CDMA 版的机器在中国大陆地区不能直接使用，但是随着价格下降有大量的货进入中国。这里把相关的信息整理收集一下供大家参考. k% C9 J/ u; q

/ R+ ]  E! I; `# P---------------------------------------------------
! G! r% ]( j- |7 o, Y8 a& `  ]- \* r9 K- [; c9 D
1.CDMA的机器是不是可以在中国使用
4 G: i6 S( D, W/ O9 {* l   因为中国联通的CDMA系统采用是机卡分离型，身份识别由UIM卡来完成，相关的数据都存储在UIM卡中，这种结构相对来讲是先进的而且机器互换很方便，但是在全球这是唯一采用此种结构的网络。其他的国家的网络都是采用机卡一体式结构，就是说没单独的UIM卡，是直接把相关的识别信息存储在手机中(用专门的写号软件和数据线写入)。
3 _. O7 |! y8 s. m% f, o! O, E5 J3 K4 n; c1 r. \0 Y
所以目前CDMA的TREO不能在国内直接使用，但是如果你可以搞定鉴权问题的话，可以找人把号码写进去，这样就可以用CDMA的机器入中国联通的网络了。0 }2 O6 {8 S, M# p6 ^' \* m

9 `) h5 Q1 m. Phttp://www.eesense.com/article.php/199

CDMA版本TREO650使用体会—送给所有关注CDMA版本TREO的朋友(by : gariton )! x% s6 D; G( j1 v2 L  a- T7 G0 K& {
/ A" g) d" z6 @4 `# n
.....+ `2 e% [" E5 N9 {
+ {8 a* M$ B6 Q) g. N% J2 z9 _& V% i" |
! m2 V1 n" H8 J- `7 d- I# l. r
在介绍TREO650入网使用之前先对GSM和CDMA的网络进行一下介绍：现在的GSM和CDMA网络俗称2G（第2代移动通讯技术），是相对于第一代的模拟网络和第三代的CDMA来说的。第三代移动通讯技术俗称3G，主要有3个标准，即CDMA2000（日韩标准），WCDMA（欧美标准）和TD- SCDMA（中国人的骄傲，大唐电信做的标准）。而在不久的将来，中国联通将使用CDMA2000，中国移动将使用WCDMA，电信或网通或新合并的电信公司将使用TD-SCDMA。现在中国移动的GPRS和中国联通的CDMA1X无线数据服务都是介于2G和3G之间的技术，俗称2.75G。个人的使用感受是中国联通的CDMA1X速度明显优于中国移动的GPRS（CDMA1X是230K的接入速度，GPRS只用不到100K）。这也是我坚持使用CDMA 的原因吧。6 U6 O( l* D0 b) o; @: Z7 K

/ h) }$ g; h) i; I8 H8 h! N国内的CDMA网络是800MHZ的，在TREO650机器的PALM网站介绍中可以看到，它支持800MHZ和1900MHZ网络，欣喜ING。这无疑为CDMA版本的TREO650在大陆使用提供了技术上的保障。但同时又出现了两个最明显的问题：1、除中国大陆外，世界上其他地方的CDMA手机都是机卡一体的，所以要在大陆使用CDMA的TREO650必须先把UIM上的信息读到手机中来，俗称烧卡；2、SPRINT机器都是锁网机器，要在 SPRINT网外使用必须先解锁。3 f3 t1 E( H+ O: P8 n# ?
1 h6 `, _- i) U1 C3 Z
后来听说很多深圳和北京的商家都可以烧卡和解锁，这些个技术问题可以得到很好的解决。每个UIM卡上会包含至少三个我们需要用的信息，分别是ESN、IMSI和HOME SID。注意，国外的CDMA手机上也会包含至少ESN和IMSI的信息。ESN就是手机出厂的时候机身的一个识别号，只有在国内这个号码是包含在手机卡也就是 UIM卡上的。IMSI是手机的真正号码，换句话说我们平时说的133XXXXXXXX只是一个虚拟的号码，而手机真正的号码是IMSI，一个十位数字的号码。HOME SID是所在地联通机房的GT值，也是判断一个手机是否在漫游状态的一个数值。由于我仅仅是一个CDMA网络的使用者，所以在这里对烧卡和解锁不做过多介绍，我也是提供自己手机卡的以上三个数值，然后让商家帮我处理的。有人会问，我有一个UIM卡，但我如何才能知道这些数值呢？我这里介绍一个常见的方法：用三星插卡的CDMA手机读ESN 和 IMSI方法。待机状态下按左上角菜单键，再按数字6键，再按*键，输入密码000000进入系统程序，第一个菜单就是ESN，是一个八位数值，有字母和数字。第二个就是NAM1 Phone Number显示的就是IMSI号码，一个10位的号码。一直按OK直到退出。' S, z" n6 ^# C; V  y" B) V
) Y7 B; E+ J; |/ Q
在TOMPDA和HIPDA上就有好些个可以帮助烧卡的商家，例如北京的ZNSOFT和深圳的SHIKUNLUO等。
! _* E' v/ A7 S7 t" @* J8 P( X% q4 C  o  c( z+ g
在学习中又发现，仅仅把UIM卡上的信息读到手机上并不能直接入中国联通的CDMA网络，还要有一个关闭鉴权的过程。注意：这是CDMA版本的TREO650能否在大陆使用的关键。下面我将对关闭鉴权做详细的介绍。（下面关于鉴权的介绍来自于www.goto133.com）/ \; J5 R8 i7 i: ]5 u0 Y  \

