公布1.3.5.1内存地址范围(PalmPre改本机ESN用)

nickjun · 发表于 2010-1-17 11:28

用CDMA Universal 3.4扫了一夜，把内存地址扫出来了。大家以后写ESN和MEID可以直接在1.3.5.1rom里边直接修改。下边是地址范围。导出后用UltraEdit查找ESN、MEID,算好偏移量就可以直接在QXDM里边修改了。

1:05:51 : Scanning flash for readable data. Step - 1024 bytes# x& g8 o3 h$ Q2 J* |9 ], ?/ o
1:05:51 : READABLE area at 0x00000000
7 A4 T+ A! y( O4 r- z
1:05:54 : Unreadable area at 0x00001000; X$ z& \2 y$ h9 M3 L* ^& `0 _2 z
2:51:12 : READABLE area at 0x001FB000& }! P0 b' Y# P. c% t) ]3 P/ K1 o
2:51:15 : Unreadable area at 0x001FE000
7 B6 m9 d; C0 E2 _- i4 e6 n7 R
2:51:37 : READABLE area at 0x00200000
. ~7 x& Q: F7 U, w( |" S% A
2:51:40 : Unreadable area at 0x00201000
8 v; A! D b" D* y: W
2:51:49 : READABLE area at 0x00202000
$ e: n; {1 V1 j, h2 \0 d
2:51:51 : Unreadable area at 0x002BDC007 k0 i/ H) @8 ~- @+ A% }: F% p
2:51:51 : READABLE area at 0x002BE000: X. g0 @7 j7 h
2:52:15 : Unreadable area at 0x009440005 f8 X( y9 b. J' X" R& k
2:52:25 : READABLE area at 0x00945000* i- l# Q! q. R! L9 ~: L0 ?
2:52:27 : Unreadable area at 0x00A13C00
3 S/ J% z2 M' w% h4 z! s
2:52:27 : READABLE area at 0x00A14000
" H% T$ {& W1 @$ F/ l' y1 j
2:53:00 : Unreadable area at 0x012F7000
0 T. z H1 e. T- P
11:22:05 : User break at address 0x01C86C00
: J4 n0 M# ^# `, i4 z+ b2 b
11:22:05 : Scan completed

复制代码

再次更新,算好之后的地址(注意:基于每个人的rom的差异,实际地址可能有不同,以下地址基于1.3.5.1rom)

1.3.5.1
6 @$ [' T+ v! }" Y
+ P I1 h- R# Z
pESN locations:: N/ a$ o% H9 \, i( x* m4 V
/ D2 U( n! ]& y' d8 Q+ H
0x0023A3047 L, G! A9 K" t. r6 }6 Z
0x00A63EE8
7 g4 B# r. \6 }/ }5 u
0x00A6A64C
H: U- i/ F. q8 Q
0x00A8E20C8 {. O+ ^9 L3 ~7 s, E1 o4 Q
0x00AAF1B0$ L$ ~, h/ N! N5 p9 b
0x00AB5254% I* O) ^: {1 o4 W% ~5 ]( R
0x010B4160% f: Y. ?. J0 c5 f( F0 H- K+ r
0x0123A87D; E$ t' T7 `. L, o8 L6 J
3 ?$ x0 B: n( o) `
Meid locations:1 v1 ?" R* d8 P. N r4 F, h
1 e% T( v' m0 J8 m8 C
0x00239FD01 ]: B# H# @% }& o( \
0x00239FD8' M) t+ {- r; s- k- H
0x00239FF8
. Q, R8 B. n$ O" |. Q7 l
0x0023A000
" T8 W$ D, S m) C- l& S
0x0024EEC83 _2 C6 }4 l) v- o" v
0x0024EED0+ x3 n- i- Q, P% c
0x00A643640 ^" L! `9 r. H) i- u
0x00AAD5AC
! j$ h" k k: ^! P) r) D* {% h
0x00AAF1B45 N8 H6 G. O" b8 W8 e
0x00F30CC4
/ t2 f/ C; z9 K
0x00F35A39+ V1 |- a5 K+ C
0x01046AE4
/ r- N5 W9 J- ?
0x01046BB4
9 [. n+ w* n. v. ]# ?
0x0105025C
# b( {) D/ ~& n0 E
0x010B4174; R( h$ Z4 O _% I4 M9 {9 J
0x0123A4E9. I. r$ b1 Q2 @ S

复制代码

[ Edited by nickjun on 2010-1-20 19:11 ]

CyberVsQ · 发表于 2010-1-17 11:38

谢谢楼主啊，不用降级就少一分风险，
1.35 跟 1.351是一样的，入手二手pre的同学帮忙验证一下

rosti · 发表于 2010-1-17 11:39

GPS的地址可以查出来不？

nickjun · 发表于 2010-1-17 11:54

原帖由 CyberVsQ 于 2010-1-17 11:38 发表
: C3 z' L G1 ^6 s9 U/ R J谢谢楼主啊，不用降级就少一分风险，
, f+ U5 ~ ~9 l$ g1.35 跟 1.351是一样的，入手二手pre的同学帮忙验证一下

