Hướng dẫn cách tìm SPC code (unlock) cho các máy CDMA

Để bổ sung cho đủ bộ unlock dành cho Blackberry, thể theo yêu cầu của 1 số bạn, mình post bản hướng dẫn cách tìm SPC cho các máy BB CDMA.
Nguồn: mobile-files.com. Cám ơn bạn Tonicortes là tác giả và hướng dẫn 😁.
Đã test thành công với em BB 8830 Sprint của mình :yes4lo:

1. Cài BlackBerry Desktop Manager (BDM)
BDM sẽ tạo ra 2 cổng COM ảo. Khi bạn kết nối BB với máy tính qua cổng USB thì máy tính sẽ xem như bạn nối qua 1 trong 2 cổng COM này.
Nếu thành công thì vào Device Manager sẽ thấy 2 cổng của RIM như sau:

Kiểm tra xem đã có cổng COM của RIM chưa nhé (như hình trên là COM 3 và 4)
Xong chạy BDM, kết nối BB với máy tính, khi thấy hiện số PIN trên BDM thì minimize xuống (không thoát BDM nhé)

2. Chạy UniCDMA
chọn các mục như sau:
a. Mode: Chọn Qualcomm (Muốn xem các thông số chính của máy thì có thể bấm nút Monitor ON/OFF)

Chọn cổng (nếu đúng thì nó sẽ báo là phone connected

b. Bấm tab Setup, chọn Port là COM4 (cái này bạn thử dần 1 trong 2 cổng RIM đã nêu trên, thường thì nó là cái cuối trong 2 cái. Nếu chọn chưa đúng cổng thì nó báo ở cửa sổ màu đen ở dưới là “No phone connected”, chỉ cần chọn lại cái khác).
c. Bấm tab Memory, chọn các thông số như sau:
Model Starting Address Length
Blackberry 8703e 0x10050000 1703936
Blackberry 8830 WE 0x10630000 1703936
Blackberry 8130 0x10129990 25000

Blackberry 8330 0x1070fa96 6
Blackberry 9530 0x17c455be 524288
d. Bấm nút Read and save to file để lưu vào 1 file nào đó (vd myBB2.bin).

Nhập Address và Length, bấm Read and save to file

2. Cài WinHex
Xong chạy và mở file myBB2.bin ở trên:
Chọn lệnh Specialist\Gather text, hiện ra 1 hộp thoại nhỏ thì các bạn chọn như hình vẽ:

Chọn đúng như trên

WinHex sẽ hỏi lưu kết quả thành 1 file text, bạn cứ ok, nếu nó hỏi kích cỡ file dự kiến thì bạn cứ chọn bừa là 1GB hoặc bao nhiêu cũng được (vd lưu thành file Text myBB2.bin). Cửa sổ tiếp theo tương tự như sau:

SPC của bạn là một trong các số trên, bạn cứ thử bằng cách ##****** để thử nhé ! Lưu ý là hiển thị tìm kiếm tự động này sẽ cho kết quả tất cả các con số có 6 chữ số trở lên (kể cả 7, 8 chữ số), nhưng hầu hết trường hợp chỉ duy nhất 1 số có 6 chữ số là số SPC cần tìm. Do đó để đỡ mất công nhập thử thì bạn có thể mở cái Text myBB2.bin bằng Notepad và tìm chuỗi 6 số (cũng nhanh thôi vì file này nhỏ), như ví dụ đây:

A đây rồi ....!

Thế là xong, các bạn có thể chuyển sang bước Naming và đi Sfone đăng ký hòa mạng 😃

4. Một số lưu ý:
- Nếu BB của bạn đang cài OS 4.5 và lúc Read báo lỗi thì phải down xuống OS 4.2 mới được.
- BDM nên dùng 4.6 cho khỏe.
- Lúc dùng UniCDMA nhớ đừng táy máy bấm bất cứ nút nào có chữ Write nhé, chỉ read thôi.
- Nếu không thích dùng BDM thì bạn có thể cài VZAccess (phần mềm dùng điện thoại để làm modem kết nối internet) cũng được. VZAccess có thể tìm trên Tinh tế.

