|
|
一、cdma 800w 写码方法
/ ?4 B2 I. \$ ?" ~) v所需要软件 QXDM 3.9 QPST 2.7 cdma workshop2.7 04版PRL 800w驱动
; n/ Z- V! _9 m M# |3 z- i在手机拨号界面下输入##3424#（#*#3424#）选择第一个Diag按OK进入工程模式。
9 J) b4 Q) f& L( _! z
+ X7 o. \! \1 ^1 W5 J! v2 a2 \3 D一.解SPC
8 B. W/ @; T; [6 } 运行cdma worishop 2.7 选择正确的端口，点 connect ----read 然后，选择到Security项 SPC 项 选择Universal,RAM method项 然后点Read输入起始地址：0079 点OK。这时，他会扫描这个地址段下的SPC数据。 一会就会读出SPC是多少了。把读出来的SPC值。写到那个SPC前面的空格里面，然后点SPC，选，SEND。发送后，在将SPC值改成“000000” 在点SPC，选择Write 这时，你的手机就解锁成功!
' n# j+ A! i) _4 @: T7 C8 x- i二、扫描pESN地址和MEID地址：$ V' U$ Q2 c0 h
进入CDMA Workshop2.7\Security\ESN,使用Universial,RAM Mothed,填写旧的pESN，点Write 在弹出的对话框中选“Scan memory for ESN addresses and save to file”输入内存范围扫描并保存pESN地址
4 y; A. T) i; r( I' x! F& [ ~) \5 \ 再使用Universial,RAM Mothed,填写MEID后8位数值，点Write," j) y1 F- `" ?& W# |
在弹出的对话框中选“Scan memory for ESN addresses and save to file”输入内存范围扫描并保存MEID地址 （手机的pESN和MEID在话机信息中可以查到）
7 P3 c+ v6 ]: b/ l 注本人扫到的地址为：SPRINT ROM 1。03
5 m% {. r- A* } N8 C+ k# r3 N$ _# ~- H7 m: t% R
PESN地址：
+ v& \2 e& Z: @8 ` 0X00906BAC $ y# X' y( ?2 O1 s6 B' Z+ _( e
0X00906D68
; |: o, I, K1 A7 P2 C 0X00DAA5EC : @- l' `2 } Q: C& J( b7 d
0X00DAA624
, N. J6 a1 x( N9 z) W6 M 0X00DDD5C4
' z# p! Y8 |6 X9 d) E1 B 0X00DE2291 * M" l- B L- q% ^+ ?
0X00E7D1F4 # P' I6 t7 U) T( Z
0X00E86AFD" R. m8 }7 p5 E
+ J% F7 I; g$ u7 s2 h! x MEID地址：3 J! k$ ^/ D& A2 v3 }
0X00DAA2B8 7 C- d0 M# T6 b
0X00DAA2C0
: q; e: w+ x9 I% _6 \. ^ 0X00DAA2F0
$ j" o, A; J7 r; {( n6 ?; a( t 0X00DAA2F8
; I4 j; L' d8 j$ X5 k 0X00DAA6D0 8 c: ^# ]6 @1 S/ L6 |
0X00DAA6D8 / i; n( |- ^: G; `: C) V' E
0X00E84540
9 z! a" e! k7 P& w# C 0X00E8784B
8 A' b3 M6 W/ h8 `/ U1 h
$ U8 V' E9 Q2 P5 ]* Y: U$ F7 U 因机器不同 ROM 版本不同，有可能地址位有差别，如有不同请自己行扫描。' K- g" ?- K0 B' X. d
9 j$ H" i4 l. @# r" S
三、清除pESN和MEID
* s; C" m2 C( J" U 运行QXDM软件 选择到NV Browser项 选择到01992项 meid ....... 把这项的值，0改为1写入
+ m; A% L) `0 |. | 然后进入MEMORY VIEWER项 输入先前读出来的地址 找到相对应该的MEID，ESN，的对应该位置。清0，然后写入。! M( h7 p% X% R( @9 a; _5 M, w5 u
