HTC+Touch+Pro2+CDMA刷机及写号方法教程法教程Word文件下载.docx
《HTC+Touch+Pro2+CDMA刷机及写号方法教程法教程Word文件下载.docx》由会员分享，可在线阅读，更多相关《HTC+Touch+Pro2+CDMA刷机及写号方法教程法教程Word文件下载.docx（10页珍藏版）》请在冰点文库上搜索。
使用“所需软件的准备”中Touch
Pro2的驱动，同步软件可以从
由于该机器基本上是HTC与欧美各大运营商合作退出的签约机，所以通常限制了对其它网络的使用，我们需要先将该限制解除。
下载“所需软件的准备”中最新版本的解锁软件。
注意，该软件限制了只能免费使用一次，所以一旦解锁失败而要再次使用时，需向作者付一定的费用。
这里“Rhodium_W”为“HTC
Touch
Pro2
CDMA”机型的代号，这个以后还会接触到。
下载之后解压运行其中的exe文件，然后点击“Flash
Hard-SPL”按钮。
这里要注意一定要将该文件置于本地硬盘内，并且关闭杀毒软件以防误报，尽量保证网络通常并且最好不要在内网中，手机电量要在60%以上。
接下来一路点OK，直到电脑上出现刷机界面，此时手机会自动黑屏进入刷机模式。
运行刷机软件一路点Next，出现进度条之后稍等片刻便刷机成功。
【Radio
Patch】
官方的Radio是不能直接写号的，必须要刷Patched
Radio。
刷Radio其实和刷Rom的性质一样，将“所需软件的准备”小节中得到的Patched
Radio解包之后在同步状态下运行“ROMUpdateUtility.exe”，根据提示进行刷机。
【写号】
写号必须要获知CDMA号码的IMSI、ESN、A-Key，俗称三码，这可以保证正常通话、短信、1x上网；
如果有CAVE
Radio并且本地网络支持CAVE
EVDO上网认证，那么有这三码也可以EVDO上网了；
否则，就必须还要获知AN、AAA，加上之前的三码，俗称五码。
关于具体的获知渠道，不是这篇文章关注的重点。
题外话，其实IMSI和ESN可以自己通过UIM卡查出来的。
电信赠送的手机很多牌子比如华为，拨“##497613”进入工程模式，依次进入System
test→System
parameter，其中“UIM
ID”即UIM卡的ESN，“IMSI”即手机卡的IMSI，不过“MEID”并非手机卡而是手机的MEID。
首先需要进入EPST模式，在拨号界面下拨“##3424#”（需要手机系统中装有EPST），此时系统会自动发现两项新设备，使用上面“同步手机”小节中的驱动后，在设备管理器中会发现“端口”一项中多出新设备，记住COM端口号，后面会用到。
接下来获取当前手机的SPC。
在“所需软件的准备”小节中下载由DiyPda制作的ESN
Modify工具，运行之后，“选择端口”一项应该为上面所得到的COM端口，这里是“COM4”，点击“读SPC”，即可得到当前的SPC。
关闭该软件，之后取决于情况，可能还会用到。
然后解压执行CDMA
Workshop，注意杀毒软件还是可能会误报。
接下来按图操作：
连接成功后，点击“Security”标签。
在“SPC”内输入上面通过ESN
Modify获知的SPC码后点击“SPC→Send”：
如果SPC码正确，会弹出“SPC
is
correct.
Phone
unlocked”的确认框。
这时，手机已经完全解锁。
为了防止以后忘记SPC而重复工作，在SPC框中填入“000000”后点击“SPC→Write”，这样就一劳永逸了。
接下来将MEID清零。
点击“Terminal”标签，在“Commands
（bytes
in
HEX）”框中输入下述字符串后点击“Send”：
27
97
07
00
00
复制代码MEID清零之后便开始改写手机ESN。
点击“Security”标签，在ESN栏位第一个框中填入八位的ESN码后点击“Write”写入。
写入成功的话会弹出“Success.