5. Phần mềm sử dụng:
Tải UniCDMA ở đây: http://www.mediafire.com/file/rgdy3m9wayz/unicdma1095.rar
TảiWinHex ở đây: http://www.mediafire.com/file/tlz4lm4m39n/winhex.zip

6. Dành cho các bạn gặp rắc rối (chủ yếu là 8830 Sprint):
Nếu báo read error và down xuống 4.2 không nhận được RIM port thì xử lý ở đây nhe:
http://tinhte.com/forum/showpost.php?p=1670348&postcount=20
(Nêu ở đây thì dài quá, mình post riêng ra)

7. Tặng các bác 1 loạt bài viết về vấn đề CDMA
Rất hữu dụng cho anh em không chuyên tụi mình :yes4lo:
(Mình sưu tầm từ đủ thứ nguồn, kể cả Tinh tế cũng gom vào đây :D)
*1. Loạt bài về CDMA của bác QuyBao bên didongCDMA.com
http://www.mediafire.com/?szxwx3dj4zm
http://www.mediafire.com/?mn2mw19wesy
*2. Cách dùng VZAccess Manager để dùng BB CDMA như modem:
http://www.mediafire.com/?zxn190m9fom
Nguồn: Tinh tế
(8830 chỉ dùng để nhận cổng COM ảo phục vụ lấy SPC thôi nha, vào mạng chưa đc đâu)
*3. Hướng dẫn lấy SPC code
Nguồn: mobile-files.com
http://www.mediafire.com/?nhd9w0ytmmu
http://www.mediafire.com/?ccm2w4in2im
*4. Quy trình đăng ký 1 máy CDMA không dùng sim vào mạng
Nguồn: không nhớ
http://www.mediafire.com/?yzn4m4ygj3z

8. Cách chuyển SPC về 000000
- Down cái CDMA-WORKSHOP (demo cũng dc) về rồi kết nối với BB;
- Sau đó chuyện qua TAB TERMINAL gõ vào : 41 FF FF 30 30 30 30.
- Thoát ra, vào QXDM gõ NV_WRITE SEC_CODE {"000000"}
Thế là xong nó là 6 số 0 rồi đó
http://www.tinhte.com/forum/post3213566-221/
thanks bạn turnviet

9. Cách config để dùng EVDO <> 1xRTT
Các bạn theo link này:
Thanks to bác Nietszche và các bác khác đã tham gia 😃
http://www.tinhte.com/forum/t299244/

disconnect

TÍCH CỰC

15 năm

Tiếp tục đến phần thông số để Naming + reset SPC về 000000 bằng QXMD đi bác 😃

BlackBerryBacNinh

GÀ

sao tui vào ngay từ setup đã ko dc rồi
đều phone not connected?máy tính của tui thì báo COM5 nhưng khi tìm trong setup thì ko có?tui dùng BDM 4.7 và chưa cài room cho 8830 liệu đây có phải lí do ko?

khitruilong

ĐẠI BÀNG

Máy bạn phải có OS và đang bật thì nó mới nhận được.
Nếu UniCDMA không nhận được cổng COM5 thì bạn vào Device Manager (đến chỗ giống cái hình đầu tiên), bấm chuột phải vào cái cổng COM đó, chọn properties, chọn port setting để gán cho nó 1 thứ tự cổng nhỏ hơn (<=4).