; J& }& a4 v0 w1 ]+ B; _* ?所谓鉴权，也叫做鉴别权利。刚才说过国内的CDMA手机和目前国外的手机唯一不同的地方是机卡分离，这是个优点，因为他可以适应发展中国家这种换机不换号的特点（咱们资源有限，人太多）。但是也有缺点，就是相对目前五大洲所有使用CDMA机卡一体手机而言。因为在国外，手机号不像国内这种，需要好号，需要顺子号等等的迷信需求，他们的号码直接就使用交换机用于识别手机个体的识别码，比如我们知道的十位imsi，而国内是将133********作为一个号码平台，把他和十位imsi一一对应起来，就有了咱们的所谓133特服号打头的手机号码了，你要五个8，六个7，其实手机本身的号码并不一定很好，兴许 imsi还是个带444呢！至于鉴权呢，就是介于133平台和imsi之间的一个必要识别步骤，他需要在极短的时间内对个人手机的用户信息（当然不是你叫什么之类的数据了），包括所属地区代码，是否漫游状态等等进行识别，顾名思义，鉴权就是鉴别权利。鉴权处理是筛选合法用户，并允许接入网络取得服务的过程，鉴权处理必须在位置登记、移动台呼叫的终止与发起前完成。/ t1 G; U' g, X; l- S
鉴权过程：实际是一个“询问与响应”的过程，首先由交换生成一个鉴权参数AUTHR，称为鉴权响应，根据CDMA用户鉴权算法(简称SAC)，由一个随机号码RAND、共享密码数据SSD、电子系列号ESN、移动台识别号MIN组成。该参数与RAND随机数一起被移动台; E( d" h; W1 l  O  w3 Q

# ]3 J. y" n" T1 N1 @...
, I1 K+ j2 z) q  Z- I* P, t- c4 h9 U

, s, u: o1 r$ ]
$ m+ M/ C7 t+ `3 q* q

引用:

老河马 写道：
* K% y. y( A& E" p
1 q3 c, z' F+ M' _( |几个问题：+ z$ ]7 x$ }$ k
1.如何获得和识别已经关闭鉴权的CDMA卡？  j) h+ ]% ^% t' m9 q
2.这样搞定的CDMA650可以漫游吗？
4 x  r" w9 A$ @$ W6 v3.中文短信搞定否？
5 |6 D: h# m6 j4.能否放出解锁和烧号的程序？

* F, o* Z) H' r3 w* S5 O0 e+ F- z; }' C8 Z0 ~
回答：1、在部分城市有卖已关鉴权的CDMA卡，尤其在东北很多。其他绝大多数城市还是要自己找人关鉴权。现在网上很多人做这个生意，关一个鉴权100-200RMB不等。/ m& E& @4 d; b* h- `
2、TREO650是否能漫游取决于我在文章中提到的HOME SID，也就是每个城市的联通机房的GT交换值，是一个5位的数字。把这些信息烧到手机中就可以漫游了。象我的机器我把北京上海广州深圳和全部江苏省的HOME SID都烧进去了。所以可以在这些地方漫游。
, Z7 a% s* e. I/ k7 G) \- ?1 u" b0 J* k1 r1 p
3、经过长达4年的等待,中文短信的问题在老K和snowmonkey的努力下终于彻底解决了....请看本版相关的贴子
# D6 |3 R8 R9 _- G: M# j
$ H0 c, C& `% c4、解锁和烧号我都不会，但我知道烧号用的软件是Kyocera Wireless PST Chameleon Version。% t7 n  ], V7 T1 q
1 _. w4 e: ?' {3 j6 k) L! x

; q8 U- z& g: I6 J

引用:

luoguan 写道：  y8 n& ^$ [8 }

8 x% w& `  R5 @/ t% n; U* E楼主的回复给我两个大疑问：- Q8 Z  S/ m( l' X7 v8 l

, j# D( F$ D- l, Y( x/ G一 ：
8 t) n! u8 ]8 b0 n# d) P
. n, L  ^5 h# H7 J; H! {: r楼主说 “TREO650是否能漫游取决于我在上文中提到的 HOME SID，也就是每个城市的联通机房的GT交换值，是一个5位的数字。把这些信息烧到手机中就可以漫游了。象我的机器我把北京上海广州深圳和全部江苏省的 HOME SID都烧进去了。所以可以在这些地方漫游。”，
7 q1 g- z2 ]9 y4 F    假设我要全国自动漫游，岂不是要把全国数千个城市的 HOME SID 全部写入手机内？ 莫非高通公司的 CDMA 专利就是这样设计的吗？
  D; H! g5 S) \+ b; S+ A+ X" I! ]4 h& \& P2 I; R& q0 b
二 ：1 F2 N8 j! i' ?+ X! G( v
  中日韩平台（ CJK4.x ）都搞不定中文短信？我估计笔者对Palm 中文字符处理还不是很了解。我试过 Treo 600 不打开CJK中文平台时，收到的中文短信全部是问号，就算过后打开了CJK ，原来收到的问号短信，还是没有变回中文，也就是说，它在接收到短信时，写入长期存储设备之前是交给CJK中文平台处理过后才写入长期存储设备的。，就是说，我们现在用的 GSM 版 Treo 600/650 ，也并没有专门对双字节字符作特别处理，理论上和 CDMA 版的相同。1 @) t  j. N6 i

