6月1日所有HTC6950都能用的改ESN写号和设置EVDO终极教程（附所需软件）

写号过程中有什么问题可以上天翼港官方群5交流
群号25756195（如果写号程序包下不了可以直接在群共享中下）

进三色屏方法：手机关掉，同时按住电源键+音量减键，等到出现三色屏后松开所有按键。
进手编模式方法：手机拨号界面，按##778#，点Edit，密码000000，如果只查询，选View。
进查询模式方法：手机拨号界面，按##33284#，密码183729。
进工程模式方法：手机拨号界面，按##3424#。
硬启方法：手机关掉，同时按住确认键+音量减键，再按住电源键开机，出现硬启界面后松开所有按键，然后按音量加键，清除记忆体，再按音量加键重新启动。

写号所需软件在后面附件的写号软件包中全有

----------------------------------------------------------------------------------------------
第一部分 写号
电脑所需环境：如果电脑上没有装.NET framework请先下载，安装好后再进行下一步
.NET framework下载地址：http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=zh-cn&SrcCategoryId=&SrcFamilyId=d0e5dea7-ac26-4ad7-b68c-fe5076bba986&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f2%2f0%2fE%2f20E90413-712F-438C-988E-FDAA79A8AC3D%2fdotnetfx35.exe

如果HTC6950的驱动没有装的话装上 手机工具_USB Modem (6950).rar

设置PC机上的Active Sync连接方式，把USB连接方式禁止


1、改SPL为0.43
进入三色屏，运行DiamondC_HSPL043.exe刷机，刷完后重启手机，会发现手机开始花屏了，这是因为043只支持颜色位数不够，不用紧张，如果你再等下去手机会黑屏，并会不停的振动，这都是正常现象。
刚才刷完手机重启后，把电池拔下来再装上，重新进入三色屏，你会发现已经变为了0.43了，下图是我随便找的，图上显示是0.43SSPL，实际上手机显示的是SPL-0.43.CMONEX


2、修改SUPERCID
在三色屏状态下，运行mtty.exe(vista操作系统的话运行mtty_0513_Test.exe)
在Port中选USB端口，然后点OK


在命令窗口输入cmd，如果报错的话不用管他，只管继续输入下一条命令


输入如下命令，可以将SUPERCID改为00000000，每输入一行命令后回车执行，输完rtask a回车后，再输入命令时，窗口不会显示你输入的字符，这是正常的，只管输，回车后你能看到操作结果的。这里要注意的是readCID、writeCID后面的CID都是大写。如果在输入rdadCID并回车后，如果出来的是@CID:00000000的话，说明你手机是改过的，可以直接关闭程序，如果是SPCS_001，说明你的机子没有改过，请继续下面的命令。

    rtask a
    echo_on
    readCID
    writeCID 00000000
    readCID
    retuoR
    rtask c



改完后重启手机，并进入三色屏

3、改SPL为0.57
在三色屏状态下运行DiamondC_HSPL057.exe刷机，刷完后重启手机再次进入三色屏状态


4、三色屏下运行Radio_1_08_99U.exe刷机，刷完后重启手机

5、更改MEID为‘0’
手机重启，按##3424#进入工程模式，然后将手机用数据线连接上电脑，进入设备管理器，看看你手机所用的COM端口
 

这里我的手机所用的端口是COM5

运行DFS软件，选择你刚才查到的端口，选好后，你手机的信息就会显示出来，为了保密我的信息，我用蓝色部分把我的信息挡住了，呵呵
手机信息出来后，在MEID部分，HEX框，全填上0，填满。然后点边上的Write写入。写成功后最下面信息有OK的提示

 

6、写号

到了这一步，我们就可以修改手机的ESN了，在手编模式下运行CDMA Workshop，如果不是手编模式按##3424#进手编
按图操作



选 SECURITY 页，在SPC下面的框里 输入 000000,然后按SPC 按钮，然后在出来的选项里再按 SEND
（如果手机SPC码不是000000的，请输入你手机现在的SPC） 手机查SPC软件：  BAFMSL（手机查SPC).cab (90.13 KB)


然后出来一个窗口，SPC 发送成功，手机已经解锁
    出现这个窗口说明你的ESN写好了
 
然后选 NAM 页 ，按 READ 读出手机原号码信息， MIN里填入你的IMSI码（10位数字的那个）
MCC是460 ，MNC是 03，IMSI这个框里要注意，它里填的是46003+你手机的IMSI码（10位数字的那个）
然后按 WRITE 写入。
（有的人问我Dir_Number是什么，这个是填手机的本机手机号，你填也好不填也好，不影响什么，不过由于美国和我们号码不一样，他们是十位，所以这你也只能填十位）


写入Akey（如果是关鉴权的号直接跳过不用管）
选 CAVE 页，A-KEY 中填入你的AKEY 码，SSDA,SSDB 通常填入全部为 0， 然后按WRITE 写入，然后会弹出一个窗口直接点确定。


