CDMA Workshop 2.7使用说明

2012年2月更新无需HW创建虚拟端口写号上3G教程（本教程仅在XP下测试，win 7请自行测试）Droid x2刷机写号软件清单手机连接驱动(请自行下载)手机原厂底包刷底包工具中文ROM包QPSTCDMA workshop 2.7prl文件nv模板re浏览器PSTASCII码随心换V3.0.0.2一、刷底包为了统一大家的系统状态，建议操作时候统一先刷一次底包1.手机关机2.按住音量下键 + 开机，直到屏幕出现 fastboot3.按音量下键选择到有Recovery的一项，按音量上键确认。

4.等待片刻后进入手机的recovery模式，然后同时按下音量上和下，弹出菜单，依然是音量键上下选择，电源键是确认，进行双Wipe Data和Wipe Cache，恢复出厂设置，完成后重启手机。

5.重启后继续按音量下键选择到RSD，按音量上键确认。

6.这个时候手机进入刷底包模式，电脑装好rsdlite刷底包软件，然后运行，把电脑和手机的USB连接好，rsdlite选择你下载的底包文件，单击start等待完成。

刷好底包后进行激活手机。

激活手机1.手机关机2.按住音量下键 + 开机，直到屏幕出现 fastboot3.按音量下键选择到Boot Android （No BP），按音量上键确认。

4.手机重启出现小绿人界面点击小绿人进入设置第一项是服务协议，点中间的勾和右下角next ；第二项注册账户点 ship；然后是搜索网络点第三项点next；然后是定位，随便选一项点击 Agree 再点next；最后就进入系统界面了，然后关机再开机就可以了。

刷中文1.手机关机2.按住音量下键 + 开机，直到屏幕出现 fastboot3.按音量下键选择到有Recovery的一项，按音量上键确认。

4.等待片刻后进入手机的recovery模式，然后同时按下音量上和下，弹出菜单，依然是音量键上下选择，电源键是确认，进行双Wipe Data和Wipe Cache，恢复出厂设置，完成后重启手机。

CDMA Workshop软件写号教程仅为写AKEY/ESN/IMSI教程，写号前的其他破解事项因手机而异，本帖暂不提供写号工具。

CDMA WORKSHOP 2.7破解版：/file/f7d8a5b6c1一、联机HTC系列手机连接电脑方法：1. 安装驱动程序（Android系统与Windows系统驱动不一样）Android驱动下载地址：/file/f7acb82605Windows驱动下载地址：/file/f7d309195b2. 手机开机进入拨号界面，输入##3424#，单击CALL，进入DM Command Service模式。

3. 电脑自动会安装驱动（等1-5分钟），安装完毕后。

电脑桌面上“鼠标右键单击我的电脑→选择属性→进入设备管理器→单击端口（COM和LPT）→查看HTC Diagnostic Interface（COM**）后面的COM端口数字"（此处以HTC Android系统手机为例，Windows系统手机前面名称显示不一样）。

3. 如果能查看到端口数字（记下这个数字，稍后会用到），则端口联机建立完毕。

二、使用CDMA W orkshop 2.7.0 写号步骤1. 端口联机建立好以后，我们打开CDMA Workshop写号软件（打开CDMA Workshop之前，请关闭所有杀毒程序与防火墙）。

