如何给cdma手机写号

如何给 CDMA 手机写号？ 情况一:无法获得 AKEY 并成功写入的: 1.#778#进去后 ,把 ESN(16 进制) 取得,告诉运维部门将 HLR 上的你的号码的 ESN 改成你刚取出的 ESN, 并关闭鉴权. 或者把 HLR 上你的 UIM 卡的 ESN 取来,写进你的手机,也可以,并关闭鉴权. 2.获得 UIM 卡上的 imsi 号(从电信计费系统卡档案查询中获得),分割为 460,03,xxxxxxxxxx,三个部分; #778#进去 ,用 EDIT 模式,修改 mcc=460,mnc=03,msid=xxxxxxxxxx(该三个数据组成了 UIM 卡上的 imsi 号). 3.#778#进去,用 EDIT 模式,修改 m.ip settings 中的 MIP_MODE 为 Simple IP Only(此操作用于 CDMA1X 能够拨号成功); 情况二:能获得 AKEY 并成功写入的: 其他同情况一,另用 workshop 写 AKEY 到手机,不必关鉴权. 1.在手机的拨号界面输入#778# ，进入 VIEW 就可以看到你的 ESN 号了( 需要的一般是 16 进制的数据)， 将你查到的 ESN 号报给电信能帮你写号的人,在 BSC 或 HLR 都能完成 ESN 的修改操作,然后查询到 A- KEY(关闭鉴权就不用查 A-KEY 了,但有被并号的风险) 和 IMSI 号码 2.安装 ActiveSync 3.在手机拨号界面输入#3424# ，连接 USB 线到 PC，提示找到新硬件,安装手机的接口驱动,查询 PC 上 我的设备里面看看你的手机用的端口号是多少，我的是 COM3 4.运行 cdma workshop，在 COM settings 里面选择你的对应的端口号，点 Connect,左下角提示正确 连接后点 READ 5.选 Security 标签， SPC 下面的下拉菜单里面选择 Universal,RAM method，点击 SPC 下面的 READ，在弹出的 Choose address 里面的 Start Address 第一个框里面输入 018E，点击 OK 后等自动 查找，之后会在 cdma workshop 下面的输出窗口中显示查到的 SPC 号 6.电信给了你 IMSI(MSID)后，进入拨号界面输入#778#，选择 EDIT，输入你的 SPC 码，确认后手机进 入工程数据编辑状态，选屏幕下的 View info，弹出的菜单选择 NAM Setting，在选拔 MSID，在屏幕的 下面点 Menu 选择 EDIT，输入你的 MSID 就行了 这里需要注意,我们的系统里面读出来的 IMSI 的位数会多余几个字节,只输入后面的 10 位就可以了 7.MCC 用同样的方法改为 460，目前的 MNC 用改为 03 8.写入 A-KEY 先#3424,打开 CDMAWORKshop,选 COM 口,点 connect, 连接成功再 read 看到左边的要全读出来 到了 security 页, 把 spc 填进去 ,点一下,出来两个选项,点 send,会告诉你手机已经解锁,再到 cave 页,把你搞到的 akey 码输进去,是 16 位的 16 进制的,其他的都不要管,点 write,就能把 akey 写进手机了 Diamond CDMA 机写号教程【转帖汇总】 Diamond CDMA 用的是 MEID 的管理方法，目前还没有方法修改 MEID 或是 PESN，目前只能在电信的 机房写或是 MEID 的方法使用，因为各地的电信设备不一样，下面介绍写 ESN 入网使用的方法： 1、在你的手机的开始-设置-设备信息里面的硬件信息里面会有 ESN 显示的，不过因为 ROM 的版本不一 样也可以没有显示，如果没有就想查找你的 SPC 号，方法见 /viewthread.php?tid=41402&extra=page=1，当然也可以先不做这个，但在后 面的写数据要用到，在手机的拨号界面输入#778#，进入 VIEW 就可以看到你的 ESN 号了，将你查到有 ESN 号报给电信能帮你写号的人(呵呵!