第一部分：不是瑞姆手机写号的直接在机房改ESN，直接跳过这部分，从第二部份开始写号
1、（瑞姆新手机可从第2步开始写ESN，因为已经刷过这个RADIO了）进入三色屏，刷瑞姆提供的Radio，刷Radio和刷ROM是一样的操作，实在不会的，请参考 [url]http://www.bbspda.com/showtopic-40.aspx[/url]
注意：第一步只适用于原来瑞姆购买并在之后重新登记过MEID码的手机，其它手机不要轻易尝试。其他瑞姆手机直接从下面一步开始
2、刷完后开机按##3424#，然后打开CDMA WORKSHEOP按图进行操作
3、开机后，按##786#进入EPST看ESN应该已改为80F28490（任何情况下都不要用##786#内的RESET功能，会造成手机再次锁死ESN和丢失原厂已校正到最优的收发射频参数。），点Cancel退出EPST。然后按##3424#，打开CDMA WORKSHEOP按图进行操作
出现这个窗口说明ESN写好了
至此ESN改好了，然后重启手机。（如果是第一次写号，还没写Akey和IMSI接着做下一部分）
到此，瑞姆手机可以任意升级Radio了
1、刷官方1.00.00F版RADIO
2、然后刷你想升级的RADIO
以后如果再想刷其他版本的RADIO，就重复这两个步骤。
-------------------------------------------------------------------------------------------------------------
第二部分
写入IMSI
如果刚才手机上退出了DMR的请重新按##3424#，然后打开软件cdma workshop.exe，选择你记好的COM号
按下 CONNECT按钮，再按Read按钮，如果左边出现手机信息说明连机成功。如图请看左侧
先发送 SPC 码 000000解锁，过程如下
选 SECURITY 页，在SPC下面的框里 输入 000000,然后按SPC 按钮，然后在出来的选项里再按 SEND
（如果手机SPC码不是000000的，请输入你手机现在的SPC）
然后出来一个窗口，SPC 发送成功，手机已经解锁
然后选 NAM 页 ，按 READ 读出手机原号码信息， MIN里填入你的IMSI码（10位数字的那个）
MCC是460 ，MNC是 03，IMSI这个框里要注意，它里填的是46003+你手机的IMSI码（10位数字的那个）
然后按 WRITE 写入。
（有的人问我Dir_Number是什么，这个是填手机的本机手机号，你填也好不填也好，不影响什么，不过由于美国和我们号码不一样，他们是十位，所以这你也只能填十位）
写入Akey（如果是关鉴权的号直接跳过不用管）
选 CAVE 页，A-KEY 中填入你的AKEY 码，SSDA,SSDB 通常填入全部为 0， 然后按WRITE 写入，然后会弹出一个窗口直接点确定。
弹出的窗口如下，如果是这样就代表你写好了，然后点确定就完成了
写号完毕，把手机重启一下，你就可以打电话了
写号后可能出现的现象和原因
1、为了上网不出现67号错误，需将 M.IP Settings中的MIP_MODE修改为 Simple IP Only。在##778#手编模式下修改即可；
2、如果有白色三角漫游标记，通过将PRL由003升级到008解决,拨##778#，输入SPC码，即000000，点击VIEW 中PRI后点EDIT，将拷贝到机子中的prl文件浏览选到，点击OK升级
3、如果烧号之后能打电话，不能收发短信，检查 CDMA Settings里面是否是MCC 460 MNC 03；
4、烧号之后如果可以收发短信，而电话无法拨打，来电能响铃无法接听，考虑：是否没有关鉴权或者A-KEY不对？如果是关鉴权的，是否有同号机开了两部或者已经被盗号；
5、重复一点，对于电信CDMA，你看到的PESN和他们所说的ESN是一回事，可能有些人会告诉你PESN不行，要ESN，不必理会，只需告诉他你的就是ESN就OK了，免得多费口舌。
6、如果189新号先用手机卡打过电话,然后正常写了后打不了电话,可以把手机关掉然后让机房刷新一下SSD后再开机试试
---------------------------------------------------------------------------------------------------------------
