XV6700刷evdo详细教程

前提是：1.不用UIM卡，用烧号方式写号到手机
2.仅用6700上网（EVDO),拔下UIM卡不作电话用
按以下步骤设置:
烧号方法略，详见：多普达6700论坛！
在手机电话拨号盘输入##778#，或有的手机进入程序》手机工具》MSL(778)>选择EDIT，输入密码000000，进入EDIT模式，则可进入手机配置的工程模式，进行更新PRL和手机工作模式设置等操作。
1.MODEM SETTINGS设置:Preferred Mode项设为 AUTOMATIC； HDR Hybrid Preferred 设为Enable
* 2. PRL设置(很重要)，UPDAte PRL File 选择并更新 PRL 文件，将适合6700的*.PRL文件(见附件文件)进行更新,在全部设置完重启后,应看到:PRL ID=00008,PRL CAPABILITY=IS-83C
3.Security设置: AN userid=MSID(10个数字,用##778#进入view看display项中得到),ANPASSWORD=123456,PPP USER ID和PPP PASSWORD同上.
4. M.IPSETTINGS设置:MIPMode=Simple IP Only

上述设置完后重启,就应该收到EVDO信号(条件是具备电信基站有EVDO信号的地方),即原屏幕上的1X显示为EV.

拨号上网完全同1X.
XV6700写ESN和IMSI教程（写号及手编教程）
一：写ESN
1、用USB数据线连接手机和电脑
2、进入电话界面,输入 ##3424,按发送键
3、按 start 开始通信
4、电脑端发现新硬件，安装驱动程序
5、在QPST里添加6700的端口
6、QPST连机，发现6700，打开EFS Explorer 选择6700进行连接，SPC码000000.
7、进入 NVM 文件夹导出$SYS.ESN 文件到电脑
8、用WINHEX或者UE等软件打开$SYS.ESN .
9、修改$SYS.ESN文件，例如ESN 是1A2B3C4D，ESN: 1A 2B 3C 4D = 4D 3C 2B 1A。对照上面的顺序填入新的esn和checksum.checksum
10、保存文件并且用QPST导回手机NVM目录

11、点手机屏幕上的Stop ，手机自动重起，成功。

二：写IMSI（手编）
1、进入XV6700的工程模式
关闭XV6700的“飞行模式”，也就是让你的手机连入CDMA网络尽管还打不通电话，这是为了确保手机的拨号功能可以正常使用，在飞行模式下拨号功能是被禁止的。按绿的“通话”键，出现拨号盘后输入“##778”，然后拨号，进入工程模式选择“Edit”，密码是“000000”（6个0）。
2、左上角的下拉列表里选择“NAM Setting”填入NAM
“NAM Name”里可以写“联通新时空”或者随便什么
“Mobile Directory Number”里本来是写手机号的，但是这里只让写10位数字，所以你就随便写什么吧，全部0都行
“MSID”里就写你记下的10位NAM码，然后MIN2和MIN1都会自动填写完成
“MMC（Mobile Country Code）”国家码里填 460 （中国是460）
“MNC（Mobile Network Code）”网络码里填 03
“ACCOLC”里随便填什么都可以 0 3 9 都行我默认的是 0
在左上角的下拉列表里选择“CDMA Setting”四个信道的参数看卖家设置了没
“A-Sys Primary”是 283
“B-Sys Primary”是 384
“A-Sys Secondary”是 691
“B-Sys Secondary”是 777
在左上角的下拉列表里选择“Home SID/NID”填入HOME SID
可以只填写第一个“#1”，HOME
SID填你记下的5位码，这个参数决定了你的手机连入网络是在本地还是在漫游。NID可以就写“65535”
其它的选项可以不管，也可以在“Phone
Directory”里把110、112、119等常用紧急电话写在里面。都设置好了后点右上角的“OK”键，6700重新启动。
OK,搞定了。 '

斯达康XV6700刷机超完整教程！！！（新增刷机失败补救及睡死民间偏方）

近期很多机友仍通过不同方式联系我，要求制作更为简单的图文攻略，因此，今天特别花些时间整理如下，谢谢大家对我的支持。我写的这个攻略只要具备电脑基本常识，你们就一定看得懂，如果这都不会，麻烦你，不要联系我，我那天遇到个求助的，当我说到把某文件复制到某处的时候，他问了我一句，“请问怎么复制？点鼠标左键还是右键？”我当场昏倒……

我是个实用主义者，对菜鸟而言，什么叫CID，为什么需要解锁？我就不在此赘述了，要说也可以，一句话：要刷机

关于是否需要解锁，我根据大多数人的反馈来看，还没有不需要解锁的，因为没有JS会冒着风险免费给你解锁，除非你问你的卖家，他明确告诉你是已经解锁的。（这倒是个好办法，呵呵）就算是解锁过的，再操作一次，也不会亏了你的，宁可错杀一千，也决不放过一个，万一没解锁就刷，可就……

废话少说，直接进入正题——解锁！！！

准备工作：

（1）安装QPST（解锁必备软件）

QPST V2.7中文版.rar (7.91 MB)

