造福大家发个 treo 650或700p 755p 丢掉写号线直接用数据线写号的教程

kkggkk · 发表于 2009-12-18 09:06

坛友以前发过的，我只是都试过证实可行。

不用写号线写号
1）准备好下面几样物品：
   1. Treo 650  或 700P 手机一部;
      2. 同步数据线
   3. MTTY 1.42（附件）
   4. Treo 650 boot loader driver（附件）
   5. SD / MMC card.不要用 Mini / Micro SD ;
      6. Resco explorer （大家都有吧）
   7. CDMA updater program files（附件）

2）将CDMA updater program files（两个文件）考入卡中的palm/launcher文件夹中(S版的机器用26楼的附件)，插入手机运行该程序，出现,
“update now”界面（不要去按），按menu出现菜单，选择debug，出现若干选项，在这些选项中，只选择debug和
Backup NV 这两项，回到“update now”界面，按“update now”，备份cdma nv。

3）用 Resco explorer在ram中考出文件CDMA NV BACKUP.PDB（备份），在电脑中用16进制编辑器打开，注意下面位置数据SPC: 0000F770
MSL: 0000F670
1 ESN ：（参考地址三个地方.注意:要用原来的esn查到的地址才是正确的地址,才能改）
1: 0000CF00
2. 0000CFA0
3. 0000EA40
修改好后用Resco explorer覆盖ram中的文件。
将650或 700p插上同步线，按住同步按钮，同时重启手机，进入 boot loader mode，按提示装Treo 650 boot loader driver（此前还要装dotnetfx.exe，请参考650有关文章），到BootLoader模式(电话界面输入#*#8778#)，打开MTTY 1.42，选择usb端口，open。
在命令提示窗口手动输入（不能用粘贴）cdmar bl usb  回车
出现：CDMARouterCommnad...CDMA Mode = bl, PC Port = usb, CDMA Uart Speed = 115200
继续输入 nverase 回车
出现：Identify INTEL Combo Flash Identify INTEL Combo Flash !!

Erase NV Item Data Done!!
删除手机中的nv文件成功！重启手机
重复第2步，选项，在debug选项中，只选择debug和  restore  NV 这两项，按“update now”，将修改过的CDMA NVBACKUP.PDB写入手机。

改prl文件
先备份,找到RAM里备份出的*.prl文件 ,把要改的prl文件改为同名*.prl文件覆盖RAM里备份出的*.prl文件,然后执行CDMA updater program files，在菜单里只勾先UPDATE PRL的选项，然后执行UPDATE NOW.

  终于成功将spc设为000000，ESN改成自己的，写号完毕。

另外16进制编辑器建议用wenhex，UltraEdit32有时不能识别
某些16进制数据.

[ Edited by kkggkk on 2009-12-18 12:43 ]

[ Edited by kkggkk on 2010-3-23 18:37 ]

makefree · 发表于 2009-12-18 09:23

还有这等事，研究下看看

CyberVsQ · 发表于 2009-12-18 10:31

这个牛b

qilu · 发表于 2009-12-18 11:08

感觉不是新手能够顺利上手的！建议新手还是用克韩大大、我发的教程比较稳妥！

okwsh · 发表于 2009-12-18 11:11

牛人啊，卖写号线的ＪＳ要哭了．

oipora · 发表于 2009-12-18 13:01

这个不错，顶上去

Nymbian · 发表于 2009-12-18 13:27

小麻烦了点

[3G坛，手机登陆吹友吧发帖]

mengste · 发表于 2009-12-18 14:29

akey手编？

lxq8432 · 发表于 2009-12-18 16:08

想知道A-Key 或鉴权咋处理的

kkggkk · 发表于 2009-12-18 16:41

关鉴权或 akey手编都可以

显示全部楼层 · 发表于 2009-12-18 18:42

提示: 作者被禁止或删除内容自动屏蔽

trypalm · 发表于 2009-12-18 19:37

这个牛，真的是高手。

gencon · 发表于 2009-12-18 22:46

楼主小心卖写号线的拿刀上门去砍您啊

timon · 发表于 2009-12-18 23:24

akey imsi 都可以通过 CDMAwrokshop写，或手编
650 关键是esn
实际是修改备份出来的NVram

oxchen · 发表于 2009-12-19 00:32

这个办法我早就用上了

qqok999 · 发表于 2009-12-20 20:34

jarry1 · 发表于 2009-12-20 21:36

楼主是否详细说清SPC MLC ESN处怎么修改？我看SPC 跟 MLC处全部都是00000000.但是手机却是锁机的。即输入##000000#不能手编。是否能解释一下呢？ MLC是什么？需要改成什么？ ESN 给了三个位置。我只有 2. 0000CFA0这里非零，最后四位有数值。请问怎么修改？

kkggkk · 发表于 2009-12-21 09:18

CDMA updater program files（两个文件）我这提供的是v版的，s版的可以自己找下。SPC 跟 MLC处全部都是00000000 多了2位，应该是6个0才对。

ESN 给了三个位置。我只有 2. 0000CFA0这里非零，最后四位有数值。请问怎么修改？
要改为自己的ESN，直接改就可以了。

timon · 发表于 2009-12-21 10:55

这么说，可以在三色条灌wm系统？

jarry1 · 发表于 2009-12-21 22:10

这个是我备份出来的ＮＶ。能否我ＰＭ你我的ＥＳＮ。ＬＺ帮我改一下呢？谢谢。

jarry1 · 发表于 2009-12-21 22:19

另外。LZ帖子中写到：打开MTTY 1.42，选择usb端口，open。
在命令提示窗口手动输入（不能用粘贴）cdmar bl usb 回车
出现：CDMARouterCommnad...CDMA Mode = bl, PC Port = usb, CDMA Uart Speed = 115200
但是我的机子上在命令提示窗口手动输入cdmar bl usb
回车后出现的是：
Usage:
CDMA USB router
USB>>
以上内容。怎么回事？命令行不对？请指教。

nines · 发表于 2009-12-26 23:13

有成功的兄弟吗？实际可行吗？

情天小圣 · 发表于 2009-12-26 23:20

这个要支持！学习一下！

oxchen · 发表于 2009-12-27 12:19

原帖由 jarry1 于 2009-12-21 22:10 发表 ! C) k- v" X# A( E0 D% g3 d
这个是我备份出来的ＮＶ。能否我ＰＭ你我的ＥＳＮ。ＬＺ帮我改一下呢？谢谢。

