t60 加装天线 wlan 模块html.pdf

分栏模式网通专线 返回 专门网 884 1/30 12345678910|#1 游客:注册|登录|搜索|专门网商城|小黑屋|帮助|繁中文答卷系统|ThinkPad错误码查询|ThinkPad机型信息查询|维修服务中心(新)|知识库|万年历查询专门网论坛 ThinkPad技术讨论区 整机【原创】从无到有，加装3G天线、破解MC5720、比较网速优劣，一步步教你上WWAN！(更新)Godmobi吉摩电池 T43电池 X60电池 T60电池Z60T电池 X200电池请输入关键词 Google 搜索 搜索会员帖子打印|推荐|订阅|收藏 90045 views,883 replies 上一主题|下一主题 所需阅读权限 1 cafes 高级会员离线 帖子 1616积分 12.5 积分 资产 1674 nb阅读权限 40注册 2002-5-13来自 广东（广州.于 2009-3-16 06:27 信息 悄悄话 加为好友 只看该作者【原创】从无到有，加装3G天线、破解MC5720、比较网速优劣，一步步教你上WWAN！(更新).版权声明 本文仅在51NB独家发表，未授权任何纸面媒体或网络媒体刊登，请各位尊重他人劳动，本人将保留对控告盗窃本文文章图片、文字及文字描述的一切法律权力，如各位有发现其他媒体转载本文图片、文字或文字描述，且文中未申明文章转自51NB及表明作者是Cafes的，请向该媒体编辑（管理员）举报，并告知我一声，本人NB奖励，谢谢 对于本本来说，无线上网几乎可以是一个永恒的话题，而在51NB，折腾本本也是一份永远耍不完的乐趣，如今，在3G离我们前所未有接近的2009年，在WWAN悄然成为坛子里一大热门话题的今天，在被总多大版小版的“荼毒”之下，自己也不禁开始手痒起来了，想要折腾一下WWAN了，说是折腾，是因为自己本身已经拥有两块EDGE无线PCMCIA网卡，而且也有一个USB口的TD Modem，甚至还有让不少兄弟羡慕的无限卡，真的要说“需求”的话，其实是不必再如此大费周章的了，不过，本着51NB的折腾精神，特别是自己这个老家伙也已经有数个春秋未向51NB贡献什么撰文的情况下.嘿嘿，总之啊，在为自己找了足够多的理由之后，瞒着我家MM，好戏正式开场了 对于现阶段的WWAN来说，TD内置网卡才刚完成项目招定标，EVDO和WCDMA也尚在内部测试阶段，暂时不外乎2就个选择，一是上基于GSM的EDGE网络，一是上CDMA网络，前面说过，我已经有两块EDGE网卡了，再上EDGE的WWAN似乎真的有点“重复投资”的意味，而且，事实上现阶段的MC8781、MC8775、MC8765、MC8755这些基于GSM网络的EDGE网卡在商家互相炒作之下，价格实在有点偏高，加上千金难求的无限卡，这样的文章写出来也没多大意思，反倒是由于国内CDMA网络的特殊性，MC5725、MC5720这些CDMA网络的WWAN卡价格却一再触底，像我这次淘得的MC5720，就是在本坛J26手上以70块包邮的价格购得，性价比相对EDGE的WWAN动辄几百来说要高得多了，况且自己对CDMA网络也确实缺乏认识，趁着这回3G的东风，不妨为自己好好恶补一下，于是就决定这次以CDMA网络为目标入手了 这次需要改造的本本是我的签名机T60P，由于是国行行货的缘故，相对别的坛友而言，对WWAN的支持性是更弱的，不但没有带3G小耳朵、没带预留的天线和SIM卡槽，甚至连WWAN卡位的螺丝也空缺着（笑），当然，这种条件非常适合折腾，也非常符合自己的虚荣感，怎么说，再加上WWAN，这台机子就真的是T60P 14寸机型中的顶配了，哈不过啊，我还真要奇怪一下，虽然坛子中已经成功上WWAN的兄弟不少，真的要找起相关文章的时候，却发现还是非常匮乏的，不但如何挑选加装3G天线完全没什么指引，连完整破解MC5720拨号上网的文章都凤毛麟角的，害我为此准备了好一段时间，嗯，看来我更有必要写一篇提供一条龙服务的撰文咯为了自己也为了51NB！不得不提一下，对于没带SIM插槽的本本，选择CDMA还有另外一个优势，就是不需要再增购SIM卡槽，因为国外根本没有“机卡分离”这个概念，所有CDMA模块都是通过软件写号的，不再需要SIM插槽（虽然这也为后面的破解工作带来不少麻烦），但就这个几乎毫无技术含量的卡槽，淘宝上几乎是独市经营，售价150，实在太不符合经济原则了，所以，一于否了它吧呵呵 好了，废话再说就唐僧了，我们还是立刻进入正题吧！