36# 启动音频回路37# 停止之前的测试38# 激活sim 39# 去活sim 40# 开始发送所有1 41# 开始发送所有0 42# 停止回声处理43x# 变化音频路径45xxx# 读取信道信号强度46# 显示自动频率控制器当前的dac值47x# 设置音量49x# 读取锂电池数据51# 启动侧音52# 关闭侧音57# 主清除58# 显示保密码58xxxxxx# 改变保密码59# 显示解锁码59xxxx# 修改解锁码60# 显示imei 61# 显示位置区识别码的行动国家码部分61xxx# 修改位置区识别码的行动国家码部分62# 显示位置区识别码的行动网号部分62xx# 修改位置区识别码的行动网号部分63# 显示位置区识别码的位置区码部分63xxxxx# 修改位置区识别码的位置区码部分64# 显示局部更新状态64x# 修改局部更新状态65# 显示imsi 66xyyy# 显示/修改tmsi 67# 将plmn选择器置0 68# 消除plmn菜单69# 显示密码键顺序号69x# 修改密码键顺序号70xx# 显示bcch分配表70xxyyy# 修改bcch分配表71xx# 显示内部信息72xx# 显示passive fail码73x# 显示电子自动记录器控制框73xyyy# 修改电子自动记录器控制框7536778# 开始向快速擦除存储信息器转换10。

V版-插卡-8830全攻略[1]

V版-插卡-8830全攻略[1]

8830 V版插卡CDMA下全攻略前言：本人V版8830，用来插电信的189卡，折腾一个月，算是小有了解，一大家讨论一下下列本人涉及的问题及解决办法。

基础问题不清楚的，花点时间研究一下各大论坛，不要懒得连基础都不愿意去学。

感谢maxpda ，52bb ，西祠胡同，给了我对8830 一个整体的认识，感谢tianyifans 启发我找到了最后困扰我一些问题硬件8830 VERIZON版，189UIM卡（32K的和128K的都用过）。

1.解SPC码本人的是V版，不是S版，生来就是“000000”，没有去研究2.烧号网上教程实在太多，自己去研究吧，我是冲着插卡去的，所以也不研究了3.插卡1）用到软件QPST ，安全（1x/HDR Security）处R-UIM项目改成“R-UIM if avail”如图状态2）完成手编部分V erizon 的cdma手机默认情况下是解了spc锁的.只要在拨号界面下输入##000000,按拨号,则自动进入手编界面1. mobile directory: (留空白)2. imsi-s:XXXXXXXXXX (插着卡情况下机器默认的，不管是什么都不要去改它)3. mobile country code:4604. mobile network code:035. home sid: (当地电信（原联通）编号,比如福州是14136，附件里提供各地HOMESID列表）6. home nid:655357. mo vice so home：38. mo vice so roam:39. mt voice so home:310. blackberry registration id: (用当地电信编号，这里需要用到黑莓键即菜单键，进入编辑模式后按菜单键有个EDIT BB REG ID选项，进去后写进新的,删掉原来的，都要用到菜单键下面的DELETE和SA VE选项；这里如果没改-我的默认是2004，导致后面在处理3G的时候1X和1XEV的信号老是自动切换，上网也是走的1X，而不是EVDO-即3G网)11以下的显示什么都无所谓了，有要改的后面会提到，不影响手机通话和短信了，只是对上网有影响。

手机解锁密码大全不用再去手机店了

手机解锁密码大全不用再去手机店了

手机解锁密码大全,不用再去手机店了手机解锁密码大全,不用再去手机店了手机密码锁机的朋友不用再去营业厅解锁,自己就可以搞定解话机锁：*2767*2878#/*2767*7377#三星码片复位：*2767*3855# 也可用于解机锁或卡锁三星显温度、电池容量：*#0228#三星调显示屏对比度：*#0523#三星软件版本：*#9999#三星A100-A188看版本：*#0837#摩托罗拉T2688解所有锁：19980722T2688/2988/988d没有中文：*#0000# OK（插卡）摩托罗拉所有机锁：按MENU+5+1/2西门子恢复出厂设置：*#9999#西门子乱文回中文：*#0000#/*#0086#西门子软件版本：*#06# 左键爱立信老机回英语：*#0000#爱立信新机回英语：按CLR-左键-0000-右键爱立信显出厂＊期：右、*、左、左、*、左、*键诺基亚显出厂＊期：*#0000#（插卡）诺基亚省30%电：*#746025625#飞利浦强迫重连网：*#2562*#飞利浦显示和更改手机密码：*#7489*#博世(BOSCH)909S回中文：*#0852#博世(BOSCH)909s回英文：*#0851#NEC显软件版本：*#2820#NEC恢复原厂设置：*#73738#波导s1000隐藏功能：*#*#1705#波导s1000解锁：*#*#1705#46(也用于999D,720)如死机再用---24681357（或直接就用它解）波导8xx/9xx系列：*#+串号7-14位#SIM卡波导串号最后9位去掉最后一位阿尔卡特OT221/220解锁：25228352/ALCATEL+D阿尔卡特OT301/302解锁：83227423阿尔卡特OT500/700解锁：25228352康佳：*#0001# *#1001# ##1001#康佳小雪5219：#8879576# 原始：1234GVC：*#1001* （海尔）南方高科320开机键入##1001#，然后装上卡输入0000 OK 三菱NET LOCK：*787090或*787292三菱IMSI LOCK：*362628或*360608三菱NETSUB LOCK：*476989三菱CP LOCK：*482896或*480896三菱SP LOCK：*967678三菱EXT LOCK：*574243飞利浦手机通用秘技手机在待机状态下时，请输入以下按键组合：*#06# 查看IME串码*#2254*#显示状况行*#2255*#开启或关闭（DEBUG CALL）模式*#2558*#显示通话时间*#2562*#强迫重新连接网络系统*#7489*#显示和更改手机密码*#7378*#显示一些SIM卡信息，例如相位(phaselevel)*#3377*#读取SIM卡信息，初始化和标示*#7693*#开启或关闭睡眠模式*#8463*#读取睡眠模式信息*#337*# EFR模式开/关*#4764*#单频/双频设置(切换单频GSM900)*#4765*#单频/双频设置(切换单频GSM1800)*#4762*#单频/双频设置(切换成双频模式)阿尔卡特(ALCATEL)测试键在待机状态下，输入"000000*"可监测网络状况，包括信号强度和使用中的频道等。