在ESN,MEID已清零的情况下，用QXDM写MEID,ESN报错

hjkl0001

在win7系统下面能成功清零了。。。但是就是写不了MEID,ESN
! x& O0 P. k% U8 u* ~! P; k) f

. H1 b! q+ d2 U9 O0 W) t15:14:02.286SPC 000000
15:14:02.288RequestItem "Send Service Programming Code Request" 0x30 0x30 0x30 0x30 0x30 0x30
# G! e2 V; p) Q" K: m15:14:02.391DIAG TX item:
15:14:02.393Security Code[0] = 0x30
15:14:02.393Security Code[1] = 0x30
15:14:02.393Security Code[2] = 0x30
15:14:02.393Security Code[3] = 0x30
15:14:02.394Security Code[4] = 0x30
15:14:02.394Security Code[5] = 0x30
/ R8 o7 o6 ?7 V15:14:02.394DIAG RX item:
15:14:02.395SPC Result = Correct
15:14:19.768RequestNVItemRead meid
15:14:19.871DIAG TX item:
15:14:19.871meid = 0x0000000000000000
' p0 X* @. L' E2 K- g15:14:19.872DIAG RX item:
15:14:19.872meid = 0x0000000000000000
7 T) P- z) [3 ]5 C7 C15:14:28.298RequestNVItemRead esn
4 A  `* f$ q* l0 w9 k$ Z: i15:14:28.401DIAG TX item:
1 ^3 C4 w5 ~) ?15:14:28.401esn = 0x00000000
% u6 F; \& j. v1 M2 {$ L! _* N7 o7 X7 |- }15:14:28.401DIAG RX item:
15:14:28.401esn = 0x00000000

  W# R' N+ d# A0 E" u

# X+ v* y/ [" N: A15:17:38.081RequestNVItemRead scm
15:17:38.185DIAG TX item:
3 s* C/ R* [! J, f* f15:17:38.185scm = 0x00
3 h; x% t3 w6 f+ f( j15:17:38.185DIAG RX item:
0 {9 `* w5 \- W; B0 Z  o3 Z) [15:17:38.185scm = 0x2A
15:18:30.795RequestNVItemWrite meid 0xAxxxxxxxxxxxxx
15:18:30.922DIAG TX item:
15:18:30.922meid = 0x00Axxxxxxxxxxxxx
15:18:30.923DIAG RX item:
, k' Z; P- x( ~. Y6 P+ N9 ]15:18:30.923RequestNVItemWrite - Error response received from target
# g6 D& F2 c! W* N( ^" @" I
; s& u1 F; N1 o' t3 C$ V
1 @0 n% j  S. B& x大家可有遇到个这样的情况啊。。。有解决途径么，会是用WIN7系统的问题，只能明天用XP试试。。
& p" R4 i+ ^) Y! D
提供清零地址，，treo 800w s版，1.03ROM
MEID地址:
+ H( s, h  ?1 p/ U2 c  ~% G$ m: n0X00DAA2B8
/ A5 Q# @& l8 y; b0X00DAA2C0
0X00DAA2F0
0X00DAA2F8
* G" `5 Z  ?# R2 {% \0X00DAA6D0
0X00DAA6D8
0X00E85389
$ n2 A( B  S$ j% R* I6 U5 K, E
& Z- N/ Y6 `* C. b& @0 xPESN地址：
0X00906D68
' t& n) ?( P1 k5 T0X00DAA5EC
0X00DAA624
8 [9 F- M! D! d+ f& ?0X00DDD5C4
0X00DE2291
0X00E845DC
" L8 p+ O# |5 i8 b2 D" u  F! B: U

今天在公司重新清了上面的ESN地址，，然后用workshop2.7  写ESN 00000000 成功写入（因我的ESN是80开头），然后mode reset后，电话功能开启，看见1X且有信号，出现International，然后在QXDM下成功写入MEID，重启手机，在setting --system--about --phone看见了所要写的80开头的ESN,已经成功写入ESN了，谢谢猴大昨晚的帮助！！！！

4 J) Z# f/ {, ?) }) T% u8 h6 M0 _: P[ Edited by hjkl0001 on 2010-11-10 15:31 ]

snowmonkey

在这种情况下直接用workshop写。。跟win7无关。。。

hjkl0001

谢谢猴大，，800W能在workshop下写MEID吗？我的ESN是80开头的。。。。

snowmonkey

如果是80开头的esn，你得这样操作。

- _9 w* o/ r/ s' H- W6 d首先，你要知道自己的meid。。。不管是反算出来的还是事先就知道的。。这个必须。。不然写进去一定会phone off的。。
9 d) A' E; x) r6 j6 M6 q
其次，你现在在qxdm里读的meid和esn已经都是全0了。。

然后，你进到workshop里写esn。。注意，这个时候在workshop里填esn为全0的。
4 j) n2 J/ n/ Z% N
5 w' s; _6 v, }2 P% J写esn成功后，回到qxdm

' \0 ]3 n# U- e/ A& V0 ^用requestitemwrite meid命令写入你的meid。。。提示成功。。

重启手机即可。

hjkl0001

好，MEID我是知道的，pre是改局端的ESN，直接获得的MEID，我试试
谢谢猴大

hjkl0001

SPC解锁后，在 Security--ESN--Default(nv_write)--下面写入00000000 ，点Write,但提示Failed.ESN has not been changed，是不是操作有错误，猴大。。。

jay070

呵呵，猴大用的cdma workshop 3.4.1正版软件的吧

snowmonkey

2.7的.用正版的还要这样折腾么...

hjkl0001

已成功写入ESN，谢谢猴大半夜帮忙，，准备着手写AKEY,其他的。。。

寂夜清风

祝贺一下
. q, M% r4 ~/ o& b: P' g8 w  S( O- R; R
地址是对的就好

hf_911

手机上显示ESN为EEXXXXXX，meid为000000000，
/ b* \1 Q& s5 }# e! f# }7 R* L: g,但是QXDM读取meid失败，报错requestnvitemread - Error response received from targ
. Q& c6 j0 ?& x+ Y, m用QXDM读取ESN为EEXXXXXX。
手机左上角显示PALM勒，求助怎么办？
4 n' }# ]9 y' T2 L. l+ G0 E机器是PIXI PLUS ,ROM 1.4.5

CARIBBEAN

回复 hf_911 的帖子

% A, _$ d, X) x3 r- s4 S" N1 L问您的机器解决了吗，我的机器也和你一样的。不知道怎么搞定。

hf_911

我写出来，肯定解决了噻。按我写的做