2024年3月11日发(作者：)
成功写号和接收到
evdo
信号
-----
苏州电信
一、前言
本人
2008
年购置的
XV6700
，除了感觉够大和够分量外，一直使用正常。后来，在
苏州新开一张电信
189
的号，大众卡套餐，由于经常出差，电话和上网费陡增，上网
查了下，看中
3G
商务套餐，全国免费接听还有
1G
的上网流量。可是，首先得解决写
号和
EVDO
问题，于是在网上潜心研究了一番，得知必须有
AKEY
，打电话到电信，
告知华达公司代理点（就是人民路电信营业厅
1
楼中间的柜台，电话：
65233862
）提
供此类服务，后来花
50
元根据
ESN
获得了
AKEY
，
IMSI
和密码，这里说明下：
ESN
号是未插卡时，手机上查询到的。以下内容也是基于这些而成功的经验，与大家分享。
二、关于手机写码
1
、写码是什么意思？
写码就是把手机
UIM
卡信息通过软件写入手机里，使手机在不插卡的情况下实现通
话、短信、上网等功能。
2
、为什么要写码？
北美和韩国的
CDMA
手机都是机卡一体机，运营商不向用户提供
UIM
卡。而中国联通
在开通
CDMA
网络的时候，考虑到中国用户的使用习惯首创了插卡的功能，使之与
GSM
相同。因此，我们在使用美、韩的水货手机时（如
XV6950
），由于没有可以插卡
的地方，就必需进行写码操作（当然可以改卡的手机除外）。
本文是针对利用
XV6700
进行读取卡信息并写码的操作，其它机型可能会存在不同。
三、手机写码需要有哪些准备
1
、手机卡信息
1)
、
ESN
：电子序列号
Electronic Serial Number
的缩写，
8
位的十六进制码，可以通过
手机查到。
注：手机本身也有
ESN
，在手机程模式、手机的入网标签、手机包装盒外都可以看到，
所说的三码合一就是指这三个码都是一样的。但这里的
ESN
是指手机
UIM
内的信息，
请注意区别。
2)
、
MSID
：用户识别码
Mobile Station Identification Number
的缩写，
10
位的十进制
码，可以通过手机查到。
注：
MCC
（
Mobile Country Code
移动国家代码）＋
MNC
（
Mobile Network Code
移动网络代码）＋
MSID
＝
IMSI
（
International Mobile Subscriber Identification
Number
国际移动用户识别码），每一个手机用户都有唯一的一个
IMSI
。中国的
MCC
是
460
，
CDMA
网络的
MNC
是
03
。
3)
、
A-key
：
Authentication KEY
鉴权码，
16
位的十六进制码，只能在用户入网地的电
信机房的
HLR
设备中查到。
注：
UIM
卡里是包含
A-key
信息的，只是用户无法读取出来。在手机建立通话的早期过
期中，手机通过卡里
A-key
进行一系列运算，将得出的数值上报给网络设备中的
HLR
。同样
HLR
也会使用该用户的
A-key
进行同样的运算，将得出的数值与手机上报
的数值进行比较，如果一致则允许通话，不一致则不允许。这个过程就叫鉴权。目的是
保证用户在网络中的合法性。
4
）、
PRL
文件：手机漫游列表（可使用软件通过手机从
UIM
卡中提取）
5
）、
SID
和
NID
：
SID
是网络
MSC
的标识码，各地不同
;NID
是网络的标识码，
C
网为
65535
。
2
、软件准备
1)
、
QPST 2.7 Build 215
：
QUALCOMM Product Support Tool
高通产品支持工具集，
只要是使用高通芯片的
CDMA
手机就都可以使用。
2
）、
esnchksm_486
：
ESN
的算号软件。
3
）、
WinHex
：一个写
ESN
的软件。
4)
、手机驱动，按照手机类型自己找吧。我提供
XV6700
的驱动。
5
）、
CDMA_Workshop_2.7
：一个比
QPST
更强大的软件（但我只用来提取
PRL
，其
它功能别人的教程里也有提及，具说只用这个软件就可完成写码）
3
、硬件准备：
CDMA
可写码手机一台、
UIM
配套的手机数据线一根、装好
windows
系统的电脑一台、
卡一张
四、手机写码的过程
1
、读取
ESN
UIM
卡从手机中取出，有的教程要求插卡后查询，这里只谈我的经历。
找到手机里的手编软件，选择
MSL
〔
778
〕，如下图
选择
View
，如下图
发布评论