找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 1254|回复: 10

[写号相关] 800W 变砖,求救啊!

[复制链接]
发表于 2009-8-13 08:22 | 显示全部楼层 |阅读模式
昨晚折腾到2点多,可能中间MEID地址清零多清了不知道什么地址。
: c% d4 g  a* B9 q6 d2 x: v
+ p# x% y* E4 b& P; b之前ESN 和MEID 清零和验证都OK,写入ESN 之后就一直无信号,继续MEID清零,总是反复还原。  T5 @' D. P/ P# c; ]7 u
3 k2 [4 R8 m# X. b) P* j& y
后来进行了几次RTN RESET,按网友提供的MEID地址清零,不知道是多清了那里。8 p1 m$ C4 ]* W$ u5 _
" t2 u& W) O+ y7 Y/ i3 o# ]7 _
拿扫下来的BIN文件,对应地址还原也不行。% b! w* f, N6 d# [* k
2 E4 h; z' F! U3 }2 R0 A
现在SPC 密码也不对了。扫原来的0079,也扫不下去。##774# ,没有密码,无法复位。% @/ K4 l8 X4 X4 Q
8 c4 w2 P" c/ U
求救高手,现在按红色电源键,无论怎么按,都是WELCOME,但是电话模块显示OFF。
回复

使用道具 举报

发表于 2009-8-13 08:32 | 显示全部楼层
如果MEID没有禁用,ESN和MEID必须是对应的,否则就无法打开电话功能。
回复 支持 反对

使用道具 举报

发表于 2009-8-13 08:40 | 显示全部楼层
SPC 密码一般都在一个固定的地址,你还有以前的数据文件的话,再读一下那个数据看看。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-8-13 09:54 | 显示全部楼层
谢谢KING ,我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。
  j$ R' X: s6 y5 `' A# n7 ]& b* R+ a5 ]8 i
现在是ESN 清零了。MEID 还原了。% a+ ], F  N6 H5 T4 y1 g

, I; }3 b* }  L# Z+ p我再试试。谢谢。
回复 支持 反对

使用道具 举报

发表于 2009-8-13 12:32 | 显示全部楼层
原帖由 arronmajia 于 2009-8-13 09:54 发表
* o; I* L* Z9 H2 F谢谢KING ,我的MEID地址好像全部偏移了。现在按照以前的MEID 地址全部清零都不行了。
+ l7 M( w" ]- W  R3 }  ]& E! d
9 C3 h# @" O* p+ B. S现在是ESN 清零了。MEID 还原了。
' d9 E# u/ M( f# x8 h2 a' ~. f! C" h( I+ e- {) v- Q: n9 V; K
我再试试。谢谢。

5 _& M4 j' A+ q6 f  m9 z+ D
6 k6 I0 m3 m( V4 w: aESN清零了,所以就跟MEID不匹配了,所以开机没信号。先把ESN还原回去,就恢复网络了。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-8-13 13:21 | 显示全部楼层
很谢谢KING,可能是内存地址清零是多清了其他的地址。5 [# R2 W$ w% W0 J+ G* ]

2 S" _! g$ F5 X* m搞得现在的地址都和以前的不匹配。SPC 密码跑到以前的MEID地址上面了。! W/ o* M1 o5 i. ]+ ~* y

: u. D' p9 r. Z) o2 d8 KESN 用QXDM 确认是0,但是写回去就不行了。
* _2 H% u: l1 \9 i& A3 J05:56:43.155 RequestNVItemWrite - Error response received from target- Z4 ?/ f9 G/ }, l. Z' ~
: B" t1 [- y2 l' }: g
不知道正版的CDMAWORKSHOP 能不能按我之前扫出来的地址再写回原来的地址。  D# z, Z$ A  G& Q' F$ y

3 n: X: G5 {) l- o4 T% k[ 本帖最后由 arronmajia 于 2009-8-13 14:01 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2009-8-13 14:27 | 显示全部楼层
RTN Reset和##774#都会改变FW和NVM数据。所以要重新扫描、重新查找内存地址、重新清零、重新写入新的ESN。
) M$ ~5 r' y! S, _3 U! r( w& D/ M/ d! M4 A
   根据经验,只要你不是ROM的升级,内存地址跟原来的变化不大。你可以用QXDM的Memory Viewer轻松查找和修改。秘诀在于:打开内存显示为8行(够了),在输入原地址时减去0x40,再在显示的8行数据中查找,一般都在原地址的上下四行之中。# U4 M1 C3 Q; `1 ?8 K5 [! c2 ?2 s
比如原地址为:0x00DAA2B8,8 O- O  x, m8 I4 l0 ]
你输入时就填写:0x00DAA278,
( z: R: q  G) `8 T内存显示8行即为:0x00DAA278~0x00DAA2F8,% m( K3 o" Y/ [6 L5 ]: w
新的地址一般都位于这个范围之间,一眼就看到了,清零之。
+ @/ C& L$ _  ]) K/ \& wSPC、MEID、ESN都适用这个方法。
; }, L4 q( F+ B; R( s, [- z! n6 ^2 q& z6 L, z3 t8 p* g
[ 本帖最后由 冷裤 于 2009-8-13 14:40 编辑 ]
回复 支持 反对

使用道具 举报

发表于 2009-8-13 14:29 | 显示全部楼层
如果仍有问题请Q7598456共同研究。我有处理类似问题的经验。
回复 支持 反对

使用道具 举报

发表于 2009-8-13 14:32 | 显示全部楼层
楼上上高手来的
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-8-13 16:06 | 显示全部楼层
感谢冷裤兄弟,我怀疑是我清了不该清的,而且我还原的时候又出问题了。% J5 m; O: k+ j3 h* |% c. V
4 v  l5 R9 w6 T+ u, u5 U
现在是没有头绪。
, j% B* Y' V$ r0 Y- K1 v, m0 Z$ H
比如我的ESN ,QXDM 验证,已经清零了,但是重新写入,则返回错误。* ]( Z: r& u3 `, X5 _5 h

7 D8 a, |+ Q% D8 I/ B0 I4 y晚上回家试试。
回复 支持 反对

使用道具 举报

发表于 2009-8-25 16:22 | 显示全部楼层
不错 ,学习了。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

QQ|Archiver|手机版|小黑屋|吹友吧 ( 京ICP备05078561号 )

GMT+8, 2025-4-27 00:19 , Processed in 0.291184 second(s), 16 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表