800W 变砖，求救啊！

arronmajia · 发表于 2009-8-13 08:22

昨晚折腾到2点多，可能中间MEID地址清零多清了不知道什么地址。

之前ESN 和MEID 清零和验证都OK,写入ESN 之后就一直无信号，继续MEID清零，总是反复还原。

后来进行了几次RTN RESET，按网友提供的MEID地址清零，不知道是多清了那里。

拿扫下来的BIN文件，对应地址还原也不行。

现在SPC 密码也不对了。扫原来的0079，也扫不下去。##774# ，没有密码，无法复位。

求救高手，现在按红色电源键，无论怎么按，都是WELCOME,但是电话模块显示OFF。

KING · 发表于 2009-8-13 08:32

如果MEID没有禁用，ESN和MEID必须是对应的，否则就无法打开电话功能。

KING · 发表于 2009-8-13 08:40

SPC 密码一般都在一个固定的地址，你还有以前的数据文件的话，再读一下那个数据看看。

arronmajia · 发表于 2009-8-13 09:54

谢谢KING ，我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。

现在是ESN 清零了。MEID 还原了。

我再试试。谢谢。

KING · 发表于 2009-8-13 12:32

原帖由 arronmajia 于 2009-8-13 09:54 发表
* P1 M' P- b; y; q+ `  d  S谢谢KING ，我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。; x, ^! N- s! m/ T

! W  I9 g* r6 s; u. @! F现在是ESN 清零了。MEID 还原了。9 u2 i% B, g/ h) D3 f+ z

, i! h# A9 ^6 Q  `2 V: C4 J8 {我再试试。谢谢。

ESN清零了，所以就跟MEID不匹配了，所以开机没信号。先把ESN还原回去，就恢复网络了。

arronmajia · 发表于 2009-8-13 13:21

很谢谢KING，可能是内存地址清零是多清了其他的地址。

搞得现在的地址都和以前的不匹配。SPC 密码跑到以前的MEID地址上面了。

ESN 用QXDM 确认是0，但是写回去就不行了。
05:56:43.155 RequestNVItemWrite - Error response received from target

不知道正版的CDMAWORKSHOP 能不能按我之前扫出来的地址再写回原来的地址。

[ 本帖最后由 arronmajia 于 2009-8-13 14:01 编辑 ]

冷裤到底 · 发表于 2009-8-13 14:27

RTN Reset和##774#都会改变FW和NVM数据。所以要重新扫描、重新查找内存地址、重新清零、重新写入新的ESN。

根据经验，只要你不是ROM的升级，内存地址跟原来的变化不大。你可以用QXDM的Memory Viewer轻松查找和修改。秘诀在于：打开内存显示为8行（够了），在输入原地址时减去0x40，再在显示的8行数据中查找，一般都在原地址的上下四行之中。
比如原地址为：0x00DAA2B8，
你输入时就填写：0x00DAA278，
内存显示8行即为：0x00DAA278~0x00DAA2F8，
新的地址一般都位于这个范围之间，一眼就看到了，清零之。
SPC、MEID、ESN都适用这个方法。

[ 本帖最后由冷裤于 2009-8-13 14:40 编辑 ]

冷裤到底 · 发表于 2009-8-13 14:29

如果仍有问题请Q7598456共同研究。我有处理类似问题的经验。

sammydeng · 发表于 2009-8-13 14:32

楼上上高手来的

arronmajia · 发表于 2009-8-13 16:06

感谢冷裤兄弟，我怀疑是我清了不该清的，而且我还原的时候又出问题了。

现在是没有头绪。

比如我的ESN ，QXDM 验证，已经清零了，但是重新写入，则返回错误。

晚上回家试试。

lopen · 发表于 2009-8-25 16:22

不错，学习了。

账号		自动登录	找回密码
密码			加入我们

[写号相关] 800W 变砖，求救啊！