我也来为treo pro cdma的兄弟贡献一把，esn meid内存地址

jinghm

用UniCDMA扫描出的可读写内存范围及长度（扫描跨距65535）：
( ?# J0 a' ^' |1 I; j4 z3 t- M  Start: 0x01360000-0x01BD0000, Length: 0x870000;
  Start: 0x17B90000-0x17BB0000, Length: 0x20000;
  Start: 0x17C10000-0x17E20000, Lenght: 0x210000;
( D$ G5 k. g+ G* z4 u/ H
; J5 h6 Q3 q) Z: aESN地址：
0x018EAC30 *
0x018EAC3C *
0x018EB4B0 *
0x018EB4B8 *
0x01B79E78 *
: X0 Q/ J* O6 F# P+ {) U0x01B79E80 *反复多清几次
& K1 |( ^: f% `% F+ C0x01B79E9F
, _$ C1 j9 n" |8 k$ {; |0x01B79EDB
0x01B7A1BC *
0x01B7C5D2 *
  u; a" M7 ]' g+ x0x17B91EE0 *
$ ?" B! q! @7 X* I0 [* z0x17B91EE7 *
2 p) S8 c0 K: F; H" r5 `0x17B952B0 *
0x17B952BC *
9 ^( u! f* t. _. G& K- B7 m0x17B99600 *
0x17B9960C *
0 \$ w# \. k8 G0x17C8582C *
; ]: \4 E4 o7 S4 b. F* b6 z0x17B806E0  艰难地址，由于扫描可读内存跨距设置过大，开始没扫到，虽然qxdm已显示清零，但号一直写不进去

MEID地址：
" V  p- B: H- x6 w0x01917294 *
- \0 y+ B# i9 ]! U( r0x01360C60 *
0x01882E3C *
0x018EB134 *
& [$ k, y5 [( k2 q! h* j0x01A05410 *
( \2 N0 E3 h; F# U. ^) }. \) f0x01A1C5A0 *
, U3 A( J# T, }  r: a0x01B79F39 *反复
, y) @: A$ R6 F8 L/ P7 u0x17CA0D0C *
0x17CA0DDC *
0x17E033CD *反复
0x17B8F8B0  艰难地址，由于扫描可读内存跨距设置过大，虽然qxdm已显示清零，但重启又回来了
& U- ^2 t+ C6 i& j1 ^
, E* T: u8 p! p8 y$ P' y* B/ p我是刷原版rom 1.04-spt清号成功的，下载看此帖：http://forum.ppcgeeks.com/cdma-t ... ock-sprint-rom.html
清号写号教程可参考此帖：http://www.treo8.com/bbs/thread-148085-1-1.html

/ J8 K$ q. E% D& I写号过程断断续续的用了一个星期，花钱请人远程清号也没搞定，只能自己研究。其间反复扫内存的痛苦就不说了，此处省略1万字。。。 看到写号成功的命令提示，那种喜悦也是无以言表的！希望能帮到还没写号成功的兄弟！

! U+ @4 {3 t9 V  L5 V# q. P[ Edited by jinghm on 2010-10-29 13:40 ]

KING

恭喜一下。去年的时候写过，不过没成功，工作原因后来没再试过。

老胖新吹

按照楼主方法成功写号，谢谢谢谢。

老胖新吹

MEID:
/ s3 n1 g; i6 y" V0x01B79EEB
0x01360C60
' _( N0 }* `' E* S% t0x018EB134
# v( }& {+ ^) ?+ u0x17CA0D0C
0x17B8F8BC
" R: v5 p3 P( l4 M1 Z9 z* ZESN:
0x01B805A1
! ]3 t+ T+ m$ Y5 M4 t' q1 U0x018EAC2E
0x17B91EE7
7 [, ~- _# n; U4 d0x17B952BC
0x17B9960C
0x17C8582C

mr7

pro的确很难搞

lgsony

gsm的用花飘过 .

g25599224

謝謝分析,謝謝分享,頂頂