楼层索引：第一章：挑选和加装3G红蓝天线 第二章：破解WWAN，MC5720的激活与写码 第三章：CDMA、EDGE和TD-CDMA的速度大较量 发牢骚的后记 关于ENS的改写和A-Key的问题的补充 关于MC5720增加SIM卡槽等的讨论 坛友J26关于激活MC5720的更优建议（强烈推荐）关于3G天线、WWAN卡和SIM槽的补充 坛友xwing2k关于Vista安装错误驱动导致MC5720出现感叹号的解决思路（推荐）关于PRL文件不适导致的速度异常及无信号问题的补充 利用EVDO Watcher拨号软件实现高级功能控制的补充 WCDMA试商用前的速度简单测试（硬件：MC8781）抛开EVDO Watcher和AC，用Windows自带的拨号软件来上WWAN的方法 原装小耳朵天线、黄膜天线、Mimo天线对MC5720信号接受能力影响的对比测试 终于3G！关于MC5720写AN/AAA上EVDO的详细教程及网速大比拼（上EVDO的朋友请直接看该楼，前面大部分可忽略了）危险警告！关于MC5720自动记录首次登录的有效AN/AAA账号问题，请各位勿轻易在其它卡上试用自己的EVDO账号 有趣的实验：关于利用Mini PCI-E转USB盒来使用MC5720，及USB接口界面下应用AC及EVDO Watcher程序等 我和坛友阿炜关于MC57XX系列已记录首次有效AN/AAA账号后，如何将其清除的方法总结 坛友exit996关于在WIN7下安装MC5720的一些技巧补充#2.Edited by cafes on 2009-12-17 02:23 3G Broadband Dongle InfoGet Info On 3G BroadbandDongle Access 10 SearchEngines At Once.Gprs Gsm Modem-Low PricesWe Have Millions of Products.Gprs Gsm Modem-ReadReviewsAtt Card1,000+Att Products Shop,Compare and Save at Pronto.Att.PGsm Cf Card Sale600+products with best ratings:Check 2000+expert shops-Now!Google 提供的广告点卡5173点卡Aion点卡赤壁在保国行T60p 2007-KT1T7600,2G RAM,320G 5K320,14“1400 x1050,256M FireGL V5250,DVDRW,无线,WWAN,指纹,蓝牙,9芯电cafes 高级会员离线 帖子 1616积分 12.5 积分 资产 1674 nb阅读权限 40注册 2002-5-13来自 广东（广州.于 2009-3-16 06:30 信息 悄悄话 加为好友 只看该作者.第一章：挑选和加装3G红蓝天线 首先需要说明的是，其实3G天线原本是由两根红蓝天线组成的，一根是我们所熟知的，俗称“小耳朵”的红色WWAN天线，在说明书上的正式名称是“无线广域网天线（主）”，一般对应WWAN卡上的“MAIN”接口；而另外一根，则是称为“无线广域网天线（辅）”的蓝色WWAN辅天线，一般对应WWAN卡上的“AUX”接口。据资料，“MAIN”通常比“AUX”接口的天线功率要高2-4个dBm，我这里借用laowei兄弟的图片让大家更形象的认识一下这两根天线：（原帖地址：http:/ WWAN网卡中，像Sierra Wireless公司的MC8775、MC8765、MC8755等WWAN网卡，其对应TP本本的型号都只需要“MAIN”一个接口就可以正常工作了，也就是说，对于他们来说，另一根蓝色WWAN天线完全是多余的（见下图上方三块卡，引自onescoop版，原文链接：http:/ RMB之间，蓝色WWAN辅天线极为难求，估计是市场需求不足引起的，但由于蓝色WWAN天线并不像红线一样外露，在这种情况下，实际我们可以DIY解决。通过在ACS、IT等国外网站上所获取的信息，以下FRU也同样适用于T60/T60P，包括39T9646、42W2670、91P6988、91P6989、91P7028、91P7029、93P4307、93P4387，42W2670等（有误请务必指出），注意，以上FRU并非都是红蓝套线装的，它们在国外TP客服网站上，不同FRU的报价也参差不起，最低20多起，高的可以卖到120多.