欢迎蓝色各位高手一起研究
6630目前还未被破解，当前是不可能完全解锁的。但在使用gsm网时，6630可以不用解锁。通过安装附件中提供的软件，强制切换到GSM网络，6630是可以正常使用的
步骤1，安装运行附件里的程序，并按左键
可看到如下菜单
>>>>> Field test
>>>>> 81.1.
>>>>> Force protocol between
>>>>> GSM and WCDMA
>>>>> 0-dual (default)
>>>>> 1-GSM
>>>>> 2-WCDMA
>>>>> 0
步骤2 . 进入 OPTIONS/EXECUTE/ 输入数字替换掉最后的“0”
然后电话重启，成功 ！！！
[英文版][6630,6681,6680的工程模式]
菜单01.01: 服务小区信息（手机正在使用的基站小区的信息）
界面：
+++++++++++++++++++++++++++
+ Channel num abbb +
+ Rx level cc +
+ Tx power lev ddd +
+ GPRS attach qq +
+ TS / TA e ff +
+ Rx / R time g mmmm +
+ C1 / C2 nnn ppp +
+ Band/ CHty rr oooo +
+ Amr U/AMR D x y +
+++++++++++++++++++++++++++
解析：
a——通话状态下，如果基站小区开了跳频功能则显示H，否则空白。
bbb——手机空闲状态下显示当前使用的小区的频点BCCH（移动是1~95，联通是96~124），通话状态下显示当前使用-的小区的TCH，如果小区开了跳频，则频点会交替显示小区的所有频点。
cc——当前手机使用小区的信号强度，单位是dBm，以负数显示，数值越大信号越强，即-60的强度比-70强。
ddd——显示手机的发射功率，单位是dBm，在通话状态下才会显示。
e——手机当前占用无线信道的哪个时隙，取值0-7，共8个时隙。
ff——时间提前参数，可以通过这个数值看出手机与当前在用的基站的距离，1个TA约等于550米。
g——话音质量（SUB），取值0-7，数值越小表示当前的话音质量越好。
mmmm——与掉话有关，不详解。
nnn——路径损耗值，不详解。
ppp——小区重选参数，控制手机通话时的基站小区的重选。
rr——目前手机正在使用的网络频段，分别是：9 = GSM900, 18 = GSM1800, 19 = GSM1900。
oooo——目前手机占用的无线信道的类型，有太多，不详列，与手机状态有关，也与网络运营商的设备功能有关。
qq——GPRS功能使用情况，手机激活GPRS功能则显示G，否则空白
x——不详解。
y——不详解。
菜单：01.02: 更多的服务小区信息（手机正在使用的基站小区的信息）
界面：
+++++++++++++++++++++
+ Paging mode aa +
+ max RACH retr b +
+ Roaming ind c +
+ BSIC value Bdd +
+ CC cause ee +
+ Rx quality f +
+ CRO / Hopping ggg hh +
+ PenT / HCh iii j +
+ MAIO / HSN mm nn +
+++++++++++++++++++++
解析：
Aa——网络寻呼手机采用的方式，包括：NO : normal paging；EX : extended paging；RO : paging reorganization；** : same as before
B——网络允许手机随机接入网络的最多重复次数
C——当手机处于漫游状态时显示R，否则空白
Bdd——网络色码，可能各个基站小区都不同
ee——最后一次通话释放的原因，如本机挂线、对方挂线、掉话等，这里显示的是数字，但未知具体每个数字代表何种原因。
f——话音质量（FULL），取值0-7，数值越小表示话音质量越好。
ggg——小区重选偏移值（不详解）
hh——时间偏移值（不详解）
iii——惩罚时间（不详解）
（手机的小区重选由以上三个参数来控制）
j——Hopping channel 0：Single RF channel 1：RF hopping channel
mm——分配索引补偿值（不详解）
Nn——跳频序列号，基站的调频顺序由这个参数决定。
菜单：01.03: 服务小区、相邻小区信息
界面：
+++++++++++++++++++++
+ Serving cell info +
+ CH: C1: Rx: C2: +
+ aaa bbb ccc ddd +
+ 1. Neighbor info +
+ eee fff ggg hhh +
+ 2. Neighbor info +
+ iii jjj kkk lll +
+ 1. Neigbor ar mn +
+ 2. Neigbor ar op +
+++++++++++++++++++++
解析：
aaa——手机正在使用小区的频点（BCCH）
bbb——路径损耗
ccc——当前手机使用小区的信号强度，单位是dBm，以负数显示，数值越大信号越强，即-60的强度比-70强。
eee开始的数值意义跟Serving cell info一样，下面分别列出了相邻小区（手机后选使用的小区，当有需要时手机就会切换到这些小区上）的对应参数。
