其他帐号一键登录:
& 提醒下用写号机的意粉，保管好你的五码，千万不要随便给 ...
查看: 8735|回复: 18
手机看此贴：
用得意APP扫一扫
微信扫一扫 转发至朋友圈
UID81806&好友&帖子&主题&精华0&小红花28 &积分3645&在线时间1166 小时&注册时间&阅读权限85&最后登录&
UID81806&帖子&精华0&金币1317 &威望0 &注册时间&
本帖最后由 aolzy2 于
17:47 编辑
家里装宽带，死塞了一堆电信号，还必须消费169，于是搞了个写号的IPHONE4玩，当时蛮懒，买机器的时候直接加200叫商家帮忙查5码带写号！
用了2个月，每个月600M包月流量都hold不住，但平常这机器只上哈微博和挂QQ！
于是觉的很奇怪，最近几天就关了蜂窝数据，想看看到底怎么回事！
关了2天滴蜂窝数据，电信详单却显示这几天还在走流量，而且还是每天25M左右的走！
于是打电话问说查询结果是我最近在看UCUS.UCWEB的视频，是真实有效流量数据！
这就奇怪了，我连UCWEB都冒装，鬼看UCWEB的视频！
突然想起点事来，于是又打10000的号问，最近的上网流量显示的基站是哪个？电信告知我是洪山区基站和宝丰路基站，尼玛，我这半年都冒去汉口了，何来在宝丰路上网！
看来果然是有分享我的五码，用我的五码上网！
不过这人虽然无耻，但还不算太无耻，用ucweb看视频，还算给我省了点钱！
也有可能，这人准备跟我玩长期地道战，每天只偷十几到几十M流量上网！
最近看到有意粉发写号的帖子，我也提个醒，五码要保存好，写号机看来是可以一号多机的！特别是AN AAA，这2码可以共享3G上网
UID118101&好友&帖子&主题&精华0&小红花678 &积分10876&在线时间1976 小时&注册时间&阅读权限100&最后登录&
UID118101&帖子&精华0&金币6797 &威望26 &注册时间&
UID42044&好友&帖子&主题&精华0&小红花300 &积分14984&在线时间547 小时&注册时间&阅读权限100&最后登录&
UID42044&帖子&精华0&金币13890 &威望0 &注册时间&
这世道。。。
UID16301&好友&帖子&主题&精华2&小红花470 &积分16152&在线时间3266 小时&注册时间&阅读权限120&最后登录&
UID16301&帖子&精华2&金币8915 &威望141 &注册时间&
UID316299&好友&帖子&主题&精华0&小红花50 &积分2669&在线时间133 小时&注册时间&阅读权限75&最后登录&
UID316299&帖子&精华0&金币2406 &威望0 &注册时间&
什么事五码啊？？
UID90223&好友&帖子&主题&精华0&小红花22 &积分850&在线时间364 小时&注册时间&阅读权限50&最后登录&
UID90223&帖子&精华0&金币122 &威望0 &注册时间&
应该是商家用了你的AN与AAA上3G，哈哈，找给你查码的商家扯皮
UID81806&好友&帖子&主题&精华0&小红花28 &积分3645&在线时间1166 小时&注册时间&阅读权限85&最后登录&
UID81806&帖子&精华0&金币1317 &威望0 &注册时间&
oneone1118 发表于
应该是商家用了你的AN与AAA上3G，哈哈，找给你查码的商家扯皮
嗯，算了，明天去冲300话费，重新查五码，自己写！
UID90223&好友&帖子&主题&精华0&小红花22 &积分850&在线时间364 小时&注册时间&阅读权限50&最后登录&
UID90223&帖子&精华0&金币122 &威望0 &注册时间&
哈 我发现楼主在维维网同时回复了我的帖子
UID81806&好友&帖子&主题&精华0&小红花28 &积分3645&在线时间1166 小时&注册时间&阅读权限85&最后登录&
UID81806&帖子&精华0&金币1317 &威望0 &注册时间&
嗯，明天自己写五码吧，哎，何必，何苦，早知道当年就自己查五码，自己写了！
UID90223&好友&帖子&主题&精华0&小红花22 &积分850&在线时间364 小时&注册时间&阅读权限50&最后登录&
UID90223&帖子&精华0&金币122 &威望0 &注册时间&
你可以让电信关闭上网功能 过段时间再开
UID218760&好友&帖子&主题&精华0&小红花962 &积分22299&在线时间3358 小时&注册时间&阅读权限150&最后登录&
