htc 6950/s900c烧号刷机教程
近期登陆的HTC Sprint XV6950，与电信定制机多普达S900C（4600元）如出一辙，但价格仅1999元，而且多了WiFi，更符合电信3G的“C+W”模式。但HTC-6950并不具有UIM卡槽，需烧号方可使用。本期就为机友们披露国外CDMA2000制式手机烧号改ESN号码的全过程，偏爱天翼3G的机友可揣摩下其间的奥秘。[b]“烧号”是什么意思？[/b]
韩国、日本和美国都是使用机卡一体的CDMA手机，并不支持手机卡的随意更换，因此其机身一般不带卡插槽。为了能在国内使用，需利用软解方式读取UIM卡的资料并写入手机，这个读取和写入的过程就称之为“烧号”，这也是刷机的一种特殊类型。
烧号需要用到的“三码”有哪些？
整个烧号过程，需要用到3个码，分别为ESN（CDMA手机的序列号；拨号界面输入“##778#”查询，“ESN（HEX）”菜单项的八位16进制字符）；IMSI（15位用户识别号；进手编模式，依次单击“View info”→“Nam Setting”→“IMSI”查询可得，也可从电信计费系统卡档案查询或拨打10000获得，IMSI分割为“460,03,XXXXXXXXXX”，取后十位）；AKEY码（将查到的ESN码告知电信机房，在HLR完成ESN的修改操作，然后查询到A-KEY，并要求其关闭鉴权）。目前上海、浙江等电信3G较成熟地区的机房已可提供查询服务，其它地区可拨打10000查询办理情况。
烧号需要用到的四种模式如何进入？
A、进三色屏：关闭手机，按住音量减号键后长按电源键，待进三色屏后松开。B、进手编模式：打开拨号界面，输入“##778#”，点“Edit”，密码默认为“000000”，如果只查询，寻View”。C、进查询模式：打开拨号界面，输入“##33284#”，密码默认为“183729”。D、进工程模式：打开拨号界面，输入“##3424#”。
[b]一、确定手机是否需要烧号[/b]
本方法适合于从国外购置的、机身未预留UIM卡槽的HTC-6950手机，如果为S900C，则可直接插入UIM卡，即可使用，无须烧号。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-1.jpg[/img]
●烧号与否取决于是否带UIM卡槽
[b]二、烧号前的软、硬件端准备[/b]
在硬件端需准备HTC-6950手机（预充电，电量80%以上）一部、原装USB线一条（采用线刷方式）、预装XP的台式PC机或笔记本一台。软件端需准备刷机驱动程序（PC套件）、解锁软件Mtty和写数据软件Dfs等（NOD32、卡巴斯基等杀毒软件会误报为“Packed.Themida变种”病毒，点“离开”即可）。另外，PC端需安装“.NET framework”。
下载地址：[url=http://www.cbifamily.com/download/200939.html]http://www.cbifamily.com/download/200939.html[/url]。
解压后，首先在PC端安装“dotnetfx35.exe”（.NET framework）和同步软件“MicrosoftActiveSync v45.msi”，搞定后重启PC。
[b]三、修改superCID取消版本限制[/b]
如果您已修改过superCID，可跳过此步。但目前大部分新机并非superCID，所以需要修正一下：
1、禁止同步软件与USB的连接。在PC端去掉ActiveSync“允许USB连接”前的钩，再用USB线对接手机和PC端。
2、降级SPL到0.43。因为如果是“0.57”的SPL是改不了superCID的，方法为：进三色屏，运行“DiamondC_HSPL043.exe”刷SPL，搞定后手机会自动重启。这时您会发现屏幕变花或黑屏，还会不停振动。不用紧张，这都是正常现象。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-2.jpg[/img]
●机器的SPL已成功降为0.43
[img]http://bbs.23dopod.com/attachments/2009-12/13154-3.jpg[/img]
●将SPC软件Mtty连接到手机端
3、用Mtty修改superCID。方法为：拔下电池再重新装上，再次进三色屏，您会发现SPL已经变成0.43了。
在三色屏状态下，运行“Mtty”中的“mtty.exe”（Vista系统运行“mtty_0513_Test.exe”），“Port”设为“USB”，点“OK”。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-4.jpg[/img]
●正确输入命令即可成功修改superCID
