V版PIXI＋刷机写号过程及心得

lee6567 · 发表于 2011-5-1 21:54

本帖最后由 lee6567 于 2011-5-2 03:30 编辑

4月25日中午拿到手机，4月30日才写号成功，中间经历了很多曲折，现在我把过程和心得写下来，希望后面的朋友少走些弯路。

一、刷ROM
我拿到的是手机FIRMWARE版本是XC0.6.66（1525），下载了很多ROM（都是1.4.5的，别的版本没用过），试了以后，只有3个ROM能刷：Verizon定制的ROM、官方通用ROM以及azy制作的免激活ROM（英文版集成雅黑字体），前面2个都需要激活，不过都可以使用免激活补丁devicetool.jar跳过。刷完机后马上安装中文补丁com.palm.app.languagepack.zh-cn_1.4.5.2_all.ipk，这里集成了USB Passthrough和开发模式。
我在这3个ROM上都写过号，感觉用那个ROM无所谓，只是要注意刷完机后，不要改语言环境和格式，马上上WIFI注册Profile（这个已经有视频教程了），只有使用USA英语和USA格式才能注册和登录Profile。还有一点，我在把MEID清零以后，就无法登录Profile了，重新注册也不行，不知道大家是不是这样。
这几个ROM的SCM不一样，有的3A，有的是2A，免激活ROM的是3A，另外两个官方的ROM是2A，写号时会有所不同。
二、写号：
1、安装应用软件
包括CDMA workshop、QRST和QXDM，要注意的是CDMAworkshop非常容易被当成木马误杀，安装了防病毒的软件或360的最好先拔掉网线、停掉防护软件，另外，QXDM安装必须有IE6.0或以上版本，并且将IE设为默认浏览器，不然装不了。
2、安装驱动
驱动程序包括NovacomInstaller_x86.msi和PalmPrePixiCentroTreo800w_DiagDrivers，前面那个容易找，后面这个容易和PalmPreCentroTreo800w_DiagDrivers搞混，这个在论坛的下载中心webos常用软件集成包里面有，但是现在下载不了，我就搞混了，在别的地方下了个错的，装了半天装不上，现在我放上来方便大家下载。

3、备份：
如果你不能保证写号一次成功，这一步就一定要做。
进入USB Passthrough（如果菜单里面没有，可以在拨号界面输入“##8727277#”打开），将USB PORT 1 设置为DIAG（诊断）模式，进入windows设备管理器，找到“端口（COM和LPT）”，可以看到pixi的端口号，记下“Diag Port”的端口号。

打开QRST Configuration，点“Add New Port”按钮，选择PIXI的端口号。

然后选择菜单“Start Clients”，打开“Software Download”，选择“backup”标签（V版pixi＋的SPC默认就是000000，为我们省了不少事），将当前配置保存下来，这样如果写号失败的话，还可以恢复从头再来。恢复的时候记得把那个勾打上

4、写IMSI：
打开CDMAworkshop（打开前要先关掉QSRT），在Port下拉框中选择pixi连接的端口，然后点“connect”按钮，左下角状态栏会有连接提示，连接上后点“read”按钮就可以看到手机的当前状态了。

选择“Security”标签，在“SPC”输入框中输入“000000”，然后点“SPC”按钮，选择“Send”，这样手机就解锁了。

选择“Nam”标签，点“Read”按钮，会显示当前手机里的信息，修改“MIN”、“Dir_Number”，填你的IMSI后10位，“MCC”填460、“MNC”填03，还有“PCH”和“SCH”就按图中分别填283、384和691、777，“SID”填你所在地的电信区码，不知道的就填2222，其他的就不要动了。

5、写Akey：
选择“Cave”标签，在“Akey”输入框中输入你的AKEY，下面两个输入框填全0，然后点“Write”，提示成功即可。Akey只能写入，不能读出的。
6、扫描MEID和ESN地址：
这里奉劝大家最好不要偷懒，使用别人公布的地址，一定要自己扫描，我就是为了偷懒，所以才多花了好几天时间，本来可以一天搞定的，扫描其实用不了多少时间。
选择“Memory”标签，在“Scan Memory”栏中填入扫描的起始和终止地址，步进最好选择256（V版PIXI＋的MEID和ESN地址都集中在0x06000000到0x075D0000之间，所以选择256的步进也不会慢）点“Start”后就开始扫描了，下面提示框中会显示扫描结果。