为了确认自己是否以清0。。选择到Command output项。输入RequestNVItemRead meid 和 RequestNVItemRead esn 确认ESN，MEID是否为0 确认清0后，在进入NV Browser项，选择到01992项 meid ....... 把这项的值，1改为0写入 & F( N, z2 G" {. {
然后在回到 Command output项 输入RequestNVItemWrite esn 0x1A2B3C4D(你要写入的ESN) RequestNVItemWrite scm 0x2A
3 _' J# x/ h: ], u: a 提示成功后，手机重起。在读一次ESN，是否以改好。如没有改好在重复以上的动作。直致改好ESN为止。) t" p1 [4 @; z7 L3 i/ {) [
四、写 AKEY，IMIS， 8 Y4 s8 d& j) H; x9 C$ ^
运行QPST 可以写入信号文件，和IMSI，
8 Z3 p+ X' e: Z5 M 运行CDMA WORKSHOP2。7可以写入AKEY
% K( s' y1 U1 ^0 V {4 H& `- B: ^& e9 F/ [* E0 z# s) C" }
Abc
3 ? W& `6 j9 P7 a! H E' z+ G" @) u3 F8 V
==============================
$ V9 P4 E/ n3 {+ ~; v
' j# b1 _& V+ x+ B- t7 a7 E二、800w中文短信问题% z+ I i% A) L0 }: N
& H) U2 v$ V/ o5 ?本贴所有数据来自己于吹友吧 snowmonkey作品
; y8 i$ K; H8 L用于解决800w收发中文短信的问题..
% y: E! @5 f h' L: F下载附件..先安装WMCert2003.cab和Certs.cab,再安装Treo8 800w sms.cab
! |) l& m. y5 J' Q, w6 M安装后重启即可
( }, w( g0 y e" K9 g7 Q
中文短信.rar
(198.26 KB, 下载次数: 754)
# O2 t; G( e" v# Q m4 Y. w6 {2 S==============================5 J4 t' r. |. S: F
9 {* G: Y- f" f4 {: w三、800w上网设置问题
2 y( W5 _0 _, ~7 u7 x, N4 R/ f4 H- R$ M- z+ X- u3 x- O9 y
800w上网有两种方式。一种是1X 一种是EVDO 。
- `6 \0 g6 H/ W# p4 t800W在写好号时，不要直接上网注册。如果，注册会会直上SPRINT 网络去认证。
4 @1 p3 g0 J8 m0 e+ z& B: _! n, R4 \1.新建拨号连接后，电话号码填#777，用户名和密码都要填card
" [* B8 y* t3 Z( T2 ]2.用QPST升级QCN文件。1 c3 q) ~3 @7 I: X- _/ x3 P4 s
3.用QPST改那个Mob IP only 为Simply IP only.
' U, D; O" N; \: E9 k, }4.在手机上运行Provision_Patch.cab
7 P& {2 {0 v# y5.在手机上输入##3282#进行手机参数设置5 i0 ]/ ^7 ]% Y/ h, p7 G
结合http://www.treo8.com/bbs/viewthr ... hlight=%C9%CF%CD%F8的centro上网教程。, g/ S1 S6 y+ J! ~! t6 s4 z
上网设置.rar
(106.33 KB, 下载次数: 831)
! M( C, _8 F/ r C
# W$ _7 _# X$ j0 J6 d原帖地址： D: H* |& @" M- r
http://bbs.maxpda.com/viewthread ... p;extra=&page=15 U% b' O5 }# c4 W1 ]
9 O6 D7 L9 m) c' d4 J: c
[ Edited by yqy1308517 on 2010-7-21 20:56 ] |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2010-7-21 19:22
提升卡
变色卡
显身卡
老菜鸟报个到