|
|
 本人已经有treo600，treo650，国庆期间在小猪进了台690，这几天在都埋头苦干，今天下午终于搞好（多谢各位前辈的宝贵经验，和指导过我的各位大兵），能打电话和接电话，含中文的短信接收不了，期待短信补丁，下面也写下自己的写号过程，希望给后来的胖友一点启发，其实这些内容网上都有的，但适合自己的方法要自己摸索，也可以给自己做个备份，他日可以给自己查阅，以下内容基本都是论坛上的各位前辈的手稿，所以再此先膜拜各位前辈：
, ^* d9 T/ C6 ~8 X! B用到的软件有 ：适用于Treo 800w与Centro的驱动 CDMA Work Shop 2.7 XVI32QXDM QXDM QPST（基本就这几个，我的是690，其他的机子没有测试）
) c. @1 N7 }' R) c) N3 L( w2 D其中涉及的软件可以到http://www.treo8.com/bbs/thread-136704-1-1.html8 x4 f2 S4 \; o+ k- S) s' L: C
3 P, ^8 J& z6 r对了，要提醒的是690写号用原来的数据线就可以了，不用什么写号线，各位注意了，不要像我这样走了弯路，连写号线也买了，结果还搞了好半天才知道这个问题9 d0 u7 ~: {+ L& ~. c
连接装驱动：用数据线将Cetnro与电脑连接，这时手机面板左上角红灯会亮起，插上电脑的同时，也在给电池充电
' F2 r& [/ M, s, w在Centro拨号面板上按 ##3424# ，弹出一个画面，（此图是借用KING的）* Z6 S" {5 ]) {2 `) v7 U! a
6 F$ `+ B% F( }) d0 q: f0 m勾选diag后，点OK。然后根据系统提示安装驱动，安装驱动时指定你刚才下载的驱动文件所在的文件夹
2 I: T( `6 s% C0 }( w+ L安装完成后，可以在设备管理器中查看其COM端口是多少，我改成了COM2,因为这样可以省以后写号很多麻烦& t% m7 F, u; W% u9 ?
% G7 _% n1 J% ^第一步，机器解锁，用CDMA Work Shop 2.78 Z7 X, F L8 Z/ }
（参考bluegatar 的帖子：只用一个软件给treo写号(以700wx为例) http://www.treo8.com/bbs/thread-116450-1-1.html）' K) `. K3 Y; e+ t/ I1 F* t3 c. a, |4 [
打开CDMA Work Shop 2.7pc 在硬件管理器中找到对应的com口, e1 k! p8 Q1 P% Q, U
比如我这个就是com2口，在main中设，先点击Connect请软件与手机相联再点击read，就可以得到一些phone的数据在软件左侧
0 \: S/ R3 [& f( c9 l3 | % m) {8 G, l' m/ V. r) V
.解SPC ) ^5 z: w2 `& _5 h4 o9 e: ?
运行cdma worishop 2.7 选择正确的端口，点 connect ----read 然后，选择到Security项 SPC 项 选择Universal,RAM method项 然后点Read输入起始地址：0094 点OK。这时，他会扫描这个地址段下的SPC数据。 一会就会读出SPC是多少了。把读出来的SPC值。写到那个SPC前面的空格里面，然后点SPC，选，SEND。发送后，在将SPC值改成“000000” 在点SPC，选择Write 这时，你的手机就解锁成功!
