丁丁博客 Look for Myself

原文来自cc98，经过作者big_bang许可，放到博客备用~

烧号之前的准备工作，以及一些相关内容的普及。
由于pre和pre plus的写号基本没有区别，故以下均称为pre，方便辨识。5码指的是esn、akey、imsi、an和aa。具体原理和概念等浮云没有功夫去一一了解，但大体上知道了akey和imsi写入以后可以打电话发短信，写an是为了上evdo（也就是电信的2g和3g网络）也就够了。     需要说明的是，写号前请刷1.4.5的系统，本来就是1.4.5么就无所谓了，如果刷机后出现offline，参考一下http://www.treo8.com/bbs/thread-188499-1-3.html手动刷个固件就好了。正常的状态是roaming

鉴于市面上二手的c网pre和pre+都是解锁过的，解锁的相关就不表了，节省体力。

1、pc端：需要的几个软件先下载好。

cdmaworkshop:    http://share.cc98.org/vnHsJ 写号的核心软件，用于写akey和imsi。

linux平台相关：putty等    http://share.cc98.org/m0ZEe http://share.cc98.org/X35th http://share.cc98.org/U1qSy

qpst：写evdo的核心软件。http://share.cc98.org/oph75

还有个需要下的prl，也是要一起写入的：http://share.cc98.org/v0gd5

2个驱动    http://share.cc98.org/4hSxF

大环境么java6肯定要装好的，novacom么也要装好的，这两个不知道不要跟我说你玩pre的啊

2、pre端：

开发者模式会开的吧：待机界面义无反顾输入webos20090606会出现一个按钮，点进去，打开就可以了。

3、已经查好的5码，局端也改好了

先解释一下，电信是没有漫游费的，所以哪里的号都无所谓，原则上杭州已经开放查码了，但是楼主去问了下，改局端是挺困难的，而且好像水果的优先级大，即便能改也排的很靠后了。   巨宅的楼主于是选择了淘宝一家比较可靠的苏州代查5码和改局端的店，200元，全部搞定。200还都是话费，只不过有150是慢慢返还的。反正浮云了。为避免争议淘宝的链接就不上了，有需要的可以pm我。

从我付款到改好局端查好5码。。15分钟。

准备好了么？开始了。

1. 电脑对手机端的全面命令。传说中的root身份登录和passthough模式

安装你下好的python-2.6.2.msi。
插上手机，选择justcharge。
打开novaproxy端口监听脚本（反正下到的东西对号入座，我就说步骤一步步来就没错。），黑黑的窗口不要关闭，最小化他。

打开putty，IP是 127.0.0.1,Port是8023,登录方式选择raw.然后点一下Save就可以保存起来。双击你保存的选项，如pre(local)。

然后你会看到

输入mpt d  回车

然后依然最小化，不用管他。

正常的情况，现在你的电脑会检测到新的硬件了，然后在指定的位置——也就是你下载PalmPreCentroTreo800w_DiagDrivers的地方（解压成文件夹）找到两个相关的驱动。装好以后，在我的电脑-右键-属性-设备管理器-端口一栏会找到刚刚装的两个驱动，

记住两个端口号。

2.cdma workshop

运行CDMA Workshop，选择好端口(前面看到的COMn)，点Connect，端口打开成功后，点Read。如果左边出现了手机的信息，说明手机连接成功。

2.1 写akey

akey在cave里修改
A-Key那个框里填入你查到的16位的akey.下面两行都填0(按住0直到填满).然后点Write

2.2 写IMSI,HOMEID

在图中1所标出来的地方的MIN里填入IMSI后10位.下面的MCC里填460,MNC里填03，右侧的SID处填上自己所在城市的SID,或是直接填:2222,（我就这么干的。）NID里填65535..然后直接点图中3的write

一般情况下不要改这个图里下部的IMSI的数值,千万切记。

（手机端编IMSI:按上面的方法改了spc(MSL)以后,在电话界面输入##000000#,进入一个界面,上下两个框.点右下角的EDIT.,然后在下面的框里输入你的IMSI的后10位.上面的那个框里的内容不动..然后点SAVE,如果输入正确会自动退回到电话界面.否则请检查是不是输入错误..如果你不愿意手编,也可以用软件写IMSI）

2.3 写prl
Prl在Other里修改，点击write，会弹出对话框让你选prl软件。我们之前下的evdo.prl就派上用场了。

以上过程中，如弹出任何惊叹号之类的浮云，在Security选项下SPC那里点send，发个000000到手机就可以连接了。

重启一下手机，或者直接在main选项下mode按钮，选择reset。然后偷偷的给你的移动号打个电话吧，是不是很有成就感呢？哈哈，如果还不行请认真读帖子喽。

接下来是写AN，外网的各种教程都非常不明晰。摸索了两个小时才终于搞定。   上一层楼的写法，写好以后貌似可以上1x网络（所谓的电信2.5g网络，感觉速度比edge给力一点。），但还是上不了3g。

然后要用到的软件是qpst，share包里面有，安装一下。开始菜单会有。

重复上一楼，root身份登录和passthough模式。

qpst菜单栏有configuration，类似于cdma workshop，找到对应的端口，点ok。

然后打开service programing 就会有你的pre选项了，点进去。

首先read你的pre的数据。 cdma/cdma2两个选项卡检查一下和你的手机相关数据是否对应。System选项卡下检查你的home sid/nid。

1.到M.IP界面。mobile IP项一定要选 Simple IP only。。
其他设置按图设就好。

选择其中的第二项，也即“1”项，进行修改。“0”项切勿改动。
反复读写以保证和图上一致。

确保清空红框选中的三项。
注：图上是sprint的机子的相关数据，如果是verizon’的机子，请分别在esn后@vzw3g.com和@dun.vzw3g.com。切记。

2.到ppp选项卡，UM和AN做以下修改

注：下面一张图的user要填你的IMSI，密码随便写，但一定要写，否则不能用3g

依然要反复读写，一个个核对。。

图上有些小细节比如HA地址啊，小对勾啊什么的，一定要慧眼如炬，一个个修改好。

最后一次重启你的pre，开启以后是不是看到1x或者3g的标识了？

写号完成！大家下次再见，下次再见！

补充一下善后工作。以上操作后你会发现pre不会被novacom识别，也就是没法装软件和进u盘模式了。下面是取消diag连接的方法。

拨号界面输入##8727277#，会让你输密码什么的。

用PrePassThroughKeygen这个算号器算，pre的sn在device info里面有。 确认以后，把其中是diag选项的port改成none，这样，你的pre才能正常的连电脑。

来张3g的。