请教各位达人，我的centro的ram被我改的有点乱了，如何恢复？

seujaguar

我的centro在清零的时候，因为第一次记错了地址所以根据各位前辈的帖子将esn和meid清零的时候将数据改乱了，多清零了不少东西，现在要清零总是搞不定，而且我比对了一下我的esn地址和有些兄弟的也不一样，而且我用workshop倒出来两份esn地址明细发现竟然不一样了，现在就困在这里了。请哪位高手告诉兄弟现在该如何操作，恢复ram重来一次（如何恢复？）还是用其他办法？
9 Q  T( E; W; u7 A. F
谢谢帮助！！

seujaguar

没有高手现身？

timon

刷一下固件也许能行。

seujaguar

谢谢楼上，麻烦指点的详细一点，我好试一下。
google了半天没找到，知道了1.07版的rom，而且现在好像还找不到这种对应128M内存centro的1.08版rom

* l& h: e, e* L- r, ^[ Edited by seujaguar on 2009-10-15 17:53 ]

f05002

你的rom是什么版本？硬起一下重来。。。

seujaguar

1.08_spnt，看来得先试试硬起，硬起之后所有的都恢复原样吗？
6 v2 K3 E2 R6 g8 |  C8 ^( r! [  L写好号之后硬起也要重新写吗？如果不需要的话那么我硬起也没有用，谢谢楼上。
5 U" t+ \7 o) i( K: D; X3 q9 T
刚才测试了，重启没用。不过还是谢谢楼上的朋友。

[ Edited by seujaguar on 2009-10-15 21:48 ]

commetosee

清ESN和MEID之前最好备份一下，否则出错了确实很麻烦。我的centro也是sprint1.08的rom，附件中是我的机器出厂状态RAM备份，你试试能不能用QPST将这个备份恢复到你的机器中。行的话，你的机器就是出厂状态了。

[ Edited by commetosee on 2009-10-15 18:56 ]

seujaguar

以收存，非常感谢，能不能给个操作指导，我昨天想用workshop把我第一次导出来的memory可该部分写进去，是个bin文件，可是没敢，文件太大大概有4M多，怕变砖。
刚才试了一下，可以强制恢复楼上的qcn文件，可是只改变了phone number一项内容，pesn和meid都没变

[ Edited by seujaguar on 2009-10-15 21:47 ]

seujaguar

已经2点了，还没折腾好，总是改好了后自动恢复，真不知问题出在哪里，esn和meid清零后马上用手机查看信息显示两个参数均为零，但是在qxdm上查询却只有esn一项清零，meid从来就没有变化，重启或者过一会就又变回来了。我用qxdm改的，昨天也用workshop改过，结果差不多，用workshop改过后重新点一下read，esn和meid也是马上恢复。
实在是精疲力尽，求高手帮忙，再这么折腾就真疯了。
" s, v0 [/ _( ]+ S3 B
: X4 V  {' o, E0 A/ O[ Edited by seujaguar on 2009-10-16 09:29 ]

seujaguar

刚才改了一次全是零了，可是重启以后又恢复原样，上帝啊，难道是我的RP出了问题？

12428

我前天写号的时候也碰到了这个问题，看着qxdm上查询全部是零，但是重启就变回来了。
后来好了，我是这么解决的。
# U( e$ m5 k, Q6 T找到大家给出的的sprint版本1.08的rom的esn和meid的地址，在论坛上搜索吧，有好几个网友都提供了。
esn可能是8个地址要改，我只找到七个，后来汇集了大家的地址，有10个，就在qxdm上找，发现是随机出现的，每次重启后有6个是固定的，但是有1到2个不是每次都出现。meid也可能是11个或者13个吧，反正找到了11个以上，我就检查修改了每一个地址。（每个地址要检查，但是不是每个地址都要改啊，对的上的才改。）
这期间，也失败了几次，后来，有一次改好之后，发现meid清零了。esn还是原来的。
这下好办了，先查找所有的知道的esn地址，发现是原来的esn号就改为0，不是的不要改啊。然后不重启，直接就写了新的esn号和scm号，这下重启，成功了，都改好了。
过程有点莫名其妙，但是我就是这么弄好的，现在也有点糊里糊涂，不过总算能用了。现在位置已经打了300分钟的电话了，没有一点问题，也可以接电话。可以收发英文短信，中文短信没有显示，乱码都没有，只有号码。