弹出的窗口如下，如果是这样就代表你写好了，然后点确定就完成了


写号完毕，把手机重启一下，你就可以打电话了

最后一步：如果准备用CAVE方式上网，刷软件包中的CAVE RADIO  ，如果用其他方式上网，随便刷个其他RADIO
其他RADIO，可以在这下载：http://www.bbspda.com/bbs/viewthread.php?tid=58&extra=page%3D1

写号后可能出现的现象和原因
1、为了上网不出现67号错误，用QPST需将 M.IP Settings中的MIP_MODE修改为 Simple IP Only。也可以在##778#手编模式下修改；
2、如果有白色三角漫游标记，通过将PRL由003升级到008解决,拨##778#，输入SPC码，即000000，点击VIEW 中PRI后点EDIT，将拷贝到机子中的prl文件浏览选到，点击OK升级
3、如果烧号之后能打电话，不能收发短信，检查 CDMA Settings里面是否是MCC 460 MNC 03；
4、烧号之后如果可以收发短信，而电话无法拨打，来电能响铃无法接听，考虑：是否没有关鉴权或者A-KEY不对？如果是关鉴权的，是否有同号机开了两部或者已经被盗号；
5、重复一点，对于电信CDMA，你看到的PESN和他们所说的ESN是一回事，可能有些人会告诉你PESN不行，要ESN，不必理会，只需告诉他你的就是ESN就OK了，免得多费口舌。
6、如果189新号先用手机卡打过电话,然后正常写了后打不了电话,可以把手机关掉然后让机房刷新一下SSD后再开机试试
7、如果打进提示电话已关机，打不出，查看一下ESN有没有写对   --------------------------------------------------
HTC6950写号相关术语介绍及查询方法
Akey：Akey也叫鉴权码，16位16进制的一组数字，必须找电信的朋友来解决，这个业务部门大部分叫支撑中心。我们可以选择关闭Akey（就是关鉴权）或是抄出Akey，查出Akey所需要的权限比关鉴权要高，为了手机不被别人并号，建议还是不关鉴权，直接把Akey写进手机。
（有些朋友说写了Akey但还是打了电话，这个可能是他查的Akey不对。因为在电信内部系统上，因为权限不同，有的人权限较高，他查到的Akey是真正的Akey，这种写进去就可以打电话了。如果他的权限不够，他所能看到的Akey是经过加密的Akey，这种写进去是没办法打电话的。请机友注意。）

ESN：ESN是一组8位16进制的数字，你现在用的手机号的ESN可以让电信的朋友查出告诉你，很多地方都能查到，包括电信前台，或是自己直接用手机从卡上读出都行。手机可以用6700或6800讲等手机直接读，操作是在拨号界面按##778#，选View，在ESN(Hex)那一项显示的就是你的ESN码。由于HTC6950现在解锁不完全，所以现在对于ESN的处理有两种方法：1、找电信的朋友，把你买的HTC6950手机本身的ESN报给电信的朋友（按##778#查），让他写进HLR。2、找瑞姆买手机，把你手机号的ESN报给瑞姆，他会给你算出一个新的ESN，你给他的是8位的，他给你的是一个新的16位ESN，然后可以用ESN写入工具写进手机。

IMSI:IMSI是一组10位十进制的数字，这个同样按##778#可以查出，方法同上，就是手机上MSID的那一项。这个也同样让电信的朋友告诉你，这个权限要求很低，电信前台也可以查到，甚至打10000台和小姐勾搭一下她也能告诉你。写号时直接写入手机。
（有人查到的IMSI是15位的，那是因为前面加了MCC码460和MNC码03的原因，你把15位开头的46003去掉就是10位数字了）

SPC：SPC码是用于保护手机重要数据的的口令，我们用QPST或cdma workshop都要用到它。所谓机器上锁是指机器的SPC码从缺省的000000被改成了其他值，一般手机到手上前商家都已经把手机的SPC复位了，就是还原成了000000。但是有些手机并没有解锁，这时我们怎么办呢?我们可以用下面的方法查出SPC码。
Diampnd CDMA查找SPC码的方法：
1、在PC安装Microsoft ActiveSync(哈哈!这个好样多说了)
　　2、下载cdma workshop这个工具
　　3、手机上在拨号界面输入##3424#，连接USB线到PC，查询PC上我的设备里面看看你的手机用的端口号是多少，我的是COM5
　　4、运行cdma workshop，在COM settings里面选择你的对应的端口号，点Connect,左下角提示正确连接后点READ
5、选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop下面的输出窗口中显示查到的SPC号
6、如果你认为这个SPC号不好记也可以修改它，操作方法是cdma workshop里面同样选Security标签，SPC下面的空的输入框里面输入你刚才找到的SPC，点SPC，在弹出来的菜单里面选择Send进行 SPC解锁，再在输入框里面输入你想要的SPC如000000，再点一次SPC，这次选择Write就可以将SPC改为000000了
PRL：
PRL是手机无线参数表，它存在UIM和手机中，但同时只有一个起作用。CDMAWORKSHOP2.7可以读取手机或卡的PRL，保存为PRL文件。然后再用QPST里的RL editor解读，也可编辑     第二部分 设置EVDO
6850也可以照此办理 6700 6800 6900 可以参考本文设置