6 e& U# _+ ^  Q) V& Y
/ f, l" ^7 M, c/ i5 m回答一个兄弟的问题：: y) [6 a* L6 U
一、国内的CDMA手机内都包含所有地市的SID信息.
1 G9 @/ z8 X3 d6 `) ]4 E7 G由于国外的CDMA手机是机卡一体的，所以，毫无疑问HOME SID信息是包含在手机上的.国内的正常渠道购买的CDMA手机都是机卡分离的，但这个HOME SID信息还是存在于手机上的,是手机出厂的时候就设计好的,而不是在手机卡上的信息.我的推断根据是:联通公司在很多地方都有一些促销活动,例如现在全国都在搞的"联通炫机",消费者可以以低于出厂价的价格买到这个手机并且要签订一定的消费协议.这些手机都是琐网机,有的只能在某个城市使用,有的只能在某个省使用,一句话,都是限制漫游的.由此可见,这些手机之所以不能漫游,问题出在手机上,而不是手机卡上.是联通公司与手机厂商签订协议,修改了 HOME SID.另外以全国500个地市计算,500*5=2500字节,所有的HOME SID也就占手机那么大点空间.
" Q- O1 j6 L7 v( q, L) k; z2 F! ~: F( G4 T  z$ o
说句题外话,有些胖友会问为什么联通公司会限制漫游.很简单,如果一些商家以低于出厂价的价格在某个省大肆购买CDMA手机再拿到没有相关促销政策的省去销售,联通公司会赔死.
$ A6 r" ]( R! l8 e$ G( |1 F8 M8 ?( N0 r  a  q( M2 Y- e
二、现在确实还无法解决中文短消息的问题
; F$ _* h9 Q6 m/ ~/ x% H关于双字节的ROM的问题我也是听说加猜测，但在打开CJKOS的情况下确实无法实现中文短消息，期待高手解答原因。
+ `8 X* R# e0 u3 Z1 Y& m( }5 A% Q
2 |1 Y0 @" p" V* e, z
" n8 b8 W, R% Y' n: b
% m8 q7 N+ Z4 l* m+ {----------------------------------------------------------------------------------------------------------------------------
* z  v, O1 f6 s% i" j引自http://bbs.tompda.com/viewthread ... &extra=page%3D1
! v# V( [/ [. |# \' C* \
1 ]; X$ y* q! i1 u! R0 ^! B& y4 {
% q  f; m! ]& h* ~
  R. _' K# W, ]! Z) L- l1 U. v7 l4 t6 ~http://www.hi-pda.com/forum/viewthread.php?tid=295925

ROM及汉化* W- d6 m% t) s9 C& l
* q6 h. I. `$ |: {6 i

. o  o: p: Y$ |9 D汉化用4.63的就OK.不过不要装与电话/短信/网络有关的，否则易死机) q* t, Q3 M0 H9 c

! B* ~8 @6 r5 PROM可以用ROMTOOL或SD卡指令式来刷.
0 k( @1 r  r: d; ]/ h1 T3 J' ^) l0 m# X& X
也可以用SD方式来刷

中文短信近期实现起来可能性不大
: j2 `! r$ I% g* k/ x8 I' g8 H2 ?, G

引用:

原帖由 zoehuang 于 2006-9-27 14:01 发表1 a& v( o* {6 F& _8 k
CDMA650 中文短信的一点想法,大家讨论下6 i) M5 t" f* ~; [$ u7 p

; K6 b0 T$ v  w关于CDMA650不能中文短信的问题我有一个想法,不知道可不可行.
9 i! f' S& m8 [8 I1 r4 W: j4 I& Y! H  f
1>我们编辑中文信息然后发给自己就能很清楚的看见实际上收到的乱码和发出的中文是一一对应的,比如说”?.=看”,”.A=好”, 等等, 这是不是说明短信软件在发信息的时候用了一个单字节码表处理了所有的文字,使得双字节的汉字不能正确的显示?+ _# {4 B% U3 @3 r4 ]
  n) L6 G4 n1 y  y' c
比如说汉字”好”在输入时候的双字节码是”1234”,而系统就把”12””34”各当做一个单字节处理,而在系统处理的规则里面”12=.””34=A”, 于是收到的短信显示就是”.A”.# g0 ~/ ~- Y% _

- t' \' v: @* \5 W如果可以找到这个用于处理的规则,那么是不是可能有DX写一个软件在打开短信的时候按照这个规则倒回去把两个单字节文字还原成一个双字节汉字?* f( H, k& I# T
但是这种方式有一个问题就是中英混合的短信在还原的时候会出现把英文字母当作双字节码的一部分而进行错误的还原.
$ O* F2 A  Y0 ^' }* o& a$ Y
2 z5 D* p* H- ?( R4 R: }/ Q2>用其它手机发来的中文信息有时候根本就是空白一片,难道是不同手机的编码方式不一样?$ X7 u, b1 }4 G+ o, y! M
8 s$ E0 Q8 X9 Q, _* K6 H1 B( q- A3 x
以上是我对CDMA 650中文短信的一点想法,不知道大家有什么看法?5 F9 M1 m5 k9 z; G

# R: v- e. E; c
/ p! {# Q( m: w  z# M" s7 M/ u
好象是不成的，根据有些人分析后的情况好象是：汉字是双字节，每字节8bit，英文是单字节。
) I1 \$ i! e  G1 b$ D- o% M2 p3 w# u" C# V2 H
PALM不知道为了什么原因，竟然在cdma lib中把相关的编码去掉了，这样传英文或很多其他的字符的时候没问题，但是传中文或是日文一类的时候就麻烦了。: Q/ z  @% \( a$ ]
( y' e: M5 o1 x5 j
当然可以用软件实现数字来代替汉字，然后到另一端再翻译回来，: ?# s6 \1 k" R6 t! m5 b$ S

* E1 x8 p& m5 b( |9 @3 Q" [但是
, F8 }2 z9 E3 A+ q2 a除非大家都用CDMA的TREO650，你说的办法才有意义，不然的话根本没有意义啊。其他不用TREO的人或是用GSM的人仍然根本没办法。
& a4 I4 W3 ^0 N4 q; D( t
8 h( H8 O' R5 H6 P# Q2 n! |所以暂时来说是没有办法的，只能重写CDMA的数据传输这一部分。看PALM自己是不是会把这部分拿出来了，或是放出一个升级补丁也是可以的。
9 ]0 B4 ?8 `8 ?' D
4 ~8 J9 j' U0 Q0 E; i但该死的PALM这样做的可能性太小了。4 K$ K; P' Z/ \5 X
2 y; D2 I6 Y* u5 w: X1 }0 n
目前来看唯一最简单可行的办法就是用CDMA的上网包月直接浏览可以发短信的网站，通过网上发短信给对方，对方过来也是回到网上，因为网络数据传输与短信数据传输的软件不同，所以可以处理中文。
& E4 Q0 k5 B. O7 \) [) v4 b# _" m5 K
或是利用彩信功能来完整地传输数据，但是考虑到彩信的收费，这种方法的可行性也不高。+ h, R6 ~' w1 L) A; R- t

