[3]胖梨．春天．改写Palm Pre本机MEID及ESN 【教程修订V3,新增rom1.1地址列表】

xxrake

本文针对1.03的ROM.其他版本的ROM只需要找全地址即可按本教程完成写号.不同ROM的MEID/ESN地址请在论坛搜索"地址".
Palm PRE 1.2.1地址列表 : http://www.treo8.com/bbs/thread-147277-1-1.html
+ `! t# B1 i' x7 c* Y2 q1.3.5.1内存地址范围: http://www.treo8.com/bbs/thread-149457-1-1.html
# t+ _: N2 |, f- h公布1.3.5.1内存地址范围(PalmPre改本机ESN用) http://www.treo8.com/bbs/thread-149042-1-1.html
9 }# C( e% Y# b/ G
一、准备工作
) k+ @3 ^3 u# ]
4 u3 F1 w) M, b8 E* Z6 f' s1 @1、如果原来没改本机ESN,确认你的手机已刷本论坛提供的1.03ROM并完成激活。如果已经改过ESN,确认自己的ROM版本和完整的地址表.
2、PRE的USB数据线
) \  m" S) {9 T$ S( T3、所需工具软件：
   QXDM PRO（Ver 03.11.36）（已安装的，请核实版本号，本文以03.11.36版为准,请在本站下载中心下载）
/ [0 o+ I5 X' c! Z+ M, u   CDMA workshop 2.70版（写号需要，本文非必需）
! l! |& A; A# M- b8 M& P7 k   QPST2.7（build 323）（推荐）
   DFS（非必需）
   Putty等。
　　
% U1 i( U7 }0 N# w; w2 _　 其它相关软件下载请至本站下载中心首页搜索。

  f" c8 v# a1 v" x二、开始连接

# R2 u( u5 `4 _7 p; a1、用Putty连接PRE，进入PassThrough模式，并安装相应驱动，记下PRE的端口号（COMx）
' P3 t+ C5 G# V4 P5 z　　注意：QXDM是需要qpst支持的，而且，需要在qpst configuration中增加pre连接的端口，qdxm才能正常设置端口并连接pre。（以下部分由sirenbooboo兄提供）
9 s& a" y& L7 ?& g( ^
( O$ T7 `5 F2 r. T5 P7 p) o3 h. O  　简单介绍一下中间过程：
; l! z9 Z' ]( s5 S4 D/ K* P! y    1）首先用输入webos20090606开启开发模式(或魂斗罗密码"upupdowndownleftrightleftrightbastrat")，然后在pc端使用python监听talk.py脚本。
    （打开CMD命令行模式，Vista系统需以管理员模式运行）
    2）usb连接电脑，在手机端选择仅充电，同时运行Putty连接pre
    3）在Putty以root登录后，shell输入/usr/bin/mpt diag，开启pre的passthrough模式，这时会出现新设备，手动安装论坛提供的Treo800驱动。并在设备管理器中确认连接的com端口。
/ b! H/ K4 D' A- y! }) [    4）在qpst configuration中增加pre所连接的com口。
    5）备份Pre的原始MV内存状态：
, e* N6 `/ J% w2 s  F0 y* C$ v    从QPST configuration中运行QPST的Software download客户端，如图选择Backup选项卡，备份修改ESN前的内存状态，以便在话机出现问题时进行恢复。
: ?- m, z- I% ^" |3 f
; R  i9 _/ @1 }# ?    6）打开qdxm，设置中选择communication，选择pre连接的com口。
; \/ K9 Q: A" r  Z4 |- z; i, n
　　（详情及软件下载部分参见本坛寂夜清风兄帖子）
6 R5 ^5 u. z% o2 G7 a　　http://www.treo8.com/bbs/thread-126604-1-3.html
9 M( b, E- A8 S. F
三、运行QXDM
! N! q7 d6 V# N" Q  y
　　在options里选择Communication设置通讯端口COMx，连接Pre。开启Memory Viewer窗口、Command和Command Output窗口。
' z/ H3 b2 t' Z! p4 O! s8 b, N
四、在Command输入以下命令

1. 
   
