找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 2108|回复: 3

[写号相关] 转一些CDMA知识

[复制链接]
发表于 2009-6-18 20:00 | 显示全部楼层 |阅读模式
以下内容来自Internet, 谢谢他们:8 Z3 |- I6 V9 p5 n
5 b4 v. j8 ?' x" i( s8 ?4 j. Q
http://club.tgfc.com/thread-6085339-1-1.html" Y% F6 W9 X8 ^. n* |* s$ g0 {1 X
=========================================================================================================3 N# k1 G! s6 u' G
ESN(Electronic Serial Number)的问题:
$ m/ v2 A1 X& ]+ ~( o8 Q4 S; g0 M, O/ v1 z" k" K, l& I) w" N
在外国,CDMA手机的ESN就等于GSM手机的IMEI,一台机一个,手机丢了,你报失,然后这个手机的ESN就登入了黑名单,这台手机就不能入网。所以ESN是不允许修改的。- |, h' Q; {) U4 L- K$ Y
后来,因为32位的ESN的资源有限,所以后来就有了56位的MEID,MEID又可以通过SHA1算法换算成pESN,国外的CDMA手机现在基本都是以MEID登记的,网络运营商也是基于MEID来管理用户的.% M; Q$ r( v5 G: D/ `

- L4 \6 V9 P+ g; [' F6 I以前的ESN都是存放在手机EFS文件系统的/nvm/$SYS.ESN这个文件里面。只要能成功访问并修改这个文件的最后12个字节,就能改变终端的ESN。由于针对$SYS.ESN的破解方法大量出现,厂商不断向高通投诉,于是高通修改了系统的底层协议,ESN存放在隐藏扇区,不再用文件保存.9 Z0 D4 _% u1 }" {
=========================================================================================================! h- s0 _& r& ?  s- {: y5 D
EV-DO的问题:
6 [3 ]: U: [. P" m
6 k1 U: R& y$ }/ s3 L9 l5 c9 c' P外国的EV-DO网络采用的是MD5鉴权算法(简单来说,就是有AN/AAA的用户名和密码才可以使用)# F2 _6 A1 `: M6 }" |# s1 H
而中国的EV-DO采用的是CAVE算法(需要ESN,IMSI,A-KEY参与运算,无需AN/AAA,无需再写入AN/AAA,针对机卡分离的CDMA手机)
" l$ S  z% h6 ]. u外国的3G CDMA手机进来,就算你把ESN,IMSI,A-KEY写进去,还是没法使用EV-DO,还需要将AN/AAA用户名和密码写入,这个网络运营商提供的(因为每个地区的设备不同,有些省份可以打10000,证明你是机主,就能获得,例如浙江省,但是也有地方连机房也没法查到的,例如广东)  _1 X( d8 r4 T6 f( I
=========================================================================================================
& k% n* T% x7 I5 i- c; I再来说说瑞姆(可能涉及广告,不合适的话麻烦版主帮我编辑掉):+ q: B- ^- Q, N/ b; `3 }
6 x% ~  E/ t" j' I
瑞姆是一个卖手机的商人,由于他是世界上第一个提供HTC DIAMOND(6950)ESN解决方案的人而出名(具体见国内某知名WM智能机论坛)后来的HTC Raphael(6850),以及BB 9530(BB STORM),都是他第一个给出ESN解决方案的(他卖的手机可以自行写码,但是比其他商家贵500元左右).瑞姆请来了国内某牛逼的CDMA工程师(这个工程师以前搞过韩国VK100的汉化版的),这工程师修改了官方的固件,让手机允许进行ESN的写入.并且将手机EV-DO鉴权算法由原来的MD5修改为CAVE算法.2 U) t2 i, D8 [% X- r
=========================================================================================================( ^% r: A3 J& d/ H( D! o& n
估计PALM PRE大量进入中国的后,又会有一些商家推出一些可以写码的版本的机器,可能是瑞姆,但也有可能是其他人。当然,最好是国外黑客率先破解,并公布方法(估计很难,因为各个破解小组基本上都是以圈钱为最终目的的。)
回复

使用道具 举报

 楼主| 发表于 2009-6-18 20:40 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2009-6-18 23:19 | 显示全部楼层
为什么没有人跟帖?
回复 支持 反对

使用道具 举报

发表于 2009-6-19 08:04 | 显示全部楼层
瑞姆就一暴发户
; ~8 k3 t  k/ `  U1 E不想多说
  g$ A$ s# K+ f& x( @6 N( `  x$ ~8 O. L
[3G坛,手机登陆吹友吧发帖]
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

QQ|Archiver|手机版|小黑屋|吹友吧 ( 京ICP备05078561号 )

GMT+8, 2025-2-23 10:43 , Processed in 0.289074 second(s), 15 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表