我扫描的结果是：
Scanning memory for readable areas:
Unreadable area from:  0000:0000
Readable area from:  06B0:4700
Unreadable area from:  06B3:D000
Readable area from:  06B3:F800
Unreadable area from:  075C:5800

可以看到可读的地址段有两个：0x06B04700——0x06B3D000和0x06B3F800——0x075C5800。
还是在“Memory”标签中，在“Memory/Eeprom”栏输入起始地址“Start Addr”和读出范围“Size（bytes）”，Size可以用windows的计算器换算成十进制，例如06B3D000减去06B04700为38900，换算成十进制为231680，有几个地址段就读几次，保存下来。
关闭CDMAworkshop，会提示重启手机，这时你可以去喝口水上个厕所了，手机重启一般需要2－3分钟，下面还有更重要和艰巨的工作等你完成。
7、查找MEID和ESN地址：
用Utraledit打开刚才保存的地址文件，在里面查找MEID和ESN的地址。注意MEID和ESN都是十六进制保存的，查找的时候要反过来，例如MEID＝A100000B8EF644，就查找44 F6 8E 0B 00 00 A1，ESN也是一样，找到后记下前面的地址偏移量，加上起始地址，就是手机内存中的地址了，例如在读出起始地址为06B3F800的文件中找到MEID的偏移地址是0041C1C0，加上起始地址06B3F800为06F5B9C0，这就是MEID的地址了。

我找到的MEID地址一共有4个：
0x06B2C9D0
0x06F5B3C4
0x072ACC24
0x07597C95

ESN地址8个：
0x06B04B5C
0x06B1B08C
0x06B2C9BC
0x06D1C9E0
0x0702D324
0x07594ABD
0x0759558C
0x075956E6
找到的地址切记保存好，写号失败恢复的时候会要用到。

8、MEID和ESN清零：
打开QXDM，打开菜单view－》new－》common－》NV brower。

找到Id为1992的数据项“MEID Check Digit”，将Input修改为1，然后点“write”按钮，这里修改的时候比较难选中，有点耐心吧。。。

改完Meid_cd后，按F4打开Memory View，在Address输入框中输入刚才找到的MEID地址，回车后就会跳转至该地址，你就可以看到你的MEID了，不要手软，将MEID全改成0，然后点右边的“Write”按钮，再换下一个地址，将找的MEID地址全部改完。

改完MEID以后，打开菜单view－》new－》common－》Command Output，在“Command”输入框中输入“requestnvitemread meid”，下面的输出框中会显示当前的MEID值，如果蓝色字体是全0就成功了一大半，再回到Memory View界面，输入每个MEID地址进行查看，如果每个地址都是全0才算成功。

如果修改MEID成功，马上转到NV brower界面，将Meid_cd改回0，然后“Write”保存。

修改完MEID，就要将ESN清零了，可以在Command Output界面使用命令requestnvitemwrite "esn" 0x00000000进行清零，记得引号一定要，也可以在NV brower界面一次输入每个ESN地址，跟修改MEID一样操作，清零然后点“Write”。改完以后，同样分别在Command Output界面输入requestnvitemread esn验证和在Memory View界面输入ESN地址进行验证。

接下来是scm，在Command Output界面输入requestnvitemread scm查看，应该为0x3A或者0x2A。这里大家一定要注意，我看到的所有的帖子都说应该改成2A，而且我找到scm的技术说明，从说明上看也应该改为2A，才能够不校验MEID，所以我也是这样操作了，但是写号一直不成功，直到有一次我忘记改scm，保持是3A，改完其他后重启，居然收到了短信，所以我又重新刷ROM、扫描地址、改MEID和ESN，然后就一次成功了。。。。。。大家也可以在我的截图上看到我的手机scm值是3A，什么原因我也不直到，反正是正常了，如果大家写号不成功又找不出原因，可以试着改一下scm看看。改scm可以在Command Output界面使用命令requestnvitemwrite scm 0x2A（或者0x3A）进行修改，修改后在Command Output界面使用命令requestnvitemread scm验证结果。

