在对MOTO Droid进行烧号之前,也许你应该了解下有关CDMA的相关知识,了解ESN\IMSI\A-KEY的相关含义,这能帮助你更好的完成下面的一些步骤:
名词解释:
ESN号中文名字叫电子串号(Electronic_Serial_Number)。一串8位的十六进制码。机卡合一的时候,就是手机的电子电子身份证号。机卡分离的就是CDMA手机卡的电子身份证号,在中国也叫UIM号,全球唯一。
IMSI全称是International Mobile Subscriber Identification Number,即国际移动用户识别码,在移动通信系统中,给每个移动用户分配一个唯一的国际用户识别码IMSI,此码在网中所有位置包括漫游区都是有效的。
A-Key就是:Authentication-Key,鉴权码。鉴权处理是筛选合法用户,并允许接入网络取得服务的过程,鉴权处理必须在位置登记、移动台呼叫的终止与发起前完成。
写号讲白点数字上的匹配,这个匹配是说机房跟手机的匹配。电信机房有你手机号码的三码,你打电话时候,如果手机上的(插卡就是指卡上的)跟机房的一致才能打电话发短信。写号有两种方式,一种是改局端,就是说改电信机房的三码为你的手机的三码。这个方法基本用于手机端暂时无法改三码或者电信内部有熟人可以代为效劳,或者宁可花点钱也懒的自己动手改手机的。另一个方法很显而易见了,就是改手机上的,DROID的方法将在下文详细介绍,总之,写号就是为了让手机跟电信机房三码一致。
另外:还有两个数据叫AN/AAA。这个是上EVDO要用到的。具体的道理也同上。写号的三码,对应的不是你的手机号码,而是你的UIM卡,童鞋可能会问,这有什么不同呢?不同点就是你要是UIM卡掉了。想去电信补办一张,那么,对不起,三码都失效了,你要重新去查三码。因为原来的三码是你原来的UIM的。
下面进入如何在DROID手机端进行烧号的相关步骤:
准备工作,所需软件下载:
1、HW VSP Setup 2.5.10(立即下载)
2、CDMA Workshop 2.7(立即下载)
3、AKEYCALC(立即下载)
接下来正式开始:
第一步:读取手机ESN。
1. 当你拿到新的Droid手机开机的时候,会出现一个机器人的界面,请按照下图所示的1.2.3.4位置顺时针按一遍,即可跳过此界面。
这个时候如果你还是重启的话,依然会出现下面的激活文字的界面:
Activate your phone
A special call needs to be made to activat your phone service.
listen to the instructions provided to activate your phone.
不要担心,只要按桌面键(屏幕下方第三个小房子的键)就可以跳过进入桌面,这个界面在刷机完成后自然就会消失。
2. 手机连上Wi-Fi,(Settings--Wireless & Networks,将"Wi-Fi"绿色的勾勾上,然后进入"Wi-Fi settings",点击你的无线,输入无线密码),等连上后再次点击你的无线,记录下"IP address"。
3. 关机,然后滑开键盘,按住键盘上的"T"和电源键(注意,不是按一下,是按住,一直按着),直到出现桌面界面才可以松手。
4. 等手机连上网络后,你的手机就可以扔一旁了,下面的操作都在在电脑上面操作。打开HW Virtual Serial Port软件,在"Virtual Serial Port"的"IP address"中填入第二步记录的那个IP地址,"Port"和"Server Port"中间填入"11008"。
在"Settings"里面将"NVT Enable"前面的勾去掉,点击"Save Settings Now",回到"Virtual Serial Port"界面。
下面这个很重要!每个人的机器空闲端口不一样,"Port Name"里面的端口并不一定是如上图的COM5,我的实践经验是,将COM2到COM8的端口全部点一遍,点过的可以重复回过来再点,如果实在还是不行,可以关机,重新按住"T"+电源键开机,再试验一遍总有一个可以的。
未连接上的文字描述
连接上的文字描述
5. 等连上了,打开cdma workshop软件,Port选择刚才连上的端口,"Baud rate"选择"115200",然后先点"Connect",再点"Read",这个时候左面格子里面数字全部都显示出来。
这个时候抄下ESN码,通过你的方式发给淘宝卖家,或者营业厅的MM,或者你的哪个电信的熟人,让他帮你写入局端,然后再给你A-Key, IMSI。 ESN码是0x后面的8位16进制的数字,类似格式0x123DB3D1,中间可能会包括A,B,C,D,E,F字母,这是16进制,你把这串数字发给别人,让他帮你搞到三码给你就可以了。
第二步:烧号!
IMSI码应该是46003开头的15位10进制的数字,A-Key如果没有帮你算好的话,从电信刚拿到的应该是16位16进制的数字,而在写号过程中,我们需要A-Key是一串26位的10进制数字,就不再介绍如何转换使用Windows自带计算器即可。下载软件AKEYCALC(立即下载),在第1个框中输入ESN,就是你给电信MM的那串8位的16进制数字(去掉0x),第2个框中输入前面计算器里面算出来A-Key的10进制数字(一般16位16进制算成10进制都是20位,少数是19位的话,就用0添足20位),看到第3个框中的6位数字了吧?第2个框和第3个框结合一起组成的26位数字,就是我们待会烧号需要的A-Key码。
具体的烧号步骤:
1、重启手机,在拨号盘处输入"##7764726"也就是"##PROGRAM",按拨号键,跳出SPC界面,此时输入已知的SPC密码:000000,即进入手编界面。
2、手编界面里有7项,我们这里只需要其中五项:
01.User Activation
02.AKEY
03.Extended NAM
04.Vocode
06.SID/NID Pair
User Activation里有四项
MIN:输入IMSI号码的后十位(去掉46003就是)
IMSI_11_12:03
MDN:本机号码(此处只能输入十位数字,由于189号码有十位,只需输入后十位即可,系统可自动判断)
CDMA Sys ID:CDMA地区码(深圳是13844,具体拨打当地10000号,或者网上搜索可以找到)
AKEY:输入26位数字,就是刚才算出来的数字
Extended NAM里有十六项
MIN:同上,IMSI号码的后十位
True IMSI:真实的IMSI号码(包含46003,有十五位数字)
IMSI_11_12:同上 03
MDN:同上,本机号码
CDMA Sys ID:同上,你找到的当地的CDMA地区码
Country Code:460
CDMA Network:65535
1st Channel A:283
1st Channel B:384
2st Channel A:691
2st Channel B:777
Emergency 1: 紧急号码(110),国外是911
Emergency 2: *110
Emergency 3: #110
Access Overload Class:0
SPC:SPC密码(000000)
Vocode(语音编码)
默认是EVRC,也可设置为EVRC-B,据说音质会更好,根据当地实际情况调整
SID/NID Pair 其中有二十项,我们只需设置前两项
第一、SID:13844 NID:65535
第二、SID:0 NID:65535
设置完成后按电话的返回键,系统提示保存设置并自动重启。
现在,你的Droid, 就已经不是一个类似于iTouch只能Wi-Fi的玩具了,已经是一部真正的电话,能打电话能发短信的电话!