一步步教你在ThinkPad T60p笔记本上安装WWAN

还没拆卸的天线位档板，特意拉开一点点来个特写给大家看看。

    拆卸这个天线位档板，首先要拧掉下图的两颗螺丝，之后固定“小耳朵”的时候，也需要依靠这两颗小家伙，可别弄丢了，档板的拆卸是需要各位多花点力气的，不过不必担心，档板相当结实，坏不了的，呵呵。

    拆下来的档板特写，嗯，没想到居然积尘了？

    安装“小耳朵”完全就是拆卸档板的反向操作，没什么难度可言的，不过，需要注意WWAN主天线所带的簧片，可能需要费点时间和力气去“整理”一下，毕竟比档板多了那么一点点，在屏幕有限的空间内还不是这么轻轻松松就可以塞进去的事情。主要是需要调节间隙，避免天线和屏幕的接触部位的空隙太多，装起来就不好看了。

    来一张刚装好的WWAN主天线和档板的全家福吧~

比较意外的是，天线表面的材质居然不是和本本表面一致的磨砂面，而是像SL系列一样是镜面的，哎，没留意过之前各位兄弟带耳朵的本本，不知道标配的是不是也是这样的呢？不过实际效果看上去还挺和谐的，嘿嘿。

    也来一张天线簧片的特写咯，另外，不知道有没有兄弟可以为我释疑一下，这个簧片的作用到底是把液晶屏的边框变为天线的一部分呢，还是用来起接地作用的呢？我记得辅天线也设计有类似的簧片，可是如果这里的作用也是作为天线的扩展，那么如何兼顾同样设在屏框上的WiFi天线呢？不明白了~~呵呵~

    装完“小耳朵”，拧好螺丝，剩下的工作就是好好的布线了，话不多说，按图索引吧，Cafes我是按WiFi黑色天线的布线方式，把高压条也拧开了，并把红线布在高压条之下，和WiFi并行走线，个人觉得效果还不错，安装屏框的时候也没遇到任何困难，各位可以做个参考。

    走线到了这里，就需要拧开下图红圈标注的螺丝，才能比较容易的把红线穿过去了，有意思的是，刚好红线这个位置特别做了补强，看来TP已经完全设计好走线的方式，我们只是“因其固然”而已了。

注意用原配的线管把红线、黑线和灰线扎在一起，调整好长度和位置，再放入屏轴......

    下面是装好屏轴后的效果图，呵呵，还不错吧？

    最后就是整体布线了，各位可以参考下面的照片，有几个关键的地方我都用红圈圈起来了，依靠这几个关键点压住线材，不让它升起，就可以拖拖贴贴的把它搞定，看效果图非常整齐吧？

    各位在这个图里还可以看到，线的长度可是刚刚好的，不多也不少，看到TP的设计能力了吧？嘿嘿~~我可是好好地惊讶了一会哦~

    剩下的工作应该就不需要我再一张一张的上图了吧？简单的反向操作而已，在经过了一番沉闷的“努力”之后，终于完成这次加装3G天线的工作啦，嘿嘿，看着这个新增加的小耳朵，真的觉得很有成就感哦，上个完成图给大家看看吧？

特写~！还挺和谐的对不对？

    侧面的特写，可以看到镜面效果了呢~相当“突出”哦~

    嫌刚才的特写不够大的话就再来张大特写好了，满足各位的好奇心~

    正面打开的效果图，记得主角是屏幕右边的“小耳朵”哦~！

    再来张由本本背后拍过去的“小耳朵”特写~！咦？现在才发现“小耳朵”的下边线刚好和光驱是对齐的哦，估计是避免对光驱旁的USB口造成干扰吧？有意思~

    好了，第一章：挑选和加装3G红蓝天线到此算告一段落了，如果各位手艺好的话，估计没人看得出是自己加装上去的，嘿嘿，当然，折腾的乐趣，就在于这个从无到有的过程，现在主辅天线装上了，MC5720也就位了，外观内在都万事俱备，就等我们破解完MC5720就能享受一下内置WWAN的快感咯，好吧，GO GO GO ~~迎向我们下一个难度挑战吧~！

