【ROM機】海外ROM機を国内で使う【夢が見たい】
akeyの計算機とかちょくちょく見つけるんですが、起動すると基本的にESNかMEIDと自分が知りたいakeyの入力を求められるんですよね・・・
EVO3Dとかだと新しいからEVOとか手に入れてみるべきなのかな・・・
EVO3Dとかだと新しいからEVOとか手に入れてみるべきなのかな・・・
|
|
|
>>24
ありがとうございます。中国語に苦戦していますが、参考になります。
>>29
私もエラーになってしまいました...
さらに調べて分かったことですが、
COM4をCDMA/GSM, COM5をLTE用のDIAGとした場合、
CDMA Toolでの右上の表示がCOM4,COM5=KDDI, United Statesとなっていたのですが、
ESNを別のau端末のもので書き換えることで、両方ともKDDIになりました。
>>5ではCSが0の羅列になるとありましたが、私はFの羅列のままでした。
また、それぞれのポートをRuimOnlyやNVOnlyにした場合各組み合わせについて、
COM4 | COM5
RUIM, NV = KDDI, KDDI
NV, NV = 0, United States
となるようで、やはりSIMも読んでいるように思われます。
RUIMだと電話番号が表示され、NVだと表示されないことからも分かります。
ありがとうございます。中国語に苦戦していますが、参考になります。
>>29
私もエラーになってしまいました...
さらに調べて分かったことですが、
COM4をCDMA/GSM, COM5をLTE用のDIAGとした場合、
CDMA Toolでの右上の表示がCOM4,COM5=KDDI, United Statesとなっていたのですが、
ESNを別のau端末のもので書き換えることで、両方ともKDDIになりました。
>>5ではCSが0の羅列になるとありましたが、私はFの羅列のままでした。
また、それぞれのポートをRuimOnlyやNVOnlyにした場合各組み合わせについて、
COM4 | COM5
RUIM, NV = KDDI, KDDI
NV, NV = 0, United States
となるようで、やはりSIMも読んでいるように思われます。
RUIMだと電話番号が表示され、NVだと表示されないことからも分かります。
しかし、COM4をRUIMにするとPRLが00000となり正常に読み込めていないのか、
携帯会社名が4417と表示されているところで躓いています...
けれど、COM4をNVにしてPRLを57にしても、（NVにすればPRLが読み込めている？）
表示は4417のままとなっています...
これが解決できれば進展するのかなあ、と思っていますが、現在良くわからない状況です。
勿論、NameやBanerはKDDIに書き換えていますが、端末上ではロック画面にも、KDDIとは
一切表示されず、空欄となっている状況です。。
携帯会社名が4417と表示されているところで躓いています...
けれど、COM4をNVにしてPRLを57にしても、（NVにすればPRLが読み込めている？）
表示は4417のままとなっています...
これが解決できれば進展するのかなあ、と思っていますが、現在良くわからない状況です。
勿論、NameやBanerはKDDIに書き換えていますが、端末上ではロック画面にも、KDDIとは
一切表示されず、空欄となっている状況です。。
今更書くことでも無いかもしれませんが、ESNはICカード毎に変わってくるようです。
それによりICを挿入するとIC内に記載されているESNに書き換わり、本体と契約を紐つけているようなイメージになってるのかと思います。
それによりROM機ではICはないので中に記載されているESNがICを利用して契約判別をしてると同じ事と思って良いようです。
なぜ0の羅列になるのかは不明ですが、ICカード利用の場合は0羅列は気にしなくていいかもしれません
Akeyについては3G接続の鍵にはなりそうなのですが、自分の所持している機種ではAkeyを読み込む方法が現状解っていません
Akeyが重要かと思い検索をAkeyについて絞り込んでいるのですがAkeyをどうこうすると言うのがあまり記載が無く何とも現状は変っていません
そもそもAkeyの変更を行っていない2台のISW12HTのうち、
契約情報（ESN/IMSI（NAMタブ）/Dataタブ/MobileIPのみ)をコピーした側が同回線契約で3G接続が出来る事がよくわかりません
>>27で記載したビデオではAkeyを0の羅列にしていますし、中国でのCDMAキャリアへの接続方法もよく解らなくなってきました・・・
あと一歩の所までは来ているとは思うのですが・・
それによりICを挿入するとIC内に記載されているESNに書き換わり、本体と契約を紐つけているようなイメージになってるのかと思います。
それによりROM機ではICはないので中に記載されているESNがICを利用して契約判別をしてると同じ事と思って良いようです。
なぜ0の羅列になるのかは不明ですが、ICカード利用の場合は0羅列は気にしなくていいかもしれません
Akeyについては3G接続の鍵にはなりそうなのですが、自分の所持している機種ではAkeyを読み込む方法が現状解っていません
Akeyが重要かと思い検索をAkeyについて絞り込んでいるのですがAkeyをどうこうすると言うのがあまり記載が無く何とも現状は変っていません
そもそもAkeyの変更を行っていない2台のISW12HTのうち、
契約情報（ESN/IMSI（NAMタブ）/Dataタブ/MobileIPのみ)をコピーした側が同回線契約で3G接続が出来る事がよくわかりません
>>27で記載したビデオではAkeyを0の羅列にしていますし、中国でのCDMAキャリアへの接続方法もよく解らなくなってきました・・・
あと一歩の所までは来ているとは思うのですが・・
>>33
>ESNはICカード毎に変わってくるようです。
把握していませんでした＾＾；
31の別のau端末とは、それで読み込んだ同ICカードのESNを取得したので
上手く行ったということですね...
