800W 变砖，求救啊！

arronmajia

昨晚折腾到2点多，可能中间MEID地址清零多清了不知道什么地址。
9 _- q+ `$ v$ @& r% B7 ]
& J1 i- K9 n4 T之前ESN 和MEID 清零和验证都OK,写入ESN 之后就一直无信号，继续MEID清零，总是反复还原。
( d" u& Y+ X" O  Z$ w% w. x
后来进行了几次RTN RESET，按网友提供的MEID地址清零，不知道是多清了那里。
+ _( I- O0 Q4 Q" v8 g& K+ m
5 w, R7 E2 M% G- {拿扫下来的BIN文件，对应地址还原也不行。
9 q+ N8 ^; D6 W5 H; ~6 m* a
现在SPC 密码也不对了。扫原来的0079，也扫不下去。##774# ，没有密码，无法复位。
) T5 `( s  E* D5 N2 T' T
/ D) g: c# T3 |( k5 K/ G, v求救高手，现在按红色电源键，无论怎么按，都是WELCOME,但是电话模块显示OFF。

KING

如果MEID没有禁用，ESN和MEID必须是对应的，否则就无法打开电话功能。

KING

SPC 密码一般都在一个固定的地址，你还有以前的数据文件的话，再读一下那个数据看看。

arronmajia

谢谢KING ，我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。

现在是ESN 清零了。MEID 还原了。

+ ^( R3 j3 B1 ^' ^" a" I9 I+ S/ p我再试试。谢谢。

KING

原帖由 arronmajia 于 2009-8-13 09:54 发表
5 Y( g6 F7 z1 p! h谢谢KING ，我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。
; }& n. n1 F# b! g
) s" I( r1 P" J, {& ?& v, k' b% P现在是ESN 清零了。MEID 还原了。

: c$ }9 p0 _$ c2 b( {$ Y我再试试。谢谢。

1 v' }( Z' ?, c" X8 @, U4 S8 x" qESN清零了，所以就跟MEID不匹配了，所以开机没信号。先把ESN还原回去，就恢复网络了。

arronmajia

很谢谢KING，可能是内存地址清零是多清了其他的地址。
4 z* L5 k+ T5 \7 @
搞得现在的地址都和以前的不匹配。SPC 密码跑到以前的MEID地址上面了。

ESN 用QXDM 确认是0，但是写回去就不行了。
05:56:43.155 RequestNVItemWrite - Error response received from target

' ~) U) `( @) X% Y- X5 T不知道正版的CDMAWORKSHOP 能不能按我之前扫出来的地址再写回原来的地址。

[ 本帖最后由 arronmajia 于 2009-8-13 14:01 编辑 ]

冷裤到底

RTN Reset和##774#都会改变FW和NVM数据。所以要重新扫描、重新查找内存地址、重新清零、重新写入新的ESN。
# f" E+ r. x3 H3 o
   根据经验，只要你不是ROM的升级，内存地址跟原来的变化不大。你可以用QXDM的Memory Viewer轻松查找和修改。秘诀在于：打开内存显示为8行（够了），在输入原地址时减去0x40，再在显示的8行数据中查找，一般都在原地址的上下四行之中。
# B. Z& X' t* x$ \3 o4 F3 g" v比如原地址为：0x00DAA2B8，
: g  f! v# x- j0 g你输入时就填写：0x00DAA278，
. N/ L: P4 x) A" Y* f内存显示8行即为：0x00DAA278~0x00DAA2F8，
3 P' g" P* P* o% e: m+ f+ K* {7 O新的地址一般都位于这个范围之间，一眼就看到了，清零之。
1 A  r# J/ z5 |- f5 DSPC、MEID、ESN都适用这个方法。

[ 本帖最后由 冷裤 于 2009-8-13 14:40 编辑 ]

冷裤到底

如果仍有问题请Q7598456共同研究。我有处理类似问题的经验。

sammydeng

楼上上高手来的

arronmajia

感谢冷裤兄弟，我怀疑是我清了不该清的，而且我还原的时候又出问题了。

现在是没有头绪。

4 M" c9 N  g  E2 s, E# n: M比如我的ESN ，QXDM 验证，已经清零了，但是重新写入，则返回错误。
7 `, Q2 }' |- T/ H3 A5 D
晚上回家试试。

lopen

不错 ，学习了。