连接成功后，在运行窗口中输入以下命令，将superCID改为“00000000”。需要注意的是，每输入一行命令需回车执行；输完“rtask a”回车后，再输入命令时，窗口并不会显示输入的字符，只管正确输入即可；命令行区分大小写。如果在输入“readCID”并回车后，软件显示“@CID:00000000”，这表示已经修改成功，可直接关闭程序；如果显示“SPCS_001”，请继续下面的命令：rtask a/echo_on/readCID；writeCID 00000000/readCID/retuoR/rtask c。搞定后重启手机，并再次进三色屏。
4、升级SPL到0.57。0.43的SPL会造成花屏，这时需将SPL还原。方法和降级SPL类似，运行“DiamondC_HSPL057.exe”刷SPL，搞定后重启手机，并再次进入三色屏状态，这时可看到SPL已显示为0.57。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-5.jpg[/img]
●机器的SPL已成功还原回0.57
5、升级Radio版本到“1.08.99U”。目前仅这个版本支持修改ESN码，方法为：手机进三色屏，运行“Radio_1_08_99U.exe”刷机。搞定待手机重启后，进工程模式。
6、确认手机占用的端口号。将手机用USB线连接到PC端，在“我的电脑”依次选鼠标右键→“属性/硬件”→“设备管理器”，查看手机所占用的COM端口（如果没有安装过USB驱动程序的，需要安装“Usb Modem (PID 0B03)”中的驱动。笔者机器所占用的COM端口号为“COM5”。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-6.jpg[/img]
●在“设备管理器”中查看手机占用的端口号
7、用Dfs向手机写入MEID数据。运行“DFS.exe”，选刚查到的端口号，这时手机信息会显示出来。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-7.jpg[/img]
●连接成功后Dfs会自动读取手机资料
这时在MEID部分“HEX”项，全部填为“0”，填满为止，DEC部分会自动生成；接着点击“Write”写入手机，在写入成功后界面最下方会出现“OK”的提示。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-8.jpg[/img]
●将MEID的“HEX”和“DEC”均写为“0”
[b]四、修改三码并写入UIM卡数据[/b]
再次重启，这时需要把查到的三码（ESN、IMSI和AKEY）写入手机。进工程模式，运行“Workshop”中的“cdma workshop.exe”，端口设为COM5，点击“Connect”。连接成功后，点击“Security”标签，在ESN框中输入所要修改的ESN码，并点击“Write”写入手机，成功后会有相应提示。
在修改完ESN码后，还需写入IMSI和AKEY码。IMSI的写入方法为：寻Security”标签，在SPC框里输入默认密码“000000”；然后按“SPC”，在弹出的选项里再按“SEND”，如果密码正确就会弹出一个窗口，提示“SPC正确，手机已经解锁”。
这时寻NAM”标签，按“READ”键读出手机原有的号码信息，在“MIN”里填入IMSI码（10位数字），“MCC”设为“460” ，“MNC”设为“03”，在IMSI里填入“46003+10位IMSI码”，确认无误后按“Write”写入。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-9.jpg[/img]
●连接并输入修改的ESN码
AKEY码的写入方法为：选 “CAVE”标签，在A-KEY框中填入查到的AKEY码，SSDA和SSDB全部填“0”， 按“Write”写入即可。最后，还需要再次升级Radio，即进三色屏后运行“Sprint Radio V1.11.00F”下的“ROMUpdateUtility.exe”按提示即可搞定。
[img]http://bbs.23dopod.com/attachments/2009-12/13154-10.jpg[/img]
●成功修改ESN码的窗口提示
（图/文 Kamper）（393016） 学习了。。。。。。。。 好教程!!!!!! 学习了 我的插卡机边砖头了,现在准备自己来烧号了. 谢谢 好好研究一下 教程 (EM:57:) 学习了，手里的砖头正式烧号机，可以自己试试了！ 好好研究一下 运行CDMA workshop软件时出现以下错误，是什么原因
"Error while loading target or timeout problem! Control main file and retry." 晕哦,太难学溜
问问怎么设置来电话识别?或者来电防火墙? 怎么设置来电话识别?或者来电防火墙?
发我油箱 [email]fdskqvb@sina.com[/email] 强大～～～～～～～ 网站的LOGO弄小一点好吗？ 小的图都只剩下LOGO了 啥时 楼主给我个号码 我想请教一下 很激动能看到楼主的文章 呵呵:victory: 看看能不能也来刷一下！
页:
[1]