1 R: p+ [/ `1 W# v% L6 Z=-------------------------------------------------------=% {$ L4 g# t& S
! `- ^; O- ~5 D
上网. H4 D9 {! s& X. \. h  L. X
. X2 }% X: g9 H
Sprint的CDMA TERO650 上网方法和步骤5 k. M! k3 b  E8 e" @4 w
0.打开无线模式，输入##3282拨号((解除上网连接的限制，这样自己新建的连接才能起作用)。
  v' G/ ?# j* R% X/ c
, y1 a0 `( i' t8 P1、在“控制台”-“网络”中，按关联菜单键或按屏幕最上方调出关联菜单，选”新建“连接；' U! ^* ?2 |, h! k
     (如果是修改原来连接的时候提示输入密码，就全部输入0)
: R" s) G6 `( |2、给连接取个名字，如“CDMA 1X”；
+ t- N7 N5 K: `# s& W  V: d3、选择“高速无限网络”；, {3 ~- X7 @; p8 ?
4、用户名和密码输入card(小写)；
2 F/ d; }0 ]. A4 x  s2 I5、在“细节”中不选择“移动IP”。, z& q" ]5 r" }9 i* ]  g& F
! @5 B! A- {5 d2 K1 M2 ?4 w8 V
OK，设置完成，如果你烧了号，也关了鉴权，点连接就可用1X上网了!!!) m1 g6 ^  x% D% X
连上网后，看网页，可用xiino等，收发邮件，用。。。。。我就不罗嗦了  j  J6 s0 M$ C( T$ K: Y
------------------------------http://www.treo8.com/bbs/thread-2789-1-1.html
/ }) p; k% L& Q/ l1 K: b2 j# @- p( O+ Q$ S
------------------------------------------------' j& j, e. _/ {1 u- C3 g2 P* y
用CDMA版本的TREO650或600的兄弟进来看一下 http://bbs.tompda.com/viewthread.php?tid=2040470
* M, x5 v* e( O" a( c0 W5 k' ~  x, ~
用CDMA版本的TREO650已经实现打接电话功能，现在进行上网设置中，新建了一个联接，Service中填的CHINA UNICOM，Connection一项中不知道应该选择哪一项，有Virtual Modem、 Standard Modem等5 b$ G& \- E+ q7 i' v
. g% V  S. I' _$ p
在下面的User name和Password中我都输入的card  ^# q0 H( N) A
Phone中输入的#7771 I8 o& R, z! i/ w

3 W& E: y8 @# e% [. M! qConnection一项中我选择HIGH SPEED WIRELESS，然后点击连接后显示以成功建立一个连接。
; G  M0 `7 S9 g2 l$ ~ 但是在机器自带的WEB软件中并不能打开网页，而且没有任何显示：（  用xiino就OK罗6 N: Y+ d' w6 G2 ?; V( o5 E
- s  o$ }1 G% Y, |& b# T
: E% K+ m" q# P+ r- A. p2 z0 S- c5 e9 ?
这里还有一个朋友的贴子可供参考http://bbs.tompda.com/viewthread.php?tid=2097356:
$ L( `7 \8 X% }* ?. s# |1 |4 E& t, I) g1 |* i

引用:

4 d- F' n/ U: o3 e7 y9 z0 x! w
......在网络设置里面创建个新的连接% q/ d4 n! A7 @  E8 Q
4 g$ b( x/ H; D$ b

# k' f# G" x4 b/ u! K设置为1 ]1 J! \: [, B, C
连接：高速无线网络
0 E8 _1 ]  z$ |5 ?' j' A" o用户名：card $ f; q1 q1 I1 Q
密码：card
, @; ~- U: X: M$ C; A( b4 [" g2 Z
: k7 D! Z& f3 `- I2 {: @+ {4 H2 {6 P+ ]: W0 M, s6 Z( M* d
把移动IP的去掉就可以了.; P! R$ K. u, K2 a8 P" w$ H

! r8 N8 z8 G" a9 v) d2 h5 `

cdma treo 600/650 自己上号方法讨论,大家一起来
2 B# P( z) F* o4 m. Z6 @/ l& ~+ M& E9 {
cdma treo 600/650 自己上号方法，请大家试试
- }" q" c# i8 d3 ?4 ?
6 q) e$ @2 I" I' [" S
" T. W' Q: g/ k5 A0 i: |$ S6 ~4 I+ w' I& }! T

% N' n+ [* U5 t" W2 w教程及写esn的软件下载(包括数据线制作)
8 [) b0 {6 s& L  E* ohttp://www.51pda.cn/bbs/read.php?tid=147&fpage=1) Y6 {8 K2 @8 h- k

1 a) \: b: g& L6 H2 ^- Q
' x1 M6 E" b: H; o5 G8 ]解锁写imsi的软件下载
/ F8 Q) K# G0 u# B% }2 b) ihttp://shadowmite.com/chamelion.zip, E, {+ f$ u- t
# g8 `* f, O3 {, O- C
http://shadowmite.com/QPST2_7.zip" ~: {% p6 j5 y& K1 q
' u) D2 L2 ?2 u( y. r  ^- R' z
8 {% I" p. e' @. c6 a1 M0 ^
其他可供参考的E文资料- N; _3 Y" i# P+ L+ W9 L; P2 D
http://discussion.treocentral.com/showthread.php?t=48493
6 j! R- m9 e7 a* Yhttp://discussion.treocentral.co ... p?t=63563&pp=20
. \1 k' U$ l% y7 m- @
5 b# x0 f. b  @7 @

引用:

  from http://www.newsmth.com/bbstcon.php?board=PDA&gid=65465 6 |0 U! T) z3 `0 H$ ~: T# ~% Y
发信人: Disco (三年又三年，时光●漫步), 信区: PDA
/ |! T  j: Q$ V& G9 y; `' j+ q) H7 A标  题: Re: treo 600/650 cdma版写号(包括改ESN) ,软件下载
! t" Q7 w% _% X0 W+ Y发信站: 水木社区 (Fri Sep 29 17:02:37 2006), 站内
3 I2 Q8 V0 o- B! @8 _3 t" z
% s+ l6 O4 C  P# v* j! ^
' a: x' S5 |; K1 z* {网上流行的在线解锁都是用的jiconline软件，该软件要求输入用户名与密码（购买后会发给你），用原装同步线连手机，将650进入bootloader模式，然后软件会读出硬件信息发给) W, N. C8 J5 t; f. ^3 z
server，然后你就会收到解锁码，自己输入即解锁成功。% A% }" {6 D0 l" s( w+ F% E