第三部分，设置EVDO （适用于任何6950手机）
1、把EVDO的RPL复制到你手机上
2、按##778#，选EDIT进入EPST
3、点左下角的View info，选PRL
4、长按PRL ID，出来EDIT后点击它
5、点Browse选中你复制到手机上的PRL文件，然后点左下角的OK，写进PRL
6、手机重启后，如果你当地网络支持EVDO，这时你手机上原来1X图标的地方就会有一个EV图标出现，这说明你手机现在可以支持EVDO了
7、按##778#，选EDIT进入EPST
8、点左下角的View info，选Security，在HDR AN AUTH User ID和HDR AN AUTH Password分别输入你的 AN-AAA 的帐户和密码，这个你得在营业厅开通EVDO业务就会给你，PPP部分不用设。武汉地区的HDR AN AUTH User ID一般就是手机上15位IMSI码，HDR AN AUTH Password是1234
9、去营业厅开通evdo功能，要求使用md5认证方式（机卡一体的认证方式）。电信设备同时支持两种认证，一般都是开放cave方式，主要用于EVDO上网卡和国内EVDO手机。
10、在设置、连接里点击连接图标，建立EVDO连接，和1X连接是一样的设置方法，拔号#777，帐号密码输入你的上网帐号和密码（注意不是AN帐号密码），只要有EVDO信号，你又开通了EVDO业务，自动就会连接上EVDO，如果没有EVDO信号或你没开通EVDO业务，会自动连接上1X。
武汉地区最新消息：现在只对150元包月1X上网卡年卡用户提供免费体验，申请后会再发放一张189的卡给你，6月30日前EVDO是免费体验，详情咨询10000
注：也可以指定1X上网或是EVDO上网，也可以是混合模式，这个功能在电话界面菜单里点选项、服务，选中运作模式，然后点获得设置，然后就可以设置上网方式了。
怎么样看自己设置好了？
按##33284#，然后点左下角的Debug Info，然后选HDR，你就可以看到频点已经变成了37了，如果你在营业厅开通了EVDO业务的话，还可以看到最下面的AN/AAA authenticatio 认证已通过（如果开通了EVDO但显示认证没通过只要上一下网就会看到验证通过了）
本贴所需要用到的软件：
CDMA WORKSHEOP中中的软件贴中有： [url]http://www.bbspda.com/showtopic-66.aspx[/url]
RADIO包：含瑞姆更新RADIO，官方1.00.00F RADIO，和Sprint_Radio_V1.11.00F_D以及Telus_V1.04.05V_Radio_D两个新RADIO，带一个刷机软件
EVDO全球频点的RPL：
-----------------------------------------------------------------------------------------------------------------
第四部分
HTC6950写号相关术语介绍及查询方法
Akey：Akey也叫鉴权码，16位16进制的一组数字，必须找电信的朋友来解决，这个业务部门大部分叫支撑中心。我们可以选择关闭Akey（就是关鉴权）或是抄出Akey，查出Akey所需要的权限比关鉴权要高，为了手机不被别人并号，建议还是不关鉴权，直接把Akey写进手机。
（有些朋友说写了Akey但还是打了电话，这个可能是他查的Akey不对。因为在电信内部系统上，因为权限不同，有的人权限较高，他查到的Akey是真正的Akey，这种写进去就可以打电话了。如果他的权限不够，他所能看到的Akey是经过加密的Akey，这种写进去是没办法打电话的。请机友注意。 ）
ESN：ESN是一组8位16进制的数字，你现在用的手机号的ESN可以让电信的朋友查出告诉你，很多地方都能查到，包括电信前台，或是自己直接用手机从卡上读出都行。手机可以用6700或6800讲等手机直接读，操作是在拨号界面按##778#，选View，在ESN(Hex)那一项显示的就是你的ESN码。由于HTC6950现在解锁不完全，所以现在对于 ESN的处理有两种方法：1、找电信的朋友，把你买的HTC6950手机本身的ESN报给电信的朋友（按##778#查），让他写进HLR。2、找瑞姆买手机，把你手机号的ESN报给瑞姆，他会给你算出一个新的ESN，你给他的是8位的，他给你的是一个新的16位ESN，然后可以用ESN写入工具写进手机。
