Palm Pre快速变半砖、修半砖简明教程

treewood · 发表于 2010-3-14 05:08

警告：本文提到的方法可能存在未知风险，使用与否请自行斟酌。如因采用本方法而导致你的机器损坏，本人概不负责！

在论坛经常看到有pre变半砖的消息，就是手机信号没了，左上角变成Phone Offline(以下简称PO)，这种情况多数是meid和esn不匹配造成的。我的pre是meid始终无法清零的那种，不管怎样改，一重启就回复原样，因此以为PO问题与我无关，没想到，几天前在写号的时候PO了，于是开始修砖，折腾了很久，无法成功，看了论坛的很多帖子，比较公认的方法是先清meid,esn，然后重新写回meid，我对此深信不疑，而且当时也认为这是唯一正确的方法，但是对于meid一直无法清零的pre，这种方法是无法实现的，正当深感修砖无望之际，忽然的一个想法，让我的Pre复活了……

为了减轻广大砖友的痛苦，我经过反复试验，总结出快速变半砖和快速修半砖教程。之所以要写变半砖的教程，目的在于说明修砖的原理，同时也可供高手测试用，作为研究写号技术的参考，使用正常的机友就不要轻易尝试了。

在开始教程之前，先说一下本人使用pre的一些经历，以更好地阐明meid,esn的作用原理，对部分机友可能有所帮助。
我的pre大概是4、5个月前买的，meid一直无法清零，但这并不意味着就无法打电话，我采用的方法是不去管meid，直接在内存中改esn，这样也可正常打电话，也许有人会问，这样不就造成meid,esn不匹配吗？是不匹配，但没问题，后面的教程将会告诉你怎样才是真正的不匹配。
虽然这样做有个好处，就是不用打meid补丁，profile就能正常sign in，app catalog也能正常使用，不过手机就不能做重启或使用飞行模式等操作，因为那会使esn复原，需要重新改，当然，可把内存改esn的操作写成脚本在QXDM运行，使这个操作变得非常快速方便，代码如下：

RequestItem "Poke DWORD Request" 0x00A5BEC4 1 0x12345678 0
- v0 x# m& T8 [8 s7 o
RequestItem "Poke DWORD Request" 0x00A62618 1 0x12345678 0 ' ^$ E1 ?' y; |& {" x0 X
RequestItem "Poke DWORD Request" 0x00A86188 1 0x12345678 0
" e- i% v* I! i1 L+ R4 I' |
RequestItem "Poke DWORD Request" 0x00AACF40 1 0x12345678 0 ; D6 v9 d" P5 M( u8 i# Y
RequestItem "Poke DWORD Request" 0x00AAD0FC 1 0x12345678 0
9 w/ I; f* p. w- V
RequestItem "Poke DWORD Request" 0x0109B2AC 1 0x12345678 0
' A& r6 ?9 Q# C/ O) n
RequestItem "Poke DWORD Request" 0x0122199D 1 0x12345678 0

复制代码

以上代码是基于1.03rom的，其他rom也一样，只要用相应rom下的esn地址就行了。

(在此顺便说一下怎样取esn地址，不用去扫描内存了，基本上有用的地址都在A00000-12D0000这一段，直接去cdma workshop或UniCDMA2005存下来就行，不过在保存的过程中最好不要在你的计算机上做其他操作，不然很容易中断。)

