写号教程完美版+roc修改
言文写号教程完美版会朋修改自用
会朋数码,先品人,后爽快交易淘宝: https://www.360docs.net/doc/089749103.html, TEL: 150******** QQ群151966708
一、使用HW联机创建端口
1.手机先先连接上电脑，选择MOTO门户模式，然后打开HW,点击login后点ok解锁才能开始设置setting页面！要点 nvt enable的勾记得去掉
2.端口页面（图片设置不对随便填的看下面要点）
要点：Port：11008IP地址设为：192.168.16.2 Com：选大点别和其他的冲突了
3.点击 Create com不久提示 Connect……表示联机成功。
二、使用CDMA workshop写入 imsi akey PRL an
1 .选择相应的com口，点击 connect ，点击read能读出手机信息表示成功。
2.接着来到 Security页面 SPC项目输入000000 点击SPC－send 会提示手机解锁成功。
3.接着来到Nam页面：（点下read读一下，按照下面的修改）
MIN：填 imsi 后10位
Dir：填imis 前10位
MCC: 460MNC:03
SID: 你号码开户的归属地 SID （在 CDMA SID.txt查询，文档在工具包里）NID：全部填 65535
IMSI：填你的imsi
其他别动。点击write写入，下面会提示写入成功。
写完后点击read，检查SID是否写正确，如果没写成功再写一次即可。
4.接着来到cave页面：（这里不用读了读不出的）
A-Key：填你的A-Key 直接复制进去
SSD_A:0000000000000000 (16个0)
SSD_B:0000000000000000 (16个0)
点击write写入，弹出提示框提示写入成功。
5.接着来到other页面：（不用读出来没意义）
直接点击PRL框内的 Write 选择我文件包内的212.PRL 会弹出提示框提示写入成功
6.接着来到Memory页面：写 an后10位和AAA （不用读，用我的模板改下就行）改8040 8041 8042 8043 8091
举例说明例如你的imsi 是46003 00000 98765 那么就将98765 填入ASCII码随心换V3.0.0.2.exe 点击下箭头
转换后的为：39 38 37 36 35
然后写入8040、 8041、 8042、 8043 、8091里
写：
点击左下角的NV Items，点击 Write 按顺序选择：
按照 8040 8041 8042 8043 8091 的顺序依次导入。
7.请点击左上角file-Exit，提示（英文提示你重启手机以申请改动，不按这步骤直接按X 的话以上更改有可能失败。）按确定重启手机。
三、使用QPST写入 simple IP only
.1.紧接上一步手机重启后继续按HW 界面点击 Create com 创建端口在连接上后看第二步
打开QPST Configuration - Add New Port - 在Port 输入HW创建的COM号码比如输入COM10
2.稍等1秒，会出现连接到了你的手机，phone一列会显示出手机芯片型号。ok 依次选标题栏-Start Clients - SERVICE PROGRAMMING
3.进入后点击OK进入如下页面
4.在这里我们什么都别管，直接找M.IP页面，进去，参照下图的下拉框选择Simple IP only 然后直接点击Write to Phone 这时会弹出spc框让你确定ok确定过去，静待写入手机，写完手机会自己重启，这步完成可以关闭 QPST 保留 HW。
四、使用PST写入aaa 和 registration
1.打开PST-通用放号-确定
2.选择port（端口），选择正确后后esn等栏目会马上读出手机信息
（如果使用DIG模式一次可能连不上，关闭再打开多试几次）
3.CDMA-2页面勾上PPP UM和 Registration 然后点击读
4.正确读出数据后在 PPP UM -Password 栏目填入你的EVDO密码
5.在Registration 三个下拉框里面全部选择 enable
点击写如果正确写入手机会提示重启成功。
－－－－－－－－－－－－－－－
五、使用PST写入Home SID lock sid 1, 打开PST-通用放号-确定
2在 CDMA页面勾上 Home SID/NID和 Lock SID/NID 点击读
3 读出后 Home SID 第一行应该显示你之前在 workshop 填入的sid 。把除了这个以外其他的
所有SID/NID 都改成 0 65535，（lock SID/NID也要改）
4 改好后点击写写入后手机自动重启，写号全部完成。
六、EM软件改本机esn
（如果你是改局端的用户，此步不用做）
方法A.适用于你的rom不是CM和miui
1.使用R.E.浏览器将emd em-droid esn.cfg 三个文件复制到手机/data 目录下将em-droid
esn.cfg 这连个文件的权限设为全部打勾
2.将install-recovery.sh 文件复制到手机/etc 目录下(粘贴前先挂载读写)将install-recovery.sh 文件的权限设为第一横排全勾 ,第一和第三竖排全勾
2.按住esn.cfg文件选择用文本编辑器打开修改其中的
[NewESN]的值为你手机号的完整esn，其它不动，保存。
举例：原代码为
[NewESN]=0x801E2B3C
你查出的esn为：1A2B3C4D
则修改为：[NewESN]=0x1A2B3C4D
3.打开re浏览器，把根目录下的init.rc，在最后面添加下面的语句[先改好再替换会更便捷]
service flash_recovery /system/etc/install-recovery.sh
class post-zygote_services
disabled
oneshot
（可以将我附件中的样本拷入手机里，复制下面的语句然后粘贴到init.rc文件里，另外保存后再打开会发现加的这段话找不到了，其实是被自动挪到上面去了）
保存。重启后，em即挂好。
方法B：适用于你的rom是cm和miui
1使用 R.E.浏览器将 emd em-droid esn.cfg 三个文件复制到手机/data 目录下将 em-droid esn.cfg 这连个文件的权限设为全部打勾将，
2.按住esn.cfg文件选择用文本编辑器打开修改其中的
[NewESN]的值为你手机号的完整esn，其它不动，保存。
举例：原代码为
[NewESN]=0x801E2B3C
你查出的esn为：1A2B3C4D
则修改为：[NewESN]=0x1A2B3C4D
3将init.local放到/etc，替换即可，无需改权限
重启后em即挂好。
最后一步
把pppd-ril.options 文件替换/etc/ppp/peers下面的此文件
改权限：
重启，OVER
谢谢言文兄提供，HOHO
会朋数码,先品人,后爽快交易淘宝:https://www.360docs.net/doc/089749103.html,
TEL: 150******** QQ群151966708