ddd
dd
dd
DDD
dd
ddd
随着中国电信引进
CDMA
版
iPhone 4
，随之而来的“烧号”成了
CDMA
用户头疼的问题。
目前从电信方面透露的消息指出，
“烧号”主要是通过
OTA
烧号方式进行，也就是说是通过移动通信的空中接口对
SIM
卡数
据进行远程管理，
运营商通过无线网络将号码信息写入手机，
用户只需简单的操作便能完成所谓的
“烧号”
过
程。
当然这个需要运营商方面开放使用才行，
但就苹果一贯的态度，
到时候销售的电信合约
机估计希望不会很大，水货就更别提了。
那么这就需要我们自己动手来进行烧号了，过程可谓“复杂”
。下面我们就一同来看看“烧
号”所需要的一些准备工作。例如今天的
修改文件系统重新配置
iPhone4
（使
Verizon
版
iPhone 4
支持其他运营商）
。
需要注意以下先决条件：
·
已经越狱并安装了
OpenSSH
的
CDMA iPhone 4
·
SSH
客户端程序
·
pList
文件编辑工具
·
声明，重新配置你的
iPhone
绝对不是非法的，只要你还保留着
CDMA
iPhone
中原
始的运营商的
MEID
。
（
MEID
是全球唯一的
56bit
移动终端标识号。标识号会被烧入终端里，并且不能被修改。
可用来对移动式设备进行身份识别和跟踪。
由于
ESN
号段是有限的资源，基本上耗尽，所以制定了
56
位的
MEID
号段。
MEID
主要分
配给
CDMA
制式的手机）
·
本教程绝对不允许任何形式的修改、替换或重写任何一部电话的
ESN/MEID
信息。
注：由于国外一些热销
CDMA
机型将手机号写入其中，无需放入
SIM
卡或
UIM
卡就
能直接使用，而国内却并非如此。因此，
购买了水货机型的用户则只能通过烧号服务来正常使用手机。但是，
IMSI
、
ESN
、
AKEY
、
AA
、
AN
五种号码却成了摆在用户面前的障碍。
这五种号码又简称“
5
码”
，如果用户想要使用手中的水货
CDMA
手机，需要知道这五种号
码才能将电话号码成功写入手机。有媒体报道，
现在中国电信部分营业厅和中间商可提供
5
码查询服务。
这种商家提供的
5
码查询服务价格
一般都在数百元左右。
--------------------------------------------------------------------------------
PC
端设置
--------------------------------------------------------------------------------
Windows
系统端：
1.
下载
WINSCP
，
PUTTY
或
Tunnelier
软件（
PUTTY
是一套免费的
SSH / Telnet
程序，
它可以连接上支持
SSH Telnet
联机的站台，
并且可自动取得对方的系统指纹码
(Fingerprint)
。而
Tunnelier
这个
SSH
客户端软件包括提
供手动规则的
TCP/IP
通道以及一个用于
动态发送的集成的
SOCKS
和
HTTP
协议。该软件拥有自动重新连接功能、一个图形
SFTP
文件传输客户端，一个控制台模式的
SFTP
客户端，
一个
FTP-to-SFTP
协议桥，
用于图形服务器访问的简单点击远程桌面发送支持，
以及
Vt100,
Xterm
和
Bvterm
终端控制台支持。
Tunnelier
支持所有的
SSH
服务器。
Tunnelier
软件截图
2.
为了能通过
SSH
连接
，要先进行
WiFi
连接设置。打开手机的
WiFi
功能的，并通过
设置使用
WiFi
连接你的无线网络。
3.
连接成功后
，
你将在
iPhone
的顶部状态栏中看到
WiFi
图标，
并查看有关连接的详细
信息。这里，请记下你的
IP
地址，
IP
地址应该是
192.168.*.*
4.
安装
SSH
客户端并启动，填写
iPhone
上的
IP
地址
用户名
：
root
密码：
alpine
5.
按下“登录”按钮，会看到有一或两个新的窗口打开
6.
