HTC 6950 写号汇总作者:佚名 来源:本站整理 发布时间:2008-12-8 14:27:57
情况一：无法获得AKEY并成功写入的:
1.##778#进去后,把ESN(16进制)取得,告诉运维部门将HLR上的你的号码的ESN改成你刚取出的ESN,并关闭鉴权. 或者把HLR上你的UIM卡的ESN取来,写进你的手机,也可以,并关闭鉴权. 2.获得UIM卡上的imsi号(从电信计费系统卡档案查询中获得),分割为460,03,xxxxxxxxxx,三个部分;##778#进去,用 EDIT模式,修改mcc=460,mnc=03,msid=xxxxxxxxxx(该三个数据组成了UIM卡上的imsi号).
3.##778#进去,用EDIT模式,修改m.ip settings中的MIP_MODE为Simple IP Only(此操作用于CDMA1X能够拨号成功);
情况二：能获得AKEY并成功写入的:
其他同情况一,另用workshop写AKEY到手机,不必关鉴权.
1.在手机的拨号界面输入##778#，进入VIEW就可以看到你的ESN号了(需要的一般是16进制的数据)，将你查到的ESN号报给电信能帮你写号的人,在BSC或HLR都能完成ESN的修改操作,然后查询到A-KEY(关闭鉴权就不用查A-KEY了,但有被并号的风险)和IMSI号码
2.安装ActiveSync
3.在手机拨号界面输入##3424#，连接USB线到PC，提示找到新硬件,安装手机的接口驱动,查询PC上我的设备里面看看你的手机用的端口号是多少，我的是COM3
4.运行cdma workshop，在COM settings里面选择你的对应的端口号，点Connect,左下角提示正确连接后点READ
5.选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop下面的输出窗口中显示查到的SPC号
6.电信给了你IMSI(MSID)后，进入拨号界面输入##778#，选择EDIT，输入你的SPC码，确认后手机进入工程数据编辑状态，选屏幕下的 View info，弹出的菜单选择NAM Setting，在选拔MSID，在屏幕的下面点Menu选择EDIT，输入你的MSID就行了
这里需要注意,我们的系统里面读出来的IMSI的位数会多余几个字节,只输入后面的10位就可以了 7.MCC用同样的方法改为460，目前的MNC用改为03
8.写入A-KEY
先#3424,,,,打开CDMAWORKshop,,,选COM口,,,,,,,,,,,,,,,,点connect, 连接成功再read
看到左边的要全读出来 到了security页,,,,把spc填进去,点一下,出来两个选项,点send,,,会告诉你手机已经解锁,,,,,,再到cave页,把你搞到的akey码输进去,是16位的16进制的,,,其他的都不要管,点write,就能把akey写进手机了
Diamond CDMA用的是MEID的管理方法，目前还没有方法修改MEID或是PESN，目前只能在电信的机房写或是MEID的方法使用，因为各地的电信设备不一样，下面介绍写ESN入网使用的方法：
1、在你的手机的开始-设置-设备信息里面的硬件信息里面会有ESN显示的，不过因为ROM的版本不一样也可以没有显示，如果没有就想查找你的SPC号，方法见http://www./viewthread.php?tid=41402&extra=page%3D1，当然也可以先不做这个，但在后面的写数据要用到，在手机的拨号界面输入##778#，进入VIEW就可以看到你的ESN号了，将你查到有ESN号报给电信能帮你写号的人(呵呵!我不知前台现在接不接这个业务，你自己的ESN要保密好哦)，同时要求电信帮你关闭A-KEY签权(这个是必须的)，
2、电信帮你在机房改好ESN数据后你得问他要MSID(IMSI)号，这个是一个手机号对应一个的，一定要
3、电信给了你MSID后，进入拨号界面选择，这次选择EDIT，输入你的SPC码，确认后手机进入工程数据编辑状态，选屏幕下的View info，弹出的菜单选择NAM Setting，在选拔MSID，在屏幕的下面点Menu选择EDIT，输入你的MSID就行了
4、MCC用同样的方法改为460，目前的MNC用改为03，不过如果电信给你新的MNC的话就用他的，因为这个代表营运商，我想过后或是新的号码电信会用他们的代号的
