XV6700刷evdo详细教程

前提是:1.不用UIM卡,用烧号方式写号到手机
2.仅用6700上网(EVDO),拔下UIM卡不作电话用
按以下步骤设置:
烧号方法略,详见:多普达6700论坛!
在手机电话拨号盘输入##778#,或有的手机进入程序》手机工具》MSL(778)>选择EDIT,输入密码000000,进入EDIT模式,则可进入手机配置的工程模式,进行更新PRL和手机工作模式设置等操作。
1.MODEM SETTINGS设置:Preferred Mode项设为 AUTOMATIC; HDR Hybrid Preferred 设为Enable
* 2. PRL设置(很重要),UPDAte PRL File 选择并更新 PRL 文件,将适合6700的*.PRL文件(见附件文件)进行更新,在全部设置完重启后,应看到:PRL ID=00008,PRL CAPABILITY=IS-83C
3.Security设置: AN userid=MSID(10个数字,用##778#进入view看display项中得到),ANPASSWORD=123456,PPP USER ID和PPP PASSWORD同上.
4. M.IPSETTINGS设置:MIPMode=Simple IP Only

上述设置完后重启,就应该收到EVDO信号(条件是具备电信基站有EVDO信号的地方),即原屏幕上的1X显示为EV.

拨号上网完全同1X.
XV6700写ESN和IMSI教程(写号及手编教程)
一:写ESN
1、用USB数据线连接手机和电脑
2、进入电话界面,输入 ##3424,按发送键
3、按 start 开始通信
4、电脑端发现新硬件,安装驱动程序
5、在QPST里添加6700的端口
6、QPST连机,发现6700,打开EFS Explorer 选择6700进行连接,SPC码000000.
7、进入 NVM 文件夹 导出$SYS.ESN 文件到电脑
8、用WINHEX或者UE等软件 打开$SYS.ESN .
9、修改$SYS.ESN文件,例如ESN 是1A2B3C4D,ESN: 1A 2B 3C 4D = 4D 3C 2B 1A。对照上面的顺序填入新的esn和checksum.checksum
10、保存文件并且用QPST导回手机NVM目录

11、点手机屏幕上的Stop ,手机自动重起,成功。

二:写IMSI(手编)
1、进入XV6700的工程模式
关闭XV6700的“飞行模式”,也就是让你的手机连入CDMA网络尽管还打不通电话,这是为了确保手机的拨号功能可以正常使用,在飞行模式下拨号功能是被禁止的。按绿的“通话”键,出现拨号盘后输入“##778”,然后拨号,进入工程模式选择“Edit”,密码是“000000”(6个0)。
2、左上角的下拉列表里选择“NAM Setting”填入NAM
“NAM Name”里可以写“联通新时空”或者随便什么
“Mobile Directory Number”里本来是写手机号的,但是这里只让写10位数字,所以你就随便写什么吧,全部0都行
“MSID”里就写你记下的10位NAM码,然后MIN2和MIN1都会自动填写完成
“MMC(Mobile Country Code)”国家码里填 460 (中国是460)
“MNC(Mobile Network Code)”网络码里填 03
“ACCOLC”里随便填什么都可以 0 3 9 都行我默认的是 0
在左上角的下拉列表里选择“CDMA Setting”四个信道的参数看卖家设置了没
“A-Sys Primary”是 283
“B-Sys Primary”是 384
“A-Sys Secondary”是 691
“B-Sys Secondary”是 777
在左上角的下拉列表里选择“Home SID/NID”填入HOME SID
可以只填写第一个“#1”,HOME
SID填你记下的5位码,这个参数决定了你的手机连入网络是在本地还是在漫游。NID可以就写“65535”
其它的选项可以不管,也可以在“Phone
Directory”里把110、112、119等常用紧急电话写在里面。都设置好了后点右上角的“OK”键,6700重新启动。
OK,搞定了。 '

斯达康XV6700刷机超完整教程!!!(新增刷机失败补救及睡死民间偏方)


近期很多机友仍通过不同方式联系我,要求制作更为简单的图文攻略,因此,今天特别花些时间整理如下,谢谢大家对我的支持。我写的这个攻略只要具备电脑基本常识,你们就一定看得懂,如果这都不会,麻烦你,不要联系我,我那天遇到个求助的,当我说到把某文件复制到某处的时候,他问了我一句,“请问怎么复制?点鼠标左键还是右键?”我当场昏倒……

我是个实用主义者,对菜鸟而言,什么叫CID,为什么需要解锁?我就不在此赘述了,要说也可以,一句话:要刷机




关于是否需要解锁,我根据大多数人的反馈来看,还没有不需要解锁的,因为没有JS会冒着风险免费给你解锁,除非你问你的卖家,他明确告诉你是已经解锁的。(这倒是个好办法,呵呵)就算是解锁过的,再操作一次,也不会亏了你的,宁可错杀一千,也决不放过一个,万一没解锁就刷,可就……



废话少说,直接进入正题——解锁!!!



