首先，说一下烧号的准备工作。
1，了解三码基本知识，IMSI, AKEY, ESN（AN/AAA也应该做一定的了解）知道他们分别是做什么用的。想办法查到三码，主要是AKEY，IMSI和ESN可以本地读出。淘宝价大概300，如果有电信熟人或许可以免费查到。想不花钱自己动手搞到AKEY的可以参考下我的另一个帖子：http://www.in189.com/thread-37363-1-1.html
2，确定自己有可以本机改ESN的RADIO。要本机改ESN必须要有刷JS垄断的60.CHE或者50.CHE的RADIO，如果没有那个RADIO，可以参考这个帖子：http://www.in189.com/thread-35431-1-1.html 但是没有JS的RADIO的话想上EVDO就必须得用MD5认证方式，也就是需要AN/AAA码，这样你就必须要查五码才能正常通话上3G！
3，了解上EVDO的两种方式CAVE和MD5分别是怎么鉴权的。
4，准备好HW VSP, CDMA WORKSHOP和PST三个工具。（提供下载）
5，准备好一个支持DIAG诊断模式的ROM，最好是ANDROID 2.1。这样才能顺利用HW VSP创建COM口。可以用我专门为此发的一个ROM: http://www.in189.com/thread-37499-1-1.html
6，了解16位AKEY的转换到26位AKEY的过程。（感谢oolee）
首先，我们需要将拿到的16位16进制的数字换算成10进制的数字，打开电脑附带的计算器，点击“查看”菜单，选择“科学型”。聪明的人一看就知道怎么转换了。
下面需要一个软件：Akey计算器
在第1个框中输入ESN（去掉0x），第2个框中输入前面计算器里面算出来A-Key的10进制数字，看到第3个框中的6位数字了吧？第2个框和第3个框结合一起组成的26位数字，就是我们待会烧号需要的A-Key码。
7，要胆大心细，不仅胆子要大，敢于吃螃蟹，更要心细！
写三码步骤： (注意手机不要开飞行模式)
一、写ESN。
1，按住硬键盘的T和POWER开机进入DIAG模式。
2，手机连接WIFI，然后按下图设置好HW VSP之后，点CREAT COM。
3，打开CDMA WORKSHOP，按图设置好，注意COM口要和HW VSP相同。点CONNECT，然后READ。
4，在SPC栏输入000000，点SPC按钮从下拉的菜单里头选择SEND，OK后，到SECURITY页面修改好ESN，点WRITE，然后等待手机重启，进行下一步。
二、写IMSI，AKEY等内容。（感谢数不清大侠）
1， 在拨号盘处输入“##7764726”也就是“##PROGRAM”，按拨号键，跳出SPC界面，此时输入已知的SPC密码：000000，即进入手编界面。
2，手编界面里有7项，我们这里只需要其中五项：
01.User Activation
02.AKEY
03.Extended NAM
04.Vocode
06.SID/NID Pair
User Activation里有四项 MIN：输入IMSI号码的后十位（去掉46003就是） IMSI_11_12：03 MDN：本机号码（此处只能输入十位数字，由于189号码有十位，只需输入后十位即可，系统可自动判断） CDMA Sys ID：CDMA地区码（深圳是13844，具体拨打当地10000号，或者网上搜索可以找到）
AKEY：输入26位数字，就是我们刚才算出来的数字
Extended NAM里有十六项 MIN：同上，IMSI号码的后十位 True IMSI：真实的IMSI号码（包含46003，有十五位数字） IMSI_11_12：同上 03 MDN：同上，本机号码 CDMA Sys ID：同上，你闻到的当提的CDMA地区码 Country Code：460 CDMA Network：65535 1st Channel A：283 1st Channel B：384 2st Channel A：691 2st Channel B：777 Emergency 1： 紧急号码（110），国外是911 Emergency 2： *110 Emergency 3： #110 Access Overload Class：0 SPC：SPC密码（000000）
Vocode（语音编码） 默认是EVRC，也可设置为EVRC-B，据说音质会更好，根据当地实际情况调整
SID/NID Pair 其中有二十项，我们只需设置前两项 第一、SID：13844 NID：65535 第二、SID：0 NID：65535
3，设置完成后按电话的返回键，系统提示保存设置并自动重启。
至此写号完毕，打10000试试！
写EVDO步骤
首先谨记 ，写ESN和写EVDO AN 密码的步骤不能在同一次开机时完成，先写完ESN，IMSI, AKEY 等后重新开机，
一、写DIR_NUMBER
注意,DIR_NUMBER会自动生成EVDO的AN帐号,所以用CAVE算法时DIR_NUMBER与MIN号码要一致
使用MD5算法时,两种情况
1,使用本号码的EVDO 帐号, DIR_NUMBER与MIN号码要一致.
2,使用另外的非本号码的EVDO帐号,注意DIR_NUMBER添AN帐号内46003与@mycdma.cn之间的10位数,与本号码MIN不一致.
以上写号部分完成后,务必重新启动手机,不要直接到下面步骤.
二、写EVDO参数
使用 PST 工具.
1, CAVE算法
选择正确的端口,只要在PPP UM处打勾,其它地方不要打勾,
先按READ, PASSWORD填入小写cave,
USER处的帐号看起来格式不对,其中的数字部分可以参考看看AN帐号内10位数是否与MIN号一致,
不要去试图修改为正确格式,手机内部会自动处理为正确格式.
填好cave后 写等手机自动重启完成.
(PASSWORD部分此软件只能写入,不能读出,所以不要尝试用此软件读出AN密码)
2,MD5算法
与上面CAVE的区别只在PASSWORD内直接填写AN密码即可.
如何刷ROM
1下载rom把update.zip(请不要把update.zip解压缩)复制到你的sd卡根目录下
(如果是zy1发布的rom压缩包请解压一次,因为update.zip在他发布的压缩包里面)
2手机关机
3按X键+电源键进刷机模式
4先WIPE(第二项与第三项wipe都要操作)
5再进install
6点Allow update.zip Installation
7再点Install /sdcard/update.zip(deprecated)
8刷机完成
如何获得ROOT
参看孙悟空的帖子：http://www.in189.com/viewthread.php?tid=27420&highlight=root
说明：软件包里的CDMA WORKSHOP因为有破解程序，可能会被杀软当做病毒，请不放心的朋友绕行。切勿恶语伤人！
[ hide]
添翼圈网盘下载：
http://disk.in189.com/viewfile.php?file_id=632&file_key=4IbCQhpc
115网盘下载：
http://u.115.com/file/f767f4bf9f
[/hide] | 
发表于 2010-7-2 18:31:02