m——如果使用的小区是禁止手机在次位置更新的，则显示F，否则显示N。
n——代表小区接入优先级，B表示禁止接入, N表示正常优先级接入，L表示低优先级接入，否则空白。
op的意思跟mn相同。
接下来的01.04和01.05菜单更这个一样，只是他们显示的是排在后面的相邻小区信息，这里不作解析。
菜单 01.06: 网络选择
界面：
+++++++++++++++++++++
+ Last reg 1st forbidd +
+ aaaaa eeeee +
+ 1st pref 2nd forbidd +
+ bbbbb fffff +
+ 2nd pref 3rd forbidd +
+ ccccc ggggg +
+ 3rd pref 4th forbidd +
+ ddddd hhhhh +
+++++++++++++++++++++
解析：
aaaaa——目前登记的网络。移动的显示46000F，联通的显示46001F。
bbbbb——首选接入的网络。移动的显示46000F，联通的显示46001F。
ccccc——次选的网络。
ddddd——3选的网络。
eeeee——第一禁止接入的网络，移动的会禁止接入联通，所以这里显示46001F，联通的大概显示46000F吧。
fffff、ggggg、hhhhh——分别是禁止接入的网络。
菜单 01.07: 服务小区的系统信息
界面：
+++++++++++++++++++
+ Emergency cal a +
+ Attach detach b +
+ Half rate CH c +
+ C2 broadcast d +
+ SI 7&8 broad e +
+ Cell broad f +
+ Call Re-est g +
+ ECSC / 2-Ter h i +
+ Mband j +
+++++++++++++++++++
a——服务小区是否支持紧急呼叫（手机在没有SIM卡的情况下能拨打国际求助电话“112”），1：是；0：否。
b——服务小区是否支持attach-detach。简单地说就是服务小区是否会把手机开机和关机的信息传递给系统，如果不支持，你在这个小区下面开机的话，系统依然不知道你已经开机，当有人打进你手机时，系统会提示对方你的手机已关机。
c——服务小区是否支持半速率话音功能。1：是；0：否。
d——是否广播C2信息。1：是；0：否。
e——是否广播第7和第8条信息（这里指的是网络中的信令信息，太专业，不详解）。1：是；0：否。
f——是否支持小区广播（这个大家应该很熟悉）。1：是；0：否。
g\h\i\j——（自己还没搞懂，有空翻资料再说：））
菜单 01.08: 重复寻呼间隔, TMSI,位置更新间隔, AFC and AGC
界面：
++++++++++++++++++++++
+ TMSI value aaaaaaaa +
+ Curr T3212 bbb +
+ Initial T3212 ccc +
+ Paging repeat d +
+ Channel num hhh +
++++++++++++++++++++++
aaaaaaaa——TMSI值。
bbb——记录手机没有向网络登记的时间（空闲状态时间），当此值达到Initial T3212的值时手机就自动登记一次。
ccc——当手机长期处于空闲状态时，网络要求手机每隔一段时间就自动登记一次（汇报手机当前的位置），这个参数就是控制手机每隔多长时间登记一次，1个单位表示6分钟，如这里的值是10则表示手机每隔60分钟就自动登记一次。
d——系统寻呼间隔。当有人打你进的手机的时候，网络就会反复地寻呼你的手机，这个数值就是表示每次寻呼的间隔，如果这里是5，就表示系统会在每第5个复帧包含寻呼信息去寻呼你的手机。
hhh——服务小区频点（BCCH）
菜单 01.09:网络参数
界面：
++++++++++++++++++++++
+ Network parameters +
+ Country code aaa +
+ Network code bbb +
+ Location area ccccc +
+ +
+ Serving cell +
+ Channel num ddd +
+ Cell +
+ identifier eeeee +
+++++++++++++++++++++
解析：
aaa——移动国家号码，不同的国家号码不同，中国是460。
bbb——移动网络号码，目前在中国有中国移动和中国联通两家公司，中国移动的是00，联通的是01。
ccccc——位置区号码，每个地方都有很多不同的位置区，范围的大小由网络运营商定。
ddd——当前使用的基站小区的频点号码。
eeeee——小区识别码，不同的小区识别码不同。
菜单：01.10: Ciphering, 跳频、不连续发射状态和IMSI
界面：
++++++++++++++++++++++
+ Updated only on TCH +
+ +
+ Cipherin val aaa +
+ +
+ Hopping val bbb +
+ +
+ DTX value ccc +
+ +
+ IMSI attach ddd +
++++++++++++++++++++++
解析：