准备工作:

(1)安装QPST(解锁必备软件)

QPST V2.7中文版.rar (7.91 MB)


请仔细阅读汉化说明,接下来的截图均已汉化版为例。

(2)刷机文件准备
nvm_htc.rar (333 Bytes) nvm_htc.rar (333 Bytes)
下载次数: 782
2008-3-13 20:46

(3)相关驱动
MODEM驱动.rar (37.7 KB) MODEM驱动.rar (37.7 KB)
下载次数: 841
2008-3-13 20:46

(4)验证是否为SUPERCID(即是否已经解锁)
mtty.rar (13.37 KB) mtty.rar (13.37 KB)
下载次数: 695
2008-3-13 20:49

请将如上文件都解压待命。

开工了:

(1)进入工程模式

因为手机版本的差异,进入方式分为两种,哪种可行用哪种。

①手机拨 ##3424
②开始—程序—附件—手编—DIAG (如果版本自带没有这个软件,就下载这个解压到WINDOWS目录 DMRouter.rar (56.53 KB) DMRouter.rar (56.53 KB)
下载次数: 464
2008-3-14 00:17)

手编工程模式.jpg (12.96 KB)
2008-3-13 21:07

之后在工程模式界面点击 start

工程模式.jpg (26.43 KB)
2008-3-13 21:07

(2)安装驱动并查看端口

①安装好同步软件(一般大家都安装得有,哎,算了,再传一个,免得你们到处找 ActiveSyncsetup4.5同步程序.rar (6.83 MB) ActiveSyncsetup4.5同步程序.rar (6.83 MB)
下载次数: 1171
2008-3-14 00:24)并将同步软件的USB允许连接前的勾取消掉。
同步软件设置.jpg (20.9 KB)
2008-3-13 21:16

②连接好数据线(电脑提示找到新硬件),搜索已经解压的MODEM驱动并安装。(不要自动搜索,找不到的,选择自己查找位置)

③右键点击桌面我的电脑,依次左键点击 属性—硬件—设备管理器,查看端口并牢记

端口号查看.jpg (33.36 KB)
2008-3-13 21:30

(3)启动QPST刷机

①PC上依次点击:开始—程序—QPST—QPST Configuration
添加端口1.jpg (68.83 KB)
2008-3-13 21:52

②第三步的进阶图示
添加端口2.jpg (40.64 KB)
2008-3-13 22:04
然后
添加端口3.jpg (58.9 KB)
2008-3-13 22:04
最后关闭窗口。

③PC上依次点击:开始—程序—QPST—EFS Explorer
跳出一个窗口,找到个电话端口(没找到自己去重复上一个步骤^_^),点确定,然后:
刷新文件.jpg (120.92 KB)
2008-3-13 22:20

④此时你会看见数据在添加到手机,大功告成,解锁成功 ,关闭软件,取下数据线,(进行到这个步骤,我没有再继续下去了,不记得手机是怎么提示的,记忆中好像是在手机点OK,然后手机重启)。

(4)验证是否已经解锁

①进入刷机模式。(电源键+录音键+捅PP)提醒:请再次确认USB连接设置未被选上。

②通过USB数据线再次与电脑连接。

③运行已解压的 mtty.exe 软件。
mtty接口选择.jpg (46.25 KB)
2008-3-13 22:40

④在文本窗口手动输入 USB>task 32 ,回车,(记不太清楚了,好像再次提示:USB> )这时候再输入 task 32 ,观察窗口返回值提示:如果是Level = 0 ,表示解锁成功!!!凡是没有Level = 0 字样,失败!
之后取下数据线OK重启即可。

(5)刷新系统开始了

①首先下载你觉得合适的ROM解压待用。

②同时按住手机电源键和录音键(靠电源键那个最上方的按键),再捅PP(用心良苦啊,有些人不知道什么叫捅PP,解释:就是插数据线旁边的一个小洞,用手写笔刚好就可以插 不要扔我砖头,我觉得我好唐僧,说得也太细了,不过有些人确实不懂,没办法。)屏幕此时变暗,屏幕上方隐约显示 usb ,下边显示V1.00等。此时插上USB数据线。

③运行ROM刷机包中的 ROMUpgradeUt.exe ,下一步之后,会检测,之后点升级,进度条数字由0到100 。

④双手做作揖状,祈求不要停电( 这也算个步骤啊,王二笑,我恨你! )

⑤进度条到达100后,点确定。断开数据线。

⑥按住左右键(接电话和挂电话上边的“—”这两个键)然后捅PP,实现硬启动。

⑦界面根据版本不同,有些会提示“Y”或“N”,推开键盘输入“Y”,然后点空格键再次确认。

⑧手机自动进入重启界面,首次开机会有笔尖定位等设置,中文的,我不废话了。

⑨最后这个步骤很重要,打开DIYPDA 感谢我辛苦了一整个下午整这个东东,真的好累人啊,要随时设身处地的以初学者的理解方式来写这篇攻略。

王二笑
**************************************************************************************************************************

后附:
有些下载的ROM只有nk.nbf文件的,请参阅 JekeeWeng 发表的帖子(原文地址):(感谢JekeeWeng ,我根据本文,做了适当修改)
检查你手机的usb版本(即刷机模式时,你手机屏幕显示的内容)
1)若为2.04或2.05版本,请使用此刷机包:
XV6700(USB2.05)刷机包.rar
2)若为2.04以下,请使用此刷机包(这个刷机包不会把USB升级到2.05):
XV6700刷机包.rar
3)把nk.nbf文件拷入到刷机包即可刷机

**************************************************************************************************************************
刷机失败补救:
首先感谢AHE提供。

没有刷到100%,中途停电,死机,神不保佑怎么办 ?

