一卡多号kvSIM_1.0正式版（V1.6更新213楼，实现完全自动判断切换267楼）

mygod999

原帖由 XJWSYXY 于 2008-8-27 14:16 发表

                               
登录/注册后可看大图

利用接收短信执行任务的功能，向手机发送执行代码＋DABF30CB就可以销毁一卡多号资料。

dabf30cb函数一运行就死机。而同样的mmc上的erase.bin里面也是dabf30cbdb00，居然能用。

[ 本帖最后由 mygod999 于 2008-8-27 17:23 编辑 ]

mygod999

原帖由 XJWSYXY 于 2008-8-20 20:14 发表

                               
登录/注册后可看大图

重启函数至今都没测试成功，不知道问题出在哪里，DABF30CB发了好多短信测试都是直接关机（非正常关机），开机后一卡多号正常使用，并未销毁，但运行MMC卡中的ERASE.BIN文件可以正常销毁一卡多号内容。
接收短信执行 ...

现在好了吗？怎么处理的？

XJWSYXY

至今没测试成功，加DB00也没用，一接收销毁短信就关机，重新开机一卡多号数据都在。

云卷.云舒

112楼的这句
0x1FCB30: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF40CBDABF84DECC00CC00CC00CC00

改成：
0x1FCB30: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF40CBDABF84DEDB00CC00CC00CC00

试试

XJWSYXY

改了还是不行，我试着把ERASE.BIN文件改为ZAA.BIN，然后发送执行ZAA.BIN文件的命令倒是可以销毁，但那样离不开MMC卡。

mygod999

原帖由 XJWSYXY 于 2008-8-27 20:20 发表

                               
登录/注册后可看大图

改了还是不行，我试着把ERASE.BIN文件改为ZAA.BIN，然后发送执行ZAA.BIN文件的命令倒是可以销毁，但那样离不开MMC卡。

好奇怪！！！

79鱼

看不明白 只有等待

mygod999

28日居然没有回帖，加一个。

mygod999

原帖由 ljmstock 于 2008-8-26 19:22 发表

                               
登录/注册后可看大图

谢谢MM，已可以解决了。
回复XJWSYXY ，本次修改的一个重点就是远程销毁SIM资料，所以必须用.bin加载，大家用一回就熟悉了。
这些天公布重构版，解决多号切换问题。

有进展了吗？加油！

aoki

原帖由 ljmstock 于 2008-8-1 17:59 发表

                               
登录/注册后可看大图

GPRS和语音是在不同的信道上通讯。
据我了解，“语音卡和数据卡可以同时待机，在切换到语音卡的时候一样可以上网，而且扣费都是从数据卡中扣除”，这在65上就可实现，只是一卡多号的一种功能。

一个正常设置的号 ...

我喜欢这个啊。。。。。。。。。。。。。。。。。

aoki

原帖由 winming 于 2008-8-1 11:53 发表

                               
登录/注册后可看大图

请教ljmstock 一个问题！
在智能机论坛里看到，有人用VM5系统+一卡6号（小狗卡）
卡1： 正常打电话的语音卡，GPRS是关闭的
卡2 ： 专门用GPRS上网的数据卡
现在的情况是在VM系统上 语音卡和数据卡可以同时待机， ...

