为什么克隆TEMS手机没有原版手机信号好?

TEMS手机软件的版权保护机制:
TEMS测试手机和普通的爱立信手机在硬件上是一摸一样的;不同就是手机的软件,所以才有可能把普通的手机通过刷软件改成TEMS手机;不过世面大部分是克隆的TEMS手机,而不是和原版手机一模一样的,表面上的区别是IMEI是克隆的,其他最根本的区别是一个rf calibration data的参数也是克隆的,而不是手机本身的那个。

这个参数的不同导致了克隆的手机达不到普通手机的效果,因为不同手机的OUTPUTPOWER参数是不一样的,如果都用同样的rf calibration data参数的话,手机的效果就会有差异。
那么为什么不用手机原来的rf calibration data参数呢?
那是因为还有个CHECKSUM的计算,TEMS checksum 8字节,它是根据IMEI,rf calibration data和TEMS FLAG来计算的:
IMEI的长度是9字节;
rf calibration data是32字节;
TEMS flags 是60字节;
TEMS checksum 是8字节;

不知道如何计算这个TEMS CHECKSUM导致只能把上面四个参数克隆下来写到新手机里,这样虽然可以用,但是效果就会有点差别,运气好的话,那个rf calibration data参数刚好和你的手机差不多的话,手机的效果还可以;如果差别很大的,手机的效果就很差了,这也是那些克隆手机制作者热衷于交换手机FLASH的一个原因吧!

请问下,楼主知道这个怎么算法吗,能把这求和的说明白些吗

原帖由 hua1687 于 2007-3-31 18:17 发表
请问下,楼主知道这个怎么算法吗,能把这求和的说明白些吗

我也不知道这个算法,现在就算知道了也没有多大的作用了。

不是要懂得这原理才能克隆吗

不懂算法的就把正版手机的这四个参数都拷贝到克隆手机上啊。

可我们也不知到怎么去找这四个参数啊

他们是在原来的SBN文件里,还是TEMS的FLASH里

TEMS的FLASH里

我再找个感觉试用下,看可以不可以,

这和智能手机的原理是差不多.嘿嘿.PPC的手机信号就一LAJI,比当年的小灵通还可怜!

看可以不可以…

看来克隆并不是一个理想的解决方法

请问下,楼主知道这个怎么算法吗,能把这求和的说明白些吗

我不知道这个算法的具体细节,只是知道有这么个算法。

如果可以知道算法,也知道每个参数的意思,能按出厂的参数重新计算,那就好了。

如果你能算T68/T618 的checksum,这样就用原来手机的rf calibration data和IMEI了,刷机也方便多了。
只要用DIV就可以刷了。

看来六币不怎么坚挺哦

很贵的说…

价格还可以接受,毕竟人家也是耗费了相当大的精力来破解这个算法的。

不知哪位老大有这个算法,如果分享就好了。