庆祝下帮别人把砖头刷回来了(更新刷砖过程)

ooflee

身在中部地区，玩机的朋友少了，居然卖手机的人找到我来刷砖头机，此机被所谓电信内部的人清空MEID，修改ESN，但不知为什么号没写上去。拿到机一看phoneoffline就知道有点繁琐，回家参考了下X大、卒大以enterfy兄的文章。
1.砖头拿回家首先看到还能进系统界面，##786#看到还是1.03的版本，##3282#发现ESN和MEID均为0，基本上断定被清空了MEID。连上Putty，用cdmaworkshop看到ESN，用MEID ESN Converter按照电池仓内的MEID算出本机ESN，也就基本上肯定了属于修改了本机ESN的（这里有一点不明白那些电信的人，本来可以修改局端的，为什么非要复杂化去修改手机端的ESN ）。
' S+ y  v1 M( H4 C5 P4 h* g+ O2.没办法按照X大的帖子里的第一步，首先刷专门用于修复的PalmPre_Rom_qinray_1.0.4_v2，进度条到84%的时候提示can not reset phone，当时头一炸 ，还担心出问题，手机屏幕还属于刷机时的显示，关机键按了无效，只能拔电池重新开机，居然还能进系统界面，马上##786#看下，发现version已经是1.04了，心中暗暗松了口气 。（这步中间还有点小插曲，在刷1.04v2的时候发现84%出现can not reset phone时拔完电池直接又刷了遍1.03，刷的过程中倒没出现什么意外，进入开机界面一段时间后显示phone error ，这才抱着试试的的想法再次刷了遍1.04v2）。
- _) P3 F  X$ y, R8 I# N8 R  ^3.结合X大、卒大和enterfy兄的文章里的一些重点步骤：首先按照卒大的方法在QXDM里把common里面的nv browser的meid_cd的value改成1（啰嗦一句这个nv browser的meid_cd在1992的位置）然后按X大提供的MEID、ESN的验证地址一个个验证，并清零。最后在QXDM里在command输入RequestNVItemWrite scm 0x3A，然后验证清零结果，分别读取MEID、ESN：RequestNVItemRead meid、RequestNVItemRead esn。如果够验证已经清零，就进行下一步，写入本机的MEID：RequestNVItemWrite meid 0xA.....（MEID是以A开头的14为数字和字母的组合）写完后再验证下是否写入，并验证ESN也是否写入（enterfy兄的文章已经说过了写入MEID后机子会自动写入ESN）。最后重启手机，再进入界面会发现phoneoffline消失了，熟悉的international又回来了 。
4.再次刷回1.03，顺利的进入激活界面，最终来到系统界面，读取SPC，升级到1.21 。
5.打完，收工。
多谢吹友里的兄弟们的经验让我挽救一台pre，同时也多了一个palmer。
+ M3 w% C- L3 L8 t6 \9 h
[ Edited by ooflee on 2009-10-16 12:13 ]

CyberVsQ

你的经验也跟大家分享分享吧

weimin215

就是啊，把经验给大家分享一下。

EricHoo

不错不错，大力支持！

iphonemini

支持～～～～～～～～～～

10026275

又挽救了一条生命

天玄野月

就是就是写个教程 呵呵 毕竟这种经历 很少见 呵呵

ooflee

把刷砖的过程已经写上去了~
  D; ^6 x) g8 e' S9 x  M! U希望对一些朋友们能有用~

netland

进来学习一下 以备不时之需！

schpeltor

问题是，无法清0还是无法清0啊……
) k- }7 c& I8 O) ~/ |/ H' t% \* Q; P我只要一readmeid就自动恢复了……不管怎么都是这样

ooflee

原帖由 schpeltor 于 2009-10-16 12:49 发表
问题是，无法清0还是无法清0啊……
$ P4 K) J4 x/ Y( Q& u* d2 w我只要一readmeid就自动恢复了……不管怎么都是这样

1 z4 c: G! j7 U不知道你是否在QXDM里把common里面的nv browser的meid_cd的value改成1了？
$ ~, v% ?% W% k4 M/ Z按照几个人经验这步是不可少的~
. P, J( ]9 K) s' v) ~再就是把正确的MEID写入后再将QXDM里把common里面的nv browser的meid_cd的value改回成0~
8 I3 b: I& T  k9 [; K不过这部我操作时没改回成0也没出什么问题~

2young

顶楼主分享精神.关注中...

schpeltor

原帖由 ooflee 于 2009-10-16 13:34 发表
9 z/ \* M1 A9 e# C* }0 M5 Q: T) ?
. s7 C) V8 T$ I" m2 y7 I: q不知道你是否在QXDM里把common里面的nv browser的meid_cd的value改成1了？
按照几个人经验这步是不可少的~
) v  d' b6 p/ U; V再就是把正确的MEID写入后再将QXDM里把common里面的nv browser的meid_cd的value改回成0~
不过这部我操 ...

1当然改过了……
然后我清0都没成功……自然也没改回去的机会了……汗

ooflee

原帖由 schpeltor 于 2009-10-16 15:46 发表

; m5 k& z% w8 T% `9 Y1 }) }1当然改过了……
然后我清0都没成功……自然也没改回去的机会了……汗

难道跟机子的批次还是有点关系？不会吧？仔细检查下，看有没那个步骤出了错！

卒子

卒大无语路过。。。。。。。