PM我吧，我给你弄，至于你说的命令行的问题属实，但我解决了，估计楼主也只是转载一下，没有亲自实践。
我还可以不用写号线升级PRL

我的店铺http://shop60032862.taobao.com/

xiaoguo1982888 · 发表于 2009-12-27 19:06

这个强有点复杂哦

CyberVsQ · 发表于 2009-12-30 15:22

我放个s版的 CDMA updater 吧，楼主提供的v版附件在sprint的机器一运行就重启了，而且要硬起才能恢复

不过我也没试成功，也是卡在21楼那里，国外很多帖子也提到，没时间研究了，谁有空去搜索一下，研究研究吧

http://www.mobile-files.com/forum/showthread.php?s=6ba80def9b5518efbc400ea10ebb4851&p=282188#post282188
http://treo.discussion.treocentral.com/showthread.php?t=177193

my2003sky · 发表于 2009-12-30 15:32

关鉴权或 akey手编都可以.
JS杯具了啊

jamais2008 · 发表于 2009-12-30 15:50

顶，学习中

tiger83131 · 发表于 2009-12-30 22:27

这个要顶一下啊，呵呵

jarry1 · 发表于 2009-12-30 22:28

哎。还以为解决了。看来没有。我PM楼主了好几次。都没有见人回复。估计不行。

nines · 发表于 2010-1-1 23:37

我esn写入了，鉴权也关闭了， imsi nid sid mcc mnc都修改好了。仍不能打电话，好像是prl的问题，没有写号线似乎解决不了。

nines · 发表于 2010-1-1 23:45

不知道能用卡刷prl吗？我感觉应该可以的，CDMA updater program files里面有 update prl的选项，但不知道应该怎么操作，从什么地方update。

显示全部楼层 · 发表于 2010-1-3 23:11

提示: 作者被禁止或删除内容自动屏蔽

hsz8103 · 发表于 2010-1-4 09:53

准备入手700P，学习中。

kkggkk · 发表于 2010-1-4 20:12

原帖由 jarry1 于 2009-12-21 22:19 发表 ! v4 j% P7 T( \# @0 m3 ]) l7 _. ~8 F5 E
另外。LZ帖子中写到：打开MTTY 1.42，选择usb端口，open。
4 L2 c: f$ S4 V6 D在命令提示窗口手动输入（不能用粘贴）cdmar bl usb 回车( C+ l, `; q3 k9 r
出现：CDMARouterCommnad...CDMA Mode = bl, PC Port = usb, CDMA Uart Speed = 115200
" y! E: D# o. i" G t但是我 ...

出现：CDMARouterCommnad...CDMA Mode = bl, PC Port = usb, CDMA Uart Speed = 115200
才正确. 按提示装Treo 650 boot loader driver（此前还要装dotnetfx.exe，请参考650有关文章）

[ Edited by kkggkk on 2010-1-4 20:19 ]

kkggkk · 发表于 2010-1-4 20:15

原帖由 nines 于 2010-1-1 23:45 发表
. s1 o! U, e1 \. L u7 t4 R. A: M不知道能用卡刷prl吗？我感觉应该可以的，CDMA updater program files里面有 update prl的选项，但不知道应该怎么操作，从什么地方update。

是这样的,prl文件拷入ram 执行 update

kkggkk · 发表于 2010-1-4 20:17

原帖由 jarry1 于 2009-12-21 22:10 发表 2 z- D% j( |# m
这个是我备份出来的ＮＶ。能否我ＰＭ你我的ＥＳＮ。ＬＺ帮我改一下呢？谢谢。

按教程找到地址自己直接改就可以了.

guwei1818 · 发表于 2010-1-5 13:48

不错倒是不错，但是用mtty听起来就好危险，新手勿用啊，还有就是，不是老手的都勿用。

nines · 发表于 2010-1-6 10:50

原帖由 kkggkk 于 2010-1-4 20:15 发表 7 s4 k! ~ p8 N0 f3 \( I
0 b7 l' }- a/ r U5 k H" z5 ~" u1 f
是这样的,prl文件拷入ram 执行 update

谢谢，这样就可以卡刷prl了

jarry1 · 发表于 2010-1-24 15:03

确实这样刷成功的上来说一声啊。楼上貌似有刷成的。来露个脸表个态啊。

账号		自动登录	找回密码
密码			加入我们

haixiao12 该用户已被删除	发表于 2009-12-18 18:42 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
haixiao12 该用户已被删除
	回复支持反对使用道具举报显身卡

haixiao12 该用户已被删除	发表于 2010-1-3 23:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
haixiao12 该用户已被删除
	回复支持反对使用道具举报显身卡

[写号相关] 造福大家发个 treo 650或700p 755p 丢掉写号线直接用数据线写号的教程

评分

评分

[写号相关] 造福大家 发个 treo 650或700p 755p 丢掉 写号线 直接用 数据线 写号的教程

评分

评分

[写号相关] 造福大家发个 treo 650或700p 755p 丢掉写号线直接用数据线写号的教程