2024年9月4日发(作者：丑芳华)
真正的1:1（UIM:RUIM=1:1）
---瑞姆6950手机写号全纪录
一、前言（废话篇）
HTC Diamond 6950，号称CDMA智能机皇。HTC Diamond 6950采用的是
MEID的管理方法，目前暂时还没有机油提供修改MEID或是PESN的方法。
各位机油如果有这样的想法，原来的插UIM卡机器（SAMSUNG、LG、
MOTO）或者6600、6700、6800、6900等改卡机想继续使用，又想尝试HTC 6950，
做到同一号码（133、153、189、180）而可以使用不同的手机。目前，好像仅有
瑞姆手机提供了解决思路。
购买写号瑞姆6950前的必要条件：不关鉴权（必须获取ESN、IMSI、A-KEY）
和关闭鉴权（获取ESN、IMSI），从各位机油安全角度考虑，建议不要关闭鉴权。
下面就说一说不关鉴权的情况，ESN及IMSI可以从手机中读出，拿HTC6800
改卡机举例，将UIM卡插入手机，正常拨号界面下输入##778# ，选择VIEW模
式，在EPST下可以看到ESN（Hex）的8位字符，而MSID就是IMSI的后10
位，前5位很简单，就是46003。如对46003有兴趣，可以点击EPST下的View
info选择NAM Settings，可以看见MCC：460，MNC：03。至于SAMSUNG、
LG、MOTO手机读取ESN及IMSI的方法，可以查看
/?tid=42288&extra=page%3D1。
而鉴权A-KEY的16位码字的获取只好依靠电信的朋友了，如果关系到位，
A-KEY就是小菜一碟，呵呵。
ESN、IMSI、A-KEY全部搞定后，你就可以筹划联系瑞姆购机了。购机后
把你的ESN告诉瑞姆，瑞姆给你一个16位的码字（不能有空格）。
二、写号（实操篇）
1、安装手机随机光盘，傻瓜式操作即可。实际上就是Microsoft ActiveSync有用，
这个版本是英文版，你也可以在网上下一个中文版进行安装。
2、将瑞姆软件包解压缩，形成在ruimu1.0ESN目录下形成CDMA Workshop 2.7
和Esn-write1.3这两2个文件夹，要记得Esn-write1.3目录下的安装插件哦。
3、使用手机USB同步电缆（USB sync cable）将手机与电脑连接，ActiveSync
进行系统同步连接。
4、在手机拨号界面输入##3424#，进入DMR v2.30界面，如果你是新玩家，此
时计算机提示找到你的硬件USB_Modem_(PID_0B03)，在DIYPDA下载
USB_Modem_(PID_0B03)压缩包，解压到电脑，将电脑指向刚才解压的文件
夹即可；安装完毕后，计算机提示找到有
Generic Seria
l设备，需安装驱动，在
DIYPDA下载qpst_modem驱动压缩包，解压到电脑，将电脑指向刚才解压
的文件夹即可。可能电脑要重启。
5、2个驱动安装完毕后，在手机拨号界面输入##3424#，右键点击“我的电脑”
—“属性”—“硬件”—“设备管理器”，查看“端口（COM和LPT）”项，
“Qualcomm Diagnostics Interface”设备占用的COM端口号即可。
6、运行Esn-write1.3目录的ruimu1.0文件，选择刚才的COM端口，填入瑞姆提
供的16位加密ESN码字，点击“ESN加密码” 按钮，当按钮恢复到可用状
态，表明ESN码字写入完成。
7、运行CDMA Workshop 2.7里的cdma workshop程序，在COM Settings里面选
择COM端口号，点Connect,左下角提示正确连接后点Read。
8、在Nam中依次填入MIN、MCC、MNC、IMSI，填入码字；其中Banner中
的Sprint可自由改成任意你喜欢的名称，如中国电信等等。
9、在Security中的SPC空框中填入000000，点击SPC中的Send，此时系统返
回“SPC is correct. Phone Unlocked”。
10、在Cave页，将16位A-KEY码字填入，点Write即可。此刻，您的ESN、
IMSI、A-KEY都以完成。重启手机即可使用。实际上，对##778#熟悉的机油，
完全可以手编完成MSID、MIN、MCC、MNC、IMSI、Simple IP Only的修
改，只需用CDMA Workshop写入鉴权即可。
三、6950秀篇（不是受骗）