这样表明你现在已经利用
Tunnelier
或其他
SSH
程序登录并连接上了
CDMA iPhone
。
（以下使用
Tunnelier
为例）
苹果电脑端：
请按照以上步骤执行即可，使用
Cyberduck
软件
--------------------------------------------------------------------------------
手动更新
PRL
--------------------------------------------------------------------------------
1.
利
用
Tunnelier
的
资
源
管
理
器
窗
口
打
开
iPhone
的
/System/Library/Carrier
Bundles/iPhone/Zeppelin_US.bundle
文件夹，文件架结构为：
carrier.plist
ERI.plist
info.plist
其他文件等„„
2.
将以上文件在你的硬盘中做一个备份，以便在以后手机出错时用以恢复。
3.
这里我们需要手动更新
iPhone
原始
PRL
为新的运营商
PRL
（
PRL
：优选漫游列表）
，
将
得
到
的
中
国
区
PRL
（
这
个
需
要
运
营
商
提
供
）
更
名
为
310VZW.prl
，
并
放
到
/System/Library/Carrier Bundles/iPhone/Zeppelin_US.bundle
路径下，同时覆盖同名文件
4.
利用
plist
文件编辑软件打开硬盘备份文件中的
carrier.plist
文件
5.
在该文件中查找“
PrlPushFlag
”字段，将下面的编码从“
false
”改为“
True
”
（如下所
示：
）
6.
保
存
修
改
后
的
carrier.plist
文
件
，
然
后
将
该
文
件
上
传
至
/System/Library/Carrier
Bundles/iPhone/Zeppelin_US.bundle
文件夹中覆盖原文件，然后重启手机。
--------------------------------------------------------------------------------
修改
PRI
--------------------------------------------------------------------------------
接下来我们需要做很重要的一件事。由于
PRI
是需要签名的，但是现在我们又没有办
法绕过这个步骤或用其他方法代替，
所以还只能先修改下
PRI
内的信息。
PRI
是一个包含运
营商有关信息的载体，包括了
ERI
、
EVDO
、
NAM
、
OTA
特征和其他一些杂项信息等。这
里主要是解决基带的问题。
我们仍然需要使用
plist
软件对
carrier.plist
文件进行修改。找到
PRI Version
字段。
原始：
<key>PriVersion</key>
<string>00.01.023</string>
修改为：
<key>PriVersion</key>
<string>00.01.024</string>
找到如上所示的字段，按照以上方法将版本号提高
1
，然后重新启动电话。重启后检查
是否为“
syslog
”
（记录至系统记录内）
。
不过问题还是
PRI
需要签名，也就是说目前只是替换了基带版本，如果不行还是要恢复为
之前的
00.01.023
。
--------------------------------------------------------------------------------
修改
ERI
，拨号程序代码
--------------------------------------------------------------------------------
关于修改
ERI
部分将在最后文章中呈现。这里先列出一些
iPhone
4
的拨号程序代码，
在手机上输入它们可实现一些相关的功能。
*#5005*4357#
，显示
PRL
与
PRI
版本
*#5005*74663#
，显示用户当前的
MDN
号码
*#5005*25327#
，屏幕测试？（闪烁）
*#5005*274#
，
没有什么效果，
只是屏幕上有一个离开按钮
*#5005*7828#
，
同
3 *#5005*78283#
，
显示的可
能是调试日志
##2539 *#5005*342444#
*#5005*3424255# *#5005*3424#
，以上均为显示历史事件，如开机关机时间等
*#5005*5667#, Send Displays LoopBack Call UI Enabled=fals
另外还有一
些不明功能的拨号代码就不一一列出了，
关于
CDMA iPhone 4
烧号教程更详细的信息请继续留意我们
.