期待这个 我有个c720w

9999

折腾了1天，可以打电话，不过居然一个电话也进不来，短信倒是延时了进来，

ljmstock

;一卡多号kvSIM_1.6
;for 6688v5508
;作者：Konca
;修改：ljmstock，2008.08.29
;说明：1.V1.6实现自由在线换号。在不同运营商之间换号有时不正常，与短信中心转换相同问题，有时间再解决。
;2.使用5508中闲置BLOCK 5098～5106，借用上网相关BLOCK。需要用小8上网者用1.0版。
;3.V1.6可以不做任何修改的V0.9基础上加刷（不需制作5200.bin文件），或在V1.0基础上加刷。
;4.仅提供bin菜单。可以做成快捷方式，刷入机子。
;使用说明：
;a.撤销V1.0以后的版本。
;b.刷完补丁后第一次使用：按密码进入选号，任意选3个号，逐个自动重启联网后，运行2～4save.bin。接着就可以运行2～4change.bin进行换号。
;c.运行2TO3～4TO2change.bin，将保存当前GSM参数并转换为其他号，用于多号待机。这里要注意的是当前号必须与运行文件名对应，否则会乱套。
;例如：选3、5、7三号待机，顺序对应三个.bin。当前号为5时要用3TO4change.bin转换。
;----------------------------------------------------------------------------------------------------------------------
;保存2号序号 36:0D78到参数块5098 size:2。2save1V  D8D78
0x1fc700: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FF0200; size:2
0x1fc710: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCEA13E6FD780DE6FE3600E00F; EA13=5098
0x1fc720: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存2号GSM 32:05B8到参数块5099 size:208。2save2V
0x1fc730: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FFD000; size:208
0x1fc740: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCEB13E6FDB805E6FE3200E00F; EB13=5099
0x1fc750: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存2号GSM 32:0AE6到参数块5100 size:32。2save3V
0x1fc760: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FF2000; size:32
0x1fc770: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCEC13E6FDE60AE6FE3200E00F; EC13=5100
0x1fc780: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存3号序号 36:0D78到参数块5101 size:2。3save1V  D8D78
0x1fc790: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FF0200; size:2
0x1fc7a0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCED13E6FD780DE6FE3600E00F; ED13=5101
0x1fc7b0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存3号GSM 32:05B8到参数块5102 size:208。3save2V
0x1fc7c0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FFD000; size:208
0x1fc7d0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCEE13E6FDB805E6FE3200E00F; EE13=5102
0x1fc7e0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存3号GSM 32:0AE6到参数块5103 size:32。3save3V
0x1fc7f0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FF2000; size:32
0x1fc800: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCEF13E6FDE60AE6FE3200E00F; EF13=5103
0x1fc810: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存4号序号 36:0D78到参数块5104 size:2。4save1V  D8D78
0x1fc820: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FF0200; size:2
0x1fc830: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCF013E6FD780DE6FE3600E00F; F013=5104
0x1fc840: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存4号GSM 32:05B8到参数块5105 size:208。4save2V
0x1fc850: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FFD000; size:208
0x1fc860: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCF113E6FDB805E6FE3200E00F; F113=5105
0x1fc870: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;保存4号GSM 32:0AE6到参数块5106 size:32。4save3V
0x1fc880: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FF2000; size:32
0x1fc890: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FCF213E6FDE60AE6FE3200E00F; F213=5106
0x1fc8a0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
;换2号加载5098块数据到RAM 36:0D78。2change1V
0x1fc8b0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FC0200; size:2
0x1fc8c0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCEA13E6FD780DE6FE3600E00F; EA13=5100