还需要明确的是，MC5720是一块纯粹的WWAN网卡，也就是说，它并不支持其他的附带功能，譬如GPS，事实上，Sierra Wireless公司出品的WWAN中，像MC8775、MC8765、MC8755和MC5720这些都是不带GPS功能的，所以需要GPS的话，各位就不要挑选上述型号的卡了，要注意哦，在T60上不报错的卡，全部都是不带GPS功能的，因此要使用GPS，你就一定要破解BIOS才行了咯，具体可参考我开章说得文章，不过，我个人认为，以T系列的重量而言，具备GPS功能的意义实在不是很大，X系列还差不多，毕竟背着一个2.5KG的本本去旅游爬山什么的，还真是个体力活，而且自己也有带GPS功能的手机，我就不稀罕这功能啦，嘿嘿。

    好了，让我们开始今天的主题吧！

    前面我们已经完成MC5720和3G天线的硬件安装了，现在开机后，首要工作，当然就是安装驱动了咯，如果System Update服务器工作正常的话（好像经常有问题的样子），开机之后你直接启动System Update就可以完成驱动的安装工作，Cafes我就是通过这个方式安装MC5720的驱动的，见下图：

    System Update的驱动安装完全是自动化的，之后我们在“查看安装历史记录”中可以看到新增了一个叫“Verizon Wireless WAN Modem Driver 6.15”的程序，比较有意思的是，这个程序在ThinkPda的中文网站上是找不到的。

    完成后，在“设备管理器”中可以看到新增了1个调制解调器，2个COM端口和1个网络适配器，请记住这2个COM端口，之后的破解将要用到它们。

这里顺便给大家提个醒，如果你不是通过System Update安装驱动的话，切记要慎重挑选官方的驱动程序进行安装，因为Cafes我为了验证是否能跳开System Update来安装驱动的时候，发生了一些非常曲折的事情：连续在官方网站上下载了三四个有关MC5720或者WWAN的驱动程序，安装后都导致网络适配器“Sierra Wireless 1xEV-DO Network Adapter”启动失败，设备管理器上出现偌大一个感叹号，麻烦不止于此，我甚至尝试重装System Update下载下来的驱动程序，也无法解决这个问题，反复卸载重装驱动程序，问题也依旧，最奇怪的是，从大小和版本上看，有一两个驱动程序和System Update下载的，并没有什么区别，为了不在这个事情上纠缠太久，Cafes唯有用Acronis True Image Home恢复之前的系统，重新用System Update下载下来的驱动安装一次，才可以继续为大家写下下面的文字，因此，我在这里特别提供一下System Update下载的Verizon Wireless WAN Modem Driver 6.15驱动的打包（下载在本贴页尾），以免各位多走弯路，有兴趣的朋友可以试试重现我的操作，然后看看到底是怎么回事。

    见下图，驱动安装完成后，ThinkVantage Access Connections已经可以看到信号提示了，也就是说已经支持AC控制，因为只有这张截图是最后补截的，所以实际提示可能会和这个有一点点的区别。

    并且也直接支持Fn+F5开关，控制界面自动新增了“无线WAN设备”，灯板上也能亮灯，不过因为我没有无线、蓝牙、WWAN三者齐的TP60P灯板，只是可以透过灯板看到里面亮灯了，所以拍不了给大家看，抱歉了咯。

    信号还不错哦，基本在100%~98%之间波动的，不过拍照那天天气不太好，对信号有一点影响，但也不赖啦，问题是，未正确配置PRL之前，只显示1x RTT，并且激活状态显示的是“未激活”啊，怎么办呢？

    我们先试试用用ThinkVantage Access Connections来激活MC5720看看：

    接着AC会提示你信号或认证有问题，并询问你是否激活，如果选择“确定”的话......

这时候就会提示你缺少MOBILE BRAODBAND CONNECTION程序，那么，我们需要安装它么，不，事实上，我已经尝试过安装MOBILE BRAODBAND CONNECTION，你会发现即使安装正确，最后也还是无法通过MOBILE BRAODBAND CONNECTION完成激活的。

    譬如，如果你安装了MOBILE BRAODBAND CONNECTION程序，你就不会看到上面的错误提示，而会看到如下界面，提示你按操作激活WWAN卡：

    按下“Next”,如果当时找不到1X的数据网络（这和执行破解和写码前的WWAN卡本身设置状态有关），程序会提示你找不到1X网络......并且，不点击“Cancel”的话，该过程还会一直循环......