% K. L3 C4 d' Q& X( P* @2 l8 E
+ y9 P/ N" m; v* @' z& Q- S z（选自cdma centro 690 问题总汇的网址找不上了，知道个可以告诉我补上，谢谢这个前辈，解锁变得很容易)7 O+ Y3 T, A5 B+ E' l
& t R$ k0 Y7 B$ w; Y4 o
第二步：写入imsi（或者min）（引用bluegatar 只用一个软件给treo写号(以700wx为例)）
, }/ G5 @: W6 t- s& m* p0 X/ T( | % ?* ~1 M( j: x8 O$ c7 u/ I* c
通过读卡器or部分cdma手机获得你的手机的esn和imsi，其中min就是imsi的后10位，前面是固定的46003
. Z2 w6 Q' d( R- u5 l7 j7 `将imsi和min填入软件的相应位置，软后点击write，完成imsi的写入
9 c, v# d% e$ y( I! i% d$ Q G% G! {# ]: G l$ e1 M
第三步，查找ESN和MEID地址
/ h9 t1 F0 n4 M% Y, n) t用软件将手机中存在ESN和MEID地址的可读内存保存为一个bin文件，然后用XVI32打开这个bin文件，搜索里面的ESN和MEID地址/ @% Q' A2 \2 W$ M R
直接用软件搜索手机内的可读写内存中的ESN和MEID地址: D& s7 M& i T3 r1 e: Z* v! }$ m2 m
连接好手机后（连接CDMA workshop就不讲了。）到memory页面，蓝色圈的位置，点击start，参数不用改。然后下面的窗口会出现可读内存地址
6 f, \. g, z3 z) `/ q
# {& A; k; R" n
) f+ f. a `7 j这是借king版的图。这个地址好像都差不多。我的地址和king版搜出来的地址一样。但是为了保险期间还是搜一下的好。看king版的图片，他的可读内存范围是0x00400000-0x00460000和0x00900000-0x00DB0000。当然后面还会搜出来很多，但是king版说，剩下的内存范围对我们来说没用, A9 }4 c2 u4 `9 I
我试了一下，和King版的情况一样我的机子在0x00400000-0x00460000范围内没什么东西。关键是这个0x00900000-0x00DB0000范围内，有我们的ESN和meid地址。机型差异不大的话。我建议直接操作0x00900000-0x00DB0000范围的内存就可以，如果你的机子在0x00900000-0x00DB0000范围内什么都找不到，那就要在下一步中再对0x00400000-0x00460000范围进行操作，一般应该不会找不到6 d+ [2 i4 k( k% P
确定了可读内存范围以后就是保存这个范围内的内存数据为一个bin文件。看图一红色圈中的位置，在start add栏中前四位输入0090后四位0000，Size（bytes）输入4915200，这个数值是内存中0x00900000-0x00DB0000范围的长度换算成十进制得来的。然后点击Read，保存即可。保存快结束的时候会提示错误，这是因为Size设置的大小有点超了。不过没关系，仍然会保存为一个完整的bin文件。会比较慢。十分钟左右吧。如果中间出现错误，比如电话无应答，我建议换换电脑，或者尽量少的启动无关的程序。会有效一些
0 n6 @$ {+ x; ]7 B朋友说到的在读内存是出现的process is stopped,Phone does not answer，这是cdma workshop2.7破解版在读和扫描centro内存时比较常见的情况，据高手们说是因为cdma workshop2.7在读写内存的时候不太稳定。解决的办法，上面已经简单的说了一下，这里在重申一下，一个是要保证电脑的系统要尽量的干净，保存内存文件之前重启一下电脑，不要启动太多的无关程序，别用usb延长线，去掉其他的USB设备，反正尽量的多尝试。如果还是不行，建议换换其他的电脑。具体的原因我也搞不清楚。但是我在更换了电脑以后就可以很好的保存下了内存为bin文件。因为这是关键的一步，所以特别着重的说一下（引用) e$ w3 |3 k8 h# j* [& j
. R) @( s6 I/ ]- ~这一段借用oipora的帖子！希望别介意
. k& T0 w+ T: Z打开XVI32软件
( W! n( e* O2 S: h. L3 T点击下拉菜单“File”打开载入刚才保存的bin文件5 K5 y# `$ \$ _
击“Search--Find ”弹出Find对话框，点选：Hex string 在输入框输入电话的pESN，这时要反向输入，比如我的pESN 是80 76 16 A1，共8个数，按两个数一组，是四组，就是80 76 16 A1，这时在输入框要输入：A1 16 78 80，点OK确认，这时弹出查找的位置，在对话框左下角：Adr. hex：7AB8，请用纸记下来，然后按F3向下继续查，又会查到一个位置，依然记下来，重复这样做。我的ESN一共查到9组。记下来: N5 H! M/ M9 E# Q
( p+ I& d" Y7 ~" e5 v9 z- `$ i" M
查出来ESN地址后，记录好待用。然后继续查meid地址。和ESN的操作一样。只是把ESN的八位数字换成meid的后八位数字，然后搜索，机型不同应该会找到不同的位置和数量的meid地址。同样记录下来待用
" P( B1 K0 `/ V% V. ~
5 t' T9 ^) e, j下面要把从我们保存的bin文件里面查出来的地址换算为手机内的实际地址! K+ O: @ D, m' ^5 U9 q0 R$ v0 _
要用到16进制计算器，windows自带的就可以选择“十六进制”，依次用900000+加上之前查找的9组地址，得出一组新的6位字符，可以用记事本记下来，重复这样，将9组数分别与900000相加，记下来，这就是本机原ESN对应的地址了。
" M: S6 g# f4 L) v0 T1 @
V0 m j( d7 ]4 a7 D 红圈的是用xvi32搜出来的，篮圈里面的算出来的地址8 Z: Q' A+ H: f4 ]; O( Q+ }- W
MEID用同样的方法获得地址。本机的MEID从电话信息中获得。比如我的电话的MEID是A1000002B4E0DB，取后8位数，就是02B4E0DB，在XVI32中也是要反向输入查找：DB E0 B4 02 。（两个字符为一组，反向输入）方法与ESN是一样的，只是我的MEID有14个地址，用计算器相加计算6 Q$ }# N4 t/ f; B0 ?