ESNsuccessfully
has
been
***ged”的确认框。
然后改写ISMI。
点击“Nam”标签，点击“Read”按钮读出手机原内置信息，按图操作：
【关于SID/NID】
SID和NID的作用：
SID和NID用于判断手机是否漫游及漫游状态，手机的漫游状态同时体现在它的登记方式和它的呼叫限制标志上。
注意：
这所说的漫游是指“位置”上的，不是
指“计费”上的，手机在漫游状态下呼叫是否要拨长途区号、是否要付长途话费，是由手机的号码段和计费终端的设置决定的。
SID号码由“前联通总公司”确定并分配给每个移动本地网，每个本地网一般只有一个号码。
在中国可以简单理解为地级分公司或同一个国内长途区号的系统代
码，为什么强调“在中国”呢？
要知道中国的一个省比很多国家面积都要大，国外划分本地网不一定像中国按地级市来划分。
NID是SID下面的一个子集，表示构成同一网络的一组基站或一个基站。
NID的分配由各本地网管理，也就是由地级分公司分配。
在中国，NID可以理解为
数据交换局的代码，在同一NID下有若干基站。
还有一些代码在手机里没有显示的，例如基站识别码、扇区代码。
如何用SID和NID判别漫游状态
在中国，手机是利用“为其服务的基站的SID与手机（UIM卡）内的SID是否相等”来判断是否处于漫游状态。
有些使用CDMA网络的小国家，可能只有一个SID，他们判断手机是否漫游只需比较NID是否相等就可以了。
在手机内部保存一个SID和NID的列表（机卡分离的保存在UIM卡内部），是它曾经登记过的区域的标识。
NID有两个保留值，一个是0，这是为公众蜂窝网所预留的；
另外一个是65535，手机利用它来进行漫游状态判决，如果手机的NID设为65535，这时手机只进行SID比较，不进行NID的比较。
只
要在同一SID内，就认为是本地用户，不被看做是漫游。
手机可以处于下面三种漫游状态的任何一种中：
本地（不漫游）、NID漫游和SID漫游。
如果从系统参数消息中接收接收到的SID/NID不与UIM卡存储的本地识别码SID/NID）相匹配，则认为该手机处于漫游状态。
如果手机正在漫游并且为其服务的基站的SID/NID中的SID与手机（UIM卡）中本地识别码表中的SID相等，则这个手机被认为是NID漫游。
如果手
机本地识别码表中的SID都不等于服务系统的SID，这个就被认为是SID漫游。
如果手机使用特定的NID（65535），则表明手机认为在一个SID里
的全部NID中都是非漫游的，即在系统的所有基站的小区里，手机都不算是漫游。
例如：
如果手机的本地（SID/NID）列表包括：
13828/65535、13844/65535、13831/65535，13828、13844、13831分别是广州、深圳、东莞三地的SID，手机认为这三个都是本地网，手机就不会显示白三角。
能全国漫游的UIM卡就应该包含全国各地的SID，有些地区推出的本地通（例如深圳的“市话通”），UIM卡内就只有深圳的SID，至于是否漫游成功，还要看当地的系统是否允许接入。
这里需要注意的是，十五位和十位ISMI其实是一样的，区别在于前面是否加了MCC码460和MNC码03。
最后写入A-Key。
点击“Cave”标签，在Cave栏的A-Key框中输入自己手机号码的A-Key，SSD_A与SSD_B两项填满0，点击“Write”按钮。
成功的话会弹出“Success.
A-Key
successfully
***ged
for
NAM1.
Success.
SSD_A
SSD_B
NAM1.