今まではSIM刺してもCDMAToolはCOM5でKDDIと表示してくれませんでしたので、
RezoundはROM機の面とSIM機の面があるような気がします。。
Akeyがポイントなのですかね...
全く触ってない（というか現状触れない）ので、私ももっと調べて見ることにします。
>ESNはICカード毎に変わってくるようです。
把握していませんでした＾＾；
31の別のau端末とは、それで読み込んだ同ICカードのESNを取得したので
上手く行ったということですね...
今まではSIM刺してもCDMAToolはCOM5でKDDIと表示してくれませんでしたので、
RezoundはROM機の面とSIM機の面があるような気がします。。
Akeyがポイントなのですかね...
全く触ってない（というか現状触れない）ので、私ももっと調べて見ることにします。
面白そうなことやってるな。
俺も手伝うわ
まずは海外rom機を手に入れるところからだが。
まずは海外rom機を手に入れるところからだが。
KDDIで3G接続が唯一何も触らずに出来る海外機はiPhone(CDMA版)なんですよね...
元々auのプロファイルが入っているのだとは思いますが、具体的にどこの部分が影響しているのか...
後HTC Jの香港版ROMをISW13HTに入れた場合そのままでは3Gを掴みませんが、
framework-res.apk内のauのAPNの記述があるapn.xmlを入れて、build.propにdata retryのKDDI部分の記述を足したところ香港版ROMで3Gが利用できました
元々auのプロファイルが入っているのだとは思いますが、具体的にどこの部分が影響しているのか...
後HTC Jの香港版ROMをISW13HTに入れた場合そのままでは3Gを掴みませんが、
framework-res.apk内のauのAPNの記述があるapn.xmlを入れて、build.propにdata retryのKDDI部分の記述を足したところ香港版ROMで3Gが利用できました
先日Taobaoを見ていると、
http://item.taobao.com/item.htm?id=17075819490&ali_trackid=2:mm_14507416_2297358_8935934:1352395927_4k9_1694081611
この画像の中にEVO4GLTEはROM機なのにも関わらず設定画面にICCID（ICカードの番号）の表示が在りました。
ROM機でもICCIDがあると言う事は、このIDを合わせる事が出来れば発信の件は解消できたり・・？
3GはISW12HTのコピーが接続できているので関係ないとは思いますが・・・
http://item.taobao.com/item.htm?id=17075819490&ali_trackid=2:mm_14507416_2297358_8935934:1352395927_4k9_1694081611
この画像の中にEVO4GLTEはROM機なのにも関わらず設定画面にICCID（ICカードの番号）の表示が在りました。
ROM機でもICCIDがあると言う事は、このIDを合わせる事が出来れば発信の件は解消できたり・・？
3GはISW12HTのコピーが接続できているので関係ないとは思いますが・・・
HTC JでのICを差し替えて変更があった部分まとめ
Generalタブ
- ESN
NAMタブ
IMSI
- MIN A/D
- MNC
Settings
- AOC A/D
- MDN
- PCS
Network identification
- home SID
Data
- PPP(電話番号部分)
- HDR AN(IMSI)
- HDR AN Long(IMSI)
EVO3Dとの大きな相違点（右がHTC J）
Generalタブ
- CONFIG
NV_ONLY→RuimOnly
NAMタブ
IMSI
- IMSI T→記載なし
Network identification
home SID部分全てゼロ→そうではない
Lock NID部分→数値違い
- Preffered Setting
- Pref mode
AUTOMATIC→CDMA_HDR（どちらも変更不可）
Dataタブ
- HDR AN Long
パスワードあり→なし
- DNS Primary/secondary
0.0.0.0記載→なし
MobileIPタブ
記載内容は同じ、Profileb部分がJは有効になっていない
Generalタブ
- ESN
NAMタブ
IMSI
- MIN A/D
- MNC
Settings
- AOC A/D
- MDN
- PCS
Network identification
- home SID
Data
- PPP(電話番号部分)
- HDR AN(IMSI)
- HDR AN Long(IMSI)
EVO3Dとの大きな相違点（右がHTC J）
Generalタブ
- CONFIG
NV_ONLY→RuimOnly
NAMタブ
IMSI
- IMSI T→記載なし