    假如按下“Next”后，能够找到1X网络，你会看到如下画面：

    不过若干分钟后，也还是提示激活失败...... ，事实上，我们完全不需要这么麻烦和MOBILE BRAODBAND CONNECTION继续纠缠下去，毕竟MOBILE BRAODBAND CONNECTION不是唯一的3G控制软件。

    那到底应该怎么激活卡呢？在坛友loydran的帖子中，有不少人都是糊里糊涂，不知道怎么的就把卡激活了，这里我特意留意了一下，其实激活卡最后还是需要依靠正确的ENS和IMSI号，以及适合中国使用的PRL文件这三者，MC5720才可以正常接收到1X和EVDO的信号完成激活的，并且，这个激活如果依赖TP官方的MOBILE BRAODBAND CONNECTION去做的话，将会是一个非常困难的过程，于是，我们就需要由Sierra Wireless官方出品的3G Watcher这套软件了（本贴页尾有附），Cafes我安装的是版本是R0.6.0.64，这里提醒一下各位，3G Watcher软件是严格区分CDMA和EDGE以及GPS功能支持的，因此，适合MC5720使用的3G Watcher软件并不多，而且，我是没找到中文版的，各位可以自己试试，因为如果安装的版本不正确，3G Watcher启动的时候会提示“找不到设备”。而我们接下来的拨号工作，依靠的将是这套软件。

    安装完成后，启动EVDO Watcher程序，你会发现Connect按钮是灰色的，无法拨号，这是因为MC5720还没激活的原因。（下图为补截图，主要给大家看看灰色的Connect按钮,为了不影响各位的判断，特将程序提示语用红条隐藏）

    Sierra Wireless Watcher也会自动询问你是否激活该卡，如果你选是，则会尝试链接激活页(该链接似乎并不涉及拨号，只需要有正确的数据网络信号即可)，问题是，在设定正确的ESN、IMSI和PRL之前，根本是无法获取正确的信号的，我们还是先搞定ESN、IMSI和PRL再说吧~~

到现在为止，我们实际上已经完成整个MC5720的软、硬件的安装工作，可是为什么还不能正确上网呢？这是因为我们还没完成MC5720的“破解”即激活及写号工作，不过在开始讲述如何“破解”之前，我们还是先补习一下为什么需要对MC5720这么做吧（嫌闷的朋友，完全可以跳过去直接看下一帖，开始正式的激活与写号）。

    有意思的是，其中一个需要“破解”的原因，居然是由中国通讯市场的一个特殊国情所造成的。我们先看看国外是怎么“入网”的，在那里，无论是CDMA还是小灵通，设备出厂前均会分配一个ESN码，这个ESN码就像网卡的MAC一样，是独一无二的硬件识别号，用户拿着这个ESN码，去通讯服务提供商处与服务商提供的IMSI码进行配对，这就完成了手机的入网程序，实际上，在服务端，IMSI所对应的就是用户的手机号码，只是IMSI码承载了更多的信息，这就类似于IP号码对网卡的作用一样。那么中国的机卡分离是怎么回事呢？其实，所谓的机卡分离，就是以UIM卡的ESN替代了设备自身的ESN码，这样，由于ESN码和IMSI码均由通讯服务提供商提供，这就方便了服务提供商（如电信、联通一类）进行快速的数据库登记，并且可以以不记名的发售号码，大大降低拓展用户的成本。我必须承认，从商业角度讲，机卡分离是个很棒的主意，这不但加速了手机市场的更新换代，同时也让用户获得了更多的灵活性，但麻烦的地方是，无论是小灵通还是CDMA，我们都很难直接使用国外的设备，因为它们都不具备SIM卡槽，然而，中国人民是智慧的民族，我们很快就找到了解决方法，就是通过软件方式，把SIM卡或者UIM卡的数据通过各种手段读取出来，然后再写入机卡一体化的手机当中。在国外，这本是通讯网络服务提供商做得事情，在中国则“民间化”了，这就是所谓“破解（写号）”的由来。

    当然，刚才说得只是“破解”的其中一层含义，它还有更为深层的意思，不是说了中国人是智慧的民族么，所谓道高一次魔高一丈，反过来也是一样，联通作为CDMA的服务提供商（现在是中国电信了，不过暂时还是联通那套直接照搬过来的），为了获得更高的安全性也为了防止终端市场过于混乱，除了一般采用的ESN和IMSI的配对管理外，另加了一套A-Key来进行通讯加密，其实A-Key就相当于一个高级的密钥系统，它是由服务端生成和提供，并且储存在客户端UIM卡上的（这就是机卡分离的另外一个好处，不需要逐个客户逐个客户的登记写A-Key），与ESN一起，作为和IMSI配对的手段，一般设备正常加电后，就会向系统交换机递交加入申请，这时候A-Key就起到一个认证的作用。正是由于A-Key的存在，每一个IMSI，只能对应唯一的一套ESN硬件（在我们这里就是UIM卡），并且由于A-Key本身就是个密钥，因此是极难被复制的，正常来说，这个手段可以很好的防止孖机，防止别人盗用电话，问题是，如果我们现在要做的正正是这个工作呢？

