SX1实现一卡多号详细教程！

geliner

附件：SX1实现一卡多号详细教程 by 0110.rar

－－－－－－－－－－早期保存的带图的教程。



感谢补丁的原作者 Nick0las, Sinclair, Konca Fung
感谢Segalgx版主，提供了这么好的补丁！原帖《SX1的一卡多号补丁v.2.4.2，需TP》

引自X65论坛 starfriend
“一卡多号最初的原作者是我们中国的Konca Fung(康大),这是非常令我们感到骄傲的,包括现在65上的补丁, 工程里仍然直接使用了康大写的a3a8加密程序,在此向康大致谢!”

下面就详细介绍一下SX1实现一卡多号的过程

一、必须具备的条件
1.一台被TP过的SX1，能够连的上VK。用Apatcher打上“开启工程模式 V1.0 修正版补丁”（工模菜单）。
2.COM端口或DCA-510数据线（最好有一根COM端口的数据线，手头上的DCA-510坏掉了，但是以前用510刷M65，C65 一卡多号5400块时从没成功过）
注：西门子SX1原装数据线是DCA-540,不能刷入一卡多号补丁
3.Window XP Professional原版SP2（非精简版，我用的就是深度论坛的5.6，然后老是AppLocale不能调用俄文来运行Siemens EEPROM tool,因为Siemens EEPROM tool只能在这种情况下连上SX1）。原版系统可行，Vista中测试可以调用。

二、获取SIM卡的ISMI和Ki
1.SIM读卡器（按照端口分为两种）
   COM口读卡器（无需驱动）
   USB口读卡器（需要安装USB转COM驱动）点击下载

2.SIM卡的扫描、解密软件，我用的是Woron_Scan 1.09汉化版。
Woron_Scan1.09 汉化版.rar (313.45 KB, 下载次数: 53)

2007-5-12 09:14 上传

点击文件名下载附件




点击软件上方按钮 就可以很快得到SIM的ISMI,然后点 ，这个需要算几个小时。软件支持填入已知IMSI的码，计算其他的IMSI。这里不详述。

需要说明的是05年以后卡（包括05年）目前很难破解。但这不是绝对的，而且破解本来就是一个时间问题。

发现我的05版动感卡用读卡器无法被Sim Scan识别，好像既不是高频也不是中频，看来移动对Sim真的下功夫了。发现目前能够识别到新Sim卡的软件只有Woron Scan和Sim Easy（手机卡易通）。大家可以来试试，看到有人在十几万次之后还真的算出来部分的Ki。

三、具体刷机过程

1.安装VK（V_KLay v3.3下载），COM端口数据线不需驱动，DCA－510需要先安装驱动下载。
（DCA-540是SX1官方升级程序和强刷版的刷机线，SX1原装数据线就是这个型号；而DCA-510主要是用于X55-X65等传统西门子手机）

2.选择连接文件、端口及速度（这里以COM端口为例）

可以看到有3个SX1的连接文件，Bootcore bug和Test point均能连上。
注：就像传统的西门子手机一样，SX1要处于关机状态，短按开机键连接VK。

3.补丁之前先备份一下Fullflash，大小有8MB，应该是主板上的字库文件，里面就包含了EEPROM。
（好像不TP是没办法实现一卡多号补丁的）
    补丁过程就不详述了，0110论坛的人都知道。补丁原帖见《SX1的一卡多号补丁v.2.4.2，需TP》





四、定制供SiemensEEPROMtool刷入的5003块

1.下载我制作好现成的5003块模版 5003.rar (238 Bytes, 下载次数: 51)

2007-5-12 00:44 上传

点击文件名下载附件

2.解压后注意有两个文件（5003.txt和5003.tid），打开编辑里面的5003.txt文档。可以看到里面一共有64行，支持10个虚拟卡，一个虚拟卡Map占5行。
注：tid文件是区块的描述文件，相当于标识，可以用记事本来编辑，见后
对于每一个虚拟SIM卡Map，我们需要编辑如下：（以第一个虚拟卡为例）

使用一卡多号功能，主要设置每组前2行就可以了

以下对5003区块分布做一说明
;;;;;;;;;;;;;;; 虚拟SIM卡-1;;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    第一行写入IMSI（5003.txt中打x的地方）
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    第二行写入Ki（5003.txt中打*的地方）
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    第三行自定义网络运营商内容
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    第四行自定义短信中心号码
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00    第五行 LOCI “基于位置的信息发布”