Network identification
home SID部分全てゼロ→そうではない
Lock NID部分→数値違い
- Preffered Setting
- Pref mode
AUTOMATIC→CDMA_HDR（どちらも変更不可）
Dataタブ
- HDR AN Long
パスワードあり→なし
- DNS Primary/secondary
0.0.0.0記載→なし
MobileIPタブ
記載内容は同じ、Profileb部分がJは有効になっていない
HTC JをNV_Onlyに設定すると、恐らくROM消しが行われたROM機の状態になっている
と言う事はしっかりESN等設定を行えば3G通信は可能な可能性がある
と言う事はしっかりESN等設定を行えば3G通信は可能な可能性がある
その場合の初期のESNはMEIDから生成されたESNが割り当てられ、CSもF羅列になる。
しかし契約が紐つけられていないからかそそままでは電波は立たない
しかし契約が紐つけられていないからかそそままでは電波は立たない
HTC JではSIMスロットが有るからか何なのか解りませんが、この状態でIMSIを書き込んでも初期値に戻されてしまいますね
残念です
残念です
とりあえず使用中のevo無印を弄ってみよう。
htc evo 3d の16桁のパスだけど、これを使ってIMSI書き換えってできないんだろうか
1615141312111098
http://forum.xda-developers.com/showthread.php?t=1437502
1615141312111098
http://forum.xda-developers.com/showthread.php?t=1437502
48 ：SIM無しさん：2012/11/17(土) 14:40:11.70 ID:pfyLhqfo
3gではなくwimaxだけならA-keyなどの設定をせずにIESN/MEID/IMEIだけで接続できそうな気もしますが。。。
49 ：SIM無しさん：2012/12/09(日) 12:37:38.74 ID:qUDTjSzC
期待(∩ﾟ∀ﾟ)∩age
50 ：SIM無しさん：2012/12/14(金) 01:47:14.61 ID:EvhzTwte
age
51 ：SIM無しさん：2012/12/23(日) 03:59:44.01 ID:6Fj7MZ3L
スレの趣旨からズレますが一応au3Gを繋げられるのではないかと言う機種の考えと方法
Verizon Wirelessから販売されているDROID Incredible 4G LTE,DROID DNAの2機種です。
HTC J を触っている中で3Gに関しては以下の所を見てると思います。
・framework-res.apk内のapns.xmlのau3GのAPN
・build.prop内の一部記述
・radio.img（恐らく3Gに繋げる記述があると思われる）
コレを用意できれば上記したVerizon Wireless向けの機種を3G接続可能かと思います（DNAはLTEも可能？）
HTC JにDROID Incredible 4G LTE向けのradioを焼いた所、正常動作（Verizon Wireless向け機種の電波状況になった）し、KDDI3Gには接続が不可能になったので恐らく逆を行えばどうにかなるかと思います。
J butterflyやDNAについては確認していません。
Verizon Wirelessから販売されているDROID Incredible 4G LTE,DROID DNAの2機種です。
HTC J を触っている中で3Gに関しては以下の所を見てると思います。
・framework-res.apk内のapns.xmlのau3GのAPN
・build.prop内の一部記述
・radio.img（恐らく3Gに繋げる記述があると思われる）
コレを用意できれば上記したVerizon Wireless向けの機種を3G接続可能かと思います（DNAはLTEも可能？）
HTC JにDROID Incredible 4G LTE向けのradioを焼いた所、正常動作（Verizon Wireless向け機種の電波状況になった）し、KDDI3Gには接続が不可能になったので恐らく逆を行えばどうにかなるかと思います。
J butterflyやDNAについては確認していません。
52 ：SIM無しさん：2013/01/03(木) 02:30:22.72 ID:i3swZb0G
age↑
あら面白そうね。
A-KEYについては
ttp://download.csdn.net/detail/kotton/3143959
のA-KEY計算機の使い方のところには、
既知のESNとChecksumがわかるとA-KEYを算出できるとある。
で、A-KEYとはなんぞや？という質問を見ると、
ttp://zhidao.baidu.com/question/282633383.html
A-KEYはMSに保存されている認証とエンコードのパスワードであり、
MSの64bitデータに対して分配し、かつMSと関係した帰属位置レジスタ/