2. 　　spc 000000
   
3. 　　RequestNVItemRead meid
   
4. 　　RequestNVItemRead esn
   
5. 　　RequestNVItemRead scm  

复制代码

（这里做一简单说明，总有朋友说他看到TX的数据是"0000000000"之类……tx是发送请求的数据,比如读取,RX则是返回的值）
6 `  O* L. n) ^
五、按顺序验证以下地址：
  V% g$ k1 ]( g. s　　MEID addresses:

1. 
   ' a! W) C2 K/ ^$ i& k6 Y! \
2. 　　0x00A5C340
   
3. 　　0x00F28B20
   
4. 　　0x00F2D899
   
5. 　　0x0102DC34
   
6. 　　0x0102DD04
   
7. 　　0x010373AC
   ( Y+ K; p3 p+ A! O; s, m, u- P, v
8. 　　0x01221609
   

复制代码

ESN addresses:

1. 
   3 b: c! \* N% g/ L$ ]" d/ |
2. 　　0x00A5BEC4
   
3. 　　0x00A5C358
   # Q, D1 d# Q6 U& \- z& o
4. 　　0x00A62618
   
5. 　　0x00A63560
   5 h' l3 Y! W3 b4 Q) a) D2 @$ o
6. 　　0x00A86188
   
7. 　　0x00AAD0FC
   
8. 　　0x00AACF40
   2 {" {3 _, j; J; |' E) c( i
9. 　　0x0109B2AC
   
10. 　　0x0122199D
    

复制代码

如地址：0x00A5C340，请在Memory Viewer中输入此地址，验证是否为本机ESN（注意其中格式为逐字节反序，即本机ESN为1A2B3C4D，则Viewer中显示4D 3C 2B 1A）。如正确，则进行下一步。
; [: h$ ^3 f  N* p  j, b  M9 f
; ]$ X9 u5 B/ X# ~: j0 U6 J1 P　　重要说明：本文公布的地址，确认已涵盖使用1.03及1.04版本rom的Pre机器，经多人/机/次验证。请勿尝试修改本列表以外的地址

4 [- d9 W9 n3 o% b五、原机MEID、pESN清零

* W! a9 s) h$ T+ B/ i/ h% e　　依次在Memory Viewer中输入上面地址，将对应的MEID、ESN顺序清零并write。
# q& x$ k9 X- p2 d) r0 B即在Memory Viewer窗口对应地址位，写入相同长度“00”，后点write键写入。
) h# e0 A$ \) b$ b. g$ n
$ Z7 N6 e# k: l* }六、验证清零结果

  _7 A' Y  L* M, _* n　　再次在Command行输入命令：

1. 
   
2. 　　RequestNVItemRead meid
   - T/ @5 ?8 L2 i
3. 
   
4. 　　RequestNVItemRead esn
   
5. 
   
6. 　　RequestNVItemRead scm
   

复制代码

分别读取MEID、ESN、SCM等数据，如确认MEID、ESN已清零，进行下一步
! Y1 n4 k+ O  F4 M' u$ N
, q( c; o5 _8 h5 f! ]七、以命令模式写入MEID、ESN等

1. 
   , u& _3 a# G" K' x* c- s
2. 　　RequestNVItemWrite esn 0x1A2B3C4D(你要写入的ESN)
   
3. 
   7 R# [4 a1 g! {/ {5 i7 Z
4. 　　RequestNVItemWrite scm 0x2A
   # R, B- K) b8 P

复制代码

用RequestNVItemRead meid和RequestNVItemRead esn命令检查MEID和ESN写入结果。
至此，通常ESN已写入关键地址，需核查以上ESN地址列表中的每个地址，未写入数据的，请写入你的ESN地址。
& m7 M) U2 E) n- j% \$ t
　　注意：