IMSI:IMSI是一组10位十进制的数字，这个同样按##778#可以查出，方法同上，就是手机上MSID的那一项。这个也同样让电信的朋友告诉你，这个权限要求很低，电信前台也可以查到，甚至打10000台和×××勾搭一下她也能告诉你。写号时直接写入手机。
（有人查到的IMSI是15位的，那是因为前面加了MCC码460和MNC码03的原因，你把15位开头的46003去掉就是10位数字了）
其他手机可以用如下方法查ESN IMSI ，网友网事随风提供：
1）三星插卡的cdma读ESN 和 IMSI方法一：
输入*759#813580，出现界面模式
按2键，再按4键 ，连按4次*键，调出8位的ESN ，由数字和字母组成
按2键，再按2键 ，连按5次*键，调出10位的IMSI，为10位数字数字，第一位为0
按#02退出
2）三星插卡的cdma读ESN 和 IMSI方法二：
按左上角菜单键，再按数字6键，再按*键，输入密码000000进入系统程序，
第一个菜单就是ESN，记下八位数值，
第二个就是NAM1 Phone Number显示的就是IMSI号码。一直按OK直到退出
3）lg插卡cdma手机读ESN 和 IMSI方法：
按菜单键，按0键，输入密码000000，
按确认键，查找esn字样，找到后记下数据，
同理查找nam字样，即imsi（以上中文界面）
4） 摩托罗拉V680读ESN 和 IMSI方法：
输入25*#然后按录音键两下，然后输入071082，按3，再按3，
显示15位数字，后10位为要查询的IMSI码
例如：460030932242687（前五位删除，NAM为：0932242687）
输入25*#然后按录音键两下，然后输入071082，按4，再按9，显示的是8位ESN码.
5）韩机读ESN 和 IMSI方法：
输入5809540*45680，出现界面模式
按2键，再按4键 ，连按4次*键，调出8位的ESN ，由数字和字母组成
按2键，再按2键，连按5次*键，调出10位的IMSI，为10位数字数字，第一位为0
SPC：SPC码 是用于保护手机重要数据的的口令，我们用QPST或cdma workshop都要用到它。所谓机器上锁是指机器的SPC码从缺省的000000被改成了其他值，一般手机到手上前商家都已经把手机的SPC复位了，就是还原成了000000。但是有些手机并没有解锁，这时我们怎么办呢?我们可以用下面的方法查出SPC码。
手机解锁就是把SPC码设为000000
Diampnd CDMA查找SPC码的方法：
1、在PC安装Microsoft ActiveSync(哈哈!这个好样多说了)
2、下载cdma workshop这个工具
3、手机上在拨号界面输入##3424#，连接USB线到PC，查询PC上我的设备里面看看你的手机用的端口号是多少，我的是COM5
4、运行cdma workshop，在COM settings里面选择你的对应的端口号，点Connect,左下角提示正确连接后点READ
5、选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop下面的输出窗口中显示查到的SPC号
6、如果你认为这个SPC号不好记也可以修改它，操作方法是cdma workshop里面同样选Security标签，SPC下面的空的输入框里面输入你刚才找到的SPC，点SPC，在弹出来的菜单里面选择Send进行 SPC解锁，再在输入框里面输入你想要的SPC如000000，再点一次SPC，这次选择Write就可以将SPC改为000000了
PRL ：
PRL 是手机无线参数表，它存在 UIM 和手机中，但同时只有一个起作用。CDMAWORKSHOP2.7可以读取手机或卡的PRL，保存为PRL文件。然后再用QPST里的RL editor解读，也可编辑。
1、（瑞姆新手机可从第2步开始写ESN，因为已经刷过这个RADIO了）进入三色屏，刷瑞姆提供的Radio，刷Radio和刷ROM是一样的操作，实在不会的，请参考 [url]http://www.bbspda.com/showtopic-40.aspx[/url]