小知识：EVDO的AN-AAA平台中，CAVE认证是根据ESN号来进行认证的，MD5是采用IMSI号和密码进行认证的。这两种方式主要取决于你当地的电信开通的是哪种，不过一般地方都是CAVE，浙江地区好象支持MD5

在下面的设置中，CAVE方式和MD5方式，有一点小分别，注意看清楚

必须是在电信营业厅开通了天翼套餐的或是开通了EVDO上网业务的用户才能使用EVDO上网

现在我们开始设置：
先将含有EVDO频点的RPL文件拷到卡的根目录下面，后面附件有

1、拨号“##778#”，进入手编模式，选择EDIT，密码为“000000”






2、点左下角View info，照下图中的参数进行设置



如果你是MD5方式上EVDO，请记好这个ISMI，一会要用到
CAVE方式上网的不用管







注意：
如果你是CAVE方式上网：AN AUTH User 为空，什么都不填，AN AUTH Password 填 cave （以上方式如果上不了网，其他的又全对，可以试试把AN AUTH User 设为15位IMSI或者是
15位IMSI@mycdma.cn试试）
如果你是MD5方式上网：AN AUTH User 填你的15位IMSI，AN AUTH Password 填机房给你的密码
（浙江地区的机友们如果开通了EVDO相关套餐后，可以直接找10000台查询AN密码，如果10000台小姐不清楚，可以告诉她：输入手机号码后→在右上角“产品列表”中选中“EVDO”→在下方“产品属性列表”中的“密码”一栏即为客户手机的AN密码。）   （以上方式如果上不了网，其他的又全对，可以试试把AN AUTH User 设为15位IMSI@mycdma.cn试试）

上网设置都用小写就行了















更新含有EVDO频点的PRL。在下面的附件中我放了几个版本的PRL，个人建议用0005.prl














重启完毕，应该就可以接收到EVDO信号了。按##33284#，密码183729，进入信号工程模式，检查一下可否接入EVDO网络








在设置--》连接里打开连接，设置好上网帐号和密码
上网账号：原来的card账号即将停用，新账号
互联网（Internet）用户名：ctnet@mycdma.cn密码：vnet.mobi （账户catd 密码 card 也可以）
互联星空（Wap）用户名：ctwap@mycdma.cn 密码：vnet.mobi

此时，关于EVDO的设置已经全部完成。
如果你是MD5方式上网的，就可以拨号上EVDO了。

如果你是CAVE方式上网的，写好号后没有刷CAVE的RADIO的话，现在刷一下，然后再拔号上网
6950 EVDO CAVE 5 1.rar (5.98 MB)

EVDO_PRL.rar (1.39 KB)

附6850的CAVE_RADIO，注意看清楚，这是6850的，6950的在上面
6850 EVDO CAVE.rar (5.98 MB)
------------------------------------------------------------------------------------
其他问题
1）EVDO需要到营业厅注册开通，我在武汉，原来是新势力套餐，今天我去营业厅更换成了天翼套餐，武汉的天翼套餐默认开通了EVDO，其他套餐建议上营业厅问一下
2）有的人EVDO已经开通了，但是做了如上操作后还是显示在上图显示2=Failed Authenticated在，这是为什么呢？其实解决办法很简单，只要你上下网，在通讯管理器中把数据链接打开，上下网，然后再回过头来按##33284#，进入信号工程模式，再看看是不是已经变成了1=Authenticated

上不了EVDO的分析
买手机请到官方网店http://diypda.taobao.com 不用担心买到翻新机和配件被更换

支持中中，中中会更好的为机友服务

1）前提，你有没有照教程一点不差的做了
2）有的人EVDO已经设置好了，但是做了如上操作后还是显示在上图显示2=Failed Authenticated在，这是为什么呢？其实解决办法很简单，只要你上下网，在通讯管理器中把数据链接打开，上下网，然后再回过头来按##33284#，进入信号工程模式，再看看是不是已经变成了1=Authenticated
3）EVDO有没有在电信那里开通，这个可以打10000台核实
4）如果是CAVE的有没有刷CAVE的Radio，如果是MD5的请改其他Radio
5）在AN AUTH User 设的帐号对不对，把我说的几种都试一下，密码注意是小写
6）如果是CAVE方式上网，那么在机房改ESN的是上不了EVDO的，请换MD5方式，或是把机房的ESN改回原ESN
7）可以把M.IP Settings下的 Active User Profile Index 设为0试试，0对应的就是M.IP Default Profile，并确保Enable Profile项为Enable
8）有的地方MEID被电信关闭了不能上EVDO，可以试试这个Radio。（6950未试，6850检验过。上网类型MD5）
V1.04.05V Radio ESN fix for 6850.rar (5.88 MB)