; i- D& ?- I+ B" Z$ Z这个软件可以从　http://www.jictechnology.co.uk/　免费下载
$ q/ H' t- k7 R1 \8 |点击products -> next generation server /online unlocking server
9 o' [2 U) h; H& n2 K, `+ ^$ f
- i+ R: }+ n6 v4 ?" O这网站还提供硬件解锁设备，似乎就是软件及一个usb　dongle，估计是软件狗

5

6

7

8

9

11

TREO650　SPRINT　CDMA　的破解8 G. p/ l; `$ s( P& Z

+ m$ H( [  G3 P4 y

引用:

  用了一个多星期的时间。终于破解了TREO650 SPRINT CDMA 手机。但还没有写号进去。没找到关了监权的CDMA卡。。。。。。。/ H9 j, F, f) \# P# T3 b  v
要准备
- y/ l, f' e4 g: C1. LG6060  数据线和PALM TT5 USB 线  (RMB 30.00 + RMB30.00)
% Z# E" V6 p4 }% b; \* z2. BITPIM 0.8.05 software.7 |: g7 `3 O* g% K3 J5 l
3. Kyocera Wireless PST 3.8.02 software
/ O  o1 S; o' `, x2 i4. Profilic USB-to-Serial software   
( A  w& v. O( e8 [# X! _请看http://php.chol.com/~mines/photo/028/ 介绍。。。。。。。。。。* g/ ], |( ]% @4 a$ _. c

$ ?0 Z# H. [" K) `  s. y注意LG6060 的芯片是PL-2303 EX 右边上面第一是地线接TT5头的第八口。第二TX接TT5头的第十一接口。第五RX接TT5头第十接口。（原文老外写反了。试了二天才找对。。。。。。。。。。
( ^4 [4 o/ p$ q! y4 r
. A( I, G+ F0 t2 P用BITPIM 找到OTKSL 051332。 MSL 581204。。。。。。。。。。
+ D; D- Y' g, H4 u用 KYOCERA WIRELESS PST 接手机找到。。。。。。。。。。! v; f) @. G, I+ h" p6 V8 I! L) [

" F$ w0 ^* @% ]Nam name:              *SURF 6050*
% N+ [4 {  c* H' |Directory number:       5104591168 （电话号码）
/ B. a/ f  t' S. ?7 N- c6 wAccess overland class:      8
' `$ n- C. Z5 @# }IMSI_M 11_12:               000 ?+ p2 L9 s4 y, y. R8 G
IMSI_MMCC:                310       （美国代号。中国是460）
3 y3 V  ~) D  UIMSI_MS:                 5104591168# B2 D' u; s1 `/ G2 H; N# a% }+ c
Use Class 1 IMSI_M:      False
! H3 N" v/ Y7 P( TClass 1 ISMI_M:          310051045911685 B+ N, C, [1 `) T
IMSI_T 11_12:             00
! g( w1 E& d" z2 |' o. m. G* AIMSI_T MCC:               000
; a7 M7 [" I5 H; e2 d8 w/ vIMSI_TS:                 00000009612 B: [4 o  t1 a5 T; \( E. O+ Q
Use Class 1 IMSI_T:      False5 k6 A" ~  Z; z8 `
Class 1 IMSI_T:          00000000000961
- b9 f! c% M/ ^  m3 Y0 ?  U  x( bAnalog 1st Paging on:    334% N  R6 S6 Q5 d; c  W
Amps Accolc:              8
# V  ^; ]+ R, V' }; P) p6 I: kAmps Phone number:       5104591168  B% k; p  C1 r
Amps Registration:        Yes! u: b5 o$ @6 T' x4 J9 \
Amps Home Sid:            02 G9 s- W/ U0 g7 k: V: ^) w
Home Sid Term Reg:        Yes$ f' p9 `+ e+ l' {7 r# B$ q
Foreign Sid Term Reg:     Yes% ]+ P, T0 v, h% m$ s# G1 M, V4 f
Foreign Nid Term Reg:     Yes
1 ?/ x# V0 Q1 J4 ^. \EVRC Enabled:             True
: h" L3 w0 Q- q: @. mHome Page SO:             13K7 c% U+ Y0 D5 N" f. I
Home Origination SO:      EVRC
' F3 r9 t# e0 w4 H" G& y3 jRoam Origination SO:      13K
  k8 e4 [! f: e6 A- w+ vChannel Range:
) x& x1 Z5 K' ~8 X! KERI List:
4 Q+ x% M3 f) j$ c+ mRoaming List: C:\programm\files\kyocera.......
  E. X! f% B# p& z; l2 ?CDMA Primary CHa:          283
. U/ d5 `1 |- z6 s0 FCDMA Primary CHA:          384& R4 v7 R  r+ [* Z) ?. L# c
CDMA Secondary CHa:        691, y! a) l5 M/ |+ w+ w
CDMA Secondary CHb:        777: l/ d8 ?8 X# j9 w  b
Aviable System Pref:, a# P5 N% v! y
Mode Prefence:             Automate
6 q4 i# {& t  w7 C* Y( Z7 g, P/ x  JBand Prefence:2 m/ }0 o5 O% n$ |+ r2 E
Roam Prence:, b% L: t7 d- s# O' C: d2 N+ s' v* R
Spasm:                     False
+ K& F# G( T/ z0 s0 P* L+ QHome Sid/Nid Pair 1:       0/0
* l" i9 j. L; Y9 t, i( {& s% D& k0 o
SPC:                       581204  （密码已改为000000）
( [/ g! l- o8 X; w2 m- ]SPC Retry:
! V/ s( s( t6 o* |( K# N" ?Field Service Code:        000000* F/ f4 D% `* |/ e  @! X
OTKSL Code:                051332    （改为000000）
  X% ^) S, n& d$ L2 S! N# DOTKSL Uses:               / O; v& B& D& a% D6 E
Lock Phone:                Never" ~% J8 j4 q. |: x- l
Lock Code:                 1168       （改为0000）
" U1 o) v& @7 ^$ B- E8 p/ {Limit Calls:               No Limit
0 s$ A( |% K- E' dSlot Cycle Index:          2
  \8 ]) n( t- B6 {% |Maximum Nams:              127& M% t! o, S' t6 I0 y& Q
Currecnt Nam:              Nam 1
2 g$ S# B6 w+ ]2 a! I+ KAuto Nam:                  Off) l) l3 |" |' {7 h0 U# d
SPC Change Enabled:        Off7 A- |; _; s% l3 D) I# R# q
Smart Sound:               Disabled
3 t( N3 h: v2 B8 _1 Y6 IAnalog Silent Redial:      Off( T2 A" B/ Q" a0 T
Roam Message 1:           
( `1 f( |( ^- _; J2 q, t+ a  E8 j0 Q0 V' w; J3 Z/ ?
希望对要解TREO650 SPRINT CDMA 的朋友有用.........
/ z" }: `% m: J# Y9 B" S$ @3 t, {2 B' c% O6 _% n* |
做线的时候实际上是 LG6060 和 TT5一起用。要LG的USB线加TT5接手机的头......+ v& G' `, A0 Q
ESN 可以改。在Kyocera Wireless PST 读出的数据都可以改。我把手机已改为出厂值了。按一下DEFAULT就可以了。