0x1fc8d0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换2号加载5099块数据到RAM 32:05B8。2change2V
0x1fc8e0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FCD000; size:208
0x1fc8f0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCEB13E6FDB805E6FE3200E00F; EB13=5101
0x1fc900: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换2号加载5100块数据到RAM 32:0AE6。2change3V
0x1fc910: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FC2000; size:32
0x1fc920: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCEC13E6FDE60AE6FE3200E00F; EC13=5102
0x1fc930: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换3号加载5101块数据到RAM 36:0D78。3change1V
0x1fc940: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FC0200; size:2
0x1fc950: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCED13E6FD780DE6FE3600E00F; ED13=5100
0x1fc960: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换3号加载5102块数据到RAM 32:05B8。3change2V  C85B8
0x1fc970: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FCD000; size:208
0x1fc980: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCEE13E6FDB805E6FE3200E00F; EE13=5103
0x1fc990: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换3号加载5103块数据到RAM 32:0AE6。3change3V
0x1fc9a0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FC2000; size:32
0x1fc9b0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCEF13E6FDE60AE6FE3200E00F; EE13=5104
0x1fc9c0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换4号加载5104块数据到RAM 36:0D78。4change1V
0x1fc9d0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FC0200; size:2
0x1fc9e0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCF013E6FD780DE6FE3600E00F; F013=5100
0x1fc9f0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换4号加载5105块数据到RAM 32:05B8。4change2V  C85B8
0x1fca00: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FCD000; size:208
0x1fca10: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCF113E6FDB805E6FE3200E00F; F113=5105
0x1fca20: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;换4号加载5106块数据到RAM 32:0AE6。4change3V
0x1fca30: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FC2000; size:32
0x1fca40: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FCF213E6FDE60AE6FE3200E00F; F213=5106
0x1fca50: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00
;保存与转换
0x1fca60: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF00C7DABF30C7DABF60C7DB00;5098-5100,2save
0x1fca70: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF90C7DABFC0C7DABFF0C7DB00;5101-5103,3save
0x1fca80: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF20C8DABF50C8DABF80C8DB00;5104-5106,4save
0x1fca90: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABFB0C8DABFE0C8DABF10C9DB00;5098-5100,2change
0x1fcaa0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF40C9DABF70C9DABFA0C9DB00;5101-5103,3change
0x1fcab0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABFD0C9DABF00CADABF30CADB00;5104-5106,4change
;2save.bin DABF60CADB00
;3save.bin DABF70CADB00
;4save.bin DABF80CADB00
;2change.bin DABF90CADB00
;3change.bin DABFA0CADB00
;4change.bin DABFB0CADB00
;保存并转换
0x1fcac0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF60CADABFA0CADB00;2TO3change
0x1fcad0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF70CADABFB0CADB00;3TO4change
0x1fcae0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF80CADABF90CADB00;4TO2change
;2TO3change.bin DABFC0CADB00
;3TO4change.bin DABFD0CADB00
;4TO2change.bin DABFE0CADB00
;0x1fcb20--4
bin.rar (534 Bytes, 下载次数: 64)