请仔细阅读汉化说明，接下来的截图均已汉化版为例。

（2）刷机文件准备
nvm_htc.rar (333 Bytes) nvm_htc.rar (333 Bytes)
下载次数: 782
2008-3-13 20:46

（3）相关驱动
MODEM驱动.rar (37.7 KB) MODEM驱动.rar (37.7 KB)
下载次数: 841
2008-3-13 20:46

（4）验证是否为SUPERCID（即是否已经解锁）
mtty.rar (13.37 KB) mtty.rar (13.37 KB)
下载次数: 695
2008-3-13 20:49

请将如上文件都解压待命。

开工了：

（1）进入工程模式

因为手机版本的差异，进入方式分为两种，哪种可行用哪种。

①手机拨 ##3424
②开始—程序—附件—手编—DIAG （如果版本自带没有这个软件，就下载这个解压到WINDOWS目录 DMRouter.rar (56.53 KB) DMRouter.rar (56.53 KB)
下载次数: 464
2008-3-14 00:17）

手编工程模式.jpg (12.96 KB)
2008-3-13 21:07

之后在工程模式界面点击 start

工程模式.jpg (26.43 KB)
2008-3-13 21:07

（2）安装驱动并查看端口

①安装好同步软件（一般大家都安装得有，哎，算了，再传一个，免得你们到处找 ActiveSyncsetup4.5同步程序.rar (6.83 MB) ActiveSyncsetup4.5同步程序.rar (6.83 MB)
下载次数: 1171
2008-3-14 00:24）并将同步软件的USB允许连接前的勾取消掉。
同步软件设置.jpg (20.9 KB)
2008-3-13 21:16

②连接好数据线（电脑提示找到新硬件），搜索已经解压的MODEM驱动并安装。（不要自动搜索，找不到的，选择自己查找位置）

③右键点击桌面我的电脑，依次左键点击属性—硬件—设备管理器，查看端口并牢记

端口号查看.jpg (33.36 KB)
2008-3-13 21:30

（3）启动QPST刷机

①PC上依次点击：开始—程序—QPST—QPST Configuration
添加端口1.jpg (68.83 KB)
2008-3-13 21:52

②第三步的进阶图示
添加端口2.jpg (40.64 KB)
2008-3-13 22:04
然后
添加端口3.jpg (58.9 KB)
2008-3-13 22:04
最后关闭窗口。

③PC上依次点击：开始—程序—QPST—EFS Explorer
跳出一个窗口，找到个电话端口（没找到自己去重复上一个步骤^_^），点确定，然后：
刷新文件.jpg (120.92 KB)
2008-3-13 22:20

④此时你会看见数据在添加到手机，大功告成，解锁成功，关闭软件，取下数据线，（进行到这个步骤，我没有再继续下去了，不记得手机是怎么提示的，记忆中好像是在手机点OK，然后手机重启）。

（4）验证是否已经解锁

①进入刷机模式。（电源键+录音键+捅PP）提醒：请再次确认USB连接设置未被选上。

②通过USB数据线再次与电脑连接。

③运行已解压的 mtty.exe 软件。
mtty接口选择.jpg (46.25 KB)
2008-3-13 22:40

④在文本窗口手动输入 USB>task 32 ，回车，（记不太清楚了，好像再次提示：USB> ）这时候再输入 task 32 ，观察窗口返回值提示：如果是Level = 0 ，表示解锁成功！！！凡是没有Level = 0 字样，失败！
之后取下数据线OK重启即可。

（5）刷新系统开始了

①首先下载你觉得合适的ROM解压待用。

②同时按住手机电源键和录音键（靠电源键那个最上方的按键），再捅PP（用心良苦啊，有些人不知道什么叫捅PP，解释：就是插数据线旁边的一个小洞，用手写笔刚好就可以插不要扔我砖头，我觉得我好唐僧，说得也太细了，不过有些人确实不懂，没办法。）屏幕此时变暗，屏幕上方隐约显示 usb ，下边显示V1.00等。此时插上USB数据线。

③运行ROM刷机包中的 ROMUpgradeUt.exe ，下一步之后，会检测，之后点升级，进度条数字由0到100 。

④双手做作揖状，祈求不要停电（这也算个步骤啊，王二笑，我恨你！）

⑤进度条到达100后，点确定。断开数据线。

⑥按住左右键（接电话和挂电话上边的“—”这两个键）然后捅PP，实现硬启动。

⑦界面根据版本不同，有些会提示“Y”或“N”，推开键盘输入“Y”，然后点空格键再次确认。

⑧手机自动进入重启界面，首次开机会有笔尖定位等设置，中文的，我不废话了。

⑨最后这个步骤很重要，打开DIYPDA 感谢我辛苦了一整个下午整这个东东，真的好累人啊，要随时设身处地的以初学者的理解方式来写这篇攻略。

王二笑
**************************************************************************************************************************

后附：
有些下载的ROM只有nk.nbf文件的，请参阅 JekeeWeng 发表的帖子（原文地址）：（感谢JekeeWeng ，我根据本文，做了适当修改）
检查你手机的usb版本（即刷机模式时，你手机屏幕显示的内容）
1）若为2.04或2.05版本，请使用此刷机包：
XV6700(USB2.05)刷机包.rar
2）若为2.04以下，请使用此刷机包（这个刷机包不会把USB升级到2.05）：
XV6700刷机包.rar
3）把nk.nbf文件拷入到刷机包即可刷机