下载并解压附件中的文件,手机处于BOOTLOADER状态,数据线连接电脑,电脑的ACTIVESYNC上面,连接设置,取消“允许USB连接”。PC上运行附件中的程序,完成之后重启手机。如果不能正常开机,重刷ROM即可。

UNI_ExitBootloader.rar (147.29 KB) UNI_ExitBootloader.rar (147.29 KB)
下载次数: 394
2008-3-20 16:23

**************************************************************************************************************************
6700睡死民间偏方:
为什么叫民间偏方呢?因为,我不知道这个方法是否针对每一部手机都管用,所以,感兴趣的,可以照这方法尝试一下。至于原理,尚在 思考.gif (9.06 KB)
2008-3-20 16:57中,
我个人刷系统无数,任何版本都会睡死,也研究过很多这方面的评论,有说电池接触不好的,有说电芯连接导线太细的,有说装了某某软件的,有说SD卡上的要少建立快捷方式到系统的(不过这个说法应该有一定的道理),但是我尝试后,都不行,无意间发现一个规律,就是……
第一步:开始-设置-系统-电源 (或者直接在桌面点电池图标也行)
第二步:然后点“高级”,将电池(不是外部电源)“关闭设备,如果设备闲置 X分钟”前的勾取消。
第三步:至少30秒后(这个时间可长可短,只是久了怕自己忘了,不关设备费电 )再次将第二步的勾再选上,时间我一般调的2分钟。搞定,完了。

友情提示:每次换电池或重启系统后都要这样操作一次,就OK了。

6700 EVDO设置分享--已成功测试并整理步骤和FAQ--2月21日补充说明部分问题
本帖最后由 yqiuqiu77 于 2009-2-21 23:10 编辑

终于成功用6700连上了EVDO网络。为方便各位同学将来使用DO,现将关键步骤和常见问题整理了一番,供大家参考。因为实没有时间截图,所以各种操作性的步骤无法做成STEP BY STEP,辜负了部分新同学,请见谅。本文也算一篇普及EVDO知识的文章吧。

发帖之后,有朋友已经成功用上了DO,也有很多朋友提了一些疑问。有的未能及时回复,见谅。今天抽空补充了一些内容在本贴,希望对大家有益。

1、6700使用EVDO的第一步----给你的小7烧号
我用的是CDMAWORKSHOP2.7,坛子里有很多烧号的方法,我推荐CDMAWORKSHOP2.7,觉得很简单实用。无需安装,直接运行。

FAQ:
为什么要烧号:
就目前而言,EVDO尚未正式商用,原来的很多UIM卡里的PRL都未写入中国电信EVDO使用的37频点数据,我在坛子里看到有的朋友说通过空中接口更新PRL,不知是否有人实验成功(这一块我尚不清楚,今后弄明白了,再来与各位分享)。所以,6700烧号是为了让手机能够使用自带的PRL而不是UIM卡里的,因为手机的PRL是各位7友可以自己动手DIY的,而UIM卡的数据要DIY的…..,难度很大。

如何烧号:
坛子里有个帖子叫《6700、6800、6900烧号傻瓜教程》写得很详细,道理也说得很清楚,只是个人觉等步骤似乎过于繁琐,但道理是对的。推荐大家去看。
链接:http://www.diypda.com/viewthread.php?tid=38480&extra=page%3D1
我烧号的时候只使用了CDMAWORKSHOP2.7一个软件。分为以下几步:
(1)装驱动,记下与DMrouter通信的端口号,不是MODEM哦。
(2)运行CDMAWORKSHOP2.7,选择正确的端口号,CONNECT。
(3)在你的机器插卡可用的情况下,我们需要写入三个关键参数是ESN、IMSI和AKEY,ESN和IMSI可以在插卡情况下用手编模式或其他多种方法读出来,AKEY是无法读出来,只有找电信朋友帮你查。大家找到这几个参数相应页面,在插卡的状态下先READ一下,记下该页相关的参数,然后在去掉卡,重新填好好相关的参数,再WRITE.就OK了。记住,写入的时候,不能插卡。写之前,记得先解锁,在security页面,我推荐的帖子里有详细的方法。
提示:IMSI=MCC+MNC+MIN,要分三项写,读一下你就知道了。

2、第二步----更新你的PRL
使用QPST等工具可以更新PRL,其实我觉等更简单的方式是把PRL文件拷到手机或存储卡里面,然后进手编MSL778,里面有更新PRL选项,无需电脑,简单快捷。PRL文件推荐坛子里小米的PRL,最简洁好用。