2008-9-1 15:28 上传

点击文件名下载附件

[ 本帖最后由 ljmstock 于 2008-9-1 15:28 编辑 ]

ljmstock

;**kvSIM_1.0修正版
;for 6688v5508
;作者：Konca
;修改：ljmstock，2008.07.27
;说明：1.需要刷过kvSIM_0.9非用户修改部分，借用5155块（size:480）加载kvSIM_0.9用户修改部分。
;2.撤销**资料部分kvSIM_Data.vkp。用制作好的5155.bin拷到MMC中。
;3.需要刷过 BFA.Binary 文件存取功能 系统文件关联 等bin文件相关补丁。天堂3.8中已集成。
;4.刷好补丁后，开机运行MMC中的5155.bin文件和5155RAM.bin（附件下载），重启后与kvSIM_0.9一样使用，按密码进入选号。
;5.增加了销毁函数DABF60CB，配合防盗补丁、接收短信执行任务，远程销毁**imsi ki等绝密资料，安全使用**。
;加载工作块5155数据到RAM地址:37:05A0;size:480 to RAM DC5A0
0x1FCB30: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F4F6F9E00C88C088C088C0E6FCE001; size:480
0x1FCB40: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88C0E6FC2314E6FDA005E6FE3700E00F; 2314=5155
0x1FCB50: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F5B400DAC788EE06F00800DB00FFFF
;5155RAM.bin:DABF30CBDB00
;kvSIM_0.9程序部分因数据地址改变进行地址移植
0x1FDAAE: 200B A005
0x1FDAB2: FF02 3700
0x1FCD5E: 300B B005 ;%offset
0x1FCD62: FF02 3700 ;/page
0x1FCD9C: 400BFF02 C0053700
0x1FD9D0: 400BFF02 C0053700
;销毁函数
;重启函数DABF84DE
0x1FCB60: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DABF70CBDABF84DEDB00
0x1FCB70: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C0E00DE00E88E088D0E6FFE001 ;size:480
0x1FCB80: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6FC2314E6FD3400E6FE2000E00F ;2314=5200
0x1FCB90: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB44AFA06F00800E6FD1E05DB00
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
;5155块的制作：
;1.用winming 的 VKP补丁数据转换BIN格式生成器V1.0 似水无痕版：
;参见：http://mobile.0110.cn/viewthread.php?tid=376864&;extra=page%3D1
;2.用云MM的http://mobile.0110.cn/viewthread.php?tid=372102&extra=page%3D1
;加载5155块(size 480),VK读取bin文件起始地址0x56312C长度0x000220
;以下补丁用于制作5155.bin，不是刷入机子的。
;制作5155.bin的VK
;以下文件头，用户不要修改：
0x56312C: FFFFFFFF E00C88C0
0x563130: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00DE00E88E088D0E6FFE00188F0E6FC;480=E001字节
0x563140: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 2314E6FD3400E6FE2000E00FDAB44AFA;2314=5155,3400用户资料开头
0x563150: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 06F00800E6FD1E05DAE6A804DB00CC00
;以下为 kvSIM_Data.vkp 复制过来内容，用自己的SIM资料修改：
0x563160: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E79C9FE5AE9EE58DA100000000000000
; Password: 111100
0x563170: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 31313131303000000000000000000000
; Data of Virtual Card 1 - 159
0x563180: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 31353900000000000000000000000000
0x563190: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08490000000000000000000000000000
0x5631A0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00DE743A9F0000000000000000000000
0x5631B0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08916831080000000000000000000000
; Data of Virtual Card 2 - 1592
0x5631C0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 31353932000000000000000000000000
0x5631D0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08490600000000000000000000000000
0x5631E0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 3F382500000000000000000000000000
0x5631F0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08916800000000000000000000000000
; Data of Virtual Card 3 - 138
0x563200: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 31333800000000000000000000000000
0x563210: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08490000000000000000000000000000
0x563220: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FC4CAD00000000000000000000000000
0x563230: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08916800000000000000000000000000
; Data of Virtual Card 4 - 135
0x563240: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 31333500000000000000000000000000
0x563250: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08490000000000000000000000000000
0x563260: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D9BA8000000000000000000000000000
0x563270: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08916800000000000000000000000000
; Data of Virtual Card 5 - 139
0x563280: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 31333900000000000000000000000000
0x563290: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08490000000000000000000000000000
0x5632A0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 6ACAA000000000000000000000000000
0x5632B0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08916800000000000000000000000000
; Data of Virtual Card 6 - 虚拟卡6
0x5632C0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E8999AE68B9FE58DA136000000000000
0x5632D0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00000000000000000000000000000000
0x5632E0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00000000000000000000000000000000
0x5632F0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00000000000000000000000000000000
; Data of Virtual Card 7 - 虚拟卡7
0x563300: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E8999AE68B9FE58DA137000000000000
0x563310: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00000000000000000000000000000000
0x563320: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00000000000000000000000000000000
0x563330: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00000000000000000000000000000000
;说明：
;1.将包含SIM信息的5155.BIN制作好后拷入MMC中运行，SIM数据载入5155块中。5155.BIN由两部分组成，通用的文件头和kvSIM_0.9中的kvSIM_Data.vkp（即用户修改部分）。用过kvSIM_0.9的机油不会陌生。
;2.5155.bin、5155RAM.bin只需执行一次，然后从MMC中删除。发送销毁函数DABF60CB，将EEP中的SIM资料置0覆盖。
注意：原来附件中的文件是错误的，现已更正。
[ 本帖最后由 ljmstock 于 2008-9-2 20:19 编辑 ]

ljmstock

修正1.0使用了5155 Switch On Bitmap 10，size=1048，更新开机动画不会影响一卡多号的运行。由于将一卡多号资料放进了BLOCK中，就可以无限扩展卡号。只要多做几个5155.bin就可以了，文件名可以自己改，估计可以用到99个号。不过，有情报显示，拉灯一天也只使用100个不同的号打电话。咱不跟他一般见识，一天用99个号算了。

