6950查到三码后的正确烧号步骤（免费附赠相关软件）

[Tony]

1、在手机的拨号界面输入##778#，进入VIEW就可以看到你的ESN号了，是ESN（HEX）的那八位，
将你查到的ESN号报给电信能帮你写号的人,在HLR完成ESN的修改操作,然后查询到A-KEY(关闭鉴权就不用查A-KEY了,但有被并号的风险)和IMSI号码。
（注明：HLR上修改ESN不会导致A-KEY、IMSI变化）不能找人修改电信机房设备上的ESN号码的，查询不到A-KEY号码的，就只能多花些钱买瑞姆手机，
参考瑞姆的烧号说明（附件4）进行了，而且要关鉴权。
2、安装ActiveSync（手机附赠光盘里有英文版的）
3、在手机拨号界面输入##3424#，连接USB线到PC，此时提示找到新硬件,再安装手机的接口驱动（附件3），从电脑的设备管理器里看到自己的端口号，
我的是COM5，各个电脑不一样。
4、运行cdma workshop（附件2），在COM settings里面选择你的对应的端口号，点Connect,左下角提示正确连接后点READ，能够READ则说明连接正确。
5、（若SPC为000000，此步可免）选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，
在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop下面的输出窗口中显示查到的SPC号。
6、在security选项卡里的 spc中点击读取，将SPC号码（6位）填入spc里的方框，点击spc钮选择send， 于是显示spc解锁成功。
7、点击“nam”选项卡，将min填入10位码（就是imsi码去掉46003剩下的），将mcc填入460，mnc填入03，填入imsi15位码，banner填入
你想填的字符（我填的中国电信），点击写入即可。
8、再到cave页,把你搞到的akey码输进去,是16位的16进制的,,,其他的都不要管,点write,就能把akey写进手机了。
9、重启手机就可以了。6、7、8、9步骤可参考附件中的瑞姆写号说明（附件4）的后两部分。


去除白三角就需要升级PRL
升级PRL方法：
1）将PRL文件（附件1）拷贝到手机中(手机与电脑连接设置成ActiveSync模式，不能设成U盘模式。）；
2）##778#进入手编，输入SPC码；
3）点击左下脚”View Info", 选择PRL；
4）点击Update PRL File，选择右下角的菜单，再选择EDIT,选中PRL文件；
5）点击OK，手机会自动导入PRL文件，并重启，升级完成！
6）检验：在设备信息中查看PRL版本，如果已经是00008，则代表升级成功。
附件附上相关程序、软件。(瑞姆写号说明ruimuESNTool.pdf里有插图）
附件

ruimuESNTool.pdf(222.44 KB) 2008-12-11 18:08, 下载次数: 0
瑞母的写号 教程
00008prl.rar(271 Bytes) 2008-12-11 18:08, 下载次数: 0
去除 白三角 要用
USB_Modem_(PID_0B03).rar(34.85 KB) 2008-12-11 18:08, 下载次数: 0
workshop 驱动
先说明CDMA放号流程：任何一张卡都包含ESN号、IMSI号、A-KEY号。在制卡的时候就是要写这三个数据，放号的时候，就是把对应的号码与这三个号关联，
最后存放到HLR里面的。
根据以上流程，要完成写号，有两个途径：
第一途径：直接找到机房的网管人员，在网管上直接修改ESN号（注：只修改ESN号，对应的MIN号、A-KEY号是不变的），就是把你购买的6950的ESN号提供给网管，
修改就可以了，由于网管上无法看到A-KEY号（界面显示的AKEY是通过加密换算过后的，不是真正的AKEY），因此必须要关闭鉴权，同时要网管把你的MIN号也提
供给你（跟原来的UIM卡是一样的）。有了这些，就可以写入6950了。
第二途径：到前端部门受理换卡，这个时候提供ESN号和你原来的号码，要求根据这个ESN生成新的卡号（实际是虚礼的了，主要是想得到对应的MIN号和AKEY号）。
在前台受理唯一好处就是可以看到AKEY号，无需关鉴权。



准备工作：
我是通过第一途径实现的，而且写入手机很简单，一分钟不到就搞定（仅指写号），没有什么神秘的。主要过程如下：
我的机器拿到手，在“开始-设置-设备信息”里面没有看到ESN号（可能有些机器是可以看到这个的），而且在开机时出现白三角，因此必须升级PRL，因此要进入工程模式。
在拨号界面输入##778#进入工程编辑模式，可惜坛子里面经常说的SPC为000000在我这个机器却提示不对，也就是说不是所有的机器SPC都是000000的，因此，请其他机油在
使用时注意。没办法，下载安装cdma workshop 2.7版本，同时下载了6900的驱动程序（后经测试此驱动程序也适用6950）。
查询SPC的方法，请见阿飞的Diamond CDMA机查找SPC及修改方法（如果你的机器SPC为000000，以
上这步就可以免了。查找出SPC以后，再使用A大提供的PRL00008版本升级PRL到00008
以上工作完成以后，就可以进入工程模式查看ESN了。（在手机的拨号界面输入##778#，进入VIEW就可以看到你的ESN号，无需输入SPC的）。


写号过程：
我拿着这个ESN号来到机房，找到网管，直接修改了ESN，同时把MIN号一并抄下来，关闭鉴权。然后开始写号。
1、在手机的拨号界面输入##778#，点击edit，输入SPC（前面步骤算出来的）。确认后手机进入工程数据编辑状态，选屏幕下的View info，弹出的菜单选择NAM Setting，
在选拔MSID，在屏幕的下面点Menu选择EDIT，输入你的MSID就行了（一共10位数字）。
2、MCC用同样的方法改为460，目前的MNC用改为03。
退出工程编辑模式，手机自动重启，写号完成。

现在出现的问题：
1、拨号上网提示67错误是要修改MIP MODE：输入##778# 点EDIT输入SPC密码，点OK；点左下角View info选择M.IP Settings；把第3项MIP_MODE 设置为
Simple IP Only；点OK重新启动。
2、WIFI工程正常，连接WIFI也很方便，只是CHINANET需要认证拨号，找不到拨号的地方，因此虽然连接WIFI了，但无法上网（没有拨号软件，不知哪位大侠提供下）
3、GPS非常好用，定位非常快，几秒钟的时间，而且星还特别多。