黑莓护照Q30卡在WiFi连接过不去的解决想法 – 可可知秋

BB10的软件大多都是Cascades的，其实就是Qt/QML开发的，WiFi连接卡住的地方在扫描信号信息的地方是有个下一步按钮出现的，但是这个按钮是置灰的，所以如果从固件提取Setup软件修改这个按键的状态为Enabled，这样在软件加载的时候直接点击下一步就可能跳过，完成手机初始化。其实整个初始化完成会往系统写入一个值来标记，能找到直接写入这个值的办法也是可以的，但是难度相当高。不过修改固件刷入也不一定行，因为黑莓的安全性做得非常好，这个应用被修改了，签名可能无法通过，程序无法启动，效果跟删除一样了。

很明显卡在这里过不去的原因是黑莓手机无法接收到服务器正常返回的数据包，把手机连接到路由上，路由器上进行抓包分析，之前我通过代理查看没有发出任何http协议的包，所以应该走的是TCP或者IGMP协议，如果至少PING检查活跃那就简单了，不过我绝对不会这么简单，按照黑莓的安全级别，肯定是加密协议，像黑莓Android刷机一样，使用fastboot会有bbpcproxy和pcauthtool这两个工具连接服务器校验，这个办法的难度相当高，我最多能做伪造服务器返回正常的PING，分析协议我没有那么多时间，这种活老毛子来处理最好了，等个现成的。

终于有解决办法了，还真的是老毛子给力，找到了一个利用屏幕阅读的小漏洞成功跳过了。

点击去Crackberry查看原贴

请仔细阅读并遵循每一步；

注意：如果您能够跳过设置；等待“完成设置”通知出现，点击它，然后点击屏幕底部的“打开”。点击“下一步”进入“连接到移动网络”屏幕并继续执行下面的步骤 2。

快速连续按设备的电源按钮三下。如果成功，您将听到一声短促的提示音。（您可能需要尝试按三下电源按钮，然后用两根手指快速点击屏幕。）

然后您将看到（并听到）一个弹出窗口，通知您屏幕阅读器软件已打开。用两根手指双击以启用软件。

点击，然后双击“跳过”

您将听到屏幕阅读器开始阅读有关 Blackberry ID 的文字描述，也就是被卡主的Wi-Fi设置屏幕。等到您听到屏幕阅读器说“跳过”，然后立即双击左上角的屏幕，就在“连接到 Wi-Fi”字样的正下方。

您应该会看到一个弹出窗口，允许您跳过创建 BBID。点击，然后再次双击“跳过”。

然后您将进入标准 BBID 登录屏幕。此时，您可以再次快速连续按三下电源按钮关闭屏幕阅读器。

在 BBID 屏幕上选择“跳过”。

如果出现软件更新屏幕，请跳至步骤 10。如果出现区域设置，您可能会收到“无法连接” 错误。如果是这样的话： 按“设置”按钮，然后点击您当前连接的 Wi-Fi 网络，加载完成后再次点击该网络以重新连接。 点击屏幕底部的“下一步”按钮进入区域更新屏幕，然后在出现后立即再次“下一步”，它将带您进入软件更新屏幕。您可能需要多次执行这两个步骤才能克服错误。

软件更新需要很长时间，但最终会告诉您它无法连接到黑莓基础设施，并为您提供向左滑动或设置 Wi-Fi 的选项。向左滑动！（我们不想回到那个 Wi-Fi 屏幕……）

然后您会看到自动更新通知；点击确定。

然后您将被带到标准手势教程。完成这些，你就完成了！您会发现您将能够正常进行旁加载并使用您想要的任何本机 BB10 应用程序。

其实最关键的一点操作就是上面第五点，在WiFi连接界面，在语音提示念到“跳过”时双击屏幕左上角。