2024年9月4日发(作者：丑芳华)
真正的1:1（UIM:RUIM=1:1）
---瑞姆6950手机写号全纪录
一、前言（废话篇）
HTC Diamond 6950，号称CDMA智能机皇。HTC Diamond 6950采用的是
MEID的管理方法，目前暂时还没有机油提供修改MEID或是PESN的方法。
各位机油如果有这样的想法，原来的插UIM卡机器（SAMSUNG、LG、
MOTO）或者6600、6700、6800、6900等改卡机想继续使用，又想尝试HTC 6950，
做到同一号码（133、153、189、180）而可以使用不同的手机。目前，好像仅有
瑞姆手机提供了解决思路。
购买写号瑞姆6950前的必要条件：不关鉴权（必须获取ESN、IMSI、A-KEY）
和关闭鉴权（获取ESN、IMSI），从各位机油安全角度考虑，建议不要关闭鉴权。
下面就说一说不关鉴权的情况，ESN及IMSI可以从手机中读出，拿HTC6800
改卡机举例，将UIM卡插入手机，正常拨号界面下输入##778# ，选择VIEW模
式，在EPST下可以看到ESN（Hex）的8位字符，而MSID就是IMSI的后10
位，前5位很简单，就是46003。如对46003有兴趣，可以点击EPST下的View
info选择NAM Settings，可以看见MCC：460，MNC：03。至于SAMSUNG、
LG、MOTO手机读取ESN及IMSI的方法，可以查看
/?tid=42288&extra=page%3D1。
而鉴权A-KEY的16位码字的获取只好依靠电信的朋友了，如果关系到位，
A-KEY就是小菜一碟，呵呵。
ESN、IMSI、A-KEY全部搞定后，你就可以筹划联系瑞姆购机了。购机后
把你的ESN告诉瑞姆，瑞姆给你一个16位的码字（不能有空格）。
二、写号（实操篇）
1、安装手机随机光盘，傻瓜式操作即可。实际上就是Microsoft ActiveSync有用，
这个版本是英文版，你也可以在网上下一个中文版进行安装。
2、将瑞姆软件包解压缩，形成在ruimu1.0ESN目录下形成CDMA Workshop 2.7
和Esn-write1.3这两2个文件夹，要记得Esn-write1.3目录下的安装插件哦。
3、使用手机USB同步电缆（USB sync cable）将手机与电脑连接，ActiveSync
进行系统同步连接。
4、在手机拨号界面输入##3424#，进入DMR v2.30界面，如果你是新玩家，此
时计算机提示找到你的硬件USB_Modem_(PID_0B03)，在DIYPDA下载
USB_Modem_(PID_0B03)压缩包，解压到电脑，将电脑指向刚才解压的文件
夹即可；安装完毕后，计算机提示找到有
Generic Seria
l设备，需安装驱动，在
DIYPDA下载qpst_modem驱动压缩包，解压到电脑，将电脑指向刚才解压
的文件夹即可。可能电脑要重启。
5、2个驱动安装完毕后，在手机拨号界面输入##3424#，右键点击“我的电脑”
—“属性”—“硬件”—“设备管理器”，查看“端口（COM和LPT）”项，
“Qualcomm Diagnostics Interface”设备占用的COM端口号即可。
6、运行Esn-write1.3目录的ruimu1.0文件，选择刚才的COM端口，填入瑞姆提
供的16位加密ESN码字，点击“ESN加密码” 按钮，当按钮恢复到可用状
态，表明ESN码字写入完成。
7、运行CDMA Workshop 2.7里的cdma workshop程序，在COM Settings里面选
择COM端口号，点Connect,左下角提示正确连接后点Read。
8、在Nam中依次填入MIN、MCC、MNC、IMSI，填入码字；其中Banner中
的Sprint可自由改成任意你喜欢的名称，如中国电信等等。
9、在Security中的SPC空框中填入000000，点击SPC中的Send，此时系统返
回“SPC is correct. Phone Unlocked”。
10、在Cave页，将16位A-KEY码字填入，点Write即可。此刻，您的ESN、
IMSI、A-KEY都以完成。重启手机即可使用。实际上，对##778#熟悉的机油，
完全可以手编完成MSID、MIN、MCC、MNC、IMSI、Simple IP Only的修
改，只需用CDMA Workshop写入鉴权即可。
三、6950秀篇（不是受骗）