将MEID和ESN清零以后，就成功了一大半，这里最好重启一下手机，顺便也休息一下。在QXDM界面，选中菜单“Options”－》“Reset Target”。
重启完成后，再次在QXDM中验证MEID和ESN是否清零（在Memory View界面挨个输入地址查看），SCM是否正确，如果正确的话，就在Memory View界面将ESN修改为你自己的ESN，操作跟ESN清零一样，这里输入ESN的时候也是按十六进制输入的，例如ESN为801CCB48，则输入48 CB 1C 80，修改完后验证。
至此，如果一切顺利的话，你就写入三码成功了！重启手机后，应该就可以进行通话和短信了。由于我目前只拿到三码，所以我的写号过程就完成了，有五码的兄弟可以使用QRST写五码以及进行一些高级设置了，论坛里有使用QRST的教程。

三、安装补丁和软件：
首先用WQI安装Preware，使用WQI前必须先进入USB Passthrough（如果菜单里面没有，可以在拨号界面输入“##8727277#”打开），将各个端口都设置为NONE，手机连上电脑能够进入充电模式才行，而且开发模式必须打开。安装好Preware后，就可以直接用手机通过WIFI安装各个补丁和软件了。
手工添加Preware仓库源，注意添加的时候名称只能包含字母和数字，下面是各个仓库源：
Treo8 仓库地址是：feeds.treo8.com: 主要放装机最关键重要的核心软件
                        feeds.treo8.com/soft/all:通用性较强的应用类软件或常用补丁
                        feeds.treo8.com/share: 网友整理的软件或补丁.通常会有一些破解软件类

51Pda 仓库地址是  (需要设置两条）
全版本库： http://ipkg.51pda.cn/feeds.php?f=all
分版本库： http://ipkg.51pda.cn/feeds.php?f=版本号，如 http://ipkg.51pda.cn/feeds.php?f=1.4.5
版本号为你的webos的rom 版本号
资源库:  51pda.res       http://pre.51pda.cn/feeds

Zoopda 煮机仓库地址是：ipkg.zoopda.com/feeds

我装的补丁和软件包：
必装软件包：GNU Patch、Lsdiff、unzip、zip，据说很多软件包和补丁都是基于这四个软件包的，仓库里都能找到，安装某些软件和补丁时也会提示要先装GNU Patch和Lsdiff，安装这两个包时需要重启，别嫌麻烦，安装一个重启一次。
中文短信补丁：可以参考bing大解决自己中文短信问题的帖子http://www.treo8.com/bbs/thread-236606-1-1.html，用了之后，收短信正常，发短信中间还是夹杂有乱码，但是基本能看清内容了，我平时很少发短信，所以对这个不在意，不过还是希望高手解决pixi＋ 1.4.5中文短信的问题，这里先谢谢了。
中文输入法：我装的是justinput1.4.3，这个比较麻烦，一共有好几个包，而且必须按顺序安装，安装一个必须重启一次，这个也有1.4.1的安装教程可以参考http://bbs.zoopda.com/forum-view ... ight-justinput.html，当时我安装没看教程，直接通过WQI一次性安装的，结果手机无限重启，搞得我又重新刷了一遍ROM。。。
4×4的图标补丁：现在已经到V5版了，仓库里都有，装哪个版本自己看着办。
devicemenu补丁：中文顶部菜单补丁，我装的是elite devicemenu2，去掉了日期，增加了亮度、重启、数据和GPS开关，这个必须装，不然老用开机键重启很麻烦。
文件管理软件包：Filemgr和Internalz Pro，必须装，装的时候注意，我开始装了Filemgr最新版本2.0.3，结果不能启动，后来卸载了装1.1.5版本就可以了，不直到什么原因，现在也不敢升级了。
超频软件：我装的是Uber核心和Govnah，Uber最新版本是1.4.5－157，现在我超到806用了两天了，不知道会不会有损害，大家有什么建议没有。
Glass Effect：玻璃透明效果补丁，据说比原有的半透明效果要快，没留意效果怎样，另外我还把日志级别降到最低了。
Enter for New Line：编辑短信时回车换行，不打这个补丁，回车就直接发送了。
Timestamps Builtin：在短信上增加时间戳。
Timepiece：闹钟软件，还在琢磨中。
日历修改补丁：在日历中增加农历和节日，改变日历模式为月模式。