FAQ:
什么是PRL:
PRL是手机无线参数表,它存在UIM和手机中,但同时只有一个起作用。大家可以用QPST里的RL editor解读一下小米的PRL。里面写了两行记录共4+1供5个频点(实际上,目前中国电信只用了三个频点283、201、37(EVDO频点)。
温馨提示:在做第二步之前,请查看一下手机或UIM卡里的PRL,如果手机里面包含了37个频点,其实第二步你可以跳过。如果你的UIM卡里PRL也包含37频点,那么恭喜你,理论上其实第一步和第二步你都可以跳过。应该很快就会有人遇到,毕竟很快就要商用了。不过我还没试过,呵呵。

如何读取手机和卡的PRL:
向大家推荐CDMAWORKSHOP2.7,它可以读取手机或卡的PRL,保存为PRL文件。然后再用QPST里的RL editor解读,也可编辑。我试过了手机和卡的PRL都能读出来。

6700,6800,6900傻瓜写号教程
本教程来自Diapda论坛的Lihaya和xshhome88两位大侠。应机友的要求,结合本人写号的经验特意整理出来供大家参考,感谢Lihaya和xshhome88。


写号前准备:

1、确保你要写的号码已关闭鉴权,或者你可以拿到Auth-key码
2、需要三个软件,分别是cdmaworkshop、mtty和qpst2.7要用build215版本,并且要安装好驱动
一、读ESN和MSID电
ESN和MSID也可以从电信公司内部拿到,他们叫IMSI:46003XXXXXXXXXX一共15位。以下介绍的方法用机器读。
1.要写的号码插入6900,重启后在拨号面版输入##778#------选择edit------密码为getspc得到的数字。


将esn和msid记下,点menu选cancel退出。(无法进入##778#的下qpst附件,拷入机器运行即可进入)

二、清除手机的ESN
拔卡,进三色标志,电脑上运行的mtty程序,然后将手机连接到电脑的USB接口,选择程序界面中的USB选项。
在接下来出现的界面里面输入“rtask a“(注意,rtask和a之间有个空格,以下同上),
回车.


输入“echo_on“(注意这里是下划线),回车。注意,你此时屏幕上是看不到你输入的”echo_on”字符的,回车之后会出现一行字“ECHO ON MODE”
输入“writeCID 00000000,回车。把手机的ESN改为0000000,注意write要小写,CID要大写,否则无法识别指令。这个指令输入并按回车后,屏幕上是没有任何字符反应的,以下命令也一样,不用担心。
接下来输入“readCID,读出CID,如果刚才的write指令成功的话,你现在的CID应该是0000000。
输入retuoR(运行之前不必按回车),屏幕会出现字Cmd>
输入rtask c,按回车,屏幕出现字符Calibration,搞定。


关掉MTTY。ESN清除完毕

三、修改esn。
打开QPST,将R-UIM 处改成R-UIM if avail,然后点WRITE TO PHONE 。



打开RF NV ITEM MANAGER



设置好COM 口(请注意要选择手机所在的COM口,不要选MODEN的),然后点图标,读取手机数据。其中第 一项是手机当前的ESN, 在右侧窗口有个WRITENV, 选中HEX, 下面改成你想要的ESN , 然后WRITENV 。



四、修改msid

再次进入SERVICEPROGRAMMING,将上面红框内信息ISMI写入手机


mcc处原机为302改460,11——22出64改03,imsi处改msid的10位数字。

五、将联通标准频率件(prl 文件)用QPST 写入手机,解决小黑三角的问题。进入ROAM的菜单,不是下图红标的System(以下这是lihaya的截图,我懒的改了)



更改ESN和IMSI完成,关闭了鉴权的手机号码就可以正常使用了。如没有请看第六。

六、写akey码
先##3424#,打开CDMAWORKshop,,,选COM口(不要选错了,刚开始时我选了MODEN的口,折腾了我1个小时,后来多亏“听松”的指导,在这里感谢“听松”)。



点connect, 连接成功再read
看到左边的要全读出来



到了security页,,,,把spc填进去,点一下,出来两个选项,点send,


会告诉你手机已经解锁,,,,,,再到cave页,把你搞到的akey码输进去,是16位的16进制的,,,其他的都不要管,点write,就能把akey写进手机了

大功告成!!!!

 

 

 

 

 

 

 

 

 

 

 

 

一、准备:

1、1X、EVDO兼容的PRL文件。

2、Install_MSI_Sprint.exe

3、QPST 2.7

 

二、软件安装(PC端):

1、安装 6700 驱动程序 Install_MSI_Sprint.exe,仅安装 UTstarcom 的驱动即可。

2、安装 QPST 2.7以上版本。

 

三、开始配置:

1、打开程序/附件/手编/3424,点start

2、通过USB连接电脑。

3、系统提示发现新硬件,安装工程模式USB 驱动和Modem 驱动,装完驱动后重启电脑。

4、运行PC程序组里 QPST 下的QPST Configuration,第一次运行时点击 Add New Port,添加新的端口。选择 USB/QC Diagnostic 对应的端口,点击 OK。

5、运行程序组里 QPST 下的 Service Programming, 选择出现的手机,选中点击 OK。

6、开始修改配置:

A、在 Roam 窗口里,从 Browse 里选择测试用的 PRL 表文件。

B、在 1X/HDR Security 一栏窗口里 R-UIM Config 中建议选择 R-UIM if avail(说明:选择R-UIM if avail表示如果有卡在则读取卡里的数据,如果无卡则读取机里的数据,我的6700通过此设置后,我在没卡的情况就可以上EVDO网络了,插入卡后就可以使用1X网络用于通话了,因6700在美国是一体机,而在国内一体机采用的是MD5加密算法,而机卡分离的号是采用CAVE算法,造成6700要么只能上EVDO,要么只能上1X,不能采用混合模式,如选择NV only则只能用于EVDO了)

C、在IPV6窗口里取消 IPV6 的支持。

D、由于国内网络仅支持 Simple IP,在M.IP窗口里 Mobile IP Behavior 必须选择 Simple IP only。

E、在PPP config窗口里,选择 AN 项里,在userid及password中输入接入EVDO网络AN-AAA需要的用户名、密码。

F、点击 write to phone ,将新的配置写入手机,重启手机。

G、如果当地 EVDO 网络已经开通,重启完成后手机应该显示EV信号标识。 标志着手机检测到 EVDO 网络。

H、检测到网络后,在手机上点击开始-设置-连接-连接,点击添加新调制解调器连接,输入连接名称(任意),调制解调器选择电话线路,号码输入#777,输入测试用的 PPP 拨号用户名'EVDO'、密码'EVDO',点击完成。在连接下点击管理现有连接,用笔点住新建的连接,等出菜单出现,点击连接。如系统无问题,则在工具栏上应该显示连接时间。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