BBlop

Đã làm theo hướng dẫn của bác Khitruilong và thành công.
Thêm một lưu ý nữa cho đầy đủ là khi ae dùng UniCDMA truy cập bộ nhớ của máy thì trên màn hình của máy sẽ hiện ra dòng chữ Service required và cột báo sóng sẽ có dấu X
sau khi tìm ra SPC code thì đừng thoát, tắt UniCDMA luôn và đừng rút máy ra vội vì nếu rút ra thi dòng chữ Service required sẽ không mất đi, không bắt đc sóng kể cả có chuyển sang mạng GSM và turn on mobile network .
Trong UniCDMA nhấn Monitor từ on sang off rồichuyển sang MODE chọn reset để BB khởi động lại rồi mới rút BB ra.
ThankS khitruilong lần nữa.

linhcun07

Quá hay, đang chuẩn bị lấy 1 E BB8830 về dùng , Thank 😁

nguyenngocduc

Bắt buộc phải dùng OS 4.2 hả bác? tôi up lên 4.5 rồi bây giờ phải up lại 4.2 à?

salemcat

bác cho em hỏi làm sao để naming và add số. e muốn xài sim rác sfone cho con 8830 thì phải làm sao. chỉ giúp em với.

lionNU

Em dùng Sprint 4.5, cứ làm là nó ra đến bước này rồi thôi (http://www.mediafire.com/imageview.php?quickkey=hgmdky0wjzg&thumb=5), không cách chi làm tiếp. Không lẽ down xuống 4.2 hả mấy anh? Nhưng mà down xuống 4.2 thì device manager không nhận RIM port? Chỉ em với KHITRUILONG

Hì hục down xuống 4.2 rồi ko nhận Rim port, làm sao giờ đây các bác?

hi guys, gays, ladies n lesbians.
Mình mới tìm thêm đc một số thông tin từ link của Khitruilong cho để anh em tham khảo : mọi ng chịu khó đọc tiếng anh nhé😁
1) Install QXDM (2.08 Release Recommended)

2) Install Blackberry Desktop Manager (Should create two RIM Virtual Ports on PC)

3) Run Blackberry Desktop Manager the entire time (Device should show connected)

4) Using UniCDMA read MSL/SPC from the following:

Blackberry 8130 Pearl
Address: 0x106C0000 Length: 1703936
Address: 0x10130000 Length: 500000

Blackberry 8330 Curve
Address: 0x10700000 Length: 1703936

Blackberry 8703e
Address: 0x10050000 Length: 1703936

Blackberry 8800
Address: 0x10630000 Length: 1703936

Blackberry 8830 WE
Address: 0x10600000 Length: 500000
5) With WinHex (or equivalent HEX Editor) search for 6-digit code in the memory dump by using the GATHER TEXT feature in the SPECIALIST menu. Use this tool to filter out unnecessary characters. I recommend setting the GATHER TEXT feature to 1 succession, only numbers and have Unicode characters tolerated.

6) Once you obtain the SPC/MSL, exit UniCDMA and run QXDM.

7) Configure QPST (globe in system tray) and QXDM to the correct ports, phone must show detected.

8) Using QXDM (ensure VIEW is set to COMMAND OUTPUT) type the following commands:

a) mode offline-d
Turns radio off and sets to service mode. Check phone radio is off.

b) spc "******"
Replace asteriks with the 6 digit code. Output should read successful.

c) pr_list_wr 0 "C:\prl_1039.prl"
If needed change file path to location of PRL. Output should read successful.

d) nv_write sec_code {"000000"}
Optional: use this command to change code to zeros or another 6 digits.

e) mode reset
Reboots phone to reset mode.

9) Finally, through the phone type #4357* (#HELP*) to verify the PRL write.