aaa——Ciphering value, OFF/A51/A52
bbb——显示服务小区是否打开跳频功能。
ccc——显示服务小区是否打不连续发射功能。
ddd——IMSI attach ON:IMSI attach on OFF:IMSI attach off
（通话状态下这些参数才会变化）
菜单： 01.11:上行不连续发射设置
界面：
***********************
* Execute display *
* With this display it is *
* possible to change MS *
* to use DTX or not. Use *
* options to change *
* *
* DTX mode aaaaaaaaaa *
* Default DTX bbb *
* DTX from BS ccc *
************************
解析：
在这个菜单下，如果网络允许的话，用户可以自己设置手机是否启用不连续发射功能。
Aaaaaaaaaa——DTX:ON 手机启用和不连续发射功能
DTX:OFF 手机没有启用和不连续发射功能
DTX EF 默认状态
NOTALLOWED 网络不支持手机自己设置是否使用不连续发射功能。
Bbb——手机默认的不连续发射功能状态。ON：打开； OFF：关闭。
Ccc——网络设置的不连许发射功能状态。MAY：网络允许手机自己设置是否打开此功能； USE：网络控制手机打开此功能； NOT：网络设置控制手机不使用此功能。
菜单：01.12: 锁频测试界面：
**********************
* Execute display *
* With this display it is *
* possible to change *
* BTS_TEST carrier. Use *
* options to change *
* *
* BTS TEST locked on *
* channel xxxx *
* *
***********************
解析：这个菜单可以使用锁频测试功能，在这个菜单下按“选项”，可以输入你要测试的频点，当你输入了频点后，手机就只会搜索该频点，只会登记在该频点的小区上。如果你附近的小区都没有使用到你输入的频点的话，手机就会没有信号，知道手机找到该频点的信号为止。要取消锁频功能，可以输入“125”。下面是各个频段对应的频点：
频段 频点
GSM900 1-124
GSM1800 512-885
GSM1900 512-xxx
E-GSM 0, 975 – 1023
R-GSM xxx-xxx
下面是软件
6630目前还未被破解，当前是不可能完全解锁的。但在使用gsm网时，6630可以不用解锁。通过安装附件中提供的软件，强制切换到GSM网络，6630是可以正常使用的
步骤1，安装运行附件里的程序，并按左键
可看到如下菜单
>>>>> Field test
>>>>> 81.1.
>>>>> Force protocol between
>>>>> GSM and WCDMA
>>>>> 0-dual (default)
>>>>> 1-GSM
>>>>> 2-WCDMA
>>>>> 0
步骤2 . 进入 OPTIONS/EXECUTE/ 输入数字替换掉最后的“0”
然后电话重启，成功 ！！！
[英文版][6630,6681,6680的工程模式]
菜单01.01: 服务小区信息（手机正在使用的基站小区的信息）
界面：
+++++++++++++++++++++++++++
+ Channel num abbb +
+ Rx level cc +
+ Tx power lev ddd +
+ GPRS attach qq +
+ TS / TA e ff +
+ Rx / R time g mmmm +
+ C1 / C2 nnn ppp +
+ Band/ CHty rr oooo +
+ Amr U/AMR D x y +
+++++++++++++++++++++++++++
解析：
a——通话状态下，如果基站小区开了跳频功能则显示H，否则空白。
bbb——手机空闲状态下显示当前使用的小区的频点BCCH（移动是1~95，联通是96~124），通话状态下显示当前使用-的小区的TCH，如果小区开了跳频，则频点会交替显示小区的所有频点。
cc——当前手机使用小区的信号强度，单位是dBm，以负数显示，数值越大信号越强，即-60的强度比-70强。
ddd——显示手机的发射功率，单位是dBm，在通话状态下才会显示。
e——手机当前占用无线信道的哪个时隙，取值0-7，共8个时隙。
ff——时间提前参数，可以通过这个数值看出手机与当前在用的基站的距离，1个TA约等于550米。
g——话音质量（SUB），取值0-7，数值越小表示当前的话音质量越好。
mmmm——与掉话有关，不详解。
nnn——路径损耗值，不详解。
ppp——小区重选参数，控制手机通话时的基站小区的重选。
rr——目前手机正在使用的网络频段，分别是：9 = GSM900, 18 = GSM1800, 19 = GSM1900。
oooo——目前手机占用的无线信道的类型，有太多，不详列，与手机状态有关，也与网络运营商的设备功能有关。