还有一些其他的补丁和软件，象万年历、科学计算器等，就看自己的喜好和习惯安装了，我暂时还没时间去折腾，留着以后慢慢玩。。。
有一个补丁Hide Voicemail Button，隐藏拨号界面，只在英文环境下有用，而且装了还不能卸载了，我查了一下，据说要安装Emergency Patch Recovery补丁，把所有的补丁全部卸载，然后再把有用的补丁一个一个装回来。。。我就没去折腾了，51pda的仓库里有一个中文版的，据说对中文环境有用，我现在还没法试，有用过的朋友请告诉我一下效果，谢谢。
callshow软件包，据说在1.4.5Rom下有问题，我没敢装。

有些软件装不上，象手电筒、挂电话退出拨号界面等软件和补丁，不知道怎么回事，是不是Preware版本问题，我现在用的是1.5.8汉化版，请大家指教。

另外，就是希望高手能够早日搞定中文短信问题，这可能是阻碍大家使用PIXI＋的最大问题了。

四、刷机、写号及使用心得：
1、刷机：使用哪个ROM应该都无所谓，只要能刷，可能在性能、功耗上有些差别，不过我觉得应该个人的设置和使用习惯影响更大。我刷过的3个ROM，性能上感觉差异不大，功耗就不知道了，如果大家对不同版本的ROM有什么使用心得也可以分享一下，我会非常感激的。
2、写号：一定要自己动手，不然就失去玩palm的意义了，而且别人提供的数据和方法跟自己的实际情况总会有一定的出入的，玩palm就是重在折腾，我感觉palm也很皮实稳定，多多尝试折腾，一般不会真砖的。
写号出现问题恢复办法：改过的地址全部先记下来，有问题再全部改回去，从头再来；如果不行，我们前面不是还有备份吗，恢复一下；实在不行，就在拨号界面输入##786#，按Reset复位，我写号的时候出了问题，刷机也刷不了，用哪个ROM都在4％的时候就退出了，用1.3.5的ROM都不行，软件重写数据也写不了，就是这样做，然后再刷ROM；这三个方法我都试过，可行。
3、使用：我真正使用pixi＋才两三天，一点点心得拿出来跟大家分享。
耗电：我超频到806，把wifi、蓝牙、数据和GPS开关都关了，待机大概一个小时耗电1％，打开wifi和GPS，待机大概一个小时耗电1％，电话和短信没多少，3G暂时还没上，没什么感觉。
键盘：我觉得挺好用的，手感也很好，可能手大的朋友用起来会有些难受，嘿嘿。。。
声音和主题：感觉pixi＋的声音比较小，需要下载声音比较大的铃声才好用，主题也很难找，大家有什么推荐的没有。
其他：我在刷机写号过程中多次遇到需要拔电池的情况，反复开启后盖，别的都没什么，对静音开关好像有点影响，接触有点问题了，有时候轻轻碰一下就变静音了。。。
启动时间太长，重启一次大约2分半，太慢了。。。