美圆！.而且好像还不大送中国的样子（汗），所以Cafes我没选择在国外网购，呵呵，当然，还有一个原因是国外网购需要大量沟通和验证所带来的麻烦，因为，15寸机型和14寸机型所使用的天线长度是不同的，这点各位也务必留意，在购买时可要查清楚问清楚，现在市场上暂时以14寸机型的天线居多，15寸库存还是相对较少的，另外还存在部分仿造的天线（毕竟不是什么高技术含量的东西），各位不妨多留个心眼，不过相信在信号强度上，区别是不会非常大的，这毕竟是基于原装情结的一个善意提醒（笑）。关于改造成本，这次Cafes用的天线是购自淘宝的，链接就不上了，各位可用“3G天线”作为关键字搜索会有很多结果（比较郁闷，之前用过很多字眼，譬如WWAN或者广域什么的，就没想过用3G天线，耗了不少时间），价格为50元（以下凡涉及价格均不含邮费及一切运费成本），比起150元的SIM卡槽的价格而言，还是蛮相宜的，当然，这种东西，是免不了要让卖家赚一笔的，大家就不要太过计较了，另外，加上DIY蓝色WWAN天线用的黄膜天线10元，MC5720WWAN裸卡70元，改造总费用也就130元左右而已，不贵，至于CDMA卡的费用就暂时不公布了，这东西是见仁见智，呵呵，看你要什么卡了咯。嘿嘿，为了这次改造，寄来了一大堆东西，拆剩的包装材料也“堆积如山”了，留神一看，居然半数以上是申通垃圾的，汗，有图为证哦 好了，准备完毕，那我们就开始吧-我是华丽的分割线-让我们先看看今天的主角，我的国行T60P：配置Intel 2.33GHz的T7600 CPU，原装2G RAM，自换的320G 日立5K320硬盘，东芝141400 x1050的高分屏，256M独显的FireGL V5250专业显卡，原配的DVDRW，3945A/B/G无线网卡，蓝牙和指纹一个不少，还有一个全新的9芯电，基本上是14寸国行T60P里面的顶级配置了，就缺WWAN，装上就安逸了 下面这些都是今天需要使用到的东西，MC5720拍得时候忘记放进镜头了，哈，待会各位可以再一睹芳容，呵呵特别需要说明的是，左手边的是特意为这次改造备用的T60P全套螺丝和遮盖条板，标签是阿琪送的，这里感谢一下阿琪，VESSEL 9900 P.0-100螺丝起子和黄膜天线也是购自他手，是坛子里一个很不错的卖家哦！中间的T60P原装灯板也是购天线的时候卖家送的，可惜没有带蓝牙，用不上了，Cafes也在这里向各位求一个无线蓝牙和WWAN齐的T60P灯板，我好像没在淘宝上找到，虽然用处不大，但有当然更好一些咯，呵呵，而右边的CDMA套卡只是用来提醒一下各位，这是必备的东西，不过待会是用不到它的啦 也让大家看看还没改造前的T60P本本的样子，侧面还可以看到遮挡预留天线位的挡板。没有“耳朵”的小T，不晓得待会突然长了个“耳朵”它会不会投诉我呢？嘻嘻 拆机前，洗个手，摸摸接地面积大的金属（如水龙头一类）以释放体内静电这是例行工作了，如果有条件的话，能够带上防静电手环更好，没有就算了，估计你的RP不至于这么差的，另外，拆机手册是要先看明白的，以便心中有数的拆，拆机手册坛子里面有，需要的兄弟自己搜索一下。万事俱备，我们可以翻过本本的背面来看看了，这里Cafes特别用红色的圈圈为大家圈出需要注意的几个螺丝位，上方左右两个分别是键盘边框和屏轴的固定螺丝，为方便起见，现在就可以先拆了它，不过记得标注好那颗螺丝用在什么地方的哦，这些螺丝的长度都会有一点点区别，如果你对拆解机器不是很熟，很容易装回去的时候就高不清楚那颗螺丝用那里的了，下方5个是固定键盘和掌托的螺丝，也要拧掉。凡是和键盘相关的螺丝位，都会带有下图这样的标记，以资识别，一共是5枚，连屏轴和键盘边框一共是9枚，其他的可以不用拆了。拆除前记得先要拆除电池哦，Cafes我是带着防静电环（右手蓝色条）的，哈，安全第一，小时候拆机被静电击穿显卡芯片的阴影还是挥之不去呢哈哈 在标示的螺丝全部拧掉后，再翻过来，在掌托和键盘边框接口处轻轻的向自己身体方向托起掌托，注意别太用力扯掌托和主板之间的排线哦，对了，这里你还可以看到内存条。轻松的拿起键盘，注意键盘和主板之间也有排线的哦，轻轻的向上拉起就可以了，嘿嘿，下面这张照片很明显是后来补拍的啦，你看MC5720都装上去了，呵呵，各位看官原谅则个咯 键盘下面个个都是发热大户啊，CUP、GPU、WiFi卡、蓝牙猫，现在我们还要多装一块WWAN卡，还好T60P的散热还不算差，呵呵。这个就是WWAN的卡槽了，可以看到Cafes的本本里是没有预留天线的，“清爽”得很啊。