Cdmapre 新手写号教程.docx
- 文档编号:29342138
- 上传时间:2023-07-22
- 格式:DOCX
- 页数:28
- 大小:1.45MB
Cdmapre 新手写号教程.docx
《Cdmapre 新手写号教程.docx》由会员分享,可在线阅读,更多相关《Cdmapre 新手写号教程.docx(28页珍藏版)》请在冰豆网上搜索。
Cdmapre新手写号教程
Cdmapre新手写号教程
此教程献给所有cdma的新手同志们。
此教程超级感谢treewood大侠。
本教程的核心是不改esn,彻底没有变砖的担心,效果跟改局端基本上一样。
目录
一、准备1
硬件环境1
软件环境2
一键写号包3
二、写号和配置4
2.1二手手机清理4
Precdma(sprint)4
Prepluscdma(verizon)6
新机处理6
安装esnmodifier并正确配置7
查看当前ESN10
解决Radio版本不匹配12
写入imsi,akey和prl文件14
三、写Evdo20
Sprint20
Verizon之preplus20
目录
一、准备
硬件环境
PreCdma或者pluscdma一台。
全新的手机。
如果是二手,请注意写号部分的二手机处理。
软件环境
写号需要的软件,写号diag模式驱动,在一键包的写号驱动目录下,注意选择x86还是x64.32位的系统选择x86,64位的系统选择x64. 64位操作系统常见于vista或win7,此时,你在 桌面-》计算机-》右键属性,可以看到计算机是多少位的:
如果你的是64位的,请安装黄色部分的这个
反之,32位的系统,就要安装
32位和64位不同的地方,还有一个是java环境,64位的需要安装64位java环境。
一键包中的是32位的环境
64位的java可以访问以下网址自动下载:
一键写号包
一键写号包2.0包括写号用的所有工具软件,下载地址
一键写号包中包括下面的软件
二、写号和配置
如果你的是二手手机,并且它以前是改本机esn的,你需要恢复meid为原厂设置。
如果是新手机,请跳过二手手机清理指南。
2.1二手手机清理
这里的二手手机是指改本机esn的二手手机。
如果是改局端的,跟新机一样是不需要处理的。
二手手机包括二手的pre(sprint)和preplus(Verizon)。
Precdma(sprint)
需要刷机到1.03版本,用一键包中自带的rom刷机,刷完后,需要进入写号模式,用qxdm软件清掉meid和esn,并恢复原厂meid.
下面是1.03rom下的esn和meid地址。
详细清除meid的方法,请参见
新手入门指南之清meid部分内容。
区别在于,你要写入的是原始的meid而不是你的卡的esn,切记。
1.0.3uTPAf^|
MEIDaddresses!
O}e
)t
0x00A5C340YO?
o$Hv16
0x00F28B20Q
)M-f;O
0x00F2D899uysTyzx
0x0102DC3489{;R
0x0102DD04ZU.E}Rn:
0x010373AC5`Uzxu
0x01221609这个值对于再次恢复是会变动的,且行踪不定,我的地址是:
0x01221627zw$\d1-+h 你可以在这个地址附近查找一下,方法就是在qxdm中,用0x01221609附近地的址试,看一下有没有出现meid一样的字串。
注意,显示的meid和机身印刷的是反的,比如 0xA10000XXYY看到的应该是YYXX0000A1这样的样子
ESNaddresses:
1uG)U)y/Q
0x00A5BEC4fz|_c*&64
0x00A5C358#8M^;4N>[
0x00A62618%_B2/~
0x00A635608Exky^OT|
0x00A86188$9X?
LGUz
0x00AAD0FCl=PwyJ
0x00AACF40dvZlkMm
0x0109B2ACoz,.gP%
0x0122199D/QVwZrc
h
(刷机过程略)+r;t]
Ok{1{EmP
恢复方法:
r<:
d+5"
清除meid和esn为零,再写入原始的meid即可。
|o9`h9i 原始meid可以在电池仓下面找到,是hex格式的,如下面的格式。
清干净后,用下面的命令恢复原始meid.
“requestnvitemwritemeid0xA100000123456”_(8#
详细方法参见上面提到的傻瓜教程。
3. 恢复后确认#Y=b7|l
1).重启pre,检查电话信号是否显示为:
international和R漫游图标,表示你恢复正常了。
9*K-d'm
此时,请刷一下不包含快乐刷技术的原始rom,然后再刷51仓库版rom。
原始rom下载地址:
http:
//www.webos-internals.org/wiki/Webos_Doctor_Versions
请下载最新版rom。
Prepluscdma(verizon)
Preplus需要刷1.3.5.1rom才可以,以下地址为1.3.5.1下的
Plus的地址如下:
Meid:
(1)0x0024EEC8(此地址段在后半段,不要改错)aZa1eE
(2)0x00A643647(C)vtEO:
(3)0x00F30CC4;Oq>c=9%
(4)0x00F35A39,VUOsNN4\
(5)0x01046AE40@EI@X;q
(6)0x0105025Ca0B%x!
y^
(7)0x010B4174h.4#C}>)
(8)0x0123A4E9L>hLYIW
ROM版本1.3.5.1:
iF'qaqHWY4
pESN地址YVS~|4hu?
i
0x0023A304/D&7\3}
0x00A63EE8TuX9:
Q
0x00A6A64C-TU^*
0x00A7B314x
Y94v
0x00A8E20C@Rp#*{
0x00AB5098&yN/AY`U
0x00AB5254A4`3yy{0-
0x010B4160X4{O/G
0x0123A87D
新机处理
新机不需要作任何额外处理,请下载你需要的正确rom,刷机后继续。
建议下载51仓库版rom,下填地址:
下载适合你手机的rom.