2 Z0 ?6 L2 E9 v: u. F4 J1 h" L

/ r/ M6 F( D# A) _! J

引用:

8 p% ^1 j3 c% p找一根2313片子的usb转串口线即可.$ g  X9 D2 P& x' x/ |5 ]
找片子上的tx/rx时用万用表,对着芯片图即可.9 v. ~  `: Z. p& o- F
有兴趣到 www.51pda.cn交流心得
" t# j; o% |: n7 T( q

5 K1 B/ ~: y) W; d1 n# O

* Z) v" b/ U$ C4 t( R4 u+ w1 L9 o6 k+ ]$ }---------------------------------------------------------------------------
6 q9 \& z$ ^; {- y* `http://bbs.tompda.com/viewthread.php?tid=20606631 C( @3 i3 f; `5 F
: s4 @& ?7 _0 b# w$ Q, E
--------------------------------
! J- m6 H# a- V' d: f* K, R, q. g% z! U# V0 s) T
http://www.mobile-files.com/forum/里可以提供更多资料，E文好的可以去看看

接着来

中国可关鉴权名单,这个名单是我们从网上搜索整理来的,不过时间久远.很多都不见得有用了9 Q$ r. T, X% a  p& m; {) k" D

. t( E: M2 {% ~" P-----地区---------QQ----------电话-------& c6 ?, o0 n& \4 D: p" f; w
00全国各地 ----2564348--------; Z! k/ E5 O& t: `/ g) q
上海--------13301908766/021-64027838----; k+ _" i/ A& X: B& X
上海----17496496--------$ c* b& m/ o0 l$ d5 h% m1 x
上海----42674799--------卖170
( G2 O8 ~' ^- \4 y. N% [上饶----843668--------* p4 d9 m$ s6 u  a* @: R2 p% o
丹东----22772855540975933--------8 I) v0 Y$ y* j  U6 u( B! P1 f
丹东----40975933----227728555----
3 v# U0 V" |" x丹东----28215278--------! P+ p, B* M( p- z% g" i
佳木斯----908756--------8 R8 I7 b$ l6 c% e
北京的！而且便宜！----112831353--------3 ?& I& N$ t, q+ F% V5 p
南京--------13801641555----; ]7 p2 c, N" ]6 @  y
合肥----183549467--------
5 R) d5 l2 k7 p* @/ [/ p( y吉林丹东.----28215278--------
: |' t# I* H& D! Y吉林市----11444116--------
' h. s; `5 @, C. Z& U  h4 B- R: |吉林市----14541138----133-51516936----
) I% B5 }& ]$ l" G8 j吉林市----77809131----04327799641联系人..刘海涛----在本站购机免费关签权) A$ c0 M$ O6 }: V& }2 V2 w
吉林梅河口----39389804--------
3 L  }  Z/ t, p! l8 x" ?7 W吉林省四平地区----44884889--------8 w- ~7 J7 w- [" J. z
吉林舒兰--------ldydtx@tom.com----
' ]/ L0 I; k+ p+ S, L: z吉林长春/四平/松原/长岭/伊通----44884889--------/ N. _1 R% C, i! u) C, n) l8 D3 u) U
吉林长春地区----270000581----13578711626----
, V0 B3 |! P9 Z$ e* E4 t呼和浩特----25663690--------
8 X& L( H1 q  Z8 e地区------------" Z- Q/ l" e1 [1 ?1 k) x
大庆----58233233--------. N9 A8 T4 s7 J1 m& t
大连--------13322282229----& F! b! ~% g+ Z1 A
天津--------130-02242113----
! a* K5 G; L/ X- B$ j. ]7 s天津--------13302020495----8 _) O7 [0 d2 [0 e% u$ D
天津----84890310----13312015900----. r/ J$ i- ~3 W: D% @
天津----QQ 107034424( 650可以解锁，CDMA可以上号了！ )
" q( ]' N; D. f4 _% [威海--------133363017890631-5287170李斌----8 m6 K1 i, k* q2 r' Y, ?1 K
宁波------------wanglihong& d- t- y  Q! O+ j0 z0 Z
山东东营----57814961--------
5 H1 e3 Z3 v" K% s* z( D2 W& I山东威海青岛烟台----228751739----133-06301004----
, y' u3 P5 }$ v$ i* w" Q- \山东青岛----116685369--------
& W. r. L8 T% @2 C' E+ X山西----426779999----13333417673----关好付款: Y" Y! n+ Y: |7 P5 z. ~: X
山西全省----114821235--------' p$ R, L  }3 o" n1 R1 `- }& R
广东省----99016627----能连系关的人/那人应该能关全国的~----% ]$ L* [9 O  A6 J0 ]. I
广西----6821462--------: x7 b' x$ M* d8 r7 A
广西北海--16846184& r3 W8 ?+ s' r/ P" t
新疆喀什----64333854--------
8 s( I% s: d5 X江苏南通----12756763--------
9 D$ P4 w; ?# {& j! |9 c江苏南通----75758729--------
1 b( E0 A. o6 b8 l# z江西----3135512----南昌/九江/景德镇/抚州/鹰谭…江西全省----100- X' u+ `% [+ w# D* B
沈阳市----23406681--------
