palm pre plus (3p) 写号详细教程[zz from cc98]

原文来自cc98,经过作者big_bang许可,放到博客备用~

烧号之前的准备工作,以及一些相关内容的普及。
由于pre和pre plus的写号基本没有区别,故以下均称为pre,方便辨识。5码指的是esn、akey、imsi、an和aa。具体原理和概念等浮云没有功夫去一一了解,但大体上知道了akey和imsi写入以后可以打电话发短信,写an是为了上evdo(也就是电信的2g和3g网络)也就够了。     需要说明的是,写号前请刷1.4.5的系统,本来就是1.4.5么就无所谓了,如果刷机后出现offline,参考一下http://www.treo8.com/bbs/thread-188499-1-3.html手动刷个固件就好了。正常的状态是roaming

鉴于市面上二手的c网pre和pre+都是解锁过的,解锁的相关就不表了,节省体力。

1、pc端:需要的几个软件先下载好。

cdmaworkshop:    http://share.cc98.org/vnHsJ 写号的核心软件,用于写akey和imsi。

linux平台相关:putty等    http://share.cc98.org/m0ZEe http://share.cc98.org/X35th http://share.cc98.org/U1qSy

qpst:写evdo的核心软件。http://share.cc98.org/oph75

还有个需要下的prl,也是要一起写入的:http://share.cc98.org/v0gd5

2个驱动    http://share.cc98.org/4hSxF

大环境么java6肯定要装好的,novacom么也要装好的,这两个不知道不要跟我说你玩pre的啊

2、pre端:

开发者模式会开的吧:待机界面义无反顾输入webos20090606会出现一个按钮,点进去,打开就可以了。

3、已经查好的5码,局端也改好了

先解释一下,电信是没有漫游费的,所以哪里的号都无所谓,原则上杭州已经开放查码了,但是楼主去问了下,改局端是挺困难的,而且好像水果的优先级大,即便能改也排的很靠后了。   巨宅的楼主于是选择了淘宝一家比较可靠的苏州代查5码和改局端的店,200元,全部搞定。200还都是话费,只不过有150是慢慢返还的。反正浮云了。为避免争议淘宝的链接就不上了,有需要的可以pm我。

从我付款到改好局端查好5码。。15分钟。

准备好了么?开始了

1. 电脑对手机端的全面命令。传说中的root身份登录和passthough模式

安装你下好的python-2.6.2.msi。
插上手机,选择justcharge。
打开novaproxy端口监听脚本(反正下到的东西对号入座,我就说步骤一步步来就没错。),黑黑的窗口不要关闭,最小化他。

打开putty,IP是 127.0.0.1,Port是8023,登录方式选择raw.然后点一下Save就可以保存起来。双击你保存的选项,如pre(local)。
按此在新窗口浏览图片
然后你会看到

按此在新窗口浏览图片
输入mpt d  回车

然后依然最小化,不用管他。

正常的情况,现在你的电脑会检测到新的硬件了,然后在指定的位置——也就是你下载PalmPreCentroTreo800w_DiagDrivers的地方(解压成文件夹)找到两个相关的驱动。装好以后,在我的电脑-右键-属性-设备管理器-端口一栏会找到刚刚装的两个驱动,

按此在新窗口浏览图片

记住两个端口号。

2.cdma workshop

运行CDMA Workshop,选择好端口(前面看到的COMn),点Connect,端口打开成功后,点Read。如果左边出现了手机的信息,说明手机连接成功。

按此在新窗口浏览图片

2.1 写akey

akey在cave里修改
A-Key那个框里填入你查到的16位的akey.下面两行都填0(按住0直到填满).然后点Write

按此在新窗口浏览图片

2.2 写IMSI,HOMEID

在图中1所标出来的地方的MIN里填入IMSI后10位.下面的MCC里填460,MNC里填03,右侧的SID处填上自己所在城市的SID,或是直接填:2222,(我就这么干的。)NID里填65535..然后直接点图中3的write

一般情况下不要改这个图里下部的IMSI的数值,千万切记。

按此在新窗口浏览图片

(手机端编IMSI:按上面的方法改了spc(MSL)以后,在电话界面输入##000000#,进入一个界面,上下两个框.点右下角的EDIT.,然后在下面的框里输入你的IMSI的后10位.上面的那个框里的内容不动..然后点SAVE,如果输入正确会自动退回到电话界面.否则请检查是不是输入错误..如果你不愿意手编,也可以用软件写IMSI)

2.3 写prl
Prl在Other里修改,点击write,会弹出对话框让你选prl软件。我们之前下的evdo.prl就派上用场了。

以上过程中,如弹出任何惊叹号之类的浮云,在Security选项下SPC那里点send,发个000000到手机就可以连接了。

重启一下手机,或者直接在main选项下mode按钮,选择reset。然后偷偷的给你的移动号打个电话吧,是不是很有成就感呢?哈哈,如果还不行请认真读帖子喽。

接下来是写AN,外网的各种教程都非常不明晰。摸索了两个小时才终于搞定。   上一层楼的写法,写好以后貌似可以上1x网络(所谓的电信2.5g网络,感觉速度比edge给力一点。),但还是上不了3g。

然后要用到的软件是qpst,share包里面有,安装一下。开始菜单会有。

重复上一楼,root身份登录和passthough模式。

qpst菜单栏有configuration,类似于cdma workshop,找到对应的端口,点ok。

然后打开service programing 就会有你的pre选项了,点进去。

首先read你的pre的数据。 cdma/cdma2两个选项卡检查一下和你的手机相关数据是否对应。System选项卡下检查你的home sid/nid。

1.到M.IP界面。mobile IP项一定要选 Simple IP only。。
其他设置按图设就好。

按此在新窗口浏览图片

选择其中的第二项,也即“1”项,进行修改。“0”项切勿改动。
反复读写以保证和图上一致。

确保清空红框选中的三项。
注:图上是sprint的机子的相关数据,如果是verizon’的机子,请分别在esn后@vzw3g.com和@dun.vzw3g.com。切记。

2.到ppp选项卡,UM和AN做以下修改

注:下面一张图的user要填你的IMSI,密码随便写,但一定要写,否则不能用3g

依然要反复读写,一个个核对。。

图上有些小细节比如HA地址啊,小对勾啊什么的,一定要慧眼如炬,一个个修改好。

最后一次重启你的pre,开启以后是不是看到1x或者3g的标识了?

写号完成!大家下次再见,下次再见!

补充一下善后工作。以上操作后你会发现pre不会被novacom识别,也就是没法装软件和进u盘模式了。下面是取消diag连接的方法。

拨号界面输入##8727277#,会让你输密码什么的。

用PrePassThroughKeygen这个算号器算,pre的sn在device info里面有。 确认以后,把其中是diag选项的port改成none,这样,你的pre才能正常的连电脑。


来张3g的。

Leave a comment