　　0x01221609等地址的MEID通常都会有反复，如已改变，需再次清零、写入。

　　RequestNVItemRead meid命令读取MEID值，并将可能已变化的地址清零。在QXDM中选择View--New--Common--NV Brower，找出meid_cd项，写入值“0”。

9 X. u; o; J" C　　此时请留意手机屏幕的信号显示，如果出现Phone offline并很快开始搜索信号、出现信号指示，表明你已非常接近成功。

" l1 P8 A5 Z; E: _; @/ j' Z　　当命令行形式读取和Viewer中每个MEID地址的值均为零，ESN已写入你指定的值且读取无误，手机信号正常时，手机界面输入##33284#，检查其中对应数值是否正确。信号是否又出现异常。

; [6 }8 f8 }2 M+ }: ^% }! f% Y: H　　如无异常，在QXDM中选择options--Reset Target,重启手机的radio部分，若稍等还可搜索到信号，恭喜，你可以重启手机，进入写号的下面阶段了
8 R& P: c6 G5 J# h6 R) D! ?
　　当遇到困难时，请耐心、细致，仔细检查每个地址的数值。

' _! ~- t: c: e. v  a% a: \
/ G7 P0 f, \, l' Z. e9 i至此，手机应已成功关闭MEID，并写入ESN，写入的关键在于必须在写入其他数值前，完全清零。


/ {" o+ a% ^7 K+ k重要补充：
7 g. ^  f, Q5 P9 \, ^6 _' ?4 J
下午回成都后，利用Wifi将固件升级到1.04，升级过成顺利，并未造成已关闭的MEID变化，ESN值也正常。
4 `( a8 Q% d/ S& u' Y/ k/ O接拨电话正常。只是此刻发现短信的框框很可怕，EVDO上网很有必要。呵呵

" h" O' E6 o- O9 L: e

　　重要说明：请仔细阅读本文以及相关链接内容。本文谨供有经验的兄弟参考，有一定风险，新手不建议冒险操作。
4 x' U6 D5 j- K6 \1 F
" L+ `0 e4 P4 f0 V8 g$ B7 }几句闲话：
5 N( a- ?. z. r3 n9 L5 t　　　　　　　　　　　　　　　　　　　　　　　《一》
+ Z$ k5 C1 {( {, ?+ V' F- I　　约凌晨1点,才从KTV回来。
　　客户颇为难缠，一度都差点因为郁闷而提前离场，最终还是忍了下来，估计还是看在包房里那个拿着我的Pre玩得津津有味的小姐份上……

0 e" y$ X/ U$ b% i  X8 j9 ?　　伊英文似乎不错，手指灵动地抹画弹挑操作。黑黑的胖梨配她很白皙很纤细的手，竟有些耀眼的感觉。
( h$ j# x3 X% {
# |) U" m' i2 z* k: W: O" n9 L　　老婆分别发来短信到G、C的两个机器，大意已经把我丢在家里台机桌面的那个新建文本文件.TXT发离线传给了我的QQ，还有提醒我少喝点酒。只是Pre上的全是框框而已。
5 ]. p. a( I) z* F
& d* O# G+ l+ T　　再看看短信，终于压下了请那个Pre妹妹出去的念头。

　　　　　　　　　　　　　　　　　　　　　《二》
7 Y; F( S% W! \! k$ I% L$ M
　　在之前我兴奋之下发表的帖子里，我看到了春天兄的回帖和另外一个兄弟对此颇不以为然的态度，觉得自己有必要简单说几句。

* l2 V- w% {% I; g: o　　我与春天兄素未蒙面，只是此前另一台黑莓9530改ESN写号，搜到了他（我的春天）的Blog，因此结识。之后多次与春天兄网上进行交流，均得益匪浅。昨天正巧春天兄打来电话讨论Pre的改码问题，我把思路和做法与他相互进行了认证。
. X# {+ A9 @7 n+ K2 l
　　如我提到的那位朋友看到此文，请试推想，能够最早放出黑莓9530改ESN详尽教程的JS（春天似乎在连云港市有CDMA手机店铺）。怎么也能算有能、有良的JS了吧。最少，我自己不可能有时间帮人修改胖梨ESN的，而无偿花费精力帮人做活路，似乎也不是一个合格JS该尽的义务。