这块就是我们的主角之一的MC5720 WWAN卡，基于CDMA制式，可以看到卡上直接写上了ESN号，这是因为国外的CDMA都是是机卡一体化的，所以直接凭机身的ESN号加上营运商的IMSI就可以上网了，另外各位也可以近距离的看到“MAIN”和“AUX”两个天线接口。这块卡购自本坛的J26，成色也还不错哦，在这里也要对J26提供的技术支持表示感谢咯。MC5720在T60上是不需要破解BIOS的，不过，就仅支持基本的Rel.0模式，MC5725可以支持更高级的通讯模式，但它是T61的标准选件，如果用在T60上会报错，需要破解BIOS，如何破解BIOS坛子里面有相关的教程，操作也很简单，不过Cafes就不折腾这个了，因为自己的原装情结还是蛮重的，在不在乎速度的情况下，装上个WWAN去装装13就好了，呵呵 其实，插上WWAN卡只是一个简单任务.不过.哎呀，插上去才发现原来没有配螺丝怎么办？总不能就这样翘着放一遍吧？这可不是难不难看的问题了咯 嘿嘿，别怕，就算兄弟们忘了预备螺丝，其实WWAN卡槽的螺丝和蓝牙猫用的都是同一款，这里我们不妨先拆了蓝牙猫的其中一颗螺丝用用，基本上并不影响蓝牙和WWAN的正常运行的 螺丝的规格是平头的M2*3MM的，之后有机会再去市场找两颗回来补上就是了。当然咯，前面都说了我是早有准备的，当然就用自己准备的螺丝，不劳烦蓝牙猫“割爱”了咯，呵呵 拧上螺丝后的MC5720 WWAN卡，超帅的说，和原装一个样啊，可惜就是少了两根胡须.本来呢，按顺序应该先介绍怎么安装“小耳朵”红色的WWAN主天线的，不过既然都拆到这份上了，干脆先把蓝色的WWAN辅天线先装上去再说了。-分割线再次华丽的现身-要安装辅天线，首先我们需要把键盘边框给拆下来再说，这就要先拧开两颗螺丝，位置就在键盘边框靠正对屏线的下方，有时候可能会给WiFi的天线遮住，可以用手拨开，仔细看看.对了，各位有没有留意到，下图中间靠右有一个留空的排插，其实这个就是SIM卡槽的接线排插了，如果你手上刚好有SIM卡槽，这回就可以顺手装上去咯 拧掉螺丝后，用手沿着键盘边框的左右位置，向中心小红帽的方向施加压力，就可以卸除键盘边框的卡扣，把键盘边框拿出来，这回是没什么排线连着，只要注意别把WiFi天线带下来就可以了。说到这里，我们先停一停，看看久违的T60P官方拆解图，图中用红色圈圈圈起来的就是WWAN辅天线了，各位光看这个拆解图，能不能想到这个辅助天线到底是装在什么地方的呢？恕我愚笨，反正我当初是想了老久老久都没想出来，还要到处求教，最后还是拆解的时候醒悟了，呵呵，各位看官想到没有呢？好，想到的让我拜一下，想不到的也不要紧，一起来看看下面这幅图，这是键盘边框翻过来的样子，有没有给你什么提示呢？来一个特写镜头，对，就是这个地方，键盘边框翻过来后的右上角，就是音量控制键的上方空白处，这里预留了一个卡位，恰好符合蓝色WWAN辅天线的形状，并且，辅天线的金属部分一直连着下图那片簧片，而簧片又连着键盘底板，看来，辅天线是把整个键盘底板作为天线使用了，真是有趣的设计！而且，这个位置恰好没有任何金属阻挡，可以顺利的通讯呢有点像以前蓝牙天线的设计哦。前面说了，由于没有找到原装的蓝色WWAN天线，我只能先用黄膜天线DIY一条出来顶着，按照键盘边框卡位的尺寸，原装天线约莫是7*1.5Cm的样子（似乎相当大），黄膜天线是没办法完全替代的，所以我把黄膜天线用纸胶带捆成一个薄片状卡进卡位.直接用纸胶带贴上去，注意布线，我这里做得有点简陋，呵呵，因为还打算着有机会就换个原装的蓝色WWAN辅天线上去，所以没用绝缘胶布，绝缘胶布太容易漏胶，比较难清理。留意下图红圈的地方，TP已经为你留好布线的位置了，所以记得做好布线的工作，避免把键盘边框安装回去的时候，乱七八糟的走线为自己制造麻烦。#3 基本上，至此蓝色WWAN辅天线算是大致安装完成了。下面，我们要开始安装“小耳朵”，要进入屏幕的拆解工作了咯，准备好了吗？带着青春的热血，开始，来吧！