; A+ O$ }& m1 T* G0 [8 w/ `& k. ?
以下系我的ESN和MEID的地址，系计算好的，如果和你们扫描出来对上号的话，那么你们可以直接抄用，不用再计算直接进行下一步$ I) x8 b2 ~- B* n
ESN addresses:2 N( [- L- G: o
00947AB8
+ Y" U) N; F+ H# {0095A384
& Q$ p) i0 W2 U; H% N: E0095ABDC+ @: \$ P" I5 ?) ^4 R; O: G
00991D5C
' M$ O. z7 c1 W6 o- H( [00AE2234
: }7 I; K8 g1 N6 o' M* z00AE2264, l% {: { p- X( z" W. d8 |& e
00C2A3F8- Z y; ~, k% _# ^ g
00C314FE# R# H) L" G x6 Y$ }- H
$ N( z, S+ j3 u# CMEID的地址（有几个地址的码并不是全码一样的，提醒各位注意，清不清零自己决定）
( d0 n8 g, V6 ?& T47FF8H 00947FF8
& g, n$ h4 s7 K1E1E54 00AE1E543 d7 o# m( v0 X
1E1EF8 00AE1EF8" p6 J1 G2 [! o2 _, Y: Q" u
1E1F00 00AE1F00
! a3 Q- |0 r- Y( U, V1E1F30 00AE1F30
: z# @2 c7 l" t: S3 z5 h4 `% Q1E1F38 00AE1F38' x q5 L) y( F' F& B E
1E226C 00AE226C! ^! C$ K. p. _; C
1E2310 00AE2310
3 }1 Y8 U3 r' A# T1 u' ^4 g1E2318 00AE2318
7 a+ a/ u# J! e+ E' i1EEEBC 00AEEEBC
* I. R8 _0 c% e+ F( ?; t+ k1EEEC4 00AEEEC4
+ Z- c) f3 Q" Q3 `( }3 @317E5C 00C17E5C( I1 t) r7 G( H5 R' }1 W# _# ^4 ]
331800 00C31800
9 G4 S9 `9 d! L( v9 J5 D4 F; l& S: u34C2AC 00C4C2AC
8 s. |. Z. d7 f. e% k9 s
$ L) Y* V1 H+ n$ `5 N0 D+ `9 x2 ^第四步，清零 用QXDM QPST
1 W2 \' p3 n4 B2 I" S( Z& O先关CDMA Work Shop 2.7（我发觉好像不关掉无法连接上QPST）
( o3 z7 Y- Z M打开QPST，这里需要说明的是，首先这个QXDM需要qpst的支持才可以运行。另外，安装qxdm的时候会有一些小问题，要保证机器内没有其他的浏览器，只有IE，还要设置为默认浏览器。版本要求高于6.0。否则会出错，那就要卸载非IE浏览器，重启电脑再装就OK了。* m6 c" N0 g; D# m% H' Y
运行QXDM
+ r0 ~. S: f. V) M在options里选择Communication设置通讯端口COMx。开启Memory Viewer窗口、Command和Command Output窗口。仔细在软件的窗口找一下，就可以找到。不附图了- \) c5 v' \; S2 ~
在Command命令行输入以下命令
/ d; F, L' U4 ~1 Nspc 0000002 e' u: z; _, q. j3 Y, s) j
RequestNVItemRead meid
+ }; t& ~& S. m8 T9 F% w! r6 zRequestNVItemRead esn
. p, Z6 j- W. S8 ^; wRequestNVItemRead scm( O' `- C m* B0 Z5 z4 L' W' R; R
这些命令是验证你的spc码，meid esn 和scm，验证结果会在command out窗口显示出来. f% s! g( C) }$ M& i# b
" g: y4 I' X: p0 t+ ^下一步，在Memory Viewer窗口中的绿色圈位置，输入我们计算完成的内存地址，然后看下面的数据区域（红圈位置）显示的是否为本机ESN（注意其中格式为逐字节反序，即本机ESN为1A2B3C4D，则Viewer数据区域（红圈中）显示4D 3C 2B 1A）。如正确，则全部改写为0，然后点击write。esn需要清四组数字。meid的清0方法和ESN一样，只是需要清七组数字，比如你的meid是0x00A1000001234567。在红圈的位置你应该可以找到这样的一组数字，67 45 23 01 00 00 A1，这七组数字都要改写为0才可以
