写号时无法清零MEID的朋友请进，技术讨论

dickan

昨天兴冲冲买来189的号码的全套信息，准备写入Palm Pre，不料遇到问题：
6 n# d1 c2 P" M( Y& c% z% |
将MEID所有地址清零后，只要一read MEID 0x01221609等地址便会立刻恢复。ESN没有问题。但此时MEID和ESN都无法写入。
6 Z: K6 D6 X8 A- }1 D) j# i' `
. e& ?7 w# ]5 Y, X0 r$ j* n请教imfiddle兄，他说很多朋友有同样的问题，查了一下，的确如此。
% y1 i& r( k( a9 L* {+ ]) L
2 U5 T: @+ H& D! Y我的手机原来一直用的1.1系统刷ANAAA上EVDO，为了写号刷回1.03版，但随即出现以上问题。

5 Z) D% T, r' b5 V; [) ?, a" S) {出厂日期为06092009
5 ^& q% p  r4 O8 }. H
使用了imfiddle兄最全的MEID地址列表仍然如此。他怀疑是仍有未知的地址。

+ f/ J' u% Q; h0 Y  {7 y+ K4 E在此，可否请扫描过内存的xxrake兄等公布一下可读内存区段，我从本机下载以后逐个分析一下，我用的CDMA Workshop扫内存有些问题。
& t2 K+ d+ z, i) Y* m
, o. C, }6 Z4 H1 q+ ?7 e$ z另外，有同样问题的朋友请加群：66985822

bencafe

我的pre痛苦历程
7月底先是改局端成功，pre写入AK等数据后可以电话EVDO（EVDO时断时续）
# @4 m; s: s) ?  V( R. Z7 Z----->
% `( _, X' ?  W8 k: h' M& _1 l6 K0 F$ c8月初换189的号，重新写号码ESN给机器成功，改写AK等数据，可以电话，但在拨号界面上按##789#直接拨打电话。
------>
  I# r) @( B2 P1 i" ]6 ]8月中到8月底，寻找解决不能查电话信息的办法，发帖QQ未果。
/ m0 d. R8 B) x1 t! F; \( p& L------>
着急的情况下，降回qinary 1.0.3rom
------>
! M7 }/ b' \7 z8 t变半砖，重新刷1.0.4V3进入Webos，清零MEID，清不掉。
: E) G$ g5 V+ b- l4 b1 I4 p) [------>
$ A# h1 R1 Y- M( i/ g* M' x刷xxrake web OS1.0.3版找fiddle帮忙清MIED答复0x01221609地址顽固，出现错误，附图和聊天记录。

在此期间感谢清风和fiddle的帮助，希望能尽早解决半砖问题。
% x- l  W# g. K# \! sxxrake是否可以帮忙找出机器真正的MEID地址清零后让机器自己读回去。
$ o/ K) _5 Q: g' K

Fiddle  11:29:19
0x01221609，这个地址，理论上第一次查看不是正确的MEID
但是read以后，就会变成正确的MEID，就可以清零了
$ o3 I0 O  A& vFiddle  11:29:32
但是现在不论怎么样，0x01221609这个隐藏地址都是不出来正确的MEID
Fiddle  11:29:44
0 i' x" R- j! c- y; ^肯定这个地址值变了得找到真正的MEID地址

hexter

我的pre也是如此meid的 不能清零
后来我查看0x01221609处没有meid
- U4 s- }5 |; |! k3 ^$ C但是在0x01221609 后面10多个位置处有meid

然后我清理了该处的meid为0
$ k" `1 k" O' X
) B2 W  M6 \0 F* i% X' o5 k" Z就好了

- T$ r: \& A/ c- {! B0 Y. B也就是0x01221609出不一定有meid 但是可以往后找找 就能找到

pre白菜

http://www.treo8.com/bbs/thread-130229-1-1.html
3 T  D: L0 g4 r' B看看我遇到的问题与这是一样的!!!!!!!!
3 L4 A! e) v9 V9 V至今未解决!

卒子

http://www.treo8.com/bbs/viewthr ... e%3D1&frombbs=1

看看我这个帖子，也许对你能有帮助

pre白菜

原帖由 卒子 于 2009-8-30 12:01 发表
0 O4 F5 v- h4 _http://www.treo8.com/bbs/viewthr ... e%3D1&frombbs=1
  h: M( P& @, P7 H" ~$ b) z
看看我这个帖子，也许对你能有帮助

说实话,一直用都没用.不是这块的.

pre白菜

有些手机meid天生就是改不了.
我的就是属于这种.
后来朋友拿来一台,我轻松搞定.

dickan

原帖由 hexter 于 2009-8-30 10:22 发表
8 W, J4 g6 F0 Z我的pre也是如此meid的 不能清零
后来我查看0x01221609处没有meid
8 U0 {( o4 R8 K9 c# L$ X/ e但是在0x01221609 后面10多个位置处有meid

然后我清理了该处的meid为0
( d' X7 L( l5 H/ k% R
就好了

- b' o# ~. i5 _4 N# \也就是0x01221609出不一定有meid 但是可以往后找找 就能找 ...