##6digitMSL and SEND to start NAM Programming

NOTE: If PRL reverts (SPRINT), use QXDM command to read and disable NAM_LOCK:
a) nv_read nam_lock (should read enabled, which we'll change in the next command)
b) nv_write nam_lock 0 0 (disables)
Và cả cái này nữa :
Blackberry
0x10057700
length
524,288
Got a few PMs regarding the blackberry .. here's a quick write up to help find SPC
Install BlackBerry Desktop Manager (RIM Creates two Ports on Virtual PC)
BlackBerry Desktop Manager run the entire time (connected device should show)
Using UniCDMA read MSL / SPC from the following:
BlackBerry Pearl Address: 0x106c9e79 Length: 1703936
BlackBerry 8703e Address: 0x10050000 Length: 1,703,936 (updated address)
Blackberry 8830 WE Address: 0x10057700 0x10600000-10700000Length: 524,288
Blackberry 8130 Address: 0x10129990 Length: 25000
BlackBerry 8800 Address: 0x10630000 Length: 1703936
Blackberry 7130 Address: ox8703e000 0x10b3c37a Exacta
8130
0x1063847f
8130
0x106c9e79 17039360
8703 = 0x100F368A
0x10F36CA
0x1070fac7 = 8330
0x011DF400

thông tin mình đọc được thì trường hợp như của LionNU có nhiềudo chưa điền đúng address và Length thôi, ng ta khuyên là nên thử điền lần lượt các địa chỉ và độ dài ngăn nhớ đã cung cấp thì thế nào cũng có cái OK.
Nếu không đc thi down về OS 4.2 rồi thử lại như hướng dẫn của Khitruilong. trước khi down thì phải removed bản OS4.5 đi rồi mới cài 4.2 lại thì đảm bảo sẽ nhận cổng ngay.
Nếu là 8830S thì thì thử key code SPC : ##814689 xem sao
nếu đc thì đỡ phải tìm làm gì cho mệt vì bác chủ thớt đã tim hộ rùi😆
8830V thì ##000000 xem có đc không (mình cũng tìm cái này trên 4r nhà ta)
nếu ko đc thì unlock cũng chưa muộn

đề nghị bác chủ thớt hướng dẫn cách nhập thông số bằng QPST hoặc QXDM cho ae học lun vì thấy trên 4r bẩu là như thế thì good và an toàn hơn là nhập trực tiếp trên CDMA service edit screen của máy (thấy các bác trình cao bẩu là dễ bị nhảy thông số j đấy của máy nếu nhập theo cách này...).
Ủng hộ bác nhiệt tình.

thanhbinhvn

thank bác cái em chưa thử vì MMl để ở cái máy trên cửa hàng mà lại đang ốm

bác ơi không được rồi đến đoạn hiện số 1 thì MMl báo là cannot detec MSL code thế là nó báo failed em dump memory ra xem nhưng chả khác gì cũ cả

Đến số 1 là xong rồi đó, làm bước tiếp theo đi bạn.

linton

Lỗi là tại lúc đầu ko đọc rõ phải mode reset, em thay đổi thông số CDMA Service edit sreen xong thế là máy tự reset.
Giờ thì không có sóng cả GSM .
Đang dùng 8830sprint. Cột sóng thì báo off bác ah. ko có chữ Service Require. Em đã thử lại mode reset lại vài lần rùi nhưng ko được. Các bác xem giúp thế nào ah.

Sau khi tìm thông số xong các bác nhấn ##000000, hoặc ##SPC tìm dc.
Blackberry sẽ hiện ra 1 loạt thông số CDMA Service Edit Screen. Cần chú ý các thông số như sau để có thể nhận mạng S-Fone:

Các thông số khác để mặc định. Sau khi chỉnh sửa thông số ( Naming). Bạn mang ra trung tâm của S-Fone để làm thủ tục nhập kho + nạp số. Ở HN địa chỉ số 2 Phạm Ngọc Thạch.