;;;;;;;;;;;;;;; 虚拟SIM卡-2;;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;; 虚拟SIM卡-3;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;;虚拟SIM卡-4;;;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;;虚拟SIM卡-5;;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;;虚拟SIM卡-6;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;;虚拟SIM卡-7;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;;虚拟SIM卡-8;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;;虚拟SIM卡-9;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;;;;;;;;;;;;虚拟SIM卡-10;;;;;;;;;;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

;;;;剩下14行是可以更改虚拟Sim卡菜单名称，SX1用不到;;;;
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

填入你算出来的MISI和KI后，确保无误后保存！

另外也可以使用X65论坛“幻芯”制作的“X65一卡多号eeprom5400块编辑器 汉化版 V1.1”
X65一卡多号eeprom5400块编辑器 汉化版 V1.1.rar (205.7 KB, 下载次数: 22)

2007-5-12 09:52 上传

点击文件名下载附件
注意：本软件是针对5400块，所以需要改一下生成的tid文件，右键使用记事本编辑打开。

把选中的部分由5400改为5003保存即可


五、使用SiemensEEPROMtool向SX1 EEPROM中刷入定制好的5003块
1.点击下载SiemensEEPROMtool315plus及可能需要的OCX控件。
2.下载Applocate，安装。
3.用Applocate引导SiemensEEPROMtool启动，选取俄文语言。

开始－所有程序－Microsoft AppLocale－AppLocale，启动程序



启动后界面如下，选择“启动应用程序”－“浏览”


选择Simens EEPROM tool 位置
注意：Simens EEPROM tool 应该放在全英文路径下，一般推荐放在根目录上，我放在C盘下。


选择程序使用的语言，选择俄文

注意：如果出现不含有俄文语言或者出现无法使用语言的情况时，说明你的系统不是原版（通过控制面板语言安装也无法解决）。
解决方法：安装原版XP系统或者在其他使用原版xp电脑上引导SiemensEEPROMtool刷入5003块。

4.启动 SiemensEEPROMtool 刷入5003块

SiemensEEPROMtool界面如下



注意：SiemensEEPROMtool连接SX1时，连接设置与x65系列不一样。要去掉PreCheck和Check Hardware ver for descriptiom的小勾。



SX1处于关机状态，然后点击 ，短按SX1开机键，连接成功后手机会进入Service Mode。手机的相关信息会读出来。



点击左侧 ,找到你定制的5003块文件（注意txt和tid要放在同一文件夹下，这里我放在了C盘根目录）


加载成功后左侧列表可以显示5003块的信息，然后点击右侧 ，可以看到EEPROM中的区块了。


定位到5003块


点击右侧 ，然后选择左侧你定制的5003块按下 ，之后你可以在右侧列表最后一位找到你刚刚添加的5003块



选中5003块，点击右侧 。这样你定制的5003块就刷入SX1的EEPROM中了。
为了检验一下，你还可以再点 ，这是你已经可以看到5003块已经按照顺序显示在列表中。
然后退出软件，启动手机。

六.工模菜单中切换真实卡和虚拟卡

    使用工模菜单需要用Apatcher打入“开启工程模式 V1.0 修正版补丁”，这个补丁是打入小板上的字库，切不可用VK刷！
    进入SX1菜单后按“＃”,调出工模菜单。



工程模式的菜单的切换选项说明：
1.Serving call-真实卡切换
2.Neighbour of cell of list-第一张虚拟卡
3.GPRS of monitor-第二张虚拟卡
4......
以下依此类推.....

segalgx版主已经出了一卡多号的“修改工程模式菜单显示”补丁。建议使用！


只要选中按下摇杆键，退出，就实现了切换。一般切后需要5-6秒时间，如果少于这个时间拨打电话，会有无网络信号的提示的。
有机友反映，切换时会有死机或网络运营商乱码的情况，这可能与自定义运营商名称有关。

检测一卡多号是否成功，打了100861。

   






“一卡多号”关于GRPS的保留问题，换句话说也就是可以实现SimA GPRS信号和SimB 短信、电话信号共存的“西门子式双待机”。（具体情况从50楼segalgx的提示开始）

恰好我的真实卡是05版动感GPRS包月卡,虚拟卡1是取消掉GPRS服务的动感卡.

正如segalgx版主所说,从真实卡切换到虚拟卡1后,SX1屏幕左上方的GPRS图标非但没有消失,而且能够正常上WAP, QQ, UCWEB, GGLIVE.发短信和打电话均已经切换到虚拟卡1.

结论:用一个simA上gprs，然后切换到另一卡simB.gprs仍是simA,待机(电话和短信)机是simB，必须设定“GPRS接入”为“有网络信号时”。否则切换到其他卡上后，A卡GPRS不会再出现。

切换到B卡后
用A卡GPRS来查话费显示是A卡的费用清单（在移动梦网查的）
用B卡拨通100861查询的是B卡的话费


结果:对我来说,一个字'爽'.本来那个包月的真实卡就单单为了上网,切换成虚拟卡后不仅能用包月卡上网,而且同时能够接打,收发虚拟卡上的电话和短信.可以说一举两得!