UID218760&帖子&精华0&金币15583 &威望0 &注册时间&
不懂路过& & 。。。。
UID72437&好友&帖子&主题&精华0&小红花124 &积分8827&在线时间2699 小时&注册时间&阅读权限100&最后登录&
UID72437&帖子&精华0&金币3374 &威望11 &注册时间&
& &别个怎么可能跟你同时用五码了，估计是电信搞错了。。。
UID81806&好友&帖子&主题&精华0&小红花28 &积分3645&在线时间1166 小时&注册时间&阅读权限85&最后登录&
UID81806&帖子&精华0&金币1317 &威望0 &注册时间&
本帖最后由 aolzy2 于
17:02 编辑
freeloving1 发表于
别个怎么可能跟你同时用五码了，估计是电信搞错了。。。
手编写号现在完全可以，他可以不用我的Akey,Esn,Imsi，单独写入我的AN AAA（3G账号和密码）！就能共享我的3G流量！
UID158670&好友&帖子&主题&精华0&小红花130 &积分7386&在线时间2053 小时&注册时间&阅读权限95&最后登录&
UID158670&帖子&精华0&金币3265 &威望3 &注册时间&
写号确实有风险啊
UID81806&好友&帖子&主题&精华0&小红花28 &积分3645&在线时间1166 小时&注册时间&阅读权限85&最后登录&
UID81806&帖子&精华0&金币1317 &威望0 &注册时间&
本帖最后由 aolzy2 于
17:47 编辑
oneone1118 发表于
你可以让电信关闭上网功能 过段时间再开
今天去洪山营业厅了，被10000坑爹了，10000今天还信誓旦旦跟我说可以查询！其实洪山电信营业厅19号开始系统升级，暂时不能补卡查询5码，更坑滴是我这个号是169资费滴，里面带了包月流量，连3G都不能关！
冒的办法，补张卡，从新克广埠屯找人查码从新写了，希望不要再出问题！
UID190329&好友&帖子&主题&精华0&小红花7 &积分947&在线时间302 小时&注册时间&阅读权限50&最后登录&
UID190329&帖子&精华0&金币338 &威望1 &注册时间&
aolzy2 发表于
今天去洪山营业厅了，被10000坑爹了，10000今天还信誓旦旦跟我说可以查询！其实洪山电信营业厅19号开始系 ...
广埠屯找到人了吗？查五码的。我也要查。
UID81806&好友&帖子&主题&精华0&小红花28 &积分3645&在线时间1166 小时&注册时间&阅读权限85&最后登录&
UID81806&帖子&精华0&金币1317 &威望0 &注册时间&
本帖最后由 aolzy2 于
18:59 编辑
zjh96042 发表于
广埠屯找到人了吗？查五码的。我也要查。
20号就已经写好了！
UID194254&好友&帖子&主题&精华0&小红花102 &积分2922&在线时间756 小时&注册时间&阅读权限75&最后登录&
UID194254&帖子&精华0&金币1410 &威望0 &注册时间&
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
UID190329&好友&帖子&主题&精华0&小红花7 &积分947&在线时间302 小时&注册时间&阅读权限50&最后登录&
UID190329&帖子&精华0&金币338 &威望1 &注册时间&
aolzy2 发表于
20号就已经写好了！
你那个人还能查吗？帮我问问吧。
版权所有& Powered by空中写码技术(OTA)iPhone4 CDMA写号17_iphone4 cdma-牛bb文章网
空中写码技术(OTA)iPhone4 CDMA写号17 iphone4 cdma
所属栏目：
空中写码技术（OTA）iPhone4 CDMA写号在我们不断推出智能终端同时，没有G网那样广泛的全球市场基础，又不能利用美国等成熟CDMA2000市场的终端厂商，对我们做大强市场，引领市场来说终端始终是一个短板。如何满足市场上快速跟进美国市场的一些用户的需求，我们可以考虑在确保用户信息安全前提下开放烧号服务，相对简单的通过营业受理可以快速解决烧号问题，但也带来一些环节上存在容易泄漏用户核心密码等信息的隐患，我们可以参考美国现有CDMA2000运营商通用做法-----通过OTA技术实现空中写号！一.空中激活技术（OTA）空中激活技术是CDMA系统自身的原始设计之一。从技术角度来说，空中激活是一种空中写码技术。