; |5 |5 N: C- E　　做为春天兄关于黑莓9530破解MEID改ESN一文的受益者，我觉得其人品和能力均是毋庸置疑的。所以，推荐将要选购Pre的朋友与他联系，他的严谨精神令人激赏。
　　（春天兄网站地址如下：www.tianyifans.cn）
% i8 W, t* M  X$ r* d* O+ M! n
新增内容：
最近工作非常忙碌，对Pre的研究也几无法继续……不过还是抽时间用最初的方法完成了Pre1.1版rom下的MEID和pESN地址扫描，现公布如下：

1. 
   
2. MEID (pESN) addresses:
   
3. 0x00A62350 - MEID
   - H# j$ c5 L9 E- P0 O
4. 0x00F2ECA0 - MEID
     a% q8 H3 w% w: O0 |
5. 0x00F33A19 - MEID
   
6. 0x01044758 - MEID
   
7. 0x0104DED0 - MEID
   
8. 0x010B1DE8 - MEID
   
9. 0x01238158 - MEID
   
10. 0x0124A109 - MEID
      \! f& ?- N0 u5 S5 o( {, p
11. 
    
12. 0x00A61ED4 - pESN
    " [% C# f* A& b1 K! i4 }# u/ N6 Q
13. 0x00A68638 - pESN
      J, k; i; r" N) f+ a! V3 X2 |
14. 0x00A8C1F8 - pESN
    ! \! |9 L% `6 ]- O- L
15. 0x00AB3080 - pESN
    
16. 0x00AB323C - pESN
    1 [6 P# R( |) v2 f! g$ S
17. 0x010B1DD4 - pESN
    " j; b2 E: p( Q
18. 0x012384DD - pESN
    
19. 
    

复制代码

不过，仍不建议在1.1下直接改写本机ESN。以上地址列表仅用于熟手们检查1.1的NV内存状态或修复异常等。


版主注：QXDM下载中心有新版本 http://www.treo8.com/down/download/view-software-686.html

3 O) E, y  b/ z2 r4 U

5 O3 o- \2 G" ?  Q; P[ 引用本帖全文或部分内容请注明作者及来源：http://www.treo8.com/bbs]

' V0 F# O4 D. [' W3 _--------------------------------------------
[提醒:webOS是一个完全基于网络的应用系统,在日常PRE的使用中,运营商和制造商提供的网络服务常常要检查MEID。所以改MEID、pESN写号后,可能会出现原本正常的机器要求重新进行激活的情况,如果是标准的ROM,很大几率卡在激活处; 同时改掉本机MEID后如果在本地刷ROM或是通过Pre访问App Catalog,都有可能导致Pre锁死无法激活..
9 a) ]9 p, F% b0 |6 o. h' m请使用针对改本机ESN的免激活ROM并安装MEIDCUSTOMIZED.可以避免这种情况出现
) K" Y+ @7 \5 O* y( k" [注意:使用这类ROM后要先自己配置config文件.然后连WIFI激活
, L1 X9 L1 R0 O1 e

mengste

写号完成，静候短信，上网。。。

jue

不反对，收钱写号，不反对捆绑销售，不反对JS赚钱，大家赚钱不容易！！

0 O, u7 X3 h; Q& W: N0 C. _9 S我是担心楼主与春天兄达成协议，封锁技术，不对外公布！
8 i; N& p/ _3 G# J4 Y5 ^% z
6 F- z2 t+ ~% ~$ b今天LZ 公布了，我们也都放心了，至于春天同学的销售情况，说句老实话，如果不是自己的pre在路上了，我就直接买个能写好号的了。