5、全部写号好点屏幕下面的Menu选择OK后系统重启就可以正常使用了
CDMA机在进入QPST或是其他的工具进行写号或是调系统参数时都需要SPC码，之前SPC的计算方法在Diampnd CDMA机上已经不灵了，这里介绍查找SPC码的方法： 1、在PC安装Microsoft ActiveSync(哈哈!这个好样多说了)
2、下载cdma workshop这个工具
3、手机上在拨号界面输入##3424#，连接USB线到PC，查询PC上我的设备里面看看你的手机用的端口号是多少，我的是COM5
4、运行cdma workshop，在COM settings里面选择你的对应的端口号，点Connect,左下角提示正确连接后点READ
5、选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop下面的输出窗口中显示查到的SPC号
6、如果你认为这个SPC号不好记也可以修改它，操作方法是cdma workshop里面同样选Security标签，SPC下面的空的输入框里面输入你刚才找到的SPC，点SPC，在弹出来的菜单里面选择Send进行 SPC解锁，再在输入框里面输入你想要的SPC如000000，再点一次SPC，这次选择Write就可以将SPC改为000000了
论坛里已经有好几篇帖子啦，跟你说说前提条件吧 1.请确认能通过电信机房改ESN，否则只能拿钻石当PDA啦 2.拿到钻石后，读出机器自身带的ESN 3.到机房把133或153手机卡内的ESN改成机器自带的ESN 4.改好后，会生成新的IMSI和AKEY，记录一下数据 5.回家写号，写号教程自己搜吧 1、为了上网不出现67号错误，需将 M.IP Settings中的MIP_MODE修改为 Simple IP Only。 在##778#手编模式下修改即可； 2、PRL文件需使用0002版的，我的经验是0003版的无法解决三角漫游符号的问题；附件中是0002版本PRL文件 3、如果烧号之后能打电话，不能收发短信，检查 CDMA Settings里面是否是MCC 460 MNC 03； 4、烧号之后如果可以收发短信，而电话无法拨打，来电能响铃无法接听，考虑：是否没有关鉴权或者A-KEY不对？如果是关鉴权的，是否有同号机开了两部或者已经被盗号； 5、重复一点，对于电信CDMA，你看到的PESN和他们所说的ESN是一回事，可能有些人会告诉你PESN不行，要ESN，不必理会，只需告诉他你的就是ESN就OK了，免得多费口舌。 Diamond我以写号两周，使用正常。漫游、上网、短信、GPS等功能均正常。唯一感觉反应似乎比较迟钝，表现在响铃迟钝和TOUCHFLO 3D在翻看短信时候画面不流畅。
1）写号需要用到的三个码。即esn、imsi和a-key（鉴权码）。
2）这三个码都是各自唯一的，与uim卡或者机卡一体机一一对应。 3）esn码类似网卡的mac地址，与机器或者uim卡等硬件绑定，入网后，就和其他两个码形成对应关系。 4）imsi码即我们的手机号码，但是电信分配的内部识别号码，外部就是我们的133xxx手机号码 5）a-key（鉴权码）顾名思义，就是手机登录网络时候校验用的，这个应该是由电信网内生成的。 6）正规的一体机写号，实际就是把imsi和a-key写入手机，并在电信内部系统登记三个码的对应关系。手机登录网络，把一体机或uim卡上的这三个码和交换机上的三码进行校验，正确及为合法用户。 7）新号码的，如新开户的机卡一体机，直接读取开户手机内的三码，即可通过瑞姆等的软件写入要写号的手机，那么写号后的手机与开户手机有同样的号码了； 8）已有号码的，两种情况 a）读取老手机的esn和imsi号，通过关系获得a-key，如新号码一样写入这三个号； b）读取老手机的esn和imsi号，通过关系关闭鉴权（即取消了a-key和其他两个码的对应关系），写入这两个号就可以了，但存在孖机风险。 9）写号的关键在于写入的三码对应关系和电信网内的记录一致。由于a-key一般情况下不能在客户端获得，所以如果关闭鉴权，那么用户只需要esn和imsi码即可，增加了孖机的风险，因为ens和imsi都可以通过如cdma workshop这类软件自行修改。
写号汇总（转自论坛XD的）
前提： 写号步骤： 针对白三角以及1X上网问题，请注意： |
|
|