Sparklight

Em cũng đã cài đặt theo hướng dẫn của Bác chủ cho 8703E với:
+ Blackberry 8703e Address : 0x10050000 1703936
+ Số SPC nhận được : 995531
Khi nhấn ##995531 và OK : thì chỉ có các thông Mobile diectory number, Home SID, Home NID
Còn các thông số dưới không hiển thị:
+ Mobile Country Code : (không hiển thị)
+ Mobile Network Code : (không hiển thị)
Bác xem thử em có nhập đúng mã Address không.
Thanks Bác rất nhiều.
Sparklight

Cảm ơn Bác đã hướng dẫn giúp đỡ, con 8703E của em khi nhập mã trên thì xảy ra tình trạng trên và nó cũng báo lỗi Java gì đó .
Em cài lại bản OS của nó và làm lại như Bác chủ hướng dẫn thì OK .
Sparklight

thich_tat

Mobile Directory Number: Số Sfone bạn cần nạp. VD: 095.123.456
IMSI_S: Số Sfone bạn cần nạp. VD: 095.123.456
Mobile Country Code: 452
Mobile Network Code: 03
Home SID: 13331
Home NID: 65535

Các bác cho em hỏi 2 chỉ số đầu (em bôi xanh) là phải đánh số điện thoại vào, thế có cần phải đánh 2 số này giống nhau không vì em thấy trên con máy của em 2 số này khác nhau....?

Ý em là nếu khác nhau được thì dòng đầu tiên em đánh số Viteo vào để khi gọi điện nó hiện Show my number là số Viteo của em mà không phải là số Sfone (em không dùng Sfone, chỉ naming để xóa cái số cdma cũ trên máy)

Bác nào có ý kiến gì cho biết với. Thanks

thanhtientn

14 năm

Con của tui là BB8703e, sau khi tui bấm ##000000, nó hiện lên bảng đó. Các thông số tui đều điền giống y chang, nhung có dòng IMSI_S: tui điền số dt giống số trên, sau khi save, khởi động lại nó cứ hiện lên số:1056000000. cÓ CAO THỦ NÀO GIÚP TUI VỚI.

ác, thử hết rồi, phải downrom về 4.2 thôi, éc ko có 4.2 làm sao đây? chán thế!

em đã thử hết các thông số nhưng vẫn cứ bị báo error; hôm quá thử cuối giờ chiều thì 4.2 rõ ràng không nhận rim port. Các bác chỉ bảo đến nơi đến chốn giúp em được không ạ? Đuối quá.

Các bác để nguyên cái OS 4.2 đấy, gỡ sạch BDM ra và cài VZAccess nhé.
Link tải đây: http://www.mediafire.com/file/y5djtc2mwmd/VZAccess_6.7.3_2010e-RIM.rar
Phần mềm này của Verizon cũng nhận cổng RIM như thường, trước mình cũng unlock cái 8830 Sprint của mình bằng cách này 😁.
Các bác phải kiên nhẫn nha, cái dzụ này nó lùm xùm lắm, trước mình mày mò mãi mới được đó 😃

Mình mới test lại, 8830V os 4.2 dùng BDM read mem bằng UniCDMA ok.
8830S os 4.5 dùng BDM read mem bằng UniCDMA không được.
Các bác phải down rom thôi :happy8se:
Gửi các bạn mấy cái hình thành công để tham khảo nha:

blackberry_cùi

12 năm

bạn đang để rom nào và máy của bạn là 8830 hay 8830m

zaixinh9x0

em dung 8830m bác ạh
bác hướng dẫn em cả 8830 lun đi em thấy mọi người biểu 8830m thì bị ấi gì gì đó quản lý hay sao ý nhưng em chưa có time up lai hì

tpbb8100

@zaixinh9x0 8830 sprint we van khong lam duoc.

Mr.Crazy_IT

Trứng

@tpbb8100 Chuẩn đấy bác ah, e cũng dung 8830m, làm thử rồi nhưng k được! nản😔

@ nguyenquocduc& lionNU :Hì hục down xuống 4.2 rồi ko nhận Rim port, làm sao giờ đây các bác? em đã thử hết các thông số nhưng vẫn cứ bị báo error; hôm quá thử cuối giờ chiều thì 4.2 rõ ràng không nhận rim port. Các bác chỉ bảo đến nơi đến chốn giúp em được không ạ? Đuối quá.

