[教程] 写号+上3G成功，附个人经验补充，写号看此一贴即可,二楼附上radio恢复方法和recovery （来源于http://www.in189.com/thread-94957-1-1.htm）

首先是这个，觉得虽然是为droid x写的，但是他写的简单易懂，而且95%以上内容也适合里程碑使用。最关键的是他上传了写号上3G所需要的一切一切软件
http://www.in189.com/thread-65245-1-1.html
其次是这个，也是同一个人写的，这篇是针对里程碑的，但是没有上一篇详细，可以作为比对，看看哪些不同
http://www.in189.com/viewthread.php?tid=30790&highlight=
这个人的经验写的很好，但是手编akey对于软改esn的来说基本不可能，所以他的这一部分可以忽略
http://www.in189.com/thread-51850-1-1.html

这三个帖子我存成pdf放到附件，方便大家查看

说说自己遇到的问题

1.软改esn后，手编进入spc密码输入000000提示错误

2.做写号之前，一定要软改esn，否则不软改esn写进去akey就惨了，我就是，害我重新刷了radio

3.路由器不要用tp-link的，太不稳定了，droid好像对他排斥。wifi休眠一定要关了，最好usb调试那个界面，设置成保持唤醒状态。还有就是按着t开机以后连接电脑，里程碑上面不会有提示的，不要傻等

4.写号的rom要用这个FP2.1withDiagMode（点我下载），这个rom，root过了，但是没有文件浏览器，我是用自带浏览器那个///sdcard什么的打开卡上文件没成功，连wifi上市场下载的es浏览器，可以输入关键字，explorer来搜索他，然后安装下载到卡上的rootexplorer

5.关于在cdmaworkshop填Dir_Number的问题

   a.写号的时候填跟MIN一样即可，否则opst会提示读取超时

   b.上3G时，进入手编，将MDN改成imsi 的前10位数字，就是4600311111的，imsi的后面五位不要了

6.没刷奸商radio的机器上3G是用md5方法上的

7.关于写1192md5模板，第一位你是你的密码（AAA_PASS）长度的ASCII码，比如我的是4096E354E86DA95M，长度是16，1192的第一位就填进去10

8.最后用pst，选择通用放号，再选择CDMA-2页面，勾上PPP UM，读一下，应该能读出来user，然后填入你的类似于“4096E354E86DA95M”的AAA_PASS到password（填大写）

9.evdo弄完后记得打个电话，挂了，然后打进手机一个电话，不接，挂了，然后切飞行模式，然后切回来，然后重启

10.一切都写完以后，记得打电话给10000让他关了3G功能，然后挂机，过30分钟再打电话给10000，让他开开3G功能。否则3G只有上行，还是用不成

另外，万一搞错了，错写了数据，我楼下会上传官方的radio以及更新radio的方法

下面总结一下比较主流的改esn方法

所用的东西在这里

esn.cfg用记事本打开，里面的

[NewESN]=0xEFBC1D21

这一行的等于符号后面填成你查出来的esn，保存即可

第一、关于miui

将init.local.rc这个文件复制到/system/etc下面

将em-droid这个文件复制到/system

将em-droid（第二次复制）和esn.cfg这两个文件复制到/data

所有复制进去的文件的权限都勾上

第二、关于cm，ud，ss

将userinit.sh这个文件复制到/data/local/

将em-droid和esn.cfg这两个文件都复制到/data
所有复制进去的文件的权限都勾上

二楼放那个重新刷radio的方法，有奸商radio和插卡机的请无视先说说里面的东西

1.VZW_A855_FRG01B_QSC6085BP_C_01.43.01P_SW_UPDATE_01.sbf

   先用rsd刷这个，官方的2.2rom，带radio的。有耐心的话用这个rom开着wifi，过一阵子会收到第四步的radio推送更新

2.SPRecovery_ESE81.sbf

   然后用rsd刷这个，刷完就有recovery了

3.before-p3droid-baseband-update.zip

   然后用recovery刷这个，因为升级radio之前要刷他

4.12824d1281213472-droid-1-ota-baseband-update-zip-no-reactivated-baseband-update.zip

   最后用recovery刷这个radio

之后刷那个FP2.1withDiagMode再去写号

recovery刷东西要给名字改成update.zip

下载地址：
http://u.115.com/file/f770acff6f

东西不好找全的，我都亲自试过了，无安全问题

顺带说一句，刷每个rom前都给rom名字改短点，最好改成1.sbf，c盘新建个文件夹，重命名成1放到这个文件夹再刷

这儿加一个recovery，推荐大家都用这个recovery。

像刷机一样卡刷，无需wipe，不影响正在使用的系统。

卡刷的：
http://rzdroid.com/ftp/recovery/RZR-2.0.3-update.zip

没卡也不要紧，用这个然后rsd线刷：
http://rzdroid.com/ftp/recovery/RZR-2.0.3-recovery_only.sbf