精典的手机写号教程.docx

精典的手机写号教程.docx

《精典的手机写号教程.docx》由会员分享，可在线阅读，更多相关《精典的手机写号教程.docx（20页珍藏版）》请在冰点文库上搜索。

精典的手机写号教程

写号前准备：

1、确保你要写的号码已关闭鉴权，或者你可以拿到Auth-key码

2、需要三个软件，分别是cdmaworkshop、mtty和qpst2.7要用build215版本，并且要安装好驱动

一、读ESN和MSID电

ESN和MSID也可以从电信公司内部拿到，他们叫IMSI:

46003XXXXXXXXXX一共15位。

以下介绍的方法用机器读。

1.要写的号码插入6900，重启后在拨号面版输入##778#------选择edit------密码为getspc得到的数字。

将esn和msid记下，点menu选cancel退出。

（无法进入##778#的下qpst附件，拷入机器运行即可进入）

二、清除手机的ESN

拔卡，进三色标志，电脑上运行的mtty程序，然后将手机连接到电脑的USB接口，选择程序界面中的USB选项。

在接下来出现的界面里面输入“rtaska“（注意，rtask和a之间有个空格，以下同上），

回车.

输入“echo_on“（注意这里是下划线），回车。

注意，你此时屏幕上是看不到你输入的”echo_on”字符的，回车之后会出现一行字“ECHOONMODE”

输入“writeCID00000000，回车。

把手机的ESN改为0000000，注意write要小写，CID要大写，否则无法识别指令。

这个指令输入并按回车后，屏幕上是没有任何字符反应的，以下命令也一样，不用担心。

接下来输入“readCID，读出CID,如果刚才的write指令成功的话，你现在的CID应该是0000000。

输入retuoR（运行之前不必按回车），屏幕会出现字Cmd>

输入rtaskc，按回车，屏幕出现字符Calibration，搞定。

关掉MTTY。

ESN清除完毕

三、修改esn。

打开QPST，将R-UIM处改成R-UIMifavail，然后点WRITETOPHONE。

打开RFNVITEMMANAGER

设置好COM口（请注意要选择手机所在的COM口，不要选MODEN的），然后点图标，读取手机数据。

其中第一项是手机当前的ESN,在右侧窗口有个WRITENV,选中HEX,下面改成你想要的ESN，然后WRITENV。

四、修改msid

再次进入SERVICEPROGRAMMING，将上面红框内信息ISMI写入手机

mcc处原机为302改460，11——22出64改03，imsi处改msid的10位数字。

五、将联通标准频率件（prl文件）用QPST写入手机，解决小黑三角的问题。

进入ROAM的菜单，不是下图红标的System（以下这是lihaya的截图，我懒的改了）

更改ESN和IMSI完成，关闭了鉴权的手机号码就可以正常使用了。

如没有请看第六。

六、写akey码

先##3424#,打开CDMAWORKshop,,,选COM口（不要选错了，刚开始时我选了MODEN的口，折腾了我1个小时,后来多亏“听松”的指导，在这里感谢“听松”）。

点connect,连接成功再read

看到左边的要全读出来

到了security页,,,,把spc填进去,点一下,出来两个选项,点send,

会告诉你手机已经解锁,,,,,,再到cave页,把你搞到的akey码输进去,是16位的16进制的,,,其他的都不要管,点write,就能把akey写进手机了

大功告成！

！

！

！

HTC670068006900手机均支持EVDO,由于来至国外，需要对部分设置进行调整后方可使用EVDO业务，结合下发的修改设置及网络资料，编写如下修改教程，为方便大家使用一并提供网络连接的设置方法。

一、UIM号卡PRL版本升级

　　使用其他手机（不能使用67、68、69直接发送）发送短信prlc至10659165，发送成功后，系统自动回复三条升级短信，最后一条显示为“PRL更新成功”。

（注：

如果回复短信为乱码或提示不成功，请使用行货手机发送）。

二、进入工程模式设置手机参数

　　1、在电话键盘面板输入“##778#”进入工程模式。

　　2、选择“Edit”，进入编辑模式，输入密码：

000000。

　　3、查询记录自己的MSID号码（每个手机不同，作为联网2次认证使用，请注意保密）。

　　4、modem设置：

点击左下角“ViewInfo”，在菜单中选择“ModemSettings”，确保preferredservingsystem中设置为homeonly或者sprintonly（这是1x和do的频点切换参数）。

　　5、点击左下角的“ViewInfo”，在菜单中选择“DataParameters”：

确保配置如下：

　　6、认证设置：

点击左下角的“ViewInfo”，在菜单中选择“Security”，进行配置修改.