（嘿嘿）.Edited by cafes on 2009-7-12 22:54 在保国行T60p 2007-KT1T7600,2G RAM,320G 5K320,14“1400 x1050,256M FireGL V5250,DVDRW,无线,WWAN,指纹,蓝牙,9芯电3G Broadband Dongle InfoGet Info On 3G Broadband Dongle Access10 Search Engines At Once.www.I Gprs Modem-Low PricesWe Have Millions of Products.Gsm GprsModem-Read Reviewswww.NexT Gsm Cf CardLooking for Gsm Cf Card on sale?Compare DSL Wireless Modems&save!www.gsm-cf-card.best-同步电讯谷歌系统G2 日版 仅售￥1950！cafes 高级会员离线 帖子 1616积分 12.5 积分 资产 1674 nb阅读权限 40注册 2002-5-13来自 广东（广州.于 2009-3-16 06:31 信息 悄悄话 加为好友 只看该作者.好了，拆解屏幕前，循例都要求大家先好好研究一下T60的官方拆解图册，避免一些不必要的拆解误会发生，其实屏幕相对主机来说，还是要脆弱一些的，所以各位在拆解的时候，希望能给多一点耐心，要真说难度，屏幕拆解是没什么的，胆大心细就足够了，可是由于前车之鉴还是不少，所以先吓吓各位胆小的新手坛友，希望可以避免一些意料之外的事情发生咯 下面这个就是传说中的“小耳朵”红色WWAN主天线啦，别看红色的天线好像很长，其实如果你按正确的布线方式，长度可是刚刚好的啦，要多点都没有，呵呵 不晓得为什么，网上甚少关于这个天线的特写镜头，那我就来一个吧，怎么说这里可是有不少兄弟对它趋之若鹜的，嘿嘿，不过说到结构，真是一点也不复杂啊，真没技术含量的说，哈 好了，拿起手边的工具吧，这里你可能需要用到镊子或者小刀片一类的东西了，下面的照片中Cafes圈出了几个覆盖有挡片的螺丝位，档片可要小心的用镊子刀片挑起来，要不装回去的时候就不美观了，碍乎面子的东西，可要慢工出细活咯，特别提醒一下，屏幕左侧还有两个必须拧下来的螺丝，要不拧，屏框是拆不下来的，在Cafes的照片里，我为了方便操作，把屏幕倒过来了，所以看上去像是在左边的样子，可别误会了咯。有指甲的兄弟在这里占了点便宜，用指甲插入屏框的边缝一点点的拉过去，基本上轻轻松松的就搞定了，有得地方可能会有被双面胶粘住的可能，轻轻拉起就可以了，再次提醒各位，屏框拆的时候记得慢一点，轻一点，遇到那里卡住了，要先看看拆解手册，好好想一想，不要暴力拆解哦，屏框比较多小卡位，并不是那么经扯拉的，断了可就无谓啦。拆下来之后WiFi天线和高压条、蓝牙这些东西都露出来了，没留意照片有点糊了，将就啦。还没拆卸的天线位档板，特意拉开一点点来个特写给大家看看。拆卸这个天线位档板，首先要拧掉下图的两颗螺丝，之后固定“小耳朵”的时候，也需要依靠这两颗小家伙，可别弄丢了，档板的拆卸是需要各位多花点力气的，不过不必担心，档板相当结实，坏不了的，呵呵。拆下来的档板特写，嗯，没想到居然积尘了？安装“小耳朵”完全就是拆卸档板的反向操作，没什么难度可言的，不过，需要注意WWAN主天线所带的簧片，可能需要费点时间和力气去“整理”一下，毕竟比档板多了那么一点点，在屏幕有限的空间内还不是这么轻轻松松就可以塞进去的事情。主要是需要调节间隙，避免天线和屏幕的接触部位的空隙太多，装起来就不好看了。来一张刚装好的WWAN主天线和档板的全家福吧 比较意外的是，天线表面的材质居然不是和本本表面一致的磨砂面，而是像SL系列一样是镜面的，哎，没留意过之前各位兄弟带耳朵的本本，不知道标配的是不是也是这样的呢？不过实际效果看上去还挺和谐的，嘿嘿。也来一张天线簧片的特写咯，另外，不知道有没有兄弟可以为我释疑一下，这个簧片的作用到底是把液晶屏的边框变为天线的一部分呢，还是用来起接地作用的呢？我记得辅天线也设计有类似的簧片，可是如果这里的作用也是作为天线的扩展，那么如何兼顾同样设在屏框上的WiFi天线呢？不明白了呵呵 装完“小耳朵”，拧好螺丝，剩下的工作就是好好的布线了，话不多说，按图索引吧，Cafes我是按WiFi黑色天线的布线方式，把高压条也拧开了，并把红线布在高压条之下，和WiFi并行走线，个人觉得效果还不错，安装屏框的时候也没遇到任何困难，各位可以做个参考。走线到了这里，就需要拧开下图红圈标注的螺丝，才能比较容易的把红线穿过去了，有意思的是，刚好红线这个位置特别做了补强，看来TP已经完全设计好走线的方式，我们只是“因其固然”而已了。注意用原配的线管把红线、黑线和灰线扎在一起，调整好长度和位置，再放入屏轴.下面是装好屏轴后的效果图，呵呵，还不错吧？