oooocoooo

太感谢楼主的努力和贡献了
也谢谢之前为其他机型努力过的兄弟们

黑太阳

马上去入一只

hipalmer

楼主绝对值得给掌声。赞扬。
虽然本人还没有PRE

  c7 {8 o- g* s[ 本帖最后由 hipalmer 于 2009-7-4 19:57 编辑 ]

rockauthur

抢个板凳

xxrake

要走了，再跟客户见个面，又要赶回成都，而明天的形成已排定，河南洛阳…………
% k2 }" I# m5 `3 F4 b) z2 Z& F
! P2 s6 [* h. g: p) I有没有河南的机友呢？
3 C5 U6 ~, w' N! A4 b* _/ x, R
3 T: [1 Y7 F8 L8 I呼呼

hoodman

支持！
能不能找你搞到成都的189号的AKEY之类的信息啊？

schpeltor

lz你是个好人！

hqty2008

我觉得此方法可用于centro写ESN

kinlynn

精神好伟大，佩服。顶一个

larryhui

终于放出来了

gazix

sharing is everything，敬礼一个

dms100

貌似LZ留下的"开往春天的地铁"的"方向"有小偏差,大家稍微调整一下"方向"就可以了

alonepsf

顶LZ
顶春天

whuseawolf

虽然没有pre，但还是需要向楼主致敬！！

crazygorilla

感谢楼主~~~

yglaotu

读完楼主的主帖，感觉一种浩然正气油然而生，写不写号已经不重要，收不收钱、捆绑不捆绑，也都直接无视、抛之脑后了。没别的说，就一个字——赞！

2young

支持分享精神.

yglaotu

PS:读到“伊英文似乎不错，手指灵动地抹画弹挑操作。黑黑的胖梨配她很白皙很纤细的手，竟有些耀眼的感觉。”，让人浮想联翩、心驰神往……

substill

今天晚上就当小白鼠实验去，谢谢楼主。

1011xxxxxx

能不能不改MEID？
不知Palm Profile的同步还能不能正常工作，以及日后刷ROM或Reset后会不会无法创建/登入Palm Profile

camelsu

赞！就差中文短信啦

solaris

原帖由 camelsu 于 2009-7-3 10:52 发表
赞！就差中文短信啦

' k2 ^* o9 Q* x" {% A# {EVDO,中文输入法,都没有

2b6c3d729918489

中文短信指日可待

EricHoo

小白当定了！不能写号，留着也没用。

4 n# [: P1 B' R+ q' F6 D5 j: D8 n8 M只是楼主提到的软件，坛子里有下载的么？那个QXDM。。。

qilu

楼主伟大！我等佩服！

狡兔

哇，又有得忙了，不过我还没UIM，还是得等

EricHoo

终于压下了请那个Pre妹妹出去的念头

& _3 r6 H- P) ?9 a

g518

再看看短信，终于压下了请那个Pre妹妹出去的念头
. Y0 z( r; n; }' B. B7 r% X" [) K
人在江湖,身不由鸡啊...

xpnine

几句闲话最吸引我，楼主能在关键时刻想到老婆刹住车，是个好丈夫，表扬一下下

bathy16

上EVDO是不是有AN/AAA就可以了?看另一个帖子说信令不支持,照道理来说没理由用不同的信令啊

apple9704

太强大了，新的时代，顶力支持！

yglaotu

”再看看短信，终于压下了请那个Pre妹妹出去的念头。“
# v! U7 D0 t" o: o7 H6 c友情提醒下：楼主别人让你LD到坛子里面来，否则看到上面的话，小心你的耳朵不保哟。

扁头主教

啊哈哈，我的PRE你快来吧。

jinfu2008

支持楼主,哈哈...就差信息和上网了

phinley

还差中文输入，中文短信和evdo。。。。。路漫漫啊

xiujma

佩服楼主。

sl42e

呵呵 写号搞定了 其他估计也快了吧