   好了，麻烦来了，由于A-Key加密程度高，直接破解A-key暂时被认为是不可接受的，这和GSM网络的SIM卡不同，它们的Ki加密要弱得多，几个小时就能破解，因此，如果要复制一套CDMA的号码，现行的唯一办法是获得服务端的A-Key，或者是直接在服务端关闭A-Key验证（即关鉴权），这时候你需要什么，是的，你需要认识一个系统管理员，道理很简单，就像你不会笨到去破解邻居家的无线WAP认证密码，而宁愿通过别的手段尝试获得这个密码一样。遗憾的是，现在这个问题变得复杂得多，因为CDMA刚刚转移到电信的手上，除了交接过程中技术人员自然流失外，还包括管理政策的改变，都令A-Key的查询和关闭变得越来越难，另外，经营权的转移带来另一个问题是不可测性越来越高，譬如未来如果电信更换BOSS系统，很可能会导致原先已经关A-Key认证的号码全部自动开启鉴权（毕竟开启才是默认的状态），另外，如果在交换机端实施动态A-Key的话，也会令查A-Key这个手段同样失效（这个具体如何实现我也很疑惑，因为听说有地方在尝试这个，顺带提一下，至于怎样实现动态的A-Key，可能要找个密码专家来解释一下了），总之，这些变数，都是各位在破解“A-Key”的时候需要考量的地方之一。

    最后，还有一个关于“破解”问题，就是所谓的“网络锁”了，要理解这个就容易多了，我们身边就有个现实的大例子，而且就算你没接触过也应该听过，那就是“移动心机”啦，“网络锁”就是通过软件程序对设备做了一定的限制，使其只能在某个或某几个特定的通讯服务提供商的网络内工作，非常幸运的，Cafes我所买的MC5720并没有所谓的“网络锁”，因此，至少我是不用烦这方面的事情的了，而我接下来的内容，也不会再涉及“网络锁”的破解，因为我无法再现破解的操作，我也建议各位，购买WWAN卡的时候，应该先问清楚该卡是否存在“网络锁”，毕竟这和上述的两个破解都无关，而是直接涉及硬件的，我们不妨安逸些，直接购买已经破解“网络锁”的硬件就好了，其他的就让别人烦去吧~~呵呵~~

    好啦，我在这里总结一下，也就是说，要用你自己的号码上网，你手头上的CDMA UIM卡，是对这次破解一点用处也没有的，你真正需要的，是UIM卡里面的ESN、IMSI和A-Key这三样东西，也就是俗称的“三码”，其中ESN、IMSI可以直接用CDMA手机输入工程指令来读取了，甚至去柜台也能问到，不过，A-Key可是要通过关系才能弄到了，你可以查也可以关闭A-Key鉴权，随你，但这步无论如何也会是你这次改造最最大的一个难关，呵呵，你就慢慢折腾吧~~（友情提示，网上不少人以这项服务为生的，实在搞不定就找他们去吧，现在行情是150~300，不过不是所有地区都行 ）.

了，如果你真的能够耐着性子看完我这么大段的“解说”，我想你应该明白破解的缘由了，那么，趁你还没睡着之前，赶快完成破解的工作吧~！

    所谓欲善其工先利其器~~破解前，各位还需要下载以下三个工具包，分别是：“CDMA Workshop 2.7 破解版”、“QPST V2.7”和“UltraEdit”，这些破解所必须的，不难下载，但由于涉及软件版权问题，我在这里就不附了，而且51NB对软件大小限制蛮厉害的，这里少说也好几十M呢，大家就好好利用一下GOOGLE吧~~都准备好了的话，那我们就动手啦，以下完全是按图索引，注意细节了咯~！