好了，继续上面的问题，把代码中的0x12345678改为你要写的esn，然后存为xxx.scr（文件名随便起，但扩展名一定要.scr），打开QXDM，选Option->Settings，在Alternate Script Path一栏填入xxx.scr所在的路径，点OK，然后在Command中输入run xxx.scr就行了。
说明一下，不一定要所有esn地址都改，而且最好是改最少的地址而使RequestNVItemRead esn时查到的是本机的esn而在电话拨号面板中用##3282#查到的是你写入的esn，这样变砖的概率更小，尽管全改变砖的概率也不大。虽然这样做使得改esn变得很方便，而且我试过手机几个星期不重启也没问题，但毕竟当手机没电或误操作飞行模式（还有其他操作也会使esn复原，如##000000#）而身边没有电脑就没办法了。因此，我还是不断做meid清零的尝试，几乎在各个rom下都试过，始终无法成功，最后一次在1.4rom下，结合PmModemFactory的使用，终于使Pre变半砖了，于是有了上面提到的修砖行动，期间刷过了几次rom，最后在1.03rom下，还是用PmModemFactory，修砖成功。由于在这个过程中做了很多操作，无法确定那些步骤是必要的，那些是不必要的，为了能总结出有效的方法，本着为了革命，不怕牺牲，不入虎穴，焉的虎子的精神，我决定让我的Pre再变砖，之后做了不下20次的变砖、修砖操作，终于总结出了快速变半砖、修半砖的简明教程。

好了，罗嗦了这么多，主题就要开始了，以下提到的方法在1.03rom下进行，在其他rom下应该也没问题。
.

准备工作：首先要有QXDM和PmModemFactory，PmModemFactory在低版本的rom中就有，如果你是使用高版本的rom，请去低版本的rom中提取，并放在pre的/usr/bin下面，接着在电脑上运行那个talk.py，打开wifi，用telnet的方式上pre（具体方法请参见论坛上的其他教程）。为什么不通过putty用8023端口直接上，是因为那样输入mpt d后，在diag模式下putty会断开。

一、Palm Pre快速变半砖教程
说明：本教程仅适应于没有改本机的pre，即meid,esn为出厂的值，scm为0x3A
1、在telnet窗口下，输入mpt d
2、把前面代码中的0x12345678改为0x0或除本机esn外的任一数值，保存为xxx.scr，然后打开QXDM，在Command中运行run xxx.scr，可用RequestNVItemRead esn查询，确保esn已改变（esn地址一定要全）
3、关闭QXDM，切换到telnet窗口下，输入mpt x
4、接着输入PmModemFactory -r 0（恢复工厂nv项目，这一步是关键）\
5、在pre上打开飞行模式再关闭，你会发现左上角一直是searching了（这一步可以省略）-
6、在telnet窗口下，输入reboot，重启，pre的左上角变成Phone Offline了
这时候在##3282#中查到的meid,esn都为0（不管你在第2步动写入的是0x0或其他值，因不匹配，radio异常，取不到就显示为0），而在QXDM中RequestNVItemRead meid显示为本机meid，RequestNVItemRead esn显示为你写入的值，RequestNVItemRead scm变为0x2A了。如果这时候你再逐个meid地址去检验，就会发现有几个meid地址变零了，只剩下2、3个保持原值。

二、Palm Pre快速修半砖教程:
说明：本教程对采用上面教程后变成的半砖机能100%修复，相信对大多数因meid,esn不匹配造成的半砖机也能修复
1、在telnet窗口下，输入mpt d
2、把前面代码中的0x12345678改为跟本机meid匹配的esn，保存为xxx.scr，然后打开QXDM，在Command中运行run xxx.scr，可用RequestNVItemRead esn查询，确保esn已改变（esn地址一定要全）
3、关闭QXDM，切换到telnet窗口下，输入mpt x
4、接着输入PmModemFactory -r 0（恢复工厂nv项目，这一步是关键）
5、接着输入PmModemFactory -o 2（modem reset），可以去看你的手机了，大概10秒后，开始搜索信号了，修复成功

这时候在##3282#中查到的meid,esn都变为原值了，在QXDM中查meid,esn也是原值,scm变为0x3A。再去检验meid地址，也都恢复了原样。

总结：
为什么说PmModemFactory -r 0是关键呢？我估计是这个对meid,esn进行匹配校验，教程一校验不通过，使radio异常，教程二校验通过，radio正常。而一般情况下的重启只是把meid换算出esn，然后恢复。

