800W解锁贴

mag_adi

春节前在ebay上直接从美国邮购了800W，大约半个月拿到机器，不错，全新的，花了2天遍搜网络，最终解锁。
! ^8 w5 r- _. q4 o2 I8 l
注:解锁问题其实在CyberVsQ大侠的 http://www.treo8.com/bbs/thread-106632-1-1.html 的帖子中也提到，各位胖友可查看

下面就是800W破解SPC的英文版，由于比较简单，就不翻译了。

Absolute SPC addr: 0x007962ED
! F; a5 N1 Y- f
& O6 P9 Y' ~9 b1 \  {6 oIf you're using UniCDMA to read memory, here is what you'll need to input on the Memory screen:
2 E- R, i& c, g1 k------------------------------------------------
, I+ ~6 D' t* G: J( P" z" XStarting Address: 0x007962ED
$ R9 R% E- \% H' J* b/ ~Length, Bytes: 6
------------------------------------------------

7 i$ Q6 Z8 v# U! N1 nIf that doesn't contain your SPC, try a larger range:
( H9 [* q/ j8 t4 {& N0 ]6 XStarting Address: 0x00790000
, m! y/ [2 p+ y' v# p8 BLength, Bytes: 100000

- J5 U6 w& y# W0 R
* ~; E" h3 L1 p# }, S------------------------------------------------
I found my SPC in this string:

4 N) `8 t/ O7 \% T- ]  j172.2.0.Treo.Palm.100.0.60613.A10000.966142.05FGE3 BB.0000009999.80A888C.00000.80A5558C.A1000005FGE3 BB
9 [# l; e; d* e, H% u
* _4 ]2 \4 l% O# E$ n& W: B% j(My MEID appears in this string, and I have changed a few digits so my Treo 800w MEID is not public info)

cewang

简单的中文翻译一下吧

cewang

是直接在手机上操作还是要连数据线？

cewang

似乎是用UniCDMA这个软件改，但连到800上的驱动怎么办？

KING

不要太懒，驱动看这里，http://www.treo8.com/bbs/thread-106616-1-1.html

cewang

没写清楚，驱动我知道，问题是在xp下怎样进入用com口的驱动状态？默认的驱动是用ACTIVE的。软件怎样找到com口？

# y8 @  n5 {9 k) `- p& c8 B8 y2 ~1 v[ 本帖最后由 cewang 于 2009-2-12 00:01 编辑 ]

mag_adi

直接用数据线，##3424#选择进入DATATHROUGH模式，然后用unicode读地址

pcm1024

我已经按照CyberVsQ大侠的方法做了，并已成功拿到SPC。
. @% P7 Y; P0 |1 F) O! z1 I1.按照KING的说法：前一半：从0079:0000开始，长度32768，再从0079:8000开始，长度也是32768，读出2个BIN文件。
2.用UltraEdit32打开BIN文件并寻找这段话（我们查找到的和CyberVsQ写出的基本类似）
3 s' }+ K+ V: g# C172.2.0.Treo.Palm.100.0.60613.A10000.966142.05FGE3...
3.核对自己800w的MEID是否在这里，如果有，SPC就是A1000后，MEID前的那6个数字。
拿CyberVsQ的举例，即为966142