”的确认框。
然后关闭软件，重启手机，可以发现手机已经可以像插入UIM卡一样正常使用了。
不过最重要的一点，千万不能同时和该UIM卡同时开机，否则这种并机状态会被电信立即停机的！
【例外：
80开头的ESN】
写码的时候发现悲剧了，ESN码是80开头的，这种ESN是通过MEID转换而来的，无法直接通过CDMA
WorkShop写入。
解压执行“所需软件的准备”小节中的ESN/MEID转换工具，输入ESN的后六位，点击“查找”，稍等片刻就可以得到转换的MEID（注意该软件会有弹出广告），换算时间视电脑性能而定，CPU为T7200笔记本大概花费了二十分钟。
得到MEID后，再次运行ESN
Modify工具（刚才说过的可能还会用到），选择好端口，“16进制MEID”框填入刚才换算得到的MEID，“16进制ESN”会自动通过换算得到，可以和自己的ESN对比一下，应该是一样的。
点击“写入”按钮。
这样80开头的ESN也终于搞定写号了！
【更新PRL及设置AA/AAA】
正常来讲，现在应该已经可以使用写号机通话了，不过有些时候也有例外。
如果还是无法拨通的话，可以尝试更新PRL，在这里，用PRL包中的“0005.prl”为例。
首先将PRL文件放置于手机存储中，比如“My
Documents”内。
在拨号界面下拨“##778#”，点选“Edit”，然后输入SPC密码，刚才我们已经修改为“000000”。
进入EPST界面后，点击左键“View
info”，在弹出菜单中点选“PRL”，在接下来的PRL界面中，将Update
PRL
File设置为“\My
Documents\0005.prl”，系统提示“Update
the
items?
”，点击确定。
接下来设置一些和网络相关的参数，如果有AA/AAA，也可以设置EVDO上网，现在Touch
Pro2还仅支持MD5而不支持CAVE，这代表，只有获得了AA/AAA码才能使用EVDO。
在上述“View
info”的菜单中点选“M.IP
Setings”，将“MIP-MODE”改为“Simple
IP
Only”，“Mobile
Node-HA
Auther”改为“Enable”。
info”的菜单中点选“Modem
Settings”，将“HDR
Hybrid
Preferred”改为“Enable”，将“Preferred
Mode”改为“Automatic”（代表使用1X/EVDO混合模式且优先选择EVDO）。
在“View
info”的菜单中点选“Data
Parameter”，将“Packet
Dial
String”改为“#777”，把“Rev.
A”改为“Enable”。
info”的菜单中点选“Security”，将“HDR
AN
AUTH
User
Id”改为UIM卡的AN，把“HDR
Password”改为UIM卡的AAA。
重启手机，界面上应该已经显示“Ev”图标了，这只是代表当前存在EVDO网络而已，具体AA/AAA是否正确、是否可以使用EVDO网络，可以在拨号界面下拨“##33284#”，在“Field
Trial”界面中点击左键“Debug
Info”，在弹出菜单中点选“HDR”，看“AN/AAA
authentication”如果为“1”，即代表终于可以使用EVDO了！
【修改运营商的字样】
我所使用的U.S.
Cellular版本Touch
Pro2，一直在系统中显示运营商为“U.S.
Cellular”，网上所流传的方法（譬如更改注册表、安装某Cab包等）大部分都无效，要么就是根本不起作用，要么就是在硬启之后失效。
这个问题根本的原因还是源于PRL。
不过，最终在DiyPda论坛中找到了解决方法（感谢作者eric5100君）。
在上述写号过程中，需要多操作一步。
下载NVItems.txt文件，其内容为：
[NV
Items]
0D
D6
D0
B9
FA
B5
E7
C5
0000
B5E7
00复制代码红色的内容为“中国电信”的十六进制值，也可以根据需要替换为其它值。
点击“Memory”标签，在“NV
Items”栏中点击“Write”，会提示需要先解锁SPC，确认跳过提示，然后选取NVItems.txt文件，很快软件会提示写入成功。
这时只需重新启动手机，就可以看见“中国电信”字样了。
升级会员 