现有条件:水货Sprint CDMA无卡槽手机一台;中国电信手机卡两张,其中A卡查到了IMSI、ESN/MEID、Akey三码,B卡查到了AN-AAA两码;手机已写入A卡的三码,语音功能正常。目的:将B卡的AN-AAA写入手机,实现语音走A卡计费,EVDO数据走B卡计费。
写号的工具无非CDMA Workshop、QPST、QXDM这三个,通常写IMSI、Akey时使用CDMA Workshop最方便,写AN-AAA时使用QPST最方便,最原始的清ESN/MEID什么的用QXDM这个比较高级的工具。
首先,手机中已经写入了A卡的三码,要上EVDO时通常都是用QPST,所以我们使用QPST先把M.IP这个标签页的NAI内容写好,注意都是写A卡的相关码,如下图:
然后换到PPP Config标签,但是在这里填好B卡的AN-AAA后,写入后再读取,读出来的User ID总是A卡的IMSI,如下图。然后我们又不是JS,没有3.5授权版的CDMA Wrokshop,2.7破解版的CDMA Wrokshop也不给力,无法写入AN-AAA。
换一个思路,让强大的QXDM出场。找到01192和01194两个NV Item,写入B卡的AN-AAA鉴权码,如下图,搞定!