我也来为treo pro cdma的兄弟贡献一把，esn meid内存地址

jinghm

用UniCDMA扫描出的可读写内存范围及长度（扫描跨距65535）：
  Start: 0x01360000-0x01BD0000, Length: 0x870000;
  Start: 0x17B90000-0x17BB0000, Length: 0x20000;
  Start: 0x17C10000-0x17E20000, Lenght: 0x210000;

ESN地址：
0x018EAC30 *
0x018EAC3C *
0 e7 d4 y% f+ \; c6 }0x018EB4B0 *
0x018EB4B8 *
" v' Q& O6 G. k; O+ }$ F2 a0x01B79E78 *
0x01B79E80 *反复多清几次
# G# V( i2 v/ l. R3 w0 L/ B0x01B79E9F
0x01B79EDB
1 s+ Q$ E) r& ?. p2 S! J0x01B7A1BC *
0x01B7C5D2 *
& m5 ^( a3 T0 f7 P) r( B& _0x17B91EE0 *
0x17B91EE7 *
0x17B952B0 *
0x17B952BC *
8 x& Y& n' U! A( E: O; c6 x- y: o0x17B99600 *
0x17B9960C *
5 u) ^+ R2 I7 P/ Z0x17C8582C *
0x17B806E0  艰难地址，由于扫描可读内存跨距设置过大，开始没扫到，虽然qxdm已显示清零，但号一直写不进去
2 y/ l* i$ @; K1 x+ G3 K8 s6 _, O
MEID地址：
" k- e( H/ P0 t0x01917294 *
8 `: t- q& F9 Y$ R% k3 ]& S0x01360C60 *
0x01882E3C *
5 h4 F7 a/ k* n2 N- Z! O0x018EB134 *
0x01A05410 *
0x01A1C5A0 *
0x01B79F39 *反复
0x17CA0D0C *
8 O: {& q6 O! m) _9 k, f6 u" [0x17CA0DDC *
) `* s2 j) c$ [) q8 N0x17E033CD *反复
0x17B8F8B0  艰难地址，由于扫描可读内存跨距设置过大，虽然qxdm已显示清零，但重启又回来了

- v: p2 v9 j4 ]* g5 s1 T我是刷原版rom 1.04-spt清号成功的，下载看此帖：http://forum.ppcgeeks.com/cdma-t ... ock-sprint-rom.html
清号写号教程可参考此帖：http://www.treo8.com/bbs/thread-148085-1-1.html
/ s9 v/ |2 B0 X, @
写号过程断断续续的用了一个星期，花钱请人远程清号也没搞定，只能自己研究。其间反复扫内存的痛苦就不说了，此处省略1万字。。。 看到写号成功的命令提示，那种喜悦也是无以言表的！希望能帮到还没写号成功的兄弟！

; O3 f. u" w# i3 A/ k[ Edited by jinghm on 2010-10-29 13:40 ]

KING

恭喜一下。去年的时候写过，不过没成功，工作原因后来没再试过。

老胖新吹

按照楼主方法成功写号，谢谢谢谢。

老胖新吹

MEID:
& s1 q3 x9 G5 `! d8 }+ e0x01B79EEB
/ Z9 d+ ]3 o0 k2 w5 f0x01360C60
0x018EB134
) {& a; o7 ~% p0x17CA0D0C
% N" E; U2 x4 o' [7 q6 U0x17B8F8BC
( t, w- f; d, n0 P9 l* [" }ESN:
0x01B805A1
6 W, X# Q2 c/ o. [& Q0x018EAC2E
! M  i8 _4 P3 D7 E* i0x17B91EE7
0x17B952BC
0x17B9960C
0x17C8582C

mr7

pro的确很难搞

lgsony

gsm的用花飘过 .

g25599224

謝謝分析,謝謝分享,頂頂