c0 M4 q$ [0 m. b2 H
/ N# S/ \% V- {! t在清meid的时候会有这样一个问题，我在的meid搜到了14个地址，但是并不是每个地址都可以找到完整的7组和meid一样的数据，有的地址只是找到了前面的四组，后面就不对了。我感觉应该就不要清0了，但是一开始觉得为了保险仍然还是清0了，只是不再清7组数据了，而是仅仅清了前面和我的meid相符的四组数据: _$ F: M+ I1 Q& U. u" t4 V
" b! N' h$ X2 L0 L! s: q
全部清除完成以后，一定要重启手机（centro的重启手机，就是拔电池。没有硬件按钮什么的。），再验证一下。用上面的命令。看看esn meid是否为0了。前面的0x不用管。如果完成了，那么进行下一步。如果发现esn或者meid还没清干净，那么请重新再来一遍吧！最后确定经过验证已经esn和meid都清零了，那么就可以继续下一步了。' `. v/ w( c( U i' V& c% r6 p4 G
' U) ]" G# s8 w8 F第五，写ESN和改SCM，
# r, u b' L' y2 S很简单，QXDM中 两个命令 8 r$ @ \ a0 Y
RequestNVItemWrite esn 0x1A2B3C4D(红色的数字替换为你的ESN，正常顺序。)
& b& }# R: J }" DRequestNVItemWrite scm 0x2A / g. I9 Q4 Q$ L, q3 j' N
N$ I) U3 G" @. X# p9 P: f
写AKEY（基本引用bluegatar只用一个软件给treo写号）
8 D. J* L, C2 b7 f4 ~. Z. h' J运行CDMA Work Shop 2.7（先关qxdm和qpst）要按第一步重新连接手机，spc输入000000，再按sent9 u! Z* l% q' l& l' Z
同样的是在cave选项下，efs method方式& h7 ?; t* z& e+ H) E
 7 ^ s; F S# J) ]8 a; Y- v
这里akey输入16位数字and字母的组合（字母不超过f，否则请检查akey是否有问题）* c& n' b. W0 z- M7 @: U
ussd-a和ssd-b可以空起不屑，点击write，完成akey的写入% W- t u/ R2 E% @6 ^# ~
+ w4 { M$ X8 f% B
更新prl+ f! p% F+ W# J- {) `
 ( Z$ A! a/ l/ \' S; e
这一步其实不操作也可以，不过要是prl不正确的话会有漫游标志，不过也不会多收费的哈
; K$ b7 g1 t' rother-prl，点击read，然后在pc上选相应的prl文件
- _( V4 s3 x" K3 Y( v9 R( j
: b9 e1 K8 @! c6 B/ a: _* E% z4 Z2 p在这写号基本完成，试试打电话。。。。哈哈，通了
- c' s1 S2 \7 G% {4 v9 a* O0 ~4 ?& `; @( [
在此再次多谢各位前辈$ O: W) h$ p" I5 t* H. |& Q
本文基本引用各前辈的铁，, r: K- X: j2 P8 _+ }1 V8 |: |) L
子夜的cdma centro 写号 终于成功！！附上写号方法。供大家参考！！http://www.treo8.com/bbs/viewthr ... &fromuid=1938465 r. f$ o: V; Y. Y/ d% z* U
oipora 的Centro写号经历 http://www.treo8.com/bbs/viewthr ... &fromuid=193846
, M$ {$ v: E/ fbluegatar 只用一个软件给treo写号(以700wx为例) http://www.treo8.com/bbs/viewthr ... &fromuid=193846
; `9 `1 v% \0 F7 U
4 o: a4 ?9 g' V. x最后因为初发这个交流贴，如有遗漏，请各位胖友指正，谢谢cdma centro
, ~# k, i9 w2 r) h X# Y: r+ s$ l) S$ `7 D' O' T. S; z) t# D) y8 b4 M. M0 Y
[ Edited by mimibus on 2010-1-11 21:13 ] |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2009-10-11 16:41
提升卡
变色卡
显身卡