最后就是整体布线了，各位可以参考下面的照片，有几个关键的地方我都用红圈圈起来了，依靠这几个关键点压住线材，不让它升起，就可以拖拖贴贴的把它搞定，看效果图非常整齐吧？各位在这个图里还可以看到，线的长度可是刚刚好的，不多也不少，看到TP的设计能力了吧？嘿嘿我可是好好地惊讶了一会哦 剩下的工作应该就不需要我再一张一张的上图了吧？简单的反向操作而已，在经过了一番沉闷的“努力”之后，终于完成这次加装3G天线的工作啦，嘿嘿，看着这个新增加的小耳朵，真的觉得很有成就感哦，上个完成图给大家看看吧？特写！还挺和谐的对不对？侧面的特写，可以看到镜面效果了呢相当“突出”哦 嫌刚才的特写不够大的话就再来张大特写好了，满足各位的好奇心 正面打开的效果图，记得主角是屏幕右边的“小耳朵”哦！再来张由本本背后拍过去的“小耳朵”特写！咦？现在才发现“小耳朵”的下边线刚好和光驱是对齐的哦，估计是避免对光驱旁的USB口造成干扰吧？有意思#4 好了，第一章：挑选和加装3G红蓝天线到此算告一段落了，如果各位手艺好的话，估计没人看得出是自己加装上去的，嘿嘿，当然，折腾的乐趣，就在于这个从无到有的过程，现在主辅天线装上了，MC5720也就位了，外观内在都万事俱备，就等我们破解完MC5720就能享受一下内置WWAN的快感咯，好吧，GO GO GO迎向我们下一个难度挑战吧！.Edited by cafes on 2009-3-16 22:47 在保国行T60p 2007-KT1T7600,2G RAM,320G 5K320,14“1400 x1050,256M FireGL V5250,DVDRW,无线,WWAN,指纹,蓝牙,9芯电cafes 高级会员离线 帖子 1616积分 12.5 积分 资产 1674 nb阅读权限 40注册 2002-5-13来自 广东（广州.于 2009-3-16 06:33 信息 悄悄话 加为好友 只看该作者.第二章：破解WWAN，MC5720的激活与写码 在没开始前，首先需要推荐各位看三个帖子，这三个帖子应该会对各位接下来的操作很有帮助的，分别是：坛友loydran 的变废为宝，享受“天翼”，CDMA 1X/EVDOWWAN，mc5720破解成功+初步教程（原文链接：http:/ 的【原创】MC5720/5725&EVDO 机卡一体上网卡配置说明（原文链接：http:/ 版的ThinkPad（X300）WWAN无线上网卡国内使用评测（原文链接：http:/ 的【原创】升级BIOS全能“白清单”玩转WWAN和WIFI 之三 T60全系列（原文链接：http:/ 的【下载】X61T加wwan 8775成功，提供大家网上搜集的资料跟软件，软件打包下载（原文链接：http:/ 还需要明确的是，MC5720是一块纯粹的WWAN网卡，也就是说，它并不支持其他的附带功能，譬如GPS，事实上，SierraWireless公司出品的WWAN中，像MC8775、MC8765、MC8755和MC5720这些都是不带GPS功能的，所以需要GPS的话，各位就不要挑选上述型号的卡了，要注意哦，在T60上不报错的卡，全部都是不带GPS功能的，因此要使用GPS，你就一定要破解BIOS才行了咯，具体可参考我开章说得文章，不过，我个人认为，以T系列的重量而言，具备GPS功能的意义实在不是很大，X系列还差不多，毕竟背着一个2.5KG的本本去旅游爬山什么的，还真是个体力活，而且自己也有带GPS功能的手机，我就不稀罕这功能啦，嘿嘿。好了，让我们开始今天的主题吧！前面我们已经完成MC5720和3G天线的硬件安装了，现在开机后，首要工作，当然就是安装驱动了咯，如果System Update服务器工作正常的话（好像经常有问题的样子），开机之后你直接启动System Update就可以完成驱动的安装工作，Cafes我就是通过这个方式安装MC5720的驱动的，见下图：System Update的驱动安装完全是自动化的，之后我们在“查看安装历史记录”中可以看到新增了一个叫“Verizon Wireless WANModem Driver 6.15”的程序，比较有意思的是，这个程序在ThinkPda的中文网站上是找不到的。完成后，在“设备管理器”中可以看到新增了1个调制解调器，2个COM端口和1个网络适配器，请记住这2个COM端口，之后的破解将要用到它们。