    前面说过了，MC5720的激活，并不需要拨号，只要求有正确的ESN、IMSI和PRL文件，能够获得正确的1X或EVDO的信号就可以了，而现市面上流通的MC5720基本上都是国外流回来的卡，有不少原本就绑定过号码的，像这种卡，其ESN和IMSI都已经不需要你再操心了，即使之前没绑定过号码，其实你随便添个IMSI也可以获得信号，只是不能拨号而已，最欠缺的，是一个正确的PRL文件，因为PRL是电信端的配置文件表，涉及信道选择及优先级等关键参数，国外有的地方的PRL也许和国内差不多，可有的地方还是有些微区别的，因此，根据不同情况，有的人可能一拿到MC5720，轻轻松松的就已经把它激活了，而有些人却需要忙活一下，不过不用怕，就这三个参数我们难道还搞不定它么？跟着来吧~~！

    首先，打开“设备管理器”记录下自己本本上MC5720的端口，在我的本本上是COM 9和COM 10。

    启动破解版的CDMA Workshop 2.7，先进入“Main”选项卡，选择适合的通讯端口，一般为两个COM中数字小的那个，譬如我这里就是COM 9，之后点击“Connect”，如果正确链接，这个按钮会变成“Disconnect”，之后再点击“Read”看看是否能正确读取MC5720的数据，数据会以列表方式显示在界面的左边。（这里切记要用破解版的CDMA Workshop 2.7，否则接下来的修改工作是做不了的）

    接着进入“Security”选项卡，并在SPC分项的空白栏内填上“000000”，然后点击“SPC”，并在选择框中选择“Send”，你会看到如下画面，提示你MC5720已经解锁，别误会，这里的解锁不是激活的意思，只是你现在可以对MC5720的进行写操作而已。顺便说一句，Password分项的标准密码是563085992436B40A，这里留给有需要的朋友。

    因为每张MC5720 WWAN卡都带有自己的ESN，如果仅仅是激活的话，我们可以暂时不用管它，而且实验证明，“CDMA Workshop 2.7”无法对MC5720的ESN进行更改操作，所以我们现在先去更改IMSI。

    向前翻到“Nam”选项卡，先点击“Read”，顺便看看之前的IMSI号码是怎么样的，接着在下图红圈处填入你的IMSI码，如果你手头上已经有你需要写号号码的IMSI，你就顺手把正确的写进去吧，前提是你需要写号的号码已经获得A-Key或者关闭鉴权了，否则CDMA服务端可能会发现双机待机的情况而采取特别措施 ，要是你仅仅是打算用于激活的话，随便填个IMSI进去就好了，填写完毕点“Write”写入。

    特别提示：典型的IMSI类似于：460030932242687这个样子，其中，460为固定的国家识别码（MCC），意指中国，03为固定的服务商识别码（MNC），意指联通（现在电信），后面的十位0932242687就是MIN码了，直接对应你的手机号码的识别，IMSI总共15位，由于前5位是固定的，所以有的手机上查到的IMSI只有后面的十位，你自己加上前面的46003就可以了，也有手机只查到14位的情况（如MOTO），它是省略了国家识别码460中的“0”导致的，你自己补全就好了。

再来就是PRL的写入，先下载本贴页尾的中国电信EVDO的PRL文件解压，往后进入“Other”分项卡，先点击“Read”，读取刚刚下载的PRL文件，再点击“Write”选择刚刚的PRL文件的路径并确定写入（其实两个操作中，只有这个操作是有效的，前面的Read只是读取文件），好了，现在MC5720已经载入正确的配置信息了。

    到这里为止，其实MC5720已经可以执行激活了，不过既然我们都来到这里了，不妨看看对于已经查到A-Key的朋友应该怎么把A-Key写入MC5720的，我们往前来到“Cave”选项卡，可以看到下图红圈部分的分项中就有A-Key一栏，如果你搞到了你需要写入的号码的A-Key，现在赶快填入吧，然后再点“Write”写入就完成了，做这个步骤的的好处，就是不用担心别人孖机盗号，因为复制的卡都没办法通过鉴权，而服务端又是不允许双机待机的，所以，一旦有人盗用卡的时候，你很容易就会发现的，不过在这个操作后，你之前的UIM卡最好也不要再使用，特别是没硬件关闭MC5720之前，避免出现一些不必要的麻烦，毕竟，现在盗号那个正是你自己，嘿嘿 。

    好了，现在让我们再次回到“EVDO Watcher”3G拨号软件吧，这次它要是再提示你需要激活的话，你就按着它的提示，一路“Next”下去了就可以了，整个激活过程大概需要1~3分钟左右，由于我一时大意（得意？），这部分忘记截图了，说声抱歉，激活后的MC5720在无线连接状态中已经可以看到如下的“已激活”字样：

    并且AC中也同样显示MC5720状态为“已激活”！