另外，大家都是在哪里买的贴膜啊，淘宝上看了几家，发现评论里有的朋友说贴膜大小不是很合适，不知道是什么情况，有用过的朋友说说情况啊，搞得我现在都不敢下手。。。

今天就写这么多了，以后有什么心得再来跟大家分享，也希望大家将自己的心得感受、使用中遇到的问题都写出来。

scc2003 · 发表于 2011-5-1 22:18

谢谢分享。正要写号呢

eaczhj · 发表于 2011-5-1 22:45

我也想写一下啊！

binggz · 发表于 2011-5-1 23:29

写得很好，值得推荐给新手

鹈鹕 · 发表于 2011-5-1 23:39

马克一下，我也是v版的pixi*

请问lz中文短信补丁打的哪个？彩信设置了没？

鹈鹕 · 发表于 2011-5-1 23:40

马克一下，我也是v版的pixi*

请问lz中文短信补丁打的哪个？彩信设置了没？

lee6567 · 发表于 2011-5-1 23:43

本帖最后由 lee6567 于 2011-5-1 23:44 编辑

鹈鹕发表于 2011-5-1 23:40
7 A7 [. u F& j9 ?: R" x) l马克一下，我也是v版的pixi*$ L. _) S% N* A3 d6 Z& u6 s+ [/ z% i
' c$ G+ |) \, p/ ]' ^0 n2 k& m. S
请问lz中文短信补丁打的哪个？彩信设置了没？

中文短信我是根据bing大的这个帖子打的补丁http://www.treo8.com/bbs/thread-236606-1-1.html，收短信没问题，发短信中间还是夹杂有乱码，但是能看清内容了。
彩信我还没来得及搞呢。。。

binggz · 发表于 2011-5-1 23:48

回复 lee6567 的帖子

帮楼主解释一下疑问，建议楼主了解后重新编辑一下，完善此帖，指导一下后来者

一，刷ROM
MEID与激活：
Qinray新作meidcustomized:在手机上修改系统识别的MEID
http://www.treo8.com/bbs/thread-143648-1-1.html

SCM：根据经验国内一般是2A

二，写号

另外，QXDM安装必须有IE6.0或以上版本，并且将IE设为默认浏览器，不然装不了

我下载中心下来的QXDM，没有这个现象

三，等楼主上图

binggz · 发表于 2011-5-1 23:50

彩信目前不行，好像还没有人研究

鹈鹕 · 发表于 2011-5-2 16:41

lee6567 发表于 2011-5-1 23:43 3 @" P+ W2 G! Y4 T* _/ Z/ c3 r
中文短信我是根据bing大的这个帖子打的补丁http://www.treo8.com/bbs/thread-236606-1-1.html，收短信没 ...

谢谢，我去看看~~

另外，从lz的大作可见当初被折腾的程度

鹈鹕 · 发表于 2011-5-2 16:42

binggz 发表于 2011-5-1 23:50 , k$ Y: t# u" f6 t# ^6 Y
彩信目前不行，好像还没有人研究

如果短信功能完善了，cdma的pixi性价比就高多了

karajan · 发表于 2011-5-2 17:13

很详细我有膜是那种大的直接到键盘的 LZ可以考虑全覆膜感觉pixi的后盖全部抱住了前面特备是有颜色的后盖正面用相同颜色在屏幕旁边包裹会很出挑

lee6567 · 发表于 2011-5-2 20:53

谢谢各位的关心。。。
bing大介绍MEID补丁很有用，谢谢了。

回头慢慢琢磨使用PIXI+，这两天碰到不少小问题：
1、很多软件看上去挺好，结果装不了或者装上去用不了，看来PIXI+和1.4.5rom的限制不少啊，可是很多都没说pixi＋是不是能用，有没有哪位大大整理一个pixi＋能用的软件及补丁列表啊；
2、今天上午手机有一次死机，10分钟前还在使用，也没做什么特别的操作，就是看看仓库有没有什么更新，然后放在旁边，过10分钟去拿就发现死机了，按电源键没反应，只有拔电池再开机，不知道大家有没有类似的经历；
3、静音键过于灵敏，稍稍一碰就静音了，不知道是不是后盖开启次数太多造成的；
4、下午电池消耗特别快，4点半到现在，电力就从96％到83％，期间没有电话短信，不知道是不是那次死机造成了什么影响；
5、后盖好像不太给力啊，想搞个点金石套装，有没有用过的朋友说说感受啊。

lee6567 · 发表于 2011-5-2 20:57

karajan 发表于 2011-5-2 17:13
7 n3 J4 |4 Q, A' K @; B: a很详细我有膜是那种大的直接到键盘的 LZ可以考虑全覆膜感觉pixi的后盖全部抱住了前面特备是有颜色的后盖 ...

