卡西欧Casio Commando手机C771的写号方法（ESN，IMSI，AKEY，3G上网设置等）
发表于 ： 2011年 11月 26日 13:41 星期六
卡西欧Casio Commando手机C771的写号方法（ESN，IMSI，AKEY，3G上网设置等）
这是我遇到的写号最简单的手机了
虽然因为不习惯android系统出了她，现在把写号的技巧归纳总结一下，分享给需要的朋友，总体可以分为四个部分
1， 修改本机ESN
2， 修改IMSI信息
3， 修改AKEY
4， 修改3G上网设置
在这四步之前，要做的就是吧手机充好电，用USB数据线连接到电脑上，选择充电模式，并且在手机设置里打开DEBUG模式，这样就可以打开C771的写号端口，电脑会要求安装驱动程序，这时可以使用下面附件中的驱动。
所有在电脑上面要用到的软件只有两个，就是QPST和QXDM，具体我使用的版本如下图所示，朋友们可自行上网搜索下载，其他版本没有尝试过是否可行。
可以在本论坛如下链接下载
修改ESN
下面介绍怎么改本机ESN，其实方法蛮简单的，因为C771的ESN是可以读写的。
要改ESN，就需要先把MEID修改为0（就是平时说的MEID清零），因为国外的网络MEID就相当于ESN的作用，如果MEID不为0，ESN是修改不了的。
1，打开QPST，确定DEBUG的端口，这里识别出来是COM5
2， 打开QXDM，设置好连接端口为COM5
3， 打开QXDM里面的NV BROWSER
4， 在NV Browser里，选择01943那个ITEM
5， 点击Read，可以看到手机原始的MEID数值（一共16位，如0x00A100000AF38E43），左下角状态为NV Item Read
6， 点击offline模式（此处的offline是手机的一种连接工作模式，并不是断开手机连接的意思），左下角状态为Target Offline
7， 在Input栏里面，修改MEID的值0x00A100000AF38E43为0x0000000000000000，左下角状态为NV Item Edited
8， 点击Write按钮，修改MEID值，左下角状态为NV Item Written
9， 点击Reset按钮，重置手机的连接模式（此时C771手机会自动重启）
10，自动重启后，手机的在电脑上连接的DEBUG端口有可能会发生变化，比如从COM5变到了COM4，这个时候QPST程序的列表里面如果没有COM4的话，就把COM4加入进来（通过那个Add New Port按钮），相应的在QXDM程序里面把连接的端口改为COM4.
11，在QXDM的NV Browser里，选择01943 MEID，点Read读取，你会发现此时的MEID已经修改为0了。
12，同理，然后对ID 00000的ESN这个Item进行操作，也是先读取原始的ESN值（这里为80F82490），接着点击offline，然后在Input里面修改ESN为需要使用的ESN的值，比如12345678，然后点击Write写入，写入后点击reset手机再次重启。
13，手机重启后，QPST和QXDM一般会自动连接，如果端口发生切换，就选择对应的DEBUG端口。进入NV Browser通过对ESN和MEID读取，确定ESN已经修改完成。
至此，本机ESN的修改就结束了，上面的步骤和方法应该也适用于其他机型，前提是MEID和ESN不是只读的。
修改IMSI信息
1， IMSI的修改使用QPST的Service Programming完成，和大多数机型的操作基本一致
2， 点read可以载入电话的信息，要求输入spc unlock code（verizon的手机默认都是000000）
3， 写入电话号码的信息，重点是国家代码460， 03，和电话号码的imsi信息等，此处比如IMSI信息为3388888888。
4， 修改所在地区电信的SID和NID，比如重庆的为14274/65535，附全国SID/NID列表。
5， 在File处，写入中国电信的PRL（我选用的是212的版本）
6， 然后给3G上网提前作一些设置，例如#777， Simple IP等，如图所示
7， 最后write，手机会重启，重启后，正常情况下应该可以收取短信了，因为短信收发不用验证AKEY，只需要ESN和IMSI
修改AKEY
修改AKEY可以使用cdma workshop 2.7破解版
附件如下（因为杀毒程序可能会提示破解的cdma workshop有病毒，请自行决定是否使用，如果你觉得这个程序好，请使用正版，供参考）
先连接上手机，并选择相应的端口，点连接并读取手机信息。
发送spc码到手机解除锁定，verizon的默认密码是6个0
到cave选项里，在akey处填写自己的akey值（十六进制），在ssd_a和ssd_b处，填写0，然后wirte写入
提示akey写入成功，断开连接最好重启一下电话，如果操作没有问题，这个时候一般就可以打接电话了。
另外一个输入AKEY的方法
修改AKEY的操作也可以在电话上输入，非常简单方便
