HTC+Touch+Pro2+CDMA刷机及写号方法教程法教程Word文件下载.docx
- 文档编号:3621945
- 上传时间:2023-05-02
- 格式:DOCX
- 页数:10
- 大小:326.97KB
HTC+Touch+Pro2+CDMA刷机及写号方法教程法教程Word文件下载.docx
《HTC+Touch+Pro2+CDMA刷机及写号方法教程法教程Word文件下载.docx》由会员分享,可在线阅读,更多相关《HTC+Touch+Pro2+CDMA刷机及写号方法教程法教程Word文件下载.docx(10页珍藏版)》请在冰点文库上搜索。
使用“所需软件的准备”中Touch
Pro2的驱动,同步软件可以从
由于该机器基本上是HTC与欧美各大运营商合作退出的签约机,所以通常限制了对其它网络的使用,我们需要先将该限制解除。
下载“所需软件的准备”中最新版本的解锁软件。
注意,该软件限制了只能免费使用一次,所以一旦解锁失败而要再次使用时,需向作者付一定的费用。
这里“Rhodium_W”为“HTC
Touch
Pro2
CDMA”机型的代号,这个以后还会接触到。
下载之后解压运行其中的exe文件,然后点击“Flash
Hard-SPL”按钮。
这里要注意一定要将该文件置于本地硬盘内,并且关闭杀毒软件以防误报,尽量保证网络通常并且最好不要在内网中,手机电量要在60%以上。
接下来一路点OK,直到电脑上出现刷机界面,此时手机会自动黑屏进入刷机模式。
运行刷机软件一路点Next,出现进度条之后稍等片刻便刷机成功。
【Radio
Patch】
官方的Radio是不能直接写号的,必须要刷Patched
Radio。
刷Radio其实和刷Rom的性质一样,将“所需软件的准备”小节中得到的Patched
Radio解包之后在同步状态下运行“ROMUpdateUtility.exe”,根据提示进行刷机。
【写号】
写号必须要获知CDMA号码的IMSI、ESN、A-Key,俗称三码,这可以保证正常通话、短信、1x上网;
如果有CAVE
Radio并且本地网络支持CAVE
EVDO上网认证,那么有这三码也可以EVDO上网了;
否则,就必须还要获知AN、AAA,加上之前的三码,俗称五码。
关于具体的获知渠道,不是这篇文章关注的重点。
题外话,其实IMSI和ESN可以自己通过UIM卡查出来的。
电信赠送的手机很多牌子比如华为,拨“##497613”进入工程模式,依次进入System
test→System
parameter,其中“UIM
ID”即UIM卡的ESN,“IMSI”即手机卡的IMSI,不过“MEID”并非手机卡而是手机的MEID。
首先需要进入EPST模式,在拨号界面下拨“##3424#”(需要手机系统中装有EPST),此时系统会自动发现两项新设备,使用上面“同步手机”小节中的驱动后,在设备管理器中会发现“端口”一项中多出新设备,记住COM端口号,后面会用到。
接下来获取当前手机的SPC。
在“所需软件的准备”小节中下载由DiyPda制作的ESN
Modify工具,运行之后,“选择端口”一项应该为上面所得到的COM端口,这里是“COM4”,点击“读SPC”,即可得到当前的SPC。
关闭该软件,之后取决于情况,可能还会用到。
然后解压执行CDMA
Workshop,注意杀毒软件还是可能会误报。
接下来按图操作:
连接成功后,点击“Security”标签。
在“SPC”内输入上面通过ESN
Modify获知的SPC码后点击“SPC→Send”:
如果SPC码正确,会弹出“SPC
is
correct.
Phone
unlocked”的确认框。
这时,手机已经完全解锁。
为了防止以后忘记SPC而重复工作,在SPC框中填入“000000”后点击“SPC→Write”,这样就一劳永逸了。
接下来将MEID清零。
点击“Terminal”标签,在“Commands
(bytes
in
HEX)”框中输入下述字符串后点击“Send”:
27
97
07
00
00
复制代码MEID清零之后便开始改写手机ESN。
点击“Security”标签,在ESN栏位第一个框中填入八位的ESN码后点击“Write”写入。
写入成功的话会弹出“Success.