双击左侧图标，打开CDMA Workshop软件。

2. 系统自动弹出提示对话框（如下图），点击确定。

3. 点击确定以后，成功进入CDMA Workshop，现在要使CDMA Workshop与手机建立端口数据连接，操作见下图。

Phone Information栏目下显示您手机的当前信息，则CDMA Workshop与手机的端口数据连接建立成功。

4. 数据连接建立成功以后，按照以下方法解除SPC锁。

Send完成以后，弹出提示对话框（如下图），单击OK，解SPC锁完成。

以上步骤需逐一完成；完成后，接下来我们开始为手机写入鉴权3码。

目录1 基本知识 (9)1.1 简介 (9)1.2 安全须知 (9)1.3 安全警告和注意事项 (10)2 使用前 (16)2.1 各部分的名称和说明 (16)2.1.1技术参数(参数未确定需确认) (16)2.1.2按键说明 (17)2.1.3使用存储T卡 (20)2.2 电池 (21)2.2.1电池的拆卸和安装 (21)2.2.2电池的充电 (22)2.3 连接网络 (24)2.3.1SIM/UIM卡 (24)2.3.2SIM/UIM卡的插入和取出 (25)2.3.3开关机 (26)2.3.4 SIM卡的去锁 (26)2.3.5话机解锁 (27)2.3.6连接到网络 (27)3 基本操作 (28)3.1 拨打电话 (28)3.1.1拨打国内电话 (28)3.1.2拨打固定电话分机 (29)3.1.3拨打国际电话 (30)3.1.4拨打列表中电话 (30)3.2 紧急呼叫 (31)3.3 接听电话 (31)3.4 呼叫菜单 (32)4 功能菜单 (34)4.1 功能菜单的使用 (35)4.1.1滚动搜索选择功能 (35)4.1.2导航键功能 (35)4.1.3退出菜单 (36)4.2 功能菜单结构 (36)4.3 通话中心 (41)4.3.1通话记录 (41)4.3.2通话设置 (44)4.4 电话簿 (47)4.5 多媒体 (49)4.5.1相机 (49)4.5.2相册 (50)4.5.3视频录像器 (52)4.5.4视频播放器 (52)4.5.5音乐播放器 (53)4.5.6录音 (55)4.5.7调频广播 (56)4.6 互联星空 (57)4.7 天翼 (57)4.8 号码百事通 (58)4.9 情景模式 (58)4.10 信息 (59)4.10.1写信息 (59)4.10.2收件箱 (60)4.10.3草稿 (61)4.10.4发件箱 (62)4.10.5彩信 (63)4.10.6电子邮件 (66)4.10.7小区广播 (67)4.10.8模板 (67)4.10.9短信设置 (68)4.11 附加功能 (69)4.11.1文件管理 (69)4.11.2管理器 (69)4.11.3网络服务 (72)4.11.4快捷功能 (74)4.11.5计算器 (74)4.11.6汇率换算 (75)4.11.7码表 (75)4.11.8电子书 (76)4.12 客户服务 (76)4.13 娱乐和游戏 (76)4.14 设置 (77)4.14.1模式设置 (77)4.14.2手机设置 (78)4.14.3安全设置 (79)4.14.4外部连接 (82)4.14.5恢复出厂设置 (86)4.14.6音效 (86)5 输入法 (86)5.1 概述 (86)5.2 键盘定义 (86)5.3 输入法说明 (87)5.3.1智能拼音输入法 (87)5.3.2笔画输入法 (89)5.3.3英文和数字输入 (92)1 基本知识1.1 简介领略其完善的功能和简洁的操作方法。

中兴WP826A无线座机的解锁方法（原厂）中兴 WP826A 无线座机的解锁方法
DIANZI_ZHONG
2011-09-19 工具:电话机一台数据线一条 CDMA workshop 2.7软件一套插上
数据线到计算机上和电话机上的USB数据口上。

准备查看COM口在那里
方法:鼠标点击---我的电脑---右键---管理---设备管理器---端口(COM和LPT) 下面图片表示COM2
打开CDMA workshop 2.7 软件
端口设置---COM Settings---Port: com2
点击 Connect/联机---点击 Read/读---左边出现资料就是连机正常
先找密码---换菜单到Security---SPC里面换Universal,RAM method---点击Read/读---在地址栏
输入起始地址3001:0000---再点击OK---见下图
在搜索密码过程中有一个进度提示
密码搜索成功后有提示---密码是000000
有了密码就可以改机卡分离机器了
在SPC密码区域输入密码000000点击SPC---Send就可以了
密码对时显示如下消息
如果密码不对会提示如下消息
改机卡分离:去Other菜单---R-UIM---Config里面选R-UIM only/就是机卡分离---再点击Write/写入就可以了(其中R-UIM only/机卡分离; NV only/就是机卡一体;R-UIM if avail/机卡一体机卡分离兼容---插卡开机就是机卡分离---不插卡开机就是机卡一体)
改机卡分离成功:
最后:在此对原作者标示感谢，谢谢～。

CDMA Workshop 2.7手册写号步骤：1、将手机连通CDMA Workshop 2.7，在security选项卡里的spc中点击读取，将000000填入spc里的方框，点击spc 钮选择send，于是显示spc解锁成功。

2、点击“nam”选项卡，将min填入10位码（就是imsi码去掉46003剩下的），将mcc填入460，mnc填入03，填入imsi15位码，banner填入你想填的字符（我填的中国电信），点击写入即可。

3、这一步，就应该写入akey码了（如果不知道AKEY，可以通过电信机房关闭鉴权，但是不推荐这样做，有盗号风险），点击“cave”选项卡，在a-key后的方框填入你的akey，点击写入即可。