**************************************************************************************************************************
刷机失败补救：
首先感谢AHE提供。

没有刷到100%，中途停电，死机，神不保佑怎么办？

下载并解压附件中的文件，手机处于BOOTLOADER状态，数据线连接电脑，电脑的ACTIVESYNC上面，连接设置，取消“允许USB连接”。PC上运行附件中的程序,完成之后重启手机。如果不能正常开机，重刷ROM即可。

UNI_ExitBootloader.rar (147.29 KB) UNI_ExitBootloader.rar (147.29 KB)
下载次数: 394
2008-3-20 16:23

**************************************************************************************************************************
6700睡死民间偏方：
为什么叫民间偏方呢？因为，我不知道这个方法是否针对每一部手机都管用，所以，感兴趣的，可以照这方法尝试一下。至于原理，尚在思考.gif (9.06 KB)
2008-3-20 16:57中，
我个人刷系统无数，任何版本都会睡死，也研究过很多这方面的评论，有说电池接触不好的，有说电芯连接导线太细的，有说装了某某软件的，有说SD卡上的要少建立快捷方式到系统的（不过这个说法应该有一定的道理），但是我尝试后，都不行，无意间发现一个规律，就是……
第一步：开始-设置-系统-电源（或者直接在桌面点电池图标也行）
第二步：然后点“高级”，将电池（不是外部电源）“关闭设备，如果设备闲置 X分钟”前的勾取消。
第三步：至少30秒后（这个时间可长可短，只是久了怕自己忘了，不关设备费电）再次将第二步的勾再选上，时间我一般调的2分钟。搞定，完了。

友情提示：每次换电池或重启系统后都要这样操作一次，就OK了。

6700 EVDO设置分享--已成功测试并整理步骤和FAQ--2月21日补充说明部分问题
本帖最后由 yqiuqiu77 于 2009-2-21 23:10 编辑

终于成功用6700连上了EVDO网络。为方便各位同学将来使用DO，现将关键步骤和常见问题整理了一番，供大家参考。因为实没有时间截图，所以各种操作性的步骤无法做成STEP BY STEP，辜负了部分新同学，请见谅。本文也算一篇普及EVDO知识的文章吧。

发帖之后，有朋友已经成功用上了DO，也有很多朋友提了一些疑问。有的未能及时回复，见谅。今天抽空补充了一些内容在本贴，希望对大家有益。

1、6700使用EVDO的第一步----给你的小7烧号
我用的是CDMAWORKSHOP2.7，坛子里有很多烧号的方法，我推荐CDMAWORKSHOP2.7，觉得很简单实用。无需安装，直接运行。

FAQ:
为什么要烧号：
就目前而言，EVDO尚未正式商用，原来的很多UIM卡里的PRL都未写入中国电信EVDO使用的37频点数据，我在坛子里看到有的朋友说通过空中接口更新PRL，不知是否有人实验成功（这一块我尚不清楚，今后弄明白了，再来与各位分享）。所以，6700烧号是为了让手机能够使用自带的PRL而不是UIM卡里的，因为手机的PRL是各位7友可以自己动手DIY的，而UIM卡的数据要DIY的…..，难度很大。

如何烧号：
坛子里有个帖子叫《6700、6800、6900烧号傻瓜教程》写得很详细，道理也说得很清楚，只是个人觉等步骤似乎过于繁琐，但道理是对的。推荐大家去看。
链接：http://www.diypda.com/viewthread.php?tid=38480&extra=page%3D1
我烧号的时候只使用了CDMAWORKSHOP2.7一个软件。分为以下几步：
（1）装驱动，记下与DMrouter通信的端口号，不是MODEM哦。
（2）运行CDMAWORKSHOP2.7，选择正确的端口号，CONNECT。
（3）在你的机器插卡可用的情况下，我们需要写入三个关键参数是ESN、IMSI和AKEY,ESN和IMSI可以在插卡情况下用手编模式或其他多种方法读出来，AKEY是无法读出来，只有找电信朋友帮你查。大家找到这几个参数相应页面，在插卡的状态下先READ一下，记下该页相关的参数，然后在去掉卡，重新填好好相关的参数,再WRITE.就OK了。记住，写入的时候，不能插卡。写之前，记得先解锁，在security页面，我推荐的帖子里有详细的方法。
提示：IMSI=MCC+MNC+MIN,要分三项写，读一下你就知道了。

2、第二步----更新你的PRL
使用QPST等工具可以更新PRL，其实我觉等更简单的方式是把PRL文件拷到手机或存储卡里面，然后进手编MSL778，里面有更新PRL选项，无需电脑，简单快捷。PRL文件推荐坛子里小米的PRL，最简洁好用。

FAQ:
什么是PRL：
PRL是手机无线参数表，它存在UIM和手机中，但同时只有一个起作用。大家可以用QPST里的RL editor解读一下小米的PRL。里面写了两行记录共4+1供5个频点（实际上，目前中国电信只用了三个频点283、201、37（EVDO频点）。
温馨提示：在做第二步之前，请查看一下手机或UIM卡里的PRL，如果手机里面包含了37个频点，其实第二步你可以跳过。如果你的UIM卡里PRL也包含37频点，那么恭喜你，理论上其实第一步和第二步你都可以跳过。应该很快就会有人遇到，毕竟很快就要商用了。不过我还没试过，呵呵。

