我也来为treo pro cdma的兄弟贡献一把，esn meid内存地址

jinghm

用UniCDMA扫描出的可读写内存范围及长度（扫描跨距65535）：
  Start: 0x01360000-0x01BD0000, Length: 0x870000;
" s% @7 v2 e  ?+ ~4 H# T# Y  Start: 0x17B90000-0x17BB0000, Length: 0x20000;
: Y5 J; G- W3 v8 w  Start: 0x17C10000-0x17E20000, Lenght: 0x210000;

- P7 N8 _6 K& k0 e$ gESN地址：
7 b' ^5 U+ \$ m+ |3 R' A7 l0 |" G0x018EAC30 *
: i6 J# B! u/ ^, n8 G8 T  J0x018EAC3C *
0x018EB4B0 *
% h8 B' a8 U1 S' Z0x018EB4B8 *
0 Y6 d! _+ n# m" v) f0x01B79E78 *
- u* b, W* R, g3 O" g0x01B79E80 *反复多清几次
+ Z' C9 I0 ]" t1 ]0x01B79E9F
0x01B79EDB
0x01B7A1BC *
1 j) M% ]" k4 i2 P0x01B7C5D2 *
0x17B91EE0 *
/ m8 N, ^+ Q: z+ M0x17B91EE7 *
! {9 |# B& q# L4 U( Y2 F2 l7 g0x17B952B0 *
: h- ]" `" F$ S1 f# U0x17B952BC *
. k5 x  o* }+ L/ }0x17B99600 *
( q; e) ?1 r. Q( a0 |- y0x17B9960C *
0x17C8582C *
0x17B806E0  艰难地址，由于扫描可读内存跨距设置过大，开始没扫到，虽然qxdm已显示清零，但号一直写不进去
/ R% h5 P8 z# T/ W* i
MEID地址：
0x01917294 *
0x01360C60 *
0x01882E3C *
0x018EB134 *
+ X" _$ ~1 V3 K# E" L; y* ?' p0x01A05410 *
0x01A1C5A0 *
0x01B79F39 *反复
% c* j( o/ m4 E  [0x17CA0D0C *
0x17CA0DDC *
6 n3 ~/ W) }4 c4 Q. }0x17E033CD *反复
0x17B8F8B0  艰难地址，由于扫描可读内存跨距设置过大，虽然qxdm已显示清零，但重启又回来了
- `6 W" m' M, Y8 \7 C
我是刷原版rom 1.04-spt清号成功的，下载看此帖：http://forum.ppcgeeks.com/cdma-t ... ock-sprint-rom.html
清号写号教程可参考此帖：http://www.treo8.com/bbs/thread-148085-1-1.html

写号过程断断续续的用了一个星期，花钱请人远程清号也没搞定，只能自己研究。其间反复扫内存的痛苦就不说了，此处省略1万字。。。 看到写号成功的命令提示，那种喜悦也是无以言表的！希望能帮到还没写号成功的兄弟！
. P" p( X+ ]" @% @$ }8 |
) U# _$ c  i9 |; B5 P7 i[ Edited by jinghm on 2010-10-29 13:40 ]

KING

恭喜一下。去年的时候写过，不过没成功，工作原因后来没再试过。

老胖新吹

按照楼主方法成功写号，谢谢谢谢。

老胖新吹

MEID:
0x01B79EEB
( i/ ^4 \9 O6 ?) a0x01360C60
1 P& ]% A7 L/ p+ {2 u4 o0x018EB134
# t1 c8 l! J7 [- T0 y  @) f* y' S! u0x17CA0D0C
6 i0 W8 t# M: ?/ m1 X% a( [" h9 p0x17B8F8BC
ESN:
0x01B805A1
0x018EAC2E
0x17B91EE7
0x17B952BC
6 x% z  B! p1 N* r0x17B9960C
0x17C8582C

mr7

pro的确很难搞

lgsony

gsm的用花飘过 .

g25599224

謝謝分析,謝謝分享,頂頂