谢谢提示，能不能告诉我你的贴膜是在哪里买的，淘宝上我找到的好像都不是很给力，本地我又不知道在哪里买。。。
另外，全覆膜是个什么效果，不太清楚，嘿嘿。

karajan · 发表于 2011-5-3 10:36

我是买手机时直接带回来的，一共三张。兄弟如果在上海我可以给你张。覆膜你可以淘宝查查看有很多

lee6567 · 发表于 2011-5-3 10:59

karajan 发表于 2011-5-3 10:36 % T3 q$ a0 E! `; z, U
我是买手机时直接带回来的，一共三张。兄弟如果在上海我可以给你张。覆膜你可以淘宝查查看有很多

谢谢，兄弟有心了，只是我不在上海，遗憾。
自己上淘宝买取，哈哈。

yuanfang80 · 发表于 2011-5-3 12:08

有一个补丁Hide Voicemail Button，隐藏拨号界面，只在英文环境下有用，而且装了还不能卸载了，我查了一下，据说要安装Emergency Patch Recovery补丁，把所有的补丁全部卸载，然后再把有用的补丁一个一个装回来。。。我就没去折腾了，51pda的仓库里有一个中文版的，据说对中文环境有用，我现在还没法试，有用过的朋友请告诉我一下效果，谢谢。

这个我就直接在PATCH里直接安装了，英文下面的，使用没有任何问题啊。
PIXI就是莫名的耗电有点厉害，而且机器有时候会自动关机。

lee6567 · 发表于 2011-5-3 13:14

yuanfang80 发表于 2011-5-3 12:08
; h; f" B1 W* e+ v. K3 q" c; W有一个补丁Hide Voicemail Button，隐藏拨号界面，只在英文环境下有用，而且装了还不能卸载了，我查了一下 ...

哈哈，当时我也是在PATCH里面直接装的，结果只有换到英文环境才有用，换回中文就不起作用了，而且在中英文环境下都没法卸载，只好先这样了，没法试那个中文版的了。

耗电的问题，我这几天使用的感受是这样的：关闭所有开关，包括wifi、蓝牙、数据及GPS开关，并且关闭开发模式，纯待机大概一个小时1%不到；打开这些开关中的1－2个，纯待机大概一个小时2%；关闭所有开关，打开开发模式，纯待机也差不多一个小时2%；在信号不好的地方，关闭所有开关和开发模式，纯待机一个小时超过3%了。。。因为放假，电话和短信极少，所以只大概统计了一下纯待机的耗电情况，有时间的朋友也可以注意一下自己手机的耗电情况。

binggz · 发表于 2011-5-4 13:22

刚刚连接到workshop发现我的SCM也变成3A了，但一直正常使用，不解

karajan · 发表于 2011-5-5 00:55

今天哦不应该是昨天了把手机扫了下奇怪的是 BIN里面只找到3个MEID和4个ESN 但是用LZ的某些地址竟然也有目前把MEID清零了 ESN清完0 改成自己的ESN后老是不行嗨运气啊

lee6567 · 发表于 2011-5-5 10:24

karajan 发表于 2011-5-5 00:55
1 C5 z' [4 V d2 J% f今天哦不应该是昨天了把手机扫了下奇怪的是 BIN里面只找到3个MEID和4个ESN 但是用LZ的某些地址竟然也有 ...

你扫描的结果是什么？地址段是多少啊？3个MEID、4个ESN地址太少了啊。。。估计是没找全

dd5912 · 发表于 2011-5-10 10:36

真是好阿
好好的看下

扁头主教 · 发表于 2011-5-10 12:56

多谢楼主的详细教程，这个PIXI的后盖就是一圈橡胶啊，直接扒下来？那个USB口真担心哪一天撕裂了。

scc2003 · 发表于 2011-5-10 14:37

呵呵，lz人品比我好啊。我现在是spc没用了。啥也干不了。好像是真砖了。

sjzj001 · 发表于 2011-5-11 21:38

楼主：6、扫描MEID和ESN地址中,还是在“Memory”标签中，在“Memory/Eeprom”栏输入起始地址“Start Addr”和读出范围“Size（bytes）”，Size可以用windows的计算器换算成十进制，例如06B3D000减去06B04700为38900，换算成十进制为231680，有几个地址段就读几次，保存下来。
这步不懂啊，图片上没有标示出来，请讲解一下

lee6567 · 发表于 2011-5-12 12:37

本帖最后由 lee6567 于 2011-5-12 12:45 编辑

sjzj001 发表于 2011-5-11 21:38
' o, p3 j& d8 W' _- g- H楼主：6、扫描MEID和ESN地址中,还是在“Memory”标签中，在“Memory/Eeprom”栏输入起始地址“Start Addr” ...