注意：第一步只适用于原来瑞姆购买并在之后重新登记过MEID码的手机，其它手机不要轻易尝试。其他瑞姆手机直接从下面一步开始
2、刷完后开机按##3424#，然后打开CDMA WORKSHEOP按图进行操作
3、开机后，按##786#进入EPST看ESN应该已改为80F28490（任何情况下都不要用##786#内的RESET功能，会造成手机再次锁死ESN和丢失原厂已校正到最优的收发射频参数。），点Cancel退出EPST。然后按##3424#，打开CDMA WORKSHEOP按图进行操作
出现这个窗口说明ESN写好了
至此ESN改好了，然后重启手机。（如果是第一次写号，还没写Akey和IMSI接着做下一部分）
到此，瑞姆手机可以任意升级Radio了
1、刷官方1.00.00F版RADIO
2、然后刷你想升级的RADIO
以后如果再想刷其他版本的RADIO，就重复这两个步骤。
-------------------------------------------------------------------------------------------------------------
第二部分
写入IMSI
如果刚才手机上退出了DMR的请重新按##3424#，然后打开软件cdma workshop.exe，选择你记好的COM号
按下 CONNECT按钮，再按Read按钮，如果左边出现手机信息说明连机成功。如图请看左侧
先发送 SPC 码 000000解锁，过程如下
选 SECURITY 页，在SPC下面的框里 输入 000000,然后按SPC 按钮，然后在出来的选项里再按 SEND
（如果手机SPC码不是000000的，请输入你手机现在的SPC）
然后出来一个窗口，SPC 发送成功，手机已经解锁
然后选 NAM 页 ，按 READ 读出手机原号码信息， MIN里填入你的IMSI码（10位数字的那个）
MCC是460 ，MNC是 03，IMSI这个框里要注意，它里填的是46003+你手机的IMSI码（10位数字的那个）
然后按 WRITE 写入。
（有的人问我Dir_Number是什么，这个是填手机的本机手机号，你填也好不填也好，不影响什么，不过由于美国和我们号码不一样，他们是十位，所以这你也只能填十位）
写入Akey（如果是关鉴权的号直接跳过不用管）
选 CAVE 页，A-KEY 中填入你的AKEY 码，SSDA,SSDB 通常填入全部为 0， 然后按WRITE 写入，然后会弹出一个窗口直接点确定。
弹出的窗口如下，如果是这样就代表你写好了，然后点确定就完成了
写号完毕，把手机重启一下，你就可以打电话了
写号后可能出现的现象和原因
1、为了上网不出现67号错误，需将 M.IP Settings中的MIP_MODE修改为 Simple IP Only。在##778#手编模式下修改即可；
2、如果有白色三角漫游标记，通过将PRL由003升级到008解决,拨##778#，输入SPC码，即000000，点击VIEW 中PRI后点EDIT，将拷贝到机子中的prl文件浏览选到，点击OK升级
3、如果烧号之后能打电话，不能收发短信，检查 CDMA Settings里面是否是MCC 460 MNC 03；
4、烧号之后如果可以收发短信，而电话无法拨打，来电能响铃无法接听，考虑：是否没有关鉴权或者A-KEY不对？如果是关鉴权的，是否有同号机开了两部或者已经被盗号；
5、重复一点，对于电信CDMA，你看到的PESN和他们所说的ESN是一回事，可能有些人会告诉你PESN不行，要ESN，不必理会，只需告诉他你的就是ESN就OK了，免得多费口舌。
6、如果189新号先用手机卡打过电话,然后正常写了后打不了电话,可以把手机关掉然后让机房刷新一下SSD后再开机试试
---------------------------------------------------------------------------------------------------------------
第三部分，设置EVDO （适用于任何6950手机）
1、把EVDO的RPL复制到你手机上
2、按##778#，选EDIT进入EPST
3、点左下角的View info，选PRL