这里顺便给大家提个醒，如果你不是通过System Update安装驱动的话，切记要慎重挑选官方的驱动程序进行安装，因为Cafes我为了验证是否能跳开System Update来安装驱动的时候，发生了一些非常曲折的事情：连续在官方网站上下载了三四个有关MC5720或者WWAN的驱动程序，安装后都导致网络适配器“Sierra Wireless1xEV-DO Network Adapter”启动失败，设备管理器上出现偌大一个感叹号，麻烦不止于此，我甚至尝试重装System Update下载下来的驱动程序，也无法解决这个问题，反复卸载重装驱动程序，问题也依旧，最奇怪的是，从大小和版本上看，有一两个驱动程序和SystemUpdate下载的，并没有什么区别，为了不在这个事情上纠缠太久，Cafes唯有用Acronis True Image Home恢复之前的系统，重新用System Update下载下来的驱动安装一次，才可以继续为大家写下下面的文字，因此，我在这里特别提供一下System Update下载的Verizon Wireless WAN Modem Driver 6.15驱动的打包（下载在本贴页尾），以免各位多走弯路，有兴趣的朋友可以试试重现我的操作，然后看看到底是怎么回事。见下图，驱动安装完成后，ThinkVantage AccessConnections已经可以看到信号提示了，也就是说已经支持AC控制，因为只有这张截图是最后补截的，所以实际提示可能会和这个有一点点的区别。并且也直接支持Fn+F5开关，控制界面自动新增了“无线WAN设备”，灯板上也能亮灯，不过因为我没有无线、蓝牙、WWAN三者齐的TP60P灯板，只是可以透过灯板看到里面亮灯了，所以拍不了给大家看，抱歉了咯。信号还不错哦，基本在100%98%之间波动的，不过拍照那天天气不太好，对信号有一点影响，但也不赖啦，问题是，未正确配置PRL之前，只显示1x RTT，并且激活状态显示的是“未激活”啊，怎么办呢？我们先试试用用ThinkVantage Access Connections来激活MC5720看看：接着AC会提示你信号或认证有问题，并询问你是否激活，如果选择“确定”的话.这时候就会提示你缺少MOBILE BRAODBAND CONNECTION程序，那么，我们需要安装它么，不，事实上，我已经尝试过安装MOBILE BRAODBAND CONNECTION，你会发现即使安装正确，最后也还是无法通过MOBILE BRAODBANDCONNECTION完成激活的。譬如，如果你安装了MOBILE BRAODBAND CONNECTION程序，你就不会看到上面的错误提示，而会看到如下界面，提示你按操作激活WWAN卡：按下“Next”,如果当时找不到1X的数据网络（这和执行破解和写码前的WWAN卡本身设置状态有关），程序会提示你找不到1X网络.并且，不点击“Cancel”的话，该过程还会一直循环.假如按下“Next”后，能够找到1X网络，你会看到如下画面：不过若干分钟后，也还是提示激活失败.*.*lll，事实上，我们完全不需要这么麻烦和MOBILE BRAODBAND CONNECTION继续纠缠下去，毕竟MOBILE BRAODBAND CONNECTION不是唯一的3G控制软件。那到底应该怎么激活卡呢？在坛友loydran的帖子中，有不少人都是糊里糊涂，不知道怎么的就把卡激活了，这里我特意留意了一下，其实激活卡最后还是需要依靠正确的ENS和IMSI号，以及适合中国使用的PRL文件这三者，MC5720才可以正常接收到1X和EVDO的信号完成激活的，并且，这个激活如果依赖TP官方的MOBILEBRAODBAND CONNECTION去做的话，将会是一个非常困难的过程，于是，我们就需要由Sierra Wireless官方出品的3GWatcher这套软件了（本贴页尾有附），Cafes我安装的是版本是R0.6.0.64，这里提醒一下各位，3G Watcher软件是严格区分CDMA和EDGE以及GPS功能支持的，因此，适合MC5720使用的3G Watcher软件并不多，而且，我是没找到中文版的，各位可以自己试试，因为如果安装的版本不正确，3G Watcher启动的时候会提示“找不到设备”。而我们接下来的拨号工作，依靠的将是这套软件。安装完成后，启动EVDO Watcher程序，你会发现Connect按钮是灰色的，无法拨号，这是因为MC5720还没激活的原因。