Cdma pre 新手写号教程

Cdma pre 新手写号教程

此教程献给所有cdma 的新手同志们。此教程超级感谢 treewood大侠。本教程的核心是不改esn,彻底没有变砖的担心，效果跟改局端基本上一样。

目录

一、

准备 .................................................................................................................. 1 硬件环境 ..................................................................................................................... 1 软件环境 ..................................................................................................................... 2 一键写号包.................................................................................................................. 3 二、

写号和配置 ....................................................................................................... 4

2.1 二手手机清理 ....................................................................................................... 4 Pre cdma (sprint)....................................................................................................... 4 Pre plus cdma (verizon) ............................................................................................. 6 新机处理 ..................................................................................................................... 6 安装 esn modifier 并正确配置 .................................................................................... 7 查看当前ESN ......................................................................................................... 10 解决Radio 版本不匹配 ......................................................................................... 12 写入imsi,akey和prl 文件 ......................................................................................... 14 三、

写Evdo............................................................................................................ 22

Sprint ......................................................................................................................... 22 Verizon 之pre plus .................................................................................................... 23

目录

一、 准备

硬件环境

Pre Cdma 或者 plus cdma 一台。全新的手机。如果是二手，请注意写号部分的二手机处理。

软件环境

写号需要的软件，写号diag模式驱动 ,在一键包的写号驱动目录下，注意选择x86还是x64.32

位的系统选择x86, 64位的系统选择x64. ６４位操作系统常见于vista或win7,此时，

你在 桌面－》计算机－》右键属性，可以看到计算机是多少位的：

如果你的是64位的，请安装黄色部分的这个

反之，32位的系统，就要安装

32位和64位不同的地方，还有一个是java环境，64位的需要安装64位java 环境。 一键包中的是32位的环境

６４位的java可以访问以下网址自动下载：

http://java.com/zh_CN/download/windows_ie.jsp?locale=zh_CN&host=java.com

一键写号包

一键写号包2.0包括写号用的所有工具软件，下载地址 http://bbs.51pda.cn/read.php?tid-7836.html

一键写号包中包括下面的软件

二、 写号和配置

如果你的是二手手机，并且它以前是改本机esn的，你需要恢复meid为原厂设置。如

果是新手机，请跳过二手手机清理指南。

2.1 二手手机清理

这里的二手手机是指改本机esn的二手手机。如果是改局端的，跟新机一样是不需要处理的。二手手机包括二手的pre(sprint)和pre plus(Verizon)。

Pre cdma (sprint)

需要刷机到1.03版本，用一键包中自带的rom刷机，刷完后，需要进入写号模式，用qxdm

软件清掉meid和esn,并恢复原厂meid.

下面是1.03 rom下的esn和meid 地址。详细清除meid的方法，请参见

http://bbs.51pda.cn/read.php?tid-5688.html

新手入门指南之清meid部分内容。区别在于，你要写入的是原始的meid而不是你的卡的

esn,切记。

1.0.3

MEID addresses 0x00A5C340 0x00F28B20 0x00F2D899 0x0102DC34 0x0102DD04 0x010373AC

0x01221609 这个值对于再次恢复是会变动的，且行踪不定，我的地址是：0x01221627 你可以在这个地址附近查找一下，方法就是在qxdm中，用0x01221609附近地的址试，看一下有没有出现meid一样的字串。注意，显示的meid和机身印刷的是反的，比如 0xA10000XXYY 看到的应该是 YY XX 00 00 A1 这样的样子 ESN addresses: 0x00A5BEC4 0x00A5C358 0x00A62618 0x00A63560 0x00A86188 0x00AAD0FC 0x00AACF40 0x0109B2AC 0x0122199D （刷机过程略）

恢复方法：

清除meid和esn为零, 再写入原始的meid 即可。 原始meid可以在电池仓下面找到，是hex格式的，如下面的格式。

清干净后，用下面的命令恢复 原始meid. “requestnvitemwrite meid 0xA100000123456” 详细方法参见上面提到的傻瓜教程。 3. 恢复后确认

1).重启pre，检查电话信号是否显示为：international 和 R 漫游图标，表示你恢复正常了。

此时，请刷一下不包含快乐刷技术的原始rom ,然后再刷51仓库版rom。 原始rom下载地址：

http://www.webos-internals.org/wiki/Webos_Doctor_Versions

请下载最新版rom。

Pre plus cdma (verizon)

Pre plus需要刷1.3.5.1 rom才可以，以下地址为1.3.5.1下的 http://bbs.51pda.cn/read.php?tid-9162.html

Plus的地址如下： Meid:

(1) 0x0024EEC8(此地址段在后半段, 不要改错)

(2) 0x00A64364 (3) 0x00F30CC4 (4) 0x00F35A39 (5) 0x01046AE4 (6) 0x0105025C (7) 0x010B4174 (8) 0x0123A4E9

ROM版本1.3.5.1： pESN地址 0x0023A304 0x00A63EE8 0x00A6A64C 0x00A7B314 0x00A8E20C 0x00AB5098 0x00AB5254 0x010B4160 0x0123A87D

新机处理

新机不需要作任何额外处理，请下载你需要的正确rom,刷机后继续。建议下载51仓库版rom,下填地址：

http://bbs.51pda.cn/thread.php?fid-107-type-25.html

下载适合你手机的rom.