一、前言
本人2008年购置的XV6700,除了感觉够大和够分量外,一直使用正常。后来,在
苏州新开一张电信189的号,大众卡套餐,由于经常出差,电话和上网费陡增,上网
查了下,看中3G商务套餐,全国免费接听还有1G的上网流量。可是,首先得解决写
号和EVDO问题,于是在网上潜心研究了一番,得知必须有AKEY,打电话到电信,
告知华达公司代理点(就是人民路电信营业厅1楼中间的柜台,电话:65233862)提
供此类服务,后来花50元根据ESN获得了AKEY,IMSI和密码,这里说明下:ESN
号是未插卡时,手机上查询到的。以下内容也是基于这些而成功的经验,与大家分享。
二、关于手机写码
1、写码是什么意思?
写码就是把手机UIM卡信息通过软件写入手机里,使手机在不插卡的情况下实现通
话、短信、上网等功能。
2、为什么要写码?
北美和韩国的CDMA手机都是机卡一体机,运营商不向用户提供UIM卡。而中国联通
在开通CDMA网络的时候,考虑到中国用户的使用习惯首创了插卡的功能,使之与
GSM相同。因此,我们在使用美、韩的水货手机时(如XV6950),由于没有可以插卡
的地方,就必需进行写码操作(当然可以改卡的手机除外)。
本文是针对利用XV6700进行读取卡信息并写码的操作,其它机型可能会存在不同。
三、手机写码需要有哪些准备
1、手机卡信息
1)、ESN:电子序列号Electronic Serial Number的缩写,8位的十六进制码,可以通过
手机查到。
注:手机本身也有ESN,在手机程模式、手机的入网标签、手机包装盒外都可以看到,
所说的三码合一就是指这三个码都是一样的。但这里的ESN是指手机UIM内的信息,
请注意区别。
2)、MSID:用户识别码Mobile Station Identification Number的缩写,10位的十进制
码,可以通过手机查到。
注:MCC (Mobile Country Code移动国家代码)+MNC(Mobile Network Code
移动网络代码)+MSID=IMSI(International Mobile Subscriber Identification
Number国际移动用户识别码),每一个手机用户都有唯一的一个IMSI。中国的MCC
是460,CDMA网络的MNC是03。
3)、A-key:Authentication KEY鉴权码,16位的十六进制码,只能在用户入网地的电
信机房的HLR设备中查到。
注:UIM卡里是包含A-key信息的,只是用户无法读取出来。在手机建立通话的早期过
期中,手机通过卡里A-key进行一系列运算,将得出的数值上报给网络设备中的
HLR。同样HLR也会使用该用户的A-key进行同样的运算,将得出的数值与手机上报的数值进行比较,如果一致则允许通话,不一致则不允许。这个过程就叫鉴权。目的是
保证用户在网络中的合法性。
4)、PRL文件:手机漫游列表(可使用软件通过手机从UIM卡中提取)
5)、SID和NID:SID是网络MSC的标识码,各地不同;NID是网络的标识码,C网为
65535。
2、软件准备
1)、QPST 2.7 Build 215:QUALCOMM Product Support Tool高通产品支持工具集,
只要是使用高通芯片的CDMA手机就都可以使用。
2)、esnchksm_486:ESN的算号软件。
3)、WinHex:一个写ESN的软件。
4)、手机驱动,按照手机类型自己找吧。我提供XV6700的驱动。
5)、CDMA_Workshop_2.7:一个比QPST更强大的软件(但我只用来提取PRL,其
它功能别人的教程里也有提及,具说只用这个软件就可完成写码)
3、硬件准备:
CDMA可写码手机一台、配套的手机数据线一根、装好windows系统的电脑一台、UIM
卡一张
四、手机写码的过程
1、读取ESN
UIM卡从手机中取出,有的教程要求插卡后查询,这里只谈我的经历。
找到手机里的手编软件,选择 MSL〔778〕,如下图
选择View,如下图在display里可以看到ESN(HEX),记录相关数值备用。为保护我自己的手机不被你
写码,数值部分我就隐去了,如下图
在插UIM卡情况下读取SID,点Display右边的倒三角,选Home SID/Home NID,如
下图:将第一行的数字记录备用。
到指定地点,给出ESN(HEX)号,电信就能帮你设置和获取到AKEY、IMSI和密码,
一旦电信绑定你的手机号,在没写号到手机成功之前,你的手机是无法通电话和上网
的。这点会有些担心,如果写号不成功怎么办?请各位TX自行承担风险。
2、手机连接PC设置
在手编里选择 DIAG〔3424〕
点击Start,之后可看到TX和RX右侧有数值出现,将手机连接数据线至电脑,在安装驱动时将目录指向附件里的 xv6700所有驱动目录
即可安装完成。这时在设备管理器里可以看到手机的modem信息,如下图
这里手机的端口为COM4,记录下来备用。
3、手机的写码操作
将取出UIM卡的XV6700开机,仍然是在手编里开启DIAG〔3424〕,连接电脑。
然后安装QPST 2.7软件。完成后在开始菜单-》所有程序-》QPST下选QPST
configuration,可看到如下界面:这里显然是没有手机端口的, 所以需要增加手机端口,点Add New Port..
选COM4(刚才在设备管理器里记的那个端口),选OK,就可以看到手机了。选Start Clients里的SERVICE PROGRAMMING,出现下图:
选Read from Phone,输入000000(6个零),点OK,可将手机现有信息读出,首先选1X/HDR Security在R-UIM里选R-UIM if available。这样小7在插卡时用卡,不插卡则用手机写入的号。
建议其它选项不要进行更改。然后点write to phone。这样做的目的是为了防止出现
Overflow during roaming list file send,因为手机取卡后ESN等信息都是显示为零的,
是无效的,只有更改这一步以后,才会真正读出手机本身的信息,当然这样才可以修
改手机本身的信息,不然是不行的。这也是很多玩家为什么写不进PRL的原因。
然后选CDMA,将MSID填入IMSI_S里
注意:从电信获取的IMSI中,前3位填入MCC,4-5位填入11_12,后面10位填入
IMSI_S里,通常IMIS:460 03 **********。之后点System双击SID中的第一行,弹出如下对话框:
在SID中输入之前插卡时查出的SID,NID中输入65535,点OK退出。
之后点Roam点Browse…按钮,选择小米的PRL文件。
之后选Display这里的Banner项里填的就是在拨号时显示的网络名,可以自已更改。
完成后点选Write to Phone即可写入手机。完成后回到QPST configuration界面
选Start Clients里的EFS Explorer,出现下图:这里看到的是手机里的文件信息,点左侧栏的nvm
在$sys.ESN文件上点右键,选Copy from phone,出现下图。将该文件存到电脑上。
也可以直接左键点住,拖动到桌面或文件目录里
同样建议将该文件备份,以防万一。
之后打开WinHex文件(在附件包里有),打开刚才存储的$SYS.ESN文件,如下图这里需要修改的是蓝色字部分,前一段是 55-58共四个字节,举例:ESN号码为
12345678的话,则反向输入78563412,如上图。后一段是59-5C共四个字节是用
esnchksm_486算号软件换算出来的,如下图:
同样也是反向填入的C703DA2A。完成填写后保存即可。
注意:不是从右到左每位数字反写,而是从右到左二位二位的反写。
最后将修改后的$SYS.ESN文件拖入到QPST的nvm目录覆盖原文件即可。回到手机界面
点Stop自动重启,完成写码。
这时开机后,手机在不插卡的情况下应该可以收到EVDO网络信号了。
此时不能打电话。必须写AKEY后才行
五、写akey码
打开CDMAWORKshop,,,选COM口点connect, 连接成功再read
看到左边的要全读出来到了security页,spc上面的框中填入000000,点一下SPC,出来两个选项,点send,
会告诉你手机已经解锁,再到cave页,把你搞到的akey码输进去,是16位的16进制的,其他的都不要管,点write,就能把akey写进手机了
六、写用户名和密码(这点我写了,不知道是不是一定要写)
在开始菜单-》所有程序-》QPST下选QPST configuration,连接成功后,选Start
Clients里的SERVICE PROGRAMMING,出现下图:
注意:User ID : IMSI+@mycdma.cn格式如:46003*************@mycdma.cn
     Password:电信提供的15位密码
完成后在setting页面中点击write to phone即可写入手机,重启即可
最后,在手机上单独建立一个拨号账户
拨号:#777
账号:ctnet@mycdma.cn
密码:vnet.mobi
即可体验3G上网
在此感谢许多前辈的指点,上面写的内容不一定完全正确,只是把成功的经历和注意
事项告诉给位TX,并且上面的内容大都不是原创,特别感谢koie提供的说明文档。

 

 

 

 

 