$ y5 i* V! a$ J; J$ p能否分享一下寻找的具体步骤和大概的地址位置？谢谢

hexter

你自己从0x01221609开始 按自己往后看，比较是否有和你meid一致的一段

或者 你导出0x01221609后面的字节内容 然后放入 text，搜索你的meid能否找到就可以了

dickan

原帖由 hexter 于 2009-8-30 13:36 发表
9 M9 I, E/ s2 G4 `! U: ~你自己从0x01221609开始 按自己往后看，比较是否有和你meid一致的一段

或者 你导出0x01221609后面的字节内容 然后放入 text，搜索你的meid能否找到就可以了

8 c: B* B, R7 r4 g4 x) L后面多长？可我的0x01221609只有在QXDM read以后才会变成MEID，平时没有，比如用workshop导出也找不到，您也一样吗？

kennedy88

我的也是这种情况啊，0x012335C9地址，清零后一read后，就会变成原来的，而0x01221609 没有MEID地址，反而有时候会全部变成FFFFFFFF

kennedy88

原帖由 hexter 于 2009-8-30 10:22 发表
我的pre也是如此meid的 不能清零
+ j; `+ F  ]# m; U  C后来我查看0x01221609处没有meid
但是在0x01221609 后面10多个位置处有meid
7 J& E  V( ^0 ^2 K' m" @6 d8 q: y
8 ~7 _$ S! g1 _; V3 u然后我清理了该处的meid为0

9 ?! e. b$ L" `1 L, ^就好了

+ e4 ?# c9 V9 s4 k/ E& x也就是0x01221609出不一定有meid 但是可以往后找找 就能找 ...

# e3 M, x4 f0 {! a" s2 }怎么忘后开，直接改地址为0x01221610、0x01221611吗？

hexter

那你试试 那个攻略贴里的 改 nv 里某个值为0试试
+ k- C" L6 B1 B- u5 F! v
# E. m9 q( E3 w# e$ o就在攻略贴的后面

kennedy88

试过了都试过了

bencafe

改回去时同样需要scan MEID地址，看看哪个地址已经改了。
3 H2 g0 ]; x+ h# o# L- G+ j以其人之道，治其人之身。
可能有些地址，尚不知道已经改了。

kekegogo

我现在也是这个问题，有高人吗~~!!

hyc761221

已知还可以用SCM3A的命令。在MEID是本机MEID。ESN为0的时候还原ESN为出场ESN。。
同时刷RADIO有时候可以吧 MEID还原成出产状态。但是依然有的人MEID还是无法清0 。鉴于有的人是写号以后MEID不能清零。可以断定这个不是批次的问题
) l$ I( v% W. r% c0 K6 o2 N" `同时暂时发现一例问题是改ESN和MEID的时候把一整行都改成0。造成一些数值不正常。导致的meid不正常。这里暂时不知道解决办法，可以尝试用同批次刷同一个系统。看看是否可以写入相同的内存数据。
) p4 P2 f& }( D3 S刷机教程有备份RAM状态。其实也是可以还原下的。我在修半砖的时候至少恢复过1次RAM状态。写过2次RADIO。
! m) x1 D1 B3 Z' r可以得出的结果是。
只有当MEID和ESN都为0时。才可以写入ESN和MEID。当ESN或者MEID单独为0时数据不可修改。所以修转=想方设法清零MEID。
刷RADIO和手动写入所有可能修改的MEID行的数据我觉得比较可行。

6 p: r* X7 l; K4 h$ x# O' E  z[ 本帖最后由 hyc761221 于 2009-9-24 01:24 编辑 ]

kekegogo

我尝试过在1.03环境下,先清除所有meid 和esn .但不做任何read,使得09地址保持为0
然后手动将所有地址的数据填写进去,完成后,查询esn 正常,但是重启后...又回来了~

weimin215

我也出现这个问题了。请教一下，解决了吗？

boilingmetal

我也遇到了同样的问题 使用论坛里的定制1.03固件
7 E0 g" U) \* |连着弄了10多个小时
怎么都没法清空meid 已经快疯掉了

bluegatar

已解决该问题，详情看我签名地址

jimmyxung

MEID 0x01221609 无法清零啊  无法清零~~~~

tatonka

lz写号时候，NV browser里面的meid_cd先清零了么？？？？建议先清零，然后写好后再改回1,试试看

欧阳

第一次清完MEID后，先把NV  browser中的Meid_cd值改为“1”，再改为“0”，本人测试多次，机器本身默认为“0”值，所以不建议再写入一次“0”，而是先写“1”，再写“0”

yuxiaotan

同样0x01221609 无法清零，期待那个叫春的或者其他高人来解决

欧阳

不会吧，你清完MEID地址后不要再去执行查询命令，打开meid_cd 先写1，后写0，我写号十余台，所有meid一次搞掂，不过建议用1.03的定制版好一点，1.04发现有时esn写不进去

husmile

我也是啊，始终无法清零！！！！！！！！！！！！！！！！！！！

diozx

最后一个地址显示的不是meid，最简单的办法，用requestnvitemread meid读取一次meid值，就应该在最后这个地址显示正确的meid了，但是实践证明，之前的随便乱改，有可能造成meid无法清零或者是esn无法清零

oni

没有什么机器meid是无法清零的。请参见我的帖子。

wangchuan206

同LZ一样的问题！求问LZ后来是怎么解决的？