安装 esn modifier 并正确配置

请设置好wifi, 然后到仓库中安装好esn modifier,如果无法使用仓库系统，请到此帖手工下载esn modifier 并安装它：

http://bbs.51pda.cn/read.php?tid-9689.html

建议安装成daemon模式。

仓库安装方法：

Prewrae-> 51pda.cn->all->

安装好后，请正确配置esn.cfg文件。将手机切换到u盘模式（同时按下 左下解方块键，可能是橙色，也可能是白色，不要放开，然后再按下Sym键和U键），然后在u盘中打开esn.cfg文件

将你的手机的旧esn( 原始的) 填写到第一个花黄色高亮处，将你的手机卡的esn填写到第二行，标着”新”字的那行。

安装后请重新启动手机

查看当前ESN

如果你不知道怎么查询旧esn,请在电话界面拨打: ##3282#

出现上面的界面，然后再按菜单(Menu铵钮)

选择 Advanced

会出现一个新界面，将看到你当前的esn, 如下图

黄色的就是你的ESN,用此方法也可以在配置后检查是否配置成功。

改好esn.cfg文件后，请重新启动你的手机，方法是（同时按下左下角橙键［plus是白色的］，SYM键和R键）

重启后，重新用上面的查看esn的方法，检查你的esn是否改为新的了。

如果已经是新的了，请跳过下面的检查radio版本不匹配问题。否则请仔细查看下面的方法 ：

解决Radio 版本不匹配

用putty连上手机

不知道怎么弄的，请看putty教程：http://bbs.51pda.cn/read.php?tid-7359.html

进入esn modifyer目录

命令： cd /media/cryptofs/apps/usr/palm/applications cd com.tree.esnmodifier 运行 esnmodifier ./esnmodifier

注意高亮的数字 412, 我们再次进入u盘模式，将U盘下esn.cfg打开，根据我们刷的rom的版本号，我们将对应的数字改为412. 比如我刷的是1.3.5.1 复古版的rom,

我要改的是上面加亮的一行，改后是这样的结果：

保存后，退出，并重启手机。

此时，你采用上面讲的 ##3282# 的方式查看一下新的esn,是不是已经是你的手机卡的esn了？如果是，恭喜你了。如果不是，请返回检查上面的步骤有没有错误的。

上面是用esn modifier 处理esn,下面将解决写号问题。

写入imsi,akey和prl 文件

进入写号模式：

在电话上拨打 ##8727277# 号，会出现一个新的菜单，问你要密码，可以使用下面的工具算出来密码

http://bbs.51pda.cn/read.php?tid-7575.html 附件的工具就是算密码的。输入你的手机的serial number, 这个可以从deviceinfo中查询

然后输入这个程序中，注意大小写，将得到一个数字。

输入后，选择configure,即可进入下面的画面：

选择第二项，改为diag 即可进入写号模式。

注意：写完号后，用相同的模式改回来，改为none.否则进不去u盘，并且会很费电。

此时，电脑会提示发现新设备，安装一键包中写号驱动下面的对应的写号驱动（32或64位），前面有描述。

正确安装驱动后，在设备管理器中会发现端口下面有新的端口

会发现两个端口，一个是Diag Port,另一个是Unused port,我们要选择diag port,就是上面的COM4.

打开cdma workshop 软件

将一键写号包中的上面的压缩包解开，运行它

然后会出现下面的界面

选择上面的的diag port,我们的是com4,你要改为自己实际的。 点connect ,再read

象上面的那样。

再切换到Security 页

SPC是cdma的解锁码，sprint 手机，需要按傻瓜教程上关于spc码的方式在1.03 rom下得到，verizon的手机默认就是 000000 ,即 6个0,不需要处理。 输入你的spc,点 SPC按钮，再选 send, 会提示已经解锁。 下面到 Nam 页

先 read, 然后按上面的填写，Mini 为你的实际的值，即查码后提供给你的imsi 的后十位，MCC和MNC按图上填写（中国电信就是这个）SID,NID可以照图上填写。然后Write.

转到 other 页，点write ，然后会弹出文件选择对话框，选择 evdo_6950.prl文件，然后会提示写入成功，至此，prl文件更新好了。

写akey

在A-Key 处，填写你的akey值，通常是16个字符，只包括0-9,A-F的。如果超过16个，表明你的akey是加密的，无法用。

SSD_A,SSD_B填写一堆0, 直到填不下去为止。 然后点击 write. 提示你成功。

此时，回到上面的进入写号模式的方法，把写号模式关掉，却把diag 改为none

改为none后，重启手机。

此时，你试试，是不是可以打电话了？ 恭喜你。电话部分已经正常了。下面是写evdo,如果你不需要数据上网，可以到此为止。

三、 写Evdo

Sprint

Sprint 的palm pre的写evdo方式，请参看傻瓜教程的evdo一节，不再描述。详见 http://bbs.51pda.cn/read.php?tid-5688.html

傻瓜教程之evdo 一节。

Verizon 之pre plus

运行qpst ,连接到手机

到M.IP界面，这里是能够通过数据验证并EV的关键。数据需如图填写，Mobile IP项一定要选择Simple IP only。先修改M.IP的0项Profile,如下图.注意红色标出的几处.其中NAI和Tethered是最主要的地方。

注意Mobile IP一项一定要改为Simple IP only,如果改不成的话就反复多次读写试试.)

再检查修改M.IP的1项.注意红色标出的部分..

确保清空MN-HA SPI、 MN-AAA SPI、DMU Mobile Authenticator三项。此处请反复读写确认。至PPP拨号选项卡分别如图设置UM及AN，此处仍请逐项检查，反复读写，保证内容正确

至Roam选项卡，Browse选择你下载的PRL文件，升级PRL。

Verizon 写evdo部分摘自人在江湖网友的资料。

本文来源：https://www.bwwdw.com/article/6uq3.html