个人看法：本人认为重刷radio对修复这种情况的半砖没什么作用，因为radio可看作是程序部分，而meid,esn是nv项目，可看作数据部分，再刷radio还是原来的radio，除非对radio作修改，这和重刷rom没什么区别（目前情况rom中都是带radio的），不过，这对真砖可能有作用（真砖没看过，猜的）。而那种通过恢复在qpst下备份文件的方法也是无效的，因为在恢复nv项目时meid,esn是无法以这种方式恢复的，否则修改meid,esn就变得非常容易了。

在此，本人想提出一些不禁用meid而改esn的思路，已供机友共同探讨研究。
一、直接在内存中改esn要用到电脑，pre不就是一部电脑吗？能否写linux下的程序，在pre上直接运行改esn，最好是能写成daemon进行监控，发现esn恢复了就立刻重写。不过这种方法难度较大，因为应用和通讯是两套独立的系统，有各自的cpu和内存，应用程序对通讯处理器的访问是通过AT命令的，想要直接访问那边的内存是很难的，想要实现daemon就更难了，因为通讯方面内存的变动在linux这边应该是监控不到的。-

二、修改radio。从radio的文件可看出，esn是由meid通过hash算法换算出来的，那么就可通过修改这部分，不管它怎么换算，把结果替换成你想要的esn，或者使它换算后，不对esn进行恢复。这个难度也不是一般的，主要是很难找到高通芯片方面的资料，如果有这方面的反汇编工具，对radio进行反汇编，那么这个方法实现起来倒是较有可能。

(本文同时发于吹友吧和51)

人坏坏 · 发表于 2010-3-14 09:48

很奇怪啊，重新粘贴地址还是不行

2b6c3d729918489 · 发表于 2010-3-14 10:43

非常抱歉.
可能是后台过滤词库的问题.
由于网络管理的原因.目前后台有1800个过滤词...我们自己有时也没办法知道哪个影响了发贴.

已经整理了发出来了

lsw163123 · 发表于 2010-3-14 13:26

楼主很强，可是对我这真砖无用啊，顶了

treewood · 发表于 2010-3-14 15:40

原帖由 lsw163123 于 2010-3-14 13:26 发表 / o) `- {% r% P+ W& i
楼主很强，可是对我这真砖无用啊，顶了

呵呵，真砖没看过
看过你的那个真砖的帖子，想说一下，rom1.3.5以上版本的usb passthrough第一次打开时要求校验码，可用PrePassThroughKeygen（论坛上有，可去找找），而之前版本rom第一次使用usb passthrough时要用spc，在phone offline的情况下输入spc是行不通的，可试试打开wifi，用telnet上，然后mpt d，看看QXDM能不能连上

lsw163123 · 发表于 2010-3-14 16:47

你的帖子我仔细研究了。就向你的想法似的，我也用telnet上，然后mpt d，但是如果不插数据线，无法打开端口，QXDM不能连上。插上数据线，和用PUTTY连接一样，QXDM不能连上。

2b6c3d729918489 · 发表于 2010-3-14 16:50

原帖由 lsw163123 于 2010-3-14 16:47 发表
' w6 R* g0 K" m$ `/ D3 U0 |你的帖子我仔细研究了。就向你的想法似的，我也用telnet上，然后mpt d，但是如果不插数据线，无法打开端口，QXDM不能连上。插上数据线，和用PUTTY连接一样，QXDM不能连上。

如果当真砖来处理的话.可以换到1.31的ROM来试.因为在有些1.35的ROM里已经没有mpt d指令了..可能会报错.

lsw163123 · 发表于 2010-3-14 17:02

原帖由 treo 于 2010-3-14 16:50 发表 3 F/ Q7 V: ~$ U% h
2 H% `0 j$ U& i/ Y6 u1 L

# _( R% a- z. l# ^8 E& O
! p- F( I& q" E Y/ p/ R! W如果当真砖来处理的话.可以换到1.31的ROM来试.因为在有些1.35的ROM里已经没有mpt d指令了..可能会报错.

我改回1。03了

kevinsf21 · 发表于 2010-3-14 17:30

强贴，来围观下。

xujie1980 · 发表于 2010-3-14 22:15

改局端的也来支持一下，顶技术贴

hlgu · 发表于 2010-4-15 13:34

这个不是转贴的？我在51看到内容相似的

2b6c3d729918489 · 发表于 2010-4-22 01:44

同一个作者..两边同时发的.