如何读取手机和卡的PRL：
向大家推荐CDMAWORKSHOP2.7，它可以读取手机或卡的PRL，保存为PRL文件。然后再用QPST里的RL editor解读，也可编辑。我试过了手机和卡的PRL都能读出来。

6700，6800，6900傻瓜写号教程
本教程来自Diapda论坛的Lihaya和xshhome88两位大侠。应机友的要求，结合本人写号的经验特意整理出来供大家参考，感谢Lihaya和xshhome88。

写号前准备：

1、确保你要写的号码已关闭鉴权，或者你可以拿到Auth-key码
2、需要三个软件，分别是cdmaworkshop、mtty和qpst2.7要用build215版本，并且要安装好驱动
一、读ESN和MSID电
ESN和MSID也可以从电信公司内部拿到，他们叫IMSI:46003XXXXXXXXXX一共15位。以下介绍的方法用机器读。
1.要写的号码插入6900，重启后在拨号面版输入##778#------选择edit------密码为getspc得到的数字。

将esn和msid记下，点menu选cancel退出。（无法进入##778#的下qpst附件，拷入机器运行即可进入）

二、清除手机的ESN
拔卡，进三色标志，电脑上运行的mtty程序，然后将手机连接到电脑的USB接口，选择程序界面中的USB选项。
在接下来出现的界面里面输入“rtask a“（注意，rtask和a之间有个空格，以下同上），
回车.

输入“echo_on“（注意这里是下划线），回车。注意，你此时屏幕上是看不到你输入的”echo_on”字符的，回车之后会出现一行字“ECHO ON MODE”
输入“writeCID 00000000，回车。把手机的ESN改为0000000，注意write要小写，CID要大写，否则无法识别指令。这个指令输入并按回车后，屏幕上是没有任何字符反应的，以下命令也一样，不用担心。
接下来输入“readCID，读出CID,如果刚才的write指令成功的话，你现在的CID应该是0000000。
输入retuoR（运行之前不必按回车），屏幕会出现字Cmd>
输入rtask c，按回车，屏幕出现字符Calibration，搞定。

关掉MTTY。ESN清除完毕

三、修改esn。
打开QPST，将R-UIM 处改成R-UIM if avail，然后点WRITE TO PHONE 。

打开RF NV ITEM MANAGER

设置好COM 口（请注意要选择手机所在的COM口，不要选MODEN的），然后点图标，读取手机数据。其中第一项是手机当前的ESN, 在右侧窗口有个WRITENV, 选中HEX, 下面改成你想要的ESN ，然后WRITENV 。

四、修改msid

再次进入SERVICEPROGRAMMING，将上面红框内信息ISMI写入手机

mcc处原机为302改460，11——22出64改03，imsi处改msid的10位数字。

五、将联通标准频率件（prl 文件）用QPST 写入手机，解决小黑三角的问题。进入ROAM的菜单，不是下图红标的System（以下这是lihaya的截图，我懒的改了）

更改ESN和IMSI完成，关闭了鉴权的手机号码就可以正常使用了。如没有请看第六。

六、写akey码
先##3424#,打开CDMAWORKshop,,,选COM口(不要选错了，刚开始时我选了MODEN的口，折腾了我1个小时,后来多亏“听松”的指导，在这里感谢“听松”)。

点connect, 连接成功再read
看到左边的要全读出来

到了security页,,,,把spc填进去,点一下,出来两个选项,点send,

会告诉你手机已经解锁,,,,,,再到cave页,把你搞到的akey码输进去,是16位的16进制的,,,其他的都不要管,点write,就能把akey写进手机了

大功告成！！！！

一、准备：

1、1X、EVDO兼容的PRL文件。

2、Install_MSI_Sprint.exe

3、QPST 2.7

二、软件安装（PC端）：

1、安装 6700 驱动程序 Install_MSI_Sprint.exe,仅安装 UTstarcom 的驱动即可。

2、安装 QPST 2.7以上版本。

三、开始配置：

1、打开程序/附件/手编/3424,点start

2、通过USB连接电脑。

3、系统提示发现新硬件，安装工程模式USB 驱动和Modem 驱动，装完驱动后重启电脑。

4、运行PC程序组里 QPST 下的QPST Configuration，第一次运行时点击 Add New Port,添加新的端口。选择 USB/QC Diagnostic 对应的端口，点击 OK。

5、运行程序组里 QPST 下的 Service Programming, 选择出现的手机，选中点击 OK。

6、开始修改配置：

A、在 Roam 窗口里，从 Browse 里选择测试用的 PRL 表文件。

B、在 1X/HDR Security 一栏窗口里 R-UIM Config 中建议选择 R-UIM if avail(说明：选择R-UIM if avail表示如果有卡在则读取卡里的数据，如果无卡则读取机里的数据，我的6700通过此设置后，我在没卡的情况就可以上EVDO网络了，插入卡后就可以使用1X网络用于通话了，因6700在美国是一体机，而在国内一体机采用的是MD5加密算法，而机卡分离的号是采用CAVE算法，造成6700要么只能上EVDO，要么只能上1X，不能采用混合模式，如选择NV only则只能用于EVDO了)