一、 关于手机写码
1、 写码是什么意思?
写码就是把手机UIM卡信息通过软件写入手机里,使手机在不插卡的情况下实现通话、短信、上网等功能。
2、 为什么要写码?
北美和韩国的CDMA手机都是机卡一体机,运营商不向用户提供UIM卡。而中国联通在开通CDMA网络的时候,考虑到中国用户的使用习惯首创了插卡的功能,使之与GSM相同。因此,我们在使用美、韩的水货手机时(如XV6950),由于没有可以插卡的地方,就必需进行写码操作(当然可以改卡的手机除外)。
本文是针对利用XV6700进行读取卡信息并写码的操作,其它机型可能会存在不同。

二、 手机写码需要有哪些准备
1、 手机卡信息
1)、ESN:电子序列号Electronic Serial Number的缩写,8位的十六进制码,可以通过手机查到。
注:手机本身也有ESN,在手机程模式、手机的入网标签、手机包装盒外都可以看到,所说的三码合一就是指这三个码都是一样的。但这里的ESN是指手机UIM内的信息,请注意区别。
2)、MSID:用户识别码Mobile Station Identification Number的缩写,10位的十进制码,可以通过手机查到。
注:MCC (Mobile Country Code移动国家代码)+MNC(Mobile Network Code移动网络代码)+MSID=IMSI(International Mobile Subscriber Identification Number国际移动用户识别码),每一个手机用户都有唯一的一个IMSI。中国的MCC是460,CDMA网络的MNC是03。
3)、A-key:Authentication KEY鉴权码,16位的十六进制码,只能在用户入网地的电信机房的HLR设备中查到。
注:UIM卡里是包含A-key信息的,只是用户无法读取出来。在手机建立通话的早期过期中,手机通过卡里A-key进行一系列运算,将得出的数值上报给网络设备中的HLR。同样HLR也会使用该用户的A-key进行同样的运算,将得出的数值与手机上报的数值进行比较,如果一致则允许通话,不一致则不允许。这个过程就叫鉴权。目的是保证用户在网络中的合法性。
4)、PRL文件:手机漫游列表(可使用软件通过手机从UIM卡中提取)
5)、SID和NID:SID是网络MSC的标识码,各地不同;NID是网络的标识码,C网为65535。
2、 软件准备
1)、QPST 2.7 Build 215:QUALCOMM Product Support Tool高通产品支持工具集,只要是使用高通芯片的CDMA手机就都可以使用。
2)、esnchksm_486:ESN的算号软件。
3)、WinHex:一个写ESN的软件。
4)、手机驱动,按照手机类型自己找吧。我提供XV6700的驱动。
5)、CDMA_Workshop_2.7:一个比QPST更强大的软件(但我只用来提取PRL,其它功能别人的教程里也有提及,具说只用这个软件就可完成写码)
3、硬件准备:
CDMA可写码手机一台、配套的手机数据线一根、装好windows系统的电脑一台、UIM卡一张

三、 手机写码的过程
1、读取ESN和MSID(以XV6700改卡手机为例)
将UIM卡插入手机,并保证开机后各项功能正常使用。
找到手机里的手编软件,选择 MSL〔778〕,如下图

选择View,如下图

在display里可以看到ESN(HEX)和MSID,记录相关数值备用。为保护我自己的手机不被你写码,数值部分我就隐去了,如下图

还要读取SID,点Display右边的倒三角,选Home SID/Home NID,如下图:

将第一行的数字记录备用。
2、手机联机读取PRL文件
在手编里选择 DIAG〔3424〕

点击Start,之后可看到TX和RX右侧有数值出现,

将手机连接数据线至电脑,在安装驱动时将目录指向附件里的xv6700所有驱动目录即可安装完成。这时在设备管理器里可以看到手机的modem信息,如下图

这里手机的端口为COM4,记录下来备用。
在电脑中打开CDMA_Workshop_2.7软件,如下图:

在port选项里选择COM4,点connect

可以看到最下面显示连接到com4端口成功,点Other标签

在PRL下点击read,可提示另存为文件,起个名字存盘备用。(如果下载了小米的PRL,这一步是可以不做的,到时直接导入小米的PRL就可以了)
至此相关文件准备完毕,下一步则开始写码工作。
3、手机的写码操作
将取出UIM卡的XV6700开机,仍然是在手编里开启DIAG〔3424〕,连接电脑。
然后安装QPST 2.7软件。完成后在开始菜单-》所有程序-》QPST下选QPST configuration,可看到如下界面:

这里显然是没有手机端口的, 所以需要增加手机端口,点Add New Port..