我不知前台现在接不接这个业务，你自己的 ESN 要保密好哦)，同 时要求电信帮你关闭 A-KEY 签权(这个是必须的) ， 2、电信帮你在机房改好 ESN 数据后你得问他要 MSID(IMSI)号，这个是一个手机号对应一个的，一定要 3、电信给了你 MSID 后，进入拨号界面选择，这次选择 EDIT，输入你的 SPC 码，确认后手机进入工程 数据编辑状态，选屏幕下的 View info，弹出的菜单选择 NAM Setting，在选拔 MSID，在屏幕的下面点 Menu 选择 EDIT，输入你的 MSID 就行了 4、MCC 用同样的方法改为 460，目前的 MNC 用改为 03，不过如果电信给你新的 MNC 的话就用他的， 因为这个代表营运商，我想过后或是新的号码电信会用他们的代号的 5、全部写号好点屏幕下面的 Menu 选择 OK 后系统重启就可以正常使用了 CDMA 机在进入 QPST 或是其他的工具进行写号或是调系统参数时都需要 SPC 码，之前 SPC 的计算方 法在 Diampnd CDMA 机上已经不灵了，这里介绍查找 SPC 码的方法： 1、在 PC 安装 Microsoft ActiveSync(哈哈!这个好样多说了) 2 、下载 cdma workshop 这个工具 3 、手机上在拨号界面输入#3424#，连接 USB 线到 PC，查询 PC 上我的设备里面看看你的手机用 的端口号是多少，我的是 COM5 4 、运行 cdma workshop，在 COM settings 里面选择你的对应的端口号，点 Connect,左下角提示 正确连接后点 READ 5、选 Security 标签，SPC 下面的下拉菜单里面选择 Universal,RAM method，点击 SPC 下面的 READ，在弹出的 Choose address 里面的 Start Address 第一个框里面输入 018E，点击 OK 后等自动 查找，之后会在 cdma workshop 下面的输出窗口中显示查到的 SPC 号 6、如果你认为这个 SPC 号不好记也可以修改它，操作方法是 cdma workshop 里面同样选 Security 标 签，SPC 下面的空的输入框里面输入你刚才找到的 SPC，点 SPC，在弹出来的菜单里面选择 Send 进行 SPC 解锁，再在输入框里面输入你想要的 SPC 如 000000，再点一次 SPC，这次选择 Write 就可以将 SPC 改为 000000 了 论坛里已经有好几篇帖子啦，跟你说说前提条件吧 1.请确认能通过电信机房改 ESN，否则只能拿钻石当 PDA 啦 2.拿到钻石后，读出机器自身带的 ESN 3.到机房把 133 或 153 手机卡内的 ESN 改成机器自带的 ESN 4.改好后，会生成新的 IMSI 和 AKEY，记录一下数据 5.回家写号，写号教程自己搜吧 1、为了上网不出现 67 号错误，需将 M.IP Settings 中的 MIP_MODE 修改为 Simple IP Only。 在 #778#手编模式下修改即可； 2、PRL 文件需使用 0002 版的，我的经验是 0003 版的无法解决三角漫游符号的问题；附件中是 0002 版 本 PRL 文件 3、如果烧号之后能打电话，不能收发短信，检查 CDMA Settings 里面是否是 MCC 460 MNC 03； 4、烧号之后如果可以收发短信，而电话无法拨打，来电能响铃无法接听，考虑：是否没有关鉴权或者 A- KEY 不对？如果是关鉴权的，是否有同号机开了两部或者已经被盗号； 5、重复一点，对于电信 CDMA，你看到的 PESN 和他们所说的 ESN 是一回事，可能有些人会告诉你 PESN 不行，要 ESN，不必理会，只需告诉他你的就是 ESN 就 OK 了，免得多费口舌。 Diamond 我以写号两周，使用正常。漫游、上网、短信、GPS 等功能均正常。唯一感觉反应似乎比较迟 钝，表现在响铃迟钝和 TOUCHFLO 3D 在翻看短信时候画面不流畅。 1）写号需要用到的三个码。即 esn、imsi 和 a-key（鉴权码）。 2）这三个码都是各自唯一的，与 uim 卡或者机卡一体机一一对应。 3）esn 码类似网卡的 mac 地址，与机器或者 uim 卡等硬件绑定，入网后，就和其他两个码形成对应关 系。 4）imsi 码即我们的手机号码，但是电信分配的内部识别号码，外部就是我们的 133xxx 手机号码 5）a-key（鉴权码）顾名思义，就是手机登录网络时候校验用的，这个应该是由电信网内生成的。 