可以称为'西门子式'的'双网双待'了!





“一卡多号”补丁的注意事项：

1.所谓“一卡多号”就是说手机中必须有Sim卡，即便是废卡、停机的卡都行。手机中没有Sim卡是不能切换虚拟卡的。

2.一卡多号补丁的“记忆”功能（这与X65系列的补丁是一样的），具体来说SX1启动时会自动搜索到上次关机前所切换到的SIM卡（无论是真实卡还是虚拟卡）。但是如果关机前你切换的是一个虚拟卡，那么开机的时候搜索网络的时间会比真实卡要长10秒钟左右。

3.关于GPRS信号保留的问题。如果你是从一张没有开通GPRS功能的卡切换到开通GPRS的卡后，GPRS信号不会出现，解决方法是：在工模菜单中先切到有G的卡，然后重启SX1，就解决了。也就是说这个“一卡多号”补丁只能够切换电话和短信信号，GPRS信号不能切换。

4.如果两个手机代表同一张SIM卡待机，均可以连接GSM网络。
    接受的电话短信会根据两个手机信号的强弱而分布（信号强的机器接受的可能性较大），而与真实卡和虚拟卡好像没有必然的联系。
    拨打电话和发短信只能是其中一部手机，GPRS上网也是一样，不能同时连上。


软件引自X65分论坛、西客站及互联网。

[ 本帖最后由 segalgx 于 2007-10-25 14:50 编辑 ]

fhqthdxk

俺没研究65区的贴子，一下子看不明白，回贴再细看。

yadn

唉,我07年的全球通应该不能算出KI来

村里的阳光

SiemensEEPROMtool315plus你是怎么连的,我在手机已经显示连接了,在电脑上还是没有

虾兵

不是每个人都有这种条件的，恭喜你了

云卷.云舒

好消息哦，先高亮一下

会有斑竹加分的:P

geliner

太累了，明天再补上喽。睡了
还有如何刷入EEPROM和设置虚拟卡。工程模式的菜单中
1.Serving call-真实卡切换
2.Neighbour of cell of list-第一张虚拟卡
3.GPRS of monitor-第二张虚拟卡
4......
以下依此类推.....,切换后没有明显的搜索网络表现，可以打100861查一下话费，哈哈，看到了两个卡的话费了，真爽!

[ 本帖最后由 geliner 于 2007-5-12 01:21 编辑 ]

geliner

关机状态下连接，注意短按开机键！会进入到Service Mode。

村里的阳光

搞定了,要把那两个选项去掉才行
拨打电话时网络运营的名字会乱码(我显示的是方块),挂掉后会显示成CHINA MOBILE.进入菜单后退出也会这样,有点不好

[ 本帖最后由 村里的阳光 于 2007-5-12 01:36 编辑 ]

hesperus

你这一卡多号指的是什么？
是一个sim卡几个号吧，可以同时用？还是必须切换，只能同一时刻只能用一个卡号。

龙飞飞龙

晕,那SIM卡读卡器那里有的卖?要多少米?

abyer530

首页马克......

杨健

以前总庆幸自己的机子是有解锁码的，没有被TP过。现在没办法了用这个补丁了。希望楼主继续发帖，说明一下打上这个补丁后的使用方法，如何切换？切换情况如何，稳不稳定？

山高高

新主板，没破PT，只能等待不破PT的补丁。没有了吧！

集大成

支持兄弟了

山高高

原帖由 hesperus 于 2007-5-12 01:40 发表

                               
登录/注册后可看大图

你这一卡多号指的是什么？
是一个sim卡几个号吧，可以同时用？还是必须切换，只能同一时刻只能用一个卡号。

是把SIM卡的数据读出，写放手机中。这样手机不插卡也可以打电话，而可以写入多个号码。

segalgx

恭喜兄弟了～～呵呵

可以修改工模里的显示，与实际对应

wangerxiao3

眼红啊…机器PP没T…

segalgx

原帖由 山高高 于 2007-5-12 07:07 发表

                               
登录/注册后可看大图

新主板，没破PT，只能等待不破PT的补丁。没有了吧！

里面提到有skey也可以，这样就不用TP了吧

一直不知道skey可以做什么用，听comdin说，自己算skey也要TP后才行～

估计西门子内部人员可以查出来（跟解锁码一样）

diesel

能否改成没TP过的也能用啊？！很期待啊！这样更多的兄弟能用了。不会是奢望吧？