ESNsuccessfully
has
been
***ged”的确认框。
然后改写ISMI。
点击“Nam”标签,点击“Read”按钮读出手机原内置信息,按图操作:
【关于SID/NID】
SID和NID的作用:
SID和NID用于判断手机是否漫游及漫游状态,手机的漫游状态同时体现在它的登记方式和它的呼叫限制标志上。
注意:
这所说的漫游是指“位置”上的,不是
指“计费”上的,手机在漫游状态下呼叫是否要拨长途区号、是否要付长途话费,是由手机的号码段和计费终端的设置决定的。
SID号码由“前联通总公司”确定并分配给每个移动本地网,每个本地网一般只有一个号码。
在中国可以简单理解为地级分公司或同一个国内长途区号的系统代
码,为什么强调“在中国”呢?
要知道中国的一个省比很多国家面积都要大,国外划分本地网不一定像中国按地级市来划分。
NID是SID下面的一个子集,表示构成同一网络的一组基站或一个基站。
NID的分配由各本地网管理,也就是由地级分公司分配。
在中国,NID可以理解为
数据交换局的代码,在同一NID下有若干基站。
还有一些代码在手机里没有显示的,例如基站识别码、扇区代码。
如何用SID和NID判别漫游状态
在中国,手机是利用“为其服务的基站的SID与手机(UIM卡)内的SID是否相等”来判断是否处于漫游状态。
有些使用CDMA网络的小国家,可能只有一个SID,他们判断手机是否漫游只需比较NID是否相等就可以了。
在手机内部保存一个SID和NID的列表(机卡分离的保存在UIM卡内部),是它曾经登记过的区域的标识。
NID有两个保留值,一个是0,这是为公众蜂窝网所预留的;
另外一个是65535,手机利用它来进行漫游状态判决,如果手机的NID设为65535,这时手机只进行SID比较,不进行NID的比较。
只
要在同一SID内,就认为是本地用户,不被看做是漫游。
手机可以处于下面三种漫游状态的任何一种中:
本地(不漫游)、NID漫游和SID漫游。
如果从系统参数消息中接收接收到的SID/NID不与UIM卡存储的本地识别码SID/NID)相匹配,则认为该手机处于漫游状态。
如果手机正在漫游并且为其服务的基站的SID/NID中的SID与手机(UIM卡)中本地识别码表中的SID相等,则这个手机被认为是NID漫游。
如果手
机本地识别码表中的SID都不等于服务系统的SID,这个就被认为是SID漫游。
如果手机使用特定的NID(65535),则表明手机认为在一个SID里
的全部NID中都是非漫游的,即在系统的所有基站的小区里,手机都不算是漫游。
例如:
如果手机的本地(SID/NID)列表包括:
13828/65535、13844/65535、13831/65535,13828、13844、13831分别是广州、深圳、东莞三地的SID,手机认为这三个都是本地网,手机就不会显示白三角。
能全国漫游的UIM卡就应该包含全国各地的SID,有些地区推出的本地通(例如深圳的“市话通”),UIM卡内就只有深圳的SID,至于是否漫游成功,还要看当地的系统是否允许接入。
这里需要注意的是,十五位和十位ISMI其实是一样的,区别在于前面是否加了MCC码460和MNC码03。
最后写入A-Key。
点击“Cave”标签,在Cave栏的A-Key框中输入自己手机号码的A-Key,SSD_A与SSD_B两项填满0,点击“Write”按钮。
成功的话会弹出“Success.
A-Key
successfully
***ged
for
NAM1.
Success.
SSD_A
SSD_B
NAM1.
”的确认框。
然后关闭软件,重启手机,可以发现手机已经可以像插入UIM卡一样正常使用了。
不过最重要的一点,千万不能同时和该UIM卡同时开机,否则这种并机状态会被电信立即停机的!