6）正规的一体机写号，实际就是把 imsi 和 a-key 写入手机，并在电信内部系统登记三个码的对应关系。 手机登录网络，把一体机或 uim 卡上的这三个码和交换机上的三码进行校验，正确及为合法用户。 7）新号码的，如新开户的机卡一体机，直接读取开户手机内的三码，即可通过瑞姆等的软件写入要写号 的手机，那么写号后的手机与开户手机有同样的号码了； 8）已有号码的，两种情况 a）读取老手机的 esn 和 imsi 号，通过关系获得 a-key，如新号码一样写入这三个号； b）读取老手机的 esn 和 imsi 号，通过关系关闭鉴权（即取消了 a-key 和其他两个码的对应关系），写 入这两个号就可以了，但存在孖机风险。 9）写号的关键在于写入的三码对应关系和电信网内的记录一致。由于 a-key 一般情况下不能在客户端获 得，所以如果关闭鉴权，那么用户只需要 esn 和 imsi 码即可，增加了孖机的风险，因为 ens 和 imsi 都 可以通过如 cdma workshop 这类软件自行修改。 写号汇总（转自论坛 XD 的） 1）写号需要用到的三个码。即 esn、imsi 和 a-key（鉴权码）。 2）这三个码都是各自唯一的，与 uim 卡或者机卡一体机一一对应。 3）ESN 码类似网卡的 mac 地址，机卡一体机的鉴权是以 ESN 识别的，以前机卡一体机的盗号其实就是 将盗号机的 ESN 号码写为与主机一致的 ESN 码。而作为机卡分离机，ESN 在交换数据中仅是个虚拟数 据，不作为鉴权使用 4）imsi 码的全称是国际移动设备识别码（可能有误差，记不住了），共计 15 位，中国以 460 打头，通 常为 46000-46003，国际上均以此码作为计费识别，我们的手机号码（GSM 及 CDMA），都是与 IMSI 号码进行一一绑定的，所谓换卡，实际换的就是这个号码。 5）a-key（鉴权码）顾名思义，就是手机登录网络时候校验用的，这个应该是由电信网内生成的，也是同 IMSI 一样写在 UIM 卡中，里面还有 PIN 码，PUK 码等。 6）正规的一体机写号，实际就是把 imsi 和 a-key 写入手机，并在电信内部系统登记三个码的对应关系。 手机登录网络，把一体机或 uim 卡上的这三个码和交换机上的三码进行校验，正确及为合法用户。（这 种写号方法我不了解，看似可行，但肯定对硬件做了改动，故不作评论） 7） 8）已有号码的，两种情况 a）读取老手机的 esn 和 imsi 号，通过关系获得 a-key（绝非通过关系换算，如果不是通过某种方式直接 读用户的 UIM 卡，剩下的可能我就不说了，嘿嘿） b）读取老手机的 esn 和 imsi 号，通过关系关闭鉴权（即取消了 a-key 和其他两个码的对应关系），写 入这两个号就可以了，但存在孖机风险。 9）写号的关键在于写入的三码对应关系和电信网内的记录一致。由于 a-key 一般情况下不能在客户端获 得，所以如果关闭鉴权，那么用户只需要 esn 和 imsi 码即可，增加了孖机的风险，因为 ESN 和 imsi 都 可以通过软件自行写入。（确实如此。不过发觉可能被盗了也没关系，去营业厅换一张 UIM，再按之前的 操作方式改为一体机就可以了） 1，关闭鉴权，这个方法路人皆知，所以内部也是控制非常严格。 2，在计费系统读出 AKEY。 3，在系统将 AKEY 改为 0000000000000000,等同于关闭鉴权。 4，修改系统 AKEY 为新的任意值，同时记录这个 AKEY，等同于读出 AKEY，比方法 3 区别在并没有关 闭鉴权。 5，接触到未开通的等待换卡用的 UIM 卡数据库，记录其中一个卡号，IMSI,UIM ID(ESN),AKEY，去前台 做原号码换卡操作，录入你 记录的卡号，领到这张卡不用，将三个参数写到机卡合一手机。 前提： 1、通过电信得知 IMSI 码和 A-KEY 码 2、USB 驱动就用 6900 的驱动，用于连接 CDMA Workshop 2.7 3、点击设置- 系统 -设备信息，找到 ESN 号，如果能够通过 ESN 号能够计算出 MEID（例如瑞母手机） ，恭喜你，直接可以通过 CDMA Workshop 写入 MEID 号，否则，将 6