写号前准备：1、确保你要写的号码已关闭鉴权，或者你可以拿到 Auth-key 码2、需要三个软件，分别是 cdmaworkshop、mtty 和 qpst2.7 要用 build215 版本，并且要安装好驱动一、读 ESN 和 MSID 电ESN 和 MSID 也可以从电信公司内部拿到，他们叫 IMSI:46003XXXXXXXXXX 一共 15 位。以下介绍的方法用机器读。1.要写的号码插入 6900，重启后在拨号面版输入##778#------选择 edit------密码为 getspc 得到的数字。将 esn 和 msid 记下，点 menu 选 cancel 退出。（无法进入##778#的下 qpst 附件，拷入机器运行即可进入）二、清除手机的 ESN拔卡，进三色标志，电脑上运行的 mtty 程序，然后将手机连接到电脑的 USB 接口，选择程序界面中的 USB 选项。在接下来出现的界面里面输入“rtask a“（注意，rtask 和 a 之间有个空格，以下同上），回车.输入“echo_on“（注意这里是下划线），回车。注意，你此时屏幕上是看不到你输入的”echo_on”字符的，回车之后会出现一行字“ECHO ON MODE”输入“writeCID 00000000，回车。把手机的 ESN 改为 0000000，注意 write 要小写，CID 要大写，否则无法识别指令。这个指令输入并按回车后，屏幕上是没有任何字符反应的，以下命令也一样，不用担心。接下来输入“readCID，读出 CID,如果刚才的 write 指令成功的话，你现在的 CID 应该是0000000。输入 retuoR（运行之前不必按回车），屏幕会出现字 Cmd>输入 rtask c，按回车，屏幕出现字符 Calibration，搞定。关掉 MTTY。ESN 清除完毕三、修改 esn。打开 QPST，将 R-UIM 处改成 R-UIM if avail，然后点 WRITE TO PHONE 。打开 RF NV ITEM MANAGER 设置好 COM 口（请注意要选择手机所在的 COM 口，不要选 MODEN 的），然后点图标，读取手机数据。其中第 一项是手机当前的 ESN, 在右侧窗口有个 WRITENV, 选中 HEX, 下面改成你想要的 ESN ， 然后 WRITENV 。 四、修改 msid再次进入 SERVICEPROGRAMMING，将上面红框内信息 ISMI 写入手机mcc 处原机为 302 改 460，11——22 出 64 改 03，imsi 处改 msid 的 10 位数字。五、将联通标准频率件（prl 文件）用 QPST 写入手机，解决小黑三角的问题。进入 ROAM的菜单，不是下图红标的 System（以下这是 lihaya 的截图，我懒的改了）更改 ESN 和 IMSI 完成，关闭了鉴权的手机号码就可以正常使用...