' E& Q0 e+ @) c' L7 }2 C0 y河北秦皇岛----37421----1333331331313315678910----
0 [+ n2 M/ `; k. M/ ]' k7 R9 h河北秦皇岛----40669287--------) f9 ]7 G% N; j! {7 P- d2 ^+ l
河南--------13782282171----
; s2 p4 n1 x' S+ @! I( T9 x0 g3 L河南----5201314kiki753@163.com--------2 a/ w9 V( H. B& m; A
济南----348645----13361060202----7 ?' J- \0 A+ ?1 x- Y  `
济南/德州----6956699@163.COM----13356666070----# ?) m+ R' S/ H3 T- ~' y
济南/青岛/烟台/东营/临沂----40208616----133-56655855/13361031633----
# w7 a7 U3 I+ M淄博--------13371403131(TOMPDAIDRMB)----
" D" e  r( Y- y0 l* Z' v, P5 s湖北----84890310----133-12015900----
8 z8 W4 l. P3 k5 ]& }5 p4 n湖南岳阳的----35013510--------
7 P0 Q: J8 T& B3 D$ P2 \; f" s烟台--------05356663360----7 v5 u* x- T1 n- N* y! T
烟台----261950003--------% r1 ]: K0 w# _& O: i1 o* y2 W2 E
烟台----34066030----190919827----0 w7 h$ B: j# p& w
牡丹江----123202990--------1 {3 J6 |* c* [: W% _
福州----248457992--------% V) D: P* _$ ]# b1 }" \  f
福建----5201314kiki753@163.com--------
* D4 r0 d4 [& n! y苏州----86446314----133-01567332/0512-58187865----群6771184
3 I5 t& _* t! n西宁----36430394--------
* M- Q: y6 w9 `西安----9898588--------. w2 B: P! X* r% _: Q" y5 K
贵州六盘水----308647240--------; w/ ?4 r2 U3 H% v. ?( l, h
辽宁抚顺的----278763776----13358792555----
/ S7 D; k9 x, b# @' w5 f. p: J) \辽宁铁岭--------13358940000----
+ I' l" p% y0 |! K辽宁鞍山----48877--------
6 e; d1 ^5 d9 J邢台----81105869----13313395908----
2 R" F4 z5 C! Y  s长春----17496496--------
4 F# }3 a; K$ F# ~: C3 t3 c! k# ^陕西----426779999----13333417673----关好付款
3 X1 l+ |9 n% q9 x  G( _- r西安地区关鉴权服务133号码！以及全国主要地区的关鉴权服务，联系QQ：505929881   电话：13379207776
7 q$ P+ k: ]/ R青岛----116685369--------
/ y9 M9 w$ ]. m9 j# @1 X* c- j青海----426779999----13333417673----关好付款
' V. \' O) L2 ]4 f: P: g' I8 W/ \黑龙江伊春铁力绥化----623615--------
" @9 ~1 B+ W, Q5 A0 }黑龙江的双鸭山----85075555--------. x% U& s3 `) s9 C7 ]' X
黑龙江省双鸭山--------13304888446----1 V0 u! ^, j& U- e
黑龙江省哈尔滨----5576876--------" R0 S9 U$ N# x% Q: T+ [! w
黑龙江铁力--------13136719000----' E- i5 v2 E) N& L, d: i  @
黑龙江齐齐哈尔------------8 P/ Y$ [0 k) r/ N- N3 I
黑龙江齐齐哈尔----75758729--------6 _+ y: l$ |  V  H% p( f
------------------------------------------------------------------------

http://bbs.tompda.com/viewthread.php?tid=2104464
" c* N# {- C7 w
; U6 ]0 n2 A: r9 [9 [& O% \

引用:

在网上入手了一台无头的CDMA TREO 650,折腾了两天现在和大家交流一下，JS捂住软件不公开而收取100-150的费，其实不像我们所想像的写号那么简单。
9 R+ E. i, i; u. s% n9 j在身边的JS中买了一条PL2303的数据线，顺手叫商家帮我接了几条小线出来接在650的接头上，也就是接网上的教程 1 2 5对 8 1110,先在PC上安装好通用的2303的驱动，再接上数据线，接手机，然后在手机上输入＃＃3424,打开650的工程模式（Toggle the"pass-through" feature），OK。
8 w1 y/ ~# R. r: ~4 p. Y, w" v用BITPIM软件查找650的MSL （也就是SPC）和 OTKSL码，再用QPST软件的EFS Explorer打开如下图% U' N; j3 }9 J, k

9 i7 v+ ^' q, f6 t* |[ 本帖最后由 kubal 于 2006-9-16 16:11 编辑 ]) R% V4 J9 R4 [. ?7 x% F9 Z) y
9 [6 V; W1 {  c' q
- ^) g1 u* o) ]9 o4 \9 G8 [6 C5 N
图片附件:[1] 1.jpg (2006-9-16 16:01, 14.91 K)
! t! i& }; B6 a6 W  ]9 C# D7 J& P; ]- y
: b8 J! w4 s% f4 ]: Y$ r
1 {5 n9 C5 b/ c0 [! u  @6 T
圈住的是文件的属性，$SYS.ESN的文件属性是SAR，也就是不可写。。。。。& a" b3 a" z; q* d
7 o$ z( _! G/ Y) T5 D. v+ H& _/ Q9 Q
  j. L, H$ k) F: N
图片附件:[2] 2.jpg (2006-9-16 16:03, 18.39 K)$ A: W( O0 R; }$ ]8 D4 l
* f  g* O! i8 t, a' h3 `$ v
% Q) N# a6 u8 p/ N$ M