前提是电话上输入的AKEY值是和ESN经过换算得来的26个纯数字，属于十进制。
通常我们拿到的AKEY是字符加数字，比如BA1937CB4C7812E7，属于十六进制。
1， 可以用windows xp计算器（vista和win7的不行）把十六进制的AKEY转换为十进制的数字
2， 然后使用下面的工具和ESN（比如C16EC227）一起做换算，得出最终需要输入的26个纯数字AKEY。
换算出来的结果就是，13409810711773188839005864
用到的AKEY换算工具下载如下
至此，我们就得到需要输入手机的AKEY值了
3， 然后进入手机的拨号界面，输入##2539并拨号，就会进入AKEY的修改界面（进入之前需要输入spc密码，verizon默认6个0），然后键入AKEY的值。这里需要注意的是，如果本机的ESN没有修改为电话号码的ESN，AKEY的值是无法保存的，会提示输入的AKEY无效或无法保存之类的错误提示。
4， 修改保存后，手机会重启，不重启的话，自行重启一次，应该就可以打电话了。
设置3G上网
3G上网的设置还是通过QPST进行的
1， 在QPST里面读取电话的信息，确认在IMSI步骤里面对M.IP栏目等的修改已经生效，比如Mobile IP模式为Simple IP only。
其他信息也可以一并检查一下，下面引用网友的建议。
这次不同的是，此时不要点击Read按钮读取手机信息
3， 直接到PPP Config的栏目里，点Um，在USER填写card（也可以ctnet@mycdma.cn），在Password填写card（如user为ctnet@mycdma.cn，此处密码应填vnet.mobi），Req PW enc默认是勾选。
4， 然后点AN，在USER和Password分别填入你的AN和AAA两码，Req PW enc默认是勾选。
5， 然后点击Write to Phone写入手机就可以了，你手机重启，你读取手机看看USER是不是都改变了？整个过程没有点击Read from Phone
3G写号后信号图标显示的心得分享如下，
有朋友写好3G后手机上可能无法显示出来3G的图标，请检查如下图片处，并保证后两个图片的值（此处为13388888888@vzw3g.com）是一样的，并且后两个图片黄框中的数字部分和第一个图片的黄框中的值（此处为13388888888）是一样的。这一点可以参考我在webos手机Pre2上面的写号心得。
http://forum.hpfocus.com/viewtopic.php?f=6&t=601
引用网友建议如下
至此，写号的工作宣布完成。
里面提到的方法其实对大多数手机都是通用的，敢兴趣的朋友不妨试一下。
这是我遇到的写号最简单的手机了
虽然因为不习惯android系统出了她，现在把写号的技巧归纳总结一下，分享给需要的朋友，总体可以分为四个部分
1， 修改本机ESN
2， 修改IMSI信息
3， 修改AKEY
4， 修改3G上网设置
在这四步之前，要做的就是吧手机充好电，用USB数据线连接到电脑上，选择充电模式，并且在手机设置里打开DEBUG模式，这样就可以打开C771的写号端口，电脑会要求安装驱动程序，这时可以使用下面附件中的驱动。
所有在电脑上面要用到的软件只有两个，就是QPST和QXDM，具体我使用的版本如下图所示，朋友们可自行上网搜索下载，其他版本没有尝试过是否可行。
可以在本论坛如下链接下载
修改ESN
下面介绍怎么改本机ESN，其实方法蛮简单的，因为C771的ESN是可以读写的。
要改ESN，就需要先把MEID修改为0（就是平时说的MEID清零），因为国外的网络MEID就相当于ESN的作用，如果MEID不为0，ESN是修改不了的。
1，打开QPST，确定DEBUG的端口，这里识别出来是COM5
2， 打开QXDM，设置好连接端口为COM5
3， 打开QXDM里面的NV BROWSER
4， 在NV Browser里，选择01943那个ITEM
5， 点击Read，可以看到手机原始的MEID数值（一共16位，如0x00A100000AF38E43），左下角状态为NV Item Read
6， 点击offline模式（此处的offline是手机的一种连接工作模式，并不是断开手机连接的意思），左下角状态为Target Offline
7， 在Input栏里面，修改MEID的值0x00A100000AF38E43为0x0000000000000000，左下角状态为NV Item Edited
8， 点击Write按钮，修改MEID值，左下角状态为NV Item Written
9， 点击Reset按钮，重置手机的连接模式（此时C771手机会自动重启）
10，自动重启后，手机的在电脑上连接的DEBUG端口有可能会发生变化，比如从COM5变到了COM4，这个时候QPST程序的列表里面如果没有COM4的话，就把COM4加入进来（通过那个Add New Port按钮），相应的在QXDM程序里面把连接的端口改为COM4.