qq——GPRS功能使用情况，手机激活GPRS功能则显示G，否则空白
x——不详解。
y——不详解。
菜单：01.02: 更多的服务小区信息（手机正在使用的基站小区的信息）
界面：
+++++++++++++++++++++
+ Paging mode aa +
+ max RACH retr b +
+ Roaming ind c +
+ BSIC value Bdd +
+ CC cause ee +
+ Rx quality f +
+ CRO / Hopping ggg hh +
+ PenT / HCh iii j +
+ MAIO / HSN mm nn +
+++++++++++++++++++++
解析：
Aa——网络寻呼手机采用的方式，包括：NO : normal paging；EX : extended paging；RO : paging reorganization；** : same as before
B——网络允许手机随机接入网络的最多重复次数
C——当手机处于漫游状态时显示R，否则空白
Bdd——网络色码，可能各个基站小区都不同
ee——最后一次通话释放的原因，如本机挂线、对方挂线、掉话等，这里显示的是数字，但未知具体每个数字代表何种原因。
f——话音质量（FULL），取值0-7，数值越小表示话音质量越好。
ggg——小区重选偏移值（不详解）
hh——时间偏移值（不详解）
iii——惩罚时间（不详解）
（手机的小区重选由以上三个参数来控制）
j——Hopping channel 0：Single RF channel 1：RF hopping channel
mm——分配索引补偿值（不详解）
Nn——跳频序列号，基站的调频顺序由这个参数决定。
菜单：01.03: 服务小区、相邻小区信息
界面：
+++++++++++++++++++++
+ Serving cell info +
+ CH: C1: Rx: C2: +
+ aaa bbb ccc ddd +
+ 1. Neighbor info +
+ eee fff ggg hhh +
+ 2. Neighbor info +
+ iii jjj kkk lll +
+ 1. Neigbor ar mn +
+ 2. Neigbor ar op +
+++++++++++++++++++++
解析：
aaa——手机正在使用小区的频点（BCCH）
bbb——路径损耗
ccc——当前手机使用小区的信号强度，单位是dBm，以负数显示，数值越大信号越强，即-60的强度比-70强。
eee开始的数值意义跟Serving cell info一样，下面分别列出了相邻小区（手机后选使用的小区，当有需要时手机就会切换到这些小区上）的对应参数。
m——如果使用的小区是禁止手机在次位置更新的，则显示F，否则显示N。
n——代表小区接入优先级，B表示禁止接入, N表示正常优先级接入，L表示低优先级接入，否则空白。
op的意思跟mn相同。
接下来的01.04和01.05菜单更这个一样，只是他们显示的是排在后面的相邻小区信息，这里不作解析。
菜单 01.06: 网络选择
界面：
+++++++++++++++++++++
+ Last reg 1st forbidd +
+ aaaaa eeeee +
+ 1st pref 2nd forbidd +
+ bbbbb fffff +
+ 2nd pref 3rd forbidd +
+ ccccc ggggg +
+ 3rd pref 4th forbidd +
+ ddddd hhhhh +
+++++++++++++++++++++
解析：
aaaaa——目前登记的网络。移动的显示46000F，联通的显示46001F。
bbbbb——首选接入的网络。移动的显示46000F，联通的显示46001F。
ccccc——次选的网络。
ddddd——3选的网络。
eeeee——第一禁止接入的网络，移动的会禁止接入联通，所以这里显示46001F，联通的大概显示46000F吧。
fffff、ggggg、hhhhh——分别是禁止接入的网络。
菜单 01.07: 服务小区的系统信息
界面：
+++++++++++++++++++
+ Emergency cal a +
+ Attach detach b +
+ Half rate CH c +
+ C2 broadcast d +
+ SI 7&8 broad e +
+ Cell broad f +
+ Call Re-est g +
+ ECSC / 2-Ter h i +
+ Mband j +
+++++++++++++++++++
a——服务小区是否支持紧急呼叫（手机在没有SIM卡的情况下能拨打国际求助电话“112”），1：是；0：否。
b——服务小区是否支持attach-detach。简单地说就是服务小区是否会把手机开机和关机的信息传递给系统，如果不支持，你在这个小区下面开机的话，系统依然不知道你已经开机，当有人打进你手机时，系统会提示对方你的手机已关机。
c——服务小区是否支持半速率话音功能。1：是；0：否。
d——是否广播C2信息。1：是；0：否。
e——是否广播第7和第8条信息（这里指的是网络中的信令信息，太专业，不详解）。1：是；0：否。
f——是否支持小区广播（这个大家应该很熟悉）。1：是；0：否。