' L2 ~3 n. R6 U  v对了，有个问题顺便问一下大家，我的手机，待机画面左边显示的是sprint，怎么改成联通啊？
$ Q' y4 U7 B4 m4 N+ w
$ A0 v5 I5 _6 M8 X' G( ^[ Edited by 12428 on 2009-10-16 12:31 ]

gtlyc

三、清除pESN和MEID
      运行QXDM软件 选择到NV Browser项 选择到01992项 meid ....... 把这项的值，0改为1写入
% `9 Q& P0 q0 O$ ]; m( [+ w    然后进入MEMORY VIEWER项 输入先前读出来的地址 找到相对应该的MEID，ESN，的对应该位置。清0，然后写入。
    为了确认自己是否以清0。。选择到Command output项。输入RequestNVItemRead meid 和 RequestNVItemRead esn 确认ESN，MEID是否为0 确认清0后，在进入NV Browser项，选择到01992项 meid ....... 把这项的值，1改为0写入
    然后在回到  Command output项  输入RequestNVItemWrite esn 0x1A2B3C4D(你要写入的ESN)　　RequestNVItemWrite scm 0x2A
  O5 @! l* \# G+ D# B     提示成功后，手机重起。在读一次ESN，是否以改好。如没有改好在重复以上的动作。直致改好ESN为止。
+ X" K& x8 y4 p  i( `
试试这个，特别是01992项

commetosee

原帖由 seujaguar 于 2009-10-16 11:35 发表
' r) d4 ]/ u3 E: E# c, H  j  l; H. d& J刚才改了一次全是零了，可是重启以后又恢复原样，上帝啊，难道是我的RP出了问题？

你这种情况我也遇到过，明明已经清零了，但是重启之后就变回原来的数值，极度崩溃。后来我又多次重新扫描ESN和MEID地址，发现MEID地址相对稳定，ESN的地址跳动很大，每次重启ESN跳回原值的地址都不太一样。经过无数次的扫描、清零、重启、再扫描、清零、重启，发现用下面这几个地址可以将ESN和MEID都清零，你可以看看是不是有哪个地址你漏掉了。个人感觉，只要有一个地址没清零，就会在重启后前功尽弃。

ESN地址：
0x00947AB4
0x00947AB8
0 r! Q* S0 X7 @/ |9 _0 q0x0095A379
0x0095A384
0x00991D51
0x00991D5C
0x00AE2226
0x00AE2234
( J6 R, `* h3 z0 Z& G7 }: h0x00AE2259
: E0 S5 j+ d( s8 k0x00AE2264
0x00C2A3F6
$ T; d. W* }9 F0 A0X00C314FC
  C3 u1 I, P. N4 z: T0x00C2A3F8
9 Y( @" U* {/ t2 o" J) \+ n. p0 S0x00C314FC
0x00C314FE
0x00C333CD
* W! s5 Z5 g8 b8 t
MEID地址：
4 u% V+ d0 Z0 U* D
- R4 ?8 h) h$ Z0 m0x00947FF8
) d( O& n% D9 t0x00AE1EF8
0x00AE1F00
+ p0 U2 L0 C9 X0 u' t) n/ r3 n6 J0x00AE1F30
. f, M% v- P% K. s- J  G8 H" E0x00AE1F38
0x00AE2310
+ d( L# y/ A; s4 H0 _% T0x00AE2318
& F! z4 Q9 k( T  U4 k( I0x00C17E5C
$ ?% d  l5 V9 b2 Q0x00C17E6C
/ |# G7 f5 X6 c+ _5 ^0x00C31800
  H) M4 V/ A% M, e  l* j1 ]% D. f' y
9 G' N3 b7 W* ^两码已经用上面的地址成功清零，ESN码已经正常写入。