4、重启6950，能够打电话了针对白三角以及1X上网问题，请注意：1、如果有白色三角漫游标记，通过将PRL由003升级到008解决方法是：拨##778#，输入SPC码，即000000，点击VIEW 中PRI后点EDIT，将拷贝到机子中的prl文件浏览选到，点击OK升级2、CDMA 1X无法上网的解决方法：拨##778#，输入SPC 码，即000000，点击VIEW 中M.IP后将“Mobile IP Only ”改为“simly IP only” SPC在内存中的地址：018E:0190（只要输入018E）.在security选项卡的SPC分支项目中，输入000000，按SPC按键，选SEND，解除硬件锁，如图；移步到NAM选项卡，读取出5720的NAM信息，购买CDMA 资费卡，查询到如图所示的ESN,IMSI,MNC（一般来说是通过手机，或者插入到支持UIM卡的CDMA上网卡，再通过本软件关联后读取识别，也可以请电信内部工作人员代查），并通过途径获得AKEY（或者是关闭鉴权的卡）。

然后通过cdmaworkshop，把,IMSI,MNC写入5720。

(先READ出数据，修改后，再WRITE）按相同的步骤，在cave选项卡写入AKEY下载附件提供的cdma1x/evdo中国电信版本PRL文件，并将之刷新到MC57209.安装QPST软件2.6以上版本，要求能成功识别出MC5720的版本，并与MC5720通信；3、手机上在拨号界面输入##3424#，连接USB线到PC，查询PC 上我的设备里面看看你的手机用的端口号是多少，我的是COM54、运行cdma workshop，在COM settings里面选择你的对应的端口号，点Connect, 左下角提示正确连接后点READ5、选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop 下面的输出窗口中显示查到的SPC 号6、如果你认为这个SPC号不好记也可以修改它，操作方法是cdma workshop里面同样选Security标签，SPC下面的空的输入框里面输入你刚才找到的SPC，点SPC，在弹出来的菜单里面选择Send进行SPC解锁，再在输入框里面输入你想要的SPC如000000，再点一次SPC，这次选择Write就可以将SPC改为000000了二、6950写号过程1、通过运营商得知IMSI码和A-KEY码2、USB驱动就用6900的驱动，用于连接CDMA Workshop 2.7 写号步骤：1、将手机连通CDMA Workshop 2.7，在security选项卡里的spc中点击读取，将000000填入spc里的方框，点击spc钮选择send，于是显示spc解锁成功。

真正的1:1（UIM:RUIM=1:1）---瑞姆6950手机写号全纪录一、前言（废话篇）HTC Diamond6950，号称CDMA智能机皇。

HTC Diamond 6950采用的是MEID的管理方法，目前暂时还没有机油提供修改MEID或是PESN的方法。

各位机油如果有这样的想法，原来的插UIM卡机器（SAMSUNG、LG、MOTO）或者6600、6700、6800、6900等改卡机想继续使用，又想尝试HTC 6950，做到同一号码（133、153、189、180）而可以使用不同的手机。

目前，好像仅有瑞姆手机提供了解决思路。

购买写号瑞姆6950前的必要条件：不关鉴权（必须获取ESN、IMSI、A-KEY）和关闭鉴权（获取ESN、IMSI），从各位机油安全角度考虑，建议不要关闭鉴权。

下面就说一说不关鉴权的情况，ESN及IMSI可以从手机中读出，拿HTC6800改卡机举例，将UIM卡插入手机，正常拨号界面下输入##778# ，选择VIEW模式，在EPST下可以看到ESN（Hex）的8位字符，而MSID就是IMSI的后10位，前5位很简单，就是46003。