4、长按PRL ID，出来EDIT后点击它
5、点Browse选中你复制到手机上的PRL文件，然后点左下角的OK，写进PRL
6、手机重启后，如果你当地网络支持EVDO，这时你手机上原来1X图标的地方就会有一个EV图标出现，这说明你手机现在可以支持EVDO了
7、按##778#，选EDIT进入EPST
8、点左下角的View info，选Security，在HDR AN AUTH User ID和HDR AN AUTH Password分别输入你的 AN-AAA 的帐户和密码，这个你得在营业厅开通EVDO业务就会给你，PPP部分不用设。武汉地区的HDR AN AUTH User ID一般就是手机上15位IMSI码，HDR AN AUTH Password是1234
9、去营业厅开通evdo功能，要求使用md5认证方式（机卡一体的认证方式）。电信设备同时支持两种认证，一般都是开放cave方式，主要用于EVDO上网卡和国内EVDO手机。
10、在设置、连接里点击连接图标，建立EVDO连接，和1X连接是一样的设置方法，拔号#777，帐号密码输入你的上网帐号和密码（注意不是AN帐号密码），只要有EVDO信号，你又开通了EVDO业务，自动就会连接上EVDO，如果没有EVDO信号或你没开通EVDO业务，会自动连接上1X。
武汉地区最新消息：现在只对150元包月1X上网卡年卡用户提供免费体验，申请后会再发放一张189的卡给你，6月30日前EVDO是免费体验，详情咨询10000
注：也可以指定1X上网或是EVDO上网，也可以是混合模式，这个功能在电话界面菜单里点选项、服务，选中运作模式，然后点获得设置，然后就可以设置上网方式了。
怎么样看自己设置好了？
按##33284#，然后点左下角的Debug Info，然后选HDR，你就可以看到频点已经变成了37了，如果你在营业厅开通了EVDO业务的话，还可以看到最下面的AN/AAA authenticatio 认证已通过（如果开通了EVDO但显示认证没通过只要上一下网就会看到验证通过了）
本贴所需要用到的软件：
CDMA WORKSHEOP中中的软件贴中有： [url]http://www.bbspda.com/showtopic-66.aspx[/url]
RADIO包：含瑞姆更新RADIO，官方1.00.00F RADIO，和Sprint_Radio_V1.11.00F_D以及Telus_V1.04.05V_Radio_D两个新RADIO，带一个刷机软件
附件: RADIO包.rar (2009-3-1 12:39:47, 23366.80 K)
该附件被下载次数 150
该附件被下载次数 150
EVDO全球频点的RPL：
附件: 6950_EVDO全球频点.rar (2009-3-1 12:39:47, 337 B)
该附件被下载次数 272
该附件被下载次数 272
-----------------------------------------------------------------------------------------------------------------
第四部分
HTC6950写号相关术语介绍及查询方法
Akey：Akey也叫鉴权码，16位16进制的一组数字，必须找电信的朋友来解决，这个业务部门大部分叫支撑中心。我们可以选择关闭Akey（就是关鉴权）或是抄出Akey，查出Akey所需要的权限比关鉴权要高，为了手机不被别人并号，建议还是不关鉴权，直接把Akey写进手机。
（有些朋友说写了Akey但还是打了电话，这个可能是他查的Akey不对。因为在电信内部系统上，因为权限不同，有的人权限较高，他查到的Akey是真正的Akey，这种写进去就可以打电话了。如果他的权限不够，他所能看到的Akey是经过加密的Akey，这种写进去是没办法打电话的。请机友注意。 ）
ESN：ESN是一组8位16进制的数字，你现在用的手机号的ESN可以让电信的朋友查出告诉你，很多地方都能查到，包括电信前台，或是自己直接用手机从卡上读出都行。手机可以用6700或6800讲等手机直接读，操作是在拨号界面按##778#，选View，在ESN(Hex)那一项显示的就是你的ESN码。由于HTC6950现在解锁不完全，所以现在对于 ESN的处理有两种方法：1、找电信的朋友，把你买的HTC6950手机本身的ESN报给电信的朋友（按##778#查），让他写进HLR。2、找瑞姆买手机，把你手机号的ESN报给瑞姆，他会给你算出一个新的ESN，你给他的是8位的，他给你的是一个新的16位ESN，然后可以用ESN写入工具写进手机。