C、在IPV6窗口里取消 IPV6 的支持。

D、由于国内网络仅支持 Simple IP,在M.IP窗口里 Mobile IP Behavior 必须选择 Simple IP only。

E、在PPP config窗口里,选择 AN 项里，在userid及password中输入接入EVDO网络AN-AAA需要的用户名、密码。

F、点击 write to phone ,将新的配置写入手机，重启手机。

G、如果当地 EVDO 网络已经开通，重启完成后手机应该显示EV信号标识。标志着手机检测到 EVDO 网络。

H、检测到网络后，在手机上点击开始-设置-连接-连接，点击添加新调制解调器连接，输入连接名称(任意)，调制解调器选择电话线路，号码输入#777，输入测试用的 PPP 拨号用户名'EVDO'、密码'EVDO'，点击完成。在连接下点击管理现有连接，用笔点住新建的连接，等出菜单出现，点击连接。如系统无问题，则在工具栏上应该显示连接时间。

一、前言
本人2008年购置的XV6700，除了感觉够大和够分量外，一直使用正常。后来，在
苏州新开一张电信189的号，大众卡套餐，由于经常出差，电话和上网费陡增，上网
查了下，看中3G商务套餐，全国免费接听还有1G的上网流量。可是，首先得解决写
号和EVDO问题，于是在网上潜心研究了一番，得知必须有AKEY，打电话到电信，
告知华达公司代理点（就是人民路电信营业厅1楼中间的柜台，电话：65233862）提
供此类服务，后来花50元根据ESN获得了AKEY，IMSI和密码，这里说明下：ESN
号是未插卡时，手机上查询到的。以下内容也是基于这些而成功的经验，与大家分享。
二、关于手机写码
1、写码是什么意思？
写码就是把手机UIM卡信息通过软件写入手机里，使手机在不插卡的情况下实现通
话、短信、上网等功能。
2、为什么要写码？
北美和韩国的CDMA手机都是机卡一体机，运营商不向用户提供UIM卡。而中国联通
在开通CDMA网络的时候，考虑到中国用户的使用习惯首创了插卡的功能，使之与
GSM相同。因此，我们在使用美、韩的水货手机时（如XV6950），由于没有可以插卡
的地方，就必需进行写码操作（当然可以改卡的手机除外）。
本文是针对利用XV6700进行读取卡信息并写码的操作，其它机型可能会存在不同。
三、手机写码需要有哪些准备
1、手机卡信息
1)、ESN：电子序列号Electronic Serial Number的缩写，8位的十六进制码，可以通过
手机查到。
注：手机本身也有ESN，在手机程模式、手机的入网标签、手机包装盒外都可以看到，
所说的三码合一就是指这三个码都是一样的。但这里的ESN是指手机UIM内的信息，
请注意区别。
2)、MSID：用户识别码Mobile Station Identification Number的缩写，10位的十进制
码，可以通过手机查到。
注：MCC （Mobile Country Code移动国家代码）＋MNC（Mobile Network Code
移动网络代码）＋MSID＝IMSI（International Mobile Subscriber Identification
Number国际移动用户识别码），每一个手机用户都有唯一的一个IMSI。中国的MCC
是460，CDMA网络的MNC是03。
3)、A-key：Authentication KEY鉴权码，16位的十六进制码，只能在用户入网地的电
信机房的HLR设备中查到。
注：UIM卡里是包含A-key信息的，只是用户无法读取出来。在手机建立通话的早期过
期中，手机通过卡里A-key进行一系列运算，将得出的数值上报给网络设备中的
HLR。同样HLR也会使用该用户的A-key进行同样的运算，将得出的数值与手机上报的数值进行比较，如果一致则允许通话，不一致则不允许。这个过程就叫鉴权。目的是
保证用户在网络中的合法性。
4）、PRL文件：手机漫游列表（可使用软件通过手机从UIM卡中提取）
5）、SID和NID：SID是网络MSC的标识码，各地不同;NID是网络的标识码，C网为
65535。
2、软件准备
1)、QPST 2.7 Build 215：QUALCOMM Product Support Tool高通产品支持工具集，
只要是使用高通芯片的CDMA手机就都可以使用。
2）、esnchksm_486：ESN的算号软件。
3）、WinHex：一个写ESN的软件。
4)、手机驱动，按照手机类型自己找吧。我提供XV6700的驱动。
5）、CDMA_Workshop_2.7：一个比QPST更强大的软件（但我只用来提取PRL，其
它功能别人的教程里也有提及，具说只用这个软件就可完成写码）
3、硬件准备：
CDMA可写码手机一台、配套的手机数据线一根、装好windows系统的电脑一台、UIM
卡一张
四、手机写码的过程
1、读取ESN
UIM卡从手机中取出，有的教程要求插卡后查询，这里只谈我的经历。
找到手机里的手编软件，选择 MSL〔778〕，如下图
选择View，如下图在display里可以看到ESN（HEX），记录相关数值备用。为保护我自己的手机不被你
写码，数值部分我就隐去了，如下图
在插UIM卡情况下读取SID，点Display右边的倒三角，选Home SID/Home NID，如
下图：将第一行的数字记录备用。
到指定地点，给出ESN（HEX）号，电信就能帮你设置和获取到AKEY、IMSI和密码，
一旦电信绑定你的手机号，在没写号到手机成功之前，你的手机是无法通电话和上网
