|
|
首先说明，这是在kkggkk的“造福大家 发个 treo 650或700p 755p 丢掉 写号线 直接用 数据线 写号的教程 ”（具体见http://treo8.com/bbs/viewthread.php?tid=145752&extra=&page=2）的基础上发展而来的，不敢掠人之美，本文只是部分完善了其写号过程，使之更易操作，特此声明。
# n/ t* d o3 H8 A6 P7 x' [ 解锁、写ESN. ]' h; _ z. ]! D: B
一、修改spc、esn
& K" s7 X4 P* ~" z+ s2 f, ^ 首先把CDMAFirmwarePatch_Device、和CDMAFirmwareUpdaterApp_Device、RescoExplorer这三个文件复制进sd卡的palm\launcher目录，插入手机运行该程序，出现“update now”界面（不要去按），按menu出现菜单，选择debug，出现若干选项，在这些选项中，只选择debug和 |+ Backup NV 这两项，回到“update now”界面，按“update now”，备份cdma nv，这时出现“Backing up items……”字样和滚动条，成功以后，OK确认。: X- V5 m3 e( ^% h t# m, E
[- {& c) s! U0 Q; W ^2 P
用 Resco explorer在ram\系统\CDMAFirmwareUpdate目录中考出文件CDMA NV BACKUP文件，暂时放在sd卡根目录中。在电脑中用16进制编辑器（UltraEdit-32或者WinHex）建议用WinHex打开。
/ |) l& a$ T1 d3 Q2 V 注意最右侧一栏，当拉动滚动按钮到三分之一时会出现一组类似于“02032005”这样月日年的数字，下面没几行就会出现一组以U开头的六位数，这六位数应该就是spc码了，改成000000保存，修改spc就ok了。
' Z/ I3 J* a5 }. `8 _ 同样在这一栏，二分之一偏下的地方你会看到很多组类似于XXXXXXXX@hcm.sprintpcs.com的字符串，这前面的八位数字就是本来的ESN。在WinHex中点“搜索”，选择“查找16进制数值”，填进两两倒置的ESN数值（比如原数值是12345678，你实际查找的字符串应该是78563412，你的ESN也应该按照这样的排列写进去），马上就能找到原ESN，不要客气，用自己的ESN（注意是78563412的顺序）替换它，保存退出。至此，CDMA NV BACKUP文件关于解锁和写ESN的修改算是完成了。
$ N2 W, `4 L J- [% k 二、删除机内原来的CDMA NV BACKUP，写进改写的CDMA NV BACKUP# P8 S6 Z2 p, H D; P9 [
电脑安装dotnetfx.exe，手机用带按钮的数据线连接电脑，先卸掉电池，按下同步按钮的同时上电池，手机进入三色屏，电脑提示需要驱动，安装usb驱动。然后打开MTTY 1.42，点击界面上的“USB”按钮，可能会出现“内存读写错误”之类的提示，不管他，叉掉重来，实在不行，扒掉电池重新三色屏连接，一直点到出现白底的可输入对话框为止。
# x: d; q/ @; m; U7 w3 Q 在命令提示窗口手动输入（不能用粘贴）cdmar bl 回车，出现几组数据，再输入usb回车，又出现几组数据，继续输入 nverase 回车，显示Identify INTEL Combo Flash Identify INTEL Combo Flash !!) T8 R. A# l. C
2 E5 {0 N$ V- Y2 F' S9 o! A9 K6 }' |& m E+ n$ `2 p2 l3 p5 g; W/ N/ \
Erase NV Item Data Done!（ 删除手机中的nv文件成功！）3 c8 H0 n* O' C) v
重启手机（这时候你的电话如果打开的话肯定没信号了，esn为000000），用 Resco explorer复制你修改好的CDMA NV BACKUP进RAM，运行CDMA Update程序，出现“update now”界面（不要去按），按menu出现菜单，选择debug，出现若干选项，在这些选项中，只选择debug和 restore NV 这两项，回到“update now”界面，按“update now”，重新写进CDMA NV BACKUP，修改SPC和ESN成功！
4 {6 s7 Y- d- r% D4 w% X 手编输入" W0 b+ P5 Z6 g
##000000#（s版，V版#*#000000#）点击Edit，Mobile Number 和MIN两行都输入你imsi的最后十位数字，V版还可以输入你的SID和NID；
. B" |: J+ D! S' r ##2539#或者#*#2539#输入你的26位akey（具体参考http://www.treo8.com/bbs/thread-122186-1-1.html）0 \) z) o8 U2 C9 |4 S" {& M5 j
此时，如果你人品好的话，手机应该可以电话、短信了，只是pri没有写进国内的，会一直处于“漫游状态”无法上网。
! x) o" a! [8 X; S: g2 M 关于pri，有指令##774#或者#*#774#是可以恢复出厂时的pri的，那是老外的，不保证国内能用。1 O Y: x% i e. C* i0 T
注意：FW不要轻易升级最新的1.13a官方同步版，很多朋友验证了这个升级会导致写号手机不能电话，我升级以后立马导致电话、短信瞎火，重写也不行，看来不导入pri是没指望了。oxchen朋友说他能无线升级pri，可惜缘悭一面，无法得到他的指点，我自己摸索了好久，最终无解，可惜了。
) T/ G ^/ q1 i X 相关软件，网上极易找到，我就不附上了，希望对朋友们能有一点帮助。 |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2011-2-13 12:35
提升卡
变色卡
显身卡
发表于 2011-12-15 19:02