　　a）HDRANAuthUserID：

长点出现“Edit”修改为46003加MSID号（MSID号见第3项“MSID记录”）；

　　b）HDRANAuthPassword：

修改为123456；

　　c）PPPUserID：

仍然修改为46003加MSID号；

　　d）PPPPassword：

修改为123456；

　　7、点击左下角的“ViewInfo”，在菜单中选择“M.IPSettings”，确保其中的MIPMode为：

“SimpleIPOnly”，示例如下：

　　8、  此时点击OK，保存配置，手机自动重启。

　　三、建立网络连接（手机默认都已经建立有1X连接，直接使用即可。

如果没有可以参考如下设置）

　　1、手机重启后，进入设置点击连接窗口“连接”图标。

　　2、确定是否已经建立调制解调器，如没有建立则需要新建，如已经建立需进入“管理现有连接”检查用户名、密码等设置是否正确。

　　a）新建调制解调器点击“添加新调制解调器”输入连接名称（自行确定）——点击“下一步”——输入拨号码“#777”后点击“下一步”——输入用户名、密码（都为card）——完成。

　　b）“管理现有连接”中检查设置是否正确点击“管理现有连接”选择现有连接点击“编辑”检查。

3、选择已正确配置的连接模式点击“高级”栏中“选择网络”——“在程序自动连接到Internet时，使用”中下拉菜单中选择上一步配置好的连接。

  四、设置运行模式

　　选择“通讯管理器”——点击“设置”中“电话”——点击“服务”——选择“运行模式”点击“取得设定”——建议选择“混合”（在无EVDO信号的情况下能正常使用）——OK。

　　说明：

1.按照以上设置完成后，仍然找不到evdo信号（手机信号标志左边“1x”未变成“EV”）,说明手机的无线版本太低（原则上无线版本要高于3.35，建议3.42.30及以上，目前部分6900为3.32版本），需要升级（升级需要找厂家进行，自行刷机存在一定风险）。

查看方法：

　　2.手机信号已变成“EV”,但仍不能拨通,只能使用1X，说明认证未通过，需要将MSID报维护部门开通。

终于成功用6700连上了EVDO网络。

为方便各位同学将来使用DO，现将关键步骤和常见问题整理了一番，供大家参考。

因为实没有时间截图，所以各种操作性的步骤无法做成STEPBYSTEP，辜负了部分新同学，请见谅。

本文也算一篇普及EVDO知识的文章吧。

发帖之后，有朋友已经成功用上了DO，也有很多朋友提了一些疑问。

有的未能及时回复，见谅。

今天抽空补充了一些内容在本贴，希望对大家有益。

1、6700使用EVDO的第一步----给你的小7烧号

我用的是CDMAWORKSHOP2.7，坛子里有很多烧号的方法，我推荐CDMAWORKSHOP2.7，觉得很简单实用。

无需安装，直接运行。

FAQ:

为什么要烧号：

就目前而言，EVDO尚未正式商用，原来的很多UIM卡里的PRL都未写入中国电信EVDO使用的37频点数据，我在坛子里看到有的朋友说通过空中接口更新PRL，不知是否有人实验成功（这一块我尚不清楚，今后弄明白了，再来与各位分享）。

所以，6700烧号是为了让手机能够使用自带的PRL而不是UIM卡里的，因为手机的PRL是各位7友可以自己动手DIY的，而UIM卡的数据要DIY的…..，难度很大。

如何烧号：

坛子里有个帖子叫《6700、6800、6900烧号傻瓜教程》写得很详细，道理也说得很清楚，只是个人觉等步骤似乎过于繁琐，但道理是对的。

推荐大家去看。

链接：

我烧号的时候只使用了CDMAWORKSHOP2.7一个软件。

分为以下几步：

（1）装驱动，记下与DMrouter通信的端口号，不是MODEM哦。

（2）运行CDMAWORKSHOP2.7，选择正确的端口号，CONNECT。

（3）在你的机器插卡可用的情况下，我们需要写入三个关键参数是ESN、IMSI和AKEY,ESN和IMSI可以在插卡情况下用手编模式或其他多种方法读出来，AKEY是无法读出来，只有找电信朋友帮你查。

大家找到这几个参数相应页面，在插卡的状态下先READ一下，记下该页相关的参数，然后在去掉卡，重新填好好相关的参数,再WRITE.就OK了。

记住，写入的时候，不能插卡。

写之前，记得先解锁，在security页面，我推荐的帖子里有详细的方法。

提示：

IMSI=MCC+MNC+MIN,要分三项写，读一下你就知道了。

2、第二步----更新你的PRL

使用QPST等工具可以更新PRL，其实我觉等更简单的方式是把PRL文件拷到手机或存储卡里面，然后进手编MSL778，里面有更新PRL选项，无需电脑，简单快捷。

PRL文件推荐坛子里小米的PRL，最简洁好用。

FAQ:

什么是PRL：

PRL是手机无线参数表，它存在UIM和手机中，但同时只有一个起作用。

大家可以用QPST里的RLeditor解读一下小米的PRL。

里面写了两行记录共4+1供5个频点（实际上，目前中国电信只用了三个频点283、201、37（EVDO频点）。

温馨提示：

在做第二步之前，请查看一下手机或UIM卡里的PRL，如果手机里面包含了37个频点，其实第二步你可以跳过。

如果你的UIM卡里PRL也包含37频点，那么恭喜你，理论上其实第一步和第二步你都可以跳过。

应该很快就会有人遇到，毕竟很快就要商用了。

不过我还没试过，呵呵。

如何读取手机和卡的PRL：

向大家推荐CDMAWORKSHOP2.7，它可以读取手机或卡的PRL，保存为PRL文件。

然后再用QPST里的RLeditor解读，也可编辑。

我试过了手机和卡的PRL都能读出来。