4 j/ {2 g. V  ]- x; l8 N5 a再来看看这个$SYS.ESN文件的内容。我的650的ESN码是36141153,在手机是面成了 53 11 14 36! E0 |' T6 ^, A' \- w9 Z
% f. j7 |! D- T( ~# P
" A0 g7 \8 W# ^8 N; M2 T
图片附件:[3] 3.JPG (2006-9-16 16:05, 9.15 K)
) p1 i( J: e: _3 O; B# a# U3 l
9 N9 h7 A' q3 k8 e
/ I7 C) a3 c4 R) R0 w3 C
& [: r( l: c% F) Q* {6 H" y再付上网上找到650的CODE，原文在这里：_http://cellularmountain.com/mm5/merchant.mvc?Screen=HASH" ?$ m5 G3 D) G: k9 h( Z7 F. O/ E
" G: @4 I$ s& d5 w2 u
郁闷的是，我的手机到手的时候是可以打10011等客服电话的，搞了一通下面的CODE后现在成网络搜索。。。。
4 f4 `; u& W" o: ^786
% v6 @7 o. f* S. z. {6 tThis is the Treo Phone Information Screen. It tells you how manyminutes the unit has on it, how much data has transpired, the warrantydate, software versions, ESN, and other important information.8 P+ C/ L1 d. i3 {3 Q2 r' q" |
% j. H* h! q/ u8 [1 N! d
377$ K. ~0 `/ d: w' W
Displays the last error on your Treo phon which caused a soft reset,and the program that was running, line number, and other info.6 r1 G& |2 A. e5 b/ `
. ~! H: l' C( h* u9 w/ C' `; E
Not bad, but somewhat useful codes:4 C' s/ j, q# `
1 z9 |0 C5 l" O! {
33284
6 j% k1 L+ d% `* h6 `& B4 zThis spells ##debug and is the CDMA phone info screen containinga  technical data on your current signal, and tower connection.  Thelower the RSSI value, the stronger your signal.
$ J/ y" x0 l" M* c5 ~! n; k$ p! F( {3 Y# {# P
3282
) s9 {1 F2 G6 FLogon to vision data$ {( l# {1 D0 V
4 z8 F% c5 U, X- [
6333 L5 @; z; n& @: V
Turns off the radio
" a; F4 W  H% J! u( v7 q6 |" T- r; A- ], h, ~3 P" u
72776333 s. g6 Q# d6 A' ~# v5 ^
Turns off pass-through7 Z+ g$ g" F9 F0 k* _
* l: a* n2 d& Q5 }( q
8778
& Q) R+ n, s+ P& a- uToggle the "Software Download" feature
1 o" x6 A+ H% s* X, u+ P' `
' }/ ]2 E" u4 U) W* w5 J0 v3424
; v& x) H6 v/ h6 Q3 EToggle the "pass-through" feature
% }% e: h6 |9 H# m- n# Y* l7 _" Y" M. s- ^9 ]- n% \
744
; S. e% B/ l( y- eSignal strength for CDMA Treo 650's only1 Y& x9 P* K4 @9 z) c
6 w2 V2 b; g* l2 {& X+ B' A$ @
744625. x# J0 `' o( O4 q3 B9 P0 W1 J
Signal strength for T-mobile (Palm Treo 600 only)0 }! Q1 \& z2 b3 X/ W* H. z# U
9 z1 x: E- K/ o( d0 B/ s3 |
83843733" F# f$ x  ~. L# r+ t
Toggles Treo tethered mode0 W* F, u' k# Q: v! J+ o) o

" ]4 O" n' `: u; l5 r7 ?8766
) }5 [. C  e! z% ]& M3 @Treo Voice privacy enabled
8 f( w+ w! L6 f/ z8 O' t6 d% L) H1 P2 G0 L
87633
# ?4 `5 J7 z6 {Treo Voice privacy disabled
0 H# J* L  G7 t9 l$ z
8 w" |% q5 m% uWARNING -- Use the following codes with caution:
" B3 R8 X5 i5 z9 J5 [9 ~% g0 \7 h2 h, E
88722366
9 B" |0 u5 t* a' o# UNote: You may need to soft reset your Treo phone after this command
( ^& p& C2 K' B, aTrace enabled
* u& H3 z4 a* \. C) A" h, E) [; M2 }/ e6 y
887223633
# A) r& j! ]0 |5 v) ^+ k Treo Trace disabled
6 \/ c. ~7 Y, c6 c. Q
+ w2 W9 i- I! V5 e* p# [9 }5 w6 s$ o5 d28722366
2 |, K& q( {: f) nNote: You may need to soft reset your phone after this command
5 H. e* J+ P' c4 F/ PTrace enabled/ O1 q/ n1 p$ I' a$ w

, g" Q& `& _/ `$ v' m287223633( j- Q& D9 J: l; r# b! k
Treo Trace disabled3 I+ v' M; ?+ Y0 a: U8 t
9 p( D5 L8 N; s( P
798722366/ Z4 G9 X9 u" `. l4 r
Note: You may need to soft reset your phone after this command
% y) K9 C# d! |Trace enabled
. C3 A$ F/ n8 w+ B, d& b
1 H( c* N4 G& R" ^* m* k774, v/ w4 T$ W  N% O- d( p
Note: This command can delete all data from your Treo. If you do not have recent backup do not test this code!8 A  @( v8 J, D% r
PRI Checksum and allowing you to reset phone to factory default settings.  WARNING WARNING WARNING/ j. ~: t, x6 S( k1 J4 E; k

" P! s! C* X# }8 b; h, T' u, `$ K1 ?7987223633
  R  ~: t' b7 TTreo Trace disabled

-----------:D :D