的。这点会有些担心，如果写号不成功怎么办？请各位TX自行承担风险。
2、手机连接PC设置
在手编里选择 DIAG〔3424〕
点击Start，之后可看到TX和RX右侧有数值出现，将手机连接数据线至电脑，在安装驱动时将目录指向附件里的 xv6700所有驱动目录
即可安装完成。这时在设备管理器里可以看到手机的modem信息，如下图
这里手机的端口为COM4，记录下来备用。
3、手机的写码操作
将取出UIM卡的XV6700开机，仍然是在手编里开启DIAG〔3424〕，连接电脑。
然后安装QPST 2.7软件。完成后在开始菜单－》所有程序－》QPST下选QPST
configuration，可看到如下界面：这里显然是没有手机端口的，所以需要增加手机端口，点Add New Port..
选COM4（刚才在设备管理器里记的那个端口），选OK，就可以看到手机了。选Start Clients里的SERVICE PROGRAMMING，出现下图：
选Read from Phone，输入000000（6个零），点OK，可将手机现有信息读出，首先选1X/HDR Security在R-UIM里选R-UIM if available。这样小7在插卡时用卡，不插卡则用手机写入的号。
建议其它选项不要进行更改。然后点write to phone。这样做的目的是为了防止出现
Overflow during roaming list file send，因为手机取卡后ESN等信息都是显示为零的，
是无效的，只有更改这一步以后，才会真正读出手机本身的信息，当然这样才可以修
改手机本身的信息，不然是不行的。这也是很多玩家为什么写不进PRL的原因。
然后选CDMA，将MSID填入IMSI_S里
注意：从电信获取的IMSI中，前3位填入MCC，4-5位填入11_12，后面10位填入
IMSI_S里，通常IMIS:460 03 **********。之后点System双击SID中的第一行，弹出如下对话框：
在SID中输入之前插卡时查出的SID，NID中输入65535，点OK退出。
之后点Roam点Browse…按钮，选择小米的PRL文件。
之后选Display这里的Banner项里填的就是在拨号时显示的网络名，可以自已更改。
完成后点选Write to Phone即可写入手机。完成后回到QPST configuration界面
选Start Clients里的EFS Explorer，出现下图：这里看到的是手机里的文件信息，点左侧栏的nvm
在$sys.ESN文件上点右键，选Copy from phone，出现下图。将该文件存到电脑上。
也可以直接左键点住，拖动到桌面或文件目录里
同样建议将该文件备份，以防万一。
之后打开WinHex文件（在附件包里有），打开刚才存储的$SYS.ESN文件，如下图这里需要修改的是蓝色字部分，前一段是 55－58共四个字节，举例：ESN号码为
12345678的话，则反向输入78563412，如上图。后一段是59－5C共四个字节是用
esnchksm_486算号软件换算出来的，如下图：
同样也是反向填入的C703DA2A。完成填写后保存即可。
注意：不是从右到左每位数字反写，而是从右到左二位二位的反写。
最后将修改后的$SYS.ESN文件拖入到QPST的nvm目录覆盖原文件即可。回到手机界面
点Stop自动重启，完成写码。
这时开机后，手机在不插卡的情况下应该可以收到EVDO网络信号了。
此时不能打电话。必须写AKEY后才行
五、写akey码
打开CDMAWORKshop,,,选COM口点connect, 连接成功再read
看到左边的要全读出来到了security页，spc上面的框中填入000000,点一下SPC,出来两个选项,点send,
会告诉你手机已经解锁，再到cave页,把你搞到的akey码输进去,是16位的16进制的，其他的都不要管,点write,就能把akey写进手机了
六、写用户名和密码（这点我写了，不知道是不是一定要写）
在开始菜单－》所有程序－》QPST下选QPST configuration，连接成功后，选Start
Clients里的SERVICE PROGRAMMING，出现下图：
注意:User ID : IMSI+@mycdma.cn格式如：46003*************@mycdma.cn
Password：电信提供的15位密码
完成后在setting页面中点击write to phone即可写入手机，重启即可
最后，在手机上单独建立一个拨号账户
拨号：#777
账号：ctnet@mycdma.cn
密码：vnet.mobi
即可体验3G上网
在此感谢许多前辈的指点，上面写的内容不一定完全正确，只是把成功的经历和注意
事项告诉给位TX，并且上面的内容大都不是原创，特别感谢koie提供的说明文档。

一、关于手机写码
1、写码是什么意思？
写码就是把手机UIM卡信息通过软件写入手机里，使手机在不插卡的情况下实现通话、短信、上网等功能。
2、为什么要写码？
北美和韩国的CDMA手机都是机卡一体机，运营商不向用户提供UIM卡。而中国联通在开通CDMA网络的时候，考虑到中国用户的使用习惯首创了插卡的功能，使之与GSM相同。因此，我们在使用美、韩的水货手机时（如XV6950），由于没有可以插卡的地方，就必需进行写码操作（当然可以改卡的手机除外）。
本文是针对利用XV6700进行读取卡信息并写码的操作，其它机型可能会存在不同。