选COM4(刚才在设备管理器里记的那个端口),选OK,就可以看到手机了。

选Start Clients里的SERVICE PROGRAMMING,出现下图:

选Read from Phone,输入000000(6个零),点OK,可将手机现有信息读出,

这里建议先点选Save to File做好备份。
首先选1X/HDR Security

在R-UIM里选R-UIM if available。这样小7在插卡时用卡,不插卡则用手机写入的号。
建议其它选项不要进行更改。然后点write to phone。这样做的目的是为了防止出现Overflow during roaming list file send,因为手机取卡后ESN等信息都是显示为零的,是无效的,只有更改这一步以后,才会真正读出手机本身的信息,当然这样才可以修改手机本身的信息,不然是不行的。这也是很多玩家为什么写不进PRL的原因。

然后选CDMA,将MSID填入IMSI_S里

之后点System

 

 

 

 

 

 

1、现用CDMA 1X 可以正常上网;
2、手机的  开始——设置——个人——电话——服务——运行模式,中有混合模式或者EVDO模式,最好选择混合模式

具体操作:
1、刷新6800的Radio,我现在使用的是3.42.50,带U的Radio不支持EVDO,刷RADIO之前建议备份
      下手机卡里的联系人,不带U的RADIO是不支持读取UIM卡的;
       RADIO查看方法:开始——设置——系统——设备信息——无线版本
2、把UIM卡插到非智能手机上,机子新旧无所谓没关系,然后发送PRLC到10659165,会有三条回复短信,最后一条会提示你PRL更新成功。不成功的可以
   
       继续发,直到提示成功为止。
      
      如果在第一步的设备信息中,如果你的PRL版本已经是00005了,此步可以忽略;

3、拨打10000号或者到当地营业厅受理,将你的手机号码开通EVDO,此步要注意,受理成功后要向服务人员索要AN码和密码,其中AN码为4600开头的15
      位码和6位的密码,(不同地区,这两种号码位数可能不同,比如我现在山东,密码就是6位),记录好这两个数字;
4、在手机电话状态输入##778#进入工程模式,进去按View info,找到Security项进入,在HDR AN AUTH User Id(LONG)中填入4600开头的15位码,在HDR
      AN AUTH Password(LONG)里填入6位的密码;
      
      在DATA PARAMETERS 选项的 REV.A 中 改为 ENABLE ;
   
     以上各步修改完后,保存后重启;

      注意,在此步骤中,有人强调,要在工程模式的CDMA SETTING选项的A-sys Primary 项中,将原有数值修改为37,个人认为没有必要,我现在山东,手机
     默认的283就可以正常使用,如果283不能上网的话,可以考虑改为37;
5、重启完毕后,原来显示1X的地方,就会显示EV
6、以上设置完毕后,在开始——设置——连接——连接,中新建一个上网连接就可以了,拨号#777,还是根据地区不同,有的地方用户名、密码皆为CARD, 有的地方则是
     用户名ctnet@mycdma.cn 密码vnet.mobi

 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CDMA 烧写程序 HTC 6950 CDMA写号全过程 一、Diamond CDMA机查找SPC及修改方法 CDMA机在进入QPST或是其他的工具进行写号或是调系统参数时都需要SPC码,之前SPC的计算方法在Diampnd CDMA机上已经不灵了,这里介绍查找SPC码的方法: 1、在PC安装Microsoft ActiveSync   2、下载cdma workshop这个工具   3、手机上在拨号界面输入##3424#,连接USB线到PC,查询PC上我的设备里面看看 你的手机用的端口号是多少,我的是COM5   4、运行cdma workshop,在COM settings里面选择你的对应的端口号,点Connect, 左下角提示正确连接后点READ 5、选Security标签,SPC下面的下拉菜单里面选择Universal,RAM method,点击SPC下面的READ,在弹出的Choose address里面的Start Address第一个框里面输入018E,点击OK后等自动查找,之后会在cdma workshop 下面的输出窗口中显示查到的SPC号 6、如果你认为这个SPC号不好记也可以修改它,操作方法是cdma workshop里面同 样选Security标签,SPC下面的空的输入框里面输入你刚才找到的SPC,点SPC,在弹出来的菜单里面选择Send进行SPC解锁,再在输入框里面输入你想要的SPC如000000,再点一次SPC, 这次选择Write就可以将SPC改为000000了 二、6950写号过程 1、通过运营商得知IMSI码和A-KEY码 2、USB驱动就用6900的驱动,用于连接CDMA Workshop 2.7 写号步骤: 1、将手机连通CDMA Workshop 2.7,在security选项卡里的 spc中点击读取,将000000填入spc里的方框,点击spc钮选择send, 于是显示spc解锁成功。 2、点击“nam”选项卡,将min填入10位码(就是imsi码去掉46003剩下的),将mcc填入460,mnc填入03,填入imsi15位码,banner填入你想填的字符(我填的中国电信),点击写入即可 3、这一步,就应该写入akey码了(如果不知道AKEY,可以通过电信机房关闭鉴权,但是不推荐这样做,有盗号风险),点击“cave”选项卡,在a-key后的方框 填入你的akey,点击写入即可。 4、重启6950,能够打电话了 针对白三角以及1X上网问题,请注意: 1、如果有白色三角漫游标记,通过将PRL由003升级到008解决方法是 :拨##778#,输入SPC码,即000000,点击VIEW 中PRI后点EDIT,将拷贝到机子中的prl文件浏览选到,点击OK升级 2、CDMA 1X无法上网的解决方法: 拨##778#,输入SPC码,即000000,点击VIEW 中M.IP后将“Mobile IP Only ”改为“simly IP only” SPC在内存中的地址:018E:0190(只要输入018E)

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值