安装esnmodifier并正确配置
请设置好wifi,然后到仓库中安装好esnmodifier,如果无法使用仓库系统,请到此帖手工下载esnmodifier并安装它:
建议安装成daemon模式。
仓库安装方法:
Prewrae->->all->
安装好后,请正确配置esn.cfg文件。
将手机切换到u盘模式(同时按下左下解方块键,可能是橙色,也可能是白色,不要放开,然后再按下Sym键和U键),然后在u盘中打开esn.cfg文件
将你的手机的旧esn(原始的) 填写到第一个花黄色高亮处,将你的手机卡的esn填写到第二行,标着”新”字的那行。
安装后请重新启动手机
查看当前ESN
如果你不知道怎么查询旧esn,请在电话界面拨打:
##3282#
出现上面的界面,然后再按菜单(Menu铵钮)
选择Advanced
会出现一个新界面,将看到你当前的esn,
如下图
黄色的就是你的ESN,用此方法也可以在配置后检查是否配置成功。
改好esn.cfg文件后,请重新启动你的手机,方法是(同时按下左下角橙键[plus是白色的],SYM键和R键)
重启后,重新用上面的查看esn的方法,检查你的esn是否改为新的了。
如果已经是新的了,请跳过下面的检查radio版本不匹配问题。
否则请仔细查看下面的方法 :
解决Radio版本不匹配
用putty连上手机
不知道怎么弄的,请看putty教程:
进入esnmodifyer目录
命令:
cd/media/cryptofs/apps/usr/palm/applications
cdcom.tree.esnmodifier
运行esnmodifier
./esnmodifier
注意高亮的数字412,我们再次进入u盘模式,将U盘下esn.cfg打开,根据我们刷的rom的版本号,我们将对应的数字改为412.
比如我刷的是1.3.5.1复古版的rom,
我要改的是上面加亮的一行,改后是这样的结果:
保存后,退出,并重启手机。
此时,你采用上面讲的##3282#的方式查看一下新的esn,是不是已经是你的手机卡的esn了?
如果是,恭喜你了。
如果不是,请返回检查上面的步骤有没有错误的。
上面是用esnmodifier处理esn,下面将解决写号问题。
写入imsi,akey和prl文件
进入写号模式:
在电话上拨打##8727277#号,会出现一个新的菜单,问你要密码,可以使用下面的工具算出来密码
附件的工具就是算密码的。
输入你的手机的serialnumber,这个可以从deviceinfo中查询
然后输入这个程序中,注意大小写,将得到一个数字。
输入后,选择configure,即可进入下面的画面:
选择第二项,改为diag即可进入写号模式。
注意:
写完号后,用相同的模式改回来,改为none.否则进不去u盘,并且会很费电。
此时,电脑会提示发现新设备,安装一键包中写号驱动下面的对应的写号驱动(32或64位),前面有描述。
正确安装驱动后,在设备管理器中会发现端口下面有新的端口
会发现两个端口,一个是DiagPort,另一个是Unusedport,我们要选择diagport,就是上面的COM4.
打开cdmaworkshop软件
将一键写号包中的上面的压缩包解开,运行它
然后会出现下面的界面
选择上面的的diagport,我们的是com4,你要改为自己实际的。
点connect,再read
象上面的那样。
再切换到Security页
SPC是cdma的解锁码,sprint手机,需要按傻瓜教程上关于spc码的方式在1.03rom下得到,verizon的手机默认就是000000,即6个0,不需要处理。
输入你的spc,点SPC按钮,再选send,会提示已经解锁。
下面到Nam页
先read,然后按上面的填写,Mini为你的实际的值,即查码后提供给你的imsi的后十位,MCC和MNC按图上填写(中国电信就是这个)SID,NID可以照图上填写。
然后Write.
转到other页,点write,然后会弹出文件选择对话框,选择evdo_6950.prl文件,然后会提示写入成功,至此,prl文件更新好了。
写akey
在A-Key处,填写你的akey值,通常是16个字符,只包括0-9,A-F的。
如果超过16个,表明你的akey是加密的,无法用。
SSD_A,SSD_B填写一堆0,直到填不下去为止。
然后点击write.提示你成功。
此时,回到上面的进入写号模式的方法,把写号模式关掉,却把diag改为none
改为none后,重启手机。
此时,你试试,是不是可以打电话了?
恭喜你。
电话部分已经正常了。
下面是写evdo,如果你不需要数据上网,可以到此为止。
三、写Evdo
Sprint
Sprint的palmpre的写evdo方式,请参看傻瓜教程的evdo一节,不再描述。
详见
傻瓜教程之evdo一节。
Verizon之preplus
运行qpst,连接到手机
到M.IP界面,这里是能够通过数据验证并EV的关键。
数据需如图填写,MobileIP项一定要选择SimpleIPonly。
先修改M.IP的0项Profile,如下图.注意红色标出的几处.其中NAI和Tethered是最主要的地方。
注意MobileIP一项一定要改为SimpleIPonly,如果改不成的话就反复多次读写试试.)
再检查修改M.IP的1项.注意红色标出的部分..
确保清空MN-HASPI、MN-AAASPI、DMUMobileAuthenticator三项。
此处请反复读写确认。
至PPP拨号选项卡分别如图设置UM及AN,此处仍请逐项检查,反复读写,保证内容正确
至Roam选项卡,Browse选择你下载的PRL文件,升级PRL。
Verizon写evdo部分摘自人在江湖网友的资料。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Cdma pre 新手写号教程 新手 教程