二、手机写码需要有哪些准备
1、手机卡信息
1)、ESN：电子序列号Electronic Serial Number的缩写，8位的十六进制码，可以通过手机查到。
注：手机本身也有ESN，在手机程模式、手机的入网标签、手机包装盒外都可以看到，所说的三码合一就是指这三个码都是一样的。但这里的ESN是指手机UIM内的信息，请注意区别。
2)、MSID：用户识别码Mobile Station Identification Number的缩写，10位的十进制码，可以通过手机查到。
注：MCC （Mobile Country Code移动国家代码）＋MNC（Mobile Network Code移动网络代码）＋MSID＝IMSI（International Mobile Subscriber Identification Number国际移动用户识别码），每一个手机用户都有唯一的一个IMSI。中国的MCC是460，CDMA网络的MNC是03。
3)、A-key：Authentication KEY鉴权码，16位的十六进制码，只能在用户入网地的电信机房的HLR设备中查到。
注：UIM卡里是包含A-key信息的，只是用户无法读取出来。在手机建立通话的早期过期中，手机通过卡里A-key进行一系列运算，将得出的数值上报给网络设备中的HLR。同样HLR也会使用该用户的A-key进行同样的运算，将得出的数值与手机上报的数值进行比较，如果一致则允许通话，不一致则不允许。这个过程就叫鉴权。目的是保证用户在网络中的合法性。
4）、PRL文件：手机漫游列表（可使用软件通过手机从UIM卡中提取）
5）、SID和NID：SID是网络MSC的标识码，各地不同;NID是网络的标识码，C网为65535。
2、软件准备
1)、QPST 2.7 Build 215：QUALCOMM Product Support Tool高通产品支持工具集，只要是使用高通芯片的CDMA手机就都可以使用。
2）、esnchksm_486：ESN的算号软件。
3）、WinHex：一个写ESN的软件。
4)、手机驱动，按照手机类型自己找吧。我提供XV6700的驱动。
5）、CDMA_Workshop_2.7：一个比QPST更强大的软件（但我只用来提取PRL，其它功能别人的教程里也有提及，具说只用这个软件就可完成写码）
3、硬件准备：
CDMA可写码手机一台、配套的手机数据线一根、装好windows系统的电脑一台、UIM卡一张

三、手机写码的过程
1、读取ESN和MSID（以XV6700改卡手机为例）
将UIM卡插入手机，并保证开机后各项功能正常使用。
找到手机里的手编软件，选择 MSL〔778〕，如下图

选择View，如下图

在display里可以看到ESN（HEX）和MSID，记录相关数值备用。为保护我自己的手机不被你写码，数值部分我就隐去了，如下图

还要读取SID，点Display右边的倒三角，选Home SID/Home NID，如下图：

将第一行的数字记录备用。
2、手机联机读取PRL文件
在手编里选择 DIAG〔3424〕

点击Start，之后可看到TX和RX右侧有数值出现，

将手机连接数据线至电脑，在安装驱动时将目录指向附件里的xv6700所有驱动目录即可安装完成。这时在设备管理器里可以看到手机的modem信息，如下图

这里手机的端口为COM4，记录下来备用。
在电脑中打开CDMA_Workshop_2.7软件，如下图：

在port选项里选择COM4，点connect

可以看到最下面显示连接到com4端口成功，点Other标签

在PRL下点击read，可提示另存为文件，起个名字存盘备用。（如果下载了小米的PRL，这一步是可以不做的，到时直接导入小米的PRL就可以了）
至此相关文件准备完毕，下一步则开始写码工作。
3、手机的写码操作
将取出UIM卡的XV6700开机，仍然是在手编里开启DIAG〔3424〕，连接电脑。
然后安装QPST 2.7软件。完成后在开始菜单－》所有程序－》QPST下选QPST configuration，可看到如下界面：

这里显然是没有手机端口的，所以需要增加手机端口，点Add New Port..

选COM4（刚才在设备管理器里记的那个端口），选OK，就可以看到手机了。

选Start Clients里的SERVICE PROGRAMMING，出现下图：

选Read from Phone，输入000000（6个零），点OK，可将手机现有信息读出，

这里建议先点选Save to File做好备份。
首先选1X/HDR Security

在R-UIM里选R-UIM if available。这样小7在插卡时用卡，不插卡则用手机写入的号。
建议其它选项不要进行更改。然后点write to phone。这样做的目的是为了防止出现Overflow during roaming list file send，因为手机取卡后ESN等信息都是显示为零的，是无效的，只有更改这一步以后，才会真正读出手机本身的信息，当然这样才可以修改手机本身的信息，不然是不行的。这也是很多玩家为什么写不进PRL的原因。