如对46003有兴趣，可以点击EPST下的View info选择NAM Settings，可以看见MCC：460，MNC：03。

至于SAMSUNG、LG、MOTO手机读取ESN及IMSI的方法，可以查看/viewthread.php?tid=42288&extra=page%3D1。

而鉴权A-KEY的16位码字的获取只好依靠电信的朋友了，如果关系到位，A-KEY就是小菜一碟，呵呵。

ESN、IMSI、A-KEY全部搞定后，你就可以筹划联系瑞姆购机了。

购机后把你的ESN告诉瑞姆，瑞姆给你一个16位的码字（不能有空格）。

二、写号（实操篇）1、安装手机随机光盘，傻瓜式操作即可。

实际上就是Microsoft ActiveSync有用，这个版本是英文版，你也可以在网上下一个中文版进行安装。

Nexus S 4G 完美写号教程制作人：楚狂一、CDMA Workshop 2.7 操作1、打开USB调试模式，然后在拨号盘输入*#*#8778#*#*，将USB设成Modem，连接电脑，安装驱动2、在设备管理器找到Modem的端口,如COM113、打开CDMA Workshop 2.7,点Connect，再点Read4、选择Security选项卡，在Password（16 digits）的第二栏输入01F2030F5F678FF9，点Send5、选择Cave选项卡，在A-Key栏填入16位A-Key，在SSD_A和SSD_B栏均填入16个0，点Write6、选择Other选择卡，在PRL处点Write，在弹出对话框里选择你本地磁盘里的212.prl7、关闭CDMA Workshop 2.7，弹出对话框，点No，不要让手机重启8、直接打开MEID ESN 一键写入 1.04，选择COM11端口，点读ESN，读出机器的原始MEID和ESN9、打开/tools/pesn2meid.htm，将自己的ESN填入，算出对应的MEID10、将自己的ESN和算出来的MEID填入相应的栏，点写入，手机会自动重启11、待手机重启后，重新执行教程第3、4步，然后选择NAM 选项卡，点Read12、在MIN和Dir_Number栏均填入IMSI后十位，MCC栏填入460，SID栏填入本地的HomeSID（如合肥14151），MNC栏填入03，IMSI栏填入完整的IMSI，点Write13、关闭CDMA Workshop 2.7，弹出对话框，点Yes，让手机重启二、QPST 操作1、待手机重启后，打开QPST的QPST Configuration，选择Ports选项卡2、点Add New Port，选择COM11，点OK3、打开Start Clients 菜单，点SERVICE PROGRAMMING4、选择手机，点OK5、点Read from Phone6、找到M.IP选项卡，将Mobile IP项改成Simple Ip Only,点Write to Phone，手机自动重启三、PST 操作1、待手机重启后，打开PST，选择通用放号2、在Port项选择COM113、选择CDMA-2选项卡，勾选PPP UM和PPP AN，点“读”4、将1X用户名密码填入PPP UM ,AN/AAA填入PPP AN（AN 多数为IMSI格式，也有IMSI@的格式，这里我们演示IMSI格式），点“写”，手机自动重启5、全部工作完成，手机完美使用Ps：请严格按照此步骤操作，因为如果先写NAM的话，写ESN会导致NAM清0，还需重新写NAM。

EVO 4G 写号完整教程一、基本要求 PC 电脑 XP 系统 写码需要的软件： 1、安装 EVO 4G 驱动程序 HTC_Sync_2.0.40 2、 3、 4、 写码辅助软件 写码软件 QPST 写码软件 CDMA Workshop 2.7二、手机 ROOT 权限 Root 共分为 2 个部分,第一部分 ROOT,第二部分去除 NAND 保护。

必须先进行第一部分，然后 再进行第二部分。

第一部分 1. 准备工作 下载文件: HTC SYNC (HTC的同步工具,包含手机连接到PC的驱动,下载后 安装即可) http://geekfor.me/evo/root/PC36IMG.zip2. 刷机获取 ROOT 1. 2. 3. 4. 5. 6. 7. 把 PC36IMG.zip 复制到 SD 卡根目录下 关闭手机电源 按住 音量降低按钮 和 电源键 直到手机出现 HBoot 界 面 系统会自动找到并校验 PC36IMG.zip, 在屏幕的右上角 会出现蓝色的进度条 等待进度条完成,系统会询问是否刷机,按一下 音量增大 按钮 确认 等待刷机完成后,系统会询问是否重启,按一下 音量增大 按钮 确认 重启后会进入系统, 这个时候的系统已经是 ROOT 过的这个时候已经获取 ROOT 权限, 要想刷机必须刷自制 Recovery,下面进行第二部分,主要是为了 刷自制 Recovery。