扫描完成以后，会有提示，哪些地址段是可读的，哪些是无法读出的，所以从手机中读取信息的时候就只能分段读取，因为碰到不可读的地址程序就会自动终止而不会跳过。以我的手机为例，可读的地址段为两个：0x06B04700——0x06B3D000和0x06B3F800——0x075C5800，那么就必须分两次读取，读取信息时要求输入起始地址（Start Addr）和读取信息的大小（Size），第一次读取时起始地址为：0x06B04700，Size就是0x06B3D000减去0x06B04700（先在windows计算器中用16进制计算出来结果为38900，然后转换成10进制，结果就是231680），Size可以根据计算结果稍微输大点，如240000。

第二次读取时，起始地址为：0x06B3F800，Size就是0x075C5800减去0x06B3F800（16进制结果为A86000，转换成10进制为11034624），Size就可以输入12000000。

sjzj001 · 发表于 2011-5-12 14:43

感谢楼主详细的讲解

完美主义1988 · 发表于 2011-5-12 22:43

请问LZ能给个azy制作的免激活ROM（英文版集成雅黑字体）下载地址吗？51PDA找不到.....是那个通用版本吗?....

lee6567 · 发表于 2011-5-13 08:58

本帖最后由 lee6567 于 2011-5-13 09:01 编辑

完美主义1988 发表于 2011-5-12 22:43 % r9 s+ c+ }2 I, V+ }
请问LZ能给个azy制作的免激活ROM（英文版集成雅黑字体）下载地址吗？51PDA找不到.....是那个通用版本吗?... ...

http://bbs.51.cn/read.php?tid-12011.html（51后面加pda）
这里可以下，最下面那个英文万能通用版：PalmPre_51_azy_1.4.5_pixi_all.jar。

完美主义1988 · 发表于 2011-5-13 09:07

回复 lee6567 的帖子

已经过期了....

完美主义1988 · 发表于 2011-5-17 15:12

本帖最后由完美主义1988 于 2011-5-17 17:45 编辑

搞定了........感谢LZ分享经验

konken1987 · 发表于 2011-5-25 01:51

很详细，感谢啦。

CARIBBEAN · 发表于 2011-5-25 09:02

弱弱的问一下，你到那个4个meid和8个esn是在bin文件里面查出来到，是怎么查，什么条件。也就是说输入什么东西查么，是输入手机的里自带的ens号码么？那meid我如何看啊。劳烦赐教。

CARIBBEAN · 发表于 2011-5-25 09:03

还有扫描内存，我4个小时才扫描了15%这个速度合理么？现在还在家里扫着呢！

wangbaichi · 发表于 2011-5-25 12:49

很详细。。。

oxchen · 发表于 2011-5-25 22:03

这才象个贴

lee6567 · 发表于 2011-5-26 14:55

CARIBBEAN 发表于 2011-5-25 09:02
* ~% _0 p) [+ w弱弱的问一下，你到那个4个meid和8个esn是在bin文件里面查出来到，是怎么查，什么条件。也就是说输入什么东 ...

输入原机器的ESN和MEID查，这个在电池下面就可以看到吧。
扫描的速度根据你设置的Size有关，size越大就越慢，还跟电脑性能有关，非常占用cpu的。。。

wodesinian · 发表于 2011-5-26 23:05

谢谢分享了啊呵呵

梁兴国 · 发表于 2011-5-26 23:26

这个必须顶~~~~

lainchan · 发表于 2011-6-11 11:04

电信区码是写号码所在地还是写本人所在地的啊

账号		自动登录	找回密码
密码			加入我们

[CDMA] V版PIXI＋刷机写号过程及心得

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源