然后选CDMA，将MSID填入IMSI_S里

之后点System

1、现用CDMA 1X 可以正常上网；
2、手机的  开始——设置——个人——电话——服务——运行模式，中有混合模式或者EVDO模式，最好选择混合模式
具体操作：
1、刷新6800的Radio，我现在使用的是3.42.50，带U的Radio不支持EVDO，刷RADIO之前建议备份
   下手机卡里的联系人，不带U的RADIO是不支持读取UIM卡的；
   RADIO查看方法：开始——设置——系统——设备信息——无线版本
2、把UIM卡插到非智能手机上，机子新旧无所谓没关系，然后发送PRLC到10659165，会有三条回复短信，最后一条会提示你PRL更新成功。不成功的可以

   继续发，直到提示成功为止。

   如果在第一步的设备信息中，如果你的PRL版本已经是00005了，此步可以忽略；
3、拨打10000号或者到当地营业厅受理，将你的手机号码开通EVDO，此步要注意，受理成功后要向服务人员索要AN码和密码，其中AN码为4600开头的15
   位码和6位的密码，（不同地区，这两种号码位数可能不同，比如我现在山东，密码就是6位），记录好这两个数字；
4、在手机电话状态输入##778#进入工程模式，进去按View info，找到Security项进入，在HDR AN AUTH User Id(LONG)中填入4600开头的15位码，在HDR
   AN AUTH Password(LONG)里填入6位的密码；

   在DATA PARAMETERS 选项的 REV.A 中改为 ENABLE ；

   以上各步修改完后，保存后重启；
   注意，在此步骤中，有人强调，要在工程模式的CDMA SETTING选项的A-sys Primary 项中，将原有数值修改为37，个人认为没有必要，我现在山东，手机
   默认的283就可以正常使用，如果283不能上网的话，可以考虑改为37；
5、重启完毕后，原来显示1X的地方，就会显示EV
6、以上设置完毕后，在开始——设置——连接——连接，中新建一个上网连接就可以了，拨号#777，还是根据地区不同，有的地方用户名、密码皆为CARD，有的地方则是
   用户名ctnet@mycdma.cn 密码vnet.mobi

XV6700刷evdo详细教程相关推荐

【ROM制作工具】如何三分钟学会制作手机线刷包？一键制作线刷包详细教程
如何在最短的时间内制作一款手机线刷包让卡顿的手机线刷回官方?线刷回官方的手机刷机包在制作时有什么样的技巧?接下来将和大家分享一下如何在三分钟制作一款手机线刷包! 一键制作线刷包详细教程准备工作: 首 ...
小米2+android版本,小米2/2S Android 4.4.2刷机详细教程
小米2/2S作为小米前年的旗舰设备,虽然硬件水平上已经和如今各家旗舰拉开差距,但系统更新上却丝毫不落下脚本.近日,小米推出最终版小米2/2S Android 4.4.2 ROM更新.与之前的MIUI系 ...
小米一元流量magisk_小米机型刷Magisk详细教程小米怎么刷入脸谱
相信很多小米手机的用户都需要面具模块来拓展手机,今天小编为大家带来的是小米机型刷Magisk详细教程,希望能对大家有所帮助. 第一步,解锁b1锁刷开发版第二步,获取官方root第三步,下载软件镜像助 ...
万能刷机王HD2刷WP7详细教程
万能刷机王HD2刷WP7详细教程 2011年01月18日两周前,曾经发布HD2完美直刷Android 2.2系统的DFT组织又给HD2用户带来新的好消息:正式发布HD2直刷Windows Phone ...
HTC G17刷Recovery、刷机详细教程
HTC EVO 3D G17刷机前需要将HTC G17解锁才能用Recovery刷机,下面是HTC G17刷Recovery.刷机详细教程. 一.刷入Recovery 确认机器已经S-OFF(关机状态 ...
玩客云刷Armbian详细教程
网上放出了很多关于玩客云的刷机玩法,有电视盒子/复古游戏机/Armbian Linux操作系统搭建自己的私有云.可玩性还是很高的,而且价格还便宜就入手了一台.下面记录一下我的玩客云折腾之旅,机器刷了A ...
微星GE62 2QC-264XCN刷黑苹果详细教程亲测有效，完美双系统，双屏！
黑苹果安装教程:机型微星GE62 2QC-264XCN 教程前言: 从装上黑苹果到现在的体验已经一周多了,很幸运的是自己在初步安装的时候,没有遇到"五国图和八个苹果等问题.当然因为手贱也体验 ...
中华云盒M1刷Linux教程,再谈中华云盒M1刷机详细教程，包教包会终结版
本帖最后由鸿雁前程于 2016-10-7 01:35 编辑最近有人联系我关于中华云盒M1的刷机问题,说自己尝试多次均不成功.考虑到论坛内中华云盒M1的刷机教程过于简单,所以专门抽时间重新刷了一下 ...
ensp路由器无法启动_品胜云路由器Breed刷入详细教程，技巧和注意事项，功能大增...
前面发文,介绍过品胜净音云路由器WFR101N功能,硬件配置参数,高清拆解图.主要硬件参数:闪存型号是W25Q128FVSG,容量大小是16M:内存是华邦的W9751G6KB-25,DDR2 SDRA ...

XV6700刷evdo详细教程

XV6700刷evdo详细教程相关推荐

最新文章

热门文章