黑莓8330、8830写号,上网,输入法,汉化
2011年11月20日
10.11.28更新如果ESN前8个固定的地址，怎么搜都搜不到8个，可以尝试用QPST把name1的号码(MDN)，ISMI恢复默认值(点击默认值那个按钮)再搜索。
10.11.10更新：提供4.7精简版的DM和8330 5.0ROM
10.11.5更新：8830写ESN软件要求ROM必须为4.2，DM为4.2，4.7我第一次可以，第二次不行，表现是ESN软件一启动就退出
本教程是在小胖版主和阿海的基础上整理出来的，多谢二位了
准备工作：
1. 操作系统Windows XP SP3, ie6(当初在ie8环境下，也写号成功过)
2. 8330：DM:4.7，ROM:4.5.0.131(DM要5.0以下，不含5.0，ROM要4.5以下，含4.5)
3. 8830：DM:4.2，ROM:4.2.2(写ESN软件要求ROM必须为4.2，DM4.2和4.7都可以，其它版本未试过)
（推荐用4.7，4.2在WIN7下好像不能用）DM4.2精简版：http://u.115.com/file/f67548c7c0
DM4.7精简版：http://v4.u.115.com/file/f613d11fb2 精简除简体中文外的DLL文件
8330 5.0ROM：http://v4.u.115.com/file/f6b208004b 精简除简体中文外的DLL文件
corway_esn：http://u.115.com/file/f6e92713de
AKey计算器：http://u.115.com/file/f6d2e4cf51
CDMA Universal Unpacked：http://u.115.com/file/f68dc1aabf
UniCDMA2005：http://u.115.com/file/f6fc3eacfa
QXDM_3.9.19_免安装破解版：http://u.115.com/file/f6c852b451
QPST_v2.7_Build_231：http://u.115.com/file/f63436af1e
winxp计算器：http://u.115.com/file/f69370ee18
5码:
IMSI : 460031234567890 十进制15位
ESN : AA AE EB BB 十六进制10位
A-KEY: 0123456789ABCDEF 一般是十六进制数16位
AN: 有的省份AN就是15位的IMSI
AAA: 0123456789ABCDEF 一般是十六进制数16位
开始写号：
一、解SPC码：
默认是000000，如果不是，请参考网络上其它教程，我没解过，所以不能给出教程
二、手编
拨号界面下输入##000000，按拨打键，进入手编界面
1. mobile directory:1234567890 (填写自己的电话号码)
2. imsi-s:1234567890 (填写IMEI 去掉46003)
3. mobile country code:460
4. mobile network code:03
5. home sid: (当地电信编号)
6. home nid:65535
7. mo vice so home:3
8. mo vice so roam:3
9. mt voice so home:3
10. blackberry registration id: (同home sid，这里需要用到黑莓键进入编辑，还要用delete，save菜单键)
11. home system registration:true
12. foreign sid registration:true
13. foreign nid registration:true
14. a－key： (这里是26位十进制编码，只有在改完ESN后，才可以手编写入，要不会提示校验失败)
三、8830写ESN
8830有现成的写ESN软件corway_esn，感谢作者，非常好用。
这个软件只能在XP下使用，且DM和ROM版本必须为4.2，win2003或win7下可能会导致系统蓝屏死机
1、打开DM4.2，等DM认到手机，此步骤不能跳过
2、打开corway_esn，等软件读取出ESN后，修改ESN为要写入的，然后点击确定，之后手机自动重启，写入成功
四、8330写ESN(手机里的ESN非80开头)
1、打开DM，等DM认到手机，
2、打开UNICDMA，设定好COM端口（注1）（DM安装好后，在设备管理器中有两个RIM的COM端口，一般是高的那个）
用Memory的SCAN对内存进行扫描，Step不要选得太小（我选择了1024）
Step选太小了扫描时间会很久，太大了会跳过可用的内存段
对于8330来说，DUMP出第二可用readable的内存就行了，扫描完第二个可读内存段后，中止扫描。