1.35我也扫了。恩。通过对比是一样的

CyberVsQ · 发表于 2010-1-17 12:18

嗯，同样的fw地址是一样的，升级1.351只升级了少数几个程序而已

nickjun · 发表于 2010-1-17 15:31

已更新。加上了算好的地址

fransoft · 发表于 2010-1-17 15:59

囧，昨天刚入的，降到1.03貌似有问题了。。。要是早一天看到多好。。。

[ Edited by fransoft on 2010-1-17 16:34 ]

treewood · 发表于 2010-1-18 01:11

0005xxxx和0006xxxx那段在QXDM中似乎无法读出来

nickjun · 发表于 2010-1-18 08:03

原帖由 treewood 于 2010-1-18 01:11 发表
$ i( _. z2 f8 P1 A: C* {0005xxxx和0006xxxx那段在QXDM中似乎无法读出来

可能个体可能有所差异吧。最好自己扫描可读内存导出来，算一下偏移量就好了，很简单的。

[ Edited by nickjun on 2010-1-18 08:09 ]

hw001 · 发表于 2010-1-18 08:38

楼主辛苦了。

显示全部楼层 · 发表于 2010-1-18 12:28

提示: 作者被禁止或删除内容自动屏蔽

oldnetdog · 发表于 2010-1-18 20:51

原帖由 nickjun 于 2010-1-18 08:03 发表
' F% J w8 V% a' i0 ]9 L- c/ n0 R2 E/ S( N0 h, m& ]6 Q
可能个体可能有所差异吧。最好自己扫描可读内存导出来，算一下偏移量就好了，很简单的。

我也有同样的问题，有部分内存无法读出，请教一下，如何计算偏移量，能否讲具体些，非常感谢。

nickjun · 发表于 2010-1-19 08:37

原帖由 oldnetdog 于 2010-1-18 20:51 发表 / ^, L( e# y P& z0 e

; [4 S; R1 n9 @; s: R2 m
& P& w* i) Y+ b9 ]* c' m我也有同样的问题，有部分内存无法读出，请教一下，如何计算偏移量，能否讲具体些，非常感谢。

实际地址=可读内存起始位+UltraEdit里边的偏移量
比如说READABLE area at 0x00200000，Unreadable area at 0x00201000。你把从READABLE area到Unreadable area这段内存导出，用UltraEdit打开，找到pESN码偏移量是0x000000FA,pESN在内存中的地址就是0x00200000+0x000000FA=0x002000FA。其他依次计算。

nickjun · 发表于 2010-1-20 12:46

再次更新，添加了几个MEID地址

kongfukar · 发表于 2010-1-21 07:54

用此1351及以上地址的清MEID有成功的吗？

treewood · 发表于 2010-1-21 10:11

我认为如果在1.03下无法清零成功的，在1.351下基本也不可能，其实各个版本rom的meid地址是差不多的，只是新版本的地址较老版本的向后推移了一些位置而已

wdx21cn · 发表于 2010-1-24 13:48

0x00AB5254 根本无法清零。

avrilh · 发表于 2010-1-24 20:22

标记之！！！！

royce · 发表于 2010-1-25 08:43

好人啊，谢谢了，顶

谁有我苦 · 发表于 2010-2-4 17:36

偶的神啊终于找到你了

qyhehui · 发表于 2010-4-8 22:30

请问1.4ROM的地址是多少？我按上面的改MEID搞定，但是ESN没有，应该是有地址没改到，请问能提供吗？

286 · 发表于 2010-8-12 11:50

0x00AB5098

这个地址LZ没有公布，我的有，给各位参考

twopenny · 发表于 2010-10-20 09:11

用楼上的地址最后成功了,感谢楼主,感谢286!

duansindo · 发表于 2010-12-27 21:28

我的ROM啊..........

账号		自动登录	找回密码
密码			加入我们

davey_2 该用户已被删除	发表于 2010-1-18 12:28 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
davey_2 该用户已被删除
	回复支持反对使用道具举报显身卡

[CDMA] 公布1.3.5.1内存地址范围(PalmPre改本机ESN用)

评分

回复地板4# nickjun 的帖子

回复地下室5# CyberVsQ 的帖子

回复 15楼 kongfukar 的帖子

[CDMA] 公布1.3.5.1内存地址范围(PalmPre改本机ESN用)

评分

回复 地板4# nickjun 的帖子

回复 地下室5# CyberVsQ 的帖子

回复 15楼 kongfukar 的帖子

回复地板4# nickjun 的帖子

回复地下室5# CyberVsQ 的帖子