認証センター（HLR/AC）だけに対して知ることができる。
MSとは、移動台（中国語）、Mobile Station（英語）であり、要するに端末のこと？
A-KEYについては
ttp://download.csdn.net/detail/kotton/3143959
のA-KEY計算機の使い方のところには、
既知のESNとChecksumがわかるとA-KEYを算出できるとある。
で、A-KEYとはなんぞや？という質問を見ると、
ttp://zhidao.baidu.com/question/282633383.html
A-KEYはMSに保存されている認証とエンコードのパスワードであり、
MSの64bitデータに対して分配し、かつMSと関係した帰属位置レジスタ/
認証センター（HLR/AC）だけに対して知ることができる。
MSとは、移動台（中国語）、Mobile Station（英語）であり、要するに端末のこと？
ttp://www.52z.com/info/html/24612.html
ESNはElectronic Serial Numberの短縮形であり、MSの身分識別コード。
多少略すが。
出荷される携帯電話ごとに1つのESN番号を持ち、MIN番号はキャリアが分配するものである。
これによりユーザを区別し、1つの携帯で正常なサービスが可能となる。
ESNとMINは一対である。
携帯電話に番号を書き入れる端末の場合には、携帯中のESN番号を交換人員に渡し、
彼らはそれに対してMIN番号をユーザに渡す。
これが一致しないと携帯電話はネットワークを認識できるが認証はできないため通話できない。
携帯電話端末とSIMが分離してる携帯の場合、携帯電話端末にも出荷時にESN番号があるが、
UIMカードに電話番号を書き込む場合に別のESN番号をUIMカードに書き入れる。
なので、携帯電話が認証する場合には携帯電話に出荷時に書き込まれたESN番号は
使われず、UIMカードに書き入れたESN番号を使用する。
これはUIMカードをCDMA対応のどの端末に入れても通話できるようにするためにである。
カードと端末が一体の携帯電話がCDMA網で動くには、
最初にただ3つのデータが必要である。1つ目ESNコード、2つ目IMSIコード
（カードと端末一体の場合は端末に記録されたIMSI、カードと端末が別の場合は
カードの中に記録されたIMSI）、3つ目は認証コードでIMSIと保存されている場所は同じである。
ESNはElectronic Serial Numberの短縮形であり、MSの身分識別コード。
多少略すが。
出荷される携帯電話ごとに1つのESN番号を持ち、MIN番号はキャリアが分配するものである。
これによりユーザを区別し、1つの携帯で正常なサービスが可能となる。
ESNとMINは一対である。
携帯電話に番号を書き入れる端末の場合には、携帯中のESN番号を交換人員に渡し、
彼らはそれに対してMIN番号をユーザに渡す。
これが一致しないと携帯電話はネットワークを認識できるが認証はできないため通話できない。
携帯電話端末とSIMが分離してる携帯の場合、携帯電話端末にも出荷時にESN番号があるが、
UIMカードに電話番号を書き込む場合に別のESN番号をUIMカードに書き入れる。
なので、携帯電話が認証する場合には携帯電話に出荷時に書き込まれたESN番号は
使われず、UIMカードに書き入れたESN番号を使用する。
これはUIMカードをCDMA対応のどの端末に入れても通話できるようにするためにである。
カードと端末が一体の携帯電話がCDMA網で動くには、
最初にただ3つのデータが必要である。1つ目ESNコード、2つ目IMSIコード
（カードと端末一体の場合は端末に記録されたIMSI、カードと端末が別の場合は
カードの中に記録されたIMSI）、3つ目は認証コードでIMSIと保存されている場所は同じである。
>>53
ESN Checksum計算機
ttp://download.csdn.net/detail/rojon/2663452
ttp://bbs.pcpop.com/thread-5162753-1-1.html
これはHTC？VX6700,6800,6900？での番号書き入れ手順らしい。
何やらQPSTで「$SYS.ESN」？バックアップした後に、
ESN Checksumを計算して「$SYS.ESN」にバイナリエディタで書き込んでる。
ESN Checksum計算機
ttp://download.csdn.net/detail/rojon/2663452
ttp://bbs.pcpop.com/thread-5162753-1-1.html
これはHTC？VX6700,6800,6900？での番号書き入れ手順らしい。
何やらQPSTで「$SYS.ESN」？バックアップした後に、
ESN Checksumを計算して「$SYS.ESN」にバイナリエディタで書き込んでる。
56 ：SIM無しさん：2013/02/09(土) 20:42:46.94 ID:LY+Rc4WF
ほ
む
ほ
む