我也来为treo pro cdma的兄弟贡献一把，esn meid内存地址

jinghm

用UniCDMA扫描出的可读写内存范围及长度（扫描跨距65535）：
  Start: 0x01360000-0x01BD0000, Length: 0x870000;
  Start: 0x17B90000-0x17BB0000, Length: 0x20000;
  Start: 0x17C10000-0x17E20000, Lenght: 0x210000;

+ T, T* ^  d# w; t; Q: W# }9 CESN地址：
: y& w, T: G- K* d0x018EAC30 *
! z% `! p% h; o0x018EAC3C *
9 c! ~8 w! k; C. n: c0x018EB4B0 *
0x018EB4B8 *
0x01B79E78 *
1 K% U& s5 v3 R# R# e" Q. U8 B- M0x01B79E80 *反复多清几次
, N& t* R1 R: s0 F0x01B79E9F
0 l% b4 C0 L1 B" [% Q4 B2 Y0x01B79EDB
0x01B7A1BC *
0 g% w" v9 C! J0 Z6 d" |* b2 U3 Z0x01B7C5D2 *
4 m8 ?9 ]7 ^: n( m9 f0x17B91EE0 *
, J/ l  Q9 h! v2 e& e% y0 I0x17B91EE7 *
0x17B952B0 *
' ^% o9 a3 G" l0x17B952BC *
0x17B99600 *
" J, a7 {6 c: U& G( O& Q: l6 C. R0x17B9960C *
7 p; S) o# }: g! S0x17C8582C *
5 R/ k5 e' `. e6 A2 g) l0x17B806E0  艰难地址，由于扫描可读内存跨距设置过大，开始没扫到，虽然qxdm已显示清零，但号一直写不进去
% a& Y9 j1 d# E( ?
MEID地址：
0x01917294 *
, f4 a0 C) ]$ x  y! j2 u- t0x01360C60 *
0x01882E3C *
' D7 a$ a, w/ Y9 }: `+ }0x018EB134 *
0x01A05410 *
9 |/ X  N" |, ~$ i: d% n6 C( [0x01A1C5A0 *
0x01B79F39 *反复
0x17CA0D0C *
6 g/ O) a! ?! k: s) j' P# s% G  N0x17CA0DDC *
- T5 {0 S) e  T7 c5 L% p3 [0x17E033CD *反复
2 D& i9 _' N+ V4 k5 L1 o8 v0x17B8F8B0  艰难地址，由于扫描可读内存跨距设置过大，虽然qxdm已显示清零，但重启又回来了
2 v' }0 H( N" u! T  ?" e% I. D
我是刷原版rom 1.04-spt清号成功的，下载看此帖：http://forum.ppcgeeks.com/cdma-t ... ock-sprint-rom.html
2 c; f1 H# x- }* F2 B清号写号教程可参考此帖：http://www.treo8.com/bbs/thread-148085-1-1.html

写号过程断断续续的用了一个星期，花钱请人远程清号也没搞定，只能自己研究。其间反复扫内存的痛苦就不说了，此处省略1万字。。。 看到写号成功的命令提示，那种喜悦也是无以言表的！希望能帮到还没写号成功的兄弟！
  S5 u% a1 X; h/ P( E2 {" b. P
( o; U; {3 f: r/ L8 E# W  {0 q[ Edited by jinghm on 2010-10-29 13:40 ]

KING

恭喜一下。去年的时候写过，不过没成功，工作原因后来没再试过。

老胖新吹

按照楼主方法成功写号，谢谢谢谢。

老胖新吹

MEID:
0x01B79EEB
) h$ }1 M7 i$ W' E) c0x01360C60
0x018EB134
5 b9 b, x. b' S5 U0x17CA0D0C
0x17B8F8BC
: ?- D1 W; L' C1 G" yESN:
) G  Y( V- |/ v9 j0x01B805A1
0x018EAC2E
* k+ a0 A+ G) U# F+ s6 Q* |0x17B91EE7
0x17B952BC
0x17B9960C
1 y! [% r3 I$ ^! ~- O0x17C8582C

mr7

pro的确很难搞

lgsony

gsm的用花飘过 .

g25599224

謝謝分析,謝謝分享,頂頂