IMSI:IMSI是一组10位十进制的数字，这个同样按##778#可以查出，方法同上，就是手机上MSID的那一项。这个也同样让电信的朋友告诉你，这个权限要求很低，电信前台也可以查到，甚至打10000台和×××勾搭一下她也能告诉你。写号时直接写入手机。
（有人查到的IMSI是15位的，那是因为前面加了MCC码460和MNC码03的原因，你把15位开头的46003去掉就是10位数字了）
其他手机可以用如下方法查ESN IMSI ，网友网事随风提供：
1）三星插卡的cdma读ESN 和 IMSI方法一：
输入*759#813580，出现界面模式
按2键，再按4键 ，连按4次*键，调出8位的ESN ，由数字和字母组成
按2键，再按2键 ，连按5次*键，调出10位的IMSI，为10位数字数字，第一位为0
按#02退出
2）三星插卡的cdma读ESN 和 IMSI方法二：
按左上角菜单键，再按数字6键，再按*键，输入密码000000进入系统程序，
第一个菜单就是ESN，记下八位数值，
第二个就是NAM1 Phone Number显示的就是IMSI号码。一直按OK直到退出
3）lg插卡cdma手机读ESN 和 IMSI方法：
按菜单键，按0键，输入密码000000，
按确认键，查找esn字样，找到后记下数据，
同理查找nam字样，即imsi（以上中文界面）
4） 摩托罗拉V680读ESN 和 IMSI方法：
输入25*#然后按录音键两下，然后输入071082，按3，再按3，
显示15位数字，后10位为要查询的IMSI码
例如：460030932242687（前五位删除，NAM为：0932242687）
输入25*#然后按录音键两下，然后输入071082，按4，再按9，显示的是8位ESN码.
5）韩机读ESN 和 IMSI方法：
输入5809540*45680，出现界面模式
按2键，再按4键 ，连按4次*键，调出8位的ESN ，由数字和字母组成
按2键，再按2键，连按5次*键，调出10位的IMSI，为10位数字数字，第一位为0
SPC：SPC码 是用于保护手机重要数据的的口令，我们用QPST或cdma workshop都要用到它。所谓机器上锁是指机器的SPC码从缺省的000000被改成了其他值，一般手机到手上前商家都已经把手机的SPC复位了，就是还原成了000000。但是有些手机并没有解锁，这时我们怎么办呢?我们可以用下面的方法查出SPC码。
手机解锁就是把SPC码设为000000
Diampnd CDMA查找SPC码的方法：
1、在PC安装Microsoft ActiveSync(哈哈!这个好样多说了)
2、下载cdma workshop这个工具
3、手机上在拨号界面输入##3424#，连接USB线到PC，查询PC上我的设备里面看看你的手机用的端口号是多少，我的是COM5
4、运行cdma workshop，在COM settings里面选择你的对应的端口号，点Connect,左下角提示正确连接后点READ
5、选Security标签，SPC下面的下拉菜单里面选择Universal,RAM method，点击SPC下面的READ，在弹出的Choose address里面的Start Address第一个框里面输入018E，点击OK后等自动查找，之后会在cdma workshop下面的输出窗口中显示查到的SPC号
6、如果你认为这个SPC号不好记也可以修改它，操作方法是cdma workshop里面同样选Security标签，SPC下面的空的输入框里面输入你刚才找到的SPC，点SPC，在弹出来的菜单里面选择Send进行 SPC解锁，再在输入框里面输入你想要的SPC如000000，再点一次SPC，这次选择Write就可以将SPC改为000000了
PRL ：
PRL 是手机无线参数表，它存在 UIM 和手机中，但同时只有一个起作用。CDMAWORKSHOP2.7可以读取手机或卡的PRL，保存为PRL文件。然后再用QPST里的RL editor解读，也可编辑。