这种技术通过空中接口将移动台正常工作所需要的信息输入到移动台中。从服务角度来说，空中激活技术是一种销售电信业务的手段，采用这项技术的运营者允许用户使用自备机入网。用户自己购买了移动台后，可以用这个移动台打电话接入运营者的中心，向服务人员说明自己需要的业务种类等内容，服务人员在确认用户需求以后，使用OTA技术通过空中接口向移动台写入必要的信息。然后，就可以正常使用新加入的业务了。图2是一个简化的OTA执行过程。一个新用户使用OTA技术开通服务的基本过程包括以下步骤：1.一个新的用户首先使用自己购买的手机拨打一个特殊的号码（例如：*FC XX）。其中FC表示特定的业务号码，这里是OTA。XX表示系统选择码，用户可以通过它选择一个运营者。2.移动台分析号码，根据FC确定用户要求执行OTA，移动台根据XX重新搜索CDMA的导频信道，在选定运营者的网络中登记，并发起呼叫。3.MSC将呼叫接到客户服务中心。4.服务人员应答呼叫，并了解用户的业务需求以及付费方法。5.确认用户信息以后，系统开始自动向移动台输入数据的过程。这个过程可能包括：了解移动台能力；启动加密过程，保证后面的数据传输安全；传输用户识别信息；初始化鉴权信息；相关漫游信息和其他数据等。6.在成功地传输了上述数据后，用户可以结束这次呼叫，移动台重新激活，就正常使用了。OTA技术通过空中接口写入移动台的信息是保证蜂窝信息运行所必须的信息。二。下面是3GPP2里的G.S0060-0介绍：（1）概述3GPP2 C.S0060-0为OTA业务信令一致性测试规范（Signaling Conformance Test Specification forOver-the-Air Service Provisioning）。C.S0060-0自2005年12月6日发布，目前最新版为V1.0版本。进行C.S0060-0的测试，目的为了验证CDMA基站和移动台对cdma2000家族中，OTA业务消息和协议的符合性。规范以3GPP2 C.S00 1 6-C，Over-the-Air Service Provisioning of Mobile Stations in Spread Spectrum Standards――CDMA扩频系统OTA业务规定作为技术基础，对测试的实施进行了详细的描述。OTA（Over-the-Air）业务，又称空中激活业务，是通过空中接口实现移动台和基站之间的特定信息交互，实现特定的功能的一种操作。根据3GPP2 C.S0016-C，Over-the-Air Service Provisioning of Mobile Stations in Spread SpectrumStandards的描述，OTA的功能主要包括：●下载NAM运行参数（NAM，Number Assignment Module）；●电子密钥交换（E-Key，Electronic Key），用于安全的生成A-Key和Root Key；●更新优选漫游列表的系统选择（SSPR，System Selection for Preferred Roaming）；●更新优选用户区域列表（PUZL，Preferred User Zone List）；●下载3G分组数据（3GPD，3G Packet Data）操作参数。3GPP2 C.S0016-C从以下几个方面详细描述了OTA业务的技术要求：●Message Transport Protocol，消息传输协议消息传输协议对承载了OTA信息的消息传输进行了规定。规定包括模拟系统和CDMA系统。对于本文主要关注的CDMA系统来说，OTA信息（OTA Data Message）应当通过Data Burst Messages消息进行承载。●Mobile Station Procedures，移动台操作流程Base Station Procedures，基站操作流程。3GPP2 C.S0016-C分别对移动台和基站的OTA操作流程作出详细介绍。介绍包括OTA操作初始化、OTA操作流程、OTA操作结束三个部分。随后，C.S0016-C规定了反向和前向传输的消息的消息内容格式。●Key Exchange Procedures，密钥交换流程密钥交换流程分为移动台要求和基站要求两种方式。密钥交换的流程，根据密钥交换协议版本不同，有所区别。密钥交换协议版本由参数A_KEY_P_REV携带。（2）内容在C.S0060-0中，对于OTA的测试主要分为以下几个部分：●OTASP和OTAPA的基本操作测试；其中，OTASP和OTAPA的基本操作测试包括业务的初始化、标准操作流程和业务操作结束三个部分。