MOTO G(XT1028)写号改卡教程33.docVIP

Version Moto G(XT 1028) 3G号码写号（烧号）改卡教程 （同样适用于Bost Mobile XT1301版本） 准备工作 本教程仅适用于【支持CMMA EvDo写号机】且【可以在局端修改ESN】的电话号码参考使用，写号机一般为运营商定制的无法插卡的机器。只能写入中国电信的3G号码，在使用教程前请自行想办法查询到自己手机的五码信息（可以淘宝购买新号码） 五码信息可以随时复制电话卡请妥善保管 电信五码包括： ESN：手机设备号码每个不同，需要在中国电信机房的局端把你购买手机号码的ESN改成你手机的ESN IMSI：手机号码在中国电信机房里对应的帐号 AKEY：手机号码在中国电信机房里对应的密码 AN：手机号码3G网络在中国电信机房里对应的帐号 AAA：手机号码3G网络在中国电信机房里对应的密码 工具包包含： MSLUtility.apk CDMA_Workshop_2.7 DFS 3.3.0.7 中国电信CDMA-全国SID码 ASCII码随心换v3.0.0.2 302.prl 开启开发者模式 设置——关于手机——版本号7次 开发者模式——USB调试 允许外来程序 设置——安全——未知来源 WLAN 下载ES 装MSL 进入BP TOOLS 关机——音量减号和开机键一起按（长按五秒松手后屏幕才会亮）——音量减号调整到BP TOOL（最后一个）——按音量加号进入 驱动设置 正常安装驱动后，在BP模式下应该有4个驱动不能被正确识别，可以在设备管理器查看到如下图 进入设备管理器方法：在计算机上点右键——属性——设备管理器 安装 Motorola QC Diag Interface驱动，如下图双击该设备 浏览计算机查找——从计算机设备驱动列表查找——Motorola——Motorola QC Diag Port 驱动安装成功后如图所示 写入手机和短信信号 破解SPC 运行软件MSLUtility 获取原始SPC 修改SPC 打开CDMA Workshop，在Main选项卡里选择COM端口（刚刚的Motorola QC Diag那个端口，我的是COM4，不同的机器分配的不同请自行选择） 选择端口号——点击Connect——提示Connect Successful后——切换到Security选项卡——输入刚刚查询到的SPC——点击SPC然后点Send——提示SPC正确后——把输入的SPC改成六个零000000——点击SPC然后点Write——提示修改成功 （这里解释下，凡是对手机信息进行修改，每次重新插拔手机链接电脑后都要进行SPC解锁，但不是每一次都要修改，修改是为了方便操作，SPC-Send就是SPC解锁的意思） 修改IMES SID 等 切回Main选项卡——点击Read 修改红色部分的所有信息 包括MIN Dir_Number MCC MNC SID NID Nam IMSI。下图分别为修改前和修改后 MIN：IMSI后10位，即去掉46003 Dir_Number ：同MIN MCC ：460 MNC ：03 SID ：根据不同地区自行查询工具包里的文件 修改前两个格 NID ：65535 修改前两个格 Nam ：4 IMSI：五码中的IMSI码 Read后——修改信息——点击Write——然后再点击Read看是否修改成功 （若是提示Write失败说明没有解锁SPC） 修改AKEY 切换到Cave选项卡——填入五码的A-KEY码，SSD的A B均为全0——点击Write——提示修改成功 （这里不用先点Read，即使点了也会提示Read失败） 修改PRL 切换到Other选项卡——在PRL框里点击Write——选择302.prl文件写入PRL信息 （这里不能点Read！！否则就将机器里的PRL写入了302，注意有两个Write请点击红框里的） 到了这里重启后已经可以通话短信 重启后会提示打电话激活，点击激活后中国电信会提示服务错误，然后直接退出即可。 （以后每次开机都要先激活一下，不然打开机后的第一个电话也会先激活，不过不影响使用） 写3G信号 准备NV信息 关于账号的部分： 用 将你的3G账号（电信给出的 @mycdma.cn 前面的数字，很多地方是imsi） 的最后5位，用ASCII码随心换V3.0.0.2ASCII码账号：460031234567890(不要画蛇添足添加@mycdma.cn）[NV Items] [Complete items - 1] 8040 (0x1F68) - OK 36 37 38 39 30 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00