小蝎到手近 3 个月，以前企盼玩到的东西，诸如图片、铃声、 java 、电子书等都玩得差不多了，该找到的 bugs ，经过蝎友们的共同努力，也几乎都找出来了。论坛上天天讨论的东西鲜有新意，感觉像是进了一个死胡同，一时半回找不到路。难道小 5 真的止步于此，没有什么新的东西可以挖掘？答案当然是很坚决的“ NO” ！对照它的前辈――黑白机王 6688 ，小 5 还有很长的路要走，蟹友们还有很多东西需要参透，诸如 epPRom 、 Flash 、 firmware 等，至今我们仍对其一无所知。有感于此，我最近翻阅了 6688 、 6618 、 3618 、 2128 等一些玩家的心得。突然发现小蝎的宝典中至今没有一篇文章介绍它的工程模式，于是决定选择这个做为突破口。经过一段时间摸索和准备，我终于有幸揭开了小蝎工程模式的神秘面纱。现在就自己所得做一简单介绍，希望对蝎友们有所启发，同时激起有志者的勇气，进一步挖掘小蝎的潜能。
一、 开启工程模式
1、 需要工具：数据线一条（ usb 、 com 口皆可）、带 sim 卡 M55 一部。
2、 软件：手机工作室 V1.84 ； Siemens service code generator ，任何版本皆可，我用的是 1.01 版。这两个软件大家可以通过 google 搜索下载，也可以直接跟我联系，提供 e － mail 地址。
图 1 Siemens service code generator 软件界面
3、 具体步骤：
（ 1 ）、取得 IMSI 号
本来 Siemens service code generator 可以直接读取手机 SIM 卡的 IMSI 号。不过不知道是版本问题，还是本人数据线问题，我多次读取均未成功，后来只得借助手机工作室 V1.84 获得 IMSI 号，如果有人能直接获得 IMSI ，那么可忽略下面内容。具体步骤为，将手机与电脑连接，记得一定将数据线插在 com1 口。然后进入 Siemens service code generator ，点击“ setting ”进入参数设置， Device 选 com1 ：， Baud rate 选 115200 ，然后“ OK” 。点击“ READ IMSI”, 然后左边空白格内出现的号码就是自己 sim 卡的 IMSI 号，一般为 15 位数字。
如果上述方法无效，连接好后打开手机工作 V1.84 。点击工具栏“手机信息”，之后进入手动设置页面。连接设备选择 com1 （ usb 口选 com3 ），速率选 115200 （如果自认数据线质量不过关，可以选 57600 等较低速率），高级选项勾选“传输异常时自动断开连接”。设置完毕后“确认”，点击进入“手机信息”界面。里面列出了手机的一些基本信息，例如生产厂商、型号、软件版本等。这些都没有用，直接找到 IMSI 项并记录下号码。
（ 2 ）生成激活码
打开 Siemens service code generator ，将第一步获得的 IMSI 输入软件界面 IMSI 字样后面空白格内。 Level 框内有两个选项，其中 code1 （ full service menu ）为完全激活码，可以激活完整的工程模式菜单；而 code2 （ Monitor ， Audiomonitor ）为不完全激活码，只能激活工程模式中的 Monitor 和 Audiomonitor 菜单。一般选择 code1 ，按“ make code ”，
之后在 code 栏出现 20 位数字的激活码，。
（ 3 ）激活工程模式
有两种办法。对于那些比较懒的蟹友，在第二步生成激活码之后，直接点击“ Activate ”就可以激活。这种方法的不便之处是，以后想关闭工程模式时，仍然需要重复上述步骤，然后点击“ off ”来实现，会比较麻烦。另一种方法则比较灵活。将第二步生成的激活码记录下来，然后断开手机连接。进入手机 菜单－功能－电话簿－新建条目，号码写获得的激活码，用户名任意起，存储位置一定选择“ sim 卡”，记录编号一定要是 sim 卡的最后一个编号，选择“更改”，将光标移至 sim 卡最后一个编号后“确定”。这样以后需要关闭工程模式时，只要将该条目删除或者更改条目的存储位置即可。完成以上步骤后关机重启，进入“菜单”，短按“＃”键，就进入了小 5 的工程模式。
二、 工程模式菜单简介
本人开启工程模式已有一段时间。但由于非计算机专业出身，对编程了解甚少，只能凭借还好的英语基础和以前玩机的心得，同时借鉴 6688 、 6618 以及 3618 一些资深玩家的经验（在此对他们表示诚挚的敬意！），对里面的东西作简单介绍。为了有助于蟹友们更直观了解小 5 的工程模式，我特意做了一个表格，将一些重要菜单列出来，希望能对大家有所帮助吧。
图 2 m55 工程模式菜单
Minimonitor （监视器），用于监视手机当前的工作状态。 Serving Cell 显示的是当前活动网络基站的信息， CH- 后是频道编号， GSM900M 的范围是 1~124 ， GSM1800 的范围是 512~885 ； RX 显示接收到的信号强度 ( 单位 :-dBm), 范围从 RXAM ~ 0 ，数值越小，信号越强，图中显示的 044 为我手机信号满格时的数值； CI Cell ID ，基地台编号； C1 路径损失参数 , 供手机决定频道选定的参数， C1 值用以确保手机所在的频道，收发均有成功通讯的机会； C2 基地台重新选择参数， C2 用以决定重新选择基地台的时机； LAI 位置区识别码，使用 GSM 运营商代码和地区代码来表示，中国联为 GSM ， 64F010 ，中国移动为 64F000 ； TXPWR 通话时手机的发射功率，单位 dBm ，所谓的某款手机辐射大，似乎应该指这项； RXAM 可以接收的最低信号电平，越低越好。 Serving Cell 之后，有诸如 Neighbor Cell （周围信号较强基站） ,gprs monitor （ gprs 监视器）， accessories （目前连接附件信息，如耳机、数据线等）， IRDA Monitor （红外监视器）， Audio Monitor （声音监视器）， CSD Monitor （ CSD 监视器）等，可以监视当前运用功能的一些参数。这边再重点讲一下 Charge Monitor （电池监视器），这应该是大家比较关心的。 VB 当前电池电压，单位 mV ； TB 电池温度； TE 环境温度； CT 充电器信息， 0 断开， 2 接通； LS ，不懂，当充电时是 1 ； AT 电池类型， NiMh 电池是 1 ， Li-Ion 电池是 2 ， 3 。
（ S ） Exit ，最后一次非正常关机的信息。
Heap Monitor ，系统缓存监视器。
Date/Time, 手机 Firmware 信息， id 号以及具体生产日期。
History ，有众多条目，显示手机最近运行情况，以及关机信息，玩家可自己设置。
History Gprs ， Gprs 最近使用情况。
SAT Commands ， SIM 卡工具包，可以用于测试 SIM 卡情况，不过 55 里面显示为空白，看来不可用。
Java ，字面上看来是有关 java 运行的情况，不过只是自己猜测。
以下三项本人才智所限，不明白具体意思（脸红 ing ），希望资深玩家能给予解答。期待中！