（下图为补截图，主要给大家看看灰色的Connect按钮,为了不影响各位的判断，特将程序提示语用红条隐藏）Sierra Wireless Watcher也会自动询问你是否激活该卡，如果你选是，则会尝试链接激活页(该链接似乎并不涉及拨号，只需要有正确的数据网络信号即可)，问题是，在设定正确的ESN、IMSI和PRL之前，根本是无法获取正确的信号的，我们还是先搞定ESN、IMSI和PRL再说吧-又见华丽的分割线咯-到现在为止，我们实际上已经完成整个MC5720的软、硬件的安装工作，可是为什么还不能正确上网呢？这是因为我们还没完成MC5720的“破解”即激活及写号工作，不过在开始讲述如何“破解”之前，我们还是先补习一下为什么需要对MC5720这么做吧（嫌闷的朋友，完全可以跳过去直接看下一帖，开始正式的激活与写号）。有意思的是，其中一个需要“破解”的原因，居然是由中国通讯市场的一个特殊国情所造成的。我们先看看国外是怎么“入网”的，在那里，无论是CDMA还是小灵通，设备出厂前均会分配一个ESN码，这个ESN码就像网卡的MAC一样，是独一无二的硬件识别号，用户拿着这个ESN码，去通讯服务提供商处与服务商提供的IMSI码进行配对，这就完成了手机的入网程序，实际上，在服务端，IMSI所对应的就是用户的手机号码，只是IMSI码承载了更多的信息，这就类似于IP号码对网卡的作用一样。那么中国的机卡分离是怎么回事呢？其实，所谓的机卡分离，就是以UIM卡的ESN替代了设备自身的ESN码，这样，由于ESN码和IMSI码均由通讯服务提供商提供，这就方便了服务提供商（如电信、联通一类）进行快速的数据库登记，并且可以以不记名的发售号码，大大降低拓展用户的成本。我必须承认，从商业角度讲，机卡分离是个很棒的主意，这不但加速了手机市场的更新换代，同时也让用户获得了更多的灵活性，但麻烦的地方是，无论是小灵通还是CDMA，我们都很难直接使用国外的设备，因为它们都不具备SIM卡槽，然而，中国人民是智慧的民族，我们很快就找到了解决方法，就是通过软件方式，把SIM卡或者UIM卡的数据通过各种手段读取出来，然后再写入机卡一体化的手机当中。在国外，这本是通讯网络服务提供商做得事情，在中国则“民间化”了，这就是所谓“破解（写号）”的由来。当然，刚才说得只是“破解”的其中一层含义，它还有更为深层的意思，不是说了中国人是智慧的民族么，所谓道高一次魔高一丈，反过来也是一样，联通作为CDMA的服务提供商（现在是中国电信了，不过暂时还是联通那套直接照搬过来的），为了获得更高的安全性也为了防止终端市场过于混乱，除了一般采用的ESN和IMSI的配对管理外，另加了一套A-Key来进行通讯加密，其实A-Key就相当于一个高级的密钥系统，它是由服务端生成和提供，并且储存在客户端UIM卡上的（这就是机卡分离的另外一个好处，不需要逐个客户逐个客户的登记写A-Key），与ESN一起，作为和IMSI配对的手段，一般设备正常加电后，就会向系统交换机递交加入申请，这时候A-Key就起到一个认证的作用。正是由于A-Key的存在，每一个IMSI，只能对应唯一的一套ESN硬件（在我们这里就是UIM卡），并且由于A-Key本身就是个密钥，因此是极难被复制的，正常来说，这个手段可以很好的防止I机，防止别人盗用电话，问题是，如果我们现在要做的正正是这个工作呢？好了，麻烦来了，由于A-Key加密程度高，直接破解A-key暂时被认为是不可接受的，这和GSM网络的SIM卡不同，它们的Ki加密要弱得多，几个小时就能破解，因此，如果要复制一套CDMA的号码，现行的唯一办法是获得服务端的A-Key，或者是直接在服务端关闭A-Key验证（即关鉴权），这时候你需要什么，是的，你需要认识一个系统管理员，道理很简单，就像你不会笨到去破解邻居家的无线WAP认证密码，而宁愿通过别的手段尝试获得这个密码一样。遗憾的是，现在这个问题变得复杂得多，因为CDMA刚刚转移到电信的手上，除了交接过程中技术人员自然流失外，还包括管理政策的改变，都令A-Key的查询和关闭变得越来越难，另外，经营权的转移带来另一个问题是不可测性越来越高，譬如未来如果电信更换BOSS系统，很可能会导致原先已经关A-Key认证的号码全部自动开启鉴权（毕竟开启才是默认的状态），另外，如果在交换机端实施动态A-Key的话，也会令查A-Key这个手段同样失效（这个具体如何实现我也很疑惑，因为听说有地方在尝试这个，顺带提一下，至于怎样实现动态的A-Key，可能要找个密码专家来解释一下了），总之，这些变数，都是各位在破解“A-Key”的时候需要考量的地方之一。最后，还有一个关于“破解”问题，就是所谓的“网络锁”