本教程来自Diapda论坛的Lihaya和xshhome88两位大侠。应机友的要求,结合本人写号的经验特意整理出来供大家参考,感谢Lihaya和xshhome88。 写号前准备: 1、确保你要写的号码已关闭鉴权,或者你可以拿到Auth-key码 2、需要三个软件,分别是cdmaworkshop、mtty和qpst2.7要用build215版本,并且要安装好驱动 一、读ESN和MSID电 ESN和MSID也可以从电信公司内部拿到,他们叫IMSI:46003XXXXXXXXXX一共15位。以下介绍的方法用机器读。 1.要写的号码插入6900,重启后在拨号面版输入##778#------选择edit------密码为getspc得到的数字。 将esn和msid记下,点menu选cancel退出。(无法进入##778#的下qpst附件,拷入机器运行即可进入) 二、清除手机的ESN 拔卡,进三色标志,电脑上运行的mtty程序,然后将手机连接到电脑的USB接口,选择程序界面中的USB选项。 在接下来出现的界面里面输入“rtask a“(注意,rtask和a之间有个空格,以下同上), 回车. 输入“echo_on“(注意这里是下划线),回车。注意,你此时屏幕上是看不到你输入的”echo_on”字符的,回车之后会出现一行字“ECHO ON MODE” 输入“writeCID 00000000,回车。把手机的ESN改为0000000,注意write要小写,CID要大写,否则无法识别指令。这个指令输入并按回车后,屏幕上是没有任何字符反应的,以下命令也一样,不用担心。 接下来输入“readCID,读出CID,如果刚才的write指令成功的话,你现在的CID应该是0000000。 输入retuoR(运行之前不必按回车),屏幕会出现字Cmd> 输入rtask c,按回车,屏幕出现字符Calibration,搞定。 关掉MTTY。ESN清除完毕 三、修改esn。 打开QPST,将R-UIM 处改成R-UIM if avail,然后点WRITE TO PHONE 。 打开RF NV ITEM MANAGER 设置好COM 口(请注意要选择手机所在的COM口,不要选MODEN的),然后点图标,读取手机数据。其中第 一项是手机当前的ESN, 在右侧窗口有个WRITENV, 选中HEX, 下面改成你想要的ESN , 然后WRITENV 。 四、修改msid 再次进入SERVICEPROGRAMMING,将上面红框内信息ISMI写入手机 mcc处原机为302改460,11——22出64改03,imsi处改msid的10位数字。 五、将联通标准频率件(prl 文件)用QPST 写入手机,解决小黑三角的问题。进入ROAM的菜单,不是下图红标的System(以下这是lihaya的截图,我懒的改了) 更改ESN和IMSI完成,关闭了鉴权的手机号码就可以正常使用了。如没有请看第六。 六、写akey码 先##3424#,打开CDMAWORKshop,,,选COM口(不要选错了,刚开始时我选了MODEN的口,折腾了我1个小时,后来多亏“听松”的指导,在这里感谢“听松”)。 点connect, 连接成功再read 看到左边的要全读出来 到了security页,,,,把spc填进去,点一下,出来两个选项,点send, 会告诉你手机已经解锁,,,,,,再到cave页,把你搞到的akey码输进去,是16位的16进制的,,,其他的都不要管,点write,就能把akey写进手机了 大功告成!!!! qpst可以在lihaya大侠的帖子中下载http://www.diypda.com/attachment.php?aid=40176&k=63939fb2e3a49ff0c4140d33beece8cd&t=1225159968 [ 本帖最后由 ipstar 于 2008-10-28 10:16 编辑 ] |
联系客服