|
|
机子和写号线到手，珠海的本站站友zh_yyqqll 友情提供了三码（还搞了个好号，多谢），周末终于有空，在众多: p& `, R- ~- K+ V8 }0 j# p' E
: r% u7 S6 B- J5 t; ]# U9 D& {, Z教程的指导下，开始写号。
1 o b+ Q2 @" r& V1、先解锁，导出nvm_security文件，找到第70和80项，很多教程在这里要求大家记下两个号码，有一个教程还建议改
- C, {' Y' y% w) M( E
6 b& G6 Q; V0 P9 g成000000.000000，到时用QPST 中的 EFS Explorer将原文件覆盖，理由是这样以后就不用记复杂的spc码了（在这里埋
0 C- R' |% {8 B
4 i r+ R0 h, M5 ~下麻烦的根源）。
8 ?9 b. U# D# X9 Z( i1 `2、顺利写入imsi码，在准备写ens时，这时开始多手，用改过的nvm_security覆盖了原文件，问题在此出现：无论用什
; C0 W- C# r) N1 T* M% y3 Y$ M- P) m% r& a7 n5 D2 R+ _/ {
么办法都无法读写机子的数据，提示均为spc码错误。
' I& h4 M4 Y9 }( O( T3、问题分析：肯定是自己修改的nvm_security文件出现问题，与原文件对比分析（一定要备份！！），发现问题，同
8 @8 G' W# f% S v* s0 e
. H8 G5 w! X, w7 |# {- `% C样是“.”，在原文件的十六进制表示为“00”，在修改文件修改项中显示为“2E”，估计就是000000.000000中的这一"."出了
$ A% b2 F+ ?1 h+ [
9 B: S0 S" N, I o) J- c乱子。这时已经无法用写号线写号了，因为死活都进不了了QPST。
' I8 {; J1 @( M# ` [4、疯狂地搜索论坛，功夫不负有心人，找到了高人kocoman，这家伙写了一篇Clone the Virgin ESN into the Treo 3 y( S% R, d" F; v! g
' S6 ]' ]9 Z2 ]/ |using my method（http://www.shadowmite.com/forum/ ... 20&t=2293#p7970）。核心内容就是不用写
4 V" c" }' ?) }/ J0 T5 n
; ~/ c- b6 L* ~* G号线写号，部分翻译如下，供以后类似问题的胖友参考。
. Y# m; F+ @/ x+ G- f+ Y |; r1 O0 _ 1）准备好下面几样物品：1. Treo 700P 手机一部
% }: d& F, b* E: [4 d 2. 同步数据线
; K7 J( @. z% p" f7 ]( T3 D 3. MTTY 1.42（附件）
5 s+ g' Y$ Q$ e1 G8 K8 ~ 4. Treo 650 boot loader driver（附件）
+ l0 h7 D$ C! `7 S/ ? 5. SD / MMC card.不要用 Mini / Micro SD 5 C" y) f5 z" z) d$ u: ^5 a& x# y
6. Resco explorer （大家都有吧）
2 |* Z9 K" H4 t. `, D9 c 7. CDMA updater program files（附件）
0 E: Z6 i- u4 e 2）将CDMA updater program files（两个文件）考入卡中的palm/launcher文件夹中，插入手机运行该程序，出现, O# B4 j' M! d" G
$ ]; I- }: ?7 k: @7 g" o$ `, w" k
“update now”界面（不要去按），按menu出现菜单，选择debug，出现若干选项，在这些选项中，只选择debug和
; B' C, |5 ?4 H$ e8 P7 G9 a1 ]: A# V+ s d4 A* o
Backup NV 这两项，回到“update now”界面，按“update now”，备份cdma nv。! c5 Q+ W: g6 E+ m# O S Y1 j
3）用 Resco explorer在ram中考出文件CDMA NV BACKUP.PDB（备份），在电脑中用16进制编辑器打开，注意下面位4 b/ R( q' j. R! ]9 K2 e
/ G8 ~* o; c* }& ^置数据SPC: 0000F770% X* r& d9 i% z
MSL: 0000F670
1 B0 C6 Y/ _5 s6 |6 XESN ：（三个地方）
4 s5 ^" Z% a Y* h$ C2 y" j5 m2 p6 W2 ?
1: 0000CF00/ ~, ~, @ H5 I$ }: x# f
2. 0000CFA0( Q' E; V. Y: G
3. 0000EA40
4 R- x" s6 k9 k8 ~( J修改好后用Resco explorer覆盖ram中的文件。
, {) Y& x! [# _8 A: E（esn我没有试验，我主要是改spc，所以我把 0000F770和0000F670这两项数据全部置0）8 p2 d' R6 |% D4 p
4）将700p插上同步线，按住同步按钮，同时重启手机，进入 boot loader mode，按提示装Treo 650 boot loader driver
' U1 |+ m$ e* v# E1 ^% e& {: H! m2 y- n
（此前还要装dotnetfx.exe，请参考650有关文章），打开MTTY 1.42，选择usb端口，open。在命令提示窗口手动输入/ `, F* h% w8 a8 \
Q, c0 ]6 s1 E2 e2 x" u* e5 j1 v
（不能用粘贴）cdmar bl usb 回车
' B3 Z+ n2 O N$ b 出现：CDMARouterCommnad...CDMA Mode = bl, PC Port = usb, CDMA Uart Speed = 1152007 ^- [! ~& @# v
继续输入 nverase 回车
/ y4 s' [! A R/ F7 s% Q7 K0 e! z: @" [ 出现：Identify INTEL Combo Flash !
% S6 K8 T4 C! q% @- L8 x
) J, F3 I& b0 a C' Q8 }. H% T; E* e) o2 j% z/ R
# p7 }4 h1 u( B) A' SIdentify INTEL Combo Flash !! L1 @5 d7 z# Q# Y
3 ^. ^) J$ v% O2 A8 `. g: M2 R
********************************! I/ f+ N, I* e% r, i' ^' e
6 f# J' X/ n {5 R3 Q
6 L" @+ [% F; T6 @/ ]# F
1 h+ U' }! Z2 _: ~8 R& C# RErase NV Item Data Done!+ l8 T$ ]& M1 m3 q6 V5 }- X
删除手机中的nv文件成功！重启手机
?2 n k. N# h5）重复第2步，选项，在debug选项中，只选择debug和 restore NV 这两项，按“update now”，将修改过的CDMA NV
0 q h5 E/ B+ Z+ U/ g4 A2 D0 l, B5 o+ e" o' a m8 e0 X
BACKUP.PDB写入手机。
: H7 R7 t7 l! k( j }+ {- n' b8 |6 a剩下的步骤我不翻译了，因为我也没有试验。
9 |- _; U) |( \8 K" e- @, ]& E6 i U6：终于成功将spc设为000000，继续按照教程写号完毕。另外16进制编辑器建议用wenhex，UltraEdit32有时不能识别4 Z# Y' w, ~( @" [: R0 P2 B
$ W8 N5 L& L2 ^# _: C' V6 {
某些16进制数据。而且，更改spc码可以用软件更改，不建议直接文件覆盖。 |
评分
-
查看全部评分
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2009-3-15 22:43
提升卡
变色卡
显身卡
发表于 2009-3-15 23:04