●关键参数测试包括：NAM、SSPR、PUZL、3GPD 4个部分。每类关键参数测试，都分为两个部分：业务配置过程和业务下载过程。业务配置过程的测试通过对网络侧下发Configuration Request Message，以及与之对应的移动台反馈――Configuration Response Message的测试实现。业务下载过程通过对Download Request Message以及终端的反馈来实现。●电子密钥交换的测试。主要是针对A-Key参数的操作。●安全测试包括：服务操作锁定的测试，即SPL（Service Programming Lock）。只有SPC（ServiceProgramming Code）正确，网络才有可能通过OTA更新移动台参数。特别是当移动台处于漫游时，SPL为OTA提供保护作用；安全模式测试。在OTA操作中，设置了一种加密算法，以保证OTA过程的私密性。当安全模式激活时，所有OTA传输的消息将被加密；（3）现状目前此标准以及其技术要求已经经过了四个版本的更新，目前的最新版本相对来讲已经比较完善。与原先存在于C.S0031-0中的OTA测试相比，测试的全面程度和深入程度已经有了实质性的提高。目前已有设备厂家对于OTA测试开发了测试脚本，测试能力覆盖面能够达到测试规范的40%～60%，并在进一步开发中。三。附件将C.S0060-0协议附上供大家参考Signaling Conformance Test Specification forOver-the-Air Service Provisioning关于各地电信OTA解决水货iPhone4入网问题的探讨1，几个基本问题终端用户入网时，通过移动终端与基站交换信息，以确认移动终端合法身份的过程。一些重要数据是需要预先存在终端（UIM卡）和网络鉴权中心（AC）的，这些数据包括密钥A-Key、终端的IMSI、ESN(UIMID)、鉴权算法等。A-Key是仅为终端（UIM卡）和网络侧AC共享的密钥，SSD是网络对终端进行鉴权以及信息加密过程中的重要数据。联通在CDMA上引入机卡分离后，使用UIMID代替原来的ESN进行相关操作将可以避免因为机卡分离而引起的空中接口的修改。1X鉴权过程采用CAVE算法，依赖于密钥A-Key、终端的IMSI、ESN(UIM ID)。鉴权成功，允许服务。EVDO网络中增加了新的鉴权设备AN-AAA，支持新的鉴权算法，即基于MD5算法的CHAP鉴权，主要参数是AN、AAA。但为了兼容1X卡和EVDO卡，很多AAA也能支持CAVE算法，也就是说AAA和HLR之间有IS41 接口，基于CAVE算法的CHAP鉴权，需要终端IMSI、SSD、UIMID。UIM卡中存储的信息可以分为三类，鉴权信息、业务信息、优选的系统和频段等参数。2，烧号CDMA水货手机大多机卡分离的，是要想在电信网上用，就必须解决激活、入网鉴权。对于大部分CDMA水货手机激活没有障碍，关键是入网鉴权。于是就产生了“烧号”和“关鉴权”。烧号就是把UIM卡的5码，IMSI、AKEY、ESN、AA、AN烧入手机，开机进行验证，这与系统上这5个码一致，自然可以通过鉴权能打电话。不过由于电信系统做了监控，所以一般手机和UIM卡只能同时一个在线。“关鉴权”方式，那就是只在手机烧入UIM卡的IMSIESN，而AKEY通过系统关闭就可以了。但UIM卡的IMSIESN是很容易搞到，关鉴权后，就存在被“扒机”的危险，因为IMSiESN很容易写，手机市场里这种服务多的是，淘宝上卖的一些水货手机烧号服务也是这种方式。如果水货手机没法烧号，那只有到机房去更改，把系统的参数替换成手机的ESN。3，言归正传iPhone4CDMA版的iPhone4出来后，水货渠道很畅通，市场利润可观，对吸引用户转网也有相当诱惑力，于是各方面就开始打起了主意。但通过烧号的方式在技术上和商业上遇到了麻烦。A, 如何激活CDMA iphone4，并破解苹果的硬件限制，用软件写入五码？国内外（纯技术派的、或有资助商业目的的）黑客目前正在积极攻克这种方式，困难在于Iphone4是机卡一体的，iOS只是操作系统，无线部分功能的实现都在基带软件模块内，也就是常说的Radio ROM，而苹果对软件模块做了加密。目前从很多技术破解尝试的结果来看，几个重要的CDMA参数配置信息（文件），如PRI都被苹果做了签名加密，ESN也可能被指定了号段，IMSI也无法绕开iOS去直接更改。