g\h\i\j——（自己还没搞懂，有空翻资料再说：））
菜单 01.08: 重复寻呼间隔, TMSI,位置更新间隔, AFC and AGC
界面：
++++++++++++++++++++++
+ TMSI value aaaaaaaa +
+ Curr T3212 bbb +
+ Initial T3212 ccc +
+ Paging repeat d +
+ Channel num hhh +
++++++++++++++++++++++
aaaaaaaa——TMSI值。
bbb——记录手机没有向网络登记的时间（空闲状态时间），当此值达到Initial T3212的值时手机就自动登记一次。
ccc——当手机长期处于空闲状态时，网络要求手机每隔一段时间就自动登记一次（汇报手机当前的位置），这个参数就是控制手机每隔多长时间登记一次，1个单位表示6分钟，如这里的值是10则表示手机每隔60分钟就自动登记一次。
d——系统寻呼间隔。当有人打你进的手机的时候，网络就会反复地寻呼你的手机，这个数值就是表示每次寻呼的间隔，如果这里是5，就表示系统会在每第5个复帧包含寻呼信息去寻呼你的手机。
hhh——服务小区频点（BCCH）
菜单 01.09:网络参数
界面：
++++++++++++++++++++++
+ Network parameters +
+ Country code aaa +
+ Network code bbb +
+ Location area ccccc +
+ +
+ Serving cell +
+ Channel num ddd +
+ Cell +
+ identifier eeeee +
+++++++++++++++++++++
解析：
aaa——移动国家号码，不同的国家号码不同，中国是460。
bbb——移动网络号码，目前在中国有中国移动和中国联通两家公司，中国移动的是00，联通的是01。
ccccc——位置区号码，每个地方都有很多不同的位置区，范围的大小由网络运营商定。
ddd——当前使用的基站小区的频点号码。
eeeee——小区识别码，不同的小区识别码不同。
菜单：01.10: Ciphering, 跳频、不连续发射状态和IMSI
界面：
++++++++++++++++++++++
+ Updated only on TCH +
+ +
+ Cipherin val aaa +
+ +
+ Hopping val bbb +
+ +
+ DTX value ccc +
+ +
+ IMSI attach ddd +
++++++++++++++++++++++
解析：
aaa——Ciphering value, OFF/A51/A52
bbb——显示服务小区是否打开跳频功能。
ccc——显示服务小区是否打不连续发射功能。
ddd——IMSI attach ON:IMSI attach on OFF:IMSI attach off
（通话状态下这些参数才会变化）
菜单： 01.11:上行不连续发射设置
界面：
***********************
* Execute display *
* With this display it is *
* possible to change MS *
* to use DTX or not. Use *
* options to change *
* *
* DTX mode aaaaaaaaaa *
* Default DTX bbb *
* DTX from BS ccc *
************************
解析：
在这个菜单下，如果网络允许的话，用户可以自己设置手机是否启用不连续发射功能。
Aaaaaaaaaa——DTX:ON 手机启用和不连续发射功能
DTX:OFF 手机没有启用和不连续发射功能
DTX EF 默认状态
NOTALLOWED 网络不支持手机自己设置是否使用不连续发射功能。
Bbb——手机默认的不连续发射功能状态。ON：打开； OFF：关闭。
Ccc——网络设置的不连许发射功能状态。MAY：网络允许手机自己设置是否打开此功能； USE：网络控制手机打开此功能； NOT：网络设置控制手机不使用此功能。
菜单：01.12: 锁频测试界面：
**********************
* Execute display *
* With this display it is *
* possible to change *
* BTS_TEST carrier. Use *
* options to change *
* *
* BTS TEST locked on *
* channel xxxx *
* *
***********************
解析：这个菜单可以使用锁频测试功能，在这个菜单下按“选项”，可以输入你要测试的频点，当你输入了频点后，手机就只会搜索该频点，只会登记在该频点的小区上。如果你附近的小区都没有使用到你输入的频点的话，手机就会没有信号，知道手机找到该频点的信号为止。要取消锁频功能，可以输入“125”。下面是各个频段对应的频点：
频段 频点
GSM900 1-124
GSM1800 512-885
GSM1900 512-xxx
E-GSM 0, 975 – 1023
R-GSM xxx-xxx
下面是软件