1.6比1.0后的版本作了很大简化工作，功能也加强了。可以任意选择三个号在线转换和轮流待机。刷完机后，选三个需要在线转换的号码，逐个联网后运行2～4save.bin。当改变在线转换组合时，如原来使用2、3、4，现在改为3、5、7，也要运行一次。运行后可以使用3～4change.bin，任意换号了。2TO4～4TO2change.bin主要用于轮流待机，需要卡号与.bin文件相对应。配合1.0，功能也大些。

由于当中几个版本没有公布，所以一下跳到了1.6，是根据自己的编号。如果你喜欢，把1.6叫成1.3也可以

[ 本帖最后由 ljmstock 于 2008-9-1 19:48 编辑 ]

ljmstock

用云MM提供的以下代码，可以有多种变化：http://mobile.0110.cn/viewthread.php?tid=375206&extra=page%3D2
1F0660: 88 D0       ;mov [-r0], r13   r13进栈  保护寄存器
1F0662: D7 40 0D 00 ;extp #0Dh, #1  extp指令 临时切换到系统的小时页
1F0666: F2 FD DE 25 ;mov r13, 365DEh  ; (000D:25DE) r13取得0D*4000+25DE的系统小时参数
1F066A: 46 FD 16 00 ;cmp r13, #16h  cmp比较指令 比对r13和#16h的大小
1F066E: 9D 03       ;jmpr cc_NC, loc_1F0676    if r13>=16 then jump to 1F0676
1F0670: 46 FD 07 00 ;cmp r13, #7  比对r13和#7h的大小
1F0674: 9D 02       ;jmpr cc_NC, loc_1F067A  if r13>=7 then jump to 1F067A;2d02 意为如果相等则跳转
1F0676: DA C7 C0 DC ;calls 0C7h, loc_C7DCC0  calls C7DCC0 执行关屏
1F067A: 98 D0       ;mov r13, [r0+]   恢复r13的内容 还原寄存器
1F067C: DB 00       ;retsrets执行返回
一、按时段运行不同的号码：
0x35E8E6: DAA36E77 DABF50C6
0x1fc650: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88D0D7403600F2FD780D46FD22002D03
0x1fc660: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 46FD07002D02DABF90CAD8D0DB00FFFF
二、待机时按某个键，如音量键、巡航键，进行切换号码：
0x35E8E6: DAA36E77 DABF50C6
0x1fc650: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88D0D7400D00F2FDDE2546FD16009D03 ;16 hex=22:00点
0x1fc660: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 46FD07009D02DAB55AD498D0DB00FFFF ;07 hex=07:00点
红色部分换成：36:D78，蓝色时间部分换成对02、03、04的判断，紫色使用2TO3～4TO2change.bin的调用，就可以自动保存对应的GSM参数并切换到其他号。
当然挂钩也要修改。
三、可以利用接收短信执行任务，按短信要求改变待机号码。

还有些东东，昨天被网站维护冲掉了，想不起来了，想到了再说。

[ 本帖最后由 ljmstock 于 2008-9-1 19:52 编辑 ]

songfoming

我原来用0.9的，可以直接刷吗？这个太强了～～～～～也方便很多，不用去制作什么5200 block之类的～～～

ljmstock

正是这个意思

6789

都1.6啦:/sl :/sl :/ws :/ws

songfoming

刷入成功，按步骤操作，切换不正常，下载包里好像没有2TO3～4TO2change.bin？