Đừng có vội nản, chắc là quý dị làm chưa đúng bước nào đó thui.😁
Kiểm tra các bước sau thử xem sao :
+vào control panel -> add/ remove Program rồi remove bản ROM đi.
sau đó cài lại bản rom 4.2 vào PC
+upROM/downROm lại cho BB (không cần phải tháo pin):D
+Kiểm tra xem trong device manager mục Posts (COM&LPT) có RIM post không (COM3 & COM4)
+kết nối BB với máy tính và bật DM lên, đợi đến khi DM nhận BB, cứ để nguyên như thế không tắt DM trong quá trình Unlock
+Tiếp tục bật UniCDMA, vào setup và chọn COM4 (chắc chắn là COM4).
+Click vào monitor chuyển sang từ off sang on.(Monitor ON)
lúc này sẽ UNICDMA sẽ báo là phone conected
rồi cứ thế mà tiếp tục như chủ thớt hd
Như hình của lionNU show thì thấy sai một số thứ:D.

Các bạn lưu ý mình mới up lên 1 số bài viết sưu tầm về vấn đề CDMA nhé, các bạn tải về đọc có thể có ích đấy (đã up lên bài #1 cho dễ theo dõi)

Mình ủng hộ khitruilong

rõ ràng là vấn đề này rất nhiều ea dùng máy CDMA bị vướng mắc, không biết nên hỏi loạn lên 😕nhưng chẳng có vị nào giải đáp cả:mad:, toàn mập mờ, lửng lơ, không đi thẳng vào vấn đề như mấy cái Topic Unlock và upROM đã thể hiện.
Bây giờ bạn ấy có lòng tốt đứng ra giúp theo yêu cầu của ea thì chúng ta nên cảm ơn và ủng hộ, mỗi người có hiểu biết và có kinh nghiệm gì hay thì góp vào cho topic phong phú, không nên chì trích.
đưa lên đúng hay sai đều là để học hỏi hết. không ai hoàn hảo cả.
với lại mình thấy bác chủ thớt hoàn toàn tôn trọng bản quyền cũng như nguồn lấy tin chứ có che dấu gì đâu và việc gom các links lại cho anh em cũng là ý hay. Nguồn tin cả một bể nhưng có phải ai cũng lọc đc chính xác những thông tin mình cần đâu. bác chủ thớt làm giúp chúng ta rồi và có dẫn nguồn đàng hoàng thì quá tốt.
ngoài ra những cái khác chỉ là tiểu tiết so với tình thần chung:yes4lo:
Thớt này kết hợp với mấy thớt trên thì thành một bộ hoàn chỉnh rồi thì ae còn gì mà phải ca thán nữa.
Thanks bác chủ thớt lần nữa, cứ tinh thần đó mà phát huy.
chỉ biết có thế thôi.

@cảnhsast113 :"Radio locked until power cycle" chỉ hiện đối với những máy chưa naming những thông số mình đã đưa trên. Còn IP bạn có thể thử thay đổi mà vẫn nghe gọi bình thường.

Cái này thì mình thấy đúng trong case của mình, trước thông số em nó là 255.255.255.255. (nguyên bản mạng của VZ bắc mỹ)
naming xong để nguyên vẫn nghe gọi nhắn tin bình thường, vừa mới đổi sang thông số của của khitruilong và thấy vẫn vậy. lại đổi sang dãy số cũ thì thấy không khác gì cả.
Nhưng có thể là mỗi máy của một nhà cung cấp sẽ có những mặc định khác nhau như VZ thì mở mạng CDMA và khóa GSM (về VN phải unlock GSM lẫn CDMA), còn Sprint thì ngược lại chưa kể các nhà cung cấp khác nữa. cái này mình cũng tìm hiểu thấy trên 4r TT và trên Links mà chủ thớt cung cấp.
nếu không đúng hoặc thiếu thì ae sửa hoặc thêm vào cho đầy đủ thông tin.