|
首先说明,这是在kkggkk的“造福大家 发个 treo 650或700p 755p 丢掉 写号线 直接用 数据线 写号的教程 ”(具体见http://treo8.com/bbs/viewthread.php?tid=145752&extra=&page=2)的基础上发展而来的,不敢掠人之美,本文只是部分完善了其写号过程,使之更易操作,特此声明。+ n" V, C8 z/ ^4 u+ \
解锁、写ESN
- a& U/ g/ l8 ~8 c+ Q3 s, S 一、修改spc、esn
2 o, F% d) M3 D 首先把CDMAFirmwarePatch_Device、和CDMAFirmwareUpdaterApp_Device、RescoExplorer这三个文件复制进sd卡的palm\launcher目录,插入手机运行该程序,出现“update now”界面(不要去按),按menu出现菜单,选择debug,出现若干选项,在这些选项中,只选择debug和 |+ Backup NV 这两项,回到“update now”界面,按“update now”,备份cdma nv,这时出现“Backing up items……”字样和滚动条,成功以后,OK确认。3 u- @# { _' G1 |* c8 d
[
; A/ z$ ~. s5 w3 |5 W 用 Resco explorer在ram\系统\CDMAFirmwareUpdate目录中考出文件CDMA NV BACKUP文件,暂时放在sd卡根目录中。在电脑中用16进制编辑器(UltraEdit-32或者WinHex)建议用WinHex打开。, [9 s5 z- Q& L# O# Q
注意最右侧一栏,当拉动滚动按钮到三分之一时会出现一组类似于“02032005”这样月日年的数字,下面没几行就会出现一组以U开头的六位数,这六位数应该就是spc码了,改成000000保存,修改spc就ok了。6 B$ @' `2 A' ]( S5 e1 l% v
同样在这一栏,二分之一偏下的地方你会看到很多组类似于XXXXXXXX@hcm.sprintpcs.com的字符串,这前面的八位数字就是本来的ESN。在WinHex中点“搜索”,选择“查找16进制数值”,填进两两倒置的ESN数值(比如原数值是12345678,你实际查找的字符串应该是78563412,你的ESN也应该按照这样的排列写进去),马上就能找到原ESN,不要客气,用自己的ESN(注意是78563412的顺序)替换它,保存退出。至此,CDMA NV BACKUP文件关于解锁和写ESN的修改算是完成了。
7 e$ r# V1 G" S7 t5 Y1 x7 T, v 二、删除机内原来的CDMA NV BACKUP,写进改写的CDMA NV BACKUP7 L- d6 |2 T3 o1 q2 g/ x* i' O; S. c
电脑安装dotnetfx.exe,手机用带按钮的数据线连接电脑,先卸掉电池,按下同步按钮的同时上电池,手机进入三色屏,电脑提示需要驱动,安装usb驱动。然后打开MTTY 1.42,点击界面上的“USB”按钮,可能会出现“内存读写错误”之类的提示,不管他,叉掉重来,实在不行,扒掉电池重新三色屏连接,一直点到出现白底的可输入对话框为止。& T7 \9 c5 a/ E4 N
在命令提示窗口手动输入(不能用粘贴)cdmar bl 回车,出现几组数据,再输入usb回车,又出现几组数据,继续输入 nverase 回车,显示Identify INTEL Combo Flash Identify INTEL Combo Flash !!) T8 R. A# l. C% s9 T; j- U- |) H9 Y- m
' |& m E+ n$ `2 p2 l9 I- T4 c% r: ]' g: b5 L
Erase NV Item Data Done!( 删除手机中的nv文件成功!)( ^0 s% }6 P& L& {
重启手机(这时候你的电话如果打开的话肯定没信号了,esn为000000),用 Resco explorer复制你修改好的CDMA NV BACKUP进RAM,运行CDMA Update程序,出现“update now”界面(不要去按),按menu出现菜单,选择debug,出现若干选项,在这些选项中,只选择debug和 restore NV 这两项,回到“update now”界面,按“update now”,重新写进CDMA NV BACKUP,修改SPC和ESN成功!4 S9 s, s+ R0 j8 N# ?0 Z! x; D/ `8 \
手编输入
/ B+ S. ^9 s/ w7 N6 S ##000000#(s版,V版#*#000000#)点击Edit,Mobile Number 和MIN两行都输入你imsi的最后十位数字,V版还可以输入你的SID和NID;
2 U, v% w0 A- e- x# X ##2539#或者#*#2539#输入你的26位akey(具体参考http://www.treo8.com/bbs/thread-122186-1-1.html)
+ {# w+ v7 K* C 此时,如果你人品好的话,手机应该可以电话、短信了,只是pri没有写进国内的,会一直处于“漫游状态”无法上网。
) |1 Y1 d0 w: G% x5 G' S4 N 关于pri,有指令##774#或者#*#774#是可以恢复出厂时的pri的,那是老外的,不保证国内能用。
6 |5 L7 J' p0 N- D 注意:FW不要轻易升级最新的1.13a官方同步版,很多朋友验证了这个升级会导致写号手机不能电话,我升级以后立马导致电话、短信瞎火,重写也不行,看来不导入pri是没指望了。oxchen朋友说他能无线升级pri,可惜缘悭一面,无法得到他的指点,我自己摸索了好久,最终无解,可惜了。
1 Q5 X! W6 W) M) l: T, k5 C: w 相关软件,网上极易找到,我就不附上了,希望对朋友们能有一点帮助。 |
|