iPhone 4烧号详解(电信版苹果烧号)
型号以LL结尾的iPhone 是美版，以ZP结尾的是港版；美版可能有锁，港版无锁；有锁的需要解锁才能在国内使用；你的到底是不是电信的，把型号写完整了看看。
除了有锁和无锁的区别之外，LL（就是美版）跟别的没啥区别；跟国行和港行的另一个区别就是保修了：美版在大陆不保，港版在北京和上海的苹果官方专卖店可保，国行的在大陆各个指定维修点都可以保修。
LL结尾的就是美版；你还可以根据序列号查一下原始销售地，或者再问问电信。 本帖最后由 Ⅰ点埋怨 于 V版和S版的区别：
什么是V版什么是S版
V版就是美国最大的cdma运营商，Verizon公司定制的机器
S版就是美国的第二大cdma运营商，sprint公司定制的机器
由于verizon首先在2011年2月上市了cdma版的iphone，所以国内OTA写号都是按照美国V版的网络参数修改和配置的，所有V版的机器是可以直接在国内OTA写号并且完美3G的。
而S版的必须经过刷机和破解才可以在国内写号，而且写号有一定的失败率（症状就是不能上网或者不能3G）。
S版另一个最大的隐患，假如不小心升级到了5.1，V版即使丢号是可以直接重新写号的，但是S版在越狱没有出来之前在国内无法写号，这样你的iphone就成了itouch，损失将是非常惨重的。
所以请各位自己考虑清楚，便宜的200-300元是否值得去冒险 还有S版写号需要刷特殊的自制固件才能写号、、、、、
现在貌似JS都破解了，使用上没什么区别， 只要你不手贱升级貌似没有问题的、、、、、、、
根据是否存在网络锁（是否可以使用我们自己运营商的SIM卡）可分为无锁版和有锁版：
一、无锁版
中国
MC603CH/A - 16GBBlack
MC605CH/A - 32GBBlack
中国香港
MC603ZP/A - 16GBBlack
MC605ZP/A - 32GBBlack
中国澳门
MC603ZP/A - 16GBBlack
MC605ZP/A - 32GBBlack
中国台湾
MC603TA/A - 16GBBlack
MC605TA/A - 32GBBlack
新加坡
MC603ZA/A - 16GBBlack
MC605ZA/A - 32GBBlack
马来西亚
MC603ZA/A - 16GBBlack
MC605ZA/A - 32GBBlack
新西兰
MC603X/A - 16GBBlack
MC605X/A - 32GBBlack
阿联酋
MC603AB/B - 16GBBlack
MC605AB/B - 32GBBlack
俄罗斯
MC603RS/A - 16GBBlack
MC605RS/A - 32GBBlack
希腊
MC603GR/A - 16GBBlack
MC605GR/A - 32GBBlack
意大利
MC603IP/A - 16GBBlack
MC605IP/A - 32GBBlack
二、有锁版--购买请慎重，越狱或者刷机操作会导致已经解锁的网络锁重新被锁
美国
MC608LL/A - 16GBBlack
MC610LL/A - 32GBBlack
MC318LL/A - 16GBBlack
MC319LL/A - 32GBBlack
加拿大
MC603C/A - 16GBBlack
MC605C/A - 32GBBlack
日 本
MC603J/A- 16GBBlack
MC605J/A- 32GBBlack
韩国
MC603KH/A - 16GBBlack
MC605KH/A - 32GBBlack
菲律宾
MC603PP/A - 16GBBlack
MC605PP/A - 32GBBlack
澳大利亚
MC603X/A - 16GBBlack
MC605X/A - 32GBBlack
德国
MC603DN/A - 16GBBlack
MC605DN/A - 32GBBlack
英国
MC603B/A - 16GBBlack
MC605B/A - 32GB Black
法国
MC603FB/A - 16GB Black
MC605FB/A - 32GBBlack
三、关于有锁、无锁的区别
因为苹果和移动运营商的合作关系，某些特定国度地区特定运营商的签约IP是绑定该运营商的，也就是只有授权运营商（如AT&T、Vodafone等）的SIM卡才能利用签约IP的移动通话及相干功能，其他SIM卡则没法利用，此类IP即称有锁版。有锁版的IP只有解锁后，才能在国内利用移动、联通的SIM卡并获得通话及相干功能。有锁版请慎重进行固件升级。