如下图所示第二可读的内存就是0x10124000，在read memory中填入这个开始地址，长度填写0x0fffffff，点击read and save to file
这个时候会读取内存资料，大概要10多分钟，会读到不可读的内存，自动中止，DUMP出的文件大概是12M
3、用WINHEX或ultraedit打开DUMP出来的内存映象文件，搜索ESN在文件中的偏移地址，至少要找到8个，如果找不到可以试着把ESN反过来找，例如在UniCDMA看到 4C 12 A0 C4，在bin文件中要找 C4 A0 12 4C，将在ultraedit找到的ESN偏移地址（00034100）加上数据块的首地址（10124000），得到ESN在内存中的实地址。
我的8330，前8个ESN地址，在8330-v4.5.0.131_P3.4.0.25下是固定的，第9个开始的地址就是axxxxx，如果你发现axxxxx地址前没有8个ESN地址，可能搜索到的地址就不全，很可能会修改失败。
34430 10158430
5f0d10 10714D10
629ad4 1074DAD4
633608 10757608
8a37b4 109C77B4
8a8995 109CC995
9845f8 10AA85F8
98bdec 10AAFDEC
4、安装QPST2.7b231，不能用2.7b264
启动qpst configuration，添加注1的COM端口，QPST就可以认到手机了，打开绿色免安装的QDXM，打开Command output
在左下角的命令框中输入
mode offline-D
spc "your_spc"(这里是000000)
进入View为Memory Viewer功能，Address输入上面计算出来的实地址，回车，将ESN值的地方改为00000000，做一次Write，把第 3步中搜索到的esn地址都清为00000000，到NV Browsey中选择ESN项，READ一下，此时ESN已经被改为00000000，如果不为0，则是搜索到的ESN地址不全，ESN的前8个地址是固定的，手机重启后，还是这8个地址，后面几个是动态的，我第一次没有做手编步骤，8个固定地址只搜索到7个
如果ESN前8个固定的地址，怎么搜都搜不到8个，可以尝试用QPST把name1的号码(MDN)，ISMI恢复默认值(点击默认值那个按钮)再搜索。
ESN清零后，在命令窗口输入RequestNVItemWrite esn 0xE54E40A2，0xE54E40A2是你的ESN号
如果提示写入失败，输入以下两条命令后，再RequestNVItemWrite esn 0xE54E40A2试试 requestNVItemWrite nam_lock 0 0
requestNVItemWrite esn 00000000
成功后执行mode reset命令重启手机，ESN写入成功
四、写akey(方法一)
使用CDMA universal 3.1.4
五、写akey(方法二)
手编界面下输入
使用windows XP自带的计算器把16进制AKEY转为20位的10进制数据(win7的自带计算器，算出来是负数，这个是不对的)。转换方法就是我们在16进制的情况下输入AKEY，再把计算器换为10进制模式，输入栏的数据就变为一串数字了，一般为20位，如果换算后是19位，在这串数据前加0，补足20位
把这20位的AKEY和ESN一起输入AKEY计算器，得到6个10进制验证码，20位的AKEY加上这6个验证码就是可以手编输入的26位AKEY了
六、写prl，AN/AAA：
prl使用附件最新的212写入 http://u.115.com/file/f676550dd8
七、上网Service Book
8830: cdma_SB_小胖版主,切换模式不用重新导入.ipd http://u.115.com/file/f655cc6a4a
8330: UC浏览器不用导入SB即可使用，前提是手编界面的SIP User ID和Password要为CARD/CARD，我用ctwap@mycdma.cn/vnet.mobi上不了，可能是各省不一致吧
在流量费允许的情况下，可以到百度MP3下一首歌试试，我的速率有40K/S左右的速度，应该是3G上网模式了。
8330如果要导SB的话，可以使用 http://u.115.com/file/f619c22043。使用这个SB，UC也可以上网。
八、汉化，UK输入法
运行汉化包中的bat，有安装提示的。
8830：http://u.115.com/file/f6ff6bb9dc
8330 ROM5.0：http://u.115.com/file/f698a4029 8330在OS5下不能用autostandby，可能混刷可以用，只装UK输入法的话，切换不了输入法