800W 变砖，求救啊！

arronmajia

昨晚折腾到2点多，可能中间MEID地址清零多清了不知道什么地址。
" N" U; Y& t: @! ~/ I- F
之前ESN 和MEID 清零和验证都OK,写入ESN 之后就一直无信号，继续MEID清零，总是反复还原。

后来进行了几次RTN RESET，按网友提供的MEID地址清零，不知道是多清了那里。
' L5 j9 j% c( z0 I0 v# Q
2 E! Q7 j' R( Y6 s9 m拿扫下来的BIN文件，对应地址还原也不行。
$ K; k; T$ P, i! c' H1 t' s
现在SPC 密码也不对了。扫原来的0079，也扫不下去。##774# ，没有密码，无法复位。

求救高手，现在按红色电源键，无论怎么按，都是WELCOME,但是电话模块显示OFF。

KING

如果MEID没有禁用，ESN和MEID必须是对应的，否则就无法打开电话功能。

KING

SPC 密码一般都在一个固定的地址，你还有以前的数据文件的话，再读一下那个数据看看。

arronmajia

谢谢KING ，我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。
. S; K4 f3 c6 s8 W! B6 ]
现在是ESN 清零了。MEID 还原了。
- J- H. r' Z  N& O3 K
我再试试。谢谢。

KING

原帖由 arronmajia 于 2009-8-13 09:54 发表
( x# Q3 N( o/ E6 ?& k% I7 X谢谢KING ，我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。

) q+ a* P1 }' ^. e* U7 q2 ]现在是ESN 清零了。MEID 还原了。

我再试试。谢谢。

: m* k4 [  _/ b2 o0 c- ~2 w
& @6 T; L1 k3 Q$ w& h: aESN清零了，所以就跟MEID不匹配了，所以开机没信号。先把ESN还原回去，就恢复网络了。

arronmajia

很谢谢KING，可能是内存地址清零是多清了其他的地址。
- p9 U; w9 H; H7 [! s, |" C* b
: L4 j# L9 X3 e% E' C4 Q: o2 w搞得现在的地址都和以前的不匹配。SPC 密码跑到以前的MEID地址上面了。

ESN 用QXDM 确认是0，但是写回去就不行了。
$ E, ^( r$ j6 Z  g3 q, v05:56:43.155 RequestNVItemWrite - Error response received from target
5 ^+ S! Q! `9 n- x
不知道正版的CDMAWORKSHOP 能不能按我之前扫出来的地址再写回原来的地址。

; H% n; I! U+ Q+ l[ 本帖最后由 arronmajia 于 2009-8-13 14:01 编辑 ]

冷裤到底

RTN Reset和##774#都会改变FW和NVM数据。所以要重新扫描、重新查找内存地址、重新清零、重新写入新的ESN。

   根据经验，只要你不是ROM的升级，内存地址跟原来的变化不大。你可以用QXDM的Memory Viewer轻松查找和修改。秘诀在于：打开内存显示为8行（够了），在输入原地址时减去0x40，再在显示的8行数据中查找，一般都在原地址的上下四行之中。
比如原地址为：0x00DAA2B8，
: p( Y, ^" i& a. E$ E  ~9 I你输入时就填写：0x00DAA278，
内存显示8行即为：0x00DAA278~0x00DAA2F8，
% S5 H1 E2 ?* \: z( @3 u$ F: M4 P/ `( L新的地址一般都位于这个范围之间，一眼就看到了，清零之。
SPC、MEID、ESN都适用这个方法。
0 \) ~) Z, [% W" n" F5 C. o7 T7 T+ E% _5 q
[ 本帖最后由 冷裤 于 2009-8-13 14:40 编辑 ]

冷裤到底

如果仍有问题请Q7598456共同研究。我有处理类似问题的经验。

sammydeng

楼上上高手来的

arronmajia

感谢冷裤兄弟，我怀疑是我清了不该清的，而且我还原的时候又出问题了。
: C- G8 q& F6 |2 U/ L( b" ^* ^
# a( m, ^) Q- E, Z( ?! F; d" D( ~3 J现在是没有头绪。

比如我的ESN ，QXDM 验证，已经清零了，但是重新写入，则返回错误。

晚上回家试试。

lopen

不错 ，学习了。