11，在QXDM的NV Browser里，选择01943 MEID，点Read读取，你会发现此时的MEID已经修改为0了。
12，同理，然后对ID 00000的ESN这个Item进行操作，也是先读取原始的ESN值（这里为80F82490），接着点击offline，然后在Input里面修改ESN为需要使用的ESN的值，比如12345678，然后点击Write写入，写入后点击reset手机再次重启。
13，手机重启后，QPST和QXDM一般会自动连接，如果端口发生切换，就选择对应的DEBUG端口。进入NV Browser通过对ESN和MEID读取，确定ESN已经修改完成。
至此，本机ESN的修改就结束了，上面的步骤和方法应该也适用于其他机型，前提是MEID和ESN不是只读的。
修改IMSI信息
1， IMSI的修改使用QPST的Service Programming完成，和大多数机型的操作基本一致
2， 点read可以载入电话的信息，要求输入spc unlock code（verizon的手机默认都是000000）
3， 写入电话号码的信息，重点是国家代码460， 03，和电话号码的imsi信息等，此处比如IMSI信息为3388888888。
4， 修改所在地区电信的SID和NID，比如重庆的为14274/65535，附全国SID/NID列表。
5， 在File处，写入中国电信的PRL（我选用的是212的版本）
6， 然后给3G上网提前作一些设置，例如#777， Simple IP等，如图所示
7， 最后write，手机会重启，重启后，正常情况下应该可以收取短信了，因为短信收发不用验证AKEY，只需要ESN和IMSI
修改AKEY
修改AKEY可以使用cdma workshop 2.7破解版
附件如下（因为杀毒程序可能会提示破解的cdma workshop有病毒，请自行决定是否使用，如果你觉得这个程序好，请使用正版，供参考）
先连接上手机，并选择相应的端口，点连接并读取手机信息。
发送spc码到手机解除锁定，verizon的默认密码是6个0
到cave选项里，在akey处填写自己的akey值（十六进制），在ssd_a和ssd_b处，填写0，然后wirte写入
提示akey写入成功，断开连接最好重启一下电话，如果操作没有问题，这个时候一般就可以打接电话了。
另外一个输入AKEY的方法
修改AKEY的操作也可以在电话上输入，非常简单方便
前提是电话上输入的AKEY值是和ESN经过换算得来的26个纯数字，属于十进制。
通常我们拿到的AKEY是字符加数字，比如BA1937CB4C7812E7，属于十六进制。
1， 可以用windows xp计算器（vista和win7的不行）把十六进制的AKEY转换为十进制的数字
2， 然后使用下面的工具和ESN（比如C16EC227）一起做换算，得出最终需要输入的26个纯数字AKEY。
换算出来的结果就是，13409810711773188839005864
用到的AKEY换算工具下载如下
至此，我们就得到需要输入手机的AKEY值了
3， 然后进入手机的拨号界面，输入##2539并拨号，就会进入AKEY的修改界面（进入之前需要输入spc密码，verizon默认6个0），然后键入AKEY的值。这里需要注意的是，如果本机的ESN没有修改为电话号码的ESN，AKEY的值是无法保存的，会提示输入的AKEY无效或无法保存之类的错误提示。
4， 修改保存后，手机会重启，不重启的话，自行重启一次，应该就可以打电话了。
设置3G上网
3G上网的设置还是通过QPST进行的
1， 在QPST里面读取电话的信息，确认在IMSI步骤里面对M.IP栏目等的修改已经生效，比如Mobile IP模式为Simple IP only。
其他信息也可以一并检查一下，下面引用网友的建议。
2， 把QPST关闭，重新开启QPST。默认是1750MS也没关系，不需要改为2000MS，0 Profile的数据也不用改。之后在PPP Config的栏目里，点Um,勾上1xEVDO→1x(貌似不勾选也可)，另外Primary和Secondary DNS保留默认0.0.0.0，如果你的地区确实需要这个，就试试全部255或者225吧。写入手机，准备工夫就到此了，接下来是写入AN和AAA。
这次不同的是，此时不要点击Read按钮读取手机信息
3， 直接到PPP Config的栏目里，点Um，在USER填写card（也可以ctnet@mycdma.cn），在Password填写card（如user为ctnet@mycdma.cn，此处密码应填vnet.mobi），Req PW enc默认是勾选。
4， 然后点AN，在USER和Password分别填入你的AN和AAA两码，Req PW enc默认是勾选。
5， 然后点击Write to Phone写入手机就可以了，你手机重启，你读取手机看看USER是不是都改变了？整个过程没有点击Read from Phone
3G写号后信号图标显示的心得分享如下，
有朋友写好3G后手机上可能无法显示出来3G的图标，请检查如下图片处，并保证后两个图片的值（此处为13388888888@vzw3g.com）是一样的，并且后两个图片黄框中的数字部分和第一个图片的黄框中的值（此处为13388888888）是一样的。这一点可以参考我在webos手机Pre2上面的写号心得。
http://forum.hpfocus.com/viewtopic.php?f=6&t=601
引用网友建议如下
这段为什么不读取手机呢？读取手机信息后，USER和Password数据怎么写都会复位的，这个貌似就是其他很多手机的教程里为什么总要用PST再写一次的原因，但如果不读取手机信息，就可以莫名奇妙地把USER和Password改写了。
另外QXDM的写号教程是需要用ASCII转换十进十六进制的，相对麻烦.
至此，写号的工作宣布完成。
里面提到的方法其实对大多数手机都是通用的，敢兴趣的朋友不妨试一下。