估计在51可以看到N多从这边转过去的东西.但是没有人敢说是从这边转的

cycy1986 · 发表于 2010-5-9 22:51

楼主太强大了，我的半砖经过多天之后，重新变回满格信号了。

guiguisui · 发表于 2010-7-12 21:59

PmModemFactory已经有了“PmModemFactory……并放在pre的/usr/bin下面”，这一步怎么做啊？
很是着急，卡在这里了（在线等指导）

treewood · 发表于 2010-7-12 22:31

把PmModemFactory放U盘下，退出U盘模式，用putty或Telnet登陆进去，键入命令
cp /media/internal/PmModemFactory /usr/bin/
chmod +x /usr/bin/PmModemFactory

[ Edited by treewood on 2010-7-12 23:14 ]

guiguisui · 发表于 2010-7-12 22:36

太好了，LZ现身了，抓紧时间再请教个问题“1、在telnet窗口下，输入mpt d ”时，提示password: ,这里是用root还是空着不填？

treewood · 发表于 2010-7-12 22:52

输入mpt d会提示password，这个还没碰过，你是什么版本的rom？好像是1.3.5以上才需要密码的，这样吧，你先在手机上打开usb passthrough，看看能否进入diag模式，如果提示要输入密码，就是论坛上搜个叫PrePassThroughKeygen的算号器，可算出来
不过我印象中用mpt d都是不需要密码的

guiguisui · 发表于 2010-7-12 23:07

1.03 WIFI激活版 ##8727277#不可用，也没有usb passthrough开关~
老大，刚才给的是几行命令？中间有些空格，PUTTY登陆的，不行啊

有没有图形界面的，复制粘贴呀，这些命令真的不懂

[ Edited by guiguisui on 2010-7-12 23:16 ]

treewood · 发表于 2010-7-12 23:16

那你就刷个1.03免激活的，也有passthrough开关
呵呵，刚才搞错了一个单词，已改正，2行命令，有空格，你复制到记事本看一下就清楚

guiguisui · 发表于 2010-7-13 23:41

谢谢，“……不去管meid，直接在内存中改esn，这样也可正常打电话……”觉的这个很关键，这个是怎么做到的？(那时候 ESN Modifier 还没有出版）这是变砖前的状态，我没有做到这样，等弄成这样我再试试

[ Edited by guiguisui on 2010-7-13 23:52 ]

duansindo · 发表于 2010-11-8 18:42

这帖子对PALM来说是救星，可是我的黑莓，蛋疼了，service requierd

顺风行科技 · 发表于 2010-11-8 20:06

【顺风行科技】第一期特价▶▶▶全新palm PIXI 1220元（限30台）Palm PRE 14天机一套 1050元谷歌 G1 A成色850元

ariesmu985 · 发表于 2010-11-9 10:49

强啊。收藏备用。呵呵

yuanfang80 · 发表于 2011-3-15 20:55

楼主，我的TALK.PY怎么没有办法打开啊，打开就关闭了？

kelien1104 · 发表于 2011-5-11 11:01

ESN和MEID都写到手机里了，问题左上角出现了palm 的字样，无法拨打电话，只可以拨110。

duansindo · 发表于 2011-7-8 09:50

谢谢了............

plane_zlf · 发表于 2011-11-6 14:14

晚上回来研究这个..
蛋疼.

账号		自动登录	找回密码
密码			加入我们

[软件及汉化] Palm Pre快速变半砖、修半砖简明教程

评分

回复地下室5# treewood 的帖子

回复 14楼 guiguisui 的帖子

好强啊

[软件及汉化] Palm Pre快速变半砖、修半砖简明教程

评分

回复 地下室5# treewood 的帖子

回复 14楼 guiguisui 的帖子

好强啊

回复地下室5# treewood 的帖子