PRI是手机运营商的基本信息，包括了ERI、EVDO、NAM、OTA等等。还有就是目前还没解决通过“烧号”激活CDMA iphone4！B, 商业因素显而易见，“烧号”毕竟是上不了台面的事儿，总不能让运营商自己公开去做吧？！4，OTA于是OTA浮出水面。我个人其实认为背后原因倒真不是纯粹想解决水货手机入网问题。听说电信在和苹果谈CDMA iPhone（4或者5？）的引入问题。中国移动没搞定苹果，电信总体上有任何优势和谈判的价码吗？但如果水货手机能通过OTA方式入网，那就为谈判增加了价码，不怕苹果漫天要价，至少能就地还钱。国内高端机、智能机市场上的水货渠道如此强大，who怕who！OTA的全称是Over the Air，即空中下载，具体内容勿用赘述，去查3GPP2的spec好了。OTA在国外CDMA的运营商中运用比较普遍，实现停机、开机、业务变更等等业务，而国内则仅用来管理UIM卡的数据信息，最常见的就是PRL更新。OTA的过程也比较繁琐，这里就不多说了，有兴趣去看3GPP2规范，要么看看厂商给的PPT。但恰恰是这个OTA也出了问题，虽然IS725、IS683制定的OTA是标准公开的协议，但目前看来Verizon的OTA只用了标准1X部分，其EVDO参数空中配置、鉴权是用了私有协议，其线索在RFC4784等几份文件里可以查到，也就是说CDMA版的iPhone4的OTA功能模块软件有Verizon私有的东西。所以几个省电信玩了一遍OTA发现，目前的OTA写号方法可以写入参数，但只能通话及短信，写入的AN/AAA，无法进行EVDO鉴权。如果要强制使用EVDO的话，那需要关闭鉴权，这根本无法普及。所以想普遍应用OTA这一模式，至少目前还不可能，除非有谁能替换掉iPhone4基带ROM软件中EVDO鉴权模块。可是真要能换，US那边得黑客早就有人破解了入Sprint网了。另外测试发现OTA可以激活手机。现在基本电信OTA的测试都是如下模式实现的：1、将iPhone 4水货的ESN和IMSI （Verizon是310 00打头）写入到交换机，这样可以打OTA特服、通短信。当然也可以将OTA特服设置为不鉴权。后者多一点；2、然后通过OTA将电信的IMSI（460 03 打头）写入手机，同时更新交换上的IMSI数据；3、然后写入A-Key、PRL等信息，等等；5，各地电信OTA进展OTA设备，华为、中兴、阿朗几家都有，交换机、HLR侧大家都支持OTA，打开功能就ok了。最早是网上传言华为给广东电信搞了一套OTA系统测试，2月底打通了电话。于是各地电信好像纷纷行动起来，后来网上就传言又有浙江、上海，安徽和福建等都有所动作。但最后呢，也没见谁真正搞定，结果都一样，大家才发现OTA也不是救世良药。OTA在业界也不算新东西，03年就在DoCoMo做了第一个商用。Innopath、Mformation等搞过，不过运营商也没玩出更多的花样来，所以OTA设备一直也不是很风头。现在拿出来想解决iPhone4，初衷无疑是好的，但可惜碰上了iPhone4，碰上了苹果这个封闭的、特立独行、技术超一流的游戏者。现在网上各种烧号传言多的很，真实情况如何，各地电信自己知道，都是浮云。6，未来走向虽然OTA和“烧号”是两回事，但不管哪种方式，真要实现可通话可上网，都意味着破解并修改苹果iOS系统，存在政策和法律风险，且不说目前OTA还不能解决EVDO的问题。我也不知道以后会怎么发展，其实，与其折腾不如搞定苹果。至于民间技术派、黑客们，最近零零星星取得了一点小进展，就让他们继续攻关好了，MOTO Android的bootloader不也是忙乎了快两年最近才被攻破嘛，反正不是什么坏事。7，再思考impossible is nothing!现在的关键问题是如何解决EVDO入网问题，而又不关鉴权。其次是如何配置苹果相关的业务应用数据。如果有OTA+AAA能模拟“伪verizon” AAA，反送假信令，通过鉴权呢？再如果跳出OTA和用户入网的常规技术思维，再来看iPhone4入网问题，可能就不是说没有可能了。可这是什么呢？怎么实现的呢？苦恼欢迎您转载分享：
更多精彩：君，已阅读到文档的结尾了呢~~
[通信/电子]CDMA手机写号..
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
[通信/电子]CDMA手机写号常识
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口