【例外:
80开头的ESN】
写码的时候发现悲剧了,ESN码是80开头的,这种ESN是通过MEID转换而来的,无法直接通过CDMA
WorkShop写入。
解压执行“所需软件的准备”小节中的ESN/MEID转换工具,输入ESN的后六位,点击“查找”,稍等片刻就可以得到转换的MEID(注意该软件会有弹出广告),换算时间视电脑性能而定,CPU为T7200笔记本大概花费了二十分钟。
得到MEID后,再次运行ESN
Modify工具(刚才说过的可能还会用到),选择好端口,“16进制MEID”框填入刚才换算得到的MEID,“16进制ESN”会自动通过换算得到,可以和自己的ESN对比一下,应该是一样的。
点击“写入”按钮。
这样80开头的ESN也终于搞定写号了!
【更新PRL及设置AA/AAA】
正常来讲,现在应该已经可以使用写号机通话了,不过有些时候也有例外。
如果还是无法拨通的话,可以尝试更新PRL,在这里,用PRL包中的“0005.prl”为例。
首先将PRL文件放置于手机存储中,比如“My
Documents”内。
在拨号界面下拨“##778#”,点选“Edit”,然后输入SPC密码,刚才我们已经修改为“000000”。
进入EPST界面后,点击左键“View
info”,在弹出菜单中点选“PRL”,在接下来的PRL界面中,将Update
PRL
File设置为“\My
Documents\0005.prl”,系统提示“Update
the
items?
”,点击确定。
接下来设置一些和网络相关的参数,如果有AA/AAA,也可以设置EVDO上网,现在Touch
Pro2还仅支持MD5而不支持CAVE,这代表,只有获得了AA/AAA码才能使用EVDO。
在上述“View
info”的菜单中点选“M.IP
Setings”,将“MIP-MODE”改为“Simple
IP
Only”,“Mobile
Node-HA
Auther”改为“Enable”。
info”的菜单中点选“Modem
Settings”,将“HDR
Hybrid
Preferred”改为“Enable”,将“Preferred
Mode”改为“Automatic”(代表使用1X/EVDO混合模式且优先选择EVDO)。
在“View
info”的菜单中点选“Data
Parameter”,将“Packet
Dial
String”改为“#777”,把“Rev.
A”改为“Enable”。
info”的菜单中点选“Security”,将“HDR
AN
AUTH
User
Id”改为UIM卡的AN,把“HDR
Password”改为UIM卡的AAA。
重启手机,界面上应该已经显示“Ev”图标了,这只是代表当前存在EVDO网络而已,具体AA/AAA是否正确、是否可以使用EVDO网络,可以在拨号界面下拨“##33284#”,在“Field
Trial”界面中点击左键“Debug
Info”,在弹出菜单中点选“HDR”,看“AN/AAA
authentication”如果为“1”,即代表终于可以使用EVDO了!
【修改运营商的字样】
我所使用的U.S.
Cellular版本Touch
Pro2,一直在系统中显示运营商为“U.S.
Cellular”,网上所流传的方法(譬如更改注册表、安装某Cab包等)大部分都无效,要么就是根本不起作用,要么就是在硬启之后失效。
这个问题根本的原因还是源于PRL。
不过,最终在DiyPda论坛中找到了解决方法(感谢作者eric5100君)。
在上述写号过程中,需要多操作一步。
下载NVItems.txt文件,其内容为:
[NV
Items]
0D
D6
D0
B9
FA
B5
E7
C5
0000
B5E7
00复制代码红色的内容为“中国电信”的十六进制值,也可以根据需要替换为其它值。
点击“Memory”标签,在“NV
Items”栏中点击“Write”,会提示需要先解锁SPC,确认跳过提示,然后选取NVItems.txt文件,很快软件会提示写入成功。
这时只需重新启动手机,就可以看见“中国电信”字样了。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- HTC Touch Pro2 CDMA 方法 教程