第二部分 1. 准备工作下载下列文件: EVO_Root.rar (Root刷机包) Adb_Tool.rar (刷机所需ADB 工具) 注: 下面操作中需要打开 Adb Shell,需要解压 Adb_Tool.rar,然后 双击运行 AdbShell.bat,出现命令行窗口后,然后输入 adb shell,然 后回车即可进行后续操作 2. 刷 MTD 1. 2. 3. 解压缩 EVO_Root.zip 把 flash_image 和 mtd-eng.img 放到 SD 卡根目录下 并退出 U 盘模式 在电脑上打开 Adb Shell,然后输入以下命令cat /sdcard/flash_image > /data/flash_image chmod 755 /data/flash_image /data/flash_image misc /sdcard/mtd-eng.img4. 5. 操作大概需要几秒钟时间,等待操作完成后,把 PC36IMG.zip 放到 SD 卡根目录下 关闭手机电源3. 刷 Recovery 1. 2. 3. 4. 5. 6. 按住 音量降低键 和 电源键 开机,机器会进入 HBOOT 模式 系统会自动找到并校验 PC36IMG.zip, 在屏幕的右上角 会出现蓝色的进度条 等待进度条完成,系统会询问是否刷机,按一下 音量增大 按钮 确认 等待刷机完成后,系统会询问是否重启,按一下 音量增大 按钮 确认 进入系统后然后把 recovery.img 放到 SD 卡根目录下 并退出 U 盘模式 在电脑上打开 Adb Shell 然后输入以下命令cat /sdcard/flash_image > /data/flash_image chmod 755 /data/flash_image /data/flash_image recovery /sdcard/recovery.img reboot recovery7. 这个时候系统会进入 Recovery 模式也就是刷机模式到这里系统已经完全 root,并且已刷上 Recovery。

HTC EVO 4G 烧号全教程
写号前准备：
1、软件：
CDMAworkshop 2.7 破解；QPST ；ESN modify；Android 通用驱动。

2、硬件：
笔记本一台，HTC EVO 4G 一台
教程正文：一：
安装通用驱动
数据线连接手机与PC，提示新设备，选择安装新设备。

具体步骤略
二：开启工程模式
1、进入桌面按下Menu￨Settings￨Applicatio n…￨Usb debugging 打钩打上
2、进入拨号盘输入##3424# 开启基本工程模式
三、确认端口
打开QPST￨进入QPST Configuration
1
我机器端口较多不为准，一般机器就3、4 个，会提示有Phone 的那个端口即是，记住这个端口。

四、解SPC
打开ESN modify，选择具体端口
点读SPC 获得SPC 码~~就好啦
注：改ESN 未经测试请不要尝试
五、写号
写在前面：本教程为改局端ESN 教程，改本机还未进行，敬请期待。

1、打开workshop 2.7
2
选好之前你已经通过QPST 得到的端口。

选择SPC SEND
提示
3
之后进入Nam 卡片进行修改
MIN 和DIR NUBER 为IMSI 46003 后几位，MCC 改为460，MNC 改为03，SID 为各地，见附录，NID 65535.改好后write
EVDO 没有测试。

应该也就和Hero200 的方法类似可以参考凯撒的改法。

不做赘述。

4。

作为PALM OS最后一款手机，Centro依然拥有不少FANS。

CDMA版本的Centro同时支持CDMA2000 EvDO 1XRTT和IS95网络。

由于Centro CMDA版没有UIM卡座因此在国内使用必须要写号才能使用。

在给Centro写号时遇到的问题主要是ESN无法直接修改，要写入ESN的话必须将MEID清零才行。

只要一次性将MEID清零，以后可任意写入另外的ESN。

假如是刚接触写号CDMA手机的玩家可先搜索一下论坛关于写号之类的帖子学习一下以便有初步感性认识，不然阅读本攻略可能会有一定难度，当然mr7会尽量详细说明。

对于有一定写号知识的中阶玩家来说应该不难了。

Centro CMDA版修改ESN主要步骤：一、事前准备1．软件2．硬件二、手机调试1．进入调试模式2．驱动及端口设置三、收集SPC码并解锁1．软硬件注意事项2．读取SPC码3．SPC解锁四、扫描MEID地址并清零1．确认MEID码和ESN码2．读出包含MEID地址的内存3．搜索MEID地址4．编辑换算完整的MEID地址5．利用QXDM对MEID进行清零五、扫描ESN地址并修改1．ESN地址扫描2．ESN修改修改好ESN后即可写入其余资料（AKEY、PRL、IMSI及HOME ID等）拨打接听电话。

简单归纳，要修改Centro的ESN其实就是先把MEID清零然后写入ESN。

以下是mr7（QQ:510844822请注明来意）修改Centro ESN的过程，仅供参考。

一、事前准备事前准备包括软件和硬件方面：1．软件。

软件上需要Centro Diag模式驱动文件、QPST（高通开发的手机操作工具）、QXDM（高通开发的诊断软件，包括手机和分析实时数据采集工具）、CDMA WORKSHOP（由cdma-ware 制作的专业CMDA手机读写软件）、XVI32（十六进制内码编辑器）。

修改前请先准备和安装好以上软件。

软件下载地址请加入大中華地區CDMA玩家群查询，群号：28376946（请注明来意）2．硬件。