seujaguar

谢谢楼上两位，我昨天晚上弄到4点，今天早上8点半醒了，然后又开始弄，一直到12点半才碰巧弄好，我的问题和12428朋友的相似，每次导出的bin文件查询的地址都有差异，后来我下了个workshop 3.41的demo版，重新导了一份bin文件，查询了地址，因为我以前的地址我也留着，最后把所有可能的地址都查询修改，结果就ok了。
6 A5 g( r$ N9 B8 b, q" v4 [2 W这里要说明的两点，第一、workshop 3.41比2.7破解的稳定的多，速度也快，地址的确是变化的，esn我最多搜索出13个需要修改的项，虽然有的是不对的，但是并不是像我以前认为的是9个；meid除了下面这九个。
8 t; x2 ^6 N' m00947FF8
" |+ C0 d8 u; |* v  v4 y1 Z00AE1E54
00AE1EF8
; E" v; S* c5 A( b* Z* a: s00AE1F00
; y( m* T" Z2 l2 x; C9 d( Q# [00AE1F30
( d6 s; ]* _( o  U00AE1F38
00AE226C
00AE2310
00AE2318
8 L0 O, Q2 V3 y& V& S第二、改完之后查询esn和meid都为零之后不要重启，也不要重新用workshop中main项下的read再读，直接改esn和scm然后再重启。
我的就是这样弄好的，可能有巧合，也可能有我说错的地方，熬了两个晚上，工作都顾不上管了，希望我折腾的教训对其他朋友有帮助。
( ^" ]/ j. ]& P0 q% y再次感谢回帖帮忙的朋友，非常感谢。gtlyc朋友的建议我也要试一下，反正是折腾，乐趣就在折腾。

hhh700

辛苦，折腾精神可嘉。

seujaguar

我记得以前刷vx6900的时候用qpst里面有一项是修改运营商标志的，可以改成任何内容。

六段

MEID (pESN) addresses:
( G: P. T, [$ a- E8 w0094:7AB8 - pESN
+ K! L& S% M, T5 U5 [4 y0095:A384 - pESN
0095:ABDC - pESN
+ V! J. Y: S' ~0099:1D5C - pESN
3 p+ D' Z7 j& P/ \00AC:B844 - pESN
00AE:2234 - pESN
00AE:2264 - pESN
4 U8 I. C- A9 m7 V2 a0 i  P00C2:A3F8 - pESN
8 S3 K8 p6 k9 ~% Z. ^5 z& C00C3:14FE - pESN
00C4:C3F0 - pESN
+ l/ ]  S0 P/ ?, `00C4:C968 - pESN
00C4:CAF8 - pESN
. K* D: P  U1 ^, _! ^. P0094:7FF8 - MEID
00AE:1EF8 - MEID
00AE:1F00 - MEID
0 a8 Z, w. C5 S! M  ?8 j00AE:1F30 - MEID
00AE:1F38 - MEID
00AE:2310 - MEID
! \9 W3 |9 ?. J# [' E% @00AE:2318 - MEID
00C1:7E5C - MEID
00C3:1800 - MEID
4 G5 ?% I' D# r# w# F00C3:33CD - MEID
2 \2 y2 p4 e: D' d00C4:C480 - MEID
( v) n) ~; ]# `9 Q00C4:CB88 - MEID

tiger83131

别重启，清0之后直接改新esn，我就是这样，因为每次重启后，就全变回来了，最后不重启直接改，就好了

chechesoft

我的机子是重启后，meid清零，esn恢复，所以再清零后就没有重启，直接改esn就ok了。。
$ R2 p1 L: Z4 m7 J+ O% V( |0 A( U前面有机油说的meid_cd要改成1，清零后再改为0，这个貌似也是必要的，我也是这样做了才成功的！

phhxj

1.08的 rom，我也已经把整个rom搞乱了，怎么恢复到出厂情况设置

lihong111

请问清0 是把地址找出来 前面8个数字改成0 还是把后面的全部改成0
我是电信改的ESN 开始直接写MSID AKEY以后打电话3秒就断了 问电信核对了下说给我的是正确的
: r  o: r  a7 a7 |+ i然后我看教程把MEID清零 之后就没有信号了 一直在搜网络 然后我把ESN也清零再写ESN提示出错 MEID明明显示空白了还是出错
, r. k+ G3 ]; D# i$ i; H请问这个是什么问题啊 清零的时候到底是把前8个字符清0还是整个一行 还有电信把我卡ESN改成手机ESN 我是不是不用管ESN了 直接禁MEID 然后写号
6 o1 P2 z5 [# M& m/ ^3 G7 L
[ Edited by lihong111 on 2009-12-